Informace o zpracování osobních údajů (GDPR)

1. Úvodní prohlášení a ochrana dětí

Projekt Vrchlabí Leze! • Krkonošská školní boulder tour klade nejvyšší důraz na bezpečnost a ochranu osobních údajů všech účastníků, zejména s vědomím, že soutěžícími jsou žáci základních škol a nižších ročníků gymnázií (nezletilé osoby). Zpracování probíhá striktně v mezích Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

3. Právní základ a účel zpracování

Osobní údaje jsou zpracovávány pro následující legitimní účely:

• Organizace a technické zabezpečení soutěže: Evidence závodníků, přiřazení do věkových kategorií (I. kategorie 4.–5. třída, II. kategorie 6.–7. třída), správa startovních listin a bezpečnost při sportovním výkonu na lezecké stěně. (Právní titul: Plnění smlouvy a oprávněný zájem pořadatele a vysílajících škol na organizaci školního sportovního klání).
• Zpracování a prezentace sportovních výsledků: Záznam přelezů jednotlivých boulderů (pokusy, zóny, topy dle pravidel IFSC 2025) a výpočet týmového pořadí škol dle Pravidla 2+2. (Právní titul: Oprávněný zájem na vyhodnocení sportovního klání a transparentnosti soutěže).
• Informovaný souhlas zákonných zástupců: Vysílající škola předložením soupisky stvrzuje, že disponuje platným informovaným souhlasem zákonných zástupců žáků pro účast na mimoškolní sportovní akci a pro zveřejnění jména v rámci výsledkové listiny.

4. Zásada minimalizace údajů (Data Minimisation)

Systém eviduje výhradně nezbytné minimum údajů potřebné pro sportovní hodnocení:

* V aplikaci se NIKDY neevidují rodná čísla, data narození, adresy bydliště, lékařské zprávy ani jiné citlivé údaje zvláštní kategorie.

5. Volba anonymizace na veřejném Leaderboardu

V případě, že zákonný zástupce žáka nebo škola požaduje zvýšenou anonymitu, systém podporuje anonymizovaný režim zobrazení. Ve veřejně přístupném žebříčku může být žák uveden pouze pod Startovním číslem (např. #104 – ZŠ Horní Branná) nebo jako Jan N. Plné jméno je v takovém případě přístupné pouze doprovázejícímu učiteli na jeho autorizovaném terminálu.

6. Technické a organizační zabezpečení

• Šifrování: Veškerá komunikace probíhá výhradně šifrovaně prostřednictvím protokolu HTTPS / TLS.
• Izolace dat: Zapisovací rozhraní pro učitele je chráněno unikátními bezpečnostními tokeny (Magic Links). Učitel má přístup k editaci pouze a výhradně u žáků své vysílající školy.
• Doba uchování: Údaje o konkrétních výkonech žáků jsou uchovávány po dobu trvání daného ročníku a bezprostředně následujícího kalendářního roku pro potřeby archivace a předání putovního poháru. Následně jsou data anonymizována na úroveň agregovaných statistik školy.

7. Práva subjektů údajů (Žáků a zákonných zástupců)

Každý zákonný zástupce má v souladu s články 15 až 22 GDPR právo:

• Požadovat přístup ke zpracovávaným osobním údajům týkajícím se jeho dítěte.
• Požadovat opravu nepřesných údajů nebo jejich doplnění.
• Požadovat okamžitý výmaz údajů nebo přepnutí zobrazení do anonymního režimu (číslo visačky).
• Vznést námitku proti zpracování na základě oprávněného zájmu.
• Podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

9. Vztah mezi pořadatelem a vysílajícími školami

Vysílající škola vystupuje ve vztahu k žákům jako jejich kmenová vzdělávací instituce. Předáním soupisky závodníků stvrzuje, že účast žáka a předání nezbytného minima údajů (jméno, kategorie, pohlaví) odpovídá školskému vzdělávacímu programu a informovaným souhlasům zákonných zástupců uděleným pro mimoškolní a sportovní reprezentaci školy.