Ochrana soukromí

Účinnost od: 12. 9. 2026

Tento dokument popisuje, jak platforma Naturalium (dále jen „Platforma“ nebo „služba“) zpracovává osobní údaje. Text odpovídá skutečnému fungování systému Naturalium. Údaje o provozovateli se načítají z fakturačních údajů Platformy.

1. Správce osobních údajů

Správcem osobních údajů u účtů zřízených přímo na Platformě (registrace, přihlášení, předplatné, Educarium, veřejný obsah) je:

Naturalium s.r.o.
Sídlo / adresa: Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 23655895
DIČ: neuvedeno
E-mail: info@naturalium.cz
Telefon: neuvedeno
Datová schránka: ci95fxi
Web: https://naturalium.cz

Pověřenec pro ochranu osobních údajů (DPO) není jmenován. Žádosti podle GDPR zasílejte na e-mail výše nebo datovou schránkou.

U údajů, které do školního modulu vkládá škola (žáci, rodiče, docházka, hodnocení, třídní kniha, odevzdané práce a související školní agenda), je správcem škola. Naturalium je v tomto rozsahu zpracovatelem podle čl. 28 GDPR. Podrobnosti jsou v čl. 6 a v Obchodních podmínkách (smluvní ujednání o zpracování).

2. Koho se zpracování týká

• Návštěvníci webu – osoby, které si prohlížejí veřejné stránky bez účtu.
• Uživatelé s účtem – po registraci (včetně přihlášení přes Google) vzniká účet s výchozí rolí žák; roli dále může změnit škola nebo administrátor.
• Žáci – účty vytvořené registrací, školou nebo pozvánkou.
• Učitelé, metodici a správci školy – účty zřízené školou, pozvánkou nebo administrátorem.
• Rodiče / zákonní zástupci – účty zřizuje škola a propojí je s účty dětí.
• Autoři Educaria – uživatelé, kteří nahrávají a prodávají didaktické materiály.
• Odesílatelé návrhů – osoby, které na stránce Návrhy popíšou námět na vylepšení nebo novou funkci (i bez účtu, s e-mailem).
• Autoři článků – učitelé a správci školy, kteří požádali o přispívání do sekce O vzdělávání, nebo autoři, jejichž články Naturalium zveřejnilo.
• Zaměstnanci provozovatele – interní HR a mzdový modul (odděleně od školní agendy).

3. Jaké údaje zpracováváme

3.1 Údaje účtu

Jméno, příjmení, e-mail, heslo v hashované podobě, role, příslušnost ke škole, volitelné fakturační údaje (adresa, telefon, IČO, DIČ, název firmy). Datum narození u běžných uživatelských účtů nesbíráme. Škola může žákovi založit účet i bez osobního e-mailu; v takovém případě mu předá přihlašovací jméno a heslo.

3.2 Přihlášení přes Google

Pokud zvolíte „Přihlásit / Registrovat přes Google“, obdržíme od společnosti Google e-mail a jméno z vašeho profilu a uložíme propojení s Google účtem (včetně údaje potřebného k dalšímu přihlášení). Jestliže tento e-mail už v Naturaliu patří existujícímu účtu (typicky žák, kterému škola e-mail zadala), přihlášení se k tomuto účtu připojí a nový účet nevznikne. Nový účet přes Google vznikne jen tehdy, když e-mail v systému ještě není.

3.3 Školní agenda (zpracování pro školu)

Škola může evidovat: třídy, předměty, rozvrh, třídní knihu (zápis probraného učiva), docházku, omluvenky, zadání a odevzdané práce (včetně souborů), hodnocení a slovní komentáře, cíle, kalendář, portfolia, vysvědčení, školní akce a soutěže (včetně přihlášek žáků do školního kola, kategorií a výsledků), týmy (členství učitelů, žáků i rodičů, příspěvky na nástěnce týmu včetně souborů u příspěvku v tématu, vnořená témata a zprávy v živém chatu týmu), zápisy z porad sboru (včetně docházky učitelů a potvrzení přečtení), sdílené dokumenty školy (složky, nahrané soubory, textové dokumenty, prezentace a tabulky včetně sdílení s lidmi a týmy), dokumenty třídy (požadavky založené třídním učitelem, soubory nahrané učitelem nebo rodičem, datum platnosti u každého nahraného souboru, volba sdílení s rodičem a dočasný přístup dalšího učitele) a související školní nastavení. Správce školy může zápis učiva a zapisování docházky zapnout zvlášť — například sdílet probranou látku s žáky a docházku vést mimo Naturalium. Žák (a rodič v pohledu dítěte) vidí zápisy z hodin, práce z dané hodiny, postup v tematickém plánu a nástěnku předmětu (příspěvky učitele včetně formátovaného textu, odkazů a příloh) v sekci Učivo; probraná témata označuje učitel předmětu. Tyto údaje vkládá škola, učitel nebo žák v rámci výuky. Správce školy může učitele i žáky evidovat i bez e-mailu. Učitelům později pošle pozvánku na konkrétní adresu; odkaz slouží k založení účtu, nebo k propojení existujícího účtu se školou. Žák bez e-mailu se přihlásí jménem a heslem, které mu škola předá. Pokud škola u žáka uvede jeho školní e-mail (například Google účet) a žák se přihlásí přes Google stejným e-mailem, účet se propojí a nový účet nevznikne. Škola může žákovi s e-mailem poslat pozvánku: v odkazu si žák účet spáruje přes Google, nebo si nastaví vlastní heslo bez Google účtu. I bez odeslané pozvánky stačí přihlášení přes Google stejným e-mailem. U výstupů na vysvědčení si škola zvolí, zda naimportuje sadu Naturalium, nebo sadu Vysvědčení JINAK, a může je dál upravovat. Škola může výstupy nastavit centrálně pro všechny vyučované předměty (promítnou se učitelům automaticky), nebo nechat každého učitele, aby si výstupy nastavil u svého předmětu. V druhém případě může správce školy školní výstupy jednorázově doplnit do předmětů ve třídách; výstupy, které učitel už má, se nemění ani nemažou.

3.4 Předplatné a platby

Typ tarifu (zkušební, individuální, školní, vysokoškolský), stav, období, cena, fakturační údaje, způsob platby (karta přes Stripe nebo bankovní převod), identifikátory předplatného a zákazníka u Stripe, daňové doklady (číslo, datum vystavení a zdanitelného plnění, základ daně, sazba a výše DPH). Číslo karty Naturalium neukládá – kartu zpracovává Stripe.

3.5 Educarium

Nahrané materiály a jejich metadata, cena, nákupy za kredity (včetně školní licence pro učitele školy), zůstatek soukromých i školních kreditů (včetně toho, který učitel školní účet dobíjel nebo z něj nakoupil), provize platformy, žádosti o výplatu a nahrané faktury autorů, reklamace řešené administrátorem.

3.6 Komunikace a podpora

Zprávy v účtu (školní komunikace, podpora Naturalium, soukromé zprávy mezi členy komunity učitelů a zprávy administrátora autorovi článku o úpravách textu), příspěvky na nástěnce školního týmu (včetně souborů u příspěvku v tématu), zprávy v živém chatu školního týmu a hlášení chyb v testovacím režimu i bez přihlášení (URL stránky, popis, volný snímek obrazovky, prohlížeč, u přihlášených role a identifikátor účtu, u nepřihlášených volitelný kontaktní e-mail a technické údaje k ochraně proti zneužití).

3.7 Veřejný profil učitele a komunita učitelů

Veřejný profil je dobrovolný. Komunita učitelů je určena učitelům, správcům školy a administrátorům; zapojení vyžaduje aktivní předplatné. Příspěvky, přílohy a nahlášení zpracováváme za účelem provozu komunity. Členové komunity si mohou navzájem poslat soukromou zprávu v účtu.

3.8 AI funkce

Pokud škola nebo uživatel AI použije, odesíláme poskytovateli modelu (Google Gemini) podněty potřebné k vygenerování výstupu. U generátoru testů a kvízů to může být ručně vložený text, nahrané PDF nebo obrázky. U AI hodnocení formativních testů (pokud má zadávající učitel nebo jeho škola aktivní předplatné) to mohou být znění otázek, vzorové řešení a odpovědi žáka. U školních AI zpráv to mohou být jméno žáka, předmět, názvy a popisy zadání, stav odevzdání, hodnocení, komentáře učitele a kritéria. AI výstup slouží jako pomůcka učitele, nikoli jako automatizované rozhodnutí s právními účinky.

Procvičovací příklady z AI generátoru (zadání, navrhované řešení a vysvětlení, bez jména žáka) ukládáme do banky příkladů, abychom je mohli znovu nabídnout dalším uživatelům se stejnými parametry. U příkladů načtených z banky můžete nahlásit chybné řešení; nahlášení vidí administrátor a může příklad opravit nebo vyřadit.

3.9 Technické údaje

Relace přihlášení (technická cookie, která vás po přihlášení udrží přihlášené až 30 dní nebo do odhlášení), IP adresa a běžné serverové záznamy v rozsahu nutném k provozu, bezpečnosti a řešení chyb.

Pokud s tím souhlasíte v liště cookies, používáme Google Analytics ke zjištění, jak se web používá (navštívené stránky, typ zařízení a prohlížeče, přibližná oblast). Reklamní sledovače ani personalizovanou reklamu Naturalium neprovozuje. Souhlas můžete kdykoli odvolat v patičce webu v Nastavení cookies.

Pro provoz a rozvoj služby evidujeme na vlastním serveru provozní statistiky: navštívenou stránku, anonymní otisk relace, zda jde o mobilní zařízení, u přihlášených vazbu na účet, čas a počet přihlášení k účtu, vyhledávací dotazy a kliknutí na tisk nebo zvětšení pracovního listu. Tyto údaje slouží jen administraci Naturalia, nepředávají se reklamním sítím a nevytvářejí se z nich profily pro reklamu.

3.10 Novinky e-mailem (newsletter)

Při přihlášení k odběru novinek zpracováváme e-mailovou adresu, čas přihlášení, stav potvrzení odběru, zdroj formuláře včetně adresy stránky, ze které bylo přihlášení odesláno (např. stránka přihlášení k novinkám, článek nebo patička webu), případně čas odhlášení a technické údaje k ochraně proti zneužití (IP adresa a prohlížeč v okamžiku odeslání formuláře). Historie odeslaných zpráv eviduje, kterým adresám byla která novinka doručena.

3.11 Články a žádosti o přispívání

U žádosti o přispívání do článků (jen učitelé a správci školy) zpracováváme jméno, e-mail, účet, text představení, důvod žádosti a témata, o kterých chce žadatel psát, stav vyřízení (včetně pozdějšího odejmutí práva přispívat) a případnou poznámku administrátora. U zveřejněného článku je veřejně vidět jméno autora a odkaz na veřejný učitelský profil, pokud ho autor zapnul; jinak odkaz na přehled jeho článků. Administrátor může autorovi k článku poslat soukromou zprávu v účtu, například s žádostí o úpravu. Autor může odpovědět ve svých zprávách.

3.12 Kvízy

V aplikaci kvízů ukládáme znění kvízu, přiřazení žákům a výsledky her (skóre, odpovědi, čas). Veřejný kvíz v knihovně si můžete zahrát sami i bez účtu; výsledek se uloží bez vazby na účet. Pokud u školního zadání zadáte jméno, uložíme ho k výsledku, aby ho učitel viděl. Zadat kvíz jako úkol nebo spustit živou hru pro více hráčů vyžaduje účet. Když autor nebo administrátor kvíz stáhne, přesune se do koše a nelze ho znovu spustit ani nově zadat, ale již uložené výsledky a dřívější zadání zůstávají.

3.13 Faktarium

V aplikaci Faktarium ukládáme šablonu tématu (název, popis, úvodní fotografii, stupeň školy, předměty, kategorie, otázky, správné odpovědi a označení bonusových polí). Šablonu může vytvořit kdokoli, i bez účtu. Nepřihlášenému autorovi uložíme v prohlížeči anonymní klíč, aby mohl své téma později upravit. Veřejné šablony jsou v knihovně a kdokoli je může spustit bez registrace. S aktivním členstvím může přihlášený autor šablonu ponechat neveřejnou — vidí ji a spustí jen on. Bez členství se nové téma zveřejní v knihovně. Pokud členství skončí, již uložená neveřejná šablona zůstane neveřejná. Při hře ukládáme názvy týmů, volitelná jména členů a průběh kola (skóre a zodpovězená pole). Přihlášený učitel může do týmů vložit jména žáků z předmětů, které učí — jde o školní údaje podle pokynu školy.

3.13 Návrhy na vylepšení

Na stránce Návrhy (odkaz v patičce webu a v menu účtu) můžete poslat námět na vylepšení nebo novou funkci. Zpracováváme e-mail, volitelné jméno, text návrhu, zda jde o vylepšení nebo novou funkci, čas odeslání, u přihlášených vazbu na účet a technické údaje k ochraně proti zneužití (IP adresa a prohlížeč). Administrátor eviduje stav vyřízení (nový, v procesu, schválený, zamítnutý), interní poznámku a historii e-mailů, kterými vás o stavu návrhu informuje.

4. Účely a právní základy

K odběru novinek se přihlásíte formulářem na stránce přihlášení k novinkám nebo v patičce webu. Odběr musíte potvrdit odkazem v e-mailu. Souhlas můžete kdykoli odvolat odkazem v patičce každého newsletteru, na stránce odhlášení nebo e-mailem. Odvolání se nedotýká zákonnosti zpracování do té doby. Každá zpráva obsahuje identitu odesílatele, kontakt, možnost odhlášení a odkaz na zobrazení na webu, pokud by se e-mail v poštovní schránce nezobrazil správně.

5. Děti a věk 15 let

Podle § 7 zákona č. 110/2019 Sb. je věk způsobilosti dítěte k udělení souhlasu v souvislosti se službami informační společnosti v ČR 15 let. Registrací (včetně Google) prohlašujete, že vám je alespoň 15 let, nebo že registraci provádí zákonný zástupce.

Účty mladších žáků zřizuje zpravidla škola v rámci školního modulu. Škola odpovídá za to, že údaje žáků vkládá v souladu se školskými předpisy a informuje zákonné zástupce v rozsahu, který jí ukládá zákon.

Naturalium při registraci datum narození neověřuje technickou kontrolou dokladu. Porušení věkové hranice řešíme vymazáním nebo omezením účtu po oznámení.

6. Školní modul – škola jako správce, Naturalium jako zpracovatel

Škola (nebo jiná vzdělávací instituce), která na Platformě vede třídy, žáky, učitele a výukovou agendu, určuje účely a prostředky tohoto zpracování a je správcem. Naturalium údaje ukládá, zpřístupňuje oprávněným rolím a zpracovává je podle pokynů školy, včetně případného použití AI funkcí, které škola zapne.

Kdo vidí školní údaje žáka:

• učitelé, metodik a správce dané školy v rozsahu svých oprávnění,
• žák u údajů o sobě,
• rodič u propojených dětí (po přihlášení pracuje v relaci dítěte a vidí školní agendu dítěte),
• administrátor Platformy v rozsahu nutném k provozu, podpoře a bezpečnosti.

Žádosti žáků nebo rodičů o přístup, opravu či výmaz školních záznamů směřujte přednostně škole. Naturalium žádost předá škole nebo provede úkon, ke kterému má pokyn správce.

7. Rodiče

Účet rodiče zakládá škola a propojí jej s dětmi. Po přihlášení se relace přepne na první propojené dítě; rodič může dítě přepínat. Heslo může škola rodiči zaslat e-mailem. Rodič nemá samostatný „anonymní“ pohled mimo data propojených dětí.

8. Příjemci a zpracovatelé

Údaje předáváme jen v rozsahu nutném k provozu služby:

• Stripe – platby kartou a předplatné (identifikace platby, e-mail, fakturační údaje). Stripe je samostatný zpracovatel plateb.
• Google – přihlášení OAuth; písma načítaná z Google Fonts (prohlížeč může Google předat IP adresu); AI model Gemini, pokud je funkce zapnutá.
• Google Analytics – měřicí značka je v kódu stránek v režimu souhlasu. Až po souhlasu s měřením se společnosti Google odesílají údaje o návštěvě stránky (včetně zkrácené IP, typu zařízení a prohlížeče) a mohou se nastavit cookies. Slouží jen ke statistikám webu, ne k reklamě Naturalia.
• Poskytovatel hostingu a e-mailového odesílání – provoz serveru a doručení systémových zpráv.
• Škola – u školních dat je škola správcem, nikoli příjemcem od Naturalia v běžném smyslu; údaje škola sama vkládá.
• Autoři Educaria – vidí statistiky prodeje svých materiálů, nikoli platební kartu kupujícího.

Administrátoři a pověření zaměstnanci provozovatele mají přístup k údajům v rozsahu svých pracovních úkolů a jsou vázáni mlčenlivostí.

9. Předání mimo Evropský hospodářský prostor

Google a Stripe mohou zpracovávat údaje i mimo EHP (zejména USA). Opíráme se o standardní smluvní doložky a další záruky těchto poskytovatelů. Použitím přihlášení Google, platby Stripe, AI funkcí nebo souhlasem s Google Analytics s tímto předáním počítáte.

10. Cookies a podobné technologie

Platforma používá nezbytnou cookie přihlášení, aby vás udržela přihlášené (až 30 dní nebo do odhlášení) a aby chránila formuláře. Tato cookie je nutná pro fungování služby a nevyžaduje souhlas. Pokud v Faktarium založíte téma bez účtu, uložíme v prohlížeči anonymní klíč autora (až 13 měsíců), aby šlo šablonu upravit.

