Ochrana osobních údajů – intranet CMG
1. Správce osobních údajů
Správcem osobních údajů je:
Cyrilometodějské gymnázium, základní škola a mateřská škola v Prostějově
IČO: 44053916
Komenského 1592/17, 796 01 Prostějov
Další informace o zpracování osobních údajů školou jsou uvedeny zde:
https://www.cmgpv.cz/zpracovani-osobnich-udaju.html
2. Přihlašování prostřednictvím třetích stran
Intranet školy umožňuje přihlášení prostřednictvím:
- Google (Google LLC)
- Seznam.cz (Seznam.cz, a.s.)
Při přihlášení prostřednictvím těchto služeb dochází k předání omezených identifikačních údajů mezi poskytovatelem přihlášení a školním informačním systémem.
3. Jaké údaje jsou zpracovávány
V rámci přihlášení jsou zpracovávány zejména:
- e-mailová adresa uživatele,
- jedinečný identifikátor uživatele přidělený poskytovatelem (např. „sub“ u Google nebo „oauth_user_id“ u Seznamu),
- informace o ověření e-mailové adresy.
Intranet nezískává přístup k heslu uživatele u poskytovatele ani k dalším údajům v účtu poskytovatele.
Součástí zpracování mohou být rovněž technické údaje související s bezpečností přihlášení (např. IP adresa, typ prohlížeče a operační systém), a to po omezenou dobu nezbytnou pro zajištění bezpečnosti systému.
4. Účel zpracování
Údaje jsou zpracovávány výhradně za účelem:
- ověření identity uživatele,
- umožnění přístupu do interního systému školy,
- zabezpečení uživatelského účtu,
- vedení evidence uživatelů intranetu v souvislosti se studiem nebo pracovním poměrem.
Po skončení studia nebo pracovního poměru může být účet nadále veden pouze na základě uděleného souhlasu subjektu údajů. Pokud souhlas není udělen nebo je odvolán, účet je odstraněn.
5. Právní základ
Zpracování osobních údajů probíhá na základě:
- plnění právní povinnosti správce,
- oprávněného zájmu správce spočívajícího v zabezpečení přístupu do školního systému,
- případně plnění smlouvy (vztah žák – škola / zaměstnanec – škola).
Po skončení studia nebo pracovního poměru je právním základem dalšího zpracování osobních údajů výhradně souhlas subjektu údajů. Tento souhlas lze kdykoliv odvolat.
6. Doba uchování
Identifikační údaje jsou uchovávány po dobu existence uživatelského účtu v systému a dále po dobu stanovenou právními předpisy nebo vnitřními předpisy školy.
U absolventů a bývalých zaměstnanců jsou údaje uchovávány pouze po dobu trvání uděleného souhlasu. V případě neudělení nebo odvolání souhlasu je účet bez zbytečného odkladu odstraněn.
7. Předávání údajů třetím stranám
Údaje nejsou předávány dalším subjektům mimo zákonné povinnosti.
Poskytovatelé přihlášení (Google, Seznam.cz) zpracovávají údaje dle svých vlastních podmínek ochrany osobních údajů.
8. Práva subjektů údajů
Subjekty údajů mají práva dle GDPR, zejména:
- právo na přístup k údajům,
- právo na opravu,
- právo na výmaz,
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Podrobnosti jsou uvedeny zde:
https://www.cmgpv.cz/zpracovani-osobnich-udaju.html