Pre centrá

Zmluva o spracúvaní osobných údajov

Zmluva uzatvorená medzi centrom (alebo samostatným odborníkom), ktoré používa DysPro, a autorom programu, ktorý údaje spracúva v mene centra. Uzatvára sa v aplikácii jedným kliknutím; ak centrum vyžaduje podpísané vyhotovenie, môže si toto znenie vytlačiť a podpísať.

Verzia 2026-10-23, platná od 23. 10. 2026. Podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) a v štruktúre štandardných zmluvných doložiek Európskej komisie (vykonávacie rozhodnutie (EÚ) 2021/915). Otázky: sukromie [zavináč] regino.sk.

Stručne

• Centrum je prevádzkovateľ, rozhoduje o údajoch. My ich spracúvame len na jeho pokyn a len na to, aby DysPro fungoval.
• O dieťati ukladáme krstné meno alebo prezývku, vekovú skupinu, čo mu pomáha pri cvičení, zadania a výsledky. Diagnózu dieťaťa neukladáme.
• Údaje aplikácie sú len v Európskej únii, šifrovane zálohované, bez reklamy, bez umelej inteligencie, nikomu ich nepredávame.
• Porušenie ochrany údajov oznámime centru do 24 hodín. Po skončení licencie údaje do 90 dní vymažeme.

Čl. 1 Účel, strany a uzavretie

1. Zmluva upravuje spracúvanie osobných údajov, ktoré sprostredkovateľ robí pre prevádzkovateľa pri používaní programu DysPro (ďalej „aplikácia“). Strany sú uvedené v Prílohe I.
2. Prevádzkovateľom je centrum, ktoré má licenciu centra (centrum poradenstva a prevencie, špeciálnopedagogická poradňa, súkromné centrum a iné zariadenie), alebo samostatný odborník s licenciou odborníka (ďalej spolu „centrum“). Odborník, ktorý pracuje na licenciu centra, nie je samostatnou stranou – prevádzkovateľom je centrum.
3. Zmluvu uzatvára osoba oprávnená konať za centrum (štatutár alebo ním poverená osoba; predvolene kontakt licencie, pri centre riaditeľ v aplikácii) tak, že v aplikácii zaškrtne „Uzatváram zmluvu o spracúvaní osobných údajov … (verzia …)“. Sprostredkovateľ uloží, kto, kedy, za ktoré centrum a ktorú verziu prijal, a pošle mu potvrdenie s odkazom na toto znenie. Je to písomná forma v elektronickej podobe podľa čl. 28 ods. 9 GDPR. Bez uzavretej zmluvy aplikácia nedovolí založiť klienta.
4. Centrum, ktoré potrebuje podpis (napríklad verejné centrum), vytlačí toto znenie, doplní svoje údaje a podpíše ho na papieri alebo kvalifikovaným elektronickým podpisom; sprostredkovateľ ho podpíše rovnako. Obidva spôsoby majú rovnaké účinky.
5. Ak je centrum povinnou osobou podľa zákona č. 211/2000 Z. z., zverejní zmluvu v Centrálnom registri zmlúv; vtedy je účinná dňom nasledujúcim po zverejnení. Inak je účinná dňom uzavretia.
6. Zmluva nemení povinnosti strán podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Pri rozpore s licenčnými alebo obchodnými podmienkami má v otázkach ochrany osobných údajov prednosť táto zmluva.

Čl. 2 Predmet spracúvania

1. Povaha, účel, kategórie dotknutých osôb a údajov a lehoty uchovávania sú v Prílohe II.
2. Aplikácia beží v zariadeniach centra, odborníkov a rodín (prehliadač, Windows, Android). Cvičenia fungujú aj bez internetu. Údaje, ktoré ostanú len v zariadení a na server sa neposielajú, sprostredkovateľ nespracúva.
3. Zmluva sa nevzťahuje na predaj licencie, faktúry a platby (tam je sprostredkovateľ samostatným prevádzkovateľom údajov kupujúceho) ani na rodinnú licenciu, ktorú si rodič kúpi sám (platia pre ňu zásady ochrany súkromia aplikácie).
4. Aplikácia nie je spis klienta, dokumentácia poradenského zariadenia ani zdravotná dokumentácia (ani pri klinickom logopédovi). Tú centrum vedie vo svojich systémoch a do aplikácie ju nevkladá.

