Xyoro vodi društvo MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Indija. Ova politika objašnjava koje osobne podatke obrađujemo, zašto, s kim ih dijelimo i koja prava imate. Obuhvaća xyoro.net, demo.xyoro.net, aplikacije Xyoro za roditelje, učenike i zaposlenike te asistenta Ask Myna.
Xyoro vodi društvo MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Indija. Ova politika objašnjava koje osobne podatke obrađujemo, zašto, s kim ih dijelimo i koja prava imate. Obuhvaća xyoro.net, demo.xyoro.net, aplikacije Xyoro za roditelje, učenike i zaposlenike te asistenta Ask Myna.
Posljednje ažuriranje: 8. rujna 2026.Xyoro je proizvod društva MYNAIX (OPC) PRIVATE LIMITED, registriranog u Indiji na adresi #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Kada ova politika navodi „mi”, „nas” ili „Xyoro”, misli se na to društvo. Možete nas kontaktirati na hello@xyoro.net.
Osobne podatke obrađujemo u dva različita svojstva, a vaša se prava između njih razlikuju. Za podatke koje nam dostavite izravno — upit, zahtjev za demonstraciju, prijavu na newsletter — mi smo voditelj obrade i odlučujemo kako će se upotrijebiti. Za sve što škola unese u svoj Xyoro račun — evidencije o učenicima, nazočnost, ocjene, naknade, kadrovske spise — voditelj obrade je škola, a mi smo isključivo njezin izvršitelj obrade: postupamo prema dokumentiranim uputama te škole i ne odlučujemo koji se podaci prikupljaju ni zašto.
Kada ispunite obrazac za kontakt ili zahtjev za demonstraciju, prikupljamo vaše ime, adresu e-pošte, broj telefona te, ako ih navedete, naziv škole, radno mjesto i državu, uz tekst vaše poruke. Bilježimo s koje je stranice i na kojem jeziku upit stigao kako bismo mogli primjereno odgovoriti.
Naši poslužitelji bilježe vašu IP adresu, vrstu preglednika, stranice koje posjećujete i vrijeme posjeta. Pohranjujemo kolačić s postavkom jezika kako bi se stranica otvarala na jeziku koji ste odabrali. Ako je analitika uključena, možemo prikupljati i skupnu statistiku upotrebe. Ne gradimo oglašivačke profile i ne pratimo vas na drugim web-stranicama.
Kako bismo spriječili automatiziranu zlouporabu naših obrazaca za kontakt, do najviše jednog sata čuvamo raspršenu (hash) inačicu vaše IP adrese radi brojanja poslanih poruka i možemo provesti provjeru izravno na stranici. Ako je uključen Google reCAPTCHA, Google prima podatke o vašoj interakciji s obrascem prema vlastitoj politici privatnosti; ako nije uključen, provjera se u cijelosti izvodi na našim vlastitim poslužiteljima.
Škole upotrebljavaju Xyoro za vođenje evidencija o učenicima, roditeljima i zaposlenicima — uključujući imena, kontaktne podatke, nazočnost, uspjeh, evidenciju plaćanja, zdravstvene bilješke i podatke o prijevozu. Škola odlučuje što se unosi i zašto. Te podatke obrađujemo isključivo kako bismo pružali uslugu, održavali je sigurnom, davali podršku i ispunjavali zakonske obveze. Nikada ih ne prodajemo, ne upotrebljavamo za oglašavanje niti za treniranje AI modela opće namjene.
Velik dio podataka na školskom računu odnosi se na djecu. Xyoro se ne nudi djeci izravno: račune otvara i njima upravlja škola, a odgovornost je škole pribaviti privolu roditelja ako to zahtijeva pravo koje se na nju primjenjuje. Na podatke djece primjenjujemo istu zaštitu kao i na sve druge podatke te ćemo na provjereni zahtjev škole ili roditelja ispraviti ili izbrisati podatke djeteta u skladu s uputama škole i mjerodavnim pravom.
Za upite i demonstracije oslanjamo se na vašu privolu i na naš legitimni interes da vam odgovorimo. Za vođenje školskog računa oslanjamo se na ugovor s tom školom. Za sigurnosno bilježenje, sprječavanje prijevara i vođenje evidencija oslanjamo se na naše legitimne interese i na zakonske obveze. Kada zakon zahtijeva privolu, tražimo je, a vi je možete povući u svakom trenutku.
Osobne podatke ne prodajemo. Dijelimo ih samo s: pružateljima usluga smještaja i infrastrukture koji održavaju naše poslužitelje; pružateljima komunikacijskih usluga kao što su Meta (WhatsApp Business Platform), SMS pristupnici i usluge e-pošte koje se koriste za dostavu školskih poruka; platnim pristupnicima kada škola naplaćuje naknade putem interneta; te stručnim savjetnicima. Svaki od njih vezan je obvezom povjerljivosti i podatke smije upotrijebiti isključivo za pružanje svoje usluge nama. Podatke možemo otkriti i kada nas zakon na to obvezuje.
