Informace o zpracování osobních údajů

1. Správce a zpracovatel

Správce osobních údajů je škola, která Aplikaci využívá. Škola rozhoduje o účelu a rozsahu zpracování dat svých žáků.

Zpracovatel osobních údajů je společnost Učitelé v síti s.r.o. (IČO: 298 71 468, sídlo: č.p. 19, 566 01 Džbánov), která Aplikaci provozuje na základě smlouvy o zpracování osobních údajů uzavřené se školou.

Kontakt na zpracovatele: info@ucitelevsiti.cz

2. Jaké údaje zpracováváme

• Identifikační údaje žáka: jméno, příjmení, třída, pohlaví
• Údaje o výkonech: výsledky v jednotlivých disciplínách TV, bodové hodnocení, ročník a školní rok
• Motivační / Quest Arena údaje: účast ve výzvách a soutěžích, odznaky, bonusové body
• Mimoškolní aktivita: popis a nahraný soubor důkazu (PDF/obrázek) a výsledek vyhodnocení učitelem
• Přihlašovací údaje: uživatelské jméno (heslo je uloženo pouze v hashované podobě)

Aplikace nezpracovává diagnózy ani zdravotnickou dokumentaci (zdravotní stav, rodné číslo, adresu apod.). Může evidovat pouze úzký pedagogický příznak pro tělesnou výchovu, například režim „cvičí s úlevou“, bez popisu zdravotní příčiny. Do poznámky u tohoto režimu nepatří diagnóza — jen provozní omezení v hodině (např. „bez doskoků“).

Do nahraných důkazů mimoškolní aktivity patří jen podklady k vyhodnocení výkonu. Nemají obsahovat rodná čísla, diagnózy ani jiné citlivé údaje; fotografie slouží jako důkaz aktivity, nikoli k prezentaci školy.

3. Účel zpracování

• Evidence a vyhodnocování pohybových výkonů žáků v rámci tělesné výchovy
• Vytváření přehledů, žebříčků a statistik pro učitele a vedení školy
• Umožnění žákům nahlížet na vlastní výkony
• Motivační kampaně (Quest Arena — výzvy, soutěže, odznaky) a související body
• Evidence a vyhodnocení důkazů mimoškolní aktivity (nahrané soubory)

4. Právní základ

Zpracování probíhá na základě plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e GDPR) v oblasti vzdělávání. Hodnocení tělesné zdatnosti žáků je součástí vzdělávacího procesu. Nejde o oprávněný zájem (čl. 6 odst. 1 písm. f).

Individuální souhlas každého žáka (resp. zákonného zástupce) s používáním Aplikace není vyžadován, pokud má škola uzavřenou smlouvu o zpracování osobních údajů s provozovatelem a informovala zákonné zástupce o používání Aplikace.

5. Kdo má přístup k údajům

Data jedné školy nejsou přístupná uživatelům jiné školy.

Provoz Aplikace a zálohy probíhají u poskytovatelů hostingu v EU / EHP. Aktuální seznam subdodavatelů sdělí zpracovatel škole na vyžádání.

6. Doba uchování

Údaje žáka zůstávají v Aplikaci po dobu docházky. Po odchodu ze školy mohou zůstat vedené jako absolventi (pod jménem), aby škola mohla dlouhodobě porovnávat vývoj pohybové zdatnosti. Nejde o marketingové využití údajů.

Na individuální žádost zákonného zástupce (čl. 17 GDPR — právo na výmaz) mohou být osobní údaje konkrétního žáka anonymizovány. Výkony jsou v takovém případě zachovány pod anonymním identifikátorem pro statistické účely školy.

7. Práva subjektů údajů

Zákonný zástupce žáka (případně žák, pokud to škola podle věku a okolností umožní) má zejména právo:

• Právo na přístup (čl. 15) — vyžádat si přehled zpracovávaných údajů; škola může údaje také vyexportovat ve strojově čitelném formátu z funkcí Aplikace
• Právo na opravu (čl. 16) — požádat o opravu nepřesných údajů
• Právo na výmaz (čl. 17) — požádat o anonymizaci / smazání osobních údajů
• Právo vznést námitku (čl. 21) — proti zpracování založenému na veřejném zájmu

Právo na přenositelnost (čl. 20) se u zpracování založeného na veřejném zájmu (čl. 6 odst. 1 písm. e) zpravidla neuplatní; škola nicméně může na žádost poskytnout export údajů jako součinnost k právu na přístup.

Tato práva lze uplatnit prostřednictvím administrátora školy nebo kontaktováním provozovatele na info@ucitelevsiti.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Zabezpečení

• Hesla jsou uložena výhradně v hashované podobě
• Přenos dat v provozu je chráněn šifrováním (HTTPS)
• Přístup je chráněn autentizací a autorizací na základě rolí
• Data jsou izolována na úrovni školy (multi-tenant architektura)
• Veškeré GDPR operace (export, anonymizace) jsou auditně logovány

9. Informační povinnost školy

Škola (správce údajů) je povinna informovat zákonné zástupce žáků o využívání Aplikace. Doporučujeme tuto informaci poskytnout při zahájení školního roku — například formou oznámení v žákovské knížce, na třídních schůzkách nebo prostřednictvím školního informačního systému.

Co má učitel / škola předat rodičům: nic k podpisu. Buď krátké oznámení (žákovská knížka, Bakaláři, třídní schůzka), nebo vytisknutý list „Pro rodiče“ z oddílu 10 — bez podpisu. Školní souhlas s fotografiemi a zdravotním stavem se kvůli této Aplikaci znovu nepodepisuje.

10. Vzorové dokumenty pro školy

Jde o dva různé dokumenty. Ten stávající tlačítkem k tisku je pro rodiče (informace). Smlouva o zpracování je mezi školou a provozovatelem a rodičům se nepředává.

11. Kontakt

Dotazy ke zpracování osobních údajů směřujte na:

• E-mail: info@ucitelevsiti.cz
• Kontaktní stránka
• Pověřenec školy (DPO), pokud jej škola má — kontakt najdete u správce (školy)