Zásady ochrany osobních údajů

Správcem osobních údajů je Základní škola Unhošť se sídlem nám. T. G. Masaryka 58, 273 51 Unhošť. Zpracováváme údaje nezbytné pro fungování SaaS platformy, což zahrnuje identifikační údaje uživatelů (jméno, příjmení, ID studenta), kontaktní údaje správců systémů a technické logy o přístupech k API.

Tyto údaje jsou využívány výhradně pro účely poskytování sjednané služby, zajištění bezpečnosti systému a plnění zákonných povinností školy. Identifikační údaje studentů propojujeme s kreditními účty a záznamy o identifikačních kartách pouze v rozsahu, který je nezbytný pro provoz evidence plateb a správy majetku.

Hlavním právním základem pro zpracování údajů je plnění smlouvy mezi námi a vaší institucí a dále oprávněný zájem na zajištění bezpečnosti školní infrastruktury. Údaje o transakcích v kreditním systému zpracováváme pro účely evidence plateb a plnění účetních předpisů.

Nepoužíváme vaše osobní údaje pro marketingové účely ani je neprodáváme třetím stranám pro jejich vlastní komerční aktivity. Data slouží výhradně k technickému a provoznímu zajištění sjednaných služeb UnhostCampus, tedy ke správě kreditů, evidenci identifikačních karet a追踪schoolálu majetku přes API rozhraní.

Osobní údaje ukládáme v zabezpečených datových centrech v rámci Evropské unie, která splňují nejvyšší standardy fyzického a digitálního zabezpečení. K datům mají přístup pouze prověření zaměstnanci správy systému v rozsahu nezbytném pro jejich práci.

Data mohou být předávána orgánům veřejné moci pouze na základě zákonného požadavku nebo v případech, kdy je to nezbytné pro ochranu našich práv v souladu s legislativou. Před jakýmkoliv předáním údajů ověřujeme právní opodstatnění požadavku a vedení školy eviduje každý takový případ.

Technické zabezpečení zahrnuje šifrování dat při přenosu i v klidovém stavu, pravidelné aktualizace bezpečnostních záplat a monitorování přístupů k API rozhraní. Veškerá komunikace mezi vaším ERP systémem a platformou UnhostCampus probíhá přes zabezpečená spojení s autentizací pomocí API klíčů.

Údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelu, pro který byly shromážděny, nebo po dobu stanovenou zákonnými archivačními lhůtami. Po ukončení platnosti licence a vypořádání všech závazků jsou data v našich systémech anonymizována nebo smazána, pokud zákon nevyžaduje jejich další uchování.

Pravidelně provádíme revizi uložených dat a odstraňujeme záznamy, které již nejsou pro provoz platformy potřebné. Transakční záznamy kreditního systému podléhají účetním a daňovým archivačním lhůtám stanoveným českou legislativou, proto může být jejich uchování delší než doba aktivní licence.

Technické logy o přístupech k API jsou uchovávány po omezenou dobu nezbytnou pro detekci bezpečnostních incidentů a následně automaticky mazány. Konkrétní lhůty jsou definovány v provozní dokumentaci a mohou se lišit podle typu záznamu.

Jako uživatel máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz (právo být zapomenut) nebo omezení jejich zpracování. Máte také právo vznést námitku proti zpracování založeném na oprávněném zájmu nebo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že vaše práva byla porušena.

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat, aby reflektovaly změny v našich službách nebo legislativní požadavky. O významných změnách budeme uživatele a smluvní partnery informovat prostřednictvím e-mailu nebo oznámení v administraci platformy.

Doporučujeme pravidelně sledovat tuto stránku, abyste byli informováni o tom, jakým způsobem chráníme vaše soukromí v rámci ekosystému UnhostCampus. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

Drobné úpravy, které nemají vliv na rozsah zpracování ani na vaše práva, mohou být prováděny bez samostatného oznámení. V případě rozsáhlých změn, které se dotknou způsobu nakládání s vašimi osobními údaji, zajistíme srozumitelnou komunikaci s dostatečným předstihem před jejich účinností.