Ochrana osobních údajů

Účinné od 4. listopadu 2026 (doplněno hodnocení webu)

Tyto zásady popisují, jak web skoly.kreativni-mozek.cz (dále „web“) zpracovává osobní údaje.

Provozovatel: Atelier ZeBra s.r.o., IČO 04874871, DIČ CZ04874871, se sídlem Velká Losenice 293, 592 11 Velká Losenice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 92345, provozovatel značky Kreativní mozek.
Kontakt pro ochranu osobních údajů: e-mail info@atelier-zebra.eu, tel. 773 070 808.

Kdo je správce

• Údaje o žácích, třídách, úkolech a výsledcích, které do webu zadá škola (její učitelé), zpracováváme pro školu jako zpracovatel; správcem je škola. Podrobnosti jsou ve zpracovatelských podmínkách pro školy. Žádosti týkající se údajů žáků proto vyřizuje škola – my jí pomůžeme.
• Domácí účet rodiče: u dětí, kterým přístup založí rodič ve svém domácím účtu (domácí vzdělávání, nebo když škola dítěte licenci nemá), je správcem provozovatel. Rodič za dítě rozhoduje o založení přístupu a může údaje dítěte kdykoli smazat nebo anonymizovat.
• U ostatních údajů je správcem provozovatel: učitelský účet a domácí účet rodiče, Liga škol (veřejné výsledky tříd a škol), objednávky licence, hlášení chyb, hlasování veřejnosti u Výtvarné výzvy, počitadlo návštěv a hry pro více hráčů.

Jaké údaje zpracováváme

Učitelé

• Učitelský účet: e-mail, jméno (nepovinné, veřejně se nezobrazuje), heslo (uložené jen jako hash) nebo údaje z přihlášení přes Google (e-mail, jméno, profilový obrázek), datum registrace a posledního přihlášení.
• Škola a třídy: název školy, obec, kraj, web, IČO a počet žáků školy (pokud je vyplníte), role ve škole (učitel / správce), kód pozvánky, označení a ročník tříd, úkoly, plány Cesty učivem, oblíbené hry, výsledky vlastních her.
• Učitel bez školy (vlastní třídy): veřejný název tříd, který se v Lize zobrazuje místo názvu školy, kraj, žádosti o připojení ke škole a o převod tříd pod školu.
• Souhlasy: souhlas s podmínkami a ochranou údajů, případný souhlas se zasíláním novinek e-mailem a potvrzení učitele bez školy k zapojení žáků – vždy druh, verze textu a čas udělení nebo odvolání.

Žáci a děti v domácím účtu

V Lize škol soutěží a veřejně vystupuje pouze třída a škola. Pro procvičování může učitel žákům vytvořit přihlašovací kódy; v modulech Přijímačky a Maturita se žák připojí kódem třídy sám. U žáka se ukládá:

• přezdívka nebo kód – zvolí ho učitel, v Přijímačkách a Maturitě žák sám (web vede k tomu, aby se nepoužívalo skutečné jméno), třída a škola,
• osobní kód a čtyřmístný PIN pro přihlášení (PIN vidí učitel třídy, aby ho mohl žákovi připomenout),
• výsledky her a úloh (která hra, kdy, jak dlouho, zda byla úloha vyřešena, body, odpovědi po jednotlivých úlohách),
• v modulech Přijímačky a Maturita navíc odpovědi v testech, mapa znalostí, chybovník, body XP, série dní, odznaky a datum přijímací zkoušky, pokud ho žák zadá; v Cestě učivem hodnocení učitele „zvládnuto / procvičit“.

Žáci se přihlašují bez e-mailu a hesla. Nežádáme jména, e-maily, fotografie, data narození ani jiné údaje dětí. Výsledky žáka vidí jen žák sám, učitel, který třídu založil, správce školního účtu a administrátorka webu (kvůli podpoře) – nikdy veřejnost ani jiné školy.

Děti v domácím účtu rodiče: ukládáme stejné údaje (přezdívka, kód, PIN, třída podle ročníku, výsledky). Zakládá je rodič, který je jediný (spolu s případným druhým rodičem, kterého přizve) vidí. Domácí účet je neveřejný: neobjeví se v Lize škol, žebříčcích ani v galerii.

Žáci ve vlastních třídách učitele bez školy: ukládáme stejné údaje (přezdívka nebo kód, PIN, třída, výsledky). Učitel před přidáním prvních žáků potvrdí, že k jejich zapojení má souhlas zákonných zástupců nebo pověření školy, a zadává jen přezdívky nebo kódy, ne jména. Výsledky vidí jen učitel, který třídu založil. Když se učitel připojí ke škole a třídu do ní převede, přejdou údaje třídy pod školu.

Výtvarná výzva

• Fotografie výtvarných prací (ne fotografie dětí), název práce, třída a škola nahrává učitel se souhlasem zákonných zástupců, který mu škola doloží. Schválené práce zveřejňujeme v galerii výzvy, u hlasování a v náhledu při sdílení.
• Učitel může nepovinně uvést jméno autora jen pro vlastní evidenci – vidí ho jen on a administrátorka, veřejně se nezobrazuje.
• Hlasování veřejnosti: při srdíčku, sdílení nebo otevření sdíleného odkazu ukládáme náhodné číslo zařízení (z prohlížeče, viz Cookies) a otisk (hash) IP adresy kvůli ochraně proti podvodům, ne adresu samotnou.

