Právní informace
Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak KNOZI s.r.o. pracuje s osobními údaji při používání webu, produktů KNOZI a integrací se službami Google Workspace a Google Classroom.
1. Kdo jsme a kdy tyto zásady platí
KNOZI s.r.o. provozuje web knozi.cz a digitální produkty KNOZI, včetně školních aplikací dostupných pod knozi.cz/skola. Tyto zásady se vztahují na osobní údaje, které získáváme přímo od uživatelů, od zákaznických organizací nebo prostřednictvím propojených služeb, pokud je jejich zpracování součástí funkcí KNOZI.
Pro otázky týkající se soukromí, přístupu k údajům nebo jejich výmazu nás kontaktujte na info@knozi.cz.
2. Jaké údaje můžeme zpracovávat
- identifikační a kontaktní údaje, například jméno, e-mail a název organizace;
- údaje o účtu, rolích, členství ve škole, třídě nebo jiné organizaci;
- údaje potřebné pro výuku a provoz školy, například přiřazení do tříd, předmětů, materiálů, aktivit, odpovědí a výsledků;
- technické a bezpečnostní údaje, například čas přihlášení, auditní záznamy, IP adresu a informace nezbytné pro prevenci zneužití;
- údaje, které uživatel nebo škola dobrovolně poskytne prostřednictvím formulářů, podpory nebo konfigurace služby;
- údaje získané přes Google Workspace a Google Classroom v rozsahu uvedeném níže.
3. Google Workspace a Google Classroom
Pokud uživatel nebo oprávněný správce školy propojí KNOZI s Googlem, KNOZI používá OAuth 2.0 a žádá pouze o oprávnění, která jsou potřebná pro zobrazenou funkci. Přístup lze později odpojit.
| Typ dat / oprávnění | Účel |
|---|---|
| Google identita: openid, e-mail a základní profil | Bezpečné přihlášení, propojení účtu a rozpoznání organizace. |
| Google Classroom kurzy (read-only) | Zobrazení dostupných Classroomů a import školních tříd. |
| Google Classroom rostery (read-only) | Import členství žáků a učitelů do odpovídajících tříd v KNOZI. |
| Profilové e-maily v Classroomu | Bezpečné spárování importovaných osob s jejich KNOZI účtem. |
| Google Workspace zákazník a ověřené domény (read-only) | Ověření, že novou školu nastavuje oprávněný správce skutečné Google Workspace organizace, a bezpečné propojení domén. |
Používané OAuth scopes
- openid
- profile
- https://www.googleapis.com/auth/classroom.courses.readonly
- https://www.googleapis.com/auth/classroom.rosters.readonly
- https://www.googleapis.com/auth/classroom.profile.emails
- https://www.googleapis.com/auth/admin.directory.customer.readonly
- https://www.googleapis.com/auth/admin.directory.domain.readonly
Jak data z Googlu používáme
Data získaná z Google API používáme pouze pro uživatelsky viditelné funkce KNOZI, zejména přihlášení, ověření školy, propojení Google Workspace a import či synchronizaci tříd, učitelů a žáků. Nepoužíváme je k reklamě, retargetingu, profilování pro reklamu, prodeji dat ani k vytváření, trénování či zlepšování obecných modelů umělé inteligence.
Použití informací získaných z Google Workspace API se řídí Google API Services User Data Policy, včetně požadavků Limited Use. KNOZI data z Google API nepřevádí třetím stranám jinak než v rozsahu nezbytném pro poskytování služby, bezpečnost nebo splnění právních povinností.
Uložení a zabezpečení Google přístupu
OAuth refresh tokeny ukládáme šifrovaně a přístup k nim je omezen na backendové části služby. Přenos probíhá přes HTTPS. KNOZI ukládá pouze data potřebná pro poskytovanou funkci a minimalizuje rozsah požadovaných oprávnění.
Odpojení a výmaz
Oprávněný uživatel může Google Classroom od KNOZI odpojit v nastavení integrace. Tím odstraníme lokálně uložené přístupové údaje pro dané propojení. Uživatel může přístup KNOZI odebrat také přímo ve svém Google účtu. Žádost o výmaz osobních údajů nebo údajů spojených s Google integrací lze poslat na info@knozi.cz.
4. Proč údaje zpracováváme
Osobní údaje zpracováváme zejména za účelem:
- poskytování, zabezpečení a správy KNOZI a uživatelských účtů;
- plnění smlouvy se zákazníkem nebo kroků prováděných na žádost uživatele před uzavřením smlouvy;
- plnění pokynů školy, pokud KNOZI vystupuje jako její zpracovatel;
- ochrany bezpečnosti, prevence zneužití a řešení incidentů;
- plnění zákonných povinností;
- zlepšování spolehlivosti a použitelnosti služby na základě provozních a agregovaných údajů.
5. Děti, žáci a školní účty
KNOZI je navrženo i pro používání ve školách. Pokud jsou účty žáků nebo jejich údaje do KNOZI vloženy školou, škola odpovídá za existenci odpovídajícího právního základu a informační povinnosti vůči žákům a zákonným zástupcům. KNOZI takové údaje zpracovává pouze v rozsahu poskytované služby a pokynů školy.
KNOZI nevyužívá údaje žáků pro cílenou reklamu a neprodává je datovým brokerům ani jiným subjektům pro jejich vlastní marketingové účely.
6. Komu mohou být údaje zpřístupněny
Údaje mohou být zpřístupněny pouze osobám a dodavatelům, kteří je potřebují pro provoz služby — například poskytovatelům hostingu, databázové infrastruktury, monitoringu, bezpečnosti nebo komunikace. Takoví poskytovatelé jsou vázáni odpovídajícími povinnostmi důvěrnosti a ochrany dat, pokud je to podle právních předpisů vyžadováno.
Údaje můžeme dále zpřístupnit, pokud je to nutné ke splnění právní povinnosti, ochraně uživatelů nebo vyšetření bezpečnostního incidentu. Osobní údaje neprodáváme.
7. Doba uchování
Údaje uchováváme pouze po dobu potřebnou pro poskytování služby, trvání smluvního vztahu, bezpečnostní a auditní potřeby nebo po dobu vyžadovanou právními předpisy. Konkrétní retenční lhůty se mohou lišit podle typu dat a smlouvy se školou. Po skončení účelu údaje odstraníme nebo anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo oprávněný bezpečnostní důvod.
8. Bezpečnost
Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupových oprávnění, oddělení organizací, auditní záznamy, šifrování citlivých OAuth tokenů a pravidelné aktualizace systémů. Žádný systém však nelze označit za absolutně bezpečný; při podezření na incident nás kontaktujte bez zbytečného odkladu.
9. Vaše práva
V závislosti na konkrétním zpracování můžete mít právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku. Pokud KNOZI zpracovává údaje výhradně jako zpracovatel školy, může být nutné žádost vyřídit prostřednictvím příslušné školy jako správce.
Žádosti můžete zaslat na info@knozi.cz. Máte také právo obrátit se na příslušný dozorový úřad; v České republice je jím Úřad pro ochranu osobních údajů.
10. Přenosy mimo EU/EHP
Někteří technologičtí poskytovatelé mohou zpracovávat údaje i mimo Evropskou unii nebo Evropský hospodářský prostor. V takovém případě používáme mechanismy uznávané právem EU, pokud jsou pro daný přenos vyžadovány, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat, zejména pokud změníme produkt, integrace nebo právní požadavky. Aktuální verze bude vždy zveřejněna na této stránce s datem poslední aktualizace. U významných změn můžeme uživatele informovat i přímo ve službě.