Zpracovatelská smlouva

Mezi tebou jako správcem a Jakubem Vondráškem, provozovatelem aplikace Strummio, jako zpracovatelem (jakub@strummio.com).

Uzavírá se ve chvíli, kdy si zakládáš účet a odsouhlasíš ji. Platí, dokud ten účet máš.

Protože ty rozhoduješ, koho si do aplikace zapíšeš a co o něm napíšeš. My jsme ti jen postavili nástroj. Z toho plyne to hlavní:

• Ty odpovídáš za to, že ty údaje smíš zpracovávat — že máš od žáka (nebo u dítěte mladšího patnácti let od jeho rodiče) souhlas nebo jiný důvod, a že jsi mu řekl, co s nimi děláš. Vzor souhlasu i informaci pro rodiče si stáhneš v nastavení.
• My s nimi neděláme nic, co bys nám neřekl — kromě toho, co je nutné k provozu aplikace a co je popsané níž.

Předmět: provoz aplikace Strummio, ve které si vedeš svoje žáky, lekce, úkoly a peníze.

Povaha a účel: ukládáme, zobrazujeme, zálohujeme a mažeme údaje tak, jak to aplikace dělá. Nic z nich nevytěžujeme pro sebe, neprodáváme je a nepoužíváme na reklamu.

Doba: po celou dobu, co máš účet, a pak ještě 30 dní, abys to stihl vzít zpátky. Potom se smaže všechno.

Kategorie lidí: tvoji žáci a jejich rodiče nebo zákonní zástupci.

Druhy údajů: jméno a přezdívka, kontakt (telefon, e-mail), datum narození, fotka nebo obrázek, poznámky, které si o žákovi vedeš, rozvrh lekcí a docházka, zadané úkoly a jejich přílohy, a peníze — platby, dluh a kredit.

Zvláštní kategorie údajů (zdraví, náboženství a podobně) do aplikace nepatří. Aplikace se na ně neptá a není na ně stavěná; kdybys je napsal do poznámky, děláš to na vlastní odpovědnost.

• Zpracovávat údaje jen podle tvých pokynů a podle toho, co aplikace dělá. Když nás zákon donutí k něčemu jinému, řekneme ti to předem, pokud to zákon nezakazuje.
• Mlčet. Kdokoli od nás se k údajům dostane, je vázaný mlčenlivostí.
• Chránit je. Hesla ukládáme zašifrovaná, spojení jede po HTTPS, každý učitel vidí výhradně svoje data a každý zásah do cizího účtu se u nás zapisuje.
• Nedívat se ti do účtu jen tak. Pokud budeš potřebovat pomoct s chybou a budeme se muset podívat, řekneme si o to a ty to povolíš — a jména tvých žáků při tom nevidíme, zobrazují se jako „Žák 1“, „Žák 2“. Každý takový vstup se zapisuje.
• Pomoct ti, když se tě žák nebo rodič na něco zeptá — chce vědět, co o něm vedeš, chce to opravit nebo smazat. Aplikace většinu z toho umí sama; na zbytek napiš a ozveme se.
• Ohlásit ti bez zbytečného odkladu, kdyby se k údajům dostal někdo, kdo neměl.
• Po skončení všechno smazat. Do té doby si můžeš kdykoli všechno stáhnout jedním tlačítkem v nastavení.
• Doložit ti, že tohle dodržujeme, když se zeptáš.

Aplikaci neprovozujeme na vlastních serverech. Souhlasíš s tím, že používáme tyhle další zpracovatele — a zavazujeme se, že je zavážeme stejnými povinnostmi, jaké máme my vůči tobě:

Část údajů se tím dostane mimo Evropu, do Spojených států. Kryjí to standardní smluvní doložky schválené Evropskou komisí, které má poskytovatel hostingu ve svých podmínkách.

Kdyby přibyl někdo další — třeba poskytovatel e-mailu nebo platební brána, které dnes zapojené nejsou — dáme ti to vědět předem a budeš mít možnost s tím nesouhlasit.

• Zapisovat do aplikace jen údaje, které zapisovat smíš, a jen ty, které k výuce opravdu potřebuješ.
• Mít u dětí mladších patnácti let souhlas rodiče.
• Chránit si přihlášení. Kdo se dostane k tvému heslu, dostane se k celé tvojí kartotéce.
• Dát nám vědět, když od žáka nebo rodiče dostaneš žádost, se kterou si nevíš rady.

Až si účet zrušíš, máš 30 dní na to si to rozmyslet a stáhnout si data. Potom se smaže všechno a nic si nenecháváme — ani faktury, které jsi vystavil svým žákům. Ty jsou tvoje účetnictví, takže si je stáhni včas; archivovat je musíš ty, ne my.

Dáme ti vědět a požádáme tě o odsouhlasení znovu. Do té doby platí ta verze, kterou jsi odsouhlasil.