Zpracovatelská smlouva

Aplikace: Grade AI

Naposledy aktualizováno: 12. října 2026

Tohle je příloha Podmínek použití. Platí pro tebe, jen pokud aplikaci používáš jako učitel a vkládáš do ní údaje o žácích. Žáka samotného se netýká — ten je uživatel, ne správce.

Proč tenhle dokument existuje

Když do aplikace zapíšeš jména svých žáků a jejich známky, nejsou to tvoje údaje ani naše. Jsou to údaje dětí a rozhoduje o nich škola, pro kterou učíš — v řeči GDPR je správcem. My je jen ukládáme a zpracováváme podle toho, co jí uděláš — jsme zpracovatel.

Článek 28 GDPR říká, že takový vztah musí být upravený smlouvou. Bez ní je zpracování protiprávní, a to na obou stranách. Tenhle text je ta smlouva.

Uzavíráš ji jménem školy, pro kterou učíš. Když k tomu od školy nemáš svolení, aplikaci se žáky nepoužívej a nejdřív si to se školou vyřeš.

Škola ji může kdykoli převzít i sama — potvrzením z e-mailové adresy školy nebo podpisem ředitele, poslaným na [email protected]. Není to podmínka používání aplikace, jen možnost pro školy, které chtějí mít smlouvu uzavřenou přímo.

1. Kdo je kdo

• Správce: škola (nebo jiný zřizovatel), pro kterou učíš. Zastupuje ji učitel, který přijímá tyhle podmínky, pokud škola smlouvu nepřevzala sama (úvod výš).
• Zpracovatel: Martin Sixta, [email protected]. Úplné údaje zpracovatele jsou v bodu 6a.

2. Čeho se to týká

Zvláštní kategorie údajů (zdraví, náboženství, původ a podobně) do aplikace nepatří a my je nezpracováváme. Nepiš je do jmen ani do otázek.

3. Naše povinnosti

Zavazujeme se, že:

a) Zpracováváme jen podle tvých pokynů. Pokynem je běžné používání aplikace. Nic s údaji žáků neděláme sami od sebe — neanalyzujeme je, neprodáváme, nepoužíváme k reklamě ani k trénování modelů umělé inteligence.

Výjimkou je jedině to, co nám ukládá právo. Kdyby nás ke zpracování mimo tvoje pokyny zavázalo právo Evropské unie nebo členského státu, řekneme ti to předem — ledaže by nám právě to právo v takovém sdělení bránilo z důvodu důležitého veřejného zájmu. Dál platí, že tě upozorníme, kdyby se nám některý tvůj pokyn jevil v rozporu s předpisy o ochraně osobních údajů.

b) Zachováváme mlčenlivost. Aplikaci dnes provozuje jediný člověk. Kdyby přibyl další, bude vázaný mlčenlivostí písemně.

c) Zabezpečujeme údaje podle článku 32 GDPR — viz bod 6.

d) Nezapojíme dalšího zpracovatele bez tvého vědomí. Ty, které používáme dnes, jsou vyjmenované v bodu 5 — a tímhle seznamem nám k nim dáváš obecné povolení. Když jich přibude nebo se vymění, oznámíme to v aplikaci aspoň 30 dnů předem. Proti změně můžeš vznést námitku na adrese v bodu 1; když ji nevyřešíme, můžeš smlouvu ukončit a údaje žáků ti vydáme nebo je smažeme. Každého dalšího zpracovatele vážeme smlouvou, která mu ukládá povinnosti ochrany údajů odpovídající téhle smlouvě, a za jeho plnění ti odpovídáme, jako bychom jednali sami (čl. 28 odst. 4 GDPR).

e) Pomůžeme ti vyřídit práva žáků. Když někdo požádá o přístup, opravu, výmaz nebo přenesení údajů, ozvi se na [email protected]. Většinu z toho zvládneš sám přímo v aplikaci; se zbytkem pomůžeme do 15 dnů, ať stihneš zákonný měsíc.

f) Ohlásíme ti bezpečnostní incident bez zbytečného odkladu, nejpozději do 48 hodin od chvíle, kdy se o něm dozvíme — ať ti na ohlášení dozorovému úřadu (čl. 33 GDPR, 72 hodin) zbude čas. Dáme ti všechno, co k ohlášení a k informování žáků a rodičů potřebuješ, a doplníme, co se dozvíme později.

g) Po skončení údaje smažeme — nebo ti je vydáme, podle toho, co si vybereš. Smazáním účtu učitele se spustí lhůta 30 dnů na rozmyšlenou a pak se nevratně smaže všechno, co k němu patří: třídy, testy i s otázkami a správnými odpověďmi, výsledky, složky i účet v přihlašování.

