Informace pro zákonné zástupce
o zpracování osobních údajů žáků

v souladu s čl. 13 Nařízení (EU) 2016/679 (GDPR)
Tento list se nepodepisuje — slouží jen k informování zákonných zástupců.
Aktualizováno 21. 8. 2026

1. Správce osobních údajů

Správcem osobních údajů je škola, která aplikaci „Hejbni kostrou!“ využívá pro evidenci pohybových výkonů žáků v rámci tělesné výchovy.

2. Zpracovatel osobních údajů

Technickým provozovatelem aplikace je společnost Učitelé v síti s.r.o., IČO: 298 71 468, sídlo: č.p. 19, 566 01 Džbánov, e-mail: info@ucitelevsiti.cz. Zpracovatel zajišťuje provoz aplikace na základě smlouvy o zpracování osobních údajů uzavřené se školou. Provoz a zálohy probíhají u poskytovatelů hostingu v EU / EHP.

3. Účel zpracování

Aplikace slouží k:

4. Jaké údaje zpracováváme

KategorieÚdaje
Identifikační údajeJméno, příjmení, třída, pohlaví
Výkonnostní údajeVýsledky v disciplínách TV, bodové hodnocení, ročník, školní rok
Quest ArenaÚčast ve výzvách/soutěžích, odznaky, bonusové body
Mimoškolní aktivitaPopis a soubor důkazu (PDF/obrázek), výsledek vyhodnocení
Přihlašovací údajeUživatelské jméno (heslo je uloženo výhradně v hashované podobě)

Aplikace nezpracovává zdravotní dokumentaci, rodná čísla, adresy ani jiné citlivé osobní údaje. Může evidovat pouze úzký pedagogický příznak pro TV (např. „cvičí s úlevou“) bez diagnózy. Do poznámky u tohoto režimu nepatří zdravotní příčina — jen provozní omezení v hodině. Nahrané důkazy slouží k vyhodnocení aktivity, nikoli k prezentaci školy; nemají obsahovat diagnózy ani rodná čísla.

5. Právní základ

Zpracování osobních údajů probíhá na základě plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) — hodnocení tělesné zdatnosti žáků je součástí vzdělávacího procesu. Individuální souhlas zákonného zástupce s používáním aplikace není vyžadován.

6. Kdo má přístup k údajům

RolePřístup
UčitelJména a výkony žáků své školy
ŽákVlastní výkony; jména spolužáků ze své třídy (ostatní jsou anonymizováni)
Administrátor školyVšechna data v rámci své školy, správa GDPR (export, anonymizace) — pouze žáci vlastní školy
SuperadministrátorProvozní přístup napříč školami

Data jedné školy nejsou přístupná uživatelům jiné školy.

7. Doba uchování

Údaje jsou uchovávány po dobu docházky žáka; po odchodu ze školy mohou zůstat jako „absolvent“ pro dlouhodobé porovnávání vývoje pohybové zdatnosti (nikoli pro marketing). Na žádost zákonného zástupce mohou být údaje žáka anonymizovány (výkony zachovány pod anonymním identifikátorem).

8. Práva subjektů údajů

Zákonný zástupce žáka (případně žák, pokud to škola podle věku a okolností umožní) má zejména právo na:

Právo na přenositelnost (čl. 20) se u tohoto právního základu zpravidla neuplatní; škola může na žádost přesto poskytnout export údajů jako součinnost.

Práva lze uplatnit prostřednictvím administrátora školy nebo kontaktováním zpracovatele na info@ucitelevsiti.cz. Lze také podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Zabezpečení

Hesla jsou hashována, přenos v provozu je šifrován (HTTPS), přístup chráněn autentizací a autorizací dle rolí, data izolována na úrovni školy. Veškeré GDPR operace jsou auditně logovány.