Privacy Policy

Privacy Information Collection Statement

NORD ANGLIA EDUCATION PRIVACY INFORMATION COLLECTION STATEMENT (“PICS”)

CZECH VERSION BELOW

Privacy Policy - Notification

1 Our Privacy Policy

1.1 Prague British International School, s.r.o and Cesko Britisha Zakladni Skola s.r.o. trading as The Prague British International School (PBIS) and The Czech British Elementary School (ČBZŠ), respectively (jointly referred to as Schools) is committed to safeguarding Personal Data. This Privacy Policy is addressed to Parents or Guardians that are responsible for one or more prospective, past or present Student of the Schools. It explains how we collect and use your Personal Data and the Personal Data of each Student you are responsible for during the course of our provision of educational and related services to them.

1.2 If you are the Parent or Guardian of a Student who is, or becomes, competent to provide his/her own consent in respect of the processing of his/her personal data, you must provide a copy of this Privacy Policy to them.

1.3 This Privacy Policy is intended to explain our privacy practices and covers the following areas:

What Personal Data do we process;

How we use your Personal Data;

Use of Special Categories of Personal Data / Criminal Convictions Data;

Transmission, storage and security of Personal Data;

Rights relating to Personal Data;

Changes to our Privacy Policy; and

Definitions, Lawful Bases and Contact Details

1.4 By providing your information, or the information of any Student you are responsible for (whether via our website, in person, in writing or over the phone) to us, you acknowledge the processing set out in this Privacy Policy. Further notices highlighting certain uses we wish to make of your Personal Data together with the ability to opt in or out of selected uses may also be provided to you when we collect Personal Data from you.

1.5 Some of the processing activities set out in this Privacy Policy are undertaken by the Schools. Other processing activities are undertaken by NAE itself, as the ultimate owner of the Schools. The exact split differs between Schools, Students and over time. We can confirm which processing activities are undertaken by which entity, on request of a Student or the Parent or Guardian of a minor Student. Contact details for relevant NAE entities can be found at Appendix 3.

1.6 This Privacy Policy only relates to processing undertaken by or on behalf of the Schools. Whilst our websites may contain links to other third party websites, please note that we do not accept any responsibility or liability for their policies in relation to any Personal Data or their collecting and processing of any Personal Data.

2 What Personal Data do we process?

We may collect and process the following Personal Data about you and any Student you are responsible for:

(a) Biographical and identification information ► including name, gender, nationality, date and place of birth, details of family members, passport and national identity information;

(b) Contact information ► including address(es), telephone number(s), email address(es), emergency contacts;

(c) Student information► this includes admission information (e.g. tests scores), start date, year group, class information, school ID, grades, transcripts of public exams, copies of assignments, classroom observations, information about class participation, learning skills, notes, timetables, transport routes, photographs or videos, and communications with Parents or Guardians, teachers and other Students and information relating to reports made by/concerning Student (e.g. bullying reports etc.).

(d) Financial information ► including bank account and credit/debit card information, and, where applicable, the results of any relevant checks;

(e) Our correspondence ► where we are contacted by you or a Student you are responsible for, we will keep a record of that correspondence;

(f) Website and communication usage ► details of visits to our websites (including use of any educational tools) and information collected through cookies and other tracking technologies including, but not limited to, IP address and domain name, browser version and operating system, traffic data, location data, web logs and other communication data, resources that are accessed and associated telemetry data (e.g. how long you spent watching a video);

(g) Information you have provided to us ► any additional information that you or a Student you are responsible for may provide to us, such as through completing enquiry or feedback forms.

(h) Special Categories of Personal Data and Criminal Convictions Data ► we are, in certain very limited circumstances, required to collect, process and disclose Special Categories of Personal Data and or Personal Data relating to criminal convictions or offences (“Criminal Convictions Data”) of Students: please see section 4 for further information.

3 How we use your Personal Data

3.1 We may process your Personal Data (and that of any Student you are responsible for) manually or electronically (including through our learning tools, which may use the latest technologies such as machine learning).

3.2 Personal Data will only be processed where we have a specific purpose, and a lawful basis, for doing so. These purposes and bases are listed below. An explanation of the scope of the grounds available can be found at Lawful Bases.

(a) To select, onboard and enrol Students ► to process application forms, tests, interviews, travel arrangements and all activities relating to the Student’s enrolment in a School. This may in certain limited circumstances include Special Categories of Personal Data, for example, photographs and video footage of Students, (eg. for identification or security purposes);

Lawful bases: contract performance; legitimate interests (to enable us to perform our obligations and provide our services). In the limited circumstances where we need to process Special Categories of Personal Data or Criminal Convictions Data, we may also rely on explicit consent.

(b) To manage the Student’s academic, sporting and boarding timetable and to provide access to the School’s communication networks► to schedule the Student’s activities and provide access to the School’s intranet and other information storage communication tools;

Lawful bases: contract performance; legitimate interests (to enable us to perform our obligations and provide our services)

(c) To develop and support Students ► To assess and coach Students through dialogue, analysis and record keeping, to support all aspects of their development (including providing insights to students regarding their performance, recording academic progression, helping students understand how they learn and proposing techniques to improve learning) and to assess their suitability for current and future internal and external opportunities. This may in certain limited circumstances include Special Categories of Personal Data, such as:

(i) Political opinions, religious beliefs, ethnicity and race, so that Students can observe religious/cultural celebrations; and

(ii) Sex life or orientation, so that we can advise and respond to any sensitive issues that may arise.

Lawful bases: legal obligation; contract performance; legitimate interests (to enable us to perform our obligations and provide our services); consent (where this information is gathered via cookies or similar technologies). In the limited circumstances where we need to process Special Categories of Personal Data we may also rely on explicit consent

(d) To provide a safe and healthy environment for Students and staff ► this may in certain limited circumstances include Special Categories of Personal Data such as:

(i) Health data, to make provision for disabilities, allergies, illnesses and injuries, including the provision of such information to third parties such as insurers or medical professionals where appropriate; or

(ii) Details of criminal offences, so that we can deal with serious behavioural issues and authorities appropriately.

(iii) Photographs of Students, so that we can identify them onsite

Lawful bases: contract performance; legal obligations; legitimate interests (to enable us to perform our obligations and provide our services). In the limited circumstances where we need to process Special Categories of Personal Data or Criminal Convictions Data, we may also rely on explicit consent, protection of vital interests of you or another person (where you are unable to consent), substantial public interest or legal claims

(e) To conduct extra-curricular programs ► to organise, administer and operate extra-curricular expeditions and activities, including processing payment, which may include passing Personal Data to third parties for relevant insurance cover, medical assistance, supervision and execution of activities;

Lawful bases: contract performance; legitimate interests (to enable us to perform our obligations and provide our services).

(f) To keep Parents and Guardians informed about Students ► To keep Parents updated on Students’ progress (including by providing reports, note correspondence and access to learning systems (e.g. parent portal), opportunities and any issues. In conjunction with Students, Parents or Guardians, liaise with other bodies (educational, sporting or any other sector) in relation to Students;

Lawful bases: contract performance; legitimate interests (to enable us to perform our obligations and provide our services); consent (where this information is gathered via cookies or similar technologies).

(g) To provide newsletters and marketing materials ► to provide you and any Students you are responsible for with updates and offers relating to our products and services, where you have chosen to receive these. Where required by law, we obtain consent to conduct this marketing activity. We will provide an option to unsubscribe or opt-out of further communication on any electronic marketing communication sent to you or you may opt out by contacting us as set out using the details at the end of the Policy;

Lawful bases: legitimate interests (to promote our services); consent.

(h) To ensure that we are paid ► where required, to recover any payments due to us and where necessary to enforce such recovery through the engagement of third party debt collection agencies or taking legal action (including the commencement and carrying out of legal and court proceedings);

Lawful bases: contract performance; legal claims; legitimate interests (to ensure that we are paid for our services).

