Zásady ochrany osobných údajov

MathFyx používajú školy a univerzity. Údaje študentov a ich práce, ako aj účty učiteľov danej školy, spracúvame v mene školy a podľa jej pokynov. Za tieto údaje je zodpovedná škola ako prevádzkovateľ v zmysle GDPR a prevádzkovateľ služby je jej sprostredkovateľom. Vzťah upravuje zmluva o spracúvaní osobných údajov so školou.

Údaje potrebné na samotnú prevádzku služby — evidenciu opráv pridelených učiteľom a vyúčtovanie služby škole, bezpečnostné záznamy, správy, ktoré nám pošlete cez „Napíšte nám“ v Pomoci, a dopyty z formulára na mathfyx.sk — spracúva prevádzkovateľ služby vo vlastnom mene.

Ak ste študent alebo rodič a chcete uplatniť svoje práva, obráťte sa najprv na svoju školu. Žiadosť, ktorá príde nám, škole postúpime.

O učiteľoch a správcoch:

• meno a e-mailová adresa;
• pri novom učiteľovi: meno, priezvisko a e-mailová adresa, ktoré zadá správca školy v žiadosti o účet. Na túto adresu vám pošleme pozvánku s odkazom, na ktorom si účet vytvoríte; do účtu sa adresa neukladá;
• heslo — len v podobe jednosmerného odtlačku (hash), nikdy ako čitateľný text;
• údaje o prihlásení: čas, IP adresa a typ prehliadača alebo zariadenia;
• rola v inštitúcii a predmety, v ktorých učíte;
• záznam o tom, kto a kedy potvrdil známku a kto spustil hodnotenie;
• počet opráv, ktoré vám prevádzkovateľ pridelil, a koľko ste ich minuli;
• ak pripojíte Google Classroom: e-mail vášho účtu Google a prístupový token (uložený zašifrovaný);
• ak sa prihlásite do EduPage: adresa školy v EduPage, prihlasovacie meno, vaše meno a identifikátor v EduPage a prihlásenie (session) uložené zašifrované. Heslo k EduPage sa použije len na prihlásenie a neukladá sa;
• ak nám napíšete cez „Napíšte nám“ v Pomoci: druh správy, jej text, stránka aplikácie, z ktorej ste písali, typ prehliadača alebo zariadenia (user agent), a kto a z ktorej školy správu poslal.

O študentoch:

• meno a e-mailová adresa, ak ich škola načíta zo služby Google Classroom (inak len názov súboru, pod ktorým učiteľ prácu nahral);
• pri prepojení s EduPage: meno žiaka a jeho identifikátor v EduPage, k práci ktorého ho učiteľ priradil, a záznam o tom, kedy a s akým hodnotením mu bola správa odoslaná. Zoznam tried, žiakov a identifikátory ich rodičov sa z EduPage čítajú len pri práci s aplikáciou a neukladajú sa do databázy;
• odovzdané práce — fotografie alebo PDF, vrátane všetkého, čo je na nich napísané (často aj meno a rukopis);
• pri programovaní: prepis kódu z práce, výsledky testov a prípadné návrhy opráv;
• hodnotenie: body, slovné hodnotenie, vyznačené chyby, úpravy učiteľa a jeho potvrdenie.

O záujemcoch, ktorí nám napíšu cez formulár na mathfyx.sk:

• meno a priezvisko, škola a e-mailová adresa;
• telefón, ak ho uvediete;
• predmet, typ školy a text správy;
• čas odoslania a záznam o tom, ako sme dopyt vybavili.

K dopytu sa IP adresa neukladá: server ju drží len v pamäti, aby obmedzil počet odoslaní z jednej adresy. Ako pri každej požiadavke ju však zapíše vstupná brána do záznamu o prístupe (technické údaje nižšie).

Technické údaje: záznamy servera o chybách, ktoré môžu obsahovať názov nahraného súboru, a záznam o prístupe na vstupnej bráne (IP adresa, čas, adresa stránky, typ prehliadača).

Nevyžadujeme ani zámerne nespracúvame osobitné kategórie údajov (napríklad o zdraví). Ak ich učiteľ alebo študent do práce sám napíše, spracujú sa ako súčasť práce.

• Hodnotenie prác, spätná väzba študentom a vedenie výsledkov — na základe pokynov školy, ktorá údaje spracúva pri plnení svojich úloh vo vzdelávaní.
• Vytvorenie a správa účtov učiteľov vrátane pozvánky e-mailom novému učiteľovi — na základe zmluvy so školou.
• Bezpečnosť služby (ochrana prihlásenia, záznamy o chybách) — oprávnený záujem na tom, aby služba bola bezpečná a spoľahlivá.
• Podpora a zlepšovanie služby (správy z „Napíšte nám“ v Pomoci) — oprávnený záujem na tom, aby sme vám mohli odpovedať a službu zlepšovať. Správy vidí len prevádzkovateľ služby; autor vidí v Pomoci svoje vlastné.
• Evidencia opráv, ktoré prevádzkovateľ pridelil učiteľom, a ich spotreby a vyúčtovanie služby škole — plnenie zmluvy so školou.
• Odpoveď na dopyt z formulára na mathfyx.sk a dohodnutie spolupráce so školou — oprávnený záujem na tom, aby sme vám mohli odpovedať a dohodnúť spoluprácu; ak sa má zmluva uzavrieť priamo s vami, aj opatrenia pred jej uzavretím na vašu žiadosť. Dopyt vidí len prevádzkovateľ služby, v konzole služby a vo svojej e-mailovej schránke. Ak si u nás službu objednáte, použijeme tento e-mail aj na zaslanie prístupu do služby.

Údaje nepoužívame na reklamu, nepredávame ich a nevytvárame z nich profily študentov na iné účely.

Na hodnotenie používame model Gemini od spoločnosti Google. Modelu posielame vzorové riešenie, stránky práce študenta, zoznam úloh a pokyny učiteľa. Mená študentov, ktoré poznáme, pred odoslaním z textu nahrádzame. Meno napísané rukou na papieri je však súčasťou obrázka stránky a odstrániť ho nevieme.

Výsledok modelu je len návrh, ktorý učiteľ vidí, môže prepísať a potvrdzuje. Zadanie nemožno v MathFyx vrátiť študentom ani uzavrieť, kým každú známku nepotvrdí človek. Do Google Classroom sa známky zapisujú len ako koncept, ktorý študent uvidí až vtedy, keď ho učiteľ v Classroome sám vráti. Do EduPage sa posiela len hodnotenie, ktoré učiteľ potvrdil, a len keď odoslanie sám spustí. Žiadnu známku teda študentovi nedoručí umelá inteligencia sama a nejde o rozhodovanie výlučne na základe automatizovaného spracúvania podľa čl. 22 GDPR.

Údaje odovzdávame len týmto príjemcom a len v rozsahu potrebnom na fungovanie služby:

• Google (Gemini API) — hodnotenie prác, prepis kódu, návrh testov a opráv. Používame platenú službu, pri ktorej Google podľa svojich podmienok nepoužíva odoslané údaje ani odpovede na zlepšovanie svojich produktov a uchováva ich 55 dní výlučne na odhaľovanie zneužitia služby.
• Google (Classroom a Drive) — len ak učiteľ pripojí svoj účet Google Classroom. Údaje sa vymieňajú so školským účtom Google, ktorý škola už používa.
• aSc Applied Software Consultants, s.r.o. (EduPage) — len ak sa učiteľ prihlási do EduPage. Údaje sa vymieňajú s EduPage školy, ktorý škola už používa a ktorý spracúva v jej mene: MathFyx z neho číta triedy a žiakov a odosiela doň správy s hodnotením a PDF so spätnou väzbou.
• Have I Been Pwned — pri nastavení hesla overujeme, či sa heslo neobjavilo v známych únikoch. Odosiela sa len prvých päť znakov odtlačku hesla, z ktorých heslo ani osobu nemožno určiť.
• Oracle Cloud Infrastructure (Oracle Corporation), dátové centrum vo Frankfurte — vstupná brána služby. Prijíma šifrované spojenie (HTTPS) z vášho prehliadača alebo aplikácie, dešifruje ho a cez šifrovaný tunel ho posiela na náš server; obsah požiadaviek (vrátane nahraných prác) cez ňu teda prechádza, ale neukladá sa tam. Ukladá sa len záznam o prístupe — IP adresa, čas, adresa požadovanej stránky a typ prehliadača —, ktorý sa priebežne prepisuje.
• Tailscale — šifrovaný tunel medzi vstupnou bránou a naším serverom a záložná cesta k serveru. Obsah prenosu Tailscale nevidí, vidí len údaje o spojení.
• Websupport s.r.o. — správa domény mathfyx.sk (DNS), e-mailová schránka, na ktorú prichádzajú vaše správy a žiadosti (napríklad na info@mathfyx.sk), a odosielanie pozvánok novým učiteľom: pozvánku posielame z našej schránky @mathfyx.sk cez poštový server (SMTP) Websupport. Prenáša sa pri tom e-mailová adresa nového učiteľa, názov školy a odkaz na vytvorenie účtu s dátumom jeho platnosti. Rovnakou cestou nám do schránky príde upozornenie na dopyt z formulára na mathfyx.sk so všetkými údajmi, ktoré ste v ňom vyplnili.

Google môže údaje spracúvať aj mimo Európskej únie. Prenos sa riadi zmluvnými podmienkami spoločnosti Google pre spracúvanie údajov vrátane štandardných zmluvných doložiek, prípadne rámca na ochranu údajov medzi EÚ a USA.

Údaje neposkytujeme iným tretím stranám, s výnimkou prípadov, keď to vyžaduje zákon.

Ak učiteľ pripojí Google Classroom, MathFyx od Googlu získa len tieto oprávnenia:

• zoznam predmetov učiteľa (len na čítanie);
• zoznam študentov v predmete a ich e-mailové adresy (len na čítanie) — aby sa práce priradili správnym študentom a aby PDF so spätnou väzbou mohol na Google Drive otvoriť len ten študent, ktorému patrí;
• zadania a hodnotenie študentov — aby bolo možné vytvoriť zadanie, načítať odovzdané práce a zapísať známky;
• súbory v Google Drive, ktoré MathFyx sám vytvorí alebo ktoré učiteľ výslovne vyberie — napríklad PDF so spätnou väzbou priložené k práci študenta. K ostatným súborom na Drive prístup nemáme.

Použitie a prenos informácií získaných z Google API do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use.

Údaje získané z Google API konkrétne: používame len na funkcie opísané vyššie, ktoré učiteľ vidí a ovláda; neposkytujeme ich ďalej okrem prípadov uvedených v časti 5, keď je to potrebné na hodnotenie; nepoužívame ich na reklamu; nepredávame ich; a nepoužívame ich na trénovanie ani vylepšovanie všeobecných modelov umelej inteligencie. Ľudia k nim pristupujú len so súhlasom používateľa, pri riešení bezpečnosti alebo keď to vyžaduje zákon.

Pripojenie môže učiteľ kedykoľvek zrušiť v nastaveniach aplikácie, prípadne v nastaveniach svojho účtu Google. Uložený prístupový token sa tým vymaže.

Ak sa učiteľ prihlási do EduPage svojej školy, MathFyx koná ako tento učiteľ a len v rozsahu týchto funkcií:

• načíta triedy a žiakov školy (mená, zaradenie do triedy a identifikátory rodičov), aby učiteľ mohol práce priradiť žiakom a aby bolo možné správu adresovať. Tieto údaje sa držia len v pamäti servera najviac 5 minút a neukladajú sa;
• nahrá PDF so spätnou väzbou do úložiska EduPage školy a pošle žiakovi správu s názvom zadania, bodmi a prípadne známkou. Ak to učiteľ pri zadaní zvolí, rovnakú správu dostanú aj rodičia zapísaní pri žiakovi v EduPage.

Heslo k EduPage sa neukladá. Uchovávame len prihlásenie, ktoré EduPage vydal, zašifrované; keď ho EduPage zruší, učiteľ sa prihlási znova. Priradenie navrhnuté podľa mena na papieri alebo v názve súboru je len návrh, ktorý potvrdzuje učiteľ.

Odoslanú správu nemožno z MathFyx vziať späť; v EduPage s ňou škola nakladá podľa vlastných pravidiel. MathFyx do EduPage nezapisuje známky do žiackej knižky a nesťahuje z neho práce žiakov.

Prihlásenie do EduPage môže učiteľ kedykoľvek zrušiť v nastaveniach aplikácie; vymaže sa tým uložené prihlásenie, adresa školy aj prihlasovacie meno. Záznam o tom, ktorému žiakovi a kedy bolo hodnotenie odoslané, zostáva pri zadaní, aby bolo zrejmé, kto aké hodnotenie dostal.

Údaje sú uložené na serveri prevádzkovateľa služby na Slovensku, na disku, ktorý je celý zašifrovaný. Záloha databázy sa vytvára raz denne a uchováva sa 14 dní na tom istom zašifrovanom úložisku. Vstupná brána vo Frankfurte (časť 5) údaje neukladá, okrem záznamu o prístupe.

• Prihlásenie vyprší po 24 hodinách, počas ktorých službu nepoužijete.
• Zadania a práce zostávajú uložené, kým ich škola potrebuje. Ak učiteľ zmaže zadanie alebo celý predmet, v ktorom už je hodnotenie — známka, body alebo poznámky od umelej inteligencie či učiteľa, aj neúplné, alebo práve prebiehajúce hodnotenie —, zadanie či predmet sa len skryje a jeho údaje vrátane záznamu o hodnotení sa zachovajú, aby nezanikol doklad o vydanom hodnotení. Natrvalo sa hneď zmaže len zadanie alebo predmet, v ktorom žiadne hodnotenie nie je. Škola môže požiadať o trvalé odstránenie skrytých údajov.
• Pri zrušení účtu sa meno, e-mail, heslo, prihlásenia a pripojenie ku Google a EduPage okamžite odstránia. Zadania a predmety zostanú v inštitúcii (správca ich môže odovzdať inému učiteľovi) a pri potvrdených známkach zostane len anonymný záznam, že ich niekto potvrdil.
• E-mailovú adresu nového učiteľa uchovávame v žiadosti len na odoslanie pozvánky: vymaže sa, keď si učiteľ vytvorí účet, keď žiadosť zamietneme alebo keď žiadosť vyprší — 30 dní od schválenia, ak si učiteľ dovtedy účet nevytvorí. Žiadosť, ktorú správca školy stiahne pred rozhodnutím, sa vymaže celá. Meno, priezvisko a rozhodnutie o žiadosti (kto a kedy ju schválil a koľko opráv) zostávajú ako podklad pre vyúčtovanie do vymazania školy zo služby. Keď si učiteľ účet zruší, jeho meno sa zo žiadosti aj z pozvánky odstráni rovnako ako z účtu; rozhodnutie zostáva.
• Správy z „Napíšte nám“ uchovávame, kým ich nevybavíme, a potom 12 mesiacov od vybavenia; potom sa vymažú. Skôr sa vymažú pri zrušení účtu autora a pri vymazaní školy zo služby.
• Dopyt z formulára na mathfyx.sk uchovávame v službe a upozornenie naň v našej e-mailovej schránke 12 mesiacov od poslednej zmeny stavu dopytu (napríklad keď sme vás kontaktovali alebo dopyt vybavili); potom ich vymažeme. Ak si službu objednáte a z dopytu vám pošleme prístup do služby, uchovávame ich do vymazania školy zo služby; potom platí lehota 12 mesiacov od poslednej zmeny stavu dopytu. O skoršie vymazanie môžete kedykoľvek požiadať na info@mathfyx.sk.
• Záznamy servera sa priebežne prepisujú a zaberajú najviac niekoľko desiatok megabajtov.

• šifrované spojenie (HTTPS) a zašifrovaný disk servera;
• prístup k prácam a menám študentov len pre učiteľov daného predmetu, kontrolovaný na serveri pri každej požiadavke; správca inštitúcie neučí a vidí len súhrnné štatistiky (počty, priemery, rozdelenia bodov) bez mien a prác študentov;
• prístupové tokeny ku Google a prihlásenie do EduPage uložené zašifrované; heslo k EduPage sa neukladá vôbec;
• obmedzený počet pokusov o prihlásenie a odmietnutie hesiel známych z únikov;
• kód študentov sa spúšťa v izolovanom prostredí bez prístupu na internet a k údajom iných študentov.

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Študenti a rodičia ich uplatňujú u svojej školy; učitelia a ostatní nás môžu kontaktovať na adrese info@mathfyx.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Ak sa domnievate, že spracúvanie porušuje predpisy, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Účet si môžete zrušiť sami, v aplikácii aj na webe: po prihlásení otvorte Nastavenia a v časti „Zrušenie účtu“ zvoľte „Zmazať môj účet“ a potvrďte zrušenie svojím heslom. Ak sa prihlásiť nemôžete, napíšte na info@mathfyx.sk a uveďte svoje prihlasovacie meno a školu — pred zrušením overíme, že účet patrí vám.

Čo sa vymaže a čo zostane zachované, je opísané v časti 8.

Používame len nevyhnutný súbor cookie na udržanie prihlásenia a v prehliadači si pamätáme zvolený vzhľad (svetlý alebo tmavý). Nepoužívame analytické ani reklamné cookies a nesledujeme vás naprieč webmi.

Študenti službu priamo nepoužívajú — účty majú len učitelia a správcovia. Údaje študentov vrátane neplnoletých spracúvame len v mene školy a v rozsahu, ktorý je potrebný na hodnotenie ich prác.

Ak sa spôsob spracúvania zmení, tieto zásady aktualizujeme a zmenu vyznačíme dátumom v hornej časti stránky. O podstatných zmenách informujeme školy vopred.