Ochrana osobních údajů

Na této stránce vysvětlujeme, jak nakládáme s osobními údaji návštěvníků webu, zájemců o studium a osob, které nás kontaktují nebo se registrují na den otevřených dveří.

Kdo je správcem a jak nás kontaktovat

Správcem osobních údajů je Anglicko-české gymnázium AMAZON, s.r.o., IČO 28228235, Rytířská 406/10, 110 00 Praha 1. Kontaktovat nás můžete na info@acga.cz, telefonicky na 224 234 826 nebo prostřednictvím datové schránky g4tmigk.

Pověřencem pro ochranu osobních údajů je Langmeier & Co., advokátní kancelář s.r.o., e-mail poverenec@acga.cz, telefon 222 200 250. Na pověřence se můžete obrátit s dotazy i při uplatnění svých práv.

Jaké údaje zpracováváme a proč

• Dotazy a komunikace: jméno, e-mail, případně telefon a obsah zprávy používáme k odpovědi a navazující komunikaci. Právním základem je náš oprávněný zájem na vyřizování dotazů podle čl. 6 odst. 1 písm. f) GDPR. Pokud jde o konkrétní kroky k uzavření smlouvy o studiu na vaši žádost, zpracování vychází z čl. 6 odst. 1 písm. b) GDPR.
• Den otevřených dveří: jméno uchazeče, kontaktní e-mail, zvolený termín a případný telefon či poznámku používáme pro rezervaci místa, organizaci návštěvy a zaslání souvisejících informací. Právním základem je oprávněný zájem na zajištění návštěvy, kterou si přejete uskutečnit, podle čl. 6 odst. 1 písm. f) GDPR.
• Přestup: zpracováváme kontaktní údaje, žádost, motivační dopis a vysvědčení, které nám předáte. Slouží k posouzení možnosti přestupu a komunikaci o dalším postupu. Kroky před uzavřením smlouvy na vaši žádost vycházejí z čl. 6 odst. 1 písm. b) GDPR. Při vedení zákonem upraveného řízení a školní dokumentace plníme právní povinnosti podle školského zákona č. 561/2004 Sb.; právním základem je čl. 6 odst. 1 písm. c) GDPR.
• Provoz a ochrana webu: při spojení se serverem se zpracovávají technické údaje, zejména IP adresa, čas požadavku, požadovaná adresa stránky a údaje o prohlížeči. Ochrana formulářů používá krátkodobý pseudonymizovaný identifikátor odvozený z IP adresy. Účelem a oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR je bezpečný provoz a prevence zneužití.
• Volby soukromí a externí obsah: ukládáme nastavení cookies a doklad o provedené volbě. Zpřístupnění volitelné externí mapy je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti najdete na stránce Cookies.

Údaje získáváme přímo od vás, případně od zákonného zástupce, který za uchazeče jedná. U odeslaných formulářů evidujeme také čas, jazyk a verzi informace o zpracování. Povinná pole potřebujeme k vyřízení příslušné žádosti; bez nich ji nelze odeslat přes formulář. Telefon a poznámka jsou nepovinné. Do poznámky nevkládejte citlivé údaje, které s požadavkem nesouvisejí.

Potvrzení seznámení s touto informací není souhlasem s marketingem. Údaje z formulářů nepoužíváme k rozesílání newsletteru. Prostřednictvím webu neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování.

Kdo může mít k údajům přístup

Údaje zpřístupňujeme oprávněným pracovníkům školy podle jejich úkolů. V nezbytném rozsahu je mohou zpracovávat poskytovatelé hostingu, e-mailových a IT služeb zajišťující provoz a správu webu a naši odborní poradci. Orgánům veřejné moci je předáváme, pokud to ukládá zákon. Přílohy formulářů a exporty registrací nejsou veřejně přístupné; jejich zobrazení vyžaduje oprávnění.

Po vašem souhlasu s externí mapou přijímá technické údaje přímo OpenStreetMap Foundation se sídlem ve Spojeném království. Provozovatel mapy uvádí zpracování ve Spojeném království a Nizozemsku a celosvětovou síť serverů pro mapové podklady. Informace o tomto zpracování a kontakty pro uplatnění práv poskytuje ve svých podmínkách: OpenStreetMap Foundation – Privacy Policy. Bez souhlasu se vložená mapa nenačte.

Jak dlouho údaje uchováváme

• Údaje z dotazů uchováváme po dobu jejich vyřizování a související navazující komunikace.
• Registrace na den otevřených dveří slouží do uskutečnění nebo zrušení akce a vyřízení souvisejících organizačních záležitostí.
• Podklady k přestupu uchováváme po dobu posouzení žádosti a navazujících kroků. Stanou-li se součástí školní dokumentace, řídí se jejich uchování příslušnými právními předpisy a spisovými a skartačními pravidly školy.
• Delší uchování je možné v rozsahu nezbytném pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků, po dobu běhu příslušných lhůt nebo trvání sporu. Po odpadnutí účelu a těchto důvodů údaje odstraníme.
• Nastavení soukromí má platnost 180 dní; serverový doklad o volbě se uchovává 180 dní. Identifikátor pro omezení četnosti požadavků má platnost nejvýše 20 minut. Provozní záznamy slouží po dobu potřebnou k vyhodnocení provozu a vyřešení případného bezpečnostního incidentu.

Jaká máte práva

Za podmínek GDPR můžete požádat o přístup k údajům a jejich kopii, opravu, výmaz nebo omezení zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Právo na přenositelnost se uplatní u automatizovaného zpracování založeného na souhlasu nebo smlouvě. Souhlas můžete kdykoli odvolat; tím není dotčena zákonnost zpracování před jeho odvoláním.

Žádost nám zašlete na poverenec@acga.cz nebo na poštovní adresu školy. V případě důvodných pochybností můžeme požádat o ověření totožnosti, abychom údaje neposkytli jiné osobě. O vyřízení vás informujeme zpravidla do jednoho měsíce; případné zákonné prodloužení lhůty vám v této době vysvětlíme.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Nastavení volitelných služeb změníte kdykoli tlačítkem Cookies vlevo dole nebo na stránce Cookies.