1. Prevádzkovateľ a kontakt
Classigo (MFdigital s.r.o.), Rožňavská 1, 040 11 Košice, Slovenská republika, IČO 46300996 (ďalej „Classigo“). Kontakt pre ochranu osobných údajov: privacy@classigo.eu.
2. Kedy je Classigo prevádzkovateľom a kedy sprostredkovateľom
Pri vytvorení a správe účtu školy, administrátora, fakturácii služby, zabezpečení platformy, vybavovaní podpory a vlastnej analytike alebo marketingu určuje účely a prostriedky spracúvania Classigo a vystupuje ako prevádzkovateľ.
Pri údajoch, ktoré škola vloží o svojich žiakoch, rodičoch, kontaktných osobách, učiteľoch, uchádzačoch a ďalších osobách, určuje účely spravidla škola. Škola je prevádzkovateľom a Classigo tieto údaje spracúva ako sprostredkovateľ podľa pokynov školy. Zmluvné podmienky spracúvania upravuje Zmluva o spracúvaní osobných údajov (DPA). Škola zodpovedá za právny základ, informovanie dotknutých osôb, správnosť údajov a pokyny k ich uchovávaniu. Rola sa môže líšiť podľa konkrétneho účelu.
3. Kategórie údajov a účely
- Účet a registrácia školy: názov školy, subdoména, meno a e-mail administrátora, prihlasovacie údaje v zabezpečenej podobe, záznamy o prijatí podmienok a verzii dokumentov; na vytvorenie a správu účtu a poskytovanie služby.
- Údaje spravované školou: identifikačné a kontaktné údaje žiakov, rodičov/kontaktných osôb, učiteľov a uchádzačov; kurzy, lekcie, dochádzka, poznámky, hodnotenia, prihlášky, komunikácia, fakturačné alebo platobné záznamy a súbory, ktoré škola vloží; na správu školy a výučby podľa jej nastavení.
- Údaje o službe a podpore: požiadavky podpory, záznamy o schválení citlivých akcií, technické a bezpečnostné udalosti a prevádzkové záznamy; na prevádzku, ochranu a podporu služby.
- Marketing a meranie: e-mail administrátora pri výslovnom prihlásení na newsletter, nastavenia cookies a udalosti merania povolené podľa voľby návštevníka.
Do systému nevkladajte údaje, ktoré nie sú potrebné na účel jeho používania. Škola má osobitne posúdiť, či a za akých podmienok môže do služby vkladať údaje detí alebo osobitné kategórie údajov. Podmienky Laravel Cloud vyžadujú písomné schválenie na spracúvanie citlivých údajov; potvrdenie takého schválenia pre Classigo zatiaľ nie je k dispozícii. Podrobnosti sú uvedené v DPA.
4. Právne základy
Pri spracúvaní, za ktoré zodpovedá Classigo, sa podľa konkrétneho účelu môže uplatniť plnenie zmluvy alebo opatrení pred jej uzatvorením, splnenie zákonnej povinnosti, oprávnený záujem na bezpečnosti a prevádzke služby alebo súhlas. Newsletter zasielame na základe samostatného, dobrovoľného súhlasu. Voliteľné analytické a reklamné technológie používame podľa voľby v cookie lište a príslušných pravidiel elektronických komunikácií. Škola ako prevádzkovateľ určuje a dokumentuje právny základ spracúvania školských údajov.
5. Newsletter
Pri registrácii je možné samostatne a dobrovoľne zaškrtnúť súhlas so zasielaním e-mailových noviniek o ClassiGo. Políčko nie je predvolene zaškrtnuté a odmietnutie nemá vplyv na registráciu. Zaznamenávame čas, zdroj, jazyk, znenie a verziu súhlasu aj vykonanie výslovnej voľby. Súhlas možno odvolať cez uvedený kontakt; odvolanie nemá vplyv na zákonnosť predchádzajúceho zasielania. Po spracovaní odvolania ďalšie zasielanie zastavíme a dôkaz o súhlase uchovávame podľa príslušných zákonných lehôt.
