NerligoZásady zpracování osobních údajů
Nerliano s.r.o., provozovatel systému Nerligo
Verze: 2.0 · platí od 23. 10. 2026 · nahrazují zásady ve verzi z 13. 9. 2025
Tyto zásady popisují, jak systém Nerligo zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo údaje zpracovává
| Provozovatel | Nerliano s.r.o., V dolině 1515/1b, Michle, 101 00 Praha 10, IČO 03988716, zapsaná u Městského soudu v Praze, oddíl C, vložka 241011 |
|---|---|
| Kontakt | e-mail info@nerligo.cz, telefon 773 001 206 (pracovní dny 8:00–15:30), datová schránka qvsvux4 |
| Pověřenec | Nerliano s.r.o. pověřence pro ochranu osobních údajů jmenovat nemusí (čl. 37 GDPR). Dotazy vyřizuje kontakt výše. |
Škola je správce, Nerliano zpracovatel
Údaje žáků, zákonných zástupců a zaměstnanců, které škola v Nerligu vede, patří škole. Správcem je vždy škola, Nerliano s.r.o. je zpracovatel a údaje zpracovává jen podle pokynů školy a smlouvy o zpracování osobních údajů (čl. 28 GDPR). S žádostí o přístup, opravu nebo výmaz těchto údajů se proto obracejte na svou školu. Když žádost přijde k nám, předáme ji škole.
Nerliano s.r.o. je správcem jen u vlastních údajů: návštěvy webu nerligo.cz, žádosti o cvičnou školu, smluvní a fakturační agenda se školami a platby za kredit.
2. Jaké údaje Nerligo zpracovává pro školy
| Oblast | Koho se týká | Údaje |
|---|---|---|
| Školní matrika a dokumentace | žáci, zákonní zástupci, zaměstnanci | jméno, rodné číslo, datum a místo narození, státní občanství, adresa, kontakty, třída, ročník, pracovní zařazení |
| Průběh vzdělávání | žáci | hodnocení, docházka a zameškané hodiny, omluvenky a důvody nepřítomnosti, poznámky a pochvaly, třídní kniha, rozvrh |
| Komunikace | žáci, zákonní zástupci, zaměstnanci | zprávy, sdělení školy, přílohy, upozornění |
| Výuka | žáci | domácí úkoly, výukové práce a jejich vyhodnocení |
| Výkazy pro MŠMT | žáci, zaměstnanci | matriční údaje, které škola vykazuje ze zákona |
| Spisová služba | odesílatelé a adresáti dokumentů | údaje v evidenci dokumentů školy |
| Provoz a bezpečnost | všichni uživatelé | přihlašovací jméno, časy přihlášení, IP adresa, technické záznamy |
Zvláštní kategorie údajů (údaje o zdravotním stavu, speciálních vzdělávacích potřebách a podpůrných opatřeních, sociálním znevýhodnění) zpracovává Nerligo jen tehdy, když je škola vede podle školského zákona a jeho prováděcích předpisů.
Právní základ zpracování určuje škola jako správce. Nejčastěji jde o plnění právní povinnosti podle školského zákona (čl. 6 odst. 1 písm. c) GDPR), u funkcí nad rámec zákona o souhlas.
3. Asistent a funkce umělé inteligence
- Asistent pro rodiče a žáky se zapne jen se souhlasem zákonného zástupce. Souhlas jde kdykoli odvolat v aplikaci. Po odvolání se konverzace s asistentem smažou.
- Asistent běží na službě Google Vertex AI v datovém centru v Belgii (EU). Údaje se nepoužívají k trénování modelů.
- Asistent dostane jen to, co k odpovědi potřebuje: jméno a třídu žáka, známky, docházku, poznámky a pochvaly, výsledky výukových prací, probrané učivo a text dotazu.
- Asistent nikdy nedostane rodné číslo, adresu, kontakty, zdravotní údaje, údaje o speciálních vzdělávacích potřebách a sociálním znevýhodnění ani důvody nepřítomnosti z omluvenek.
- Fotografie vypracovaného úkolu, kterou žák nebo rodič asistentovi pošle, se po zodpovězení dotazu smaže.
- Funkce, které by předávaly údaje mimo Evropskou unii, jsou vypnuté. Zapnout je může jen škola samostatným rozhodnutím poté, co se dozví, komu a kam se údaje předají.
4. Komu se údaje předávají
Údaje se neprodávají a nepoužívají k reklamě. Nerligo využívá tyto zpracovatele:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Hetzner Online GmbH | servery a zálohy | Německo (EU) |
| Google Cloud EMEA Limited (Vertex AI) | asistent a vyhodnocení prací | Belgie (EU) |
| Google Firebase Cloud Messaging | doručení upozornění do mobilní aplikace | EU a USA, podle standardních smluvních doložek |
| Brevo (Sendinblue SAS) | odesílání e-mailů ze systému (pozvánky, obnova hesla) | Francie (EU) |
| Comgate, a.s. | platby za kredit | Česká republika |
Výkazy a matriční údaje škola odesílá Ministerstvu školství, mládeže a tělovýchovy ze zákona. MŠMT není zpracovatelem Nerliga.
5. Jak dlouho se údaje uchovávají
| Údaje školy | po dobu smlouvy se školou. Po jejím skončení se škole vrátí nebo smažou do 30 dnů, pokud si škola neobjedná archiv. Lhůty pro školní dokumentaci určují zákon a spisový a skartační řád školy. |
| Zálohy | šifrovaně mimo server, nejdéle 6 měsíců |
| Technické záznamy serveru (IP adresy, přístupy) | 14 dní |
| Žádost o cvičnou školu z webu | po dobu jednání se školou, nejdéle 1 rok od odeslání žádosti |
| Fakturační údaje | 10 let podle zákona o DPH a zákona o účetnictví |
6. Web nerligo.cz
- Web nepoužívá cookies ani nástroje pro měření návštěvnosti a nezobrazuje reklamu.
- Server si 14 dní pamatuje technické záznamy o přístupu (IP adresa, čas, adresa stránky), aby šlo odhalit zneužití.
- Žádost o cvičnou školu: název a IČO školy, jméno, funkce, e-mail, telefon a zpráva se použijí jen k založení cvičné školy a k odpovědi na žádost. Právním základem je jednání o smlouvě na žádost školy (čl. 6 odst. 1 písm. b) GDPR).
- Školní aplikace skola.nerligo.cz používá jen cookie nutnou k přihlášení.
7. Mobilní aplikace
Aplikace zpracovává přihlašovací údaje, roli uživatele a údaje, které uživatel ve škole vidí. Pro doručení upozornění si uloží identifikátor zařízení. Aplikace neobsahuje reklamu ani sledovací nástroje třetích stran.
8. Zabezpečení
- Veškerá komunikace je šifrovaná (HTTPS).
- Rodná čísla a další citlivé údaje jsou v databázi uložené šifrovaně.
- Každý uživatel vidí jen údaje, ke kterým ho opravňuje jeho role ve škole.
- Počet pokusů o přihlášení je omezený, aby nešlo uhodnout heslo.
- Zálohy se pořizují každou noc a ukládají šifrovaně mimo server.
- Když dojde k porušení zabezpečení, Nerliano s.r.o. bez zbytečného odkladu informuje dotčené školy, aby mohly splnit své povinnosti vůči Úřadu pro ochranu osobních údajů.
9. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku a odvolat souhlas. U údajů, které vede škola, uplatňujte práva u školy. U údajů, které spravuje Nerliano s.r.o., pište na info@nerligo.cz. Odpověď přijde nejpozději do jednoho měsíce.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.