Zásady zpracování osobních údajů – Nerligo

Verze: 13. 09. 2025
Správce údajů: Příslušná škola, která systém Nerligo využívá (v rozsahu údajů zadávaných do systému)
Zpracovatel: Nerliano s.r.o., IČO: 03988716, V dolině 1515/1b, 101 00 Praha 10
Datová schránka: qvsvux4
E-mail: dpomucky@gmail.com

1. Úvod

Tento dokument poskytuje informace o tom, jak jsou v rámci softwarové platformy Nerligo zpracovávány osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Nerligo je nástroj pro školy, učitele, žáky, rodiče a vedení, který slouží pro evidenci školních údajů, řízení výuky, organizaci a komunikaci.

2. Role subjektů

  • Správcem údajů je vždy konkrétní škola, která systém využívá.

  • Zpracovatelem údajů je společnost Nerliano s.r.o., která poskytuje technické řešení.

  • Subjekty údajů zahrnují:

    • žáky,

    • zákonné zástupce (rodiče),

    • učitele,

    • další zaměstnance školy,

    • vedení školy.

3. Kategorie zpracovávaných údajů

Systém Nerligo může zpracovávat zejména tyto osobní údaje:

a) Identifikační a kontaktní údaje:

  • jméno, příjmení, titul(y),

  • datum narození, pohlaví,

  • ID uživatele v systému (žák, učitel, rodič),

  • e-mailové adresy (školní i soukromé),

  • telefonní čísla (pracovní i soukromé),

  • adresa bydliště.

b) Školní a profesní údaje:

  • pracovní pozice, funkce, úvazek, třídnictví,

  • systémová role (učitel, ředitel, administrátor…),

  • vyučované předměty, přiřazené třídy, rozvrh,

  • známky, hodnocení, docházka, slohové práce,

  • poznámky a individuální hodnocení žáků.

c) Technické a bezpečnostní údaje:

  • IP adresa, zařízení, časy přihlášení,

  • přístupová oprávnění, auditní logy,

  • nastavení dvoufázového ověření (2FA).

d) Administrativní a identifikační údaje školy:

  • IČO školy, RED-IZO, IZO součástí, kód budovy,

  • pracovní dokumenty (např. smlouvy, BOZP, lékařské potvrzení) – pouze u zaměstnanců.

e) Komunikační obsah:

  • zprávy mezi uživateli (např. učitel–rodič, žák–učitel, žák–ředitel, učitel–ředitel, rodič–ředitel, zaměstnanec–ředitel),

  • komentáře, notifikace, oznámení,

  • komunikace se systémovými funkcemi, včetně interakce s umělou inteligencí v rámci výuky.

f) Údaje z interakce s umělou inteligencí:

  • textové vstupy žáků při práci s výukovou AI,

  • dotazy, odpovědi a popisy problémů zadané žákem,

  • systémové návrhy, doporučení nebo zpětná vazba generovaná AI.
    Tyto interakce mohou obsahovat osobní nebo citlivé informace, a proto jsou chráněny jako osobní údaje.

4. Právní základ zpracování

Zpracování osobních údajů v systému Nerligo je založeno na:

  • Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

  • Plnění zákonných povinností školy dle školského zákona a zákoníku práce (písm. c)).

  • Oprávněný zájem na bezpečnosti a rozvoji platformy (písm. f)).

  • Souhlas zákonného zástupce u dětí mladších 15 let, pokud není plněním právní povinnosti (podle čl. 8 GDPR).

5. Zpracování údajů dětí mladších 15 let

„Pokud není zpracování podloženo zákonnou povinností školy, vyžaduje se souhlas zákonného zástupce. Škola je odpovědná za jeho získání a doložení.“

6. Mobilní aplikace

Uživatelé mohou využívat mobilní aplikaci Nerligo. V rámci ní dochází ke zpracování:

  • jméno, role, e-mail, oprávnění,

  • přístupové logy a technická metadata.

Aplikace využívá síťové připojení ke synchronizaci dat se serverem školy. Přístup je chráněn uživatelským jménem a heslem, případně 2FA.

7. Účely zpracování

Údaje jsou zpracovávány za účelem:

  • vedení školní agendy a výuky,

  • přidělování oprávnění a přístupů,

  • komunikace mezi žáky, učiteli, rodiči a vedením,

  • vytváření rozvrhů, hodnocení a statistik,

  • zabezpečení systému a auditní důkaznosti,

  • archivace dle legislativy.

8. Doba uchování

  • Osobní údaje jsou uchovávány po dobu trvání smlouvy mezi školou a poskytovatelem.

  • Po ukončení smlouvy budou data odstraněna do 30 dnů, pokud zákon neukládá delší uchování.

9. Sdílení údajů

Přístup k údajům mají pouze:

  • pracovníci školy (dle role),

  • autorizovaní pracovníci a partneři společnosti Nerliano s.r.o.,

  • poskytovatelé cloudových služeb v EU.

Údaje nejsou předávány neopravněným třetím stranám.

10. Práva subjektů údajů

Subjekty údajů mají právo:

  • na přístup ke svým údajům,

  • na opravu nepřesných údajů,

  • na výmaz údajů („být zapomenut“),

  • na omezení zpracování,

  • na přenositelnost údajů,

  • vznesení námitky proti zpracování,

  • podání stížnosti k Úřadu pro ochranu osobních údajů (www.uoou.cz).

11. Zabezpečení dat

Platforma Nerligo využívá:

  • šifrování přenosu i úložišť,

  • auditní logy a řízení oprávnění,

  • dvoufázové ověření (2FA),

  • pravidelné bezpečnostní audity a aktualizace.

12. Kontakt pro dotazy

Nerliano s.r.o.
E-mail: dpomucky@gmail.com
Datová schránka: qvsvux4

Nerligo – Nejmodernější školní platforma pro žáky, učitele i rodiče.
Ulehčuje hodnocení, přehled, výuku i komunikaci.
Pomáhá dětem učit se chytřeji a šetří čas učitelům i rodičům.