Dodatek k zásadám ochrany osobních údajů - Mobilní aplikace MDM pro školy

Tento dodatek rozšiřuje stávající dokumentaci ochrany osobních údajů služby MDM pro školy a specifikuje podmínky zpracování osobních údajů ve vztahu k mobilní aplikaci MDM pro školy pro iPadOS. Aplikace je poskytována společností iSmart premium s.r.o. a je určena výhradně školám, které mají aktivní smlouvu o využívání systému MDM pro školy.

1. Účel a způsob využití aplikace

Aplikace slouží jako rozšíření webového MDM systému a umožňuje autorizovaným učitelům podávat požadavky na instalaci nebo odstranění aplikací, vytvářet rezervace iPadů, generovat a spouštět výukové kvízy, sbírat zpětnou vazbu prostřednictvím funkce semafor a spravovat výuku pomocí mobilního zařízení. Přístup do aplikace je umožněn pouze učitelům, kterým školní ICT správce vytvořil účet v rámci systému MDM.

2. Kategorie zpracovávaných údajů

V rámci fungování aplikace jsou zpracovávány následující osobní údaje:

- Jméno a e-mailová adresa učitele (uživatelský účet),

- Metadata zařízení (název zařízení, stav baterie, volné místo na disku, seznam nainstalovaných aplikací, časy připojení zařízení),

- Údaje z kvízů – odpovědi žáků, výsledky, datum a čas vyplnění,

- Jméno a příjmení žáka (nepovinné, zadává dobrovolně nebo používá anonymní přístup).

Veškeré požadavky na generování kvízů pomocí integrovaného AI modelu (Google Gemini API) probíhají bez přenosu jakýchkoli osobních údajů. Technicky je zajištěno, že veškeré prompty obsahují pouze obecné požadavky na obsah výuky bez možnosti předání soukromých údajů.

3. Zabezpečení a řízení přístupu

Uživatelé mají přístup do aplikace pouze po přihlášení školním účtem vytvořeným v MDM systémem. Žádné přímé úkony nejsou prováděny aplikací bez schválení nebo automatizovaného zpracování serverem. Veškeré požadavky (např. instalace aplikací) jsou zpracovávány serverem ve vyhrazeném bezpečnostním okně mimo výuku (16:00–6:00). Uživatel nemůže samostatně provést zásah do zařízení mimo systém MDM.

4. Místo zpracování a zabezpečení dat

Veškeré osobní údaje jsou uloženy na serverech v rámci infrastruktury Amazon Web Services (AWS) ve Frankfurtu (EU). Data jsou přenášena šifrovaně (TLS), ukládána v šifrované podobě s využitím služby KMS. Přístup k datům je auditován a řízen výhradně administrátorem systému.

5. Doba uchování údajů

Osobní údaje zpracovávané prostřednictvím aplikace jsou uchovávány po dobu trvání smluvního vztahu. Po ukončení smlouvy budou všechna data vymazána do 30 dnů. Výsledky kvízů si může učitel uložit jako PDF pro školní evidenci, tato data však nejsou dále zpracovávána ze strany poskytovatele.

Vytvořeno 17.6.2025 iSmart premium s.r.o., Startovní 276/1, 700 Ostrava

Odpovědná osoba: Jan Kučeřík, telefon 774718214, email: kucerik@mdmproskoly.cz