⚖️ Zásady ochrany osobních údajů

EDUvia4X® a hodnoticí systém system.eduvia4x.cz

Tyto zásady ochrany osobních údajů popisují způsob zpracování osobních údajů v souvislosti s provozem projektu EDUvia4X® a hodnoticího systému dostupného na adrese system.eduvia4x.cz.

1. Správce osobních údajů

Správcem osobních údajů je:

Mgr. Michal Tarabec
provozovatel projektu EDUvia4X®
e-mail: info@eduvia4x.cz

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Rozsah zpracovávaných údajů

2.1 Veřejná část webu

Na veřejné části webu nejsou používány marketingové ani reklamní nástroje, pokud není výslovně uvedeno jinak.

Web využívá pouze technické prostředky nezbytné pro svůj provoz, zabezpečení a správné zobrazování obsahu.

2.2 Hodnoticí systém

V rámci hodnoticího systému mohou být zpracovávány zejména tyto údaje:

dlouhodobě používaný kód třídy a kód žáka pro účely zpřístupnění výsledků a sledování vzdělávacího pokroku,
přístupové údaje,
výsledky testů a související hodnocení, zejména body, procentuální úspěšnost, mastery, známka nebo slovní vyhodnocení,
technické údaje související s přihlášením a zabezpečením systému.

Systém standardně nepracuje se jmény žáků v běžném uživatelském rozhraní. Použité kódy však mohou představovat pseudonymizované osobní údaje, pokud je lze s pomocí dodatečných informací přiřadit ke konkrétní osobě.

3. Účely a právní základ zpracování

Osobní údaje jsou zpracovávány zejména za těmito účely:

zajištění fungování hodnoticího systému,
umožnění přístupu uživatele k jeho výsledkům,
poskytování zpětné vazby a přehledu vzdělávacího pokroku,
sledování dlouhodobého progresu žáků,
zabezpečení systému proti zneužití, neoprávněnému přístupu a útokům,
vedení nezbytných technických a provozních záznamů.

Právním základem zpracování je zejména oprávněný zájem správce na provozu, zabezpečení a ochraně systému. Pokud je systém použit v konkrétním vzdělávacím kontextu, může se právní základ odvíjet také od jiného odpovídajícího titulu podle povahy takového použití.

4. Bezpečnostní záznamy přihlášení

Za účelem ochrany systému před zneužitím mohou být zaznamenávány technické údaje související s přihlášením, zejména:

IP adresa,
datum a čas pokusu o přihlášení,
informace o úspěšném nebo neúspěšném přihlášení,
technický identifikátor relace nebo zařízení používaný pro bezpečnostní účely.

Tyto údaje jsou zpracovávány na základě oprávněného zájmu správce, kterým je ochrana systému, uživatelských účtů a dat před neoprávněným přístupem, zneužitím nebo útoky.

5. Cookies

Web a hodnoticí systém mohou používat pouze technické cookies a obdobné prostředky nezbytné pro:

správné fungování přihlášení,
zabezpečení systému,
udržení relace uživatele,
ochranu proti zneužití.

Tyto prostředky nejsou používány pro marketingové účely ani pro reklamní profilování uživatelů. Pokud jsou používány pouze nezbytné technické cookies, souhlas uživatele se nevyžaduje.

6. Příjemci a předávání údajů

Osobní údaje nejsou předávány marketingovým ani reklamním třetím stranám.

Údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům technického zajištění webu, hostingu nebo zabezpečení, pokud je to nutné pro provoz systému.

Podle aktuálně používaného technického nastavení nejsou osobní údaje vědomě předávány mimo Evropskou unii ani Evropský hospodářský prostor. Webhosting je provozován u poskytovatele se sídlem v České republice.

7. Doba uchování údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění účelu, pro který jsou zpracovávány.

Bezpečnostní záznamy přihlášení jsou uchovávány po omezenou dobu, zpravidla nejdéle 30 dní, pokud není v konkrétním případě nutné delší uchování z důvodu řešení bezpečnostního incidentu.

Údaje o výsledcích, hodnocení a souvisejících kódech tříd a žáků jsou uchovávány po dobu potřebnou pro poskytování zpětné vazby, provoz systému a sledování vzdělávacího pokroku žáků, zpravidla po celou dobu studia žáka, pokud zvláštní okolnosti nevyžadují delší nebo kratší dobu uchování.

Po uplynutí doby uchování jsou údaje vymazány nebo anonymizovány, pokud není dán jiný důvod pro jejich další uchování.

8. Zabezpečení údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.

Mezi tato opatření může patřit zejména:

provoz systému přes zabezpečený přenos HTTPS,
omezení přístupu k administraci pouze na oprávněné osoby,
používání přístupových údajů a hesel,
oddělení běžného uživatelského rozhraní od doplňujících identifikačních vazeb,
technická opatření k detekci neoprávněných pokusů o přístup.

9. Práva subjektů údajů

Subjekt údajů má za podmínek stanovených GDPR právo:

požadovat přístup ke svým osobním údajům,
požadovat opravu nepřesných nebo neúplných údajů,
požadovat výmaz osobních údajů, pokud jsou pro to splněny zákonné podmínky,
požadovat omezení zpracování,
vznést námitku proti zpracování, je-li právním základem oprávněný zájem,
podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.

Vzhledem k tomu, že systém pracuje převážně s kódy a nikoli s přímými identifikátory v běžném uživatelském rozhraní, může být při uplatnění práv nezbytné přiměřeným způsobem ověřit, ke kterému účtu nebo údajům se žádost vztahuje.

10. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány zejména v návaznosti na rozvoj systému, změny použitých technologií nebo změny právních předpisů.

Aktuální verze je vždy zveřejněna na příslušné webové stránce.