Ostatní

• Liga škol: body, čas a odpovědi třídy a technické údaje o prohlížeči (typ prohlížeče, velikost okna) pro řešení problémů.
• Objednávky licence: objednávkový formulář a platbu zpracovává služba SimpleShop (fakturační údaje školy nebo rodiče, kontaktní e-mail, údaje o platbě). U nás se k objednávce ukládá název školy nebo domácího účtu, IČO (u škol), kontaktní e-mail a číslo objednávky. Po zaplacení nám SimpleShop pošle číslo dokladu, e-mail a IČO kupujícího a částku, abychom licenci zapnuli automaticky.
• Nákup PDF pracovních listů: jméno a příjmení, e-mail, případně název školy či firmy, IČO, DIČ a adresa pro fakturu, obsah objednávky, způsob platby, čas a obsah udělených souhlasů (obchodní podmínky, okamžité dodání PDF), stav platby, počet stažení jednotlivých PDF a otisk (hash) IP adresy kvůli ochraně proti zneužití (ne adresu samotnou). Objednávku, fakturu a platbu zpracovává systém FAPI, platbu kartou brána Stripe – údaje o platební kartě nevidíme. Objednávka se ukládá na serveru webu (hosting Webkitty) 12 měsíců od zaplacení kvůli stahování a dále jen v rozsahu potřebném pro účetnictví, reklamace a obranu právních nároků.
• Ukázky zdarma (PDF celého ročníku): e-mail, které ukázky jste stáhli, čas a otisk (hash) IP adresy. Bez souhlasu s novinkami e-mail slouží jen jako evidence stažení (poskytnutí digitálního obsahu, čl. 6 odst. 1 písm. b GDPR) a smažeme ho do 12 měsíců. Když zaškrtnete souhlas, ukládáme jeho text a čas a posíláme vám další materiály zdarma a novinky, dokud souhlas neodvoláte (odkazem v každém e-mailu nebo na info@atelier-zebra.eu); e-mailing zajišťuje služba Ecomail.
• Odstoupení od smlouvy přes formulář: jméno, e-mail, údaje o smlouvě, poznámka, datum a čas odeslání a otisk IP adresy; potvrzení posíláme e-mailem. Údaje uchováváme po dobu promlčecích lhůt (zpravidla 3 roky).
• Hlášení chyb: text hlášení, úloha, stránka, role (učitel / žák / návštěvník), náhodné číslo prohlížeče (kvůli omezení počtu hlášení) a e-mail, jen pokud ho dobrovolně vyplníte pro odpověď.
• Počitadlo návštěv: náhodné číslo návštěvy (vzniká jen v paměti otevřené stránky, do prohlížeče se neukládá). Zobrazení jednotlivých stránek a her se počítají anonymně jen jako souhrnná denní čísla (den, adresa stránky, počet) bez jakéhokoli identifikátoru.
• Odkud návštěvníci přicházejí: jen souhrnná denní čísla – zdroj (parametr utm_source v odkazu, nebo web, ze kterého jste přišli), kampaň, první vyzkoušená úloha, registrace, návrat po 7 a 30 dnech a zájem o licenci (u přihlášeného učitele s označením jeho školy). Bez identifikátoru prohlížeče, IP adresy a jmen. Prohlížeč si pamatuje jen zdroj a den prvního příchodu (viz Cookies).
• Hry pro více hráčů: Verš za veršem ukládá jméno nebo přezdívku hráče a napsané verše v naší databázi; Město, jméno posílá přezdívku a odpovědi na herní server (chat je na školním webu vypnutý); Dáma spojuje dva hráče přes spojovací server PeerJS.
• Hodnocení webu: přihlášený učitel, vychovatel nebo rodič může napsat hodnocení celého webu – počet hvězdiček, nepovinný komentář, zobrazované jméno, roli (učitel/ka, vychovatel/ka, rodič) a nepovinně název školy. Hodnocení je spojené s účtem (jeden účet = jedno hodnocení), autor ho může kdykoli upravit nebo smazat. Žákovské účty hodnocení nepřidávají.
• Technické záznamy: hosting a databáze zaznamenávají IP adresu, čas a typ prohlížeče u požadavků.

Proč údaje zpracováváme (právní základ)

U údajů, kde jsme správcem:

• provoz učitelského účtu, přihlášení, Ligy škol, žebříčků, soubojů tříd a výzev – plnění smlouvy o užívání webu (čl. 6 odst. 1 písm. b GDPR),
• domácí účet rodiče a přístup dětí, které v něm rodič založí – plnění smlouvy s rodičem (písm. b); za dítě jedná rodič jako jeho zákonný zástupce,
• prodej a fakturace školní licence a PDF pracovních listů – plnění smlouvy a zákonné účetní a daňové povinnosti (písm. b a c),
• přijetí a potvrzení odstoupení od smlouvy a vyřízení reklamace – plnění právní povinnosti (písm. c),
• zabezpečení webu, ochrana hlasování proti podvodům, řešení technických problémů, počitadlo návštěv, souhrnné měření zdrojů návštěv a oprava nahlášených chyb – oprávněný zájem (písm. f),
• zasílání novinek a nabídek e-mailem – jen se souhlasem (písm. a); souhlas není předem zaškrtnutý a odvoláte ho kdykoli v Můj účet,
• zveřejnění výtvarných prací – souhlas zákonných zástupců (shromažďuje škola),
• zveřejnění hodnocení webu (hvězdičky, komentář, jméno, role a škola) – jen se samostatným souhlasem autora (písm. a), který není předem zaškrtnutý; bez souhlasu je hodnocení jen neveřejnou zpětnou vazbou pro nás (oprávněný zájem na zlepšování webu, písm. f).

U údajů žáků, které zadá škola, určuje účel a právní základ škola jako správce. U žáků ve vlastních třídách učitele bez školy určuje účel učitel (případně škola, která ho pověřila); údaje zpracováváme jen k poskytnutí služby.

Automatizované rozhodování s právními účinky neprovádíme. Výběr úloh „na míru“ (mapa znalostí, slabiny) slouží jen jako doporučení k procvičování.

Co je veřejné

Veřejně se zobrazuje název školy, obec, kraj, označení třídy, body, umístění a odznaky, u Výtvarné výzvy fotografie schválených prací s názvem, třídou a školou a počty hlasů. E-mail ani jméno učitele a nic o jednotlivých žácích se veřejně nezobrazuje.

Kdo údaje zpracovává a komu se mohou dostat

• Supabase (Supabase, Inc., USA) – databáze, přihlašování a úložiště obrázků. Data jsou uložena v EU (Irsko).
• Webkitty (Webkitty hosting s.r.o., IČO 19863209) – hosting webu (Česká republika).
• Odesílání přihlašovacích e-mailů (potvrzení registrace, obnovení hesla) přes e-mailovou službu Supabase.
• Google – jen pokud se sami rozhodnete přihlásit účtem Google; získáme od Googlu pouze e-mail, jméno a profilový obrázek, nemáme přístup k vašim e-mailům ani dokumentům. Google je v tomto případě samostatným správcem.
• FAPI (fapi.cz) – objednávka, faktura a platba při nákupu PDF pracovních listů. Stripe (Stripe Payments Europe, Ltd., Irsko) – platba kartou, Apple Pay a Google Pay při nákupu PDF; údaje o platební kartě nevidíme.
• Ecomail (Ecomail.cz s.r.o., Praha) – rozesílání e-mailů s materiály zdarma a novinkami těm, kdo k tomu dali souhlas.
• SimpleShop – objednávkový formulář, platba a vystavení dokladu při nákupu školní licence. Službu provozuje Redbit s.r.o., IČO 24197190, Kolín. Platba kartou probíhá přes platební bránu napojenou na SimpleShop – údaje o platební kartě nevidíme.
• Některé jednotlivé hry při otevření kontaktují cizí server, který tím získá IP adresu zařízení: Vlajkový kvíz (obrázky vlajek z jsDelivr), Kvíz států a Třídicí hra (obrázky vlajek z flagcdn.com), Dáma – hra s přítelem na dálku (unpkg.com a spojovací server PeerJS), Město, jméno (cdn.socket.io a herní server na Render.com), Verš za veršem (knihovny z jsDelivr a cdnjs).

Písma, ikony a hlavní knihovny webu načítáme z vlastního serveru (ne z Google Fonts). Údaje neprodáváme a nepředáváme k marketingovým účelům. Novinky e-mailem posíláme jen těm, kdo k tomu dali souhlas.

Předávání mimo EU: Supabase, Google a Render jsou americké společnosti. Databáze Supabase je uložena v EU (Irsko); případný přístup z USA kryjí standardní smluvní doložky EU, které jsou součástí smlouvy se Supabase. Render a Google jsou certifikovány podle rámce EU-US Data Privacy Framework.

Jak dlouho údaje uchováváme

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu; udělený souhlas můžete kdykoli odvolat. Napište nám na info@atelier-zebra.eu – odpovíme nejpozději do jednoho měsíce. Jde-li o údaje žáků, obraťte se na školu (správce); my škole pomůžeme. Správce školního účtu si může údaje školy sám stáhnout a školní účet smazat. Svůj učitelský účet smažete a své údaje stáhnete sami v Můj účet. Můžete se také obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Cookies a místní úložiště

Web používá jen cookies pro přihlášení učitele a místní úložiště prohlížeče pro přihlášení žáka, nastavení, rozpracovanou práci a počítání úloh zdarma. Nepoužíváme analytické, reklamní ani sledovací cookies ani měřicí nástroje třetích stran. Kdybychom je v budoucnu zapnuli (např. Google Analytics), načtou se jen s vaším souhlasem v liště a uvedeme je na stránce Cookies. Přesný seznam najdete na stránce Cookies a místní úložiště.

Změny zásad

Zásady aktualizujeme při změně fungování webu; datum účinnosti je uvedeno nahoře.