Ochrana osobných údajov

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je spoločnosť Sgraffito Učiteľ, pôsobiaca v meste Liptovský Mikuláš. Zaväzujeme sa chrániť súkromie všetkých našich používateľov — pedagógov, riadiacich pracovníkov škôl a študentov, ktorí využívajú naše digitálne prostredie pre vzdelávanie.

Naše spracovateľské operácie sú navrhnuté tak, aby maximalizovali bezpečnosť vašich dát pri implementácii umelej inteligencie do pedagogického procesu.

2. Právny základ spracúvania

Osobné údaje spracúvame v súlade s nasledujúcimi právnymi predpismi:

• Nariadenie (EÚ) 2016/679 (GDPR) o ochrane fyzických osôb pri spracúvaní osobných údajov.
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v SR.
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách (v súvislosti s cookies).

3. Rozsah a kategórie údajov

V závislosti od spôsobu interakcie so stránkou Sgraffito Učiteľ môžeme spracúvať:

• Identifikačné údaje: meno, priezvisko, pracovná pozícia (pedagóg/administrátor).
• Kontaktné údaje: e-mailová adresa, telefónne číslo.
• Technické údaje: IP adresa, typ prehliadača, údaje o používaní AI modelov, súbory cookies a analytické metadáta.
• Obsahové údaje: dopyty (prompty) zadané do AI nástrojov, ak sú súčasťou personalizovaného vzdelávacieho modulu.

4. Účely spracúvania osobných údajov

Vaše údaje používame výhradne na jasne definované účely:

1. Poskytovanie služieb AI: Generovanie učebných materiálov, analýza obrazových dát a automatizácia testovania na základe vašich požiadaviek.
2. Metodická podpora: Poskytovanie dokumentácie pre implementáciu AI v regióne Liptovský Mikuláš.
3. Komunikácia: Odpovedanie na dopyty zaslané cez kontaktné formuláre.
4. Bezpečnosť a optimalizácia: Ochrana webovej infraštruktúry pred útokmi a zlepšovanie užívateľskej skúsenosti.

5. Doba uchovávania údajov

Údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané:

• Údaje z kontaktných formulárov: 12 mesiacov od poslednej komunikácie.
• Údaje pre marketingové účely (so súhlasom): do odvolania súhlasu.
• Technické logy servera: 90 dní z dôvodu kybernetickej bezpečnosti.
• Údaje potrebné na plnenie zákonných povinností (napr. fakturácia): 10 rokov podľa zákona o účtovníctve.

6. Práva dotknutej osoby

Ako subjekt údajov máte podľa GDPR nasledujúce práva:

• Právo na prístup: Máte právo vedieť, aké údaje o vás spracúvame.
• Právo na opravu: Opravíme akékoľvek nepresné alebo neúplné údaje.
• Právo na vymazanie (zabudnutie): Ak už neexistuje právny dôvod na spracúvanie.
• Právo na obmedzenie spracúvania: V špecifických prípadoch definovaných zákonom.
• Právo na prenosnosť údajov: Získanie údajov v štruktúrovanom formáte.
• Právo namietať: Najmä pri spracúvaní na základe oprávneného záujmu.

Svoje práva môžete uplatniť zaslaním žiadosti na e-mail uvedený v sekcii Kontakt.

7. Prenos údajov a tretí strany

Vaše osobné údaje nepredávame. K prenosu dochádza len u overených subdodávateľov:

• Poskytovatelia cloudových a hostingových služieb.
• Vývojári AI modelov (v anonymizovanej podobe, ak je to možné).
• Analytické nástroje (Google Analytics) — len s vaším súhlasom s cookies.

V prípade prenosu údajov do tretích krajín (mimo EHP) zabezpečujeme ochranu prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou.