Zmluva o spracúvaní osobných údajov

Verzia: DPA-2026-10-05 · Účinná od: 5. 10. 2026

Zhrnutie pre školu

• Keď učitelia vašej školy používajú Paidoriu so žiakmi, o údajoch žiakov rozhoduje škola — je prevádzkovateľ. Paidoria ich spracúva len pre školu a podľa jej pokynov — je sprostredkovateľ.
• K výsledku úlohy poslanej odkazom ukladáme o žiakovi len to, čo sám napíše: krstné meno alebo prezývku, triedu a výsledok. Žiaci nemajú kontá, zoznamy žiakov sa nezadávajú a údaje o zdraví nezbierame.
• Výsledky úloh mažeme automaticky po 13 mesiacoch. Učiteľ ich môže zmazať kedykoľvek skôr a stiahnuť si ich ako tabuľku.
• Databáza je v Európskej únii (Frankfurt nad Mohanom). Používame troch dodávateľov — Supabase, Cloudflare a Websupport; sú vymenovaní v prílohe č. 3.
• Mená a výsledky jednotlivých žiakov nepredávame a nepoužívame ich na reklamu, na profilovanie ani na vlastné účely. Pre vlastné štatistiky z nich počítame len súhrnné počty bez mien (bod 5.7).
• Zmluva je bezplatná, uzatvára sa elektronicky a škola ju môže kedykoľvek ukončiť.

Zhrnutie zmluvu nenahrádza — záväzný je text nižšie.

1. Zmluvné strany

1.1. Škola — škola alebo školské zariadenie uvedené v žiadosti o registráciu školy v aplikácii Paidoria. Ak škola nemá vlastnú právnu subjektivitu, zmluvnou stranou je jej zriaďovateľ, v mene ktorého koná osoba, ktorá zmluvu prijíma. V tejto zmluve je Škola prevádzkovateľom (čl. 4 bod 7 GDPR).

1.2. Paidoria — Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, Slovenská republika, IČO 53388178, DIČ 2121360032, zapísaná v OR Okresného súdu Trnava, odd. Sro, vložka č. 47906/T, e-mail info@paidoria.com, telefón +421 908 023 050. V tejto zmluve je Paidoria sprostredkovateľom (čl. 4 bod 8 GDPR).

1.3. GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679. Pojmy „osobné údaje“, „spracúvanie“, „dotknutá osoba“ a „porušenie ochrany osobných údajov“ majú význam podľa čl. 4 GDPR.

1.4. Kontaktným miestom Školy je e-mailová adresa kontaktnej osoby uvedená v žiadosti o registráciu školy; Škola ju môže zmeniť oznámením na info@paidoria.com. Kontaktným miestom Paidorie je info@paidoria.com. Oznámenia podľa tejto zmluvy si strany posielajú e-mailom na tieto adresy.

2. Predmet a doba spracúvania

2.1. Zmluva upravuje spracúvanie osobných údajov, ku ktorému dochádza, keď učitelia Školy používajú aplikáciu Paidoria na adrese https://app.paidoria.com — pri vyučovaní a pri zadávaní úloh žiakom.

2.2. Paidoria spracúva údaje po dobu, počas ktorej Škola aplikáciu používa. Zmluva sa uzatvára na neurčitý čas a končí spôsobom uvedeným v článku 15. Jednotlivé údaje sa mažú v lehotách uvedených v prílohe č. 1, aj keď zmluva trvá.

2.3. Za plnenie povinností z tejto zmluvy si Paidoria neúčtuje žiadnu odplatu.

3. Povaha a účel spracúvania

3.1. Účel: umožniť Škole používať Paidoriu vo výchove a vzdelávaní — viesť triedy, zadávať žiakom úlohy z kartičiek a otázok a vidieť ich výsledky.

3.2. Povaha: údaje sa spracúvajú automatizovane v aplikácii. Žiak ich zapíše pri otvorení úlohy; Paidoria ich uloží, pri otázkach spočíta správne odpovede, zobrazí výsledok učiteľovi, ktorý úlohu zadal, umožní mu výsledky stiahnuť ako tabuľku a zmazať, počíta z nich súhrnné počty bez mien žiakov (bod 5.7) a po uplynutí lehoty ich zmaže.

3.3. Aplikácia nevedie o žiakoch kontá ani profily, neprofiluje ich a neprijíma o nich žiadne rozhodnutia. Známku ani iné hodnotenie žiaka určuje vždy učiteľ.

4. Typ osobných údajov a kategórie dotknutých osôb

4.1. Dotknutými osobami sú žiaci Školy (deti) a učitelia Školy. Spracúvajú sa tieto údaje:

• Žiaci — krstné meno alebo prezývka, ktorú žiak napíše pri úlohe, trieda, dátum a čas odovzdania a výsledok úlohy (pri otázkach počet otázok, počet správnych odpovedí, počet pokusov a odpovede na jednotlivé otázky; pri kartičkách počet odcvičených kartičiek).
• Učitelia — triedy, ktoré vytvorili (názov a počet žiakov, bez mien), a úlohy a sady kartičiek, ktoré zostavili (názvy, otázky, odpovede, texty a obrázky), vrátane toho, ktorému učiteľovi patria.

