Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem je [Základní škola FLOW, právní forma, IČO, adresa]. Kontakt ve věcech ochrany osobních údajů: [e-mail / telefon]. Pověřenec pro ochranu osobních údajů (je-li jmenován): [jméno a kontakt].

2. Jaké údaje zpracováváme

• Strávník (žák / dítě MŠ / zaměstnanec): jméno, příjmení, třída, datum narození (pro stanovení věkové kategorie a ceny), identifikátor stravovací karty (čipu).
• Zákonný zástupce / uživatel účtu: jméno, e-mail (přihlášení a komunikace).
• Objednávky a platby: objednaná jídla, stav, cena, pohyby a zůstatek stravovací peněženky, variabilní symbol, párování příchozích plateb.

Rodné číslo neukládáme.

3. Účel a právní základ

• Zajištění školního stravování a objednávkového/platebního systému — plnění smlouvy, příp. plnění úkolu ve veřejném zájmu (čl. 6 odst. 1 písm. b/e GDPR).
• Vedení evidence plateb a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c).

4. Příjemci / zpracovatelé

Údaje předáváme pouze nezbytným zpracovatelům na základě zpracovatelských smluv:

• Scio kuchyně — dodavatel stravy (počty jídel pro přípravu/účtování).
• Supabase (databáze a autentizace, EU — Frankfurt), Vercel (hosting aplikace), Resend (odesílání e-mailů, EU).
• edookit / Twigsee — školní informační systém (zdroj dat o žácích/dětech).
• Banka školy — zpracování plateb (variabilní symbol).

5. Doba uchování

Údaje uchováváme po dobu trvání stravování a následně po nezbytnou dobu danou právními předpisy (zejména účetní a daňové) — [doplnit konkrétní lhůty]. Po uplynutí jsou data smazána nebo anonymizována.

6. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Žádost uplatníte u správce na [kontakt]. Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.gov.cz).

7. Zabezpečení

Přístup k údajům je řízen rolemi a oprávněními, data jsou uložena v EU, hesla jsou ukládána v podobě kryptografického otisku, komunikace probíhá šifrovaně (HTTPS).