Zásady ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

• Název: Bezpečnostně právní akademie Brno
• IČO: 25335791
• Sídlo: Zoubkova 149/20, 634 00 Brno
• E-mail: info@bpa-brno.cz
• Telefon: 547 356 826
• Datová schránka: myy45ba

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě – například jméno a příjmení, e-mailová adresa, telefonní číslo, ale i síťový identifikátor uložený ve vašem prohlížeči.

V záležitostech ochrany osobních údajů se na správce můžete obrátit prostřednictvím kontaktů uvedených výše.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu sami poskytnete, když školu kontaktujete e-mailem nebo telefonicky – zpravidla jméno a příjmení, kontaktní údaje a obsah zprávy. Na školu se obracejí uchazeči o studium, žáci i jejich zákonní zástupci; v komunikaci proto škola pracuje i s údaji nezletilých osob a jejich zákonných zástupců.

Tento web neobsahuje žádné formuláře – kontakt probíhá výhradně přes uvedené e-mailové adresy a telefonní čísla a přihlášky ke studiu se podávají mimo web.

Dále správce zpracovává technické údaje o používání webu (cookies a obdobné technologie), a to pouze v rozsahu, ke kterému jste udělili souhlas – podrobně viz kapitolu VI.

Na webu jsou rovněž zveřejněny pracovní kontaktní údaje zaměstnanců školy (zejména pedagogů) – jméno, funkce a pracovní e-mail či telefon – aby se na ně žáci, rodiče a uchazeči mohli obracet.

III. Zákonný důvod a účel zpracování

Zákonným důvodem zpracování osobních údajů je:

• u vyřízení vašeho dotazu či poptávky a navazující komunikace oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, případně provedení opatření před uzavřením smlouvy o vzdělávání podle čl. 6 odst. 1 písm. b) GDPR,
• u měření návštěvnosti a používání webu (analytické cookies) váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích,
• u zveřejnění pracovních kontaktů zaměstnanců školy oprávněný zájem správce na fungování školy a její komunikaci s veřejností podle čl. 6 odst. 1 písm. f) GDPR, resp. plnění úkolů školy.

Účelem zpracování je vyřízení vašeho dotazu, komunikace s uchazeči o studium a jejich zákonnými zástupci a zlepšování tohoto webu na základě souhrnných statistik jeho používání.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

• Údaje z e-mailové či telefonické komunikace správce uchovává po dobu nezbytnou k vyřízení dotazu a navazující komunikace.
• Technické údaje z měření návštěvnosti se uchovávají po dobu danou expirací jednotlivých klíčů – viz tabulku v kapitole VI.

Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů (zpracovatelé)

Web běží na vlastním serveru správce; databáze i nahraná média jsou uloženy tamtéž.

Příjemci osobních údajů jsou pouze:

• PropertyPixel Studio (Propix) – dodavatel a technický správce webu; zajišťuje jeho provoz a údržbu a má přístup do administrace,
• PostHog – provozovatel analytického nástroje v jeho evropském prostředí (PostHog EU, servery ve Frankfurtu); zpracovává technické údaje o používání webu, a to výhradně na základě vašeho souhlasu.

Správce nepředává osobní údaje do třetí země (mimo Evropskou unii) ani mezinárodní organizaci; údaje z měření návštěvnosti se zpracovávají výhradně na serverech v Evropské unii.

VI. Cookies a analytika návštěvnosti

Web ukládá do vašeho prohlížeče malé objemy dat – cookies a záznamy v úložišti prohlížeče (localStorage; dále souhrnně „cookies“). Používá je ve dvou kategoriích:

• Nezbytné cookies zajišťují základní chod webu – především uchování vaší volby souhlasu a technický záznam o tom, které aktuality vám zvoneček v hlavičce už ukázal (bez jakékoli identifikace). Ukládají se bez souhlasu na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (technické uložení nezbytné pro poskytnutí služby), a nelze je vypnout.
• Analytické cookies slouží k měření návštěvnosti a používání webu nástrojem PostHog. Ukládají se výhradně s vaším souhlasem podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR.

Dokud souhlas neudělíte, měření neběží – bez souhlasu se do vašeho prohlížeče nezapíše žádný analytický záznam.

Analytiku zajišťuje jako zpracovatel nástroj PostHog, a to výhradně na evropské infrastruktuře (PostHog EU, servery ve Frankfurtu) – údaje se nepředávají do třetí země. Měří se zobrazení stránek, obecné interakce s webem (například kliknutí na tlačítka, položky menu a časté otázky) a technické záznamy o chybách webu. Nahrávání obsahu obrazovky (session recording) se nepoužívá.

„<token>“ v názvu klíče nahrazuje veřejný identifikátor projektu měření – přesný název se proto v prohlížeči liší.

Souhlas můžete kdykoli odvolat nebo změnit tlačítkem „Nastavení cookies“ v patičce kterékoli stránky – odvolání je stejně snadné jako udělení. Odvoláním souhlasu se měření vypne a analytické záznamy se z prohlížeče odstraní; zákonnost zpracování před odvoláním tím není dotčena.

Na některých stránkách webu mohou být vložena videa ze služby YouTube, kterou provozuje společnost Google Ireland Limited. Nenačítají se sama – dokud nekliknete na náhled videa, váš prohlížeč se se servery YouTube ani Googlu nespojí a nic se jim neodesílá. Náhledový obrázek a název videa stahuje z YouTube server školy a předává je ze své domény, takže Google vaši IP adresu nezíská. Kliknutím na náhled videa se přehrávač načte z domény youtube-nocookie.com v režimu rozšířené ochrany soukromí; provozovatel přitom může zpracovat vaši IP adresu a údaje o přehrávání a uložit do prohlížeče vlastní cookies podle svých vlastních zásad – jejich používání se řídí podmínkami služby YouTube.

VII. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo kdykoli odvolat souhlas se zpracováním – u analytických cookies nejsnáze tlačítkem „Nastavení cookies“ v patičce (viz kapitolu VI).

Svá práva můžete uplatnit na kontaktech správce uvedených v kapitole I. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VIII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů – web běží na vlastním zabezpečeném serveru, komunikace s ním je šifrovaná (HTTPS) a přístup k datům mají jen pověřené osoby.

Administrace webu používá vlastní přihlašovací cookies; slouží výhradně pověřeným osobám školy a technického správce a běžných návštěvníků webu se netýká.

IX. Závěrečná ustanovení

Tyto zásady jsou účinné od okamžiku zveřejnění na webu. Správce je může průběžně aktualizovat – aktuální znění je vždy zveřejněno na této stránce.

Datum poslední aktualizace: 26. 9. 2026.