Informace o zpracování osobních údajů

Tímto dokumentem vám poskytujeme informace o vašich právech souvisejících se zpracováváním vašich osobních údajů. Při zpracovávání osobních údajů se řídíme právními předpisy, zejména nařízením Evropské unie o ochraně osobních údajů (GDPR) platného od 2016