1. Správce osobních údajů
SOUKROMÁ STŘEDNÍ UMĚLECKÁ ŠKOLA DESIGNU, s.r.o., se sídlem Žalanského 68/54, 163 00 Praha 17 – Řepy, IČ 48589373 (dále jen „škola“), jako správce osobních údajů informuje žáky a jejich zákonné zástupce o způsobu, rozsahu a účelech zpracování jejich osobních údajů a o právech souvisejících s tímto zpracováním.
Kontaktní údaje školy:
E-mail: skoladesign@skoladesign.cz
Pověřenec pro ochranu osobních údajů:
Ing. Martina Müllerová
E-mail: gdpr@skoladesign.cz
Škola zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.
Osobní údaje jsou zpracovávány pouze pro stanovené účely, v nezbytném rozsahu a po dobu odpovídající účelu jejich zpracování nebo požadavkům právních předpisů.
2. Účely, rozsah a právní základy zpracování osobních údajů
Zajištění vzdělávání a vedení školní dokumentace
Škola zpracovává osobní údaje žáků a jejich zákonných zástupců za účelem zajištění vzdělávání, organizace výuky, hodnocení výsledků vzdělávání, vedení školní matriky a další povinné školní dokumentace, přijímacího řízení, maturitních zkoušek a plnění dalších zákonných povinností.
Právním základem zpracování je zejména plnění právních povinností školy podle čl. 6 odst. 1 písm. c) GDPR, zejména v souvislosti se zákonem č. 561/2004 Sb., školským zákonem, a souvisejícími právními předpisy.
Škola zpracovává osobní údaje žáků v rozsahu stanoveném příslušnými právními předpisy, zejména § 28 školského zákona. Jedná se především o identifikační a kontaktní údaje, údaje o předchozím vzdělávání, oboru, formě a délce vzdělávání, zahájení, průběhu a ukončení studia, výsledcích vzdělávání, přijímacích a maturitních zkouškách, podpůrných opatřeních, zdravotní způsobilosti a dalších skutečnostech nezbytných pro zajištění vzdělávání a vedení školní dokumentace.
Škola dále zpracovává zákonem stanovené identifikační a kontaktní údaje zákonných zástupců žáků.
Údaje o zdravotním stavu a další zvláštní kategorie osobních údajů škola zpracovává pouze v nezbytném rozsahu a při splnění podmínek stanovených čl. 9 GDPR a příslušnými právními předpisy. Přístup k těmto údajům mají pouze oprávněné osoby.
Smluvní vztahy, školné a účetní agenda
Škola zpracovává osobní údaje nezbytné pro uzavírání a plnění smluvních vztahů, evidenci a úhradu školného, vedení účetnictví a plnění souvisejících povinností.
Jedná se zejména o identifikační a kontaktní údaje smluvních stran, údaje o platbách, bankovních účtech a případných pohledávkách.
Právním základem je podle povahy zpracování plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem školy podle čl. 6 odst. 1 písm. f) GDPR, zejména na ochraně a uplatňování právních nároků.
Využívání elektronických informačních systémů a cloudových služeb
Škola využívá při zajišťování vzdělávání, školní administrativy a komunikace elektronické informační systémy a cloudové služby, zejména:
- Bakaláři,
- Microsoft 365 včetně školní elektronické pošty a Microsoft Teams,
- Google Workspace a související služby,
- Adobe Creative Cloud.
Prostřednictvím těchto systémů mohou být zpracovávány identifikační a kontaktní údaje, údaje související s průběhem vzdělávání, školní komunikací, uživatelskými účty, výukovými materiály a žákovskými pracemi.
Školní informační systém Bakaláři slouží zejména k vedení školní evidence, klasifikace, docházky a komunikaci se žáky a jejich zákonnými zástupci.
Microsoft 365 a Microsoft Teams jsou využívány pro školní komunikaci, organizaci výuky a sdílení dokumentů a výukových materiálů.
Při využívání služeb Google mohou žáci používat vlastní uživatelské účty, jejichž prostřednictvím přijímají zadání a odevzdávají vypracované úkoly.
Adobe Creative Cloud je využíván zejména v souvislosti s výukou odborných uměleckých předmětů.
Právní základ zpracování se odvíjí od konkrétní činnosti, pro kterou je daný systém využíván, zejména od plnění zákonných povinností školy nebo plnění smluvních vztahů.
Prezentace a propagace školy, dokumentace školních aktivit
Škola pořizuje fotografie a videozáznamy z výuky, školních akcí, výstav, soutěží, exkurzí a dalších vzdělávacích aktivit.
Běžné dokumentační a reportážní fotografie mohou být pořizovány a přiměřeně využívány za účelem informování o činnosti školy a dokumentace jejích aktivit, pokud jsou splněny podmínky příslušných právních předpisů. Právním základem zpracování osobních údajů může být oprávněný zájem školy podle čl. 6 odst. 1 písm. f) GDPR, spočívající v dokumentaci a informování o její činnosti.
Fotografie a videozáznamy zachycující konkrétní žáky mohou být zveřejňovány na webových stránkách školy a sociálních sítích na základě uděleného souhlasu, pokud je pro dané použití vyžadován.
Při pořizování a zveřejňování fotografií a videozáznamů škola postupuje v souladu s GDPR a ustanoveními § 84 a násl. zákona č. 89/2012 Sb., občanského zákoníku, upravujícími ochranu podoby a soukromí člověka.
