Ochrana osobních údajů

Tato stránka popisuje, jaké osobní údaje systém Lunoro zpracovává, proč, jak dlouho je uchovává a jaká máte práva.

Platné od 18. 10. 2026. Údaje o době uchování odpovídají aktuálnímu nastavení systému.

Kdo údaje zpracovává

Správce: Ukázkové gymnázium
Pověřenec pro ochranu osobních údajů: Kontakt na pověřence najdete na webu školy.
Dotazy a žádosti: gdpr@demo.lunoro.duckdns.org

Zpracováváme jen údaje, které škola potřebuje pro vedení dokumentace a komunikaci se žáky, zákonnými zástupci a zaměstnanci.

Žáci: jméno a příjmení, třída, přihlašovací jméno, e-mail, záznamy o chování (poznámky, pochvaly, výchovná opatření), nahrané dokumenty (např. potvrzení o zdravotní způsobilosti), účast na akcích školy a přihlášky na tématické dny.
Zákonní zástupci: jméno a příjmení, přihlašovací jméno, e-mail, vazba na dítě a potvrzení, že jste si přečetli zápisy (kdy).
Zaměstnanci školy: jméno a příjmení, role, přihlašovací jméno, e-mail, žádosti o nepřítomnost a náhradní volno, akce, technická hlášení a záznamy, které zapsali.
Uchazeči o studium: jméno a hodnocení přijímacího pohovoru.
Technické údaje: čas a IP adresa přihlášení, bezpečnostní záznamy (neúspěšná přihlášení, odmítnuté požadavky) a záznamy o změnách provedených správci.

Vedení dokumentace školy a plnění povinností podle školského zákona (zákon č. 561/2004 Sb.) – čl. 6 odst. 1 písm. c) GDPR.
Výchova a vzdělávání, organizace výuky, akcí a přijímacího řízení jako úkol ve veřejném zájmu – čl. 6 odst. 1 písm. e) GDPR.
Zabezpečení systému a ochrana před zneužitím (bezpečnostní záznamy, zálohy) – oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

Údaje nepoužíváme k marketingu, profilování ani automatizovanému rozhodování a nikomu je neprodáváme.

Údaje vidí jen oprávnění uživatelé systému podle své role. Technický provoz zajišťují tito zpracovatelé:

provoz serveru a databáze: poskytovatel hostingu školy
doručování e-mailových oznámení: poskytovatel hostingu školy
dodavatel systému – jednou denně technické údaje o instalaci (verze, adresa serveru, identifikátor licence), žádné osobní údaje

Údaje se nepředávají mimo Evropskou unii. Systém nepoužívá žádné analytické, reklamní ani jiné služby třetích stran.

Údaje	Doba uchování
Záznamy o chování a výchovná opatření	po dobu studia a dále podle spisového a skartačního řádu školy
Smazané účty žáků a rodičů (koš)	60 dní, pak trvalé odstranění
Historie přihlášení (čas, IP adresa)	365 dní, pak automatické smazání
Záznamy o změnách hesel	730 dní, pak automatické smazání
Historie úprav účtů správci	1095 dní, pak automatické smazání
Technické a bezpečnostní logy	400 dní, pak automatické smazání
Dokumenty v bance dokumentů	po dobu platnosti (potvrzení o zdravotní způsobilosti 2 roky), zamítnuté dokumenty se mažou ihned
Zprávy čekající na denní nebo týdenní souhrn	do odeslání souhrnu, nejvýš 7 dní
Šifrované zálohy	posledních 14 záloh, starší se mažou automaticky

Veškerá komunikace je šifrovaná (HTTPS).
Každý vidí jen to, co odpovídá jeho roli (žák své záznamy, rodič záznamy svých dětí, třídní učitel svou třídu).
Hesla jsou uložená jen jako bezpečný otisk (bcrypt), přihlášení je chráněné proti hádání hesel.
Účty mohou mít dvoufázové ověření (aplikace v telefonu nebo kód e-mailem); škola ho může vybraným skupinám nařídit. Klíče aplikací jsou v databázi šifrované, záložní kódy jen jako otisk.
Pro přehled přihlášených zařízení a „Odhlásit všude“ si systém u každého přihlášení pamatuje prohlížeč (typ, systém) a adresu IP – smaže je při odhlášení, nejpozději po vypršení přihlášení. Upozornění na přihlášení z nového prohlížeče používá náhodné označení prohlížeče (cookie), uložené jen jako otisk, nejvýš 400 dní.
Přístupové údaje systému i zálohy jsou šifrované; zálohy nedokáže přečíst ani samotný server.
Změny a přístupy správců se zaznamenávají.
Stránky s osobními údaji se neukládají do mezipaměti prohlížeče a po odhlášení se data webu z prohlížeče smažou.

Přístup – v profilu (Moje údaje) si můžete kdykoli stáhnout všechny své údaje (rodiče i údaje svých dětí).
Oprava – jméno a e-mail upravíte v profilu, ostatní opraví třídní učitel nebo vedení školy.
Výmaz – tam, kde údaje škola nemusí uchovávat ze zákona.
Omezení zpracování, pokud zpochybníte správnost údajů.
Námitka proti zpracování na základě oprávněného nebo veřejného zájmu.
Přenositelnost – export Moje údaje je ve strojově čitelném formátu (JSON).

Žádosti vyřizuje škola bez zbytečného odkladu, nejpozději do jednoho měsíce. Obraťte se na pověřence nebo na gdpr@demo.lunoro.duckdns.org.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7).

Systém ukládá do prohlížeče jen to, co je nutné pro přihlášení. Podrobnosti: Cookies a data v prohlížeči.