4.2. Osobitné kategórie údajov (napríklad údaje o zdraví) sa na základe tejto zmluvy nespracúvajú. Aplikácia ich nezbiera a Škola ich do nej nevkladá.

4.3. Podrobný zoznam údajov, účelov a lehôt je v prílohe č. 1.

4.4. Čo do tejto zmluvy nepatrí. Pri týchto spracúvaniach je prevádzkovateľom Paidoria a riadia sa Zásadami ochrany osobných údajov; meno žiaka k žiadnemu z nich neukladáme:

• konto učiteľa — e-mailová adresa, heslo, jazyk, príslušnosť ku škole, záznam o potvrdení podmienok, dni, v ktorých bolo konto aktívne, a odpovede z dobrovoľného dotazníka; učiteľ si konto zakladá sám a má s Paidoriou vlastný zmluvný vzťah (obchodné podmienky);
• žiadosť o registráciu školy, registračné kódy pre učiteľov a záznam o prijatí tejto zmluvy (článok 17);
• ochrana pred zneužitím — overenie „nie som robot“ pri prihlásení učiteľa a záznamy o pokusoch overiť registračný kód;
• štatistiky bez mien žiakov — záznam, že trieda na hodine dokončila aktivitu (trieda, učiteľ, druh aktivity, obsah, počet cvikov a čas cvičenia), vlastné štatistiky Paidorie zo súhrnných počtov podľa bodu 5.7, pseudonymná analytika, ak s ňou učiteľ súhlasil, a anonymné počty spustení príbehov;
• technické hlásenia o páde aplikácie — text chyby a miesto v aplikácii, bez mena, bez obsahu formulárov a bez odkazu na úlohu;
• nepovinné hodnotenie aktivity — hviezdičky a dve krátke textové odpovede (čo sa páčilo a nápad na ďalšiu tému), ktoré môže žiak dať na konci úlohy; ukladá sa s označením úlohy a časom, bez mena žiaka, dostáva ho len Paidoria a slúži na zlepšovanie obsahu.

5. Pokyny Školy

5.1. Paidoria spracúva osobné údaje len na základe zdokumentovaných pokynov Školy (čl. 28 ods. 3 písm. a) GDPR). Pokynmi sú:

• táto zmluva a jej prílohy;
• úkony učiteľov Školy v aplikácii — napríklad vytvorenie triedy, zadanie úlohy, jej uzavretie alebo zmazanie výsledku;
• ďalšie pokyny, ktoré Škola pošle e-mailom na info@paidoria.com.

5.2. Údaje spracúvané pre Školu Paidoria nepoužíva na vlastné účely, na reklamu ani na profilovanie, nepredáva ich a neposkytuje ich nikomu okrem ďalších sprostredkovateľov podľa článku 9. Jedinou výnimkou sú súhrnné počty bez mien žiakov podľa bodu 5.7. Použitie obsahu vytvoreného učiteľmi podľa bodu 16.3 sa netýka osobných údajov a týmto bodom nie je dotknuté.

5.3. Ak by Paidorii spracúvanie nad rámec pokynov ukladalo právo Európskej únie alebo Slovenskej republiky, oznámi to Škole ešte pred spracúvaním — okrem prípadu, keď jej to toto právo zakazuje zo závažných dôvodov verejného záujmu.

5.4. Ak sa Paidoria domnieva, že pokyn Školy porušuje GDPR alebo iný predpis o ochrane osobných údajov, bezodkladne to Škole oznámi.

5.5. Ak pokyn Školy aplikácia technicky neumožňuje splniť, Paidoria to Škole oznámi a strany sa dohodnú na inom riešení; Škola môže zmluvu kedykoľvek ukončiť (článok 15).

5.6. Dohľad nad obsahom učiteľov. Škola dáva Paidorii pokyn dohliadať na obsah, ktorý učitelia Školy vytvoria, v rozsahu potrebnom na ochranu detí a bezpečnosť služby. Správca Paidorie si preto môže úlohy a sady kartičiek učiteľov prezrieť (vidí pri nich meno a e-mailovú adresu učiteľa a školu) a stiahnuť ich obsah ako tabuľku, odstrániť obsah, ktorý porušuje právne predpisy alebo obchodné podmienky služby, a zakázať učiteľovi tvorbu ďalšieho obsahu. Výsledky žiakov sa mu pri tom v aplikácii nezobrazujú. O odstránení obsahu alebo o zákaze informuje Paidoria Školu e-mailom bez zbytočného odkladu a uvedie dôvod. Odstránením úlohy sa zmažú aj výsledky k nej; Paidoria ich preto pred odstránením uloží, na požiadanie ich Škole odovzdá ako tabuľku a po 30 dňoch uloženú kópiu zmaže.