Chceš-li údaje žáků místo smazání dostat, napiš na [email protected] dřív, než lhůta doběhne. Do 15 dnů ti je vydáme ve strojově čitelné podobě (běžný tabulkový formát) a teprve potom se smažou. Vyřizujeme to ručně z administrace — tlačítko na export v aplikaci není a neslibujeme ho.

Zálohy jsou krátké a jen u nás. Kopii databáze pořizuje naplánovaná úloha zhruba jednou týdně, a leží jen na šifrovaném disku počítače zpracovatele v Česku; nikam dál se neposílá a po 7 dnech se smaže. Co smažeme, z ní tedy zmizí nejpozději za 7 dní. Obnovovali bychom z ní jen při ztrátě databáze; smazané účty a výmazy na tvůj pokyn (o těch máme záznam) po obnově smažeme znovu a o všem ostatním, co se tím vrátilo, ti dáme vědět. Poskytovatelé infrastruktury mažou smazané údaje i ze svých záložních systémů se zpožděním — u přihlašování (Firebase Authentication) Google uvádí nejvýš 180 dnů; k těm kopiím nemáme přístup a nic z nich neobnovujeme.

Týdenní kopie chrání před výpadkem, ne před omylem, kterého si někdo všimne za měsíc. Proto: výsledky, na kterých ti záleží, veď i ve školním systému. Grade AI je nástroj na opravování testů, ne školní matrika.

Účet, do kterého se 3 roky nikdo nepřihlásil, smažeme i bez pokynu — držet údaje dětí navždy jen proto, že se nikdo neozval, by neobstálo.

Na tvůj pokyn smažeme údaje žáků kdykoli — i bez rušení účtu učitele. Napiš na [email protected] z adresy školy; stačí ředitel nebo pověřená osoba. Smažeme všechny třídy a známky vedené u toho učitele, nejpozději do 15 dnů. Účet učitele a testy, které napsal, zůstanou — jsou to jeho data, ne tvoje. Totéž tlačítko má učitel přímo v aplikaci (Nastavení → Smazat data žáků) a funguje i po vypršení předplatného: právo na výmaz se za předplatné neprodává.

O každém takovém výmazu vystavíme protokol — číslo, datum, kdo o něj požádal a kolik záznamů zmizelo. Necháváme si ho 3 roky jako doklad, že se výmaz opravdu stal, a neobsahuje jediné jméno žáka.

Žák si přístup sám nemaže — ruší mu ho učitel. Jméno na soupisce a známky jsou tvoje záznamy jako správce; smazat je můžeš kdykoli sám v aplikaci a s nimi zmizí i žákovo ID a otisk PINu.

h) Doložíme, že to tak je, a necháme se zkontrolovat. Na vyžádání pošleme informace potřebné k doložení souladu s článkem 28 GDPR — popis opatření, záznam o zpracování, výsledky automatických testů oprávnění. Audit včetně kontroly u nás smíš provést ty nebo auditor, kterého pověříš a který je vázaný mlčenlivostí: ohlas ho aspoň 30 dnů předem, nejvýš jednou ročně (po bezpečnostním incidentu nebo na pokyn úřadu kdykoli), a náklady nese ten, kdo ho vyžádal. Provoz sám běží u poskytovatelů cloudu (bod 5), do jejichž datových center nás nikdo nepustí — tam kontrolu nahrazují jejich nezávislé audity a certifikace (například ISO 27001 a SOC 2), které ti pošleme.

i) Pomůžeme ti s posouzením vlivu. Potřebuje-li škola posouzení vlivu na ochranu osobních údajů nebo konzultaci s dozorovým úřadem (čl. 35 a 36 GDPR), pošleme jí popis zpracování, naše posouzení rizik a přijatá opatření.

