Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Václav Loubek
IČO: 88878431
Slepá 868
289 24 Milovice – Mladá
Česká republika

Správce provozuje službu Syllonaut na doméně syllonaut.com. Pro dotazy k ochraně soukromí nás můžete kontaktovat na vaclav@syllonaut.com nebo telefonu +420 733 377 199.

2. Jaké údaje zpracováváme

• Účet učitele: e-mailová adresa, technický identifikátor účtu, údaje o oprávněních a využití AI limitů.
• Lekce a práce učitele: zadání, vytvořené lekce, úpravy, názvy složek a další uložený obsah.
• Podklady pro tvorbu lekce: text extrahovaný v prohlížeči. Originální soubor neopouští zařízení a extrahovaný text se v Syllonautu trvale neukládá.
• Nápověda Syllonautu: text vašeho dotazu a předchozích zpráv v otevřeném panelu Nápovědy, údaje o vašem tarifu a čerpání limitů a název stránky aplikace, ze které se ptáte. Text konverzace neukládáme. Ke každé zprávě evidujeme jen čas, stránku aplikace (bez identifikátoru lekce nebo hodiny), téma dotazu, stav zpracování, náklady na AI a vaše případné hodnocení odpovědi.
• Živé lekce: zobrazované jméno studenta, odpovědi, týmové zařazení, výsledky, časy odevzdání a související provozní údaje.
• Bezpečnost a provoz: technické údaje nutné pro přihlášení, ochranu proti zneužití, diagnostiku chyb a zabezpečení.
• Souhlas s obchodními podmínkami: technický identifikátor účtu, verze podmínek / acceptance key a serverový čas přijetí. Do auditního záznamu nekopírujeme e-mail ani jiný přímý identifikátor.
• Přijetí DPA organizací: u objednávky Team / School / Campus evidujeme aktivní verzi / acceptance key DPA, serverový čas přijetí a technický identifikátor účtu osoby, která DPA jménem organizace přijala.
• Potvrzení placené individuální smlouvy: technický identifikátor účtu, tarif, fakturační období, cena a měna, verze / acceptance key obchodních podmínek, jazyk dokumentu, záznam výslovné žádosti o okamžité zahájení služby, neměnný HTML snapshot smluvních informací a vzorového formuláře pro odstoupení, kontrolní hash, serverový čas a technickou vazbu na Stripe Checkout. Do tohoto archivního snapshotu nekopírujeme e-mailovou adresu.
• Online odstoupení od smlouvy: jméno spotřebitele, elektronický kontakt pro potvrzení, identifikátor smluvního snapshotu, tarif a období, přesný obsah podání, serverové datum a čas, kontrolní hash, stav doručení potvrzovacího e-mailu a technické identifikátory navazujícího refund procesu.
• Marketingový e-mailový souhlas: zda jste se přihlásili k novinkám, případovým studiím a nabídkám, datum souhlasu a verze textu.
• Kontaktní formulář: e-mailová adresa a text dotazu, který nám odešlete. Pro ochranu formuláře ukládáme po omezenou dobu pouze pseudonymizované hashe technických identifikátorů pro rate-limit, nikoli jejich čitelnou podobu.
• Analytika: až po souhlasu mohou být pomocí Google Analytics 4 zpracovávány údaje o návštěvě a používání webu v rozsahu konkrétního nastavení GA4.

3. Účely a právní základy

4. Marketingové e-maily

Při registraci můžete samostatně a dobrovolně souhlasit se zasíláním novinek, případových studií a akčních nabídek. Pole není předem zaškrtnuté. Souhlas lze kdykoli odvolat; každý marketingový e-mail musí obsahovat jednoduchou možnost odhlášení. Odvolání souhlasu nemá vliv na používání účtu ani na provozní e-maily související se službou.

Pokud jste souhlas udělili, posíláme vám marketingové e-maily podle toho, jak službu používáte: podle tarifu a jeho změn, jazyka rozhraní, vytvoření první lekce, spuštění první živé hodiny a čerpání AI kvóty. K tomu předáváme dodavateli Resend vaši e-mailovou adresu, jazyk, tarif a informaci o příslušné události. Bez souhlasu nebo po jeho odvolání tyto události do Resendu neodesíláme a žádné marketingové e-maily nedostáváte.

Načítám vaše nastavení…

5. Cookies a Google Analytics 4

Nezbytné cookies a úložiště prohlížeče používáme pro přihlášení, bezpečnost, ochranu proti zneužití, jazyk, účast v živé hodině a uložení vaší volby cookies. Analytické cookies jsou ve výchozím stavu vypnuté a odmítnutí analytiky neomezuje používání služby. Na stránkách pro studenty (připojení k hodině, studentská hodina a projekce pro třídu) lištu cookies nezobrazujeme a Google Analytics se tam nenačítá.

Google Analytics 4 se načte pouze po aktivním souhlasu a pouze tehdy, když je v produkční konfiguraci nastaveno měření. V této verzi GA4 nepovolujeme reklamní signály ani personalizaci reklamy. Pokud později přidáme remarketing, Google Ads nebo jiný marketingový tracking, aktualizujeme tyto informace a v případě potřeby si vyžádáme nový souhlas.

Volbu lze kdykoli změnit přes odkaz Nastavení cookies v patičce. Při odvolání analytického souhlasu Syllonaut další měření zablokuje a pokusí se odstranit existující GA cookies na doméně Syllonautu.

6. AI a nahrané podklady

AI pracuje s textem potřebným k vytvoření, úpravě nebo vyhodnocení lekce. Pro současné AI cesty je na úrovni Vercel AI Gateway vynucen režim zero data retention. U podporovaných podkladů probíhá extrakce textu v prohlížeči; originální soubor není odesílán na server Syllonautu a extrahovaný text se trvale neukládá jako souborový archiv.

Nápověda Syllonautu: Když se zeptáte v Nápovědě, odešleme text dotazu, předchozí zprávy z otevřeného panelu a údaje o vašem tarifu a čerpání limitů přes Vercel AI Gateway s režimem zero data retention poskytovateli AI modelu, jen aby mohl vytvořit odpověď. Konverzaci neukládáme; po zavření panelu nebo obnovení stránky zmizí. Nápověda nemá přístup k vašim lekcím, odpovědím studentů ani platbám a nic ve vašem účtu nemění. Do Nápovědy nepište jména ani odpovědi studentů.

Do zadání ani podkladů nevkládejte osobní údaje, které nejsou pro výuku nezbytné, zejména citlivé údaje studentů.

Automatizované rozhodování: Syllonaut nečiní rozhodnutí založená výhradně na automatizovaném zpracování, která by měla pro studenty nebo učitele právní účinky nebo se jich obdobně významně dotýkala (čl. 22 GDPR). Body navržené AI k odpovědím studentů jsou jen návrh: do skóre a pořadí se započítají až po potvrzení učitelem a o konečných bodech vždy rozhoduje učitel. Upozornění na možné využití AI při psaní odpovědi je jen signál pro učitele, body nemění a není důkazem. Tuto informaci poskytujeme podle čl. 13 odst. 2 písm. f) GDPR.

7. Studenti a školní použití

Student pro připojení k živé lekci nepotřebuje plnohodnotný účet. Zadává zobrazované jméno a během výuky může odesílat odpovědi. Učitel by měl požadovat jen takové označení studenta, které je pro konkrétní hodinu potřebné.

Jméno a odpovědi studenta vidí učitel, který hodinu vede. U otevřených, týmových a závěrečných odpovědí může AI navrhnout body a krátkou zpětnou vazbu. Návrh body nepřiděluje: započítá se až po potvrzení učitelem a učitel ho může změnit. Syllonaut může učitele upozornit, že při psaní odpovědi mohla být použita AI; upozornění body nemění a o dalším postupu rozhoduje učitel. Na stránkách pro studenty nezobrazujeme lištu cookies a nenačítáme Google Analytics. Data živé hodiny se mažou podle pravidel školy a doby uchování v článku 9.

U tarifů Team / School / Campus je v rozsahu, v němž organizace určuje účely a prostředky zpracování osobních údajů studentů nebo pracovníků a používá k tomu Syllonaut, organizace správcem a Syllonaut zpracovatelem. Tento vztah upravuje závazná zpracovatelská smlouva (DPA), kterou oprávněný zástupce organizace výslovně přijímá při objednávce. Stejná DPA se od VOP 1.11 vztahuje i na individuální účty Free, Teacher a Teacher Pro, pokud učitel Syllonaut používá ke zpracování osobních údajů studentů při výuce; správcem je pak učitel, nebo škola, pro kterou výuku vede. U zpracování pro vlastní účely Syllonautu – zejména fakturace, účetnictví, zabezpečení, prevence podvodů a smluvní evidence – je Syllonaut samostatným správcem. Aktuální DPA.

8. Dodavatelé

• Neon (Databricks, Inc.) — produkční databáze, přihlašování (Neon Auth) a Data API; data jsou uložena v EU (AWS Frankfurt).
• Supabase — dřívější databáze, od 23. 9. 2026 jen záloha pro čtení do jejího smazání (EU); nová data se do ní nezapisují.
• Vercel — hosting aplikace a AI Gateway.
• Cloudflare — Turnstile jen u formulářů přihlášení a registrace; Workers a Durable Objects pro řízení živých hodin v reálném čase (jméno studenta, obsah lekce, odpovědi studentů a týmů); Durable Objects běží a ukládají data jen v jurisdikci EU a data se automaticky mažou 7 dní po poslední aktivitě hodiny.
• Stripe — platby a správa předplatného. Platby v Kč zpracovává Stripe Payments Europe, Limited (Irsko); u plateb v EUR a USD je prodejcem (merchant of record) Sold through Link, LLC ze skupiny Stripe. Stripe údaje o platbě zpracovává pro nás a pro vlastní účely (prevence podvodů, plnění předpisů) také jako samostatný správce.
• Resend — transakční e-maily, marketingové rozesílky podle uděleného souhlasu a doručení zpráv z kontaktního formuláře.
• Poskytovatelé AI modelů — jen v rozsahu potřebném pro konkrétní AI operaci.
• Google — Google Analytics 4, pouze po souhlasu s analytikou a nikdy na stránkách pro studenty.

