Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je:

Základní škola a Mateřská škola Na Výsluní, Uherský Brod, příspěvková organizace

• Sídlo: Na Výsluní 2047, 688 01 Uherský Brod
• IČO: 70932310
• Datová schránka: gh6muvb
• Telefon: +420 572 805 500
• E-mail: podatelna@zsvysluni.cz

Správce provozuje rezervační systém v souvislosti se správou a zpřístupňováním sportovišť veřejnosti.

2. Pověřenec pro ochranu osobních údajů

Ve věcech ochrany osobních údajů se můžete obracet na pověřence pro ochranu osobních údajů:

Mgr. Jindřich Reňák

• E-mail: jindrich.renak@ub.cz
• Telefon: +420 572 805 005

3. Jaké osobní údaje zpracováváme

V rámci provozu rezervačního systému zpracováváme zejména následující kategorie osobních údajů:

• identifikační údaje: jméno a příjmení,
• kontaktní údaje: e-mailová adresa a telefonní číslo,
• adresní údaje: ulice a číslo popisné, obec a PSČ,
• fakturační údaje: IČO a DIČ, jsou-li uživatelem uvedeny,
• údaje uživatelského účtu: přihlašovací e-mail, heslo uložené v zabezpečené hashované podobě a údaj o ověření e-mailové adresy,
• údaje o rezervacích a platbách: údaje o uskutečněných rezervacích, objednávkách a provedených platbách,
• technické údaje: IP adresa, údaje o používaném prohlížeči a údaje o přihlašovacích relacích,
• provozní logy: technické záznamy související s provozem a zabezpečením systému, které mohou obsahovat identifikátory uživatele.

4. Účely zpracování osobních údajů

Osobní údaje zpracováváme zejména za účelem:

• vytvoření a správy uživatelského účtu,
• vytvoření, evidence, potvrzení a správy rezervací,
• umožnění využívání sportovišť,
• zajištění plateb souvisejících s rezervací,
• vystavení účetních a daňových dokladů,
• komunikace s uživateli v souvislosti s rezervacemi,
• zabezpečení rezervačního systému a ochrany před jeho zneužitím,
• vedení nezbytných provozních záznamů,
• plnění zákonných účetních, daňových, archivních a dalších povinností správce.

5. Právní základ zpracování

Osobní údaje jsou zpracovávány zejména na základě následujících právních titulů:

• plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR — zejména vytvoření a správa rezervace, komunikace související s rezervací a její úhrada,
• splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR — zejména vedení účetnictví, evidence účetních dokladů a plnění dalších povinností stanovených právními předpisy,
• plnění úkolu prováděného ve veřejném zájmu podle čl. 6 odst. 1 písm. e) GDPR — pouze v případech, kdy se konkrétní zpracování uskutečňuje v rámci plnění veřejného úkolu svěřeného správci příslušnými právními předpisy nebo jeho zřizovatelem.

Jednotlivé právní tituly se použijí podle konkrétního účelu a povahy zpracování osobních údajů.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování.

• Údaje uživatelského účtu: po dobu existence uživatelského účtu. Neověřené účty jsou automaticky odstraněny po 7 dnech od registrace.
• Údaje o rezervacích: po dobu nezbytnou k vyřízení rezervace a následně po dobu potřebnou k ochraně práv a oprávněných zájmů správce, případně po dobu stanovenou příslušnými právními předpisy.
• Účetní, daňové a obdobné doklady: po dobu stanovenou příslušnými právními předpisy a spisovým a skartačním plánem správce.
• Technické a provozní logy: po dobu nezbytnou pro zajištění bezpečnosti a řádného provozu systému, následně jsou pravidelně odstraňovány.
• Technické zálohy: po dobu stanovenou zálohovacím a bezpečnostním režimem systému; zálohy jsou pravidelně obměňovány a starší zálohy odstraňovány.

Po zrušení uživatelského účtu jsou osobní údaje, které již nejsou potřebné, odstraněny. Osobní údaje, jejichž další uchování je nezbytné ke splnění zákonné povinnosti nebo k ochraně práv správce, jsou uchovávány pouze v nezbytném rozsahu a po odpovídající dobu.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny příjemcům a zpracovatelům, kteří se podílejí na provozu rezervačního systému a souvisejících službách.

Jedná se zejména o:

• poskytovatele platebních služeb, zejména společnost GOPAY s.r.o.,
• poskytovatele serverové infrastruktury a hostingu,
• poskytovatele e-mailových služeb,
• poskytovatele zálohovacích a cloudových služeb,
• poskytovatele technické správy a podpory rezervačního systému,
• osoby nebo organizace zajišťující účetní a ekonomické služby,
• orgány veřejné moci, pokud je zpřístupnění osobních údajů vyžadováno právním předpisem nebo oprávněným požadavkem příslušného orgánu.

Pokud dodavatel zpracovává osobní údaje výhradně podle pokynů správce, je zpracování upraveno smlouvou nebo jiným právním aktem podle čl. 28 GDPR.

Pokud některý příjemce zpracovává osobní údaje pro své vlastní účely a určuje účely a prostředky tohoto zpracování samostatně, vystupuje jako samostatný správce osobních údajů.

Při využívání služeb poskytovatelů se sídlem nebo technickou infrastrukturou mimo Evropský hospodářský prostor jsou osobní údaje předávány pouze při splnění podmínek kapitoly V GDPR a za použití odpovídajících právních záruk.

8. Způsob získání osobních údajů

Osobní údaje získáváme zpravidla přímo od subjektu údajů při registraci, vytvoření uživatelského účtu a vytvoření rezervace.

Pokud rezervaci vytvoří pověřený pracovník správce jménem jiné osoby, jsou její osobní údaje zpracovány pouze v rozsahu nezbytném pro vytvoření a správu rezervace.

9. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů nezbytných pro vytvoření uživatelského účtu a rezervace je smluvním požadavkem. Bez poskytnutí požadovaných údajů nemusí být možné uživatelský účet vytvořit nebo rezervaci uskutečnit.

Údaje, které nejsou pro konkrétní rezervaci, fakturaci nebo splnění zákonné povinnosti nezbytné, jsou poskytovány dobrovolně.

10. Automatizované rozhodování

Při zpracování osobních údajů v rámci rezervačního systému nedochází k automatizovanému individuálnímu rozhodování, včetně profilování, které by mělo právní účinky nebo obdobně významné dopady ve smyslu čl. 22 GDPR.

11. Práva subjektů údajů

V rozsahu stanoveném GDPR máte zejména:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,
• právo na omezení zpracování,
• právo na přenositelnost osobních údajů, pokud jsou splněny podmínky čl. 20 GDPR,
• právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) GDPR,
• právo podat stížnost u dozorového úřadu.

Právo na výmaz se neuplatní mimo jiné v případech, kdy je další zpracování nezbytné pro splnění právní povinnosti správce.

Dozorovým orgánem je:

Úřad pro ochranu osobních údajů

• Pplk. Sochora 27
• 170 00 Praha 7

12. Kontakt

Se žádostmi o uplatnění práv nebo s dotazy týkajícími se zpracování osobních údajů se můžete obrátit na správce:

• E-mail: podatelna@zsvysluni.cz

nebo na pověřence pro ochranu osobních údajů:

Mgr. Jindřich Reňák

• E-mail: jindrich.renak@ub.cz
• Telefon: +420 572 805 005