Zásady ochrany osobních údajů (GDPR)
Služba Rozvrh · https://rozvrh.samouky.com
Účinnost od: 2. 10. 2026 · Verze 1.0
1. Úvod
Tyto zásady popisují, jak provozovatel služby Rozvrh zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Provozovatel a role podle GDPR
Provozovatel služby (dále jen „Provozovatel“):
Samouky
Cheb, Česká republika
IČO: doplní provozovatel v konfiguraci Legal:Ico
E-mail: info@samouky.com
Web: https://samouky.com
Kontakt pro ochranu osobních údajů: info@samouky.com
2.1 Dvě úrovně správy dat
- Provozovatel jako správce u údajů o uživatelských účtech služby (zejména e-mail, jméno, role, přihlašovací údaje v hashované podobě, záznamy o přístupu).
- Škola (zákazník) jako správce a Provozovatel jako zpracovatel u provozních dat rozvrhu, která škola do služby vkládá (zaměstnanci, směny, přiřazení, nepřítomnosti, měsíční rozvrh a související poznámky).
Zpracování provozních dat školy probíhá na základě smlouvy o poskytování služby a případně smlouvy o zpracování osobních údajů (DPA) dle čl. 28 GDPR.
3. Jaké údaje zpracováváme
3.1 Údaje uživatelských účtů (správce = Provozovatel)
- e-mailová adresa,
- zobrazované jméno,
- role v systému (např. správce školy, platformový správce),
- hash hesla (nikoli heslo v otevřené podobě),
- technické údaje nezbytné pro bezpečnost (např. cookies relace, čas přihlášení).
3.2 Provozní data školy (správce = škola)
- jména a pracovní zařazení zaměstnanců školy zadaná školou,
- údaje o směnách, přiřazeních, absencích a měsíčním rozvrhu,
- interní poznámky související s rozvrhem.
Služba není určena ke zpracování zvláštních kategorií údajů ve smyslu čl. 9 GDPR, pokud to škola výslovně nevyžaduje a neupraví smluvně.
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Poskytování SaaS služby Rozvrh, správa účtů a autentizace | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zabezpečení služby, prevence zneužití, provozní logy | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Plnění zákonných povinností (např. účetní a daňové doklady) | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Nezbytné cookies a technická funkčnost | oprávněný zájem / nezbytnost pro službu; u nepovinných cookies souhlas |
| Zpracování provozních dat školy jako zpracovatel | pokyny správce (škola) dle čl. 28 GDPR |
5. Příjemci a předávání
- autorizovaní uživatelé dané školy v rámci tenantní izolace,
- platformový správce Provozovatele při podpoře a správě služby,
- poskytovatel hostingové infrastruktury / VPS v EU (zpracování na serverech Provozovatele),
- orgány veřejné moci, pokud to vyžaduje zákon.
Údaje nepředáváme do třetích zemí mimo EU/EHP, pokud to není nezbytné a zajištěno odpovídajícími zárukami dle GDPR.
6. Doba uchování
- Účty: po dobu trvání smlouvy / aktivace účtu a poté po dobu nutnou k ukončení a vypořádání (zpravidla do 30 dnů, není-li delší lhůta vyžadována zákonem).
- Provozní data školy: po dobu trvání služby pro danou školu; po ukončení smlouvy data smažeme nebo vrátíme dle smluvních podmínek, nejpozději do 60 dnů, nebrání-li tomu zákon.
- Bezpečnostní a provozní logy: zpravidla maximálně 12 měsíců.
- Cookies: dle Zásad cookies.
7. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména:
- šifrovaný přenos (HTTPS/TLS),
- hashování hesel,
- oddělení dat jednotlivých škol (multi-tenant izolace),
- řízení přístupu podle rolí,
- omezení přístupu k produkční databázi.
8. Práva subjektů údajů
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (služba takové rozhodování neprovádí).
Žádosti zasílejte na info@samouky.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Zaměstnanci školy uplatňují práva primárně vůči své škole jako správci provozních dat; Provozovatel školu při vyřízení žádosti podpoří.
9. Cookies
Podrobnosti o cookies jsou ve zvláštním dokumentu: Zásady používání cookies.
10. Změny zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.