GDPR

Ochrana osobních údajů

Tato stránka obsahuje informace o zpracování osobních údajů v rámci webu Komunikace FPE ZČU, provozovaného na adrese pr.fpe.zcu.cz.

Web slouží zejména ke zpřístupnění Fakultníku, Studentníku, interních informací, formulářů, úkolů a termínů, dokumentů, kontaktů, akcí, materiálů Brandcloudu a dalších komunikačních výstupů Fakulty pedagogické Západočeské univerzity v Plzni.

Tyto informace doplňují obecné informace o ochraně osobních údajů zveřejněné Západočeskou univerzitou v Plzni. Centrální informace ZČU pro návštěvníky internetových stránek se vztahují na všechny weby provozované pod doménou zcu.cz.

Správce osobních údajů

Správcem osobních údajů je:

Západočeská univerzita v Plzni
Univerzitní 2732/8
301 00 Plzeň
IČO: 49777513
e-mail: rektor@rek.zcu.cz
telefon: +420 377 631 000

Fakulta pedagogická ZČU je organizační součástí správce a zajišťuje obsah a provoz tohoto webu.

Pověřenec pro ochranu osobních údajů

JUDr. Bc. Jan Podola, Ph.D.
e-mail: gdpr@service.zcu.cz
telefon: +420 377 631 004

Pověřenec je kontaktní osobou pro dotazy a žádosti týkající se zpracování osobních údajů.

Jaké údaje a za jakým účelem zpracováváme

1. Technický provoz a zabezpečení webu

Při návštěvě a používání webu mohou být v provozních a bezpečnostních záznamech zpracovávány zejména:

• IP adresa,
• datum a čas požadavku,
• navštívená adresa,
• typ internetového prohlížeče a zařízení,
• technické informace o přihlášení,
• informace o chybách, neúspěšných požadavcích a bezpečnostních událostech.

Účelem je zajištění dostupnosti a bezpečnosti webu, diagnostika technických problémů, předcházení zneužití a řešení bezpečnostních incidentů.

Právním základem je oprávněný zájem ZČU na technickém zabezpečení webových stránek, informačních systémů a ochraně svého majetku a práv. Stejný právní základ uvádí ZČU ve svých centrálních informacích pro návštěvníky webů.

2. Přihlášení přes Orion a uživatelský účet

Při přihlášení prostřednictvím Orion konta může být ve WordPressu automaticky vytvořen nebo aktualizován uživatelský účet.

Zpracovávány mohou být zejména:

• Orion uživatelské jméno,
• zobrazované jméno,
• univerzitní e-mailová adresa,
• WordPress ID uživatele,
• STAG role,
• Orion skupiny, fakulta nebo pracoviště,
• zdroj, ze kterého byla skupina nebo role rozpoznána,
• datum poslední synchronizace,
• oprávnění k přístupu do jednotlivých částí webu.

Tyto údaje jsou používány pro autentizaci uživatele, vytvoření jeho účtu, řízení přístupu k interním stránkám a ochranu obsahu určeného pouze vybraným skupinám zaměstnanců nebo studujících.

Web může používat automatizovaná přístupová pravidla založená na Orion skupinách a rolích. Tato pravidla slouží pouze k technickému povolení nebo zamítnutí přístupu a nepředstavují automatizované rozhodování s právními nebo obdobně významnými účinky.

3. Orion relace a diagnostika přístupů

Pro zachování přihlášení se používá podepsaná lokální Orion relace. V relaci mohou být uloženy zejména:

• Orion login,
• STAG role,
• rozpoznané skupiny,
• doba platnosti relace.

Rozšířené údaje, například jméno a e-mail, mohou být po dobu relace uloženy také na serveru. Doba relace je nastavena správcem webu v rozsahu jedné až 24 hodin.

Pro diagnostiku přihlášení může systém dočasně uložit záznam o posledním:

• úspěšném Orion callbacku,
• zamítnutém přístupu,
• technickém průběhu nebo chybě callbacku.

Diagnostika může obsahovat Orion login, roli, skupiny, požadovanou adresu a důvod zamítnutí. STAG ticket se do diagnostiky neukládá. Diagnostické údaje jsou dostupné pouze administrátorům a automaticky se přestávají zobrazovat nejpozději po sedmi dnech.

