Zásady ochrany osobných údajov

Zásady ochrany osobných údajov pre mobilnú aplikáciu Zborovňa

Tieto zásady ochrany osobných údajov sa vzťahujú aj na mobilnú aplikáciu Zborovňa, publikovanú v službe Google Play pod identifikátorom balíka sk.komensky.groupe. Prevádzkovateľom aplikácie je spoločnosť KOMENSKY, s.r.o.

Mobilná aplikácia Zborovňa je určená pre pedagogických zamestnancov, ktorí majú vytvorený používateľský účet a prihlasovacie údaje. Registrácia používateľského účtu neprebieha priamo v mobilnej aplikácii, ale prostredníctvom webových služieb prevádzkovateľa. V mobilnej aplikácii sa používateľ prihlasuje pomocou svojho používateľského ID a hesla.

Aké údaje aplikácia spracúva

Pri používaní mobilnej aplikácie Zborovňa môžeme spracúvať najmä tieto údaje:

• používateľské ID,
• heslo alebo prihlasovacie údaje potrebné na overenie používateľa,
• údaje súvisiace s používateľským účtom vytvoreným prostredníctvom webových služieb, najmä meno a priezvisko používateľa,
• dokumenty, materiály, prílohy a súbory, ktoré používateľ prostredníctvom aplikácie sťahuje, pridáva alebo zdieľa,
• fotografie, obrázky a videá pridávané používateľom v rámci dostupných funkcií aplikácie,
• technické údaje potrebné na zabezpečenie prihlásenia, prevádzky aplikácie a doručovania notifikácií.

Účel spracúvania údajov

Údaje spracúvame najmä na tieto účely:

• overenie identity používateľa a prihlásenie do aplikácie,
• sprístupnenie používateľského účtu a funkcií aplikácie,
• sťahovanie, pridávanie a zdieľanie dokumentov, materiálov, príloh, fotografií, obrázkov a videí,
• komunikácia a zdieľanie učebných alebo informačných materiálov v rámci školského prostredia,
• prevádzka, údržba, zabezpečenie a zlepšovanie aplikácie,
• doručovanie push notifikácií súvisiacich s používaním aplikácie.

Dokumenty, fotografie, videá a prílohy

Aplikácia umožňuje pedagogickým zamestnancom sťahovať dokumenty a pridávať vlastné materiály pre ostatných používateľov. V rámci vybraných funkcií môžu používatelia pridávať aj fotografie, obrázky, videá a prílohy.

V aplikácii môže byť dostupná funkcia FotoŠkôlka pre materské školy, prostredníctvom ktorej môžu učitelia posielať rodičom obrázky alebo fotografie súvisiace s činnosťou detí v materskej škole, napríklad obrázky nakreslené deťmi. Učitelia môžu zároveň zdieľať zadania vo forme obrázkov žiakom cez nástenku v časti Učiteľ a môžu zdieľať aj edukačné videá alebo iné učebné materiály.

Fotografie, obrázky, videá a prílohy sa používajú výlučne na účely poskytovania funkcií aplikácie, najmä na zdieľanie učebných, informačných alebo komunikačných materiálov medzi oprávnenými používateľmi.

Používateľ je zodpovedný za to, aby prostredníctvom aplikácie pridával a zdieľal iba taký obsah, na ktorého použitie má oprávnenie, a aby pri zdieľaní obsahu dodržiaval platné právne predpisy a interné pravidlá školy alebo organizácie.

Push notifikácie

Na doručovanie push notifikácií môže aplikácia využívať službu Firebase Cloud Messaging od spoločnosti Google. Táto služba slúži na technické doručovanie oznámení používateľom aplikácie. Notifikácie môžu používateľa upozorniť napríklad na nové správy, materiály, dokumenty alebo iné udalosti súvisiace s používaním aplikácie.

Zdieľanie údajov s tretími stranami

Osobné údaje používateľov neposkytujeme tretím stranám na marketingové účely a nepredávame ich.

Údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu osobám alebo poskytovateľom, ktorí zabezpečujú technickú prevádzku, údržbu, bezpečnosť, hosting alebo doručovanie notifikácií, prípadne ak nám takúto povinnosť ukladá zákon.

Uchovávanie údajov

Údaje uchovávame počas trvania používateľského účtu a následne iba počas doby potrebnej na splnenie zákonných povinností, ochranu práv a oprávnených záujmov prevádzkovateľa alebo školy, prípadne počas doby potrebnej na zabezpečenie prevádzky služieb.

Dokumenty, materiály, fotografie, obrázky, videá a prílohy sa uchovávajú počas obdobia potrebného na poskytovanie príslušnej funkcie aplikácie alebo podľa pravidiel príslušnej školy, organizácie alebo služby.

Bezpečnosť údajov

Pri spracúvaní údajov prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo poškodením. Prenos údajov medzi aplikáciou a servermi je zabezpečený šifrovaným pripojením.

