Ochrana osobních údajů

Aktualizováno 19. 7. 2026

Kdo za zpracování odpovídá

Správcem osobních údajů, které škola vede a používá v systému Dobrák, je příslušná škola. Škola určuje účely zpracování, rozsah evidovaných údajů, oprávnění uživatelů a dobu uchování podle svých zákonných a organizačních povinností.

Cerebrum Lumen s.r.o. zajišťuje technický provoz systému a při zpracování školních dat jedná v rozsahu smluvního vztahu se školou jako zpracovatel. Pro vlastní smluvní, bezpečnostní a podpůrné záznamy může vystupovat také jako samostatný správce.

Údaje používané při přihlášení

Přihlášení probíhá prostřednictvím účtu Google nebo Microsoft. Dobrák používá zejména:

• e-mailovou adresu vrácenou poskytovatelem přihlášení,
• název použitého poskytovatele přihlášení,
• údaje lokálního účtu, například jméno, e-mail, roli a přiřazení ke škole,
• čas posledního přihlášení.

Dobrák nezná ani neukládá heslo k účtu Google nebo Microsoft. Přístupový OAuth token se do aplikační databáze neukládá.

Účely použití údajů

• ověření identity a zpřístupnění oprávněného účtu,
• přiřazení uživatele ke škole, roli a povoleným částem systému,
• zajištění bezpečnosti, dohledání změn a řešení provozních problémů,
• poskytování podpory a plnění smlouvy o provozu systému.

Údaje z přihlášení se nepoužívají pro cílenou reklamu, neposkytují se obchodníkům s daty a nepoužívají se k trénování reklamních nebo veřejných modelů umělé inteligence.

Bezpečnostní a auditní záznamy

Za účelem ochrany systému a dohledatelnosti operací mohou auditní záznamy obsahovat identifikaci uživatele a školy, provedenou akci, datum a čas, IP adresu, informace o prohlížeči a technický identifikátor požadavku. U neúspěšného pokusu o přihlášení může být zaznamenána také e-mailová adresa, kterou poskytovatel přihlášení vrátil.

Zabezpečení a umístění dat

Data uložená v systému Dobrák nejsou veřejně přístupná. Přístup ke školním údajům je omezen na přihlášené a oprávněné uživatele příslušné školy a na osoby zajišťující technický provoz nebo podporu v nezbytném rozsahu. Přístupová oprávnění jsou řízena podle školy, uživatelské role a povolených modulů.

Cerebrum Lumen s.r.o. přijímá přiměřená technická a organizační opatření na ochranu údajů před neoprávněným přístupem, zveřejněním, změnou, ztrátou nebo zničením. Produkční aplikační server, databáze a souborové úložiště systému Dobrák jsou provozovány v datových centrech společnosti Hetzner na území Evropské unie.

Další údaje v systému

Podle používaných modulů může škola v Dobráku evidovat údaje zaměstnanců, žáků, uchazečů, čtenářů, strávníků, vypůjčitelů nebo dalších osob. Konkrétní rozsah, právní základ a dobu uchování těchto údajů určuje příslušná škola. Uživatel se může s dotazy na školní evidenci obrátit přímo na svou školu.

Příjemci a technické služby

K údajům mají přístup pouze oprávnění uživatelé školy a osoby zajišťující provoz nebo podporu v nezbytném rozsahu. Pro technický provoz mohou být využíváni poskytovatelé hostingu, úložiště, databází, e-mailových služeb a zálohování. Google a Microsoft zpracovávají údaje při přihlášení podle vlastních podmínek a zásad ochrany osobních údajů.

Osobní údaje neprodáváme a neposkytujeme je třetím stranám pro jejich vlastní marketingové účely.

Doba uchování a odstranění

Údaje lokálního účtu a školní evidence se uchovávají po dobu trvání oprávněného přístupu, smluvního vztahu nebo po dobu stanovenou příslušnými právními a spisovými pravidly školy. Bezpečnostní a auditní záznamy se uchovávají po dobu potřebnou k ochraně systému, prokázání provedených operací a splnění právních nebo smluvních povinností. Po zániku účelu jsou údaje odstraněny nebo anonymizovány, nebrání-li tomu právní povinnost.

Cookies a relace

Dobrák používá nezbytné technické cookies pro přihlášení, zabezpečení relace a ochranu formulářů. Tyto cookies nejsou určeny pro reklamu. Přihlášená relace standardně vyprší po 120 minutách nečinnosti.

Práva uživatelů

Podle okolností můžete požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů nebo vznést námitku. U údajů vedených školou se obraťte nejprve na příslušnou školu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontakt provozovatele

Změny těchto informací

Tyto informace mohou být aktualizovány při změně funkcí systému, používaných služeb nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce.