Zásady ochrany osobných údajov

Prevádzkovateľom pri spracúvaní opísanom v týchto zásadách je:

Zodpovednú osobu sme nevymenovali. Otázky k ochrane údajov a žiadosti dotknutých osôb posielajte na privacy@foxio.eu; túto schránku spravuje tím zodpovedný za ochranu údajov vo Foxio.

Ak Foxio poskytuje platformu škole, zamestnávateľovi alebo inej organizácii na základe obchodnej dohody, prevádzkovateľom údajov konta, ktoré spravuje, je táto organizácia a Foxio koná ako sprostredkovateľ. Tieto zásady potom opisujú len naše vlastné spracúvanie.

Majitelia konta (rodičia a zákonní zástupcovia)

Dospelí, ktorí sa registrujú, platia a spravujú rodinné konto. Ste našou zmluvnou stranou.

Deti

Deti, ktorým rodič vytvorí profil, a deti, ktoré sa prihlasujú do vlastného detského konta menom a kódom, ktoré im vydal rodič. Deti s Foxio zmluvu neuzatvárajú; ich údaje spracúvame na základe zmluvy s rodičom a tam, kde je to potrebné, jeho súhlasu.

Učitelia a pedagógovia

Dospelí, ktorí si zaregistrujú učiteľské konto, používajú školské funkcie alebo sa zapoja do odporúčacieho programu.

Organizační používatelia

Zamestnanci alebo členovia firmy, školy či inštitúcie, ktorá si zakúpila prístup. O našej úlohe v takom prípade hovorí kapitola 1.

Návštevníci

Ktokoľvek, kto si bez konta prezerá verejné časti foxio.eu - kurzy, rozprávky, hry, materiály na tlač a ceny.

Zhromažďujeme len to, čo daná funkcia potrebuje. Ak nikdy neotvoríte funkciu „Vytvor rozprávku“, nikdy nedostaneme fotografiu; ak nikdy nepoužijete asistenta, nikdy nedostaneme konverzáciu.

Každá spracovateľská operácia potrebuje právny základ podľa článku 6 GDPR - a pri osobitných kategóriách údajov podľa článku 9. Naše sú tieto:

Tam, kde sa opierame o oprávnené záujmy, sme vykonali test proporcionality, v ktorom sme náš záujem porovnali s vašimi právami a slobodami. Jeho zhrnutie vám na požiadanie poskytneme a podľa kapitoly 12 môžete proti spracúvaniu namietať.

Keďže asistentov používajú deti, každú správu pred vytvorením odpovede preverí automatický bezpečnostný klasifikátor. Ak vyhodnotí správu ako nebezpečnú, odpoveď zablokujeme a zaznamenáme bezpečnostné hlásenie.

Bezpečnostné hlásenie zaznamenáva kategóriu problému (sexuálny obsah, násilie, sebapoškodzovanie, nenávisť, nebezpečná činnosť alebo iné), úroveň závažnosti, predmet, jazyk, krátky úryvok správy a dotknutý detský profil a rodičovské konto.

• Bezpečnostné hlásenia vidí iba rodič, ktorý vlastní konto, a to v prehľade Foxio.
• Rodičovi posielame e-mailové upozornenie. Úryvok označenej správy v ňom nikdy nie je - musíte sa prihlásiť, aby ste ho videli.
• Hlásenia nezdieľame so školami, inzerentmi ani so žiadnou treťou stranou a nepoužívame ich na profilovanie vášho dieťaťa.
• Automaticky nekontaktujeme záchranné zložky ani žiadny úrad. Foxio nie je krízová služba. Ak sa domnievate, že je dieťa v ohrození, okamžite volajte tiesňovú linku alebo linku pomoci deťom.

Viac o tom, ako to funguje a ako o tom hovoriť s dieťaťom, nájdete v Oznámení o údajoch detí a rodín.

Foxio je určené deťom, ale predávané dospelým. Vedome neumožňujeme dieťaťu založiť si konto vo vlastnom mene a vedome nezhromažďujeme osobné údaje priamo od dieťaťa okrem detského konta, ktoré vytvoril a spravuje rodič.

• Detské konto vytvára rodič, ktorý volí meno aj prístupový kód a môže konto kedykoľvek zmazať.
• Z detského konta sa nedá nič kúpiť, meniť fakturačné údaje ani vidieť údaje rodiča.
• Rodič vidí aktivitu svojho dieťaťa, konverzácie s asistentom a bezpečnostné hlásenia.
• Vo Foxio nie je žiadna reklama. Reláciu dieťaťa nikdy nemeriame na reklamné účely a nikdy necielime reklamu na deti.

Ak sa domnievate, že nám dieťa poskytlo osobné údaje bez účasti rodiča, napíšte na privacy@foxio.eu a údaje zmažeme.

Všetky podrobnosti - rodičovský súhlas, čo dieťa môže a nemôže, fotografie, bezpečnostné upozornenia a uplatňovanie práv dieťaťa - nájdete v Oznámení o údajoch detí a rodín.

Foxio netrénuje ani neprevádzkuje vlastné veľké jazykové modely. Obsah potrebný na zodpovedanie otázky alebo na napísanie a ilustrovanie príbehu posielame špecializovaným poskytovateľom, ktorí konajú ako naši sprostredkovatelia, a ich výstup vám vraciame.

AI systémy sa môžu mýliť. Odpovede, príbehy a cvičenia vznikajú automaticky a pred zobrazením ich nekontroluje človek. Nie sú odbornou pedagogickou, lekárskou, psychologickou ani právnou radou. Hranice toho, čo o výstupe AI sľubujeme, stanovujú Obchodné podmienky.

Osobné údaje nepredávame a nezdieľame ich s obchodníkmi s údajmi. Meranie našej reklamy cez Meta prebieha len s vaším súhlasom a je opísané pod tabuľkou. Využívame malý počet poskytovateľov, ktorí údaje spracúvajú podľa našich zdokumentovaných pokynov na základe zmlúv podľa článku 28 GDPR:

Meta (Facebook a Instagram). Spoločnosť Meta Platforms Ireland Limited nie je naším sprostredkovateľom. Ak v okne cookies povolíte kategóriu Marketingové, Meta pixel z vášho prehliadača hlási, ktoré naše stránky navštívite a či sa zaregistrujete, a náš server hlási registrácie, začaté platby a nákupy spolu s vašou e-mailovou adresou v hašovanej podobe, vašou IP adresou a typom prehliadača, aby sme mohli merať našu reklamu. Pri zbere a odosielaní týchto údajov sme my a Meta spoloční prevádzkovatelia (článok 26 GDPR); za to, čo s nimi Meta robí potom, zodpovedá Meta, ako to opisujú zásady ochrany osobných údajov spoločnosti Meta. Bez tohto súhlasu sa nič z toho nedeje a v relácii dieťaťa sa to nedeje nikdy.

Naša databáza, overovanie a ukladanie súborov sú hosťované v Európskej únii. Údaje vášho konta, údaje vašich detí, konverzácie s asistentmi a vytvorené knihy sú na serveroch v rámci EHP.

Niektorí poskytovatelia uvedení v kapitole 9 sú usadení mimo EHP alebo využívajú takých sub-sprostredkovateľov, najmä v Spojených štátoch. Pri prenose osobných údajov mimo EHP sa opierame o jednu alebo viacero z týchto záruk podľa kapitoly V GDPR:

• rozhodnutie o primeranosti Európskej komisie pre danú krajinu;
• štandardné zmluvné doložky Európskej komisie, v prípade potreby doplnené o ďalšie technické a organizačné opatrenia určené v posúdení vplyvu prenosu;
• Rámec EÚ - USA pre ochranu údajov, ak je príjemca podľa neho certifikovaný.

Kópiu príslušných záruk si môžete vyžiadať na adrese privacy@foxio.eu.

Osobné údaje uchovávame len tak dlho, ako to vyžaduje účel, na ktorý boli získané, alebo ako to ukladá zákon.

Pri zmazaní konta vaše osobné údaje zmažeme alebo nezvratne anonymizujeme okrem záznamov, ktoré sme povinní uchovávať zo zákona - najmä faktúr a účtovných dokladov, ktoré uchovávame po zákonnú dobu a nepoužívame na žiadny iný účel.

Podľa GDPR máte nasledujúce práva. Vzťahujú sa na vaše vlastné údaje a môžete ich uplatniť aj v mene svojho dieťaťa.

Prístup (článok 15)

Získať potvrdenie, či vaše údaje spracúvame, ich kópiu a informácie o tom, ako sa používajú.

Oprava (článok 16)

Opraviť nesprávne alebo neúplné údaje. Väčšinu údajov konta a detských profilov opravíte priamo vo svojom profile.

Vymazanie (článok 17)

Nechať svoje údaje zmazať, ak neexistuje prevažujúci dôvod na ich uchovanie. Konto môžete zmazať sami vo svojom profile.

Obmedzenie (článok 18)

Požiadať, aby sme prestali vaše údaje používať, kým sa nevyrieši spor o ich správnosti alebo o našom právnom základe.

Prenosnosť (článok 20)

Získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a nechať ich odoslať inému prevádzkovateľovi, ak je to technicky možné.

Námietka (článok 21)

Kedykoľvek namietať proti spracúvaniu založenému na našich oprávnených záujmoch a bezvýhradne proti priamemu marketingu.

Odvolanie súhlasu (článok 7 ods. 3)

Kedykoľvek odvolať akýkoľvek udelený súhlas - na marketing, analytické cookies či nahrávanie fotografií. Odvolanie sa nedotýka spracúvania, ktoré už prebehlo.

Automatizované rozhodnutia (článok 22)

Nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo podobne významnými účinkami. Pozrite kapitolu 13.

Kópiu údajov svojho konta a svojich detí si môžete kedykoľvek stiahnuť aj sami, ako strojovo čitateľný súbor, tlačidlom Stiahnuť moje údaje vo svojom profile. Tým sa naraz vybaví väčšina žiadostí o prístup a prenosnosť.

Ak chcete uplatniť právo, napíšte na privacy@foxio.eu. Odpovieme do jedného mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace a do prvého mesiaca vám oznámime prečo. Uplatnenie práv je bezplatné; primeraný poplatok si môžeme účtovať alebo žiadosť odmietnuť len vtedy, ak je zjavne neopodstatnená alebo neprimeraná.

Pred vybavením môžeme potrebovať overiť vašu totožnosť, aby sme údaje rodiny neposkytli nesprávnej osobe.

Nerobíme o vás rozhodnutia s právnymi ani podobne významnými účinkami výlučne automatizovanými prostriedkami.

Automatizáciu však používame na dvoch miestach, ktoré stojí za to pomenovať priamo:

• Prispôsobenie obsahu. Obtiažnosť, odporúčania a témy príbehov sa automaticky prispôsobujú veku, záujmom a výsledkom vášho dieťaťa. Ovplyvňuje to len to, čo sa zobrazí na obrazovke.
• Bezpečnostná klasifikácia. Automatický klasifikátor rozhoduje, či je správa asistentovi nebezpečná, a môže zablokovať odpoveď a vytvoriť hlásenie. Nesprávne zablokovaná správa nemá iný následok než ten, že odpoveď nepríde; hlásenie vidíte vo svojom prehľade a ak ho považujete za nesprávne, môžete nám napísať.

Kontroly platobných podvodov vykonáva Stripe v rámci vlastnej služby; opisuje ich vo svojich zásadách ochrany súkromia.

• Všetka komunikácia s foxio.eu je šifrovaná protokolom TLS a údaje sú našimi poskytovateľmi infraštruktúry šifrované aj v pokoji.
• Heslá nikdy neukladáme v čitateľnej podobe; náš poskytovateľ overovania ukladá len solený hash.
• Prístup do databázy riadi zabezpečenie na úrovni riadkov, takže záznamy jednej rodiny sú z relácie inej rodiny technicky nedosiahnuteľné, nielen skryté v rozhraní.
• Nahraté fotografie a vytvorené knihy sú v súkromnom úložisku, ktoré nie je verejne adresovateľné a sprístupňuje sa len cez krátkodobo platné podpísané odkazy.
• Prístup našich zamestnancov je obmedzený na tých, ktorí ho potrebujú na prevádzku a podporu služby.
• Platformu a jej závislosti udržiavame aktualizované a bezpečnostnú konfiguráciu pravidelne kontrolujeme.

Dokonalú bezpečnosť nemôže sľúbiť žiadna online služba. Ak bude porušenie ochrany osobných údajov pravdepodobne predstavovať riziko pre vaše práva, do 72 hodín to oznámime dozornému orgánu a pri vysokom riziku bez zbytočného odkladu aj vám.

Servisné e-maily - potvrdenia, obnovu hesla, bezpečnostné upozornenia, informácie o objednávkach a oznámenia o zmenách týchto dokumentov - posielame preto, že sú potrebné na poskytovanie služby. Kým máte konto, nemožno sa z nich odhlásiť.

Po registrácii posielame aj pár užitočných e-mailov: pomoc so začiatkom a pripomenutie, keď sa minie bezplatný prístup alebo zostane nedokončený nákup. Posielame ich na základe nášho oprávneného záujmu, podľa pravidla pre existujúcich zákazníkov. Pri registrácii ich môžete odmietnuť a kedykoľvek ich vypnúť vo svojom profile alebo odkazom v každom takom e-maile.

Ponuky, newsletter a pozvánky odporučiť Foxio posielame len vtedy, ak ste o ne požiadali. Každá takáto správa obsahuje odkaz na odhlásenie jedným kliknutím a súhlas môžete odvolať aj písomne. Odhlásenie sa nedotkne vášho konta.

Používame malý počet nevyhnutných cookies, ktoré vás udržia prihlásených a zapamätajú si váš jazyk, a na čokoľvek ďalšie si vyžiadame váš súhlas. Váš prehliadač navyše ukladá lokálne drobnosti ako postup v hrách a nastavenie zvuku.

Každý cookie a uloženú položku, ktoré používame, aj s účelom a životnosťou uvádzajú Zásady používania cookies. Svoju voľbu môžete kedykoľvek zmeniť odkazom "Nastavenia cookies" v pätičke.

Zásady aktualizujeme, keď sa zmení naše spracúvanie alebo právne predpisy. Každá verzia nesie číslo verzie a dátum účinnosti v hlavičke stránky.

Drobné spresnenia jednoducho zverejníme. O zmenách, ktoré podstatne ovplyvňujú vaše práva alebo spôsob použitia vašich údajov, upovedomíme majiteľov kont e-mailom najmenej 30 dní pred nadobudnutím účinnosti.

Obráťte sa prosím najprv na nás - väčšina vecí sa vyrieši rýchlo. Píšte na privacy@foxio.eu.

Máte tiež právo podať sťažnosť dozornému orgánu pre ochranu údajov, a to v členskom štáte svojho obvyklého pobytu alebo miesta výkonu práce, prípadne tam, kde podľa vás došlo k porušeniu. Naším vedúcim dozorným orgánom je:

Sťažnosť môžete podať aj na Úrade na ochranu osobných údajov Slovenskej republiky ako orgáne krajiny svojho pobytu, prípadne sa obrátiť na príslušný súd - buď v mieste nášho sídla, alebo v mieste svojho bydliska.