Čl. 3 Pokyny centra a obmedzenie účelu

1. Sprostredkovateľ spracúva údaje len na zdokumentovaný pokyn centra. Pokynom je táto zmluva a úkony, ktoré v aplikácii urobí centrum, jeho riaditeľ alebo odborníci (založenie a ukončenie klienta, profil potrieb, zadanie, spárovanie domáceho zariadenia), a písomná žiadosť z kontaktu centra.
2. Iné spracúvanie len vtedy, keď ho ukladá právo EÚ alebo Slovenskej republiky; centrum o tom vopred informuje, ak to právo nezakazuje. Ak je podľa sprostredkovateľa pokyn v rozpore s predpismi o ochrane údajov, bezodkladne na to centrum upozorní.
3. Sprostredkovateľ údaje nepoužije na vlastné účely, nepredáva ich, nepoužíva na reklamu, na trénovanie ani na vstup do umelej inteligencie a neposiela ich do iných produktov (Žiačik, pokladňa). Štatistiky o používaní neuchováva. Aplikácia dieťa neznámkuje, nerobí diagnostiku ani automatizované rozhodovanie či profilovanie podľa čl. 22 GDPR; o práci s dieťaťom rozhoduje vždy odborník.

Čl. 4 Bezpečnosť, mlčanlivosť a citlivé údaje

1. Sprostredkovateľ udržiava technické a organizačné opatrenia podľa čl. 32 GDPR uvedené v Prílohe III. Môže ich zmeniť len tak, aby sa úroveň ochrany neznížila.
2. K údajom centra má prístup len sprostredkovateľ a osoby, ktoré ho nevyhnutne potrebujú a sú viazané mlčanlivosťou; mlčanlivosť trvá aj po skončení zmluvy.
3. Profil potrieb nie je diagnóza, no spolu so skutočnosťou, že dieťa je klientom centra, môže nepriamo súvisieť so zdravím. Strany ho preto chránia ako osobitnú kategóriu údajov (čl. 9 GDPR): pevný zoznam položiek bez diagnóz, oddelená prevádzka, prístup podľa rolí, šifrovaný prenos a zálohy, údaje len v EÚ. Právny základ spracúvania (napríklad § 11 školského zákona) zabezpečuje centrum.
4. Centrum zabezpečí, aby odborníci do poznámok a mien nezapisovali diagnózy, zdravotné údaje, priezviská ani iné údaje, ktoré aplikácia nepotrebuje.

Čl. 5 Ďalší sprostredkovatelia a prenosy

1. Centrum dáva všeobecné písomné povolenie zapojiť ďalších sprostredkovateľov. Zoznam ku dňu tejto verzie je v Prílohe IV, aktuálny aj na regino.sk/podsprostredkovatelia.html.
2. Pridanie alebo výmenu oznámi sprostredkovateľ centru e-mailom aspoň 30 dní vopred. Centrum môže v tejto lehote namietať; ak sa nedohodnú, centrum môže zmluvu a licenciu vypovedať a dostane späť pomernú časť ceny za nevyčerpané obdobie.
3. Ďalšiemu sprostredkovateľovi uloží sprostredkovateľ zmluvou rovnaké povinnosti ochrany údajov a za plnenie jeho povinností zodpovedá centru.
4. Údaje aplikácie sa spracúvajú len v EÚ. Mimo EÚ môže ísť len e-mail, ktorý centrum pošle na adresu @dyspro.eu (preposielanie pošty, Príloha IV), a to na základe rámca ochrany údajov EÚ – USA a štandardných zmluvných doložiek. Iný prenos do tretej krajiny len s predchádzajúcim súhlasom centra a so zárukami podľa kapitoly V GDPR.

