Zásady ochrany osobních údajů

Kdo údaje zpracovává

Aplikaci EduVR (identifikátor com.NEKR_VR.EduVR) vyvíjí a provozuje NEKRVR. U přihlašovacích údajů školy (název školy, UserID, API klíč) vystupujeme jako správce. Telemetrii odborné výuky zpracováváme pro školu a podle jejích pokynů — škola rozhoduje, kdo headset používá a jak s výsledky pracuje.

Kontakt ve věcech ochrany osobních údajů: info@eduvr.cz. Na stejnou adresu se obracejte s žádostmi o výmaz, opravu nebo výpis údajů.

Jaké údaje aplikace odesílá

Dokud se v headsetu nepřihlásí škola, aplikace neodesílá nic. Po přihlášení barevným párovacím kódem odesíláme na server new.eduvr.cz:

• Název školy — identifikuje školu, ke které patří licence a výsledky.
• UserID — číselné ID školního účtu, které vrátí přihlášení.
• API klíč — přihlašovací token uložený v headsetu, odesílaný v hlavičce APIkey.
• Telemetrii výuky na /api/data — začátek a konec relace, čas strávený v jednotlivých modulech (moduleID, timeSpent), průchod úrovněmi (číslo úrovně, stav Completed / Failed / Abandoned, časy) a splněné úlohy.
• Výsledky soutěží na /api/competitionSubmit — ID soutěže, čas dokončení, míru splnění, datum začátku a konce a body.
• Verzi aplikace na /api/updates — abychom vrátili správný changelog a informaci o dostupné aktualizaci.

Aplikace nepoužívá přihlášení účtem Meta a nezná jméno ani Meta ID žáka. Údaje se vážou na školu a na konkrétní headset, nikoli na jmenovitě určeného žáka.

Co tato verze neshromažďuje

Ve verzi vydané v Meta Horizon Store jsou následující funkce vypnuté, takže z nich neodchází žádná data:

• Žádný mikrofon a žádný záznam hlasu — mikrofon je v této verzi vypnutý.
• Žádné Gemini ani jiná Google AI — neodesíláme žádné dotazy ani odpovědi AI.
• Žádné testování připojení proti serverům Google.
• Žádná živá synchronizace překladů (I2 Localization) přes Google Apps Script.
• Žádné odesílání logů třetím stranám.
• Výtvory z modulů pískování a lakování zůstávají v headsetu a nikdy se neodesílají.
• Žádná reklamní ID a žádné uživatelské ID z Meta Platform SDK.

Jediný server, se kterým aplikace za běhu komunikuje, je new.eduvr.cz.

Kam se údaje odesílají

Všechna volání míří na https://new.eduvr.cz. Přihlášené požadavky se ověřují hlavičkou APIkey.

Účel a právní základ

Údaje zpracováváme, abychom provozovali přihlášení školy, zpřístupnili moduly, které má škola licencované, zaznamenali postup odborné výuky pro školu a umožnili účast v nepovinných soutěžích.

Právním základem je plnění smlouvy se školou podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na provozu, bezpečnosti a ochraně služby před zneužitím podle čl. 6 odst. 1 písm. f) GDPR. Údaje nepoužíváme k profilování ani k automatizovanému rozhodování.

Jak dlouho údaje uchováváme

• Telemetrii výuky a výsledky soutěží uchováváme po dobu trvání licenční smlouvy se školou. Po jejím ukončení je smažeme nebo anonymizujeme nejpozději do 12 měsíců.
• Přihlašovací údaje headsetu (API klíč a jeho vazbu na školu) smažeme okamžitě, jakmile je headset odpárován nebo jakmile uživatel použije Smazat moje data.
• Po výmazu si uchováváme pouze nevratný kontrolní součet smazaného API klíče. Slouží k prokázání, že jsme žádost vyřídili, a k tomu, aby opakované volání nevracelo chybu. Neobsahuje název školy, UserID ani žádné údaje o výuce.

Komu údaje předáváme

Údaje neprodáváme. Z aplikace je nepředáváme žádnému dodavateli AI ani analytických nástrojů. Přístup k nim mají pouze poskytovatelé hostingu a infrastruktury serveru new.eduvr.cz, kteří jednají podle našich pokynů. Údaje nepředáváme mimo Evropský hospodářský prostor.

Tento web (mimo aplikaci)

Web new.eduvr.cz používá analytiku PostHog, abychom viděli, které stránky školy zajímají. Měření spustíme až po vašem souhlasu v cookie liště a můžete ho odmítnout. Toto měření se týká pouze webu — aplikace pro Meta Quest žádnou analytiku neobsahuje.

Pokud nám přes web pošlete poptávku, zpracováváme kontaktní údaje, které v ní uvedete, abychom se školou mohli komunikovat.

Děti a věková hranice

EduVR není určeno dětem do 13 let a není určeno pro základní školy. Aplikace je určena středním a odborným technickým školám, tedy pro věk 13 let a více; v Meta Horizon Store je vedena jako Teens and Adults (13+). Používá se pod vedením učitele. Vědomě neshromažďujeme údaje dětí do 13 let.

Vaše práva a mazání údajů

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.cz).

• Přímo v headsetu: po přihlášení otevřete sekci Účet a zvolte Smazat moje data. Aplikace zavolá POST /api/deleteData a server smaže telemetrii výuky, snímky a přihlašovací údaje tohoto headsetu. Headset se vždy odhlásí a vymaže svá lokální data — i když server není dostupný.
• Výsledky soutěží se ukládají za celou školu, ne za jednotlivý headset. Mazání v aplikaci se jich proto záměrně nedotýká, aby jedno zařízení nesmazalo výsledky ostatním. O jejich výmaz požádejte e-mailem na info@eduvr.cz.
• E-mailem: nemáte-li headset k dispozici, napište na info@eduvr.cz. Žádost vyřídíme nejpozději do 30 dnů.

Sdílené headsety ve třídě

Školní headset zůstává přihlášený, aby jej učitel nemusel párovat každou hodinu. Než se cokoli odešle, aplikace se zeptá Pokračovat jako tato škola?. Volba To nejste vy? vymaže přihlášení pouze v headsetu — údaje na serveru nemaže. K tomu použijte Smazat moje data.

Změny těchto zásad

Podstatné změny zveřejníme na této adrese a upravíme datum účinnosti uvedené výše. Doporučujeme se sem podívat při větší aktualizaci aplikace.