4. Osobní profil uživatele

Přihlášený uživatel má na webu k dispozici vlastní neveřejný profil. Profil může zobrazovat:

• jméno,
• Orion login,
• univerzitní e-mail,
• STAG roli,
• datum poslední synchronizace,
• vlastní aktuální, splněné a nesplněné úkoly,
• nastavení informační lišty o nezbytných cookies.

Profil vždy načítá pouze údaje právě přihlášeného účtu. Není určen pro veřejné indexování a web jej neposílá do veřejné cache.

5. Úkoly a termíny

Přihlášený uživatel může u zveřejněného úkolu označit, že jej splnil. V takovém případě se k jeho uživatelskému účtu ukládá:

• ID úkolu,
• stav splněno nebo nesplněno,
• datum a čas označení,
• datum poslední změny osobního přehledu.

Účelem je zachování osobního přehledu úkolů při dalších návštěvách webu a rozlišení aktuálních úkolů, restů po termínu a úkolů označených jako splněné.

Osobní stav úkolu není veřejný. Oprávněný správce s oprávněním spravovat uživatele a daný úkol však může v administraci zobrazit:

• jméno uživatele,
• Orion login,
• datum a čas označení úkolu jako splněného.

Tento přehled slouží k administraci systému. Označení úkolu jako splněného je osobní uživatelskou pomůckou a samo o sobě nepředstavuje formální potvrzení splnění pracovního nebo studijního úkolu.

Údaje nejsou používány k automatizovanému hodnocení pracovního nebo studijního výkonu.

6. Formuláře

Prostřednictvím webu mohou být provozovány veřejné i interní formuláře. Podle obsahu konkrétního formuláře mohou být zpracovávány zejména:

• obsah odpovědí,
• jméno a příjmení,
• e-mail nebo jiný kontaktní údaj,
• pracoviště nebo role,
• odpovědi ve výběrových polích, škálách a hodnoceních,
• datum a čas odeslání,
• ID přihlášeného uživatele, pokud je tato možnost u formuláře výslovně zapnuta.

Veřejné formuláře ve výchozím nastavení neukládají vazbu odpovědi na WordPress účet. U interních formulářů nebo formulářů, u kterých je nutné znát respondenta, může správce ukládání identifikátoru účtu zapnout.

Formulář bez uloženého uživatelského ID a bez identifikačních polí může být z pohledu uložené odpovědi anonymní. Absolutní anonymitu však nelze zaručit s ohledem na případné provozní a bezpečnostní záznamy webového serveru.

Pro omezení automatizovaného nebo opakovaného odesílání systém krátkodobě vytváří technický identifikátor:

• z ID přihlášeného uživatele, nebo
• z kombinace IP adresy a typu prohlížeče u nepřihlášeného návštěvníka.

Tento identifikátor se používá pouze pro přibližně dvacetisekundové omezení opakovaného odeslání a není součástí uložené odpovědi.

Pokud je nastavena e-mailová notifikace, obsah odpovědi může být zaslán jednotlivým oprávněným příjemcům. Pokud formulář obsahuje e-mailové pole, může být respondentovi zasláno automatické potvrzení.

U každého formuláře má být samostatně uveden jeho účel, rozsah požadovaných údajů, právní základ a doba uchování odpovědí. Právní základ se může lišit podle účelu formuláře, například plnění úkolu ve veřejném zájmu, oprávněný zájem, plnění smlouvy nebo souhlas respondenta.

7. Rozesílání Fakultníku a Studentníku

Fakultník a Studentník jsou odesílány oprávněným uživatelem na e-mailové adresy dle moderované konference. Systém nepoužívá veřejný přepínač automatického odběru nových vydání.

Při rozesílání mohou být zpracovávány:

• e-mailové adresy příjemců,
• předmět a obsah zprávy,
• datum a čas odeslání,
• seznam úspěšně a neúspěšně obsloužených adres,
• WordPress ID uživatele, který rozeslání provedl.

Zprávy jsou odesílány jednotlivě prostřednictvím příslušné moderované konference. E-mailové adresy nejsou zpřístupněny ostatním příjemcům.

Účelem je distribuce fakultních, studijních a provozních informací, evidence provedeného rozeslání a řešení případných technických problémů. Nejde o komerční marketing.