Čl. 6 Práva dotknutých osôb a pomoc centru

1. Žiadosti rodičov (za deti) a odborníkov vybavuje centrum. Ak žiadosť dostane sprostredkovateľ, do 5 pracovných dní ju postúpi centru a vecne na ňu neodpovie, ak sa nedohodnú inak.
2. Väčšinu žiadostí vybaví centrum samo v aplikácii: prístup (odborník vidí údaje klienta), oprava (meno, veková skupina, profil), výmaz (ukončenie klienta, odpojenie zariadenia), prenosnosť (hlavný odborník stiahne údaje klienta v JSON alebo CSV).
3. Čo centrum nevie urobiť samo (skorší výmaz klienta, export celého centra, výpis všetkých údajov o klientovi), urobí sprostredkovateľ na e-mail z kontaktu centra na sukromie [zavináč] regino.sk do 15 dní, aby centrum stihlo lehotu jedného mesiaca podľa čl. 12 GDPR.
4. Sprostredkovateľ pomáha centru s povinnosťami podľa čl. 32 až 36 GDPR. Ako podklad k posúdeniu vplyvu na ochranu údajov slúži táto zmluva s prílohami; ďalšie informácie poskytne na požiadanie do 15 dní.

Čl. 7 Porušenie ochrany osobných údajov

1. Sprostredkovateľ oznámi centru porušenie ochrany údajov centra bez zbytočného odkladu, najneskôr do 24 hodín od chvíle, keď sa o ňom dozvedel, e-mailom na kontakt centra (a telefonicky, ak centrum telefón uviedlo).
2. Oznámenie obsahuje povahu porušenia, kategórie a približný počet dotknutých osôb a záznamov, pravdepodobné následky, prijaté a navrhované opatrenia a kontakt. Čo nie je známe hneď, doplní postupne.
3. Oznámenie úradu (do 72 hodín) a dotknutým osobám robí centrum; sprostredkovateľ mu poskytne podklady a súčinnosť a porušenie zdokumentuje.

Čl. 8 Dokumentácia a audit

1. Sprostredkovateľ vedie záznamy o spracovateľských činnostiach (čl. 30 ods. 2 GDPR) a na požiadanie poskytne centru do 15 dní informácie potrebné na preukázanie plnenia tejto zmluvy: opis opatrení, zoznam ďalších sprostredkovateľov, výsledok posledných bezpečnostných kontrol a skúšky obnovy zo zálohy.
2. Audit sa robí prednostne písomne podľa ods. 1. Ak to nestačí, centrum alebo ním poverený audítor viazaný mlčanlivosťou môže vykonať audit po oznámení aspoň 14 dní vopred, v pracovnom čase, najviac raz ročne (častejšie po porušení ochrany údajov alebo na pokyn dozorného orgánu). Náklady nesie centrum, ak audit nezistí podstatné porušenie. U dátových centier ďalších sprostredkovateľov audit nahrádzajú ich certifikáty a správy.
3. Sprostredkovateľ spolupracuje s Úradom na ochranu osobných údajov SR. Zodpovednú osobu sprostredkovateľ neurčil; kontakt pre ochranu údajov je sukromie [zavináč] regino.sk.

Čl. 9 Doba trvania, výmaz a vrátenie údajov

1. Zmluva trvá, kým centrum používa aplikáciu (licencia, jej predĺženia aj skúšobná doba), a ďalej, kým sprostredkovateľ spracúva akékoľvek údaje centra. Počas licencie má centrum údaje k dispozícii v aplikácii; export celého centra pripraví sprostredkovateľ na požiadanie (čl. 6 ods. 3).
2. Ukončený klient sa so všetkými údajmi vymaže automaticky 12 mesiacov po ukončení, aby sa dieťa mohlo k centru vrátiť bez straty histórie. Na žiadosť centra skôr.
3. Po skončení a neobnovení licencie sprostredkovateľ údaje centra vymaže najneskôr do 90 dní. Dovtedy si ich centrum môže vyžiadať v strojovo čitateľnom formáte (JSON alebo CSV) alebo licenciu obnoviť. Na žiadosť centra ich vymaže skôr, do 30 dní od žiadosti.
4. V šifrovaných zálohách údaje zaniknú najneskôr 35 dní po výmaze. Zo zálohy sa obnovuje len pri obnove služby a vymazané údaje sa potom znova vymažú.
5. Uchováva sa len záznam o uzavretí zmluvy (3 roky po skončení licencie, ako dôkaz) a záznam udalostí (3 roky, bez mien, profilov a výsledkov detí). Na požiadanie sprostredkovateľ výmaz písomne potvrdí.

Čl. 10 Zodpovednosť a porušenie zmluvy

1. Strany zodpovedajú za škodu podľa čl. 82 GDPR a všeobecných predpisov. Zodpovednosť za porušenie ochrany osobných údajov sa touto zmluvou neobmedzuje.
2. Ak sprostredkovateľ poruší zmluvu, centrum mu môže dať pokyn prerušiť spracúvanie, kým sa náprava neurobí. Ak nápravu neurobí do jedného mesiaca alebo poruší zmluvu podstatne, centrum môže zmluvu a licenciu vypovedať s okamžitou účinnosťou a dostane späť pomernú časť ceny.

Čl. 11 Zmeny a záverečné ustanovenia

1. Prílohu IV mení sprostredkovateľ postupom podľa čl. 5 a Prílohu III bez zníženia ochrany; to nie je zmena zmluvy.
2. Novú verziu zmluvy oznámi sprostredkovateľ centru e-mailom aspoň 30 dní vopred a centrum ju prijme v aplikácii. Zmena, ktorá znižuje ochranu údajov alebo rozširuje účel, platí len s výslovným súhlasom centra; ak centrum nesúhlasí, platí doterajšia verzia alebo môže zmluvu a licenciu vypovedať s vrátením pomernej časti ceny.
3. Ak prevádzku DysPro prevezme právnická osoba, sprostredkovateľ na ňu môže zmluvu previesť len so súhlasom centra (stačí e-mail); o zámere ho informuje aspoň 30 dní vopred.
4. Zmluva sa riadi právom Slovenskej republiky. Prílohy I až IV sú jej súčasťou.

Príloha I – Zmluvné strany

Prevádzkovateľ (centrum): názov, sídlo a IČO podľa údajov licencie, ktorej sa prijatie zmluvy v aplikácii týka (pri podpise na papieri doplní centrum: názov, sídlo, IČO, zastúpenie, kontakt na zodpovednú osobu, e-mail na oznámenia).

Sprostredkovateľ: Ing. Tomáš Páleník, autor programu DysPro, Gen. Svobodu 9, 911 08 Trenčín, [údaje prevádzkovateľa]. Kontakt pre ochranu osobných údajov: sukromie [zavináč] regino.sk, podpora: podpora [zavináč] dyspro.eu.

Príloha II – Opis spracúvania

Účel a povaha

Vedenie klientov centra (detí) a priradenie odborníkov; profil potrieb a úpravy podania cvičení a výber cvičení podľa neho; zadávanie domácich cvičení, spárovanie domáceho zariadenia a prenos výsledkov odborníkovi; prehľad riaditeľa len v počtoch; správa licencie; bezpečnosť služby. Spracúvanie: získanie z aplikácie, uloženie, zobrazenie oprávneným osobám, výpočet súhrnov, zálohovanie, export, výmaz. Priebežne počas licencie.

Dotknuté osoby a údaje

• Deti – klienti centra (predškoláci a 1. stupeň ZŠ): krstné meno alebo prezývka (jedno slovo, najviac 20 znakov), veková skupina; profil potrieb z pevného zoznamu 18 položiek a úpravy podania (písmo, rozostupy, čitateľské okienko, slabiky, počet možností, dĺžka kola, hlas, časovač, zvuky), história jeho zmien; domáce zadania; výsledky (počty úloh, správne na prvý pokus, opakovania, zámeny písmen, čas); súkromná poznámka odborníka (značky z pevného zoznamu a krátky text do 1000 znakov, vidí ju len jej autor); spárované domáce zariadenie (odtlačok tokenu, platforma, posledné pripojenie).
• Odborníci: e-mail, meno (nepovinné), väzba na centrum a klientov, zadania, prihlásenia, záznam udalostí.
• Riaditelia centra: e-mail, kto a kedy ich pridal alebo odobral, prijatie zmluvy. Riaditeľ vidí len počty a e-maily odborníkov, nikdy mená, profily ani výsledky detí.
• Rodičia: nemajú účet; spracúva sa len spárované domáce zariadenie a výsledky, ktoré z neho prídu.
• Technické údaje: zariadenia licencie (ID, platforma, odtlačok hardvéru pri Windows), IP adresa pri obmedzení počtu pokusov a vo webových reláciách.

