Portál > Nástroje > Migrace dat na centrální úložiště > Podmínky cloudového úložiště pro webovou aplikaci

Tyto podmínky obsahují informace, které se týkají zpracování osobních údajů v rámci užití služby cloudového úložiště pro webovou aplikaci Bakaláři.

Zpracování osobních údajů v rámci cloudového úložiště se řídí licenční smlouvou, uzavřenou mezi školou, jako objednatelem, a společností BAKALÁŘI software s.r.o., jako poskytovatelem, na jejímž základě je škola oprávněna užívat software BAKALÁŘI („Software“) a těmito podmínkami.

1.Osobní údaje

Typy osobních údajů, které budou v rámci cloudového úložiště webové aplikace Bakaláři zpracovávány, odpovídá osobním údajům, které budou obsaženy v souborech nahraných objednatelem nebo jím určeným uživatelem do Software (dokumenty a fotografie). S ohledem na činnost objednatele, se může jednat o následující kategorie údajů:

1.1 Subjekty údajů

a)děti zapsané jako žáci či studenti školního zařízení objednatele

b)zaměstnanci a spolupracovníci objednatele

c)management objednatele

d)rodiče, jiní zákonní zástupci nebo jiné blízké osoby dětí zapsaných jako žáci či studenti

e)další fyzické osoby, jejichž osobní údaje budou uvedeny ve zpracovávaných dokumentech, jako například lékaři

f)uchazeči o studium ve školním zařízení objednatele a jeho absolventi (případně jejich zákonní zástupci)

1.2 Typ osobních údajů

a)Kontaktní údaje (korespondenční adresa, e-mail, telefon)

b)Speciální údaje – k vyzvedávání, alergiím, dietám, medikaci, nemoci, lékařské zprávy, tj. též údaje o zdravotním stavu fyzické osoby spadající pod zvláštní kategorie osobních údajů dle článku 9 GDPR

c)Docházka, účast na akcích, kroužcích objednatele

d)Denní program a náplň dne školy objednatele

e)Organizační a jiné technické informace ohledně školy objednatele

f)Osobní údaje zachycené na fotografiích, audiovizuální záznamech

g)Osobní údaje obsažené v evidenčním listu žáka nebo studenta nebo jiných dokumentech dle rozhodnutí objednatele

h)Osobní údaje obsažené v omluvenkách zákonných zástupců

i)Osobní údaje uvedené v matrice žáka či studenta

2. Povaha a účel zpracování

Osobní údaje jsou zpracovávány pro účely poskytnutí funkcí služeb aplikace Bakaláři, a to pro cloudové úložiště v rámci webové aplikace, která je součástí Software dle licenční smlouvy uzavřené mezi školou jako objednatelem a společností BAKALÁŘI software s.r.o. jako poskytovatelem. Webová aplikace Bakaláři používá ke zpracování souborů cloud zajištěný poskytovatelem nebo jeho dodavateli. Osobní údaje jsou zpracovávány poskytovatelem, jako zpracovatelem osobních údajů, v rozsahu nezbytném pro užití funkcí cloudu a webové aplikace, a to způsobem zahrnujícím (i) jejich uložení na cloudovém serveru poskytovaném zpracovatelem (resp. jeho dodavateli) a (ii) veškerých operací podle jednotlivých funkcí webové aplikace, jejichž příkladný výčet je uveden v bodě 4 této přílohy.

3. Výčet funkcí cloudového úložiště pro webovou aplikaci související s osobními údaji:

(i) zadávání údajů od subjektů údajů a od objednatele – správce; (ii) jejich kontrola (netýká se správnosti správcem nebo jeho zákazníky zadaných údajů, za které ručí správce); (iii) shromažďování; (iv) ukládání; (v) používání; (vi) uspořádávání; (vii) doplňování a pozměňování; (vii) jejich mazaní a skartace, (viii) nahlížení a (ix) zálohování.

4. Doba zpracování

Osobní údaje v rámci webové aplikace jsou zpracovávané po dobu poskytování webové aplikace správcem, nedá-li škola, jako správce, poskytovateli pokyn k jejich delšímu uložení či zpracování. Po ukončení poskytování webové aplikace budou osobní údaje smazány z cloudu nejpozději do 1 roku od ukončení trvání licenční smlouvy k užití Software.

5. Další zpracovatelé

Objednatel bere na vědomí, že poskytovatel využívá pro poskytování služby cloudového uložiště další dodavatele, kteří se podílí na zpracování osobních údajů a kteří jsou uvedeni v seznamu níže.

Objednatel je povinen zajistit, aby další zpracovatelé dodrželi veškeré povinnosti na ochranu osobních údajů plynoucí ze smluvního ujednání mezi poskytovatelem a objednatelem a příslušných právních předpisů.

Škola dává poskytovateli obecné povolení k tomu, aby zapojil do zpracování i další zpracovatele, byl-li objednatel o dalším zpracovateli informován a neměl-li k němu námitky.

Seznam dalších zpracovatelů

Microsoft Ireland Operations, 70 Sir John Rogerson´s Quay, Dublin 2, D02R296, IČO 256796, zapsán v registru poskytovatelů cloud computingu podle § 6q zákona č. 365/2000 Sb. o informačních systémech veřejné správy (dle novelizace účinné od 1. 9. 2021 pod č. 031, zápis ze dne 14. 3. 2023)

Microsoft Ireland Operations je provozovatelem systému Microsoft Azure, cloudové platformy, v níž je provozován Emergency modul v případě bezpečnostního incidentu (poplachu). Microsoft Azure splňuje mezinárodní normy pro systém řízení bezpečnosti informací, včetně bezpečnosti v cloudovém prostředí, ISO 27001 a ISO 27017. Příslušné ISO certifikáty jsou dostupné na webové stránce Microsoft nebo na požádání poskytne zpracovatel. Veškerá data v rámci systému Microsoft Azure jsou primárně uložena v centru Europe West, výhradně na území a pod kontrolou legislativy EU.

Společnosti Microsoft je jedním z největších a nejvyužívanějších poskytovatelů cloudových služeb na světě.

Podmínky a zabezpečení služby najdete např. zde.