Škola rovněž prezentuje umělecké práce žáků, jejich účast na výstavách a soutěžích a dosažené výsledky, a to při respektování pravidel ochrany osobních údajů a autorských práv.
Souhlas se zpracováním osobních údajů lze kdykoliv odvolat prostřednictvím kontaktních údajů školy nebo pověřence pro ochranu osobních údajů. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Zajištění bezpečnosti a ochrany zdraví
Škola zpracovává osobní údaje nezbytné pro zajištění bezpečnosti a ochrany zdraví žáků při vzdělávání a souvisejících činnostech.
Jedná se zejména o údaje potřebné k evidenci školních úrazů, řešení mimořádných událostí a zajištění nezbytné pomoci.
Právním základem je zejména plnění zákonných povinností školy podle čl. 6 odst. 1 písm. c) GDPR. Při zpracování údajů o zdravotním stavu se uplatní také odpovídající podmínky čl. 9 GDPR.
3. Příjemci osobních údajů a externí zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zaměstnancům školy a dalším oprávněným osobám, které je potřebují pro plnění svých pracovních nebo smluvních povinností.
Osobní údaje mohou být dále předávány orgánům veřejné moci a dalším subjektům, pokud tak stanoví právní předpisy, zejména Ministerstvu školství, mládeže a tělovýchovy, České školní inspekci, příslušným správním orgánům, školským poradenským zařízením, orgánům sociálně-právní ochrany dětí a Policii České republiky.
Při využívání externích informačních systémů a služeb mohou být osobní údaje zpřístupněny jejich poskytovatelům, zejména poskytovatelům školních informačních systémů, cloudových služeb, technické podpory a dalších služeb nezbytných pro provoz školy.
V případech, kdy poskytovatel vystupuje jako zpracovatel osobních údajů, škola zajišťuje odpovídající smluvní podmínky podle čl. 28 GDPR.
4. Předávání osobních údajů do třetích zemí
Při využívání některých cloudových služeb a sociálních sítí může docházet k předávání osobních údajů mimo Evropský hospodářský prostor nebo k jejich zpřístupnění subjektům ve třetích zemích.
Takové předávání musí probíhat v souladu s kapitolou V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného použitelného mechanismu podle GDPR.
Informace o konkrétních způsobech předávání osobních údajů a použitých zárukách poskytuje škola prostřednictvím kontaktních údajů správce nebo pověřence pro ochranu osobních údajů.
5. Doba uchovávání osobních údajů
Škola uchovává osobní údaje po dobu nezbytnou k naplnění účelu jejich zpracování a po dobu stanovenou příslušnými právními předpisy.
Při uchovávání a vyřazování školní dokumentace vychází ze svého spisového a skartačního řádu a příslušných právních předpisů.
Údaje související se smluvními vztahy, úhradami školného a účetní dokumentací jsou uchovávány po dobu vyplývající z příslušných právních předpisů a případně po dobu nezbytnou k ochraně oprávněných právních nároků školy.
Údaje zpracovávané prostřednictvím elektronických informačních systémů jsou uchovávány v závislosti na účelu jejich zpracování, požadavcích právních předpisů a pravidlech správy jednotlivých systémů.
Fotografie a videozáznamy zveřejněné na webových stránkách a sociálních sítích školy mohou být uchovávány dlouhodobě za účelem dokumentace historie a činnosti školy, pokud pro jejich další zveřejňování trvá odpovídající právní důvod.
V případě zpracování na základě souhlasu je respektováno jeho časové vymezení a právo subjektu údajů souhlas kdykoliv odvolat.
Škola posuzuje oprávněnost dalšího uchovávání a zveřejňování osobních údajů a vyřizuje případné žádosti o jejich odstranění v souladu s právními předpisy.
6. Povinnost poskytnutí osobních údajů
Poskytnutí některých osobních údajů je nezbytné pro splnění zákonných povinností školy, zejména pro vedení školní matriky, organizaci vzdělávání a další zákonem stanovené činnosti.
Neposkytnutí povinných údajů může znemožnit splnění příslušné zákonné povinnosti nebo řádné zajištění související činnosti.
Údaje potřebné pro uzavření a plnění smluvního vztahu jsou nezbytné v rozsahu odpovídajícím danému smluvnímu vztahu.
V případech, kdy je zpracování založeno na souhlasu, je jeho udělení dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na právo žáka na vzdělávání ani na plnění zákonných povinností školy.
7. Práva subjektů údajů
Žáci a jejich zákonní zástupci mají za podmínek stanovených GDPR právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování.
Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním.
Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Datová schránka: qmbaa2n
Web: www.uoou.gov.cz
Žádosti týkající se zpracování osobních údajů lze zasílat na e-mail skoladesign@skoladesign.cz nebo pověřenci pro ochranu osobních údajů na gdpr@skoladesign.cz.
Škola vyřizuje žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce v souladu s GDPR.
Práva nezletilých žáků mohou v souladu s právními předpisy uplatňovat jejich zákonní zástupci, přičemž škola zohledňuje také věk, vyspělost a práva samotného žáka.
Škola neprovádí automatizované rozhodování ani profilování podle čl. 22 GDPR.
8. Závěrečná ustanovení
Škola může tyto informace aktualizovat v návaznosti na změny právních předpisů, používaných informačních systémů nebo způsobu zpracování osobních údajů.
Aktuální znění dokumentu je zveřejněno na webových stránkách školy.
V Praze dne 1. 9. 2025