Zásady ochrany osobních údajů

Správce osobních údajů: Gymnázium FOSTRA a střední hotelová škola, s.r.o. (dále jen Fostra)
Sídlo: Svídnická 506/1, Praha 8 - Troja, 18100
Kontaktní údaje správce:
e-mail: info@fostra.cz
tel.: +420 737 602 434 
Pověřenec pro ochranu osobních údajů:
Kontaktní údaje pověřence: e-mail: , tel:

A. Účel pro zpracování osobních údajů

Osobní údaje jsou jakékoliv informace, které mohou být použity k identifikaci subjektu údajů, nebo které jsou s fyzickou osobou spojeny. Fostra zpracovává osobní údaje zejména za těmito účely:

1. Vzdělávání na Fostra:
a. studium,
b. výuka,
c. přijímací řízení,
d. studentské mobility,
e. celoživotní vzdělávání,
f. knihovní služby.
2. Výzkumná, vývojová a tvůrčí činnost:
a. výzkumná a vývojová činnost,
b. pořádání odborných konferencí a seminářů,
c. publikační činnost.
3. Certifikace ve vybraných ekonomických oborech.
4. Provoz Fostra:
a. personalistika,
b. mzdy,
c. účetnictví,
d. správa majetku,
e. informační zabezpečení.
5. Komerční činnosti:
a. provoz e-shopu,
b. komerční činnosti.
6. Ochrana majetku a bezpečnost:
a. kamerové systémy,
b. bezpečnostní monitoring počítačové sítě.
7. Marketingová a informační činnost:
a. webové stránky,
b. klub absolventů a dalších studentských spolků,
c. marketingová činnost a propagace.

B. Kategorie osob, jejichž údaje jsou zpracovávány

  1. Zaměstnanci.

  2. Studenti.

  3. Uchazeči o studium.

  4. Účastníci CŽV.

  5. Absolventi.

  6. Externí spolupracovníci.

  7. Zákazníci.


C. Sběr informací

Osobní údaje shromažďujeme přímo od Vás (a to i v případě, že s námi komunikujete např. prostřednictvím e-mailu). Dále můžeme osobní údaje získávat od třetích stran, jako jsou státní orgány, veřejně dostupné záznamy apod.

D. Základní zásady zpracování osobních údajů

  1. Zásada zákonnosti – při zpracování osobních údajů vždy dodržujeme platné právní předpisy.

  2. Zásada korektnosti a transparentnosti – osobní údaje zpracováváme otevřeně a transparentně – o zpracování údaje informujeme, zároveň jsme např. povinni Vás informovat o porušení bezpečnosti při zpracování.

  3. Zásada účelového omezení – údaje zpracováváme jen pro účel, pro který je sbíráme a který jsme veřejně sdělili.

  4. Zásada minimalizace údajů – sbíráme jen nezbytně nutné údaje.

  5. Zásada přesnosti – děláme vše pro to, abychom zpracovávali jen platné a aktualizované údaje.

  6. Zásada omezení uložení – údaje uchováváme jen po dobu nezbytně nutnou, poté jsou zničeny či archivovány.

  7. Zásada anonymizace – pokud to je možné, pracujeme s daty tak, aby nebylo možné identifikovat jeho subjekt.

  8. Zásada integrity a důvěrnosti – data zpracováváme s maximální mírou obezřetnosti a zabezpečení, přístup k nim mají jen osoby, které jsou k tomu pověřeni.


E. Právní základ pro zpracování osobních údajů

Vaše osobní údaje můžeme zpracovávat, pokud:

  1. Plnění právní povinnosti – vyžaduje to zákon nebo jiný právní předpis (zákon č. 561/2004 Sb., školský zákon, § 28, odst. 2, škola shromažďuje a zpracovává osobní údaje subjektu údajů v rozsahu – jméno a příjmení, rodné číslo, datum narození, nebylo-li rodné číslo dítěti, žákovi nebo studentovi přiděleno, dále státní občanství, místo narození a místo trvalého pobytu, popřípadě místo pobytu na území České republiky podle druhu pobytu cizince nebo místo pobytu v zahraničí, nepobývá-li dítě, žák nebo student na území České republiky. Dále údaje o předchozím vzdělávání, včetně dosaženého stupně vzdělání, obor, formu a délku vzdělávání, jde-li o střední školu, datum zahájení vzdělávání ve škole, údaje o průběhu a výsledcích vzdělávání ve škole, vyučovací jazyk, údaje o znevýhodnění dítěte, žáka nebo studenta, údaje o mimořádném nadání, údaje o podpůrných opatřeních poskytovaných dítěti, žákovi nebo studentovi školou a o závěrech vyšetření uvedených v doporučení školského poradenského zařízení. Škola je také oprávněna zpracovávat údaje o zdravotní způsobilosti ke vzdělávání a o zdravotních obtížích, které by mohly mít vliv na průběh vzdělávání, dále datum ukončení vzdělávání ve škole, případně údaje o zkoušce, jíž bylo vzdělávání ve střední  škole ukončeno.

    Vyjma osobních údajů žáka má škola právní povinnost zpracovávat také osobní údaje zákonného zástupce žáka, a to v rozsahu: jméno a příjmení zákonného zástupce, místo trvalého pobytu nebo bydliště, pokud nemá na území České republiky místo trvalého pobytu, a adresu pro doručování písemností, telefonické spojení.

  2. Souhlas – údaje jsou potřebné pro jeden či více konkrétních účelů a Vy jste nám k tomu udělili souhlas.

  3. Plnění smlouvy – údaje jsou nutné např. pro plnění smlouvy, kterou jste s námi uzavřeli.

  4. Plnění úkolů ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni.

  5. Oprávněný zájem správce – údaje jsou nutné např. pro ochranu bezpečnosti či majetku.


F. Kategorie osobních údajů, které zpracováváme, zahrnují především:

  1. základní informace, jako je Vaše jméno, titul a Váš vztah k nám, datum narození, rodné číslo,

  2. kontaktní údaje, například poštovní adresa, e-mailová adresa, telefonní číslo,

  3. finanční informace, například informace týkající se úhrad poplatků spojených se studiem, bankovního účtu,

  4. studijní informace – informace týkající se studia na Fostra (předchozí vzdělání, přijímací zkoušky, konkrétní studijní program, znalost jazyků, zapsané předměty, jejich výsledky, atd.),

  5. údaje o aktivitách – např. publikační a další tvůrčí činnost,

  6. fotografie, případně audiovizuální záznamy,

  7. informace týkající se využívání našich internetových stránek,

  8. případně další informace, které nám sami poskytnete.


G. Předávání a sdílení osobních údajů

Vaše osobní údaje můžeme předávat nebo sdílet s třetími stranami, pokud:

  1. máme právní nebo jinou povinnost (například za účelem plnění požadavků zákona o SŠ, zákona o státní statistické službě nebo provádění auditu či finanční kontroly);

  2. je to nezbytné pro účely soudního řízení nebo v souvislosti s ním, nebo k výkonu nebo ochraně zákonných práv;

  3. z důvodu organizačních změn uvnitř Fostra nebo přenesení veškeré nebo části naší činnosti budeme muset předat Vaše informace novým subjektům nebo třetím stranám;

  4. v případech, kdy je důležité předat informace partnerským univerzitám a stranám, s nimiž spolupracujeme (např. výměnné pobyty),

  5. jste nám k tomu dali souhlas,

  6. předáváme anonymizované statistické informace o uživatelích našich webových stránek spolehlivým třetím stranám.


H. Doba uchování údajů

Osobní údaje jsou uchovány po nezbytně nutnou dobu danou vztahem k dané činnosti zpracování osobních údajů v souladu s platným skartačním plánem a poté jsou zlikvidovány nebo archivovány.

I. Zabezpečení údajů

Fostra uplatňuje nezbytná opatření k zabezpečení uchovávaných informací v elektronické nebo listinné podobě a k zamezení neoprávněnému přístupu k nim. Data jsou uložena v prostorách s omezeným přístupem nebo v databázích vyžadujících autorizaci a autentizaci. Se všemi zpracovateli osobních údajů jsou uzavřeny dohody o zabezpečení a správě dat.

J. Práva související se zpracováním osobních údajů

Při zpracování osobních údajů má subjekt následující zákonná práva:

1. Právo na přístup k osobním údajům, které znamená právo vyžadovat informaci, zda jsou či nejsou Vaše osobní údaje zpracovávány. Pokud je zpracováváme, máte právo je od nás získat spolu s dalšími informacemi týkajícími se jejich zpracování.
2. Právo na opravu, které představuje naši povinnost bez zbytečného odkladu opravit Vaše osobní údaje, pokud nám oznámíte jejich nepřesnost.
3. Právo na výmaz představuje naši povinnost zlikvidovat osobní údaje (pokud tomu nebrání podmínky dané Nařízením), které o Vás zpracováváme, pokud je splněna alespoň jedna podmínka:
a. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
b. subjekt odvolá souhlas se zpracováním osobních údajů a na naší straně neexistuje žádný další právní důvod pro jejich zpracování,
c. vznesete námitky proti zpracování Vašich osobních údajů a na naší straně neexistují žádné převažující oprávněné důvody pro zpracování,
d. osobní údaje byly zpracovávány protiprávně,
e. osobní údaje musí být vymazány ke splnění naší právní povinnosti,
f. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
4. Právo na omezení zpracování představuje vaše právo na to, abychom omezili zpracování Vašich osobních údajů, pokud:
a. popíráte přesnost osobních údajů, které o Vás zpracováváme, a to na dobu potřebnou k tomu, abychom mohli přesnost Vašich osobních údajů ověřit,
b. zpracování Vašich osobních údajů je protiprávní, ale Vy odmítáte jejich výmaz a žádáte místo toho o omezení jejich použití,
c. zpracování Vašich osobních údajů již není z naší strany potřebné, ale vy je požadujete pro určení, výkon nebo obhajobu svých nároků; nebo
d. jste vznesli námitku proti zpracování z důvodu rozhodování pouze na základě automatizovaného zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi oprávněnými důvody.
5. Právo na přenositelnost údajů představuje Vaše právo získat Vaše osobní údaje, jež jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a to v případě, že
a. zpracování osobních údajů je založeno na souhlasu nebo na smlouvě; a
b. zpracování se provádí automatizovaně.
6. Právo vznést námitku proti zpracování Vašich osobních údajů. Pokud práva využijete, nebudeme dále Vaše osobní údaje zpracovávat, dokud neprokážeme závažné a oprávněné důvody, které musí převažovat nad Vašimi právy a zájmy. Dále můžeme takovéto osobní údaje zpracovávat, pokud je to potřebné pro výkon a obhajobu právních nároků.

Pokud nejste spokojeni se způsobem, jakým Vaše osobní údaje zpracováváme, máte právo podat stížnost příslušnému dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů se sídlem Pplk. Sochorova 27, 170 00 Praha 7, Česká republika.