Microsoft 365    Edupage     Obědy      Datová schránka jw8sqhv   

Ochrana osobních údajů (GDPR)

Střední škola podnikatelská a Vyšší odborná škola, s.r.o.

Ochrana osobních údajů žáků, studentů, jejich zákonných zástupců, zaměstnanců, uchazečů o studium, účastníků školních akcí a dalších osob je důležitou součástí činnosti naší školy.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky.

Na této stránce poskytujeme základní informace o tom, jaké osobní údaje zpracováváme, za jakými účely, na základě jakých právních důvodů, komu mohou být zpřístupněny, jak dlouho je uchováváme a jaká práva mají osoby, jejichž údaje zpracováváme.

1. Správce osobních údajů

Správcem osobních údajů je:

Střední škola podnikatelská a Vyšší odborná škola, s.r.o.

Sídlo: nám. T. G. Masaryka 2433, 760 01 Zlín

Webové stránky: https://www.spos.cz

E-mail: info@spos.cz

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich ochranu v souladu s platnými právními předpisy.

Pověřenec pro ochranu osobních údajů

Pro záležitosti související s ochranou osobních údajů je možné kontaktovat pověřence pro ochranu osobních údajů (DPO).

E-mail pověřence: poverenec.oou@spos.cz

Pověřenec poskytuje informace a poradenství v oblasti ochrany osobních údajů a je kontaktním místem pro subjekty údajů a Úřad pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů závisí na konkrétním účelu jejich zpracování.

Škola může zpracovávat zejména následující kategorie osobních údajů:

Identifikační údaje

  • Jméno a příjmení.

  • Datum narození a rodné číslo, pokud je jeho zpracování stanoveno právním předpisem.

  • Adresa trvalého pobytu nebo bydliště.

  • Další identifikační údaje nezbytné pro vedení školní dokumentace.

Kontaktní údaje

  • Telefonní číslo.

  • E-mailová adresa.

  • Korespondenční adresa.

  • Kontaktní údaje zákonných zástupců.

Údaje související se vzděláváním

  • Údaje o přijetí ke vzdělávání.

  • Studijní obor, zaměření, ročník a třída.

  • Docházka, absence a hodnocení výsledků vzdělávání.

  • Výsledky přijímacích, maturitních a dalších zkoušek.

  • Údaje vedené ve školní matrice a další povinné dokumentaci.

Údaje související se zdravotním stavem a podpůrnými opatřeními

V nezbytném rozsahu zpracováváme také údaje potřebné pro poskytování podpůrných opatření, zajištění bezpečnosti a ochrany zdraví nebo plnění dalších zákonných povinností školy.

Údaje zaměstnanců

  • Identifikační a kontaktní údaje.

  • Údaje o dosaženém vzdělání a odborné kvalifikaci.

  • Údaje související s pracovněprávním vztahem.

  • Mzdové, účetní a další zákonem požadované údaje.

Údaje z elektronických systémů a formulářů

  • Identifikační a kontaktní údaje uživatelů.

  • Údaje uvedené v elektronických žádostech a registračních formulářích.

  • Údaje o uživatelských účtech a přístupových oprávněních.

  • Technické a provozní údaje nezbytné pro zabezpečení informačních systémů.

Fotografie a audiovizuální záznamy

V souvislosti s dokumentací a prezentací školních aktivit mohou být zpracovávány fotografie a videozáznamy zachycující účastníky školních akcí.

Zpracováváme pouze údaje odpovídající stanovenému účelu a v rozsahu, který je pro daný účel nezbytný.

3. Účely a právní základy zpracování osobních údajů

3.1 Přijímací řízení

Osobní údaje uchazečů o vzdělávání a jejich zákonných zástupců zpracováváme zejména za účelem:

  • Organizace a realizace přijímacího řízení.

  • Posuzování splnění podmínek přijetí.

  • Vedení dokumentace přijímacího řízení.

  • Komunikace s uchazeči a zákonnými zástupci.