8. Souhrnné statistiky Fakultníku a Studentníku

Web vytváří souhrnné statistiky používání jednotlivých vydání. Mohou zahrnovat:

• počet načtení,
• zdroj návštěvy, například e-mail, archiv, úvodní stránku nebo přímý vstup,
• průměrný aktivní čas čtení,
• průměrnou nejvyšší dosaženou část obsahu v procentech,
• počet kliknutí na jednotlivé odkazy v e-mailu nebo ve vydání,
• denní vývoj těchto hodnot,
• porovnání jednotlivých vydání Fakultníku nebo Studentníku.

Analytika neukládá:

• jméno,
• Orion login,
• WordPress ID návštěvníka,
• e-mail konkrétního čtenáře,
• IP adresu,
• user-agent,
• analytickou cookie,
• identifikátor v localStorage,
• příjemci specifický odkaz.

Při měření aktivního času a hloubky přečtení se používá náhodný token vytvořený pouze pro otevřenou stránku. Token není propojen s uživatelským účtem a jeho serverový stav zaniká nejpozději po třech hodinách. Trvale se ukládají pouze denní souhrny.

Trasované odkazy v e-mailech jsou stejné pro všechny příjemce. Systém proto dokáže zjistit počet kliknutí na konkrétní odkaz, ale nikoli totožnost klikajícího ani přesný počet unikátních osob. Systém nepoužívá sledovací pixel pro zjišťování otevření e-mailu.

Tyto údaje nejsou používány k individuálnímu profilování, automatizovanému rozhodování ani hodnocení pracovního či studijního výkonu.

Pokud by byla v budoucnu zavedena analytika používající identifikaci uživatele, analytické cookies nebo jiné ukládání údajů do zařízení pro volitelné analytické účely, bude její používání upraveno podle platných pravidel a případně podmíněno souhlasem. ZČU u monitorování a analýzy aktivit na svých internetových stránkách, pokud jde o zpracování osobních údajů, uvádí jako právní základ souhlas.

9. Veřejný obsah, Brandcloud a kontaktní osoby

Ve veřejných částech webu, například v Brandcloudu, přehledech akcí, dokumentech nebo jiných informačních materiálech, mohou být zveřejňovány:

• jméno a pracovní zařazení autora nebo kontaktní osoby,
• pracovní e-mail,
• pracovní telefon,
• pracoviště nebo místnost,
• fotografie,
• autorské údaje,
• dokumenty, grafické podklady a další soubory určené ke zveřejnění.

Tyto údaje jsou zveřejňovány pouze v rozsahu potřebném pro informační, pracovní, studijní, vzdělávací nebo prezentační účely fakulty.

Cookies a místní úložiště prohlížeče

Web používá technické cookies nezbytné zejména pro:

• bezpečné přihlášení prostřednictvím Orion konta,
• zachování WordPress přihlášení,
• správu lokální Orion relace,
• ochranu formulářů a administračních operací,
• správné fungování webu.

Nezbytné technické cookies nelze odmítnout bez omezení nebo znemožnění některých funkcí webu. ZČU tuto výjimku uvádí také ve svých centrálních pravidlech pro weby pod doménou zcu.cz.

Po potvrzení informační lišty se uloží:

• technická cookie fpekom_cookie_notice_ack na dobu jednoho roku,
• stejná volba do místního úložiště prohlížeče,
• u přihlášeného uživatele také datum potvrzení k jeho uživatelskému účtu.

Účelem je, aby se informační lišta nezobrazovala při každé návštěvě. Přihlášený uživatel může potvrzení odstranit na stránce Můj profil a lištu znovu zobrazit.

Web v současném nastavení nepoužívá analytické nebo marketingové cookies.

Zdroje osobních údajů

Osobní údaje získáváme zejména:

• přímo od uživatele při vyplnění formuláře,
• z Orion/STAG přihlášení,
• z uživatelského účtu ve WordPressu,
• z činnosti přihlášeného uživatele, například označení úkolu,
• od oprávněných redaktorů a správců obsahu,
• z technických a bezpečnostních záznamů informačních systémů.

Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. ZČU při stanovení doby zpracování vychází zejména z trvání právní povinnosti, poskytované služby, oprávněného zájmu, platnosti souhlasu a spisového a skartačního řádu.

