Zásady ochrany osobných údajov

Kontaktné údaje

Prevádzkovateľ:

Súkromná stredná odborná škola ADVENTIM – Magán Szakközépiskola ADVENTIM
Komenského ulica 1219/1, 929 01 Dunajská Streda
IČO 51895951

Zodpovedná osoba za ochranu osobných údajov:

Zodpovedná osoba: PhDr. Csaba Penczinger
e-mail: zodpovednaosobassosadventim@gmail.com

Toto webové sídlo je prevádzkované v systéme EduPage (www.edupage.org). Technickým prevádzkovateľom servera tohto webového sídla je spoločnosť aSc Applied Software Consultants, s.r.o.

Vaše práva a kontakt so školou

Otázky a žiadosti týkajúce sa osobných údajov môžete poslať zodpovednej osobe e-mailom alebo poštou na adresu školy s označením „Zodpovedná osoba“. Uplatnenie práv podľa GDPR nepodmieňujeme udelením súhlasu s ďalším spracúvaním.

Za podmienok GDPR máte právo na prístup k údajom a ich kópiu, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku. Súhlas s dobrovoľným spracúvaním môžete kedykoľvek odvolať. Odvolanie neovplyvňuje zákonnosť predchádzajúceho spracúvania. Výmaz sa neuplatní na údaje, ktoré škola musí uchovávať podľa zákona.

O vybavení žiadosti vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace; dôvod oznámime v prvom mesiaci. Žiadosti sa vybavujú zásadne bezplatne podľa čl. 12 GDPR.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Úplné informácie o spracúvaní osobných údajov pri činnosti školy vám poskytne zodpovedná osoba na uvedenom kontakte.

Čo je to GDPR?

GDPR alebo po anglicky General Data Protection Regulation je európske nariadenie o ochrane osobných údajov, ktoré je platné pre všetky štáty Európskej únie a je priamo uplatniteľné pre každý štát Európskej únie. Celý názov nariadenia znie Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Toto nariadenie vzniklo, aby sa stanovili spoločné požiadavky európskych štátov na správne a legitímne spracúvanie osobných údajov fyzických osôb tak, aby platilo v každom štáte rovnako. Nariadenie stanovuje všeobecné povinnosti, práva a požiadavky všetkých aktérov, ktorí sú zapojení do spracúvania osobných údajov v celom európskom priestore. Nariadenie reguluje voľný tok osobných údajov v Európskej únii a zároveň stanovuje, čo všetko spadá pod ochranu osobných údajov a čo už je vyňaté spod ochrany osobných údajov.

EduPage postupuje pri spracúvaní osobných údajov v súlade s týmto nariadením.
 

Ako plní EduPage požiadavky GDPR?

1. EduPage ukladá údaje v zabezpečených dátových centrách certifikovaných podľa DIN ISO / IEC 27001. Osobné údaje osôb z EU sú ukladané v dátových centrách v EU.
2. EduPage nevyužíva žiadnych ďalších sprostredkovateľov okrem webhostingu podľa bodu 1.
3. EduPage ako sprostredkovateľ nikdy nezdieľa žiadne z uložených údajov tretím stranám. Jedinou výnimkou sú odosielania dát iniciované zákazníkom - prevádzkovateľom. EduPage umožňuje exportovať údaje do iných systémov (Centrálne registre, účtovníctvo a podobne). Odoslanie sa uskutoční iba na priamy podnet používateľa a exportujú sa len predpísané údaje.
4. EduPage zaručuje právo na zabudnutie. Na požiadanie prevádzkovateľa budú všetky označené údaje zo systému odstránené.
5. EduPage má zavedené postupy, ktoré odstránia údaje zadané zákazníkom po zrušení služby.
6. EduPage zaručuje prenosnosť údajov. Všetky údaje vložené do systému môžu byť exportované, ak ich chce prevádzkovateľ presunúť do iných služieb.
7. EduPage pravidelne zálohuje dáta a používa zabezpečené dátové centrá na ukladanie dátových záloh.
8. Zamestnanci aSc s prístupom do EduPage podpísali dohodu o ochrane spracúvania osobných údajov.
9. EduPage používa viac stupňov podpory. Štandardne zamestnanci aSc s prístupom do EduPage neuvidia osobné údaje vložené zo škôl. Tento prístup sa aktivuje len vtedy, keď je to potrebné pre špecifické udalosti podpory a údržby.
10. EduPage zhromažďuje súhrnné štatistické údaje. Tieto údaje sa používajú na zlepšenie kvality služieb.
11. EduPage implementuje vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku ohrozenia údajov a zabezpečenia komunikácie medzi zákazníkom a službou EduPage.
12. Platforma EduPage je redundantná a všetky vaše informácie sa okamžite replikujú na dva fyzické počítače.
13. EduPage používa šifrovanie na ochranu prenosu údajov. HTTPS je predvolene aktivovaný pre všetkých používateľov.
14. Zraniteľnosti softvéru sledujeme pomocou kombinácie komerčne dostupných a účelových in-house nástrojov. V prípade porušenia údajov budeme okamžite informovať zákazníka a vykonáme potrebné opatrenia na zmiernenie možných negatívnych dôsledkov.
15. EduPage obsahuje systém používateľských práv, prevádzkovateľ môže priradiť rôzne používateľské práva k rôznym používateľským rolám, aby sa zabezpečilo, že údaje môžu zobrazovať alebo upravovať iba príslušní ľudia.
16. Najdôležitejšie moduly zaznamenávajú históriu zmien, pre každú zmenu údajov je možné sledovať, ktorý používateľ a kedy zmenu urobil.
17. EduPage ukladá z bezpečnostných dôvodov logy o aktivite používateľov. Naši zamestnanci pomôžu pri analýze bezpečnostných incidentov, napr. keď niekto odcudzí heslo iných používateľov. Všetky logy sa po 12 mesiacoch natrvalo odstránia.
18. EduPage využíva službu Google Analytics na zhromažďovanie štatistík o používaní stránok EduPage.
19. EduPage využíva cloudové služby Google (hlavne pre službu push notifikácie).
20. EduPage využíva službu Apple cloud (hlavne pre službu push notifikácie).