Pokud konkrétní dodavatel předává osobní údaje mimo Evropský hospodářský prostor, musí být použito odpovídající právní zajištění podle GDPR.

Aktuální seznam dalších zpracovatelů relevantních pro organizace a učitele, jejich účel, rozsah dat a pravidla změn je součástí zpracovatelské smlouvy (DPA).

9. Doba uchování

• Údaje účtu a uložené lekce uchováváme po dobu aktivního účtu nebo do jejich smazání, pokud právní povinnost nevyžaduje delší uchování.
• Ukončené živé sessions jsou určeny k automatickému smazání po 12 měsících.
• Opuštěné session ve stavu lobby/live jsou určeny k automatickému smazání po 30 dnech.
• Kopie živé hodiny pro řízení v reálném čase (Cloudflare, jurisdikce EU) se automaticky maže 7 dní po poslední aktivitě hodiny.
• Záznamy o použití Nápovědy Syllonautu (bez textu konverzace) uchováváme po dobu existence účtu, protože z nich počítáme měsíční limit zpráv a rozpočet; se smazáním účtu se smažou.
• Krátkodobé editační zámky se čistí po 24 hodinách.
• Volbu cookies uchováváme nejvýše 180 dnů.
• Auditní záznam přijetí obchodních podmínek (ID účtu, verze / acceptance key a serverový čas) můžeme uchovat i po zrušení účtu po dobu, kdy je to přiměřeně nutné k doložení smluvního vztahu nebo k určení, výkonu či obhajobě právních nároků; poté jej smažeme nebo anonymizujeme.
• Záznam přijetí DPA organizací (verze / acceptance key, serverový čas a ID účtu přijímající osoby) můžeme uchovat po dobu přiměřeně nutnou k doložení závazné zpracovatelské smlouvy a k určení, výkonu či obhajobě právních nároků; poté jej smažeme nebo anonymizujeme, pokud další uchování nevyžaduje zákon.
• Neměnný snapshot placené individuální smlouvy (ID účtu, tarif, cena, fakturační období, odsouhlasená verze podmínek, žádost o okamžité zahájení, smluvní HTML dokument, vzorový formulář, hash a technická vazba na checkout) můžeme rovněž uchovat i po zrušení účtu pouze po dobu přiměřeně nutnou k doložení obsahu smlouvy, splnění zákonných povinností nebo k určení, výkonu či obhajobě právních nároků; poté jej smažeme nebo anonymizujeme v rozsahu, v němž to účel dovoluje.
• Neměnný záznam odstoupení a související vypořádání uchováváme pouze po dobu přiměřeně nutnou k doložení přijetí a obsahu podání, splnění spotřebitelských a účetních povinností a k určení, výkonu či obhajobě právních nároků; poté údaje smažeme nebo anonymizujeme v rozsahu, v němž to účel dovoluje.
• Reklamaci (jméno, kontaktní e-mail, ID účtu, obsah reklamace, požadovaný způsob vyřízení, aktuální tarif, čas uplatnění a záznam o vyřízení) zpracováváme ke splnění zákonné povinnosti vyřídit reklamaci a potvrdit její přijetí a vyřízení. Neměnný záznam uchováváme pouze po dobu přiměřeně nutnou k doložení vyřízení a k určení, výkonu či obhajobě právních nároků; poté jej smažeme nebo anonymizujeme.
• Záznam o marketingovém souhlasu můžeme po odvolání v omezeném rozsahu uchovat, pokud je to nutné k doložení respektování vaší volby a zákonných povinností.
• Obsah dotazu z kontaktního formuláře uchováváme po dobu nutnou k vyřízení a případné navazující komunikaci; pokud nevznikne smluvní vztah ani jiný důvod k delšímu uchování, zprávu standardně nepotřebujeme déle než 12 měsíců. Pseudonymizované záznamy rate-limitu se průběžně mažou po 30 dnech.

10. Vaše práva

Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Souhlas s analytikou nebo marketingovými e-maily můžete kdykoli odvolat; odvolání nemá zpětný vliv na zákonnost předchozího zpracování.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Aktuální kontakty najdete na webu ÚOOÚ.

11. Změny těchto informací

Tuto stránku budeme aktualizovat, pokud se změní způsob zpracování, zapojení dodavatelé nebo právní požadavky. U podstatných změn, které vyžadují nový souhlas, si souhlas vyžádáme znovu.