Zásady ochrany osobních údajů

I. ÚVOD

Tyto Informace o zpracování osobních údajů vysvětlují, jak jsou zpracovávány Vaše osobní údaje v průběhu používání služeb vzdělávacích a preventivních programů vzdělávací platformy ÚVAP („Služba“), provozované Ústavem vzdělání a prevence, z. ú., IČO: 29949246, se sídlem: Pod Kosířem 3001/12, 796 01 Prostějov, zapsaným v rejstříku ústavů vedeném: Krajský soud v Brně, oddíl U, vložka 470 („ÚVAP“ nebo „my“).

Tyto Informace o zpracování osobních údajů jsou poskytovány v souladu s čl. 13 odst. 1 a 2. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

II. ROLE PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Kdy vystupujeme jako zpracovatel?

Zpřístupnění platformy ÚVAP na pokyn školy, školského zařízení či jiné vzdělávací instituce a následné poskytování Služby na základě jejích pokynů – pokud vaše škola, školské zařízení či jiná vzdělávací instituce („Instituce“) nahraje nebo vloží do Služby obsah, včetně Vašich osobních údajů za účelem zpřístupnění Služeb pro Vaši osobu, zpracováváme tyto osobní údaje jménem této Instituce jako zpracovatel. V takových případech je tato Instituce správcem Vašich osobních údajů a ÚVAP je v pozici zpracovatele, kdy se toto zpracování řídí doložkou o zpracování osobních údajů.

Kdy vystupujeme jako správce?

V omezeném počtu operací zpracování osobních údajů můžeme vystupovat také jako samostatný správce Vašich osobních údajů. Mezi tyto operace patří smluvní evidence, ochrana právních nároků, bezpečnostní evidence a zajištění technické funkčnosti Služeb, zaslání odměn a výher, či plnění našich právních povinností.

V souvislosti s používáním Služby platformy ÚVAP z Vaší strany jsou osobní údaje zpracovávány v rozsahu nezbytném pro poskytování Služby. Podrobná pravidla a účely zpracování shromážděných osobních údajů jsou uvedeny v následujícím textu.

III. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

Když používáte Službu platformy ÚVAP, jsou zpracovávány následující osobní údaje:

a) Uživatelské údaje – jméno, příjmení, informace o zletilosti (ne konkrétní věk, ani datum narození), škola, školské zařízení či jiná vzdělávací instituce, uživatelský identifikátor, postup kurzem, odpovědi, skóre, body a odměny, podpora a komunikace.

b) Technické údaje – informace o zařízení, které používáte pro přístup k platformě ÚVAP, jako např. IP adresa Vašeho zařízení a operační systém Vašeho zařízení. Navíc, jedná-li se o mobilní zařízení, typ tohoto zařízení a jedinečný identifikátor mobilního zařízení. Dále mohou být shromážděny některé technické informace o prohlížeči, který používáte.

c) Údaje o používání platformy ÚVAP – jedná se o údaje o Vaší aktivitě v rámci používání platformy ÚVAP, jaké podstránky jste navštívili a kdy jste je navštívili, na jaké položky bylo na konkrétní stránce kliknuto, kolik času jste na konkrétní stránce setrvali atd.;

IV. ÚČELY A PRÁVNÍ ZÁKLADY PRO ZPRACOVÁNÍ

Následující účely jsou relevantní pro situace, kdy ÚVAP vystupuje jako zpracovatel osobních údajů. V takových situacích nemůžeme rozšiřovat účel, za kterým jsou údaje poskytnuty, těmito účely jsou:

a) poskytování Služeb na základě pokynů Instituce, kterými jsou:

i. preventivní a vzdělávací programy pro žáky a studenty;

ii. vzdělávací programy v oblasti finanční a ekonomické gramotnosti;

iii. programy zaměřené na prevenci závislostí a rizikového chování;

iv. programy v oblasti kritického myšlení, digitální a mediální gramotnosti, právního povědomí a dalších souvisejících témat;

v. přístup k online vzdělávací platformě;

vi. prezenční a online přednášky;

vii. semináře, workshopy a školení;

viii. vzdělávací a metodické materiály;

ix. další vzdělávací, preventivní nebo související služby podle aktuální nabídky Ústavu.

