Ochrana soukromí dle GDPR

Informace o zpracování osobních údajů (GDPR)

Zásady zpracování osobních údajů žáků a zákonných zástupců v rámci školního šachového klubu a výukové platformy dle Nařízení (EU) 2016/679 (GDPR) a školského zákona. Poslední aktualizace: 23. září 2026.

1. Správce osobních údajů a kontakt

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Obecného nařízení o ochraně osobních údajů (GDPR) je:

Základní škola Na Smetance, Praha 2
Sídlo: Na Smetance 505/1, 120 00 Praha 2 – Vinohrady
IČO: 63833924
Zastoupená: ředitelstvím školy
Provozující: Šachový klub ZŠ Na Smetance a výukový portál Šachy Na Smetance
E-mail správce: sachynasmetance@gmail.com

2. Pověřenec pro ochranu osobních údajů (DPO)

V souladu s čl. 37 odst. 1 písm. a) GDPR má škola jako orgán veřejné moci jmenovaného Pověřence pro ochranu osobních údajů. Na pověřence se mohou žáci i zákonní zástupci kdykoliv obrátit s dotazy či žádostmi týkajícími se zpracování osobních údajů:

Pověřenec pro ochranu osobních údajů (DPO):
E-mail: dpo@smetanka.cz
Doručovací adresa: ZŠ Na Smetance, Pověřenec GDPR, Na Smetance 505/1, 120 00 Praha 2

3. Právní základy a účely zpracování

Osobní údaje žáků a rodičů zpracováváme na základě následujících právních titulů:

  • A. Plnění právní povinnosti školy (čl. 6 odst. 1 písm. c) GDPR):
    Vedení povinné dokumentace zájmového vzdělávání, evidence docházky a bezpečnosti žáků dle zákona č. 561/2004 Sb. (školský zákon), zejména § 28 a § 111, a vyhlášky MŠMT č. 74/2005 Sb., o zájmovém vzdělávání.
  • B. Plnění smlouvy o poskytování vzdělávacích služeb (čl. 6 odst. 1 písm. b) GDPR):
    Přihláška do šachového kroužku, vytvoření uživatelského účtu, přístup k výukovým lekcím, zadávání a vyhodnocování taktických úloh a účast v klubových turnajích.
  • C. Oprávněný zájem školy a klubu (čl. 6 odst. 1 písm. f) GDPR):
    Zajištění fair-play při online partiích, ochrana IT infrastruktury a prevence kybernetických incidentů, interní klubový žebříček (ELO) a komunikace trenéra se skupinou.
  • D. Dobrovolný informovaný souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) GDPR):
    Zveřejnění fotografií, videozáznamů z turnajů a jmen vítězů na veřejné nástěnce nebo sociálních sítích školy. Tento souhlas je zcela dobrovolný, není podmínkou účasti v kroužku a lze jej kdykoliv bezplatně odvolat.

4. Rozsah zpracovávaných osobních údajů

Uplatňujeme přísnou zásadu minimalizace údajů. Zpracováváme pouze:

Kategorie Rozsah údajů Účel
Identifikační údaje Jméno a příjmení (nebo přezdívka) uživatele, role v klubu a tréninková skupina Přiřazení do tréninkové skupiny, evidence docházky
Kontaktní údaje E-mail žáka nebo zákonného zástupce Přihlašování k účtu, komunikace trenéra
Autentizace Zabezpečený hash hesla (PBKDF2, 100 000 iterací se solí) Ochrana účtu před neoprávněným přístupem (heslo v čitelné podobě neznáme)
Výuková a herní aktivita Klubové ELO, řešení úloh, záznamy partií (PGN), účast na tréninku, turnajích a akcích Sledování pokroku v šachu, herní statistiky
Komunikace Zprávy ve skupinovém chatu (jméno odesílatele, text, čas) Komunikace trenéra se skupinou
Technické údaje IP adresa (pouze krátkodobě v operační paměti, do databáze se neukládá), přihlašovací cookie Zabezpečení serveru, omezení počtu pokusů o přihlášení a registraci

5. Ochrana nezletilých (žáci do 15 let)

V souladu s čl. 8 GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů, je věková hranice pro samostatné udělení souhlasu s informačními službami v ČR stanovena na 15 let.

  • U žáků mladších 15 let provádí registraci nebo uděluje souhlas zákonný zástupce (rodič).
  • Nově registrovaný účet je aktivován až po ověření a schválení trenérem kroužku, aby se zabránilo vstupu cizích osob.
  • Údaje dětí nejsou nikdy předávány reklamním agenturám, nepodléhají profilování ani komerčnímu vytěžování.

6. Zpracovatelé a předávání údajů třetím stranám

Správce nepředává osobní údaje žádným neautorizovaným třetím stranám. Pro technické zajištění provozu využívá tyto zpracovatele:

  • Cloudflare, Inc. (hosting aplikace, databáze a ochrana sítě; předání mimo EU je zajištěno Standardními smluvními doložkami EU / rámcem EU–US Data Privacy Framework). Cloudflare může v rámci provozu a zabezpečení sítě krátkodobě zpracovávat technické údaje o připojení, například IP adresu.
  • Základní škola Na Smetance (správa prostor, pedagogický dozor a dotační evidence kroužků).

Web nepoužívá analytické, reklamní ani sledovací nástroje třetích stran. Písma jsou uložena přímo na našem serveru, takže se při návštěvě nestahují od třetích stran.

7. Cookies a úložiště v prohlížeči

Používáme pouze technicky nezbytné údaje, bez kterých web nefunguje. Nevyžadují proto souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích) a nezobrazujeme cookie lištu.

  • Cookie sid: udržuje přihlášení. Je nedostupná pro skripty (HttpOnly), přenáší se jen šifrovaně a platí 30 dní nebo do odhlášení.
  • Local storage dismissedTournaments: pamatuje si, které upozornění na turnaj jste skryli. Zůstává jen ve vašem prohlížeči a na server se neodesílá.

8. Doba uchovávání osobních údajů a skartační řád

Doba uchování údajů se řídí zákonnými lhůtami a Spisovým a skartačním řádem školy dle zákona č. 499/2004 Sb., o archivnictví a spisové službě:

  • Třídní výkazy a evidence docházky kroužku: Uchovávány po dobu 5 let od ukončení příslušného školního roku pro účely kontrol ČŠI a dotačního vyúčtování.
  • Herní účet, řešené úlohy a klubový profil: Uchovávány po dobu aktivní docházky do kroužku. Po jejím ukončení nebo na žádost uživatele (zákonného zástupce) účet smažeme, nejpozději do 1 měsíce od žádosti.
  • Zprávy v chatu: Uchovává se posledních 100 zpráv v každé skupině; starší zprávy se automaticky mažou.
  • Přihlášení (relace): Platnost vyprší po 30 dnech nebo odhlášením.

9. Práva subjektů údajů (Žáků a rodičů)

Podle Nařízení GDPR máte vůči Správci následující práva. Žádosti zasílejte e-mailem správci nebo pověřenci (viz body 1 a 2); vyřídíme je bez zbytečného odkladu, nejpozději do 1 měsíce.

  • Právo na přístup k údajům (čl. 15 GDPR): Získat potvrzení, jaké údaje o vás nebo vašem dítěti zpracováváme.
  • Právo na opravu (čl. 16 GDPR): Požádat o neprodlenou opravu nepřesných údajů (např. změna e-mailu či jména).
  • Právo na výmaz / právo být zapomenut (čl. 17 GDPR): Požádat o smazání herního účtu, pokud pominul účel zpracování a nebrání tomu zákonná archivační povinnost školy.
  • Právo na omezení zpracování (čl. 18 GDPR) a právo na přenositelnost údajů (čl. 20 GDPR).
  • Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu.
  • Právo podat stížnost: Pokud se domníváte, že dochází k porušování vašich práv, máte právo obrátit se na dozorový úřad:
    Úřad pro ochranu osobních údajů (ÚOOÚ)
    Pplk. Sochora 27, 170 00 Praha 7 · Web: www.uoou.cz · E-mail: posta@uoou.cz
← Podmínky užití služby Kontaktovat pověřence / správce Zpět do klubu