5.7. Súhrnné počty. Škola dáva Paidorii pokyn počítať z výsledkov úloh súhrnné počty bez mien žiakov — počet odovzdaných úloh, odcvičených kartičiek, otázok a správnych odpovedí a čas poslednej aktivity, spolu za školu, za učiteľa a za úlohu. Slúžia na prehľad o tom, ako Škola Paidoriu používa; Paidoria ho Škole na požiadanie poskytne. Škola zároveň súhlasí, aby Paidoria tieto súhrnné počty používala aj na vlastné štatistiky o používaní služby a na rozhodovanie o tom, aký obsah ďalej tvoriť; pri tomto použití je prevádzkovateľom Paidoria (bod 4.4). Súhrnné počty neobsahujú meno žiaka ani jeho odpovede a Paidoria ich bez súhlasu Školy nezverejní v podobe, z ktorej by bolo možné určiť školu alebo učiteľa.

6. Práva a povinnosti Školy

6.1. Škola rozhoduje o tom, či a ako jej učitelia Paidoriu so žiakmi používajú. Má právo dávať Paidorii pokyny, žiadať informácie a kontrolu (článok 14), namietať proti novému ďalšiemu sprostredkovateľovi (článok 9), žiadať výmaz alebo vrátenie údajov a zmluvu kedykoľvek ukončiť (článok 15).

6.2. Škola zodpovedá za to, že má na spracúvanie údajov žiakov právny základ a že žiakov a ich zákonných zástupcov o spracúvaní informovala. Paidoria jej v tom pomáha tým, že pri zadávaní mena v úlohe zobrazuje krátku informáciu a odkaz na zásady ochrany osobných údajov.

6.3. Škola poučí svojich učiteľov, aby:

• od žiakov žiadali len krstné meno alebo prezývku — celé meno nie je potrebné;
• do názvov tried, otázok, odpovedí, textov kartičiek ani do obrázkov nevkladali osobné údaje žiakov (mená, fotografie), údaje o zdraví ani iné citlivé údaje;
• odkaz na úlohu posielali len žiakom, ktorým je určená — kto odkaz má, môže úlohu otvoriť a odovzdať;
• žiakom povedali, že nepovinné hodnotenie na konci úlohy (hviezdičky a krátky text) dostáva Paidoria, nie učiteľ, a že doň nemajú písať svoje meno ani iné osobné údaje;
• registračný kód ani prihlasovacie údaje nikomu neposkytovali a na spoločnom zariadení sa po práci odhlásili.

6.4. Škola oznámi Paidorii bez zbytočného odkladu zmenu kontaktnej osoby a to, že učiteľ zo Školy odišiel a jeho prístup má byť zrušený.

7. Mlčanlivosť

7.1. Paidoria zabezpečí, aby každá osoba, ktorá má u nej prístup k údajom spracúvaným pre Školu, bola zaviazaná mlčanlivosťou alebo ňou bola viazaná zo zákona (čl. 28 ods. 3 písm. b) GDPR). Mlčanlivosť trvá aj po skončení jej práce pre Paidoriu a po skončení tejto zmluvy.

7.2. K údajom majú prístup len osoby, ktoré ho potrebujú na prevádzku a podporu služby, a spracúvajú ich len podľa pokynov Školy (čl. 29 GDPR).

8. Bezpečnosť spracúvania

8.1. Paidoria prijala a udržiava technické a organizačné opatrenia podľa čl. 32 GDPR (čl. 28 ods. 3 písm. c) GDPR). Ich opis je v prílohe č. 2 — uvádza len opatrenia, ktoré sú naozaj zavedené, a otvorene aj to, čo zavedené nie je.

8.2. Paidoria môže opatrenia meniť a zlepšovať, nesmie však znížiť úroveň ochrany. Opis v prílohe č. 2 po zmene aktualizuje a uvedie deň, ku ktorému platí.

9. Ďalší sprostredkovatelia

9.1. Škola dáva Paidorii všeobecné písomné povolenie zapojiť do spracúvania ďalších sprostredkovateľov (čl. 28 ods. 2 GDPR). Tých, ktorých Paidoria používa v deň účinnosti tejto verzie, vymenúva príloha č. 3 a Škola s nimi prijatím zmluvy súhlasí. Povolenie sa vzťahuje aj na dodávateľov, ktorých títo ďalší sprostredkovatelia sami zapájajú podľa svojich zverejnených zoznamov (odkazy sú v prílohe č. 3). Zmeny týchto zoznamov Paidoria sleduje; o zmene, ktorá sa týka údajov Školy, Školu informuje bez zbytočného odkladu po tom, čo sa o nej dozvie, a Škola môže namietať podľa bodu 9.3.