Pro tyto účely zpracování rozhoduje o právním základu vaše Instituce, jakožto správce.

Pro samotný provoz a Váš komfort při používání Služeb však ÚVAP vystupuje v omezeném množství operací zpracování také jako správce osobních údajů. Toto zpracování je prováděno za těmito účely:

a) technické a administrativní účely - aktivita v rámci platformy ÚVAP je zaznamenávána v systémových protokolech. Informace shromážděné v protokolech jsou zpracovávány především k technickým a administrativním účelům, k účelu zajištění bezpečnosti IT systému a správy tohoto systému, a dále také k statistickým účelům – v tomto případě právní základ pro zpracování souvisí s naším oprávněným zájmem (článek 6 odst. 1 písm. f) GDPR).

b) Zaslání odměn nebo výher – v případě, že se zúčastníte některé ze soutěží pořádaných na platformě ÚVAP a budete mít nárok na výhru nebo odměnu z této soutěže, zpracováváme Vaše osobní údaje za účelem poskytnutí a zaslání výhry. V takovém případě právní základ pro zpracování souvisí s nutností zpracování za účelem plnění smlouvy (článek 6 odst. 1 písm. b) GDPR).

c) reakce na Vaše dotazy, stížnosti nebo podněty – v tom případě právní základ pro zpracování souvisí s naším oprávněným zájmem spočívajícím v možnosti poskytnout Vám odpověď na Vaše dotazy, stížnosti nebo podněty při používání platformy ÚVAP (článek 6 odst. 1 písm. f) GDPR).

d) pokud je to nezbytné pro ochranu našich práv a zájmů (tj. právních nároků) – právním základem pro takové zpracování je náš oprávněný zájem (článek 6 odst. 1 písm. f) GDPR), spočívající v ochraně našich práv.

V. COOKIES A PODOBNÉ TECHNOLOGIE

Cookies jsou malé textové soubory ukládané do zařízení uživatelů při prohlížení platformy ÚVAP. Cookies shromažďují informace, které umožňují používání platformy ÚVAP – např. tím, že si pamatují návštěvy a aktivity prováděné na platformě ÚVAP. Podrobný popis používaných cookies je dostupný v nástroji pro správu cookies (odkaz je uveden ve spodní části platformy ÚVAP pod bodem „Spravovat soubory Cookies“). V následujícím textu je uveden obecný popis kategorií cookies, které používáme:

a) NEZBYTNÉ COOKIES – nezbytné cookies jsou používány především za účelem poskytování elektronických služeb uživateli a za účelem zlepšení kvality těchto služeb. Užívání nezbytných cookies z naší strany je nutné pro správné fungování platformy ÚVAP. Tyto cookies jsou do Vašeho zařízení ukládány zejména k účelu zapamatování přihlašovacích relací nebo vyplňování formulářů, a dále i k tomu, abychom si mohli zaznamenat, že jste nám udělili souhlas s jinými než nezbytnými cookies, nebo abychom Vás mohli identifikovat při přecházení mezi jednotlivými sekcemi platformy ÚVAP;

b) ANALYTICKÉ COOKIES – analytické cookies umožňují zjistit počet návštěv a zdroje návštěvnosti platformy ÚVAP. Pomáhají nám zjistit, které stránky jsou více, a které méně oblíbené a porozumět, jak se uživatelé v rámci platformy ÚVAP pohybují. To nám umožňuje vytvářet statistiky a zdokonalovat její výkonnost. Informace, které tyto cookies shromažďují, jsou souhrnné, nejsou tedy určeny k Vaší identifikaci;

c) FUNKČNÍ COOKIES – Funkční cookies si pamatují a přizpůsobují platformu ÚVAP Vašim volbám,. Cookie lištou nebo skrz prohlížeč můžete blokovat/zakázat funkční cookies; pokud tak ale učiníte, bude to mít za následek, že některé části platformy ÚVAP nebudou fungovat správně;

d) MARKETINGOVÉ COOKIES – marketingové cookies přizpůsobují zobrazovaný reklamní obsah Vašim zájmům, a to nejen na platformě ÚVAP, ale také mimo ni. Na základě informací z těchto cookies a aktivity na jiných webových stránkách je sestaven Váš zájmový profil. Marketingové cookies jsou taktéž používány pro zobrazování tzv. embedded videí, tedy videí externího poskytovatele zobrazovaných na platformě ÚVAP. Marketingové cookies neukládají Vaše osobní údaje přímo, ale identifikují Váš internetový prohlížeč a hardware. Nepovolíte-li tyto cookies, bude Vám přesto zobrazován reklamní obsah, ten však nebude „šitý na míru“ Vašim preferencím, zároveň Vám také nebudeme schopni zobrazovat embedded videa.

VI. SPRÁVA NASTAVENÍ COOKIES

Použití cookies ke shromažďování údajů, včetně přístupu k údajům uloženým v zařízení uživatele, vyžaduje souhlas. Platforma ÚVAP dostává souhlas od uživatele prostřednictvím cookie lišty. Tento souhlas lze kdykoliv odvolat v souladu s níže uvedenými pravidly. Souhlas se nevyžaduje pro nezbytné cookies, jejichž používání je nutné za účelem poskytování služeb elektronickými prostředky prostřednictvím platformy ÚVAP (přenos dat za účelem zobrazení obsahu). Pro udělení souhlasu s cookies prostřednictvím cookie lišty byste měli zachovat příslušná nastavení prohlížeče, která umožňují ukládat cookies z platformy ÚVAP do Vašeho koncového zařízení.

Odvolání souhlasu s používáním cookies na platformě ÚVAP lze provést prostřednictvím cookie lišty. Ke cookie liště se můžete vrátit kliknutím na tlačítko „Spravovat soubory Cookies“, které je k dispozici v patičce v rámci každé podstránky platformy ÚVAP. Poté co se zobrazí cookie lišta, můžete odvolat souhlas posunutím posuvníku vedle vybrané kategorie cookies a potvrdit odvolání souhlasu stisknutím tlačítka „Potvrdit moje volby“.

Odvolat souhlas s používáním cookies je také možné prostřednictvím nastavení prohlížeče.

VII. DÉLKA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Dobu zpracování Vašich osobních údajů určuje Instituce z pozice Správce. V případech, kdy vystupujeme jako správce Vašich osobních údajů my, jsou osobní údaje zpracovávány vždy po dobu nezbytnou pro naplnění účelů zpracování osobních údajů.

Doba uchování osobních údajů může být prodloužena, je-li zpracování nezbytné pro ochranu našich práv a zájmů (tj. právních nároků), a po této době pouze tehdy, pokud to vyžaduje zákon a v rozsahu vyžadovaném zákonem. Po uplynutí doby zpracování osobních údajů jsou osobní údaje nevratně vymazány nebo anonymizovány.

Podrobné informace o době zpracování osobních údajů mohou být získány z kontaktního bodu uvedeného v oddíle XII níže.

VIII. JAKÁ MÁTE PRÁVA PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Stejně jako my máme svá práva a povinnosti při zpracování Vašich osobních údajů, máte také vy při zpracování Vašich osobních údajů určitá práva. Mezi tato práva patří: právo na přístup k osobním údajům, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost a právo vznést námitku proti zpracování osobních údajů. Přejete-li si uplatnit kterékoli z výše uvedených práv, použijte prosím kontaktní údaje uvedené v oddíle XII níže. Vezměte prosím na vědomí, že:

a) Přístup k Vašim osobním údajům (nebo uplatnění jiných Vašich práv) není zpoplatněn, avšak můžeme si účtovat přiměřený poplatek, bude-li Vaše žádost zjevně neopodstatněná, opakovaná nebo nadměrná. Za takových okolností můžeme taktéž odmítnout žádosti vyhovět.

b) Je možné, že si od Vás budeme muset vyžádat určité informace, které nám pomohou potvrdit Vaši totožnost a zajistit Vaše právo na přístup k Vašim osobním údajům (nebo uplatnění jiného Vašeho práva). Jedná se o bezpečnostní opatření s cílem zajistit, aby osobní údaje nebyly zpřístupněny žádné neoprávněné osobě. Můžeme Vás také kontaktovat, abychom Vás v souvislosti s Vaší žádostí požádali o další informace, a urychlili tak naši odpověď.

c) Na všechny odůvodněné žádosti se snažíme odpovědět do jednoho měsíce. V ojedinělých případech, kdy je žádost obzvláště složitá nebo bylo podáno více žádostí, může odpověď trvat déle než jeden měsíc. V takovém případě Vás o této skutečnosti vyrozumíme a budeme Vás průběžně informovat o vyřízení žádosti;

d) Za určitých okolností můžeme být nuceni omezit rozsah, v jakém můžeme vyhovět žádosti subjektu údajů, například v případě žádosti o výmaz údajů, které musí být uchovávány na základě zákonné povinnosti, nebo pokud by vyhovění žádosti mohlo vést k odhalení osobních údajů jiného subjektu údajů.

Uplatněním práv výše uvedeným způsobem není nijak dotčeno Vaše právo podat kdykoli stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů. Ocenili bychom však, kdybychom mohli Vaše obavy vyřešit dříve, než se obrátíte na dozorový úřad. Z toho důvodu Vám doporučujeme, abyste se v první řadě obrátili na nás.

IX. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ DĚTÍ

Platforma ÚVAP a související Služby jsou poskytovány školám a vzdělávacím institucím jako technický nástroj pro podporu školní agendy v oblastech vzdělávání a prevence. V souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, vystupuje příslušná Instituce jako správce osobních údajů žáků a studentů. ÚVAP působí v rámci těchto primárních operací v postavení zpracovatele, který osobní údaje zpracovává pouze na základě pokynů Instituce a v rozsahu nezbytném pro provoz platformy ÚVAP.

Za stanovení právního základu zpracování, zajištění případných souhlasů rodičů či zákonných zástupců u žáků mladších 15 let a za plnění informační povinnosti vůči nim nese plnou odpovědnost správce (Instituce).

X. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje mohou být předány orgánům veřejné moci, pokud to vyžaduje zákon. Vaše osobní údaje jsou taktéž v nutném rozsahu sdíleny s poskytovateli služeb nutných pro poskytování Služeb z naší strany, například s poskytovateli IT systémů a služeb nebo subjekty poskytujícími administrativní podporu.

Seznam těchto třetích stran naleznete zde: [odkaz]

Pokud vaše osobní údaje sdílíme s třetími stranami, budou sdílené osobní údaje omezeny na ty údaje, které třetí strana potřebuje k zajištění požadovaného zpracování. V takových případech jsou vaše osobní údaje chráněny smlouvami o zpracování osobních údajů, které zavazují externí poskytovatele služeb zpracovávat vaše osobní údaje pro stanovené účely a v souladu s našimi pokyny nebo pokyny Instituce jakožto správce, dodržovat GDPR a uplatňovat vhodná bezpečnostní opatření na ochranu vašich osobních údajů. Veškeré předávání osobních údajů mimo EHP do zemí, které podle Evropské komise neposkytují odpovídající úroveň ochrany osobních údajů, je zajištěno smlouvou založenou na Standardních smluvních doložkách schválených Evropskou komisí.

Další podrobnosti o sdílení osobních údajů lze získat na kontaktním místě uvedeném v odstavci XII. níže.

XI. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Nebudeme o Vás činit žádná rozhodnutí, která by byla založena výhradně na automatizovaném zpracování Vašich osobních údajů a která by pro Vás měla právní následky nebo Vás jinak významně ovlivnila podobným způsobem.

XII. KONTAKTNÍ ÚDAJE

Ve všech záležitostech, ve kterých zpracováváme osobní údaje v pozici zpracovatele jménem Instituce, prosím kontaktujte tuto Instituci, která vystupuje v pozici správce.

Ve všech záležitostech souvisejících s prováděným zpracováním Vašich osobních údajů ve kterých ÚVAP vystupuje jako správce a s uplatňováním Vašich práv nás můžete kontaktovat na e-mailové adrese [email] nebo dopisem na adresu: Ústav vzdělání a prevence, z. ú., Pod Kosířem 3001/12, 796 01 Prostějov.

XIII. ZMĚNY INFORMACÍ OCHRANY OSOBNÍCH ÚDAJŮ

Tyto Informace jsou průběžně revidovány a podle potřeby aktualizovány.

Současná verze byla schválena a je v platnosti od [datum].