Ochrana osobních údajů

Na této stránce vysvětlujeme, jak nakládáme s osobními údaji návštěvníků webu, zájemců o studium a osob, které nás kontaktují nebo se registrují na den otevřených dveří.

Kdo je správcem a jak nás kontaktovat

Správcem osobních údajů je Anglicko-české gymnázium AMAZON, s.r.o., IČO 28228235, Rytířská 406/10, 110 00 Praha 1. Kontaktovat nás můžete na study@acga.cz, telefonicky na 224 234 826 nebo prostřednictvím datové schránky g4tmigk.

Pověřencem pro ochranu osobních údajů je Langmeier & Co., advokátní kancelář s.r.o., e-mail poverenec@acga.cz, telefon 222 200 250. Na pověřence se můžete obrátit s dotazy i při uplatnění svých práv.

Jaké údaje zpracováváme a proč

Zájem o studium a komunikace: jméno, e-mail a případný telefon z kontaktního formuláře používáme k vyřízení vašeho zájmu o studium a k navazující komunikaci. Při další komunikaci zpracováváme také obsah zpráv, které nám zašlete. Právním základem je náš oprávněný zájem na vyřizování dotazů podle čl. 6 odst. 1 písm. f) GDPR. Pokud jde o konkrétní kroky k uzavření smlouvy o studiu na vaši žádost, zpracování vychází z čl. 6 odst. 1 písm. b) GDPR.
Den otevřených dveří: jméno a příjmení uchazeče, e-mail zákonného zástupce, zvolený termín a případný telefon používáme pro rezervaci místa, potvrzení rezervace a nezbytnou organizační komunikaci. Dobrovolné informační e-maily a připomenutí popisujeme samostatně níže. Právním základem je oprávněný zájem na zajištění návštěvy, kterou si přejete uskutečnit, podle čl. 6 odst. 1 písm. f) GDPR.
Přestup: zpracováváme jméno a příjmení uchazeče, e-mail zákonného zástupce, případný telefon, žádost o přestup, motivační dopis a vysvědčení za poslední dva ukončené ročníky, které nám předáte. Slouží k posouzení možnosti přestupu a komunikaci o dalším postupu. Kroky před uzavřením smlouvy na vaši žádost vycházejí z čl. 6 odst. 1 písm. b) GDPR. Při vedení zákonem upraveného řízení a školní dokumentace plníme právní povinnosti podle školského zákona č. 561/2004 Sb.; právním základem je čl. 6 odst. 1 písm. c) GDPR.
Provoz a ochrana webu: při spojení se serverem se zpracovávají technické údaje, zejména IP adresa, čas požadavku, požadovaná adresa stránky a údaje o prohlížeči. Ochrana formulářů používá krátkodobý pseudonymizovaný identifikátor odvozený z IP adresy. Účelem a oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR je bezpečný provoz a prevence zneužití.
Volby soukromí a externí obsah: ukládáme nastavení cookies a doklad o provedené volbě. Zpřístupnění volitelné externí mapy je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti najdete na stránce Cookies.

Údaje získáváme přímo od vás, případně od zákonného zástupce, který za uchazeče jedná. U odeslaných formulářů evidujeme také čas, jazyk a verzi informace o zpracování. Povinná pole potřebujeme k vyřízení příslušné žádosti; bez nich ji nelze odeslat přes formulář. Telefon je nepovinný. Formuláře neobsahují pole pro volnou zprávu. Do přiložených dokumentů nevkládejte údaje, které nejsou potřebné k posouzení přestupu, zejména nesouvisející údaje o zdravotním stavu.

Vyřízení registrace na den otevřených dveří, zájmu o studium a žádosti o přestup není podmíněné souhlasem s volitelnými e-maily ani potvrzením přečtení těchto informací. Zpracování pro tyto účely vychází z právních základů popsaných výše. Samotným odesláním formuláře neudělujete souhlas s marketingem. Volitelné e-maily k vybranému termínu aktivujete až samostatnou volbou po rezervaci a jejím potvrzením e-mailem. Prostřednictvím webu neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ; reklamní měření Meta a možné propojení s účtem popisujeme níže.

Dobrovolné e-maily k vybranému dni otevřených dveří

Po dokončení rezervace můžete samostatným tlačítkem požádat Anglicko-české gymnázium AMAZON, s.r.o. o několik e-mailů s praktickými informacemi a připomenutím pouze k právě vybranému termínu. Rezervace je platná i bez této volby. Nabídka nezahrnuje novinky o škole ani další termíny. E-maily aktivujeme až po potvrzení vlastníkem schránky; potvrzovací odkaz platí nejvýše 7 dní, nejdéle do zahájení akce. Právním základem je váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Vedeme e-mail zákonného zástupce, jazyk, vybraný termín, stav žádosti, časy a znění žádosti, potvrzení a případného odvolání. Do této evidence nekopírujeme jméno uchazeče, telefon ani dokumenty. Škola připravuje a odesílá zprávy ručně. Evidujeme také obsah odeslané zprávy, příslušný termín, vazbu na souhlas příjemce a výsledek předání poštovní službě. Tyto doklady mažeme nejpozději 3 roky po termínu akce. Souhlas platí jen do zahájení uvedené akce. Změna nebo zrušení termínu neopravňuje k zasílání pro jiný termín. Volbu můžete kdykoli zdarma zrušit odkazem v každém e-mailu nebo na study@acga.cz, bez přihlášení a bez zrušení rezervace. Odvolání této volby nemá vliv na zákonnost zpracování před odvoláním.