Ask Myna odgovara na pitanja učenika i pomaže zaposlenicima u sastavljanju komentara, kvizova i obavijesti. Kada škola tu mogućnost uključi, odgovarajući sadržaj s računa te škole šalje se našem pružatelju AI usluga radi generiranja odgovora. Sadržaj jedne škole nikada se ne upotrebljava za odgovaranje na pitanja druge škole, a školski se podaci ne upotrebljavaju za treniranje modela opće namjene. Rezultat AI-ja može biti pogrešan i treba ga provjeriti prije nego što se na njega osloni.
Sjedište nam je u Indiji, a naši pružatelji usluga mogu podatke pohranjivati ili obrađivati u drugim državama, uključujući unutar Europskoga gospodarskog prostora i u jugoistočnoj Aziji. Kada osobne podatke prenosimo preko granica, činimo to na temelju zakonitog mehanizma prijenosa i zahtijevamo odgovarajuće ugovorne zaštitne mjere. Škole koje imaju zahtjeve u pogledu mjesta pohrane podataka trebaju nas o tome obavijestiti prije potpisivanja ugovora.
Evidencije o upitima i demonstracijama čuvamo do 24 mjeseca od vašeg posljednjeg kontakta s nama, osim ako zatražite ranije brisanje. Brojači zaštite od neželjene pošte odbacuju se u roku od jednog sata. Podaci školskog računa čuvaju se dok je ugovor sa školom na snazi te se brišu ili vraćaju u roku od 90 dana od prestanka tog ugovora, osim ako moramo zadržati evidencije radi ispunjavanja zakonske ili porezne obveze.
Primjenjujemo enkripciju pri prijenosu, kontrolu pristupa na temelju uloga tako da zaposlenici vide samo ono što im uloga dopušta, pohranu vjerodajnica odvojenu od koda aplikacije, bilježenje aktivnosti, redovite sigurnosne kopije i dokumentiran postupak oporavka. Nijedan sustav nije potpuno siguran, no testiramo svoje kontrole i bez nepotrebne odgode obavijestit ćemo pogođenu školu i svako nadležno tijelo ako povreda zahvati osobne podatke.
Na temelju indijskog zakona Digital Personal Data Protection Act 2023 možete od nas zatražiti sažetak osobnih podataka koje o vama vodimo, zatražiti njihov ispravak ili dopunu, zatražiti njihovo brisanje, povući privolu, imenovati drugu osobu koja će ostvarivati vaša prava u slučaju vaše smrti ili nesposobnosti te podnijeti pritužbu Data Protection Board of India. Za ostvarivanje bilo kojeg od tih prava pišite na hello@xyoro.net. Ako se podaci nalaze na računu škole, najprije se obratite školi — vaš ćemo zahtjev proslijediti njoj.
Dodatno imate prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na temelju GDPR-a, uključujući pravo na prigovor na obradu koja se temelji na legitimnim interesima. Pritužbu možete podnijeti svojem nacionalnom nadzornom tijelu. Na provjereni zahtjev odgovorit ćemo u roku od mjesec dana.
Na temelju Law No. 27 of 2022 o zaštiti osobnih podataka možete pristupiti svojim podacima i dobiti njihovu presliku, ispraviti ih, okončati njihovu obradu, izbrisati ih, povući privolu, prigovoriti automatiziranom donošenju odluka i tražiti naknadu za nezakonitu obradu. Škole u Indoneziji ostaju voditelj obrade osobnih podataka za evidencije svojih učenika i odgovorne su za privole i obavijesti koje zahtijevaju njihove vlastite obveze.
Upotrebljavamo mali broj kolačića nužnih za rad stranice: postavku jezika, identifikator sesije koji upotrebljavaju isključivo naši obrasci za kontakt te zapis o tome da ste zatvorili obavijest o kolačićima. Kada su uključeni analitika ili reCAPTCHA, ti pružatelji postavljaju vlastite kolačiće. Kolačiće možete obrisati ili blokirati u pregledniku, no tada će izbornik jezika zaboraviti vaš odabir.
Ovu politiku možemo ažurirati kako se mijenjaju proizvod, naši pružatelji usluga ili propisi. Datum na vrhu pokazuje kada je posljednji put izmijenjena. Ako izmjena bitno utječe na način na koji postupamo s vašim osobnim podacima, obavijestit ćemo vas putem stranice ili e-poštom prije nego što stupi na snagu.
Za svako pitanje, zahtjev ili pritužbu u vezi s privatnošću pišite na hello@xyoro.net ili na MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Indija, s naznakom za službenika za pritužbe. Primitak zahtjeva potvrđujemo u roku od 7 dana i nastojimo ga riješiti u roku od 30 dana.
Ova se politika radi praktičnosti objavljuje na više jezika. Ako postoji bilo kakva razlika u značenju između prijevoda i engleske verzije, prevladava engleska verzija.
Xyoro-ove nadzorne ploče, obavijesti i aplikacije za roditelje rade na 125 jezika, s potpunom podrškom za pisanje zdesna nalijevo — kako bi se svaka obitelj osjećala kao kod kuće.
Pridružite se školama koje pametnije posluju uz Xyoro.