9.2. Zamýšľané pridanie alebo nahradenie ďalšieho sprostredkovateľa oznámi Paidoria Škole e-mailom najmenej 14 dní vopred a zároveň aktualizuje prílohu č. 3. Kratšia lehota je možná len vtedy, ak zmenu vyžaduje naliehavý bezpečnostný dôvod alebo výpadok dodávateľa a služba by bez nej nemohla bezpečne fungovať: Paidoria vtedy zmenu oznámi hneď, ako o nej rozhodne — ak je to možné, najmenej 5 pracovných dní vopred, a vždy skôr, než nový dodávateľ začne údaje Školy spracúvať — a uvedie dôvod.

9.3. Škola môže proti zmene namietať e-mailom do dňa, ktorým má zmena nastať; ak bola zmena oznámená v kratšej lehote podľa bodu 9.2, do 14 dní od oznámenia — aj vtedy, ak zmena medzitým nastala. Paidoria sa pokúsi námietke vyhovieť. Ak to nie je možné, Škola môže zmluvu ukončiť; Paidoria v takom prípade údaje Školy vymaže alebo vráti (článok 15) skôr, než ich nový ďalší sprostredkovateľ začne spracúvať, a ak ich už spracúva, bez zbytočného odkladu, najneskôr do 14 dní od skončenia zmluvy, a zabezpečí ich výmaz aj u neho.

9.4. Každému ďalšiemu sprostredkovateľovi Paidoria zmluvou uloží rovnaké povinnosti ochrany údajov, aké má sama podľa tejto zmluvy, najmä povinnosť poskytnúť dostatočné záruky primeraných technických a organizačných opatrení (čl. 28 ods. 4 GDPR).

9.5. Ak ďalší sprostredkovateľ svoje povinnosti ochrany údajov nesplní, Paidoria zostáva voči Škole plne zodpovedná za ich splnenie.

10. Prenos údajov mimo Európskeho hospodárskeho priestoru

10.1. Výsledky žiakov, triedy a úlohy sú uložené v databáze v Európskej únii — v dátovom centre vo Frankfurte nad Mohanom (Nemecko). Obrázky ku kartičkám sú uložené v úložisku spoločnosti Cloudflare. Paidoria údaje Školy do krajín mimo Európskeho hospodárskeho priestoru (EHP) cielene neprenáša a bez pokynu Školy ich tam neuloží. E-mailová komunikácia so Školou prechádza cez schránku u spoločnosti Websupport (Slovensko); podľa jej obchodných podmienok sa údaje spracúvajú v krajinách EÚ a EHP a do tretej krajiny ich možno preniesť len pri rozhodnutí Európskej komisie o primeranosti alebo pri primeraných zárukách.

10.2. Dvaja ďalší sprostredkovatelia však majú sídlo mimo EHP: Supabase (Singapur) a Cloudflare (USA). Cloudflare doručuje aplikáciu a súbory cez celosvetovú sieť — požiadavku spravidla vybaví dátové centrum najbližšie k používateľovi — a prevádzkové údaje (napríklad IP adresy) môže spracúvať aj v USA. Pracovníci oboch spoločností môžu mať pri údržbe a podpore k údajom prístup aj z krajín mimo EHP. Nemožno preto vylúčiť, že k prenosu do tretej krajiny dôjde.

10.3. Pre taký prenos platia záruky podľa kapitoly V GDPR: pri Cloudflare rozhodnutie Európskej komisie o primeranosti pre rámec ochrany osobných údajov medzi EÚ a USA (vykonávacie rozhodnutie (EÚ) 2023/1795; čl. 45 GDPR) a štandardné zmluvné doložky; pri Supabase štandardné zmluvné doložky prijaté Komisiou (vykonávacie rozhodnutie (EÚ) 2021/914; čl. 46 ods. 2 písm. c) GDPR). Prijatím zmluvy dáva Škola pokyn na prenos v tomto rozsahu.

10.4. Iný prenos do tretej krajiny uskutoční Paidoria len na základe zdokumentovaného pokynu Školy a pri splnení podmienok kapitoly V GDPR.

11. Žiadosti dotknutých osôb

11.1. Paidoria pomáha Škole plniť jej povinnosť reagovať na žiadosti žiakov a ich zákonných zástupcov o výkon práv podľa kapitoly III GDPR (čl. 28 ods. 3 písm. e) GDPR). Aplikácia na to dáva učiteľovi tieto nástroje:

• prístup a prenosnosť — učiteľ vidí všetky výsledky k svojim úlohám a môže si ich stiahnuť ako tabuľku (súbor CSV);
• výmaz — učiteľ môže zmazať jednotlivý výsledok aj viac výsledkov naraz; zmazaním úlohy sa zmažú aj výsledky k nej;
• obmedzenie — učiteľ môže úlohu uzavrieť alebo vymeniť jej odkaz, takže starý odkaz prestane platiť.

11.2. Čo aplikácia učiteľovi neumožňuje (napríklad opraviť meno v už odovzdanom výsledku), vykoná Paidoria na pokyn Školy bez zbytočného odkladu, najneskôr do 21 dní od doručenia pokynu.

11.3. Ak sa dotknutá osoba obráti so žiadosťou týkajúcou sa údajov Školy priamo na Paidoriu, Paidoria žiadosť bez zbytočného odkladu postúpi Škole, žiadateľovi oznámi, že vec patrí Škole, a sama o žiadosti nerozhodne.

12. Porušenie ochrany osobných údajov

12.1. Ak sa Paidoria dozvie o porušení ochrany osobných údajov, ktoré sa týka údajov Školy, oznámi to Škole bez zbytočného odkladu (čl. 33 ods. 2 GDPR), najneskôr do 72 hodín od zistenia, e-mailom na kontaktné miesto Školy.

12.2. V oznámení uvedie, čo je jej známe: čo sa stalo, akých údajov a približne koľkých osôb a záznamov sa to týka, aké následky možno očakávať, aké opatrenia prijala alebo navrhuje a na koho sa Škola môže obrátiť. Čo ešte nevie, doplní bez ďalšieho zbytočného odkladu.

12.3. Paidoria porušenie zdokumentuje, bezodkladne prijme opatrenia na nápravu a pomôže Škole splniť jej povinnosti voči dozornému orgánu a dotknutým osobám (čl. 33 a 34 GDPR). Oznámenie dozornému orgánu ani dotknutým osobám za Školu nepodáva, ak sa strany nedohodnú inak.

13. Ďalšia súčinnosť

13.1. Paidoria pomáha Škole zabezpečiť plnenie povinností podľa čl. 32 až 36 GDPR s prihliadnutím na povahu spracúvania a na informácie, ktoré má k dispozícii (čl. 28 ods. 3 písm. f) GDPR) — najmä jej poskytne podklady k bezpečnosti spracúvania, k posúdeniu vplyvu na ochranu údajov a k prípadnej predchádzajúcej konzultácii s dozorným orgánom.

13.2. Ak dozorný alebo iný orgán verejnej moci požiada Paidoriu o sprístupnenie údajov Školy, Paidoria o tom Školu bezodkladne informuje, ak jej to právo nezakazuje.

14. Preukázanie plnenia a kontrola

14.1. Paidoria poskytne Škole všetky informácie potrebné na preukázanie, že plní povinnosti podľa čl. 28 GDPR a tejto zmluvy, a umožní audity vrátane kontrol vykonávaných Školou alebo audítorom, ktorého Škola poverila, a prispeje k nim (čl. 28 ods. 3 písm. h) GDPR).

14.2. Aby bola kontrola primeraná rozsahu spracúvania, postupuje sa takto:

• písomne — na otázky Školy odpovie Paidoria bez zbytočného odkladu, najneskôr do 30 dní, a odpovede doloží dokumentmi, ktoré má k dispozícii; ak Škola uvedie zákonnú lehotu, ktorú musí sama dodržať (napríklad pri žiadosti dotknutej osoby alebo dozorného orgánu), odpovie Paidoria prednostne, najneskôr do 21 dní;
• na diaľku alebo osobne — ak písomné podklady nestačia, umožní Paidoria kontrolu videohovorom alebo vo svojom sídle; termín sa dohodne najmenej 14 dní vopred, kontrola prebieha v pracovnom čase a bez prístupu k údajom iných škôl.

14.3. Údaje sú uložené v dátových centrách ďalších sprostredkovateľov. Kontrolu u nich Paidoria sprostredkuje v rozsahu, v akom to umožňujú zmluvy s nimi, a poskytne Škole dokumenty, ktoré títo dodávatelia o svojej bezpečnosti sprístupňujú.

14.4. Kontrolu na diaľku alebo osobne vykonáva Škola najviac raz za 12 mesiacov; častejšie vtedy, ak došlo k porušeniu ochrany osobných údajov alebo ak to vyžaduje dozorný orgán. Otázky a žiadosti o informácie môže Škola klásť kedykoľvek. Audítor poverený Školou musí byť viazaný mlčanlivosťou. Každá strana znáša svoje náklady.

15. Trvanie a ukončenie zmluvy, výmaz a vrátenie údajov

15.1. Škola môže zmluvu kedykoľvek ukončiť bez uvedenia dôvodu oznámením na info@paidoria.com. Zmluva končí dňom doručenia oznámenia alebo neskorším dňom, ktorý Škola v oznámení určí.

15.2. Paidoria môže zmluvu vypovedať oznámením Škole s výpovednou lehotou dva mesiace. Bez výpovednej lehoty ju môže ukončiť, ak Škola alebo jej učitelia závažne porušia obchodné podmienky služby alebo ak by pokračovanie v spracúvaní bolo v rozpore s právnymi predpismi.

15.3. Skončením zmluvy končí používanie Paidorie učiteľmi Školy pri práci so žiakmi; Paidoria zruší prístup učiteľov Školy do učiteľskej časti aplikácie.

15.4. Do 60 dní od skončenia zmluvy Paidoria podľa rozhodnutia Školy všetky osobné údaje spracúvané pre Školu vymaže alebo jej ich vráti a vymaže existujúce kópie (čl. 28 ods. 3 písm. g) GDPR). Týka sa to výsledkov úloh, tried, úloh a sád kartičiek učiteľov Školy vrátane obrázkov. Obsah, ktorý Paidoria prevzala podľa bodu 16.3 (bez osobných údajov), si ponecháva. Ak Škola do skončenia zmluvy neoznámi, čo si želá, Paidoria údaje vymaže.

15.5. Vrátením údajov sa rozumie odovzdanie výsledkov úloh ako tabuľky (súbor CSV) a obsahu úloh a sád v bežnom elektronickom formáte. Učitelia si výsledky môžu stiahnuť aj sami kedykoľvek počas trvania zmluvy.

15.6. Výmaz Paidoria Škole na požiadanie potvrdí e-mailom. Údaje nevymaže len v rozsahu, v akom jej ich uchovávanie ukladá právo Európskej únie alebo Slovenskej republiky; o tom Školu informuje. Ak má ďalší sprostredkovateľ údaje aj vo svojich technických zálohách, vymažú sa v jeho bežnom cykle a dovtedy sa nepoužívajú.

15.7. Ustanovenia o mlčanlivosti a o výmaze údajov platia aj po skončení zmluvy, kým Paidoria údaje Školy má.

16. Zodpovednosť

16.1. Každá strana zodpovedá za škodu spôsobenú porušením GDPR alebo tejto zmluvy podľa čl. 82 GDPR a podľa slovenského práva. Práva dotknutých osôb touto zmluvou nie sú dotknuté ani obmedzené.

16.2. Ak by Paidoria v rozpore s touto zmluvou sama určila účely a prostriedky spracúvania, považuje sa pri takom spracúvaní za prevádzkovateľa (čl. 28 ods. 10 GDPR).

16.3. V otázkach spracúvania osobných údajov pre Školu má táto zmluva prednosť pred obchodnými podmienkami služby. Na obsah vytvorený učiteľmi Školy (otázky, úlohy, sady kartičiek a obrázky) sa vzťahuje licencia podľa bodu 10.6 obchodných podmienok; Škola s ňou súhlasí aj za seba v rozsahu, v akom práva k tomuto obsahu vykonáva ona. Paidoria smie tento obsah použiť aj na tvorbu a sprístupňovanie ďalšieho vzdelávacieho obsahu v Paidorii, a to aj po skončení zmluvy — vždy však bez mena učiteľa a bez označenia Školy a len vtedy, ak neobsahuje osobné údaje žiakov ani iných osôb. Takto prevzatý obsah Paidoria nespracúva pre Školu a výmaz podľa bodu 15.4 sa naň nevzťahuje. Na osobné údaje žiakov sa licencia nevzťahuje nikdy.

17. Ako sa zmluva uzatvára

17.1. Zmluva sa uzatvára elektronicky; čl. 28 ods. 9 GDPR vyžaduje písomnú podobu vrátane elektronickej. Znenie zverejnené na tejto adrese s označením verzie je návrhom Paidorie na uzavretie zmluvy. Škola ho prijíma jedným z týchto spôsobov:

• pri registrácii školy — zaškrtnutím políčka o prijatí tejto zmluvy vo formulári na https://app.paidoria.com/skola a odoslaním žiadosti; zmluvu tým za Školu prijíma kontaktná osoba uvedená v žiadosti;
• potvrdzovacím odkazom — ak bola škola zaregistrovaná už skôr, pošle Paidoria jej kontaktnej osobe e-mailom odkaz; osoba oprávnená konať za Školu na stránke, ktorú odkaz otvorí, uvedie svoje meno a funkciu a prijatie potvrdí.

17.2. Zmluva je uzavretá okamihom, keď Škola prijatie potvrdí. Ak osobitný predpis neustanovuje inak (bod 17.6), nadobúda účinnosť týmto okamihom; ak ju Škola prijala pri registrácii, až dňom, keď Paidoria registráciu školy schváli — ak ju neschváli, zmluva zaniká. Pred schválením registrácie učitelia Školy aplikáciu so žiakmi používať nemôžu.

17.3. Osoba, ktorá zmluvu prijíma, vyhlasuje, že je oprávnená konať v mene Školy — ako jej štatutárny orgán alebo ako osoba ním poverená.

17.4. O prijatí zmluvy Paidoria uloží: názov a adresu Školy, označenie verzie zmluvy, dátum a čas prijatia, meno a funkciu osoby, ktorá ju za Školu prijala, spôsob prijatia (pri registrácii alebo potvrdzovacím odkazom) a jazyk, v ktorom bola zmluva zobrazená. IP adresu ani údaje o zariadení pri tom neukladá. Tento záznam spolu so zverejneným znením príslušnej verzie zachytáva obsah zmluvy a osobu, ktorá ju prijala (§ 40 ods. 4 Občianskeho zákonníka).

17.5. Znenie zmluvy si Škola môže kedykoľvek uložiť alebo vytlačiť z tejto stránky. Paidoria uchováva znenie každej verzie a na požiadanie ho Škole pošle spolu s potvrdením o prijatí; na požiadanie vyhotoví zmluvu aj v listinnej podobe s podpisom.

17.6. Ak sa na Školu vzťahuje povinnosť zmluvy zverejňovať, môže túto zmluvu zverejniť; Paidoria so zverejnením súhlasí. Či je táto zmluva pre Školu povinne zverejňovanou zmluvou, posúdi Škola. Ak ňou je, nadobúda účinnosť až dňom nasledujúcim po dni jej zverejnenia (§ 47a ods. 1 Občianskeho zákonníka), a ak by nebola zverejnená do troch mesiacov od uzavretia, platí, že k jej uzavretiu nedošlo (§ 47a ods. 4). Paidoria preto Škole na požiadanie bezodkladne pošle znenie zmluvy s potvrdením o prijatí v podobe vhodnej na zverejnenie. Bod 17.7 platí aj do nadobudnutia účinnosti.

17.7. Povinnosti sprostredkovateľa podľa tejto zmluvy dodržiava Paidoria od 5. 10. 2026 voči každej škole, ktorej učitelia aplikáciu používajú — aj vtedy, ak škola prijatie zmluvy ešte nepotvrdila.

18. Zmeny zmluvy

18.1. Každé znenie zmluvy má vlastné označenie verzie. Medzi stranami platí verzia, ktorú Škola prijala.

18.2. Novú verziu oznámi Paidoria Škole e-mailom najmenej 30 dní pred jej účinnosťou a vysvetlí, čo sa mení. Nová verzia platí voči Škole až vtedy, keď ju Škola prijme potvrdzovacím odkazom; mlčanie Školy nie je súhlasom.

18.3. Ak Škola novú verziu neprijme, platí medzi stranami naďalej doterajšia verzia. Ak podľa nej Paidoria nemôže pokračovať (napríklad pre zmenu právnych predpisov), môže zmluvu vypovedať podľa bodu 15.2.

18.4. Zmena zoznamu ďalších sprostredkovateľov (príloha č. 3) sa riadi článkom 9 a aktualizácia opisu opatrení (príloha č. 2) bodom 8.2; nové prijatie zmluvy nevyžadujú.

19. Záverečné ustanovenia

19.1. Zmluva sa riadi právom Slovenskej republiky a GDPR. Spory rozhodujú súdy Slovenskej republiky.

19.2. Ak sa niektoré ustanovenie zmluvy ukáže ako neplatné, ostatné ostávajú v platnosti; namiesto neplatného ustanovenia sa použije GDPR.

19.3. Zmluva je vyhotovená v slovenskom jazyku. Anglické a poľské znenie sú preklady; pri rozdiele platí slovenské znenie.

19.4. Dozorným orgánom Paidorie je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Dozorným orgánom Školy je dozorný orgán členského štátu, v ktorom Škola sídli.

19.5. Táto verzia (DPA-2026-10-05) je účinná od 5. 10. 2026.

Príloha č. 1 — Opis spracúvania

Kým žiak úlohu neodovzdá, rozpracovaný pokus (meno, trieda a odpovede) je uložený len v jeho prehliadači a zanikne zatvorením karty prehliadača.

Súhrnné počty podľa bodu 5.7 sa počítajú z uložených výsledkov úloh; samostatná evidencia o jednotlivých žiakoch sa pri tom nevytvára.

Odkaz na úlohu funguje bez prihlásenia. Žiak cez neho dostane len zadanie úlohy a názvy tried učiteľa; výsledky iných žiakov, meno ani e-mailová adresa učiteľa sa mu nezobrazujú.

Príloha č. 2 — Technické a organizačné opatrenia (stav k 5. 10. 2026)