Vymazanie údajov

Používateľ môže požiadať o vymazanie svojich osobných údajov písomnou žiadosťou zaslanou e-mailom na adresu info@komensky.sk. Žiadosť musí obsahovať údaje potrebné na identifikáciu používateľského účtu, ktorého sa žiadosť týka. Po prijatí žiadosti ju vybavíme v súlade s platnými právnymi predpismi a technickými možnosťami príslušnej služby.

Účtovné a daňové doklady

Účel spracúvania: evidencia účtovných dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci.

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby.

Právny základ: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: Sociálna poisťovňa, zdravotné poisťovne, daňový úrad, súdy, orgány činné v trestnom konaní a sprostredkovatelia, najmä externá účtovná spoločnosť.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: účtovné doklady 10 rokov.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Pošta

Účel spracúvania: evidencia došlej a odoslanej pošty.

Okruh dotknutých osôb: fyzické osoby – adresáti.

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty.

Právny základ: čl. 6 ods. 1 písm. c) Nariadenia GDPR, najmä zákon č. 395/2002 Z. z. o archívoch a registratúrach a zákon č. 305/2013 Z. z. o e-Governmente.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: bežná korešpondencia 3 roky.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Kontaktný formulár

Účel spracúvania: evidencia dotknutých osôb pri zasielaní odpovedí na položenú otázku.

Okruh dotknutých osôb: fyzické osoby.

Zoznam osobných údajov: meno, priezvisko, e-mail, bydlisko, telefónne číslo.

Právny základ: čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: maximálne 6 mesiacov, ak dlhšia lehota nie je potrebná z dôvodu plnenia zákonných povinností alebo právnych nárokov prevádzkovateľa.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Registračný systém

Účel spracúvania: objednávanie klientov prostredníctvom webového sídla.

Okruh dotknutých osôb: fyzické osoby – užívatelia.

Zoznam osobných údajov: meno, priezvisko a e-mail zákonného zástupcu, meno a priezvisko dieťaťa.

Právny základ: čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: 10 rokov.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Portál pre pedagogických zamestnancov - Zborovna.sk

Účel spracúvania: evidencia pedagogických zamestnancov na portáli Virtuálna knižnica.

Okruh dotknutých osôb: fyzické osoby – pedagogickí zamestnanci.

Zoznam osobných údajov: meno, priezvisko, titul, e-mailová adresa, triednictvo k príslušnej triede.

Právny základ: čl. 6 ods. 1 písm. b) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: údaje 10 rokov.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

Portál pre žiakov a zákonných zástupcov - Bezkriedy.sk

Účel spracúvania: evidencia žiakov a zákonných zástupcov na portáli Bezkriedy.sk.

Okruh dotknutých osôb: fyzické osoby – žiaci a zákonní zástupcovia.

Zoznam osobných údajov: meno, priezvisko, titul, e-mailová adresa, meno a priezvisko dieťaťa a ročník, ktorý navštevuje.

Právny základ: čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: 4 roky po deaktivácii účtu.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Súťaže

Účel spracúvania: evidencia a organizovanie súťaží.

Okruh dotknutých osôb: fyzické osoby – účastníci súťaží.

Zoznam osobných údajov: meno, priezvisko, titul, e-mailová adresa, telefón, názov školy a mesto.

Zverejnenie osobných údajov: v prípade výhry v rozsahu meno a priezvisko, názov školy a mesto.

Právny základ: čl. 6 ods. 1 písm. a) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: po dobu trvania účelu spracovania.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Žiadosti dotknutých osôb na uplatnenie práv

Účel spracúvania: evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia GDPR.

Okruh dotknutých osôb: fyzické osoby – dotknuté osoby alebo žiadatelia.

Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, e-mailová adresa.

Právny základ: čl. 6 ods. 1 písm. c) Nariadenia GDPR.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a iné oprávnené subjekty podľa osobitných predpisov.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: žiadosti 10 rokov.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Fotografie

Účel spracúvania: zverejňovanie fotografií na webovom sídle za účelom prezentácie.

Okruh dotknutých osôb: fyzické osoby.

Zoznam osobných údajov: meno, priezvisko, titul, fotografia, videozáznam.

Právny základ: čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní a sprostredkovatelia, najmä KOMENSKY VIRAL, s.r.o., Park mládeže 1/360, Košice - mestská časť Staré Mesto 040 01, IČO: 52247040.

Prenos do tretích krajín: nerealizuje sa.

Lehota uchovávania: po dobu trvania účelu spracovania.

Automatizované rozhodovanie vrátane profilovania: neuskutočňuje sa.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Práva dotknutých osôb

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť najmä tieto práva:

• právo požadovať prístup k svojim osobným údajom,
• právo na opravu osobných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo na prenos svojich osobných údajov,
• právo podať sťažnosť dozornému orgánu, teda Úradu na ochranu osobných údajov SR.

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia GDPR. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením GDPR a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami.

KOMENSKY, s.r.o. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie.

Kontakt

Dozorný orgán

Ak nie ste spokojný s odpoveďou alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 /2/ 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Spracoval: EuroTRADING s.r.o., www.eurotrading.sk