  • Plnění povinností podle školského zákona a souvisejících předpisů.

Právním základem zpracování je zejména plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.2 Vzdělávání a vedení školní dokumentace

Osobní údaje žáků a studentů zpracováváme zejména za účelem:

  • Poskytování vzdělávání.

  • Vedení školní matriky.

  • Evidence docházky a klasifikace.

  • Organizace maturitních a dalších zkoušek.

  • Poskytování školních poradenských služeb.

  • Zajištění bezpečnosti a ochrany zdraví.

  • Komunikace se zákonnými zástupci.

  • Plnění zákonných povinností školy.

Právním základem je zejména čl. 6 odst. 1 písm. c) GDPR, případně další odpovídající právní důvody podle povahy konkrétní činnosti.

3.3 Personální a mzdová agenda

Osobní údaje zaměstnanců a uchazečů o zaměstnání zpracováváme za účelem:

  • Výběru zaměstnanců.

  • Uzavírání a plnění pracovněprávních vztahů.

  • Vedení personální a mzdové dokumentace.

  • Zajištění pracovnělékařských služeb.

  • Plnění zákonných povinností zaměstnavatele.

  • Organizace profesního rozvoje zaměstnanců.

Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.4 Školní projekty, odborné praxe a Erasmus+

V rámci školních projektů, odborných praxí, exkurzí a mezinárodních vzdělávacích mobilit, včetně programu Erasmus+, mohou být zpracovávány údaje nezbytné pro:

  • Výběr a evidenci účastníků.

  • Organizační zajištění aktivit.

  • Komunikaci s partnerskými organizacemi.

  • Zajištění dopravy, ubytování a dalších souvisejících služeb.

  • Vedení projektové dokumentace.

  • Vyhodnocení a vykazování projektových aktivit.

Konkrétní právní základ, rozsah údajů, příjemci a doba uchovávání se řídí povahou projektu a příslušnými právními, smluvními a dotačními podmínkami.

Účastníci jsou o případných dalších podmínkách zpracování informováni v souvislosti s příslušnou aktivitou.

3.5 Elektronická komunikace a školní informační systémy

Škola využívá pro vzdělávání, komunikaci a organizaci své činnosti elektronické informační systémy a digitální služby.

Patří mezi ně zejména:

  • Microsoft 365 – Outlook, Teams, OneDrive, SharePoint, Forms a další související služby.

  • EduPage – školní informační systém.

  • Další informační systémy a aplikace používané při vzdělávání a správě školy.

Osobní údaje v těchto systémech zpracováváme zejména za účelem:

  • Zajištění vzdělávací činnosti.

  • Elektronické komunikace.

  • Správy školní dokumentace.

  • Sdílení výukových materiálů.

  • Organizace školních aktivit.

  • Správy uživatelských účtů a přístupových oprávnění.

  • Zabezpečení informačních systémů.

Právní základ se odvíjí od konkrétní činnosti a účelu využití příslušného systému.

Přístup k osobním údajům mají pouze osoby s odpovídajícím oprávněním.

3.6 Online formuláře a elektronické žádosti

Škola může využívat elektronické formuláře zejména pro:

  • Podávání žádostí.

  • Registrace a rezervace.

  • Přihlašování na školní akce.

  • Komunikaci se zákonnými zástupci.

  • Organizaci vzdělávacích aktivit.

  • Získávání organizačních informací.

Osobní údaje získané prostřednictvím formulářů zpracováváme pouze pro účely, které jsou uvedeny u konkrétního formuláře nebo vyplývají z jeho povahy.

Pokud je to nezbytné, poskytujeme u formuláře doplňující informace o zpracování osobních údajů.

3.7 Registrace na školní akce a Dny otevřených dveří

V souvislosti s organizací školních akcí, například Dnů otevřených dveří, vzdělávacích workshopů nebo akcí školy, může škola prostřednictvím registračních formulářů zpracovávat zejména:

  • Název přihlašující školy nebo organizace.

