Načela obdelave osebnih podatkov
Velja od 9. 10. 2026
Ta načela opisujejo, kako družba ForClassmates s.r.o. obdeluje osebne podatke uporabnikov in obiskovalcev izobraževalne aplikacije ForClassmates (v nadaljevanju: „Aplikacija“), dostopne na www.forclassmates.com in prek njenih vmesnikov. Izdajamo jih v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljevanju: „GDPR“) in češkim zakonom št. 110/2019 Sb., o obdelavi osebnih podatkov.
1. Upravljavec
1.1. Upravljavec osebnih podatkov je družba ForClassmates s.r.o., IČO 05625351, s sedežem Evropská 516/10, Dejvice, 160 00 Praha 6, vpisana v poslovni register, ki ga vodi Městský soud v Praze (Mestno sodišče v Pragi), oddelek C, vložek 297922 (v nadaljevanju: „mi“).
1.2. V zadevah osebnih podatkov nas kontaktirajte na info@forclassmates.com ali na naslovu sedeža. Pooblaščene osebe za varstvo podatkov nismo imenovali.
1.3. Če Aplikacijo za svoje učence ali zaposlene uporablja šola ali druga organizacija na podlagi pogodbe o obdelavi osebnih podatkov, je upravljavec podatkov, ki jih vnaša v Aplikacijo, ta organizacija, mi pa smo njen obdelovalec. V takem primeru se najprej obrnite nanjo.
2. Čigave podatke obdelujemo
2.1. Obdelujemo podatke registriranih uporabnikov (učencev, učiteljev in staršev), otrok, mlajših od 15 let, in njihovih zakonitih zastopnikov, ustvarjalcev javne vsebine, zastopnikov šol in drugih organizacij, naročnikov in neprijavljenih obiskovalcev Aplikacije.
3. Nameni, podatki, pravne podlage in čas obdelave
| Namen | Podatki | Pravna podlaga | Kako dolgo |
|---|---|---|---|
| Registracija in upravljanje Računa | e-poštni naslov, geslo (shranjeno kot enosmerna zgoščena vrednost, iz katere ga ni mogoče povratno ugotoviti), uporabniško ime, ime in priimek, če ju navedete, vrsta računa, datum rojstva, jezik, profilna fotografija, identifikator računa Google pri prijavi prek Googla, e-poštni naslov zakonitega zastopnika pri otrocih, mlajših od 15 let | izvajanje pogodbe (točka (b) člena 6(1) GDPR); pri otrocih, mlajših od 15 let, privolitev zakonitega zastopnika (člen 8 GDPR, § 7 zakona št. 110/2019 Sb.) | ves čas obstoja Računa |
| Zagotavljanje funkcij Aplikacije | ustvarjena in naložena vsebina, odgovori in rezultati, napredek v tečajih, čas, preživet na straneh Aplikacije (naslov strani, začetek in konec), članstvo v organizacijah in skupinah, naloge, objave in komentarji, točke, ravni, nizi in značke, vzdevki v igrah | izvajanje pogodbe | ves čas obstoja Računa; izbrisana vsebina v skladu s členom 10.2 Licenčnih pogojev |
| Omogočanje dostopa do statistike staršem, učiteljem in skupinam | rezultati, napredek, dejavnost, vsebina otroka | izvajanje pogodbe; pri starših tudi zakoniti interes zakonitega zastopnika za nadzor nad otrokom | ves čas povezave računov ali članstva v skupini |
| Funkcije UI | vnosi in gradiva, vneseni v Funkcije UI (besedila, datoteke, slike), glasovni posnetki pri nareku, izhodi UI, zgodovina pogovorov s pomočnikom UI, evidence o porabi Kreditov UI | izvajanje pogodbe | ves čas obstoja Računa; glasovnih posnetkov ne shranjujemo |