Nepotvrzené žádosti odstraníme nejpozději po 7 dnech. Doklady o potvrzené volbě a jejím ukončení uchováváme nejvýše 3 roky po ukončení pro doložení oprávněnosti zasílání a obranu právních nároků na základě oprávněného zájmu. Potom odstraníme adresu a doklady; po dobu provozu této funkce ponecháme pouze minimální otisk adresy a termínu bránící opětovnému nevyžádanému zařazení. Nová akce vyžaduje novou samostatnou volbu a potvrzení. Správa záloh a poštovních logů se řídí pravidly uvedenými na této stránce.

Reklamní měření Meta

Pokud je na webu zapnutý Meta Pixel, načteme jej až po vašem samostatném souhlasu s kategorií Reklamní měření · Meta. Pomáhá škole vyhodnotit účinnost reklam na Facebooku a Instagramu: zaznamená návštěvu stránky a úspěšné odeslání formuláře jako obecný typ události. Souhlas s analytikou, rezervací DOD ani e-maily toto měření nepovoluje. Odmítnutí nemá vliv na používání webu a formulářů.

Poskytovatelem je Meta Platforms Ireland Limited, Irsko. Meta může získat IP adresu, údaje o prohlížeči a zařízení, adresu navštívené stránky, identifikátory cookies a reklamního prokliku a typ události. Může je spojit s vaším účtem a používat pro měření a personalizaci reklam podle svých podmínek. Naše integrace nepředává jména, e-maily, telefony, obsah polí ani přílohy formulářů; nepoužívá pokročilé párování ani serverové Conversions API.

Ukládání a čtení reklamních cookies vychází z vašeho souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb.; související zpracování pro naši školu ze souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pro sběr a předání údajů prostřednictvím Pixelu se uplatní podmínky společného správcovství školy a Mety. Rozdělení povinností, včetně informování a výkonu práv, popisuje dodatek Meta pro společné správce. Práva můžete uplatnit u školy i Mety.

Pixel může uložit cookies _fbp (identifikace prohlížeče) a _fbc (přiřazení reklamního prokliku), obvykle na 90 dní. Další zpracování, uchování u Mety a případné předání mimo Evropský hospodářský prostor včetně USA a používané záruky popisují zásady soukromí Meta a zásady cookies Meta. Dobu uchování u Mety neurčuje platnost naší volby cookies.

Souhlas kdykoli odvoláte tlačítkem Cookies a volbou Odmítnout volitelné nebo vypnutím reklamního měření. Zastavíme další události z naší integrace a odstraníme dostupné cookies _fbp a _fbc tohoto webu. Dříve předané údaje tím nelze vzít zpět; jejich výmaz a další práva lze uplatnit u příslušného správce.

Kdo může mít k údajům přístup

Údaje zpřístupňujeme oprávněným pracovníkům školy podle jejich úkolů. V nezbytném rozsahu je mohou zpracovávat poskytovatelé hostingu, e-mailových a IT služeb zajišťující provoz a správu webu a naši odborní poradci. Orgánům veřejné moci je předáváme, pokud to ukládá zákon. Přílohy formulářů a exporty registrací nejsou veřejně přístupné; jejich zobrazení vyžaduje oprávnění.

Po vašem souhlasu s externí mapou přijímá technické údaje přímo OpenStreetMap Foundation se sídlem ve Spojeném království. Provozovatel mapy uvádí zpracování ve Spojeném království a Nizozemsku a celosvětovou síť serverů pro mapové podklady. Informace o tomto zpracování a kontakty pro uplatnění práv poskytuje ve svých podmínkách: OpenStreetMap Foundation – Privacy Policy. Bez souhlasu se vložená mapa nenačte.

Jak dlouho údaje uchováváme

Údaje z dotazů uchováváme po dobu jejich vyřizování a související navazující komunikace.
Registrace na den otevřených dveří slouží do uskutečnění nebo zrušení akce a vyřízení souvisejících organizačních záležitostí.
Podklady k přestupu uchováváme po dobu posouzení žádosti a navazujících kroků. Stanou-li se součástí školní dokumentace, řídí se jejich uchování příslušnými právními předpisy a spisovými a skartačními pravidly školy.
Delší uchování je možné v rozsahu nezbytném pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků, po dobu běhu příslušných lhůt nebo trvání sporu. Po odpadnutí účelu a těchto důvodů údaje odstraníme.
Nastavení soukromí má platnost 180 dní; serverový doklad o volbě se uchovává 180 dní. Identifikátor pro omezení četnosti požadavků má platnost nejvýše 20 minut. Provozní záznamy slouží po dobu potřebnou k vyhodnocení provozu a vyřešení případného bezpečnostního incidentu.

Jaká máte práva

Za podmínek GDPR můžete požádat o přístup k údajům a jejich kopii, opravu, výmaz nebo omezení zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Právo na přenositelnost se uplatní u automatizovaného zpracování založeného na souhlasu nebo smlouvě. Souhlas s načtením externí mapy i reklamním měřením můžete kdykoli odvolat v nastavení cookies; tím není dotčena zákonnost zpracování před jeho odvoláním.

Žádost nám zašlete na poverenec@acga.cz nebo na poštovní adresu školy. V případě důvodných pochybností můžeme požádat o ověření totožnosti, abychom údaje neposkytli jiné osobě. O vyřízení vás informujeme zpravidla do jednoho měsíce; případné zákonné prodloužení lhůty vám v této době vysvětlíme.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Nastavení volitelných služeb změníte kdykoli tlačítkem Cookies vlevo dole nebo na stránce Cookies.