Zásady zpracování a ochrany osobních údajů (GDPR)

Ve FérTest.cz bereme ochranu osobních údajů vážně. Níže shrnujeme zásady zpracování osobních údajů pro uživatele naší vzdělávací platformy v souladu s nařízením GDPR (EU) 2016/679.

1. Role správce a zpracovatele

Platforma FérTest.cz: Vůči Zákazníkovi (škola) vystupuje Poskytovatel v roli Zpracovatele osobních údajů. Platforma sama neurčuje účel ani prostředky zpracování dat o studentech.

Zákazník (Škola): Je v roli Správce osobních údajů. Rozhoduje o tom, jací studenti jsou do systému zadáni, jaké testy řeší a z jakého právního důvodu (např. oprávněný zájem školy, plnění právní povinnosti či souhlas).

Ve vztahu k účtům superadminů a kontaktním údajům zástupců Zákazníků (fakturační data, emaily učitelů) jsme v roli Správce za účelem plnění smlouvy a evidence poskytnutých služeb.

2. Jaké údaje platforma zpracovává

Údaje zástupců škol (učitelů a adminů): Jméno, příjmení, e-mail (často ze systémů třetích stran, např. Google), název školy, kontaktní údaje pro účtování.
Údaje studentů: Jméno, příjmení, identifikační znak (školní ID) nebo e-mail pro účely přiřazení výsledků testu studentovi.
Testová data: Odpovědi studentů na otázky, celkové skóre.
Anti-cheat metadata (Logy chování): Systém monitoruje chování okna prohlížeče během spuštěného testu. Jde zejména o události "window blur/focus", odchod ze stránky testu a podobná metadata dokládající průběh vyplňování testu. Platforma nezaznamenává video z kamery, zvuk z mikrofonu, ani nemonitoruje aplikace mimo samotný prohlížeč s testem.

3. Využití dat a účely zpracování

Všechna nasbíraná testová a "anti-cheat" data studentů slouží výhradně konkrétní škole k vyhodnocení spravedlivého průběhu zkoušky. K informacím a logům má přístup vždy pouze autor testu a administrátor dané školy, kteří jsou vázáni povinností dodržovat mlčenlivost. Data studentů neprodáváme ani nesdílíme se třetími stranami za marketingovým účelem.

4. Doba uchování

Uživatelské účty a testy: Uchováváme po dobu trvání smluvního vztahu se Zákazníkem, není-li v administraci Zákazníka u konkrétního testu či uživatele provedeno manuální smazání dříve.

Zákazník (škola) je odpovědný za pravidelný výmaz historických dat nepotřebných pro evidenci testování ve svém vlastním hubu.

Při ukončení poskytování služby veškerá žákovská testová data do 30 dnů nenávratně mažeme z našich produkčních i zálohovacích serverů.

5. Zabezpečení informací

Dbáme na maximální bezpečí a dostupnost – databáze je izolována (Multi-Tenant systém pomocí aplikační logiky na úrovni ORM a RLS), komunikace je šifrována pomocí TLS (HTTPS), do administrátorské sekce je zabezpečený přístup (zpravidla chráněn mj. autentizačními toky jako Google OAuth).

6. Práva subjektu údajů

Jako subjekt údajů (např. učitel nebo student) máte právo na přístup, opravu, výmaz ("právo být zapomenut"), přenositelnost dat nebo právo vznést námitku.

Jste-li student a přejete-li si uplatnit svá práva dle GDPR, obraťte se primárně na svou Školu (Správce dat). My jako Zpracovatel vám data bez přímého příkazu vaší školy mazat či exportovat nesmíme a technicky Vás přesměrujeme zpět na školního administrátora.

Jste-li učitel / administrátor Zákazníka, můžete požadavky realizovat napřímo na našem e-mailu pro podporu.

7. Stížnosti a kontakt

Máte-li jakýkoliv dotaz, můžete nás nebo pověřence pro ochranu osobních údajů vaší organizace kdykoliv kontaktovat. S případnou stížností na ohrožení svého soukromí se můžete v České republice obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).

Moderní testování.Bez zbytečného papírování.

Moderní testování.
Bez zbytečného papírování.