Při platbě kartou může Stripe na své platební stránce nastavit vlastní cookies. Při přihlášení Google platí zásady společnosti Google. Z webu Naturalium se načítají písma Google Fonts a ikony (CDN) – jde o technické načtení zdrojů, nikoli o reklamní profilování ze strany Naturalia.

Měřicí značka Google Analytics je v kódu stránek v režimu souhlasu. Bez vašeho souhlasu se nenastaví cookies Google Analytics a neprobíhá plné měření návštěvnosti. Po souhlasu v liště cookies se zapne statistika (navštívené stránky, typ zařízení a prohlížeče, přibližná oblast). Reklamní měření nezapínáme. Volbu změníte v patičce webu (Nastavení cookies). Provozní statistiky Naturalia se zapisují na vlastním serveru z již existující relace, bez dalších sledovacích cookies, a nezávisí na souhlasu s Google Analytics.

Naturalium lze přidat na plochu telefonu nebo počítače jako aplikaci (zástupce webu). Jde o stejnou službu. V zařízení si uložíme jen místní volbu, zda jste nabídku instalace zavřeli — znovu ji připomeneme nejvýše jednou týdně. Tento údaj neposíláme na server.

11. Doba uložení

• Účet – po dobu jeho existence a poté po dobu nutnou k vypořádání (typicky do vyřízení výmazu).
• Účetní a daňové doklady (faktury, platby, výplaty) – po dobu stanovenou zákonem (zpravidla 10 let).
• Školní údaje – po dobu trvání vztahu se školou a podle pokynu školy; po skončení spolupráce údaje smažeme nebo škole vrátíme, pokud právní předpisy neukládají delší uchování.
• Záznamy podpory a bezpečnostní logy – po dobu řešení požadavku a přiměřenou dobu ochrany práv (zpravidla do 3 let).
• Provozní statistiky webu – zpravidla 24 měsíců, poté je agregujeme nebo mažeme.
• Návrhy na vylepšení – po dobu vyřízení a poté po dobu ochrany práv (zpravidla do 3 let). Související e-maily o stavu návrhu uchováváme stejně.
• Žádosti o přispívání do článků – po dobu vyřízení a poté po dobu existence účtu, případně po dobu zveřejnění souvisejících článků a ochrany práv (zpravidla do 3 let od zamítnutí nebo odejmutí práv).
• Výsledky kvízů – u přihlášených po dobu existence účtu, u školních kvízů podle pokynu školy, u her bez účtu zpravidla 24 měsíců. Stažení kvízu do koše výsledky nemaže.
• Šablony a hry Faktarium – veřejné šablony po dobu zveřejnění, neveřejné šablony po dobu, kdy je má autor v účtu nebo v prohlížeči, hry zpravidla 24 měsíců; u jmen žáků podle pokynu školy. Anonymní klíč autora v prohlížeči až 13 měsíců.
• Cookie přihlášení – v prohlížeči až 30 dní, nebo do odhlášení.
• Google Analytics – u společnosti Google zpravidla 14 měsíců; vaše volba v prohlížeči do odvolání nebo smazání údajů webu.
• OAuth token – po dobu propojení Google účtu.

Samoobslužný výmaz účtu ani export dat v uživatelském rozhraní aktuálně nejsou k dispozici. Právo na výmaz a přenositelnost můžete uplatnit e-mailem na info@naturalium.cz.

12. Vaše práva

Pokud je Naturalium správcem, máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

U školních dat uplatňujte práva primárně vůči škole. Naturalium vám pomůže v rozsahu role zpracovatele.

Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit podle GDPR.

13. Zabezpečení

Používáme přihlášení heslem (uloženým jako hash), volitelné dvoufázové ověření, omezení přístupu podle rolí a šifrování přenosu (HTTPS tam, kde je nasazeno). Žádné technické opatření však nezaručuje absolutní bezpečnost. Zavazujeme se oznamovat porušení zabezpečení v zákonných lhůtách.

14. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Hodnocení žáků zadává učitel. AI návrhy textů jsou pomocné a podléhají kontrole člověka.

15. Změny tohoto dokumentu

Dokument můžeme aktualizovat, pokud se změní služba nebo právní předpisy. Aktuální znění je vždy na této stránce. Datum účinnosti je uveden výše a odpovídá poslednímu uložení v administraci.

Otázky zasílejte na info@naturalium.cz.