4. Tvoje povinnosti jako správce

• Informovat žáky a jejich zákonné zástupce, že škola aplikaci používá, jaké údaje se v ní vedou a proč. My k žákům přímý vztah nemáme a udělat to za tebe nemůžeme.
• Mít pro to právní důvod. U veřejné školy je to plnění úkolu ve veřejném zájmu, u soukromé obvykle smlouva nebo oprávněný zájem. Souhlas žáka to být nemá.
• Nedávat do aplikace víc, než je potřeba — zejména žádné údaje o zdraví, původu, náboženství nebo rodinných poměrech.
• Hlídat si vlastní přístup. Heslo je tvoje a nikomu ho nepředávej.
• Hlídat si kód třídy. Připojování žáků je otevřené tak dlouho, dokud ho učitel u třídy nevypne; kdo kód zná, dostane se do třídy. Vypnutí i zrušení cizího přístupu má učitel v detailu třídy. Jméno, které už má na soupisce svůj PIN, nikdo jiný zabrat nemůže, a PIN se po pěti špatných pokusech na 15 minut zamkne.
• Odpovídat za to, co z aplikace vyneseš. Vytištěné archy i PDF se jmény žáků posílá dál učitel systémovým tlačítkem telefonu. Tenhle přenos neděláme my a nevidíme ho — rozhoduje o něm správce.

5. Další zpracovatelé

Aplikace bez nich nefunguje. Všichni jsou vázaní vlastními smlouvami, které zakazují používat údaje k čemukoli jinému.

Průběžně udržovaný seznam je na samostatné stránce Komu se údaje předávají — i s tím, co konkrétně komu jde a kde to leží. Přibude-li tam někdo, oznámíme to 30 dnů předem podle bodu 3(d) výš.

Kdo tu schválně není. RevenueCat (evidence předplatného) a Apple s Googlem (prodej předplatného) dostávají jen údaje o učiteli jako zákazníkovi — údaje žáků k nim nejdou vůbec, takže nejsou dalšími zpracovateli podle téhle smlouvy. Apple a Google jsou navíc při prodeji samostatnými správci. Všechny jsou vyjmenované v zásadách, oddíl 6.

Umělé inteligenci se posílá jen to, co zadá učitel. Téma a zadání testu — a když si nechá otázky vytvořit z vlastních materiálů, také fotky výpisků, PDF a dokumenty, které k tomu nahraje.

O žácích se neposílá nic. Ani jméno, ani odpověď, ani výsledek, ani fotka archu. Do 5. 9. 2026 uměla aplikace vysvětlit žákovi jeho chyby a posílala k tomu znění otázky a jeho odpověď; ta funkce je zrušená. Podklady se u správce ani u zpracovatele neukládají a posílají se přímo v požadavku, ne do úložiště souborů u Anthropicu. Anthropic vstupy svého rozhraní maže do 30 dnů — déle jen u požadavku, který jeho kontrola označí za porušení pravidel užívání (vstupy a výstupy až 2 roky, výsledky kontroly až 7 let), nebo když to ukládá zákon — a nepoužívá je k trénování modelů.

Fotka archu z telefonu neodchází. Vyhodnocuje se přímo v zařízení; na server jde jen přečtený výsledek — žádný obrázek ani jeho výřez. Aplikace nemá úložiště obrázků vůbec.

6. Zabezpečení

• Všechno se přenáší šifrovaně (HTTPS).
• Přístup do databáze omezují pravidla, která zajišťují, že učitel vidí jen svoje třídy a žák jen svoje známky. Nejsou to jen pravidla na papíře — hlídá je sada automatických testů, která se pouští před každým nasazením.
• Hesla se ukládají jen v podobě, ze které se původní heslo nedá zjistit.
• Znění testů a správné odpovědi leží ve zvláštní části databáze, do které žák nevidí, ani když se na ni zeptá napřímo.
• Aplikace nemá reklamy ani sledovací nástroje třetích stran. Jediný cizí skript běží v přihlášené části webu — Google reCAPTCHA proti robotům, popsaná v zásadách, oddíl 11. V mobilní aplikaci neběží vůbec a s údaji žáků nepřijde do styku. Písma jsou přibalená v aplikaci, nestahují se odjinud.
• PIN žáka se ukládá jen jako jednosměrný otisk a po pěti špatných pokusech se přihlášení na 15 minut zamkne.
• Do administrace se dostane jen účet provozovatele, a to jen s dvoufázovým ověřením; nejcitlivější kroky chtějí přihlášení z posledních pár minut.
• Přístupy do administrace se zaznamenávají — včetně toho, kdo se díval do kterého účtu. Když se zeptáš, kdo měl k tvým údajům přístup, jde na to odpovědět.
• Servisní klíče k databázi a k umělé inteligenci nejsou v aplikaci ani v databázi; leží jako tajné proměnné na serveru a na šifrovaném disku provozovatele, stejně jako týdenní kopie databáze (bod 3g).

6a. Údaje o zpracovateli

Martin Sixta, fyzická osoba podnikající podle živnostenského zákona, IČO 30034299, se sídlem Zbyslavova 1674, 272 01 Kladno, Česká republika; telefon +420 777 002 227, e-mail [email protected].

7. Předání mimo EU

Údaje žáků leží v databázi v Evropské unii. Mimo ni se dostávají ID žáka a IP adresa při přihlášení do přihlašování Firebase, které Google provozuje jen v USA; dál požadavky přes Cloudflare (server) a — jen pokud je tam učitel v rozporu s podmínkami vloží — přes podklady k Anthropicu. Cloudflare i Google jsou certifikované podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), u kterého Evropská komise rozhodla o odpovídající ochraně (čl. 45 GDPR), a smlouva Firebase navíc obsahuje standardní smluvní doložky; u Anthropicu předání kryjí standardní smluvní doložky Evropské komise (čl. 46 GDPR). Pro Švýcarsko platí obdobně švýcarské rozšíření téhož rámce a doložky upravené pro švýcarský zákon.

Tahle smlouva je tvým pokynem k tomuhle předání. Jiné předání mimo EU bez oznámení podle bodu 3(d) nezavedeme.

7a. Když škola sídlí mimo Evropskou unii

Smlouva platí i pro školy mimo EU a EHP. Kde místní právo zná obdobnou roli — „service provider" nebo „school official" ve Spojených státech, zpracovatele podle švýcarského zákona a podobně — zastáváme ji my a zavazujeme se ke všemu, co tahle smlouva ukládá. Tím, že aplikaci používáš, dáváš pokyn k uložení údajů v Evropské unii. Pro školy ve Spojených státech platí navíc Children's Privacy Notice.

8. Odpovědnost

Odpovídáme za škodu způsobenou zpracováním, pokud jsme porušili povinnosti, které GDPR ukládá přímo zpracovateli, nebo jsme jednali mimo tvoje pokyny. Za to, že máš pro zpracování právní důvod a že jsi o něm žáky informoval, odpovídáš ty.

9. Změny

Tuhle smlouvu můžeme změnit stejným způsobem jako podmínky: podstatné změny oznámíme v aplikaci 30 dnů předem. Převod smlouvy na společnost, kterou ovládá sám zpracovatel, za nezměněných podmínek upravuje oddíl 9a podmínek: oznámíme ho také 30 dnů předem a smlouvu pak můžeš ukončit a nechat údaje smazat. Když se změnou nesouhlasíš, můžeš účet zrušit a data se smažou. Změna účelu nebo toho, komu se údaje žáků předávají, navíc potřebuje souhlas školy (podmínky, oddíl 10).

10. Přednost

Při rozporu mezi podmínkami a touhle smlouvou má u údajů žáků přednost tahle smlouva. Samostatná písemná smlouva se školou (podmínky, oddíl 1) má přednost před oběma.

Zpracovatel: Martin Sixta · [email protected]