Nikdy sa nespracúva: diagnóza, výsledky vyšetrení, správy centra, priezvisko, dátum narodenia, rodné číslo, adresa, škola, fotografia, nahrávka hlasu, poloha, e-mail ani telefón dieťaťa. Dieťa nemá účet. Server odmietne položku profilu mimo pevného zoznamu.

Príjemcovia: oprávnené osoby centra podľa rolí, ďalší sprostredkovatelia (Príloha IV) a orgány verejnej moci, ak to ukladá zákon.

Lehoty uchovávania

Príloha III – Technické a organizačné opatrenia

Menej údajov už v návrhu

• Cvičenia fungujú bez internetu; na server ide len to, čo treba pre klientov, zadania a výsledky.
• Dieťa bez účtu a e-mailu; meno je jedno slovo do 20 znakov s filtrom slušnosti. Profil potrieb a úpravy podania len z pevného zoznamu, diagnóza sa nedá zapísať.
• Výsledky len ako počty, bez známok. Žiadna umelá inteligencia, nahrávky hlasu, fotografie, poloha, reklama, cookies ani analytika.

Prístup podľa rolí

• Odborník vidí len svojich klientov; cudzieho klienta server nevydá ani v rámci toho istého centra. Súkromnú poznámku vidí len jej autor.
• Riaditeľ vidí len počty a e-maily odborníkov.
• Rodič sa spojí s klientom jednorazovým kódom od odborníka (14 dní); server drží len odtlačky kódov a tokenov. Odborník aj rodič môžu zariadenie odpojiť.
• Dospelí sa prihlasujú jednorazovým kódom z e-mailu, bez hesiel, s obmedzením počtu pokusov. PIN odborníka chráni aplikáciu v zariadení a na server sa neposiela.
• Licencie a zariadenia sú overené digitálnym podpisom; súkromné kľúče nie sú v zdrojovom kóde.
• Zmeny profilu a dôležité úkony sa zapisujú do histórie a záznamu udalostí, ktoré sa nedajú prepisovať.

Server a prevádzka

• Server v dátovom centre v EÚ. DysPro má vlastnú databázu, vlastnú vnútornú sieť, vlastné kľúče a zálohy, oddelené od iných produktov.
• Komunikácia len šifrovane (HTTPS). Z internetu sú otvorené len webové porty; databáza z internetu dostupná nie je. Dvojitý firewall (u poskytovateľa a na serveri).
• Správa servera len cez súkromnú šifrovanú sieť; administrácia s heslom a dvojfaktorovým overením. Automatické bezpečnostné aktualizácie systému.
• Webový server nezapisuje prístupové záznamy návštev; technické záznamy sa mažú po 14 dňoch.
• Každú noc automatické mazanie údajov po lehotách podľa Prílohy II.

Zálohy

• Každú noc, zašifrované ešte na serveri; poskytovateľ úložiska nemá kľúč. Uložené mimo servera, v inom dátovom centre v EÚ.
• Vlastné úložisko a prístupový kľúč pre DysPro; kľúč servera zálohy nevie zmazať ani prepísať, sú zamknuté 30 dní a po 35 dňoch sa zmažú automaticky.
• Skúška obnovy zo zálohy pred ostrým spustením a potom aspoň raz ročne, so zápisom.

Organizácia

• K údajom centier má prístup len sprostredkovateľ. Testovacia verzia nikdy nedostáva skutočné údaje detí ani zákazníkov.
• Každá zmena programu prechádza automatickými testami pred nasadením; prístupové práva a mazanie po lehotách sú pokryté testami.
• Nepretržité sledovanie dostupnosti s upozornením na výpadok; postup pri porušení ochrany údajov podľa čl. 7.

Príloha IV – Ďalší sprostredkovatelia

Nie sú ďalšími sprostredkovateľmi pre údaje centra: platobné služby a banky pri kúpe licencie (samostatní prevádzkovatelia), GitHub (len zdrojový kód), autori nahrávok slov (nahrané vopred, bez údajov detí). Umelá inteligencia sa v DysPro nepoužíva, ani pri e-mailoch na podporu.

Ochrana súkromia · Ďalší sprostredkovatelia · otázky: sukromie [zavináč] regino.sk