6. AI asistent
Ak používateľ využije AI asistenta, požiadavka, relevantný kontext konverzácie a výsledky povolených nástrojov môžu obsahovať údaje dostupné používateľovi v ClassiGo, napríklad údaje o kurzoch, dochádzke, prihláškach, hodnoteniach alebo platbách. Konverzácie a záznamy potrebné na priebeh a schvaľovanie akcií sa ukladajú v aplikácii. Pri školských údajoch Classigo koná podľa pokynov školy; pri vlastnom účte a prevádzke služby podľa príslušného účelu.
Produkčným primárnym poskytovateľom AI je OpenAI; Gemini je v produkcii vypnutý ako záložný poskytovateľ. S OpenAI Ireland Ltd. je podpísaná DPA. Pri spracúvaní cez OpenAI môžu nastať medzinárodné spracúvanie alebo prenosy. Konkrétna retencia API a regionálne nastavenie Classigo nie sú potvrdené. Podporované zmeny vykoná asistent až po potvrdení používateľom. Výstup AI treba skontrolovať; AI nenahrádza odborné rozhodnutie školy.
7. Príjemcovia, sprostredkovatelia a integrácie
Priamym poskytovateľom Laravel Cloud je Laravel Holdings, Inc. (Delaware, USA). Databázy, databázové zálohy a aplikačné logy sú vo Frankfurte bez replikácie mimo zvoleného regiónu. Objektové úložisko používa Cloudflare R2 nakonfigurované na ukladanie v EÚ. Samostatné nastavenie retencie databázových záloh Classigo je 7 dní, ale nevzťahuje sa automaticky na všetky PostgreSQL zálohy: Serverless PostgreSQL PITR má samostatné recovery window (konkrétna hodnota Classigo nie je overená) a Neon uchováva samostatné šifrované zálohy 30 dní. Retencia aplikačných logov Laravel Cloud je podľa plánu 1, 7 alebo 30 dní; plán Classigo nie je potvrdený. AWS je uvedený ako ďalší sprostredkovateľ Laravel Cloud a Amazon SES sa používa v regióne eu-central-1. Websupport SMTP sa nepoužíva. Laravel Nightwatch je aktívny vo Frankfurte na monitoring výkonu. Jeho telemetria môže v poliach exception_preview obsahovať text výnimky vrátane osobných údajov; náprava tejto známej limitácie nie je dokončená a retenčná lehota Nightwatch nie je potvrdená.
Google Calendar je voliteľná integrácia: učiteľ a študent pripájajú vlastné účty oddelene. Jeho právne postavenie pri spracúvaní údajov v kalendári nie je zatiaľ klasifikované ako sprostredkovateľ podľa článku 28 GDPR. MailerLite používame pre vlastný marketing Classigo a Stripe na predplatné Classigo; podľa potvrdeného účelu nejde o spracúvanie údajov študentov alebo platieb škôl. Ďalšie fakturačné integrácie sú voliteľné podľa nastavení školy. Údaje sa prenášajú iba v rozsahu konkrétnej aktivovanej funkcie; aktuálny zoznam a podrobnosti sú v Zmluve o spracúvaní osobných údajov (DPA).
8. Prenosy do tretích krajín
Umiestnenie databáz, databázových záloh a aplikačných logov Laravel Cloud vo Frankfurte a konfigurácia Cloudflare R2 v EÚ neznamenajú, že všetko spracúvanie alebo všetky prístupy zostávajú v EHP. Cloudflare používa globálnu edge sieť, riadiace metadáta spracúva v USA, v USA vytvára súhrnné monitorovacie metriky a k údajom môže pristupovať medzinárodný personál. Laravel uvádza, že jeho DPA z 1. októbra 2026, automaticky začlenená do Cloud Terms of Service, obsahuje štandardné zmluvné doložky pre príslušné prenosy. Pri OpenAI môžu nastať ďalšie medzinárodné spracúvanie alebo prenosy; jeho API retencia a regionálna konfigurácia Classigo nie sú potvrdené. Podrobnosti a otvorené otázky sú uvedené v DPA.