(i) To improve our services ► to analyse Personal Data in order to better understand your requirements, or those of any Student you are responsible for. This will assist us in tailoring and developing the services we offer;

Legal basis: legitimate interests (to allow us to improve our services).

(j) To support, develop and improve our teaching ► to analyse pseudonymised Personal Data in order to gather insights regarding our teaching which we use to support, develop and improve our teaching including to help us understand and develop our curriculum and to develop and improve our educational products (including our technology tools). The resulting insights, learnings and products (but not the underlying personal data) may be used for education related commercial purposes;

Legal basis: legitimate interests (to allow us to improve our educational products and services); consent (where this information is gathered via cookies or similar technologies).

(k) To monitor certain activities ► to monitor communications to ensure compliance with our internal procedures and any legal requirements;

Lawful bases: legal obligations; legal claims; legitimate interests (to ensure that the quality and legality of our services).

(l) To ensure website content is relevant ► to ensure that content from our websites are presented in the most effective manner for you and any Student you are responsible for;

Lawful bases: contract performance; legitimate interests (to allow us to provide the content and services on the websites).

(m) To reorganise or make changes to our business ► In the event that we are (i) subject to negotiations for the sale of our business or part thereof to a third party, (ii) is sold to a third party or (iii) undergo a re-organisation, we may need to transfer some or all of your and your Student(s)’Personal Data to the relevant third party (or its advisors) as part of any due diligence process or transferred to that re-organised entity or third party and used for the same purposes as set out in this Privacy Policy or for the purpose of analysing any proposed sale or re-organisation;

Lawful basis: legitimate interests (in order to allow us to change and develop our business).

(n) In connection with legal or regulatory obligations ► We may process your personal Data or that of any Student you are responsible for to comply with our regulatory requirements or to engage in dialogue with our regulators. This may include disclosing that Personal Data to third parties, the court service and/or regulators or law enforcement agencies in connection with enquiries, proceedings or investigations by such parties anywhere in the world or where compelled to do so;

Lawful bases: legal obligations; legal claims; legitimate interests (to cooperate with law enforcement and regulatory and public authorities). In the limited circumstances where we need to process Special Categories of Personal Data or Criminal Convictions Data we may also rely on explicit consent or legal claims.

3.3 We may also process personal data (including Special Categories of Personal Data or Criminal Conduct Data) where necessary in relation to the establishment, exercise or defence of legal claims.

Sharing Personal Data with other organisations

3.4 In order to provide our education and schooling services (including extra-curricular activities) effectively, we sometimes need to share information with other organisations. We share information with the following entities:

(a) Our Regional Office Teams, which undertake management functions; and

(b) Our suppliers, who assist us in providing educational and extra-curricular services, including after-school programmes, catering, transportation, our programme partners Julliard, MIT and UNICEF, and IT contractors who help us develop our products and services. A list of our suppliers can be provided upon request by Contacting us;

3.5 Where these entities are outside of the EU/EEA, we ensure that there are adequate safeguards in place to ensure the security of your Personal Data. See Export of data outside of the EU/EEA for more information.

4 Use of Special Categories of Personal Data / Criminal Convictions Data

4.1 As a general rule, we do not process Special Categories of Personal Data or Personal Data relating to criminal convictions or offences (“Criminal Convictions Data”) of Students, Parents or Guardians. However, in order to provide our education and schooling services (including extra-curricular activities) effectively to you and any Student you are responsible for, we are, in certain very limited circumstances, required to collect, process and disclose such Personal Data, including but not limited to:

(a) Health/medical information (e.g. allergies, disabilities, dietary requirements, records of accidents and illnesses) so that we can maintain a safe environment for all Students;

(b) Political opinions, religious beliefs, ethnicity and race, so that Students can observe religious/cultural celebrations;

(d) Photographs and video footage of Students, for identification or security purposes; and

(e) Details of criminal offences (including alleged criminal offences) so that we can deal with serious behavioural issues and authorities appropriately and in accordance with our safeguarding obligations.

4.2 In addition to the usual appropriate technical and organisational measures we implement to ensure the security and integrity of the personal data processed by us, we may implement additional measures in relation to Special Categories of Personal Data, as appropriate. These may include segregation, pseudonymisation or restriction of access to the data.

4.3 Where we must process Special Categories of Personal Data and Criminal Convictions Data, we will generally do so on the basis that we are protecting the vital interests of a Student or, for Special Categories of Personal Data, that it is necessary for reasons of substantial public interest.

4.4 Where we cannot rely on an alternative legal basis to justify necessary processing of the data listed above, we will either:

(a) Rely on your explicit consent for the collection, processing and disclosure of the above Special Categories of Personal Data on behalf of each Student you are responsible for; or

(b) Where a Student you are responsible for is capable of providing consent with respect to the processing of his/her personal data, rely on his or her explicit consent to our collection, processing and disclosure of the above Special Categories of Personal Data.

4.5 Where a Student you are responsible for is capable of providing consent with respect to the processing of his/her personal data, you agree that you have procured his or her consent to our collection, processing and disclosure of the above Special Categories of Personal Data. Once a Student is competent to provide this consent, we will reaffirm with them any consent previously provided by you on their behalf.

4.6 In any instance where a Student who was deemed to be capable of providing consent acts against his/her own best interests, we will revert to you to obtain your consent on his/her behalf.

4.7 You (or the Student you are responsible for, as applicable) are free to withdraw your consent at any time by contacting us. However, where you do so we may not be able to provide a service that requires the use of such data.

4.8 We may obtain Personal Data from you (or any Student you are responsible for) directly, or from third parties such as other educational or sporting institutions, credit reference and anti-fraud agencies (we will contact you in advance where such checks are necessary), sanctions and politically exposed persons screening lists (in accordance with our regulatory obligations), our business partners and public registers.

5 Transmission, storage and security of Personal Data

Security over the internet

5.1 No data transmission over the Internet or through a website can be guaranteed to be secure from intrusion. However, we maintain commercially reasonable physical, electronic and procedural safeguards to protect your Personal Data, and that of any Student you are responsible for, in accordance with data protection legislative requirements.

5.2 All information you, or any Student you are responsible for, provide to us is stored on our or our suppliers’ secure servers and accessed and used subject to our security policies and standards. We ask that you, or any Student you are responsible for:

· Refrain from sharing any password providing access to certain parts of our websites, applications or systems with any other person; and

· Comply with any other security procedures that we may notify you of from time to time.

Export outside the EEA

5.3 We are a global network of schools, and your Personal Data, or that of any Student you are responsible for, may be transferred to, stored in or accessed by staff or suppliers in, a destination outside the UK/European Economic Area (EEA). Regardless of location, we will impose the same data protection safeguards that we deploy inside the UK/EEA.

5.4 Certain countries outside the EEA have been approved by the European Commission as providing essentially equivalent protections to EEA data protection laws and therefore no additional safeguards are required to export Personal Data to these jurisdictions. In countries which have not had these approvals, (see the full list here http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm) we will transfer it subject to European Commission approved contractual terms (as appropriate) that impose equivalent data protection obligations directly on the recipient, unless we are permitted under applicable data protection law to make such transfers without such formalities.

5.5 Please contact us as set out in paragraph 6.4 / Appendix 3 below if you would like to understand more about where your personal data is located, or to see a copy of the specific safeguards applied to the export of Personal Data relating to you or any Student you are responsible for.

Storage limits

5.6 We will Personal Data for as long as is necessary for the processing purpose(s) for which they were collected and any other permitted linked purpose (for example certain transaction details and correspondence may be retained until the time limit for claims in respect of the transaction has expired or in order to comply with regulatory requirements regarding the retention of such data). So if Personal Data is used for two purposes we will retain it until the purpose with the latest period expires; but we will stop using it for the purpose with a shorter period once that period expires. We restrict access to Personal Data to those persons who need to use it for the relevant purpose(s).

5.7 Our retention periods are based on business needs and relevant laws. Records that are no longer needed are either irreversibly anonymised (and the anonymised information may be retained) or securely destroyed.