Kategorie	Doba nebo kritérium uchování
Lokální Orion relace	Po dobu nastavenou správcem, nejvýše 24 hodin
Diagnostika Orion callbacku a zamítnutého přístupu	Nejvýše 7 dní
WordPress uživatelský účet, role a skupiny	Po dobu existence oprávněného účtu a potřeby přístupu
Potvrzení informační lišty v prohlížeči	1 rok
Potvrzení informační lišty u uživatelského účtu	Do resetování uživatelem, výmazu nebo zrušení účtu
Osobní stav splnění úkolů	Do změny uživatelem, odstranění úkolu, zániku účtu nebo pominutí účelu
Odpovědi formulářů	Podle účelu a retenčního režimu konkrétního formuláře
Souhrnná analytika newsletterů	Nejvýše 13 měsíců
Dočasná relace měření čtení	Nejvýše 3 hodiny
Historie rozesílání newsletterů	Nejvýše 30 posledních záznamů u každého vydání; do ručního výmazu nebo odstranění vydání
Technické a bezpečnostní záznamy	Po dobu nezbytnou k zajištění bezpečnosti a řešení incidentů
Veřejný obsah a dokumenty	Po dobu zveřejnění, případně podle spisového a skartačního řádu ZČU

Po pominutí účelu budou údaje odstraněny, anonymizovány nebo dále uchovány pouze tehdy, pokud to vyžaduje právní předpis, ochrana práv ZČU nebo spisový a skartační řád.

Příjemci osobních údajů

K osobním údajům mohou mít podle svého oprávnění přístup:

• pověření zaměstnanci Fakulty pedagogické ZČU,
• poskytovatelé technických a e-mailových služeb vystupující jako zpracovatelé,
• orgány veřejné moci, pokud předání vyžaduje právní předpis.

Osobní údaje jsou předávány pouze v rozsahu nezbytném pro příslušný účel. Obecné informace o příjemcích a zpracovatelích uvádí ZČU na svém centrálním GDPR webu.

Předávání osobních údajů do zahraničí

Osobní údaje nejsou v rámci běžného provozu tohoto webu záměrně předávány mimo Evropský hospodářský prostor.

Pokud by byl na web vložen obsah nebo použita služba poskytovatele zpracovávajícího údaje mimo EHP, musí být zajištěn odpovídající právní základ a vhodné záruky. ZČU uvádí, že při případném předávání mimo EHP zajistí příslušné záruky, například standardní smluvní doložky.

Automatizované rozhodování

V rámci tohoto webu nedochází k automatizovanému individuálnímu rozhodování ani profilování, které by pro uživatele mělo právní nebo obdobně významné účinky.

Automatizovaně jsou používána pouze technická pravidla pro přístup k chráněnému obsahu, filtrování úkolů podle cílové skupiny, ochranu formulářů a vytváření souhrnných statistik.

Zabezpečení

K ochraně osobních údajů používáme přiměřená technická a organizační opatření, zejména:

• přihlášení prostřednictvím univerzitního účtu,
• podepsané přihlašovací relace,
• kontrolu Orion skupin a rolí,
• rozdělení WordPress rolí a oprávnění,
• bezpečnostní tokeny a kontroly oprávnění,
• omezení přístupu k administraci a interním stránkám,
• zabezpečený přenos prostřednictvím HTTPS,
• omezení veřejného přístupu k interním newsletterům a jejich REST rozhraní,
• zákaz veřejného cachování osobního profilu,
• pravidelné aktualizace WordPressu, šablony a pluginů,
• zálohování a řešení bezpečnostních událostí podle provozního režimu ZČU.

Práva subjektů údajů

V závislosti na okolnostech máte zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• vznést námitku,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• nebýt předmětem nepřípustného automatizovaného rozhodování,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Jednotlivá práva se uplatní v rozsahu a za podmínek stanovených GDPR. ZČU zveřejňuje jejich podrobný přehled a způsob uplatnění na svém centrálním GDPR webu.

Uplatnění práv a kontakty

Žádost nebo dotaz můžete zaslat:

• pověřenci pro ochranu osobních údajů na gdpr@service.zcu.cz,
• správci na rektor@rek.zcu.cz,
• provoznímu kontaktu portálu na dvpp@fpe.zcu.cz.

Žádost lze rovněž zaslat písemně na adresu Západočeské univerzity v Plzni. Z bezpečnostních důvodů může být nutné přiměřeně ověřit totožnost žadatele. ZČU uvádí, že žádosti vyřizuje bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.

Aktualizace informací

Poslední aktualizace: 16. 7. 2026

Tyto informace mohou být aktualizovány zejména v souvislosti se změnou funkcí webu, používaných pluginů, technického řešení nebo právních předpisů.