Ozveny časuČl. 28 nariadenia (EÚ) 2016/679 (GDPR)
Zmluva o spracúvaní osobných údajov
Platná od 23. 10. 2026. Je súčasťou školskej licencie hry Ozveny času. Uzatvára sa elektronicky – súhlasom pri objednávke licencie, resp. aktiváciou licencie, a platí počas trvania licencie.
1. Zmluvné strany
Prevádzkovateľ: škola (alebo jej zriaďovateľ) uvedená v objednávke licencie.
Sprostredkovateľ: Alysum cs, s. r. o., Tallerova 4, 811 02 Bratislava, IČO 47 687 312, zapísaná v OR Mestského súdu Bratislava III, oddiel Sro, vložka č. 98208/B, kontakt info@alysum.sk.
2. Predmet, povaha a účel spracúvania
Sprostredkovateľ pre prevádzkovateľa prevádzkuje portál učiteľa, v ktorom učitelia vytvárajú triedy a vidia výsledky kvízov žiakov. Účelom je podpora vyučovania dejepisu a formatívne hodnotenie žiakov. Spracovateľské operácie: získavanie, uchovávanie, zobrazenie, export na pokyn učiteľa a vymazanie.
3. Dotknuté osoby a kategórie údajov
| Dotknuté osoby | Údaje |
|---|---|
| Žiaci | prezývka, ktorú zadá žiak alebo určí učiteľ; kód triedy; výsledky kvízov (body, kapitola, dátum a čas). Žiadne mená, e-maily, fotografie ani zariadenia sa neevidujú. |
| Učitelia | meno, e-mail, heslo (uložené len ako bezpečný odtlačok – hash), dátum vytvorenia účtu a posledného prihlásenia, názvy tried. |
Osobitné kategórie osobných údajov sa nespracúvajú. Prevádzkovateľ zodpovedá za to, aby prezývky žiakov neobsahovali celé meno a priezvisko ani iné citlivé údaje, a za zvolenie vhodného právneho základu (spravidla plnenie úlohy školy vo verejnom záujme).
4. Doba spracúvania
Počas trvania licencie. Učiteľ môže žiaka, triedu alebo kolegu kedykoľvek vymazať sám v portáli. Po skončení licencie sprostredkovateľ údaje žiakov a výsledky vymaže najneskôr do 60 dní a účty učiteľov na požiadanie prevádzkovateľa alebo pri zániku licencie spolu s ňou.
5. Povinnosti sprostredkovateľa
- spracúva údaje len na zdokumentované pokyny prevádzkovateľa (pokynom je aj používanie funkcií portálu učiteľom) a nie na vlastné účely;
- zabezpečí mlčanlivosť osôb, ktoré majú k údajom prístup;
- prijíma primerané opatrenia podľa čl. 32 GDPR: šifrované spojenie (HTTPS), heslá len ako hash, prístup k výsledkom triedy len pre učiteľa, ktorý ju vytvoril, obmedzenie počtu pokusov o prihlásenie, pravidelné zálohy, minimalizácia údajov (žiaci bez účtov), žiadne cookies ani sledovanie tretích strán v hre;
- poskytuje súčinnosť pri vybavovaní žiadostí dotknutých osôb (čl. 15 – 22 GDPR), pri posúdení vplyvu a pri konzultáciách s dozorným orgánom;
- porušenie ochrany osobných údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia;
- po skončení spracúvania údaje vymaže (bod 4) a nevytvára z nich kópie, ak to nevyžaduje zákon;
- sprístupní prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností a umožní audit v primeranom rozsahu po predchádzajúcom oznámení.
6. Ďalší sprostredkovatelia
Prevádzkovateľ dáva všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov:
- Hostinger International Ltd. (Cyprus, EÚ) – hosting servera a databázy, odosielanie e-mailov z portálu.
O zámere pridať alebo vymeniť ďalšieho sprostredkovateľa informuje sprostredkovateľ prevádzkovateľa vopred e-mailom; prevádzkovateľ môže do 14 dní namietať a v takom prípade licenciu vypovedať s nárokom na pomernú časť ceny. Údaje sa neprenášajú mimo Európskej únie.
7. Záverečné ustanovenia
Zmluva sa riadi GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Na požiadanie zašle sprostredkovateľ škole túto zmluvu aj v podobe PDF s údajmi školy. Kontakt pre veci ochrany údajov: info@alysum.sk.