Prístup k údajom

• Tabuľky s údajmi škôl majú v databáze pravidlá prístupu na úrovni riadkov: učiteľ vidí a maže len výsledky k vlastným úlohám a spravuje len vlastné triedy, úlohy a sady; k údajom iného učiteľa sa nedostane.
• Žiak bez konta nemôže čítať žiadne výsledky. Úlohu otvorí len cez odkaz s náhodným kódom a server mu vydá len to, čo potrebuje na jej vypracovanie — pri písomke bez správnych odpovedí.
• Učiteľ môže úlohu uzavrieť alebo vymeniť jej odkaz; starý odkaz potom prestane platiť.
• Učiteľské konto vznikne len s registračným kódom, ktorý Paidoria vydala škole; počet pokusov o overenie kódu je obmedzený.
• Prihlásenie učiteľa je chránené heslom, potvrdením e-mailovej adresy a overením, že formulár nevypĺňa robot. Heslá sú uložené len v podobe, z ktorej sa pôvodné heslo nedá prečítať. Zrušenie konta vyžaduje nové zadanie hesla.
• Prístup do správcovského rozhrania Paidorie je chránený viacstupňovým overením.
• Správca Paidorie vidí v správcovskom rozhraní úlohy a sady učiteľov — ich obsah, meno a e-mailovú adresu učiteľa a školu — a môže ich odstrániť alebo učiteľovi zakázať tvorbu obsahu (bod 5.6). Výsledky jednotlivých žiakov sa mu v aplikácii nezobrazujú; vidí len súhrnné počty podľa bodu 5.7.
• V aplikácii vidí výsledky žiakov len učiteľ, ktorý úlohu zadal. Priamy prístup do databázy majú len osoby, ktoré Paidoria poverila prevádzkou služby.

Prenos a uloženie

• Komunikácia medzi zariadením a servermi je šifrovaná (HTTPS); prehliadač po prvej návšteve nešifrované spojenie s aplikáciou odmietne.
• Databáza je podľa zmluvnej dokumentácie dodávateľa šifrovaná aj pri uložení (AES-256).
• Databáza sa zálohuje každý deň.

Čo najmenej údajov

• Žiaci nemajú kontá ani heslá. Pri úlohe stačí krstné meno alebo prezývka; pole má najviac 60 znakov a na spoločnom zariadení neponúka mená, ktoré doň písali iní žiaci.
• Na stránkach úloh pre žiakov sa nespúšťa analytika ani meranie reklamy.
• Hlásenie o páde aplikácie neobsahuje meno, obsah formulára ani odkaz na úlohu.
• Kamera je v aplikácii vypnutá; aplikácia o prístup k nej nežiada.
• Výsledky úloh sa mažú automaticky 13 mesiacov po odovzdaní; mazanie beží každú noc.

Ochrana pred zneužitím

• Výsledok písomky počíta server z uložených správnych odpovedí, nie prehliadač žiaka.
• Počet odovzdaní je obmedzený — na jednu úlohu aj na jedného žiaka —, aby sa zoznam výsledkov nedal zahltiť.
• Obsah, ktorý učiteľ vytvorí, má stropy veľkosti; obrázok môže mať najviac 1 MB a nahrať ho smie len učiteľ do vlastného priečinka.

Výmaz

• Učiteľ maže výsledky jednotlivo aj hromadne. Zrušením učiteľského konta sa zmažú jeho triedy, úlohy, sady, výsledky k nim aj nahrané obrázky.

Overovanie opatrení

• Bezpečnosť aplikácie Paidoria priebežne preveruje a zistené nedostatky odstraňuje. Zmeny databázy sa robia zaznamenanými krokmi, ktoré sa dajú spätne skontrolovať.

Čo je dobré vedieť

• Odkaz na úlohu patrí len žiakom, ktorým je úloha určená.
• Do obrázkov ku kartičkám nevkladajte fotografie žiakov ani iné osobné údaje — obrázok uvidí každý, kto má odkaz naň alebo na úlohu.
• Texty kartičiek, ku ktorým nie je nahrávka, číta nahlas hlas zariadenia alebo prehliadača žiaka. Aplikácia uprednostňuje hlas, ktorý vzniká priamo v zariadení; ak taký nie je, niektoré prehliadače pošlú čítaný text na servery svojho výrobcu.
• Paidoria nie je archív hodnotenia: výsledky v aplikácii nemajú byť jediným záznamom o hodnotení žiaka.

Podrobnejší opis opatrení poskytne Paidoria Škole na požiadanie (bod 14.2), v rozsahu, ktorý neohrozí bezpečnosť služby ani údaje iných škôl.

Príloha č. 3 — Ďalší sprostredkovatelia (stav k 5. 10. 2026)

Supabase, Cloudflare a Websupport používajú vlastných dodávateľov; ich aktuálne zoznamy zverejňujú na svojich stránkach: Supabase, Cloudflare, Websupport. Povolenie podľa bodu 9.1 sa vzťahuje aj na nich.

Zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR je pri všetkých troch súčasťou zmluvných podmienok, za ktorých Paidoria ich služby používa: pri Supabase a Cloudflare je to dodatok o spracúvaní údajov (Data Processing Addendum), pri Websupporte časť B článku 16 všeobecných obchodných podmienok.

Na údaje spracúvané pre Školu Paidoria nepoužíva žiadne analytické ani reklamné služby tretích strán. Platobná služba Stripe a meracie nástroje Google a Meta, ktoré uvádzajú Zásady ochrany osobných údajov, sa týkajú rodičovských kont a webu.

Vyskilluj s. r. o. · Ulica Veterná 8760/43, 917 01 Trnava · IČO: 53388178 · info@paidoria.com