v souladu s čl. 13 Nařízení (EU) 2016/679 (GDPR)
Tento list se nepodepisuje — slouží jen k informování zákonných zástupců.
Aktualizováno 5. 10. 2026
Správcem osobních údajů je škola, která aplikaci „Hejbni kostrou!“ využívá pro evidenci pohybových výkonů žáků v rámci tělesné výchovy.
Technickým provozovatelem aplikace je společnost Učitelé v síti s.r.o., IČO: 298 71 468, sídlo: č.p. 19, 566 01 Džbánov, e-mail: info@ucitelevsiti.cz. Zpracovatel zajišťuje provoz aplikace na základě smlouvy o zpracování osobních údajů uzavřené se školou. Provoz a zálohy probíhají u poskytovatelů hostingu v EU / EHP.
Aplikace slouží k:
| Kategorie | Údaje |
|---|---|
| Identifikační údaje | Jméno, příjmení, třída, pohlaví |
| Výkonnostní údaje | Výsledky v disciplínách TV, bodové hodnocení, ročník, školní rok |
| Quest Arena | Účast ve výzvách/soutěžích, odznaky, bonusové body |
| Mimoškolní aktivita | Popis a soubor důkazu (PDF/obrázek), výsledek vyhodnocení |
| Přihlašovací údaje | Uživatelské jméno (heslo je uloženo výhradně v hashované podobě) |
Aplikace nezpracovává zdravotní dokumentaci, rodná čísla, adresy ani jiné citlivé osobní údaje. Může evidovat pouze úzký pedagogický příznak pro TV (např. „cvičí s úlevou“) bez diagnózy. Do poznámky u tohoto režimu nepatří zdravotní příčina — jen provozní omezení v hodině. Tento příznak vidí jen učitel / administrátor školy / superadministrátor — žák jej nevidí. Nahrané důkazy mimoškolní aktivity slouží k vyhodnocení aktivity, nikoli k prezentaci školy; vidí je jen žák u sebe a personál školy — spolužáci je nevidí.
Zpracování osobních údajů probíhá na základě plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) — hodnocení tělesné zdatnosti žáků je součástí vzdělávacího procesu. Individuální souhlas zákonného zástupce s používáním aplikace není vyžadován. Škola zůstává správcem údajů a odpovídá za zákonnost zpracování.
| Role | Přístup |
|---|---|
| Učitel | Jména a výkony žáků své školy; režim „cvičí s úlevou“; důkazy mimoškolní aktivity |
| Žák | Vlastní výkony a vlastní jméno; ostatní žáci anonymně (např. Chlapec/Dívka + třída). Škola může vypnout proklik na detail spolužáka — pak žák otevře jen vlastní detail. Škola může zapnout ještě přísnější anonymizaci (jen Chlapec/Dívka bez třídy, bez třídních filtrů). Úlevu ani důkazy spolužáků nevidí. |
| Administrátor školy | Všechna data v rámci své školy, správa GDPR (export, anonymizace) — pouze žáci vlastní školy |
| Superadministrátor | Provozní přístup napříč školami |
Data jedné školy nejsou přístupná uživatelům jiné školy.
Údaje aktivních žáků se uchovávají po dobu docházky a využívání aplikace školou. Po odchodu žáka nebo po ukončení spolupráce škola požádá o export (do 30 dnů) a následný výmaz nebo skutečnou anonymizaci (do dalších 30 dnů), není-li jiná lhůta stanovena právem. Na žádost zákonného zástupce mohou být údaje žáka anonymizovány dříve.
Zákonný zástupce žáka (případně žák, pokud to škola podle věku a okolností umožní) má zejména právo na:
Právo na přenositelnost (čl. 20) se u tohoto právního základu zpravidla neuplatní; škola může na žádost přesto poskytnout export údajů jako součinnost.
| Škola (správce) | [název školy, adresa, e-mail, telefon — doplní škola] |
|---|---|
| Pověřenec školy (DPO) | [jméno, e-mail, telefon — doplní škola / DPO] |
| Provozovatel aplikace | Učitelé v síti s.r.o. · info@ucitelevsiti.cz |
| Stížnost | Úřad pro ochranu osobních údajů · www.uoou.cz |
Pro konkrétní školu (např. zakládající ZŠ Sv. Čecha Choceň) použijte vyplněnou verzi v podkladech pilotu / Choceň.
Hesla jsou hashována, přenos v provozu je šifrován (HTTPS), přístup chráněn autentizací a autorizací dle rolí, data izolována na úrovni školy. Veškeré GDPR operace jsou auditně logovány.