9. Uchovávanie a zrušenie školy
Údaje účtu uchovávame, kým je účet aktívny a následne v rozsahu potrebnom na splnenie právnych povinností, uplatnenie alebo obhajobu nárokov a bezpečnosť. Škola spravuje školské záznamy podľa svojich povinností a nastavení; pre všetky typy školských údajov, konverzácie AI, kampane a surové analytické udalosti nie je stanovená jedna spoločná lehota automatického vymazania. Účtovné doklady sa uchovávajú podľa príslušných zákonných lehôt.
Po zrušení školy sa prístup pozastaví a počas 30 dní je dostupná obnova. Následné trvalé odstránenie vyžaduje samostatné schválenie a vykonáva sa podľa procesu pre zrušenie školy. Export školy má nastavenú dobu dostupnosti 7 dní. Laravel Cloud potvrdil, že zákaznícke údaje a zálohy sa po ukončení služby odstránia najneskôr do 30 dní, s výnimkou zákonom vyžadovaného uchovávania. Samostatné nastavenie databázových záloh Classigo je 7 dní; Serverless PostgreSQL PITR sa riadi osobitným recovery window, ktorého konkrétna hodnota nie je overená, a Neon uchováva samostatné šifrované zálohy 30 dní. Retencia Cloud logov závisí od plánu (1, 7 alebo 30 dní; plán Classigo nie je potvrdený). Cloudflare R2 nemá štandardne Laravelom spravované zálohy; objekty sa odstránia pri výslovnom odstránení alebo zmazaní bucketu. Tieto lehoty sa nevzťahujú na ďalšie systémy ako OpenAI alebo Nightwatch. Vymazanie z aktívnej služby preto samo osebe nepotvrdzuje okamžité odstránenie zo všetkých systémov poskytovateľov.
10. Cookies a meranie
Na centrálnych stránkach používame CookieYes na zaznamenanie voľby návštevníka. Google Analytics sa načíta až po povolení kategórie analytiky; Google Ads, Meta Pixel a odosielanie serverových konverzií Meta až po povolení reklamnej kategórie. Voliteľné nástroje Hotjar a Ahrefs sa načítajú po povolení analytiky. Ak chýba platná voľba alebo je odmietnutá príslušná kategória, tieto nástroje sa nemajú načítať ani prijímať serverové udalosti. Nevyhnutné cookies potrebné na bezpečnosť a fungovanie služby môžu byť použité bez voliteľného súhlasu podľa príslušných pravidiel. Kategórie a technické nastavenie cookie lišty treba overovať aj v produkcii.
11. Práva dotknutých osôb
Ak ide o údaje, pri ktorých je prevádzkovateľom škola, žiadosť adresujte škole; Classigo jej poskytne primeranú súčinnosť. Pri spracúvaní, pri ktorom je prevádzkovateľom Classigo, môžete požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať súhlas. Priamy marketing môžete odmietnuť alebo odvolať cez kontaktný e-mail. Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
12. Bezpečnosť, automatizované rozhodovanie a zmeny
Prístup k údajom v aplikácii sa riadi účtovnými oprávneniami, tenantom a podľa funkcie aj pobočkou. AI môže pomáhať s návrhmi a úkonmi, ale podporované mutačné akcie vyžadujú potvrdenie oprávneného používateľa. Tento opis nepredstavuje záruku nulového rizika ani úplný zoznam bezpečnostných opatrení. Aktuálnu verziu dokumentu a dátum aktualizácie uvádzame na tejto stránke.
13. Kontakt
Otázky a žiadosti týkajúce sa spracúvania údajov Classigom: privacy@classigo.eu. Informácie a žiadosti týkajúce sa školských údajov adresujte škole, ktorá ich vložila do systému.