  • Jméno a příjmení kontaktní osoby.

  • E-mailovou adresu.

  • Telefonní číslo.

  • Označení třídy nebo ročníku.

  • Počet přihlašovaných účastníků.

  • Další organizační údaje potřebné pro zajištění akce.

Účelem zpracování je:

  • Evidence registrací.

  • Organizace programu a kapacity akce.

  • Komunikace s přihlášenými účastníky.

  • Zajištění bezpečného a plynulého průběhu akce.

  • Nezbytné organizační vyhodnocení akce.

Právním základem zpracování může být oprávněný zájem školy podle čl. 6 odst. 1 písm. f) GDPR, spočívající v organizaci vzdělávacích a informačních akcí, pokud je tento právní základ pro konkrétní zpracování odpovídající.

Údaje nejsou automaticky využívány pro zasílání nesouvisejících marketingových sdělení.

Doba uchovávání registračních údajů: 6 měsíců

Po uplynutí stanovené doby jsou údaje odstraněny, pokud neexistuje jiný právní důvod jejich dalšího uchovávání.

3.8 Fotografie a videozáznamy ze školních akcí

Škola může pořizovat fotografie a videozáznamy za účelem:

  • Dokumentace školních aktivit.

  • Informování o činnosti školy.

  • Prezentace vzdělávacích projektů.

  • Propagace školy a jejích aktivit.

Fotografie a videozáznamy mohou být za odpovídajících právních podmínek zveřejňovány zejména na webových stránkách školy, oficiálních profilech na sociálních sítích a v propagačních materiálech.

Při pořizování a zveřejňování záznamů respektujeme právní předpisy na ochranu osobních údajů i ochranu osobnosti.

Pokud je pro konkrétní zpracování vyžadován souhlas, zajišťujeme jej odpovídajícím způsobem. Souhlas lze odvolat.

Zvláštní pozornost věnujeme ochraně soukromí nezletilých osob.

4. Právní důvody zpracování

Osobní údaje zpracováváme pouze tehdy, pokud existuje odpovídající právní důvod podle GDPR.

Může se jednat zejména o:

Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR

Například vedení školní matriky, dokumentace vzdělávání nebo plnění povinností zaměstnavatele.

Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR

Například při zajišťování činností souvisejících se smluvním vztahem.

Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR

Například při některých organizačních a komunikačních činnostech školy, pokud jsou splněny podmínky tohoto právního základu.

Souhlas – čl. 6 odst. 1 písm. a) GDPR

V případech, kdy je zpracování založeno na dobrovolném a informovaném souhlasu subjektu údajů.

Další právní důvody

V konkrétních případech mohou být využity také jiné právní důvody stanovené GDPR.

Zvláštní kategorie osobních údajů zpracováváme pouze při splnění podmínek čl. 9 GDPR.

5. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

  • Oprávněným zaměstnancům školy.

  • Orgánům veřejné moci, pokud to vyžadují právní předpisy.

  • Poskytovatelům školních informačních systémů.

  • Poskytovatelům cloudových a technických služeb.

  • Poskytovatelům účetních a mzdových služeb.

  • Organizacím spolupracujícím při odborných praxích a školních projektech.

  • Partnerům mezinárodních vzdělávacích programů.

  • Dalším oprávněným příjemcům podle povahy konkrétní činnosti.

Pokud jiný subjekt zpracovává osobní údaje jménem školy, škola zajišťuje odpovídající smluvní a organizační podmínky podle GDPR.

6. Předávání osobních údajů do zahraničí

V souvislosti s realizací mezinárodních projektů nebo využíváním některých digitálních služeb může docházet k předávání osobních údajů do zahraničí.

Předávání údajů mimo Evropský hospodářský prostor je možné pouze při splnění podmínek GDPR, zejména při existenci odpovídajícího právního mechanismu a požadovaných záruk.

Konkrétní informace o předávání údajů poskytujeme podle povahy příslušného zpracování.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro stanovený účel nebo po dobu vyžadovanou právními předpisy.

Doba uchovávání závisí zejména na:

  • Povaze zpracovávaných údajů.

  • Účelu jejich zpracování.

  • Zákonných povinnostech školy.

  • Příslušných archivačních a spisových lhůtách.

  • Podmínkách vzdělávacích a dotačních projektů.

Údaje vedené ve školní dokumentaci, personální a účetní agendě uchováváme podle příslušných právních předpisů.

Údaje získané prostřednictvím jednorázových registrací uchováváme po dobu odpovídající konkrétnímu účelu.

Po uplynutí stanovené doby jsou údaje bezpečně odstraněny nebo jinak vyřazeny, pokud neexistuje zákonný důvod jejich dalšího uchovávání.

8. Zabezpečení osobních údajů

Škola přijímá přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů.

Mezi tato opatření patří zejména:

  • Řízení přístupových oprávnění.

  • Zabezpečení uživatelských účtů.

  • Ochrana školních informačních systémů.

  • Zabezpečené ukládání elektronických dokumentů.

  • Ochrana listinné dokumentace.

  • Poučení zaměstnanců o ochraně osobních údajů.

  • Pravidla pro nakládání s osobními údaji.

  • Postupy pro řešení bezpečnostních incidentů.

Přijatá opatření odpovídají povaze zpracovávaných údajů a souvisejícím rizikům.

9. Práva subjektů údajů

Každá osoba, jejíž osobní údaje škola zpracovává, má za podmínek GDPR následující práva:

Právo na přístup k osobním údajům

Máte právo získat informace o tom, zda zpracováváme vaše osobní údaje, a za stanovených podmínek získat jejich kopii.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Toto právo se neuplatní v případech, kdy je další uchovávání údajů nezbytné například pro splnění zákonné povinnosti.

Právo na omezení zpracování

Za podmínek GDPR můžete požadovat omezení zpracování osobních údajů.

Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce nebo jiném právním důvodu, u něhož GDPR toto právo přiznává.

Právo na přenositelnost údajů

Pokud jsou splněny zákonné podmínky, máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

10. Jak uplatnit svá práva

Pokud chcete uplatnit některé ze svých práv nebo máte dotaz ke zpracování osobních údajů, můžete kontaktovat školu nebo jejího pověřence pro ochranu osobních údajů.

Správce osobních údajů

Střední škola podnikatelská a Vyšší odborná škola, s.r.o.

E-mail: info@spos.cz

Pověřenec pro ochranu osobních údajů

E-mail: poverenec.oou@spos.cz

Žádosti vyřizujeme v souladu s GDPR, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech může být lhůta prodloužena za podmínek stanovených GDPR.

Pokud existují důvodné pochybnosti o totožnosti žadatele, můžeme požádat o informace nezbytné k jejímu ověření.

11. Ochrana osobních údajů na webových stránkách školy

Při provozu webových stránek školy mohou být zpracovávány technické údaje nezbytné pro jejich provoz, zabezpečení a správné fungování.

Webové stránky mohou využívat soubory cookies a související technologie.

Používání cookies, které nejsou nezbytné pro provoz webových stránek, podléhá příslušným právním požadavkům.

Informace o jednotlivých kategoriích cookies a možnostech jejich nastavení poskytujeme prostřednictvím odpovídajícího informačního a nastavovacího rozhraní na webu školy.

12. Aktualizace informací o ochraně osobních údajů

Tyto informace mohou být průběžně aktualizovány v návaznosti na změny právních předpisů, používaných informačních systémů, organizačních postupů nebo rozsahu zpracování osobních údajů.

Aktuální znění je zveřejněno na webových stránkách školy.

Datum poslední aktualizace: 18.10.2026

Střední škola podnikatelská a Vyšší odborná škola, s.r.o.

nám. T. G. Masaryka 2433, 760 01 Zlín

https://www.spos.cz

info@spos.cz

Pověřenec pro ochranu osobních údajů:

poverenec.oou@spos.cz