6 Rights relating to Personal Data

Be aware of the rights that Data Subjects have in relation to their Personal Data

6.1 Data Subjects have a number of rights relating to how their personal data is used. Please be aware that certain exceptions apply to the exercise of these rights and so you will not be able to exercise them in all situations. In addition, these will vary slightly between EU member states. If you wish to exercise any of these rights we will check your entitlement and respond within a reasonable timescale.

6.2 Students may be able to exercise these rights independently, provided that they have Legal Capacity.

6.3 You have, to the extent applicable, the following rights relating to your Personal Data (and may exercise these rights on behalf of a Student you are responsible for):

(a) Subject Access: to require us to provide access to (and a copy of) any Personal Data we hold about you. This information will generally be provided within one month of us confirming your identity and understanding the scope of your request.

(b) Rectification: to require us to have inaccurate Personal Data amended or incomplete Personal Data completed;

(c) Erasure: to require us to erase Personal Data in certain circumstances. If the Personal Data has been made public, reasonable steps will be taken to inform other controllers that are processing the data that you have requested the erasure of any links to, copies or replication of it.

(d) Withdrawal of consent: to withdraw any consents to processing that you have given us and prevent further processing, if there is no other ground under which we can rely to process your Personal Data;

(e) Restriction: to require certain Personal Data to be marked as restricted in some circumstances, for example, whilst we resolve a complaint. Restriction means that whilst we still store the data, we will not process it (or will not process it for certain purposes) until such time as the restriction may be lifted;

(f) Portability: to have a copy of any Personal Data you have provided to us returned to you, or transmitted to another controller, in a commonly used, machine readable format;

(g) Prevent processing: Require us to stop any processing based on the legitimate interests ground unless our reasons for undertaking that processing outweigh any prejudice to your interests, rights and freedoms; and

(h) Marketing: require us to stop processing your Personal Data for direct marketing purposes.

(i) Raise a complaint: Complain to your local Data Protection Authority about our processing of your Personal Data. Details of your relevant Data Protection Authority can be found at Appendix 3.

6.4 If you would like to exercise any of your rights, or have any queries relating to your rights or exercise of your rights, please contact us using the details set out at Appendix 3.

7 Changes to our Policy

7.1 This Privacy Policy was last updated on 30 May 2024

Appendix 1: Lawful bases

Use of Personal Data under EU data protection laws must be justified under one of a number of Lawful bases and we are required to set out the Lawful bases in respect of each use in this policy. We note the Lawful bases we use to justify each use of your information next to the use in the “Uses made of your Personal Data” section of this Privacy Policy..

These are the principal Lawful bases that justify our use of your Personal Data:

Consent: You have given your consent to the processing of those personal data for one or more specified purposes. You are free to withdraw your consent by contacting us using the details set out at Annex C. Where you do so, we may be unable to provide a service that requires the use of such data.

Contract performance: where your information is necessary to enter into or perform our contract with you.

Legal obligation: where we need to use your information to comply with our legal obligations.

Legitimate interests: where we use your information to achieve a legitimate interest and our reasons for using it outweigh any prejudice to your data protection rights.

Legal claims: where your information is necessary for us to defend, prosecute or make a claim against you, us or a third party.

These are the principal Lawful bases that justify our use of Special Categories of your Personal Data, in the limited circumstances where it is necessary to do so:

Explicit consent: You have given your explicit consent to the processing of those personal data for one or more specified purposes. You are free to withdraw your consent by contacting us using the details set out at Annex C.. Where you do so, we may be unable to provide a service that requires the use of such data.

Protection of vital interests of you or another person, where you are unable to consent: Processing is necessary to protect the vital interests of you or of another natural person where you are physically or legally incapable of giving consent.

For legal claims: Processing is necessary for the establishment, exercise or defence of legal claims or whenever courts are acting in their judicial capacity.

In the substantial public interest: Processing is necessary for reasons of substantial public interest, on the basis of EU or local law.

Where we are processing Criminal Convictions Data, this is permitted in accordance with EU or local law (as applicable).

Appendix 2: Definitions

The following terms are used in this Privacy Policy:

Criminal Convictions Data: In the EU, Personal Data relating to criminal convictions or offences or related security measures may only be processed when authorised by Member State or EU law.

Data Controller: this is the person which alone or jointly with others determines the purpose and means of the processing of Personal Data. The Schools are the Data Controller of all employment details used in its business.

Data Subject: for the purpose of this policy this includes all living individuals about whom we hold Personal Data, including employees, Students, Parents or Guardians, suppliers and business partners. A Data Subject need not be a national or resident of the country the concerned Schools’ business is based in. Within the EU, all Data Subjects have legal rights in relation to their Personal Data.

Data Processor: this is the person which processes Personal Data on behalf of the Data Controller (not including employees of the Data Controller). The Schools suppliers and agencies that handle Personal Data on our behalf will be Data Processors.

Guardians / Parents: this means any parents or guardians responsible for a Student.

Our, Us, We: Prague British International School, s.r.o and Cesko Britisha Zakladni Skola s.r.o. trading as The Prague British International School (PBIS) and The Czech British Elementary School (ČBZŠ).

NAE: our UK based Headquarters, Nord Anglia Education, Nova South, 160 Victoria Street, Westminster, London, SW1E 5LB, United Kingdom.

Personal Data: this is defined as any information relating to an identified or identifiable natural person. An identifiable person is one who can be identified (either directly or indirectly) by reference to an 'identifier'. These include names, ID numbers, location data, online identifiers or one or more factors specific to the physical, psychological, genetic, economic, cultural or social identity of that person.

School(s): Prague British International School, s.r.o and Cesko Britisha Zakladni Skola s.r.o. trading as The Prague British International School (PBIS) and The Czech British Elementary School (ČBZŠ).

Special Categories of Personal Data: this type of data is, in the EU and some other countries, subject to more stringent processing conditions than other Personal Data and in the EU includes Personal Data which reveals racial or ethnic origin, political opinion, religious or philosophical beliefs, trade-union membership, and the processing of genetic data, biometric data in order to uniquely identify a person or data concerning health, sex life and sexual orientation. Data concerning health covers Personal Data relating to the physical or mental health of an individual which reveals information about the individual's health status.

Student: this means any prospective, past or present student of a School.

Appendix 3: Contacting us: Nord Anglia Education Companies and Schools

Entity name	Address	Contact for data protection (and role)	EEA Data Protection Authority
Cesko Britska Zakladni Skola, s.r.o	K Lesu 558/2, Kamýk, 14200, Prague 4, Czech Republic	Data Protection Officer privacy@pbis.cz	The Office for Personal Data Protection https://www.uoou.cz/en/
Prague British International School, s.r.o.	K Lesu 558/2, Kamýk, 14200, Prague 4, Czech Republic	Data Protection Officer privacy@pbis.cz	The Office for Personal Data Protection https://www.uoou.cz/en/
Nord Anglia Education Limited	Nova South, 160 Victoria Street, Westminster, London, SW1E 5LB, United Kingdom	Group Data Protection Officer (Jon Townsley) Compliance@nordanglia.com	Information Commissioner’s Office https://ico.org.uk
Nord Anglia International School LLC	Office No. 001, Level 100, Arenco Tower, Media City, Dubai	As above	N/A
Collège Champittet SA	Chemin de Champittet, c/o Collège Champittet Switzerland	As above	N/A

PROHLÁŠENÍ O SHROMAŽĎOVÁNÍ OSOBNÍCH ÚDAJŮ („PICS“) SPOLEČNOSTÍ NORD ANGLIA EDUCATION

1. Naše zásady ochrany osobních údajů

1.1 NAE se zavazuje chránit osobní údaje. Toto PICS je určeno rodičům nebo opatrovníkům, kteří nesou odpovědnost za jednoho či více budoucích, minulých nebo současných studentů jakékoliv školy řízené či vlastněné společností NAE London a nacházející se v . Vysvětluje, jak shromažďujeme a využíváme vaše osobní údaje a osobní údaje studentů, za něž zodpovídáte, po dobu, kdy jim poskytujeme vzdělávací a související služby.

1.2 Jste-li rodičem nebo opatrovníkem, který je, nebo bude způsobilý činit vlastní rozhodnutí týkající se zpracovávání jeho osobních údajů, musíte mu předat kopii tohoto PICS. Další informace o poskytnutí a odvolání souhlasu jsou uvedeny v části Souhlas.

1.3 Cílem tohoto PICS je vysvětlit naše zásady ochrany osobních údajů a týká se těchto oblastí:

1.4 Poskytnutím svých údajů nebo údajů studentů, za něž zodpovídáte (na naší internetové stránce, osobně, písemně nebo telefonicky), nám dáváte souhlas, souhlasíte se zpracováním uvedeným v tomto PICS. Když od vás získáváme osobní údaje, mohou být uvedena další oznámení zdůrazňující některá námi zamýšlená použití vašich osobních údajů a možnost souhlasit či odmítnout některá vybraná použití.

1.5 Některá zpracování uvedená v tomto PICS provádí naše školy. Další zpracování provádí sama společnost NAE London, která je hlavním vlastníkem škol, nebo naše regionální pobočky, jak je uvedeno v části Obraťte se na nás. Přesné rozdělení závisí na školách, studentech a čase. Na požádání můžeme potvrdit, jaké činnosti zpracování provádí konkrétní subjekty.

1.6 Toto PICS se týká pouze zpracování prováděných subjekty NAE nebo jejich jménem. Protože mohou jejich internetové stránky obsahovat odkazy na internetové stránky třetích subjektů, upozorňujeme, že neneseme žádnou odpovědnost za jejich zásady ochrany osobních údajů, ani za jejich shromažďování a zpracování jakýchkoliv osobních údajů.

2. Jaké osobní údaje zpracováváme?

2.1 O vás a studentech, za něž zodpovídáte, můžeme shromažďovat tyto osobní údaje:

Životopisné a identifikační údaje ► Včetně jména, pohlaví, národnosti, data a místa narození, údaje o členech rodiny, údaje týkající se cestovního pasu.
Kontaktní údaje ► Včetně adres, telefonních čísel, e-mailových adres, kontaktů pro naléhavé situace.
Údaje o studentech ► Sem patří informace o přijetí (např. výsledky zkoušek), datum zahájení studia, ročník, informace o třídě, školní ID, známky, poznámky, rozvrhy, dopravní trasy, fotografie a komunikace s rodiči nebo opatrovníky, učiteli a dalšími studenty a informace týkající se oznámení učiněných studentem / týkajících se studenta (např. oznámení šikany atd.).

V některých výjimečných případech to mohou být i informace o trestné činnosti (abychom se mohli zabývat vážnými prohřešky v oblasti chování a mohli patřičně spolupracovat s úřady) a následující zvláštní kategorie osobních údajů:

Zdravotní/lékařské informace tvořené údaji o jakýchkoliv zraněních, které může student utrpět ve škole nebo při činnosti mimo rámec školních osnov, jakémkoliv zdravotním postižení, zdravotním stavu relevantním pro výuku a všech zdravotních problémech, jež mohou ovlivňovat jeho schopnost se vzdělávat, abychom mohli udržet bezpečné prostředí pro všechny studenty.
Náboženské přesvědčení, národnost a rasa, abychom mohli pro účely vytvoření nejvhodnějších studijních podmínek pro všechny posoudit sociálně-kulturní prostředí, z něhož studenti pochází, a
fotografie studentů, abychom je mohli identifikovat z bezpečnostních důvodů. Fotografie nepoužíváme pro žádné jiné účely. Někdy můžeme nabídnout možnost zobrazit fotografie na marketingových materiálech nebo sociálních sítích, ovšem to neučiníme, dokud nezískáme souhlas s tímto konkrétním použitím.

O tomto zpracování najdete více informací zde: Používání zvláštních kategorií osobních údajů a údajů o trestné činnosti.

Platební údaje ► Včetně informací o bankovním účtu a kreditní/debetní kartě.
Naše korespondence ► Pokud nás kontaktujete vy nebo student, za kterého zodpovídáte, povedeme záznam o této korespondenci.
Internetová stránka a použití v komunikaci ► Údaje o návštěvách na našich internetových stránkách a informace získané prostřednictvím souborů cookie a dalších sledovacích technologií, včetně například IP adresy a názvu domény, verze prohlížeče a operačního systému, údajů o provozu, dat o umístění, webových záznamů a dalších komunikačních dat a prostředků, k nimž je přistupováno.
Údaje, které nám poskytnete ► Všechny doplňující informace, které nám případně poskytnete vy, nebo student, za něhož zodpovídáte, například vyplněním formuláře dotazníku nebo zpětné vazby.

Kde shromažďujeme osobní údaje

2.2 Osobní údaje můžeme získat přímo od vás (nebo studenta, za něhož zodpovídáte), nebo od třetích subjektů, jako jsou vzdělávací nebo sportovní instituce, kontrolní seznamy sankcí a politicky exponovaných osob, naši obchodní partneři a veřejné registry.

3. K čemu vaše osobní údaje používáme

3.1 Vaše osobní údaje (a studenta, za něhož zodpovídáte) budou zpracovány jen tehdy, budeme-li to pro konkrétní účel a budeme-li k tomu mít právní základ. Tyto účely a základy jsou uvedeny níže. Vysvětlení rozsahu způsobilých důvodů najdete v části Právní základy.

a) Výběr, přijetí a zápis studentů ► Zpracování formulářů přihlášek, zkoušek, pohovorů, dojíždění a všech činností souvisejících se zápisem studenta do školy. To může v určitých výjimečných případech zahrnovat zvláštní kategorie osobních údajů v podobě fotografií studentů pro účely identifikace a bezpečnosti, nebo údaje o trestné činnosti, abychom pochopili situaci potenciálních studentů.

Právní základy: plnění smlouvy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby). Pokud budeme potřebovat zpracovávat údaje o trestné činnosti, opíráme se o podstatný veřejný zájem podle § 31 odst. 4 školského zákona.

b) Správa školního, sportovního a denního rozvrhu studentů a poskytování přístupu do školní komunikační sítě► Plánování činností studentů a poskytnutí přístupu ke školnímu intranetu a dalším komunikačním nástrojům s uloženými informacemi.

Právní základy: plnění smlouvy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby).

c) Rozvoj studentů jejich podpora ►

Právní základy: plnění smlouvy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby). Ve výjimečných případech, kdy potřebujeme zpracovávat vybrané zvláštní kategorie osobních údajů, budeme vycházet z výslovného souhlasu

d) Zajištění bezpečného a zdravého prostředí pro studenty i personál ► To může v určitých výjimečných případech zahrnovat zvláštní kategorie osobních údajů, jakými jsou:

(i) zdravotní/lékařské informace tvořené údaji o jakýchkoliv zraněních, které může student utrpět ve škole nebo při činnosti mimo rámec školních osnov, jakémkoliv zdravotním postižení, zdravotním stavu relevantním pro výuku a všech zdravotních problémech, jež mohou ovlivňovat jeho schopnost se vzdělávat. Tyto údaje využíváme, abychom mohli provádět vhodná opatření a úpravy týkající se zvládání zdravotních postižení, alergií onemocnění a zranění, včetně poskytnutí těchto informací třetím subjektům, jakými jsou například pojišťovny nebo případně zdravotničtí pracovníci; nebo

(ii) údaje o trestné činnosti, abychom dokázali řešit závažné problémy s chováním a v případě nutnosti informovat úřady.

Právní základy: plnění smlouvy; povinnosti stanovené právními předpisy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby).

Ve výjimečných případech, kdy potřebujeme zpracovávat zvláštní kategorie osobních údajů (zdravotní údaje), vycházíme z vážného veřejného zájmu podle § 29 odst. 3 školského zákona, nebo ochrany důležitých zájmů studentů, vás nebo jiných osob (pokud nebude možné získat souhlas).

Ve výjimečných případech, kdy budeme potřebovat zpracovávat údaje o trestné činnosti, opíráme se o výslovný souhlas, podstatný veřejný zájem podle § 31 odst. 4 školského zákona, nebo ochranu našich právních nároků.

e) Provádění programů mimo rámec osnov ► Organizování, správa a vedení exkurzí a aktivit mimo rámec osnov, včetně zpracování plateb, což může zahrnovat předání osobních údajů třetím stranám kvůli uzavření relevantního pojištění, lékařské pomoci, dohledu a provádění aktivit.

Právní základy: plnění smlouvy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby).

f) Podávání zpráv o studentech rodičům a opatrovníkům ► Předávání zpráv a vedení korespondence o pokroku, možnostech a jakýchkoliv problémech studentů. Styk s dalšími organizacemi (vzdělávacími, sportovními nebo jinými odvětvími) ohledně studentů ve spolupráci se studenty, rodiči nebo opatrovníky.

Právní základy: plnění smlouvy; legitimní zájmy (umožňující nám plnit naše závazky a poskytovat naše služby).

g) Zasílání zpravodajů a marketingových materiálů: Obraťte se na nás

NAE (i) vyhoví každé žádosti, kterou od vás dostane, abychom zastavili tuto komunikaci, a (ii) pomůže zajistit, abyste nedostávali cílenou reklamu, jež vás pravděpodobně nebude zajímat. Nebudete-li souhlasit s přímým marketingem, nebo nebudete-li si přát cílení konkrétních reklam na vás, někdy těmto požadavkům vyhovíme tak, že našim poskytovatelům reklamních služeb sdělíme vaši e-mailovou adresu, aby tuto komunikaci zastavili. Poskytneme vám možnost odhlásit se nebo odmítnout jakákoliv jiná vám zasílaná elektronická marketingová sdělení, nebo se můžete odhlásit, když se na nás obrátíte na některý z kontaktů uvedených v části: Obraťte se na nás. Poskytovatelé vaši e-mailovou adresu nevratně zašifrují a nebude již používána pro žádný jiný účel.

Právní základy: legitimní zájmy (propagace našich služeb); souhlas

h) Zajištění, že jsme dostali zaplaceno

Právní základy: plnění smlouvy; právní nároky; legitimní zájmy (abychom zajistili, že jsme dostali zaplaceno za naše služby)

i) Zlepšování našich služeb ► Analyzování osobních údajů kvůli lepšímu pochopení vašich požadavků, nebo požadavků studentů, za něž zodpovídáte. To nám pomůže při personalizaci a rozvoji námi nabízených služeb.

Právní základy: legitimní zájmy (možnost, abychom zlepšovali naše služby)

j) Sledování určitých aktivit

Právní základy: plnění povinností podle právních předpisů; ochrana právních nároků; legitimní zájmy (zajištění kvality a legálnosti našich služeb)

k) Zajištění relevantnosti obsahu internetové stránky ► Abychom zajistili, že bude obsah našich internetových stránek prezentován pro vás a studenty, za něž zodpovídáte, co nejefektivněji.

Právní základy: plnění smlouvy; legitimní zájmy (abychom mohli na internetových stránkách poskytovat obsah a služby)

l) Reorganizace nebo změna naší společnosti ► Budeme-li (i) jednat o prodeji naší společnosti nebo její části třetímu subjektu, (ii) prodáme ji třetímu subjektu, nebo (iii) budeme procházet reorganizací, možná budeme muset v rámci procesu řádné péče přenést některé vaše osobní údaje nebo osobní údaje vašich studentů relevantním třetím stranám (nebo jejich poradcům), nebo dotčenému reorganizovanému subjektu nebo třetí straně, budou-li osobní údaje používány pro stejné účely, jako je uvedeno v tomto PICS, nebo pro účely analyzování jakéhokoliv navrhovaného prodeje či reorganizace.

Právní základy: legitimní zájmy (abychom mohli změnit a rozvíjet naše podnikání)

m) V souvislosti s povinnostmi podle zákona nebo předpisů ►

Právní základy: plnění zákonných povinností; ochrana právních nároků; legitimní zájmy (spolupráce s orgány prosazování práva, kontrolními a veřejnými orgány).

Ve výjimečných případech, kdy budeme potřebovat zpracovávat zvláštní kategorie osobních údajů nebo údaje o trestné činnosti, opíráme se o podstatný veřejný zájem podle (tj. školský zákon), nebo právní nároky.

n) Správa našich internetových stránek ► Na našich internetových stránkách používáme soubory cookie. Více informací o tom, jak používáme soubory cookie, najdete v našich Zásadách používání souborů cookie níže.

3.2 Můžeme rovněž zpracovávat osobní údaje (včetně zvláštních kategorií osobních údajů nebo údajů o trestné činnosti), bude-li to nezbytné pro stanovení, výkon nebo ochranu právních nároků.

Sdílení osobních údajů s jinými organizacemi

3.3 Abychom mohli efektivně poskytovat naše vzdělávací a školní služby (včetně aktivit mimo rámec osnov), musíme někdy sdílet informace s jinými organizacemi. Informace sdílíme s těmito subjekty:

a) NAE London a týmy našich regionálních poboček (uvedené v Obraťte se na nás) vykonávající řídicí funkce a

b) naši dodavatelé, kteří nám pomáhají při poskytování vzdělávacích služeb a služeb mimo rámec osnov. Seznam našich dodavatelů předložíme na požádání, viz část Obraťte se na nás.

3.4 Budou-li se tyto subjekty nacházet mimo EHP, zajistíme, že budou uplatňována bezpečnostní opatření chránící bezpečnost vašich osobních údajů. Více informací najdete v části Export osobních údajů mimo EHP .

4. Používání zvláštních kategorií osobních údajů a údajů o trestné činnosti

4.1 Obecně platí, že nezpracováváme zvláštní kategorie osobních údajů nebo údaje o trestné činnosti studentů, rodičů nebo opatrovníků. Ovšem abychom mohli vám nebo studentům, za něž zodpovídáte, efektivně poskytovat naše vzdělávací a školní služby (včetně aktivit mimo rámec osnov), musíme ve velmi výjimečných případech shromažďovat, zpracovávat a zveřejňovat zvláštní kategorie osobních údajů studentů, včetně například:

a) zdravotní/lékařské informace tvořené údaji o jakýchkoliv zraněních, které může student utrpět ve škole nebo při činnosti mimo rámec školních osnov, jakémkoliv zdravotním postižení, zdravotním stavu relevantním pro výuku a všech zdravotních problémech, jež mohou ovlivňovat jeho schopnost se vzdělávat, abychom mohli udržet bezpečné prostředí pro všechny studenty;

b) náboženského přesvědčení, národnosti a rasy, abychom mohli vytvořit nejvhodnější studijní podmínky pro všechny studenty; a

c) fotografie studentů, abychom je mohli identifikovat z bezpečnostních důvodů. Bude-li to nutné, můžeme rovněž zpracovávat údaje o trestné činnosti, abychom dokázali řešit závažné problémy s chováním a příslušně informovat úřady.

4.2 Kromě obvyklých vhodných technických a organizačních opatření, která uplatňujeme pro zajištění bezpečnosti a integrity námi zpracovávaných osobních údajů, můžeme ohledně zvláštních kategorií osobních údajů uplatňovat další vhodná opatření. Mezi ně může patřit segregace, pseudonymizace a omezení přístupu k údajům.

4.3 Pokud musíme zpracovávat zvláštní kategorie osobních údajů nebo údaje o trestné činnosti, budeme tak činit podle následujících právních základů (více informací najdete v části Právní základy):

Zvláštní kategorie / údaje o trestné činnosti	Právní základy / podmínky zpracování
Zdravotnické/lékařské informace	Významný veřejný zájem (§29 odst.3 školského zákona) na ochraně důležitých zájmů osob nebo vsouvislosti s právními nároky.
Náboženské vyznání, národnost a rasa	Výslovný souhlas, nebo v souvislosti s právními nároky.
Fotografie studentů	Výslovný souhlas, nebo v souvislosti s ochranou právních nároků.
Údaje o trestné činnosti	Výslovný souhlas, nebude-li dotčená trestná činnost vést k suspendaci nebo vyloučení studenta ze školy, budeme vycházet z důležitého veřejného zájmu (§ 31 odst.4 školského zákona), nebo budou údaje zpracovávány v souvislosti s právními nároky.

Souhlas

4.4 Bude-li student mladší než 18 let, získáme výslovný souhlas od rodiče/opatrovníka zodpovědného za studenta jeho jménem. Tento souhlas zůstane v platnosti až do jeho odvolání rodičem/opatrovníkem, kteří jej poskytli, nebo studentem, pokud:

a) je student právně způsobilý k odvolání souhlasu (viz Právní způsobilost) a

b) odvolání souhlasu nemá negativní dopad na zájmy studenta.

4.5 Kdykoliv student mladší 18 let, který byl považován za způsobilého k poskytnutí souhlasu později, odvolá svůj souhlas v rozporu se svými nejlepšími zájmy, můžeme se obrátit na rodiče/opatrovníka a získat souhlas jeho jménem. Souhlas získáme přímo od všech studentů starších 18 let.

5. Právní způsobilost studentů činit rozhodnutí o zpracování jejich osobních údajů

5.1 Právní způsobilost bude posouzena takto:

5.2 Studenti mladší 15 let Bude-li student mladší 15 let, nebude považován za dostatečně zralého k rozhodování o zpracování svých osobních údajů. Těmto studentům předložíme zjednodušenou, pro jejich věk přizpůsobenou verzi tohoto PICS a v případě potřeby využijeme souhlasu poskytnutého jeho rodičem/opatrovníkem.

5.3 Studenti od 15 do 18 let Budou-li zpracovávány osobní údaje studenta staršího 15, ale mladšího 18 let, posoudíme jejich zralost a pochopení, bude-li to považováno za nutné, individuálně. Těmto studentům předložíme kopii tohoto PICS, ale budeme v případě potřeby nadále vycházet ze souhlasu poskytnutého jejich rodiči/opatrovníky, jak je uvedeno zde v části Souhlas.

5.4 Studenti starší 18 let: Studenti jsou po dosažení 18 let věku považováni za dostatečně zralé, aby rozhodovali o zpracování svých osobních údajů. Těmto studentům předložíme kopii tohoto prohlášení PICS a v případě potřeby získáme jejich souhlas přímo.

6. Přenos, uložení a zabezpečení osobních údajů

Bezpečnost na internetu

6.1 U žádných datových přenosů po internetu nebo prostřednictvím internetové stránky nelze zaručit bezpečnost před narušením. Nicméně používáme komerčně dostupné fyzické, elektronické a procedurální prostředky pro ochranu vašich osobních údajů a osobních údajů studentů, za něž odpovídáte, odpovídající požadavkům právních předpisů na ochranu osobních údajů.

6.2 Všechny údaje, jež nám poskytnete vy nebo student, za kterého zodpovídáte, budou uloženy na bezpečných serverech našich dodavatelů a budou přístupné a používané podle našich bezpečnostních zásad a norem. Žádáme vás a studenty, za něž zodpovídáte, abyste:

a) nesdíleli s žádnými jinými osobami žádná hesla umožňující přístup do určitých částí našich internetových stránek, aplikací nebo systémů a

b) dodržovali všechny naše ostatní bezpečnostní postupy, o nichž vás případně informujeme.

Export mimo EHP

6.3 Vaše osobní údaje, nebo osobní údaje studentů, za něž zodpovídáte, mohou být přenášena, ukládána nebo zpřístupňována personálem nebo dodavateli mimo Evropský hospodářský prostor (EHP). Bez ohledu na místo uplatňujeme stejnou ochranu osobních údajů jako uvnitř EHP.

6.4 Některé země mimo EHP byly Evropskou komisí prohlášeny za země poskytující v zásadě stejnou ochranu jako právní předpisy pro ochranu osobních údajů v EHP, a pro export osobních údajů do těchto jurisdikcí nejsou nudná žádná další ochranná opatření. Do zemí, kterých se toto prohlášení netýká (úplný seznam najdete zde http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm), předáváme osobní údaje podle smluvních podmínek schválených Evropskou komisí, jež ukládají rovnocenné povinnosti ochrany osobních údajů přímo příjemcům, pokud ovšem nemáme podle platných právních předpisů na ochranu osobních údajů povoleno provádět tyto přenosy bez uvedených formalit.

6.5 Budete-li si chtít přečíst kopie konkrétních ochranných opatření vztahujících se na export vašich osobních údajů nebo osobních údajů studentů, za něž zodpovídáte, obraťte se na nás.

Omezení týkající se ukládání

6.6 Osobní údaje ukládáme na dobu nezbytnou pro účely zpracování, pro něž byly získány a pro všechny další povolené související účely (například určité údaje o transakcích a korespondence mohou být uloženy, až do vypršení lhůty pro nároky týkající se dotčené transakce, nebo po dobu odpovídající požadavkům právních předpisů na uložení těchto údajů). Budou-li tedy osobní údaje používány pro dva účely, uložíme je až do uplynutí poslední lhůty, ovšem nebudeme je používat pro účel s kratší lhůtou, jakmile tato lhůta vyprší. Přístup k osobním údajům omezíme na osoby, které je potřebují používat pro relevantní účely.

6.7 Naše lhůty pro uložení vyplývají z potřeb naší obchodní činnosti a relevantních zákonů. Již nepotřebné záznamy budou buď nezvratně anonymizovány (a anonymizované údaje mohou být uloženy), nebo bezpečně zničeny.

7. Práva související s osobními údaji

Upozorňujeme na práva, která mají subjekty údajů ke svým osobním údajům

7.1 Subjekty údajů disponují množstvím práv týkajících se způsobu využívání jejich osobních údajů. Upozorňujeme, že se na výkon těchto práv vztahují některé výjimky, takže je nemusíte být schopni vykonávat za všech situací. Kromě toho se mohou v některých členských státech EU částečně odlišovat. Budete-li chtít kterékoliv z těchto práv uplatnit, zkontrolujeme vaše oprávnění a v přiměřené lhůtě odpovíme.

7.2 Studenti mohou mít možnost vykonávat tato práva samostatně, budou-li k tomu právně způsobilí.

7.3 V příslušných případech budete mít následující práva týkající se vašich osobních údajů nebo osobních údajů studentů, za něž zodpovídáte:

Přístup subjektu: ► Získáte přístup ke všem osobním údajům, které NAE ukládá o vás nebo studentech, za které zodpovídáte. Tyto informace budou obvykle poskytnuty do jednoho měsíce od okamžiku, kdy potvrdíme vaší identitu a porozumíme rozsahu vaší žádosti.
Oprava: ► Žádost o změnu nepřesných osobních údajů.
Výmaz: ► Za určitých okolností nás požádáte o vymazání osobních údajů. Budou-li osobní údaje zveřejněny, budou podniknuty příslušné kroky, abychom informovali ostatní správce údajů, že zpracovávají údaje, u nichž jste požádali o zničení všech odkazů na ně, kopií nebo rozmnoženin.
Odvolání souhlasu: ► Odvolání jakéhokoliv souhlasu se zpracováním, který jste nám poskytli, nebo který nám byl poskytnut vaším jménem, a zabránění jejich dalšímu zpracování, nebudou-li existovat žádné další důvody, o které bychom se mohli při zpracování opřít.
Omezení: ► Žádost o označení některých osobních údajů za určitých okolností za omezené, například pokud řešíme nějakou stížnost, kterou jsme dostali. Omezení znamená, že i když máme údaje uložené, nebudeme je zpracovávat, dokud nebude toto omezení zrušeno.
Přenositelnost: ► Zašleme vám kopie jakýchkoliv osobních údajů, které jste nám zaslali, nebo které byly předány jinému správci údajů v běžné používaném, strojově čitelném formátu.
Zabránění zpracování: ► Žádost, aby NAE zastavila jakékoliv zpracování na základě legitimních zájmů, nebudou-li důvody NAE pro toto zpracování významnější než újma, kterou utrpí vaše práva na ochranu osobních údajů.
Marketing: ► Žádost, aby NAE zastavila zpracovávání vašich osobních údajů pro přímé marketingové účely.
Podání stížnosti: ► Stížnost vašemu místnímu orgánu dozoru týkající se zpracování vašich osobních údajů.

7.4 V případě jakýchkoliv otázek ohledně vašich práv či jejich výkonu se obraťte na nás

8. Změny našeho PICS a/nebo našich zásad používání souborů cookie

8.1 Naše PICS a naše zásady používání souborů cookie se mohou v budoucnu občas změnit. Proto vás vyzýváme, abyste si je čas od času při návštěvě naší internetové stránky přečetli a zůstali informováni o tom, jak vaše osobní údaje využíváme.

8.2 Toto PICS bylo naposledy aktualizováno dne [1.7.2021].

Právní základy

Použití osobních údajů podle právních předpisů EU pro ochranu osobních údajů musí být odůvodněno jedním z několika právních základů a tyto právní základy musíme v těchto zásadách uvádět u každého použití. Uvádíme právní základy, které používáme, k odůvodnění jednotlivých využití vašich údajů: K čemu vaše osobní údaje používáme.

Jedná se o hlavní právní základy odůvodňující naše využívání vašich osobních údajů:

Souhlas: Udělili jste souhlas se zpracováním těchto osobních údajů pro jeden či více uvedených účelů. Tento souhlas můžete podle vlastního uvážení odvolat, pokudse na nás obrátíte. Jestliže tak učiníte, nemusíme už být schopni poskytovat vzdělávací služby.

Plnění smlouvy: budou-li vaše osobní údaje nezbytné k uzavření nebo plnění smlouvy s vámi.

Povinnost podle právních předpisů: budeme-li muset vaše osobní údaje použít pro splnění našich povinností podle právních předpisů.

Legitimní zájmy: pokud budeme vaše údaje používat k dosažení legitimních zájmů a naše důvody převáží nad jakoukoliv újmou, kterou utrpí vaše práva týkající se ochrany osobních údajů.

Právní nároky: budou-li vaše informace nezbytné, abychom mohli hájit, prosazovat nebo vznést nárok vůči vám nebo třetímu subjektu.

Toto jsou hlavní právní základy opravňující nás k omezenému využívání zvláštních kategorií vašich osobních údajů nebo údajů o trestné činnosti, bude-li to nezbytně nutné:

Výslovný souhlas:Udělili jste výslovný souhlas se zpracováním těchto osobních údajů pro jeden či více uvedených účelů. Tento souhlas můžete podle vlastního uvážení odvolat, pokudse na nás obrátíte. Jestliže tak učiníte, nemusíme už být schopni poskytovat vzdělávací služby.

Ochrana vašeho důležitého zájmu nebo důležitého zájmu studenta či jiné osoby, pokud nejste schopni udělit souhlas:Zpracování je nezbytné k ochraně vašeho důležitého zájmu nebo důležitého zájmu studenta či jiné osoby, pokud nejste fyzicky či z právního hlediska schopni udělit souhlas.

Kvůli právním nárokům:Zpracování je nezbytné pro stanovení, prosazování či obhajobu právních nároků, nebo když soudy jednají v rámci své soudní kapacity.

Ve významném veřejném zájmu:Zpracování je nezbytné z důvodu významného veřejného zájmu podle práva EU nebo místních právních předpisů.

Údaje o trestné činnosti: V EU mohou být osobní údaje týkající se odsouzení nebo trestných činů nebo souvisejících bezpečnostních opatřeních zpracovávána pouze podle právních předpisů členského státu nebo EU.

Správce údajů: jedná se o osobu, která sama, nebo společně s jinými stanoví účel a prostředky zpracování osobních údajů. NAE je správcem všech volně poskytnutých údajů, které využívá v rámci své obchodní činnosti.

Subjekt údajů: pro účely těchto zásad se jím rozumí všechny žijící osoby, jejichž osobní údaje máme uložené, včetně zaměstnanců, studentů, rodičů, opatrovníků, dodavatelů a obchodních partnerů. Subjekt údajů nemusí být státním příslušníkem nebo rezidentem země, v níž NAE vykonává svou obchodní činnost. V rámci EU mají subjekty údajů zákonná práva ke svým osobním údajům.

Zpracovatel údajů: jedná se o osobu zpracovávající osobní údaje jménem správce údajů (nepatří sem zaměstnanci správce údajů). Zpracovateli údajů budou dodavatelé a agentury zpracovávající osobní údaje jménem NAE.

Školský zákon: zákon č. 561/2004 Sb.o předškolním, základním, středním, vyšším odborném a jiném vzdělávání.

Opatrovníci/rodiče: rozumí se tím všichni rodiče nebo opatrovníci zodpovídající za studenty.

Právní způsobilostí se rozumí toto: Právní způsobilost

NAE, naše, nás, my: Nord Anglia Education (což zahrnuje jednotlivé společnosti a školy uvedené na stránce Kontakt).

NAE London: naše londýnské ústředí, Nord Anglia Education, of 4th Floor, Nova South, 160 Victoria Street, Londýn, Spojené království

Naše, NAE, nás, my: Nord Anglia Education (což zahrnuje jednotlivé společnosti a školy uvedené na stránce Contact).

Rodiče/opatrovníci: rozumí se tím všichni rodiče nebo opatrovníci zodpovídající za studenty.

Osobní údaje: rozumí se jimi všechny informace týkající se identifikované či identifikovatelné fyzické osoby. Identifikovatelnou osobou se rozumí osoba, kterou lze identifikovat (přímo či nepřímo) odkazem na „identifikační údaj“. Mezi ně patří jména, identifikační čísla, údaje o místě, on-line identifikátory nebo jeden či více faktorů specifických pro fyzickou, psychologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu dotčené osoby.

Týmy regionálních poboček: Nord Anglia International School LLC, společnost působící v Dubaji, Spojené arabské emiráty, s registrovaným sídlem na adrese Office No. 001, Level 100, Arenco Tower, Media City, Dubaj; Collège Champittet SA, společnost působící ve Švýcarsku, s registrovaným sídlem na adrese Chemin de Champittet, c/o Collège Champittet a Nord Anglia Education Limited, společnost působící v Anglii a Walesu s registrovaným sídlem na adrese 6th Floor, 18 King William Street, Londýn, Spojené království, EC4N 78P.

Školy: rozumí se jakékoliv školy skupiny Nord Anglia Education.

Zvláštní kategorie osobních údajů: tento druh osobních údajů se v EU a některých dalších zemích řídí přísnějšími podmínkami pro zpracování než u jiných osobních údajů a v EU sem patří osobní údaje uvádějící rasový či etnický původ, politické názory, náboženská nebo filozofická přesvědčení, členství v odborech a zpracování genetických a biometrických údajů pro účely jedinečné identifikace osoby, nebo údaje týkající se zdraví, sexuálního života a sexuální orientace. Údaje týkající se zdraví zahrnují osobní údaje související s fyzickým či mentálním zdravím osoby, které uvádí informace o jejím zdravotním stavu. V EU mohou být osobní údaje týkající se odsouzení nebo trestných činů nebo souvisejících bezpečnostních opatřeních zpracovávána pouze podle právních předpisů členského státu nebo EU. V jiných zemích se může pojem „zvláštní kategorie osobních údajů“ vztahovat na jiné kategorie údajů, například finanční informace a hesla. V případě pochybností se obraťte na školu.

Student: rozumí se jakýkoliv budoucí, minulý nebo současný student školy.

Nás, NAE, naše, my: Nord Anglia Education (což zahrnuje jednotlivé společnosti a školy uvedené na stránce Contact).

My, NAE, naše, nás: Nord Anglia Education (což zahrnuje jednotlivé společnosti a školy uvedené na stránce Kontakt).

Obraťte se na nás: Společnosti a školy Nord Anglia Education

Název subjektu	Adresa	Kontaktní osoba pro ochranu osobních údajů (a funkce)	Úřad pro ochranu osobních údajů EHP
NAE Hong Kong Limited	St George's Building Level 12, 2 Ice House Street, Central, Hongkong, Čína		Neuplatňuje se
Nord Anglia International School LLC	Office No. 001, Level 100, Arenco Tower, Media City, Dubaj		Neuplatňuje se
Collège Champittet SA	Chemin de Champittet, c/o Collège Champittet, Švýcarsko		Neuplatňuje se
Nord Anglia Education Limited	6th Floor, 18 King William Street, Londýn, Spojené království, EC4N 78P		Kancelář komisaře pro osobní údaje https://ico.org.uk
Česko Britská Základní Škola, s.r.o	Praha 4, Kamýk, K Lesu 2/558, 14200 Česká republika		Úřad pro ochranu osobních údajů https://www.uoou.cz/en/
Prague British International School, s.r.o	Praha 4, Kamýk, K Lesu 2/558, 14200 Česká republika		Úřad pro ochranu osobních údajů https://www.uoou.cz/en/

Zásady používání souborů cookie

Souhlas

Použitím této internetové stránky (internetová stránka) Nord Anglia Education, společnosti skupiny Nord Anglia Education Limited (NAE, my, naše nebo nás) souhlasíte s použitím souborů cooklie podle těchto zásad pro použití souborů cookie. Při první návštěvě této stránky se vám zobrazí příslušné vyskakovací okno, a přestože se obvykle neobjevuje při následujících návštěvách, můžete svůj souhlas kdykoliv odvolat podle níže uvedeného postupu.

Co to jsou soubory cookie?

Cookie jsou textové soubory obsahující malé množství informací, které se stáhnou do vašeho zařízení, když navštívíte internetovou stránku. Cookie se pak při vaší následující návštěvě domény odešlou na tuto počáteční webovou doménu. Většina internetových stránek obsahuje prvky z několika webových domén, takže když navštívíte internetovou stránku, můžete přijmout soubory cookie z více zdrojů.

Na této internetové stránce používáme soubory cookie, které vám pomáhají v efektivní navigaci po naší internetové stránce, provádí určité funkce a shromažďují statistiky o stránce. Tyto soubory cookie neukládají žádné osobní údaje, které by nám samy o sobě bez vašeho souhlasu umožňovaly identifikovat uživatele této služby. Upozorňujeme, že omezení souborů cookie může ovlivnit funkčnost internetové stránky a může způsobit, že hlavní funkce nebudou pracovat správně. Důrazně doporučujeme, abyste povolili soubory cookie z této internetové stránky, abychom vám mohli poskytovat kompletní služby.

Jaké druhy souborů cookie používáme?

Využíváme služeb několika dodavatelů (3. stran), které na naší internetové stránce naším jménem rovněž umisťují soubory cookie, aby mohly být poskytovány naše služby. Budete-li chtít získat více informací o souborech cookie používaných těmito dodavateli a rovněž informace o tom, jak je zakázat, podívejte se do níže uvedených tabulek.

Abychom vám pomohli učinit informované rozhodnutí, rozdělili jsme soubory cookie na této stránce do dvou kategorií:

Nezbytné cookie – tyto soubory cookie jsou zásadní k zajištění správného fungování internetové stránky.

Volitelné cookie – Tyto soubory nám pomohou sledovat, jak internetovou stránku používáte, takže budeme schopni zlepšit vám poskytované informace a funkce stránky. Mohou být rovněž použity doplňkové funkce třetích poskytovatelů, které vám umožní sdílet obsah a komentáře na této internetové stránce na sociálních sítích.

Nezbytné soubory cookie

Poskytovatel	Cookie	Vypršení platnosti	Popis/účel
Nord Anglia Education Limited	ASP.NET_SessionId	Konec relace	Tento soubor cookie pro relaci se používá k ukládání anonymních informací o stránkách, které jste navštívili na této internetové stránce, a je nutný, abychom vám mohli poskytovat tuto funkci. Pokud tento soubor cookie nepovolíte, nebude tato internetová stránka fungovat správně
Nord Anglia Education Limited	AcceptCookies	Nikdy	Tento soubor cookie nám říká, že jste souhlasili se soubory cookie na této internetové stránce, a nemusíme vám tak zobrazovat stále stejnou zprávu, kdykoliv navštívíte tuto stránku.

Volitelné soubory cookie

Poskytovatel	Popis/účel
Google Analytics	Tyto soubory cookie se používají ke shromažďování informací o tom, jak návštěvníci využívají naši internetovou stránku. Tyto informace využíváme k sestavování zpráv a pomáhají nám zlepšovat stránku. Tyto soubory cookie sbírají anonymní informace, včetně počtu návštěvníků této stránky, odkud návštěvníci na tuto stránku přišli a stránky, které navštívili. Tento zásuvný modul nám umožňuje vylepšit funkčnost stránky pro uživatele a používáme jej pouze na základě toho, že společnost Google dodržuje vlastní zásady ochrany osobních údajů. Zásady ochrany osobních údajů společnosti Google http://www.google.com/intl/en/policies/privacy/
Add This	Tyto soubory cookie se používají ke shromažďování informací předávaných naší stránce návštěvníky. Soubory cookie budou shromažďovat analytické údaje o tom, jak často je tato internetová stránka sdílena. Add This nám pomáhá v propagaci naší obchodní činnosti pomocí funkce sdílení na sociálních sítích. Tento zásuvný modul je praktický pro naše uživatele a používáme jej pouze na základě toho, že Add This dodržuje své zásady ochrany osobních údajů. Zásady ochrany osobních údajů Add This http://www.addthis.com/privacy/privacy-policy
Videa YouTube	Tyto soubory cookie používá YouTube podle vašeho nastavení preferencí a fsledují využívání obsahu dodávaného YouTube. Tyto soubory cookie shromažďují anonymní informace, které vám pomáhají zachovat vaše preference při prohlížení obsahu a poskytují vám individuálně přizpůsobené výsledky vyhledávání. Máte-li účet Google a jste-li k němu přihlášeni, mohou být tyto údaje spojeny svaším profilem. Zásady ochrany osobních údajů YouTube http://www.google.co.uk/intl/en/policies/privacy/

Jak spravovat a mazat soubory cookie

Bez vašeho souhlasu nepoužíváme soubory cookie ke shromažďování vašich osobně identifikovatelných informací. Pokud ovšem budete chtít soubory cookie ukládané touto, nebo i jakoukoliv jinou internetovou stránkou omezit či zakázat, můžete tak učinit v nastavení prohlížeče. Postup najdete v nápovědě vašeho prohlížeče.

Nebo můžete navštívit www.aboutcookies.org, kde najdete kompletní informace o tom, jak to provést na celé řadě prohlížečů. Rovněž zde najdete návod, jak soubory cookie smažete ze svého počítače, a rovněž obecné informace o těchto souborech. Postup pro prohlížeč ve vašem mobilním telefonu najdete ve svém návodu k mobilnímu telefonu.

Nepoužíváme „spyware“, tedy webové štěnic, ani skryté identifikátory, ani podobné prostředky určené k získávání informací, ukládání skrytých informací nebo sledování vašich činností.

Údaje o provozu

Vedeme záznamy o provozu, které automaticky ukládá server. Mezi ně patří vaše IP adresa, adresa internetové stránky, kterou jste navštívili před naší, adresa internetové stránky, kterou navštívíte po opuštění naší stránky, a které stránky jste navštívili na naší internetové stránce. Tyto údaje o provozu neanalyzujeme tak, aby byla identifikována jakákoliv osoba. Google Analytics využíváme i pro statistiku stránky – jak to funguje, zjistíte v „Souborech cookie“ výše.