Kam jdou data
Tahle stránka je psaná tak, aby se dala přečíst za dvě minuty a nemusel ji překládat právník. Podrobnosti jsou v zásadách zpracování osobních údajů, které jsou závazné — tady je jen to podstatné, bez omáčky.
- O žácích nesbíráme jména, iniciály ani známky. Jen když učitel spustí test nebo kvíz ve třídě, uloží se přezdívka a odpovědi — vidí je jen on, AI je nečte a po 30 dnech se mažou. Podrobně níž.
- Materiál, který učitel vloží, jako celek neukládáme — do testu „práce s textem“ se uloží jen úryvek, který je součástí zadání.
- Databáze běží v Evropské unii — generování testu a protokoly o e-mailech ale v USA, kryté standardními smluvními doložkami. Podrobně níž.
- Zpracovatelskou smlouvu podepíšu na vyžádání.
Žáci: jen přezdívka, a jen ve třídě
Zkoušejme generuje zadání písemky a klíč pro učitele. Není to systém pro správu třídy: nemá kam zadat jméno žáka, jeho iniciály ani známku.
Jediná výjimka je funkce Spustit ve třídě — učitel promítne kód a žáci odpovídají na telefonu. Pak se ukládá přezdívka, kterou si žák zvolí (vyzýváme ho, ať nepíše celé jméno), jeho odpovědi a body. Neukládáme IP adresu ani zařízení žáka, odpovědi nikdy nečte umělá inteligence, vidí je jen učitel, který hodinu spustil, a 30 dní po konci hodiny se automaticky smažou. Zůstane jen souhrn bez vazby na žáky. Při školní licenci jsou to údaje, které zpracovávám pro školu jako zpracovatel — viz zásady.
Vložený materiál jako celek neukládáme
Když učitel vloží text nebo vyfotí stránku učebnice, projde ten materiál generátorem a jako celek se neukládá — ani do databáze, ani do žádného souboru. Slouží k vytvoření testu v rámci jednoho požadavku.
Jedna výjimka, kterou je fér říct: u úlohy „práce s textem“ je součástí zadání úryvek materiálu (zhruba 150–320 slov), který žák dostane vytištěný. Ten se uloží spolu s testem — jako část testu, ne jako kopie materiálu.
Uloží se výsledný test (otázky, klíč, případný úryvek a úpravy), a to jen přihlášenému učiteli do jeho vlastního přehledu, aby se k němu mohl vrátit a vytisknout ho znovu. Je to jeho práce, ne cizí materiál, a uchovává se po dobu trvání účtu, nejvýše posledních 300 testů na uživatele. U testů vytvořených bez přihlášení se ukládají jen parametry (předmět, úroveň, počty, nastavení), ne obsah — ledaže učitel test dobrovolně ohodnotí; pak se k hodnocení uloží i hodnocený test.
Kde data fyzicky leží
Účty, testy a statistiky běží na infrastruktuře Cloudflare v databázi D1. Ta běží v evropském regionu — dotazy ji obsluhují z datového centra ve Frankfurtu.
⚠️ Buďme přesní hned dvakrát. Za prvé: je to Evropská unie, ne Česká republika. Za druhé: databáze v evropském regionu běží, ale nemá nastavený formální zámek jurisdikce — je to stav, který vidím a měřím, ne záruka, kterou bych po Cloudflare mohl vymáhat. Píšu to radši rovnou, než abyste na to přišli sami.
⚠️ A ještě dvě věci, které se jinde zamlčují. Protokoly o odeslaných e-mailech (přihlašovací odkazy a potvrzení) leží u společnosti Resend ve Spojených státech, a to bez ohledu na zvolený region odesílání; obsahují e-mailové adresy příjemců. A provozní evidence účtů (e-mail, plán, stav předplatného — ne materiály, ne testy) se zrcadlí do Notionu, rovněž v USA. Obojí je kryto standardními smluvními doložkami.
Umělá inteligence
Testy generuje model Claude od společnosti Anthropic, volaný přes její firemní rozhraní pro vývojáře (API) pod svým placeným účtem — ne přes veřejnou chatovací aplikaci. Podle obchodních podmínek Anthropicu se vstupy a výstupy z API nepoužívají k trénování jejích modelů. To je závazek dodavatele, který přebíráme z jeho podmínek; není to něco, co bychom mohli sami změřit.
Kdo další se k čemu dostane
- Cloudflare — provoz webu a databáze.
- Anthropic — generování testů.
- Resend — odesílání e-mailů (přihlašovací odkazy, potvrzení, novinky). Data účtu včetně protokolů o doručení leží v USA.
- Notion — moje provozní evidence. Zrcadlí se do ní e-mail, plán, stav předplatného a zdroj každého účtu (u školní licence tedy školní e-mail učitele), aby byl přehled o uživatelích na jednom místě. Materiály ani testy se tam nedostanou. Data leží v USA, kryto standardními smluvními doložkami.
- Stripe — platby za předplatné jednotlivců (školy platí fakturou, Stripe se jich netýká). Údaje o kartě zadáváte přímo u Stripe, já je nevidím ani neukládám; Stripe sbírá i jméno a fakturační adresu, volitelně IČO/DIČ. Smluvní stranou je Stripe Payments Europe (Irsko). U prevence podvodů a plnění regulatorních povinností vystupuje Stripe jako samostatný správce, ne jako můj zpracovatel — píšu to, protože je to rozdíl, na kterém záleží.
Výmaz a export dat
O výmaz účtu i o export svých testů můžete kdykoli požádat na ahoj@zkousejme.cz a vyřídím to nejpozději do 30 dnů, obvykle týž nebo následující pracovní den. Při výmazu smažu účet, uložené testy a jejich sdílené odkazy; dobrovolná hodnocení testů anonymizuji; záznam v provozní evidenci (Notion) archivuji. U Stripu zůstávají účetní doklady po zákonnou dobu a Resend drží protokoly o doručených e-mailech po dobu podle svých podmínek.
Po skončení školní licence zůstávají učitelům jejich účty a testy; na žádost školy je po konci licence smažu nebo předám, jak to upravuje zpracovatelská smlouva.
⚠️ Buďme přesní: tlačítko „smazat účet“ a „stáhnout data“ zatím v aplikaci není — dnes to řeším na vyžádání e-mailem. Slibovat samoobsluhu, která neexistuje, by bylo nepoctivé.
Zpracovatelská smlouva
Pokud škola potřebuje ke smlouvě o užívání i smlouvu o zpracování osobních údajů podle čl. 28 GDPR, připravím ji a podepíšu na vyžádání. Napište na ahoj@zkousejme.cz a ozvu se s návrhem.
U školní licence se zpracování dělí na dvě části: u vloženého materiálu a hotových testů jednám jako zpracovatel podle pokynů školy, u účtu, zabezpečení a zlepšování služby jako samostatný správce. Kde přesně ta hranice vede, je popsané v zásadách zpracování — a táž hranice je i ve smlouvě.
Provozovatel
Provozovatelem služby Zkoušejme je Kryštof Hoch, IČO 29572355, se sídlem Plzeňská 82, 267 01 Králův Dvůr. Kontakt: ahoj@zkousejme.cz.