| Naročnina in plačila | e-poštni naslov, Paket, zgodovina plačil, podatki za izdajo računa, ki jih vnesete pri obdelovalcu plačil (ime, naslov, identifikacijska številka za DDV), identifikator stranke pri Stripe | izvajanje pogodbe; izpolnitev zakonske obveznosti (točka (c) člena 6(1) GDPR) | ves čas trajanja Naročnine; davčne račune 10 let v skladu s češkim zakonom o DDV |
| Podpora, reklamacije in prijave vsebine | e-poštni naslov, vsebina sporočila, prijavljena vsebina, izid obravnave | izvajanje pogodbe; zakoniti interes za obravnavo pobude in izpolnjevanje obveznosti po Aktu o digitalnih storitvah | 3 leta od obravnave |
| Komercialna sporočila | e-poštni naslov, ime, jezik, vrsta računa, Paket | privolitev (točka (a) člena 6(1) GDPR), pri strankah zakoniti interes (§ 7(3) češkega zakona št. 480/2004 Sb.) | do preklica privolitve ali do odjave |
| Merjenje obiskanosti in izboljševanje Aplikacije | podatki o uporabi Aplikacije, identifikatorji piškotkov, podatki o napravi in brskalniku | Google Analytics: zakoniti interes za merjenje obiskanosti; Microsoft Clarity in PostHog: privolitev | v skladu s Pravilnikom o piškotkih |
| Varnost in preprečevanje zlorab | naslov IP, tehnični zapisi (dnevniki), zapisi o napakah, zapisi o dostopu Povezanih aplikacij | zakoniti interes (točka (f) člena 6(1) GDPR) | praviloma 90 dni |
| Neprijavljeni obiskovalci | anonimni identifikator brskalnika, ogledane strani in čas na njih, odgovori v javni vsebini, vzdevek v igri v živo | zakoniti interes za delovanje Aplikacije in statistiko | ves čas veljavnosti identifikatorja (1 leto) |
| Varstvo pravnih zahtevkov | podatki, potrebni za dokazovanje zahtevka | zakoniti interes | ves čas zastaralnih rokov in trajanja spora |
3.1. Brez podatkov, potrebnih za izvajanje pogodbe, ne moremo ustvariti Računa niti zagotavljati Aplikacije. Posredovanje drugih podatkov je prostovoljno.
3.2. Vsebina, ki jo ustvarjate, lahko vsebuje osebne podatke, ki jih vanjo vnesete sami. V javni vsebini ne navajajte osebnih podatkov drugih oseb, zlasti učencev.
4. Otroci
4.1. Otrok, mlajši od 15 let, se lahko registrira samo s privolitvijo zakonitega zastopnika. Ob registraciji navede njegov e-poštni naslov. Zakonitemu zastopniku pošljemo povezavo za podajo privolitve. Dokler privolitev ni podana, Računa ni mogoče uporabljati. Če zakoniti zastopnik privolitev zavrne, Račun deaktiviramo.
4.2. Zakoniti zastopnik lahko privolitev kadar koli prekliče po e-pošti na info@forclassmates.com. Račun otroka nato ukinemo.
4.3. Povezani starš vidi statistiko in vsebino otroka. Učitelj vidi rezultate in dejavnost učencev v svojih skupinah.
5. Oblikovanje profilov in avtomatizirano sprejemanje odločitev
5.1. Iz odgovorov in dejavnosti ocenjujemo napredek pri učenju, statistiko, točke in značke. To služi zagotavljanju Aplikacije vam, vašim učiteljem in staršem. O vas ne odločamo avtomatizirano na način, ki bi imel pravne učinke ali bi na vas podobno znatno vplival (člen 22 GDPR).
6. Komu posredujemo podatke
6.1. Podatke obdelujejo naši dobavitelji (obdelovalci), in sicer samo po naših navodilih in v obsegu, potrebnem za njihovo storitev:
| Prejemnik | Namen |
|---|---|
| Railway Corporation (ZDA) | gostovanje Aplikacije in podatkovnih baz |
| Amazon Web Services (strežniki v EU) | shranjevanje datotek, pošiljanje servisnih e-poštnih sporočil |
| Google (Gemini API) | Funkcije UI |
| OpenAI | preverjanje vzdevkov v igrah, iskanje po javni vsebini |
| Deepgram | prepis govorjene besede in narek |
| Stripe | obdelava plačil in naročnin |
| SmartEmailing (Češka) | pošiljanje komercialnih sporočil |
| Functional Software, Inc. (Sentry) | zapisi o napakah Aplikacije |
| Mux | shranjevanje in predvajanje naloženih videoposnetkov |
| Google (Analytics), Microsoft (Clarity), PostHog | merjenje obiskanosti in uporabe, Clarity in PostHog samo s privolitvijo |
| orodje za avtomatizacijo n8n | servisna e-poštna sporočila o naročnini |
6.2. Drugi prejemniki so:
a) drugi uporabniki v obsegu, v katerem jim omogočite dostop do vsebine ali statistike, na primer člani vaših skupin, učitelji, povezani starši in soigralci v igri v živo (uporabniško ime, vzdevek, profilna fotografija, točke),
b) Povezane aplikacije (na primer ChatGPT ali Claude), ki ste jih sami povezali s svojim Računom; njihovi operaterji podatke obdelujejo kot samostojni upravljavci v skladu s svojimi pogoji,
c) Google, če se prijavljate prek računa Google,
d) ponudniki vdelanih videoposnetkov (YouTube, Vimeo) ob njihovem predvajanju,
e) organi javne oblasti, če nam to nalaga zakon,
f) naši svetovalci (računovodski, davčni in pravni), ki jih zavezuje dolžnost varovanja zaupnosti.
7. Prenos zunaj EU
7.1. Nekateri prejemniki imajo sedež ali obdelujejo podatke v ZDA. Podatke jim posredujemo na podlagi sklepa Evropske komisije o ustreznosti varstva (okvir EU-ZDA za zasebnost podatkov, EU-US Data Privacy Framework), če je prejemnik certificiran, sicer na podlagi standardnih pogodbenih določil, ki jih je odobrila Evropska komisija. Kopijo zaščitnih ukrepov vam na zahtevo posredujemo.
8. Varnost
8.1. Podatke varujemo s tehničnimi in organizacijskimi ukrepi, zlasti s šifriranim prenosom, shranjevanjem gesel v obliki enosmernih zgoščenih vrednosti, upravljanjem dostopov in varnostnim kopiranjem.
9. Vaše pravice
9.1. Imate pravico:
a) do dostopa do svojih osebnih podatkov in do njihove kopije,
b) do popravka netočnih podatkov,
c) do izbrisa, če podatkov ne potrebujemo več ali jih obdelujemo nezakonito,
d) do omejitve obdelave,
e) do prenosljivosti podatkov, ki ste nam jih posredovali,
f) ugovarjati obdelavi na podlagi zakonitega interesa, vključno z ugovorom zoper komercialna sporočila,
g) kadar koli preklicati privolitev; preklic ne vpliva na obdelavo pred preklicem.
9.2. Pravice uveljavljate po e-pošti na info@forclassmates.com, najbolje z e-poštnega naslova svojega Računa. Del podatkov lahko spremenite sami v nastavitvah Računa. Odgovorili bomo v enem mesecu, v zapletenih primerih lahko rok podaljšamo za dva meseca.
9.3. Imate pravico vložiti pritožbo pri Úřad pro ochranu osobních údajů (češki Urad za varstvo osebnih podatkov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Piškotki
10.1. Katere piškotke in podobne tehnologije uporabljamo in kako lahko spremenite svojo izbiro, opisuje Pravilnik o piškotkih.
11. Spremembe načel
11.1. Načela lahko posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti ali v Aplikaciji. Ta načela veljajo od 9. 10. 2026 in nadomeščajo načela, ki so veljala od 1. 1. 2024.