Zásady ochrany osobních údajů

Poslední aktualizace: srpen 2026

Správce osobních údajů: Compass s.r.o., IČO [doplnit], se sídlem [adresa sídla — doplnit] (dále jen „my“).

Kontakt: hello@meetcompass.ai.

Jsme tvůrci aplikace Compass (dále jen „Aplikace“) a v těchto zásadách vás informujeme o tom, jak zpracováváme osobní údaje při jejím užívání. Více o Aplikaci najdete na meetcompass.ai (dále jen „web“).

Doporučujeme, abyste si tyto informace pozorně přečetli. Máte-li jakýkoli dotaz, obraťte se na nás kdykoli na uvedeném kontaktu. Zpracování osobních údajů se řídí nařízením (EU) 2016/679 („GDPR“).

A. Obsah

• zpracovávané osobní údaje (část B);
• účely zpracování, právní tituly a doby zpracování (část C);
• sdílení osobních údajů (část D);
• role školy, rodiče a naše role (část E);
• vaše práva a jak je uplatnit (část F);
• možnost podat stížnost (část G);
• změny tohoto dokumentu (část H).

B. Zpracovávané osobní údaje

Osobní údaje používáme k tomu, abychom vám poskytli funkce Aplikace, splnili zákonné povinnosti a chránili své oprávněné zájmy. Všechny účely jsou uvedeny v části C.

Vaše údaje neprodáváme třetím stranám. Můžeme je sdílet se zpracovateli, kteří nám pomáhají službu provozovat (viz část D). Dodržujeme oborové standardy včetně šifrování TLS 1.2+ při přenosu a AES-256 při uložení. Přístup je řízen podle rolí a je logován. I přes veškerá opatření není žádná online služba stoprocentně bezpečná; chraňte proto své zařízení i přihlašovací e-mail.

Osobní údaje uchováváme po dobu uvedenou u jednotlivých účelů v části C, nejdéle však po dobu nezbytnou k naplnění účelu, nevyžaduje-li delší dobu zákon. Po uplynutí doby uchování údaje vymažeme, anonymizujeme nebo zničíme.

Kategorie zpracovávaných údajů

• Identifikátory — ID účtu, ID uživatele, identifikátor zařízení.
• Kontaktní údaje — jméno žáka, školní e-mailová adresa, třída a škola.
• Uživatelský obsah — fotografie sešitů a nahrané dokumenty (PDF, DOCX, PPTX), zadané termíny a témata testů, odpovědi v kvízech, odhady známek a skutečné známky, které si žák zapíše, a dotazy na podporu.
• Studijní data — historie kvízů, úspěšnost, identifikovaná slabá místa, získané body a úroveň.
• Údaje o užívání — jak Aplikaci používáte, IP adresa, typ zařízení, operační systém, délka relace.
• Diagnostická data — záznamy o pádech a výkonu Aplikace.
• Data z cookies — nezbytné cookies a případně analytické cookies na webu.

Aplikace je určena žákům od šesté třídy základní školy. Účty zřizuje škola, nikoli žák sám. Souhlas zákonných zástupců s užíváním Aplikace zajišťuje škola v rámci nasazení.

Údaje získáváme především z užívání Aplikace, ze zařízení a ze seznamu žáků poskytnutého školou.

C. Účely zpracování osobních údajů

C.1 Poskytování základních funkcí Aplikace

Osobní údaje zpracováváme především proto, abychom Aplikaci provozovali, zřídili a ověřili váš účet, umožnili funkce, uchovali váš postup a poskytli podporu.

Kategorie: Identifikátory, Kontaktní údaje, Uživatelský obsah, Studijní data, Údaje o užívání, Data z cookies (nezbytné). Právní titul: plnění smlouvy a kroky učiněné před jejím uzavřením. Zpracováváme po dobu trvání licence školy a dále 12 měsíců po zrušení účtu.

C.2 Personalizace obtížnosti a obsahu

Studijní data zpracováváme, abychom rozpoznali úroveň žáka, identifikovali slabá místa, přizpůsobili obtížnost kvízů a zaměřili procvičování na to, co bude v nadcházejícím testu.

Kategorie: Identifikátory, Uživatelský obsah, Studijní data, Údaje o užívání. Právní titul: oprávněný zájem na zlepšování a personalizaci služby. Uchováváme po dobu aktivního účtu a dále 12 měsíců, poté anonymizujeme.

C.3 Funkce umělé inteligence

Nahrané materiály a zadaná témata zpracováváme pomocí modelů umělé inteligence, abychom z nich vytvořili otázky, kvízy a vysvětlení. Modely nemají přístup k internetu a pracují pouze s materiály, které do Aplikace vložíte.

Kategorie: Uživatelský obsah, Studijní data. Právní titul: plnění smlouvy. Vstupy zpracováváme po dobu nezbytnou k vygenerování a zobrazení obsahu; poskytovatelé modelů je nepoužívají k trénování svých modelů.

C.4 Plnění právních povinností

Kategorie: Identifikátory, Kontaktní údaje. Právní titul: plnění právních povinností. Zpracováváme po dobu 7–10 let pro daňové a auditní účely.

C.5 Vnitřní evidence, statistiky a ochrana práv

Kategorie: Identifikátory, Kontaktní údaje, Uživatelský obsah, Údaje o užívání, Diagnostická data. Právní titul: oprávněný zájem. Zpracováváme až 10 let po skončení smlouvy (déle v případě sporu), případně až 3 roky, pokud smlouva uzavřena nebyla.

C.6 Servisní e-maily a push notifikace

Připomínky termínů testů a provozní oznámení posíláme jako součást základní funkce Aplikace. Notifikace lze v zařízení kdykoli vypnout.

Kategorie: Identifikátory, Kontaktní údaje. Právní titul: plnění smlouvy a oprávněný zájem na řádném provozu. Zpracováváme jen po nezbytně nutnou dobu.

C.7 Diagnostika a analytika

Kategorie: Identifikátory, Údaje o užívání, Diagnostická data. Právní titul: oprávněný zájem na sledování výkonu, stability a zlepšování Aplikace. Záznamy o pádech uchováváme 90 dnů, ostatní analytická data jen po nezbytnou dobu.

C.8 Provoz a bezpečnost Aplikace a webu

Kategorie: Údaje o užívání, Data z cookies. Právní titul: plnění smlouvy a oprávněný zájem na řádném a bezpečném provozu. Osobní údaje mohou být předány mimo EHP na základě standardních smluvních doložek (SCC), popřípadě rámce EU–US Data Privacy Framework.

C.9 Komunikace se školami a zřizovateli

Kontaktní údaje zástupců škol a zřizovatelů zpracováváme pro jednání o licenci a pro následnou komunikaci.

Kategorie: Kontaktní údaje. Právní titul: jednání o smlouvě a oprávněný zájem. Zpracováváme po dobu jednání a dále 3 roky.

D. Sdílení osobních údajů

Osobní údaje nesdělujeme třetím stranám k jiným účelům, než jsou uvedeny v těchto zásadách. Můžeme je sdílet se zpracovateli, kteří nám pomáhají Aplikaci provozovat, zejména:

• poskytovatelé cloudové infrastruktury a hostingu [doplnit konkrétní poskytovatele];
• poskytovatelé modelů umělé inteligence [doplnit konkrétní poskytovatele];
• poskytovatelé push notifikací a e-mailové komunikace [doplnit];
• nástroje pro sledování chyb a analytiku [doplnit];
• externí poradci (daňoví, právní, auditoři).

Pokud údaje předáváme mimo EHP, činíme tak pouze na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, jako jsou standardní smluvní doložky (SCC).

E. Role školy, rodiče a naše role

Škola nám poskytuje seznam žáků, kterým má být zřízen účet, a zajišťuje informování zákonných zástupců. Ve vztahu k údajům, které zpracováváme pro provoz Aplikace, vystupujeme jako správce; podrobné rozdělení rolí upravuje smlouva se školou.

Zákonný zástupce může kdykoli požádat o výmaz údajů svého dítěte na hello@meetcompass.ai. Žádost posoudíme v souladu s GDPR a vyřídíme bez zbytečného odkladu.

F. Vaše práva a jak je uplatnit

Máte právo:

1. požadovat přístup ke svým osobním údajům;
2. odvolat souhlas, byl-li udělen;
3. požadovat opravu údajů;
4. požadovat výmaz údajů;
5. požadovat omezení zpracování;
6. na přenositelnost údajů;
7. vznést námitku proti zpracování;
8. podat stížnost u dozorového úřadu.

V jakékoli záležitosti týkající se zpracování osobních údajů nás kontaktujte na hello@meetcompass.ai. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce (u složitých žádostí lze lhůtu prodloužit o další 2 měsíce, o čemž vás vyrozumíme).

G. Právo podat stížnost

Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

H. Změny tohoto dokumentu

Tyto informace můžeme čas od času změnit, proto je prosím pravidelně sledujte. Případné změny zveřejníme na tomto webu.