Zásady ochrany osobných údajov

Platné od 24. 10. 2026

Tieto zásady vysvetľujú, ako služba Nezabudnite (https://nezabudnite.sk) spracúva osobné údaje. Snažíme sa ich písať zrozumiteľne. Ak niečomu nerozumiete, napíšte nám (bod 1).

1. Kto spracúva vaše údaje

Prevádzkovateľom je EXACO, s.r.o., Nejedlého 22, 841 02 Bratislava, IČO 36 671 398, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 42173/B, e-mail podpora@nezabudnite.sk (ďalej „prevádzkovateľ“ alebo „my“).

Služba Nezabudnite nie je spojená so spoločnosťou, ktorá prevádzkuje EduPage.

2. Čo služba robí

Nezabudnite sa za vás prihlási do vášho rodičovského účtu EduPage, prečíta údaje zo všetkých škôl, v ktorých má váš účet len rodičovský prístup (bod 3.5), a zostaví z nich jeden zoznam toho, čo treba vybaviť (zaplatiť, podpísať, priniesť, prihlásiť…), zoradený podľa termínu. Časť úloh zostaví program sám, časť pomocou umelej inteligencie (bod 6).

Služba z EduPage údaje len číta. Nepíše správy, neplatí, neprihlasuje ani neodhlasuje vás ani vaše deti.

3. Aké údaje spracúvame

3.1 Prihlasovacie údaje

• Prihlasovacie meno do EduPage (zvyčajne e-mail). Používame ho ako váš identifikátor v službe a zapisujeme ho do záznamov servera pri každom prihlásení.
• Heslo a overovací kód (druhý faktor z aplikácie EduPage alebo z e-mailu). Použijeme ich len na prihlásenie do EduPage. Nikde ich neukladáme – ani do databázy, ani do záznamov.
• Prihlásenie do EduPage (relácia). Kým ste prihlásení, server ho drží v pamäti, aby mohol údaje obnovovať. Zahodí sa, keď sa odhlásite, keď ho ukončí EduPage, po 3 dňoch, keď službu nepoužívate, alebo pri reštarte servera.
• Zoznam vašich prístupov v EduPage: v ktorých školách a s akou rolou (rodič, učiteľ, žiak…) má váš účet prístup. Čítame ho hneď po každom prihlásení, ešte pred prijatím podmienok, a potom raz denne, aby sme vedeli, ktoré školy môžeme čítať (bod 3.5). Uložíme len výsledok.

3.2 Údaje z vášho EduPage

Z každej školy, v ktorej má váš účet len rodičovský prístup (bod 3.5), od 1. augusta aktuálneho školského roka:

• oznámenia z EduPage: správy a oznamy, chaty, prihlášky, poznámky a pochvaly, domáce úlohy, testy, udalosti z kalendára, súťaže, dochádzka a ospravedlnenky, záznamy čipu pri príchode a odchode, oznámenia o známkach a vysvedčeniach, oznamy jedálne a ďalšie oznámenia, ktoré vám EduPage zobrazí;
• platby: poplatky, sumy, termíny, stav úhrad, číslo účtu (IBAN) a názov účtu na úhradu;
• rodina: mená rodičov a detí, triedy detí.

Ukladáme ich do databázy, ktorá patrí len vášmu prihláseniu.

3.3 Údaje, ktoré vznikajú v službe

• úlohy vyplývajúce z týchto údajov, ich stav, termíny a vaše označenia o ich vykonaní alebo nepodstatnosti; ak úlohu uzavrela služba, dôvod (vaša odpoveď alebo odpoveď druhého rodiča, zrušenie školou, uplynutý čas alebo vybavenie v EduPage) a správa, ktorá ju uzavrela;
• pri termíne úlohy, či je napísaný, alebo ho umelá inteligencia odhadla;
• záznam zmien úlohy: čo sa v nej zmenilo (termín, čas, miesto alebo suma), stará a nová hodnota, kedy sa to stalo a ktorá správa to zmenila; uchováva sa, kým úloha existuje (bod 8);
• záznam o každom načítaní údajov z EduPage: čas, školy, ktoré sa prečítali, počet nových a zmenených oznámení, koľko ich čaká na spracovanie umelou inteligenciou a prípadné upozornenia o chybách pri ňom;
• časy vašich návštev aplikácie (kedy bola na obrazovke), podľa ktorých označujeme, čo je od poslednej návštevy nové;
• čas posledného prihlásenia (podľa neho mažeme databázu, ktorú nikto nepoužíva, bod 8);
• záznam o prijatí podmienok používania a o oboznámení sa so zásadami ochrany osobných údajov (verzia a čas);
• oznamy, ktoré ste zavreli (oznámenia prevádzkovateľa a upozornenie na školu, ktorú nečítame), aby sa vám znova nezobrazovali;
• výsledok kontroly účtu (bod 3.5): ktoré školy čítame; pri škole, ktorú nečítame, len jej adresa, či sme ju predtým čítali a či ste zavreli oznam o nej; školy, ktoré na vašu žiadosť čítame;
• záznamy o volaniach umelej inteligencie: čas, počet položiek, počet tokenov, použité nastavenia, cena a trvanie, aj to, ako dlho trvalo prvé načítanie (bez obsahu).

3.4 Technické údaje

• záznamy servera: pri každej požiadavke IP adresa, čas a časť služby, ktorú ste otvorili; pri chybách aj technické údaje o chybe (napríklad ktorej školy sa týka);
• jeden technický cookie pre prihlásenie a niekoľko údajov v prehliadači (bod 10).

3.5 Kontrola účtu

Služba je určená pre rodičov. Hneď po prihlásení preto podľa zoznamu prístupov (bod 3.1) skontrolujeme, čo môžeme čítať:

• Konto žiaka prihlásenie zrušíme. Úlohy ani správy z EduPage nenačítame a nič o ňom neuložíme, okrem zablokovaného mena (nižšie).
• Školu, v ktorej má účet okrem rodičovského aj iný prístup (napríklad učiteľský, alebo taký, ktorý nepoznáme), nečítame. S takým prístupom totiž nevieme spoľahlivo oddeliť údaje, ktoré vidíte ako rodič, od údajov, ktoré vidíte inak (o žiakoch, triedach a ich rodičoch). Uložíme len adresu školy a to, že ju nečítame. Ak to zistíme až neskôr, úlohy a údaje, ktoré z nej už máme, vymažeme. Ak chcete, aby sme takú školu predsa čítali, napíšte nám: na vašu písomnú žiadosť ju po overení vášho účtu môžeme čítať ako školu, v ktorej ste rodič. Žiadosť si uschováme.
• Ak účet nemá žiadnu školu len s rodičovským prístupom, nového používateľa odmietneme rovnako ako konto žiaka. Kto službu už používa, svoj účet si ponechá.

Prihlasovacie meno odmietnutého konta 30 dní blokujeme, aby sme sa s ním medzitým znova neprihlasovali do EduPage. Neukladáme ho však, len jeho pseudonymizovanú podobu (odtlačok vytvorený tajným kľúčom), z ktorej sa meno bez kľúča nedá zistiť. Počas týchto 30 dní na také prihlásenie odpovieme rovnako ako na nesprávne meno alebo heslo, bez kontaktovania EduPage, a počítame ho ako neúspešný pokus o prihlásenie. Ak je zablokovanie omylom, napíšte nám a zrušíme ho. Odmietnutia zapisujeme do záznamov servera bez prihlasovacieho mena.

4. Údaje vašich detí a iných osôb

Údaje z EduPage obsahujú aj údaje ďalších ľudí: vašich detí a ich druhého rodiča, učiteľov a zamestnancov školy, spolužiakov vašich detí a ich rodičov, najmä ich mená a to, čo o nich správa hovorí. Spracúvame ich len ako súčasť údajov z vášho účtu EduPage, len na to, aby ste nezabudli, čo treba vybaviť, a uchovávame ich rovnako dlho ako vaše údaje (bod 8).

Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): váš záujem mať prehľad o tom, čo od vás škola žiada, a náš záujem poskytovať vám na to službu. Posúdili sme, že práva týchto osôb nad týmto záujmom neprevažujú: ide o správy, ktoré ste od školy aj tak dostali, nepoužívame ich na nič iné a poskytujeme ich len spoločnosti Anthropic na spracovanie umelou inteligenciou podľa bodu 6.

Tieto osoby nevieme priamo kontaktovať, preto ich informujeme týmito zásadami. Majú rovnaké práva ako vy (bod 11).

Ak sa do služby prihlási konto, pre ktoré nie je určená (napríklad konto žiaka), spracúvame jeho údaje len podľa bodu 3.5.

5. Účely a právne základy

6. Umelá inteligencia (Claude od spoločnosti Anthropic)

Niektoré druhy obsahu číta umelá inteligencia Claude. Poskytuje ju spoločnosť Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írsko (ďalej „Anthropic“). Posielame jej:

• len nové alebo zmenené správy a oznamy, chaty (nové správy a pre súvislosť posledné tri), prihlášky, poznámky a pochvaly, oznamy o konzultáciách a oznamy knižnice – s menami odosielateľov a adresátov a názvami príloh (samotné prílohy nie);
• mená vašej rodiny a triedy detí, aby vedela priradiť úlohu správnemu dieťaťu;
• úlohy, ktoré už predtým našla (aby ich nezdvojovala).

Neposielame jej: vaše heslo ani kód, platby a čísla účtov, dochádzku, záznamy čipu, domáce úlohy, testy, kalendár ani oznámenia o známkach. Z nich úlohy zostavuje program sám.

Ako s údajmi zaobchádza Anthropic (podľa jeho obchodných podmienok pre API a zmluvy o spracúvaní osobných údajov, ktorá je ich súčasťou):

• Je náš sprostredkovateľ. Údaje spracúva len na to, aby nám vrátil výsledok, podľa našich pokynov.
• Netrénuje na nich. Na obsahu, ktorý mu posielame, ani na výsledkoch nesmie trénovať svoje modely.
• Do 30 dní ich vymaže. Vstupy a výstupy automaticky maže do 30 dní od prijatia alebo vytvorenia. Výnimky: obsah, ktorý jeho automatické bezpečnostné systémy označia za možné porušenie pravidiel používania, môže uchovávať až 2 roky (hodnotenie z týchto systémov až 7 rokov); dlhšie ich môže uchovať aj vtedy, keď to vyžaduje zákon. Na žiadosť jednotlivé údaje u Anthropic vymazať nevieme, vymažú sa uvedeným spôsobom.
• Kde. Anthropic môže požiadavky spracúvať v USA, Európe, Ázii a Austrálii a údaje ukladá v USA. Pomáhajú mu ďalší sprostredkovatelia; ich zoznam a krajiny sú na https://www.anthropic.com/subprocessors.
• Prenos mimo EÚ. Údaje tak odchádzajú z EÚ. Chránia ich štandardné zmluvné doložky schválené Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914), ktoré sú súčasťou zmluvy o spracúvaní údajov s Anthropic. Podľa nej musí Anthropic dodržiavať GDPR vrátane pravidiel prenosu do tretích krajín a rovnakú ochranu zmluvne zabezpečiť aj u svojich sprostredkovateľov. Znenie zmluvy aj s doložkami je na https://www.anthropic.com/legal/data-processing-addendum.

Umelá inteligencia sa môže mýliť: úlohu prehliadnuť, zle pochopiť alebo nesprávne odhadnúť termín. Výsledkom sú len návrhy úloh: o vás ani o vašich deťoch sa nerobí žiadne automatizované rozhodnutie s právnymi účinkami (čl. 22 GDPR).

7. Komu ešte údaje poskytujeme

• Anthropic: obsah podľa bodu 6.
• EduPage: služba sa prihlasuje do vášho účtu a číta z neho. EduPage pritom vidí prístup z adresy nášho servera.
• Pripojenie servera: návštevy webu prichádzajú na server cez službu PureVPN. Tá prenáša len šifrovanú komunikáciu a nevidí vaše prihlasovacie údaje ani dáta, len IP adresy (HTTPS končí až na našom serveri). Spojenia s EduPage a s Anthropic idú priamo cez internetové pripojenie servera. Certifikát pre HTTPS vydáva Let's Encrypt, bez vašich údajov.
• Nikomu inému údaje neposkytujeme, nepredávame ich a nepoužívame na reklamu.

8. Kde a ako dlho údaje uchovávame

Údaje sú uložené na serveri prevádzkovateľa na Slovensku. Obsah poslaný umelej inteligencii uchováva Anthropic podľa bodu 6.

• Vaše údaje v službe (body 3.2 a 3.3): kým službu používate. Ak sa 1 rok neprihlásite, vymažeme ich všetky. Na vašu žiadosť ich vymažeme kedykoľvek. Ak pri prvom prihlásení podmienky neprijmete, vymažeme hneď aj to, čo sme pri prihlásení uložili, a ak aplikáciu len zavriete, do 3 dní.
• Staršie údaje: pri obnovení čítame údaje len od 1. augusta aktuálneho školského roka. Úloha po termíne sa najneskôr 7 dní po termíne presunie medzi uzavreté úlohy (nezaplatený poplatok až po úhrade) a odtiaľ zmizne po 30 dňoch. Údaje zo skončeného školského roka vrátane záznamu zmien automaticky vymažeme do 31. decembra roka, v ktorom školský rok skončil.
• Zablokované prihlasovacie mená (pseudonymizované, bod 3.5): 30 dní od odmietnutia.
• Záznamy servera: 30 dní.
• Zálohy: pri údržbe zálohujeme databázy. Zálohu uchovávame najviac 30 dní.

9. Zabezpečenie

• šifrované spojenie (HTTPS) až po náš server;
• heslá a overovacie kódy sa neukladajú;
• každé prihlásenie má vlastnú databázu;
• prihlásenie do služby platí najviac 3 dni bez použitia; cookie je chránený (HttpOnly, SameSite=Strict, Secure);
• najviac 5 neúspešných pokusov o prihlásenie za 15 minút z jednej adresy;
• zablokované prihlasovacie mená len v pseudonymizovanej podobe, s kľúčom uloženým oddelene od údajov;
• server prijíma z internetu len pripojenia na webovú stránku a nešifrované hneď presmeruje na šifrované; ostatné pripojenia sú zablokované;
• služba beží pod vlastným používateľom systému s prístupom len k svojim údajom;
• zálohy, ktoré opúšťajú server, sú šifrované;
• server je fyzicky zabezpečený a prístup k nemu má len prevádzkovateľ.

10. Cookies a údaje v prehliadači

Používame jeden technický cookie („session“), ktorý drží vaše prihlásenie. Je nevyhnutný na fungovanie služby, preto naň nepotrebujeme súhlas. V prehliadači si služba dočasne pamätá aj to, čo ešte nestihla odoslať na server (odhlásenie a zavreté oznamy s vaším prihlasovacím menom), a trvalo len to, či ste zavreli ponuku pridať si aplikáciu na plochu telefónu. Prehliadač si môže uložiť súbory aplikácie, aby sa rýchlejšie otvárala; vaše úlohy ani správy sa v zariadení neukladajú. Nepoužívame analytické, reklamné ani sledovacie cookies a stránka nenačítava nič od tretích strán.

11. Vaše práva

Máte právo:

• na prístup k údajom (aj ich kópiu),
• na opravu,
• na vymazanie,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu na základe oprávneného záujmu.

Napíšte nám na podpora@nezabudnite.sk. Odpovieme do jedného mesiaca. Pri vymazaní vymažeme databázu vášho prihlásenia a ukončíme vaše prihlásenie. Obsah, ktorý už dostal Anthropic, sa vymaže podľa bodu 6.

Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

12. Zmeny týchto zásad

Nové znenie zverejníme v službe. Ak sa mení niečo podstatné, pri ďalšom prihlásení vás o tom upozorníme.

Tieto zásady sú účinné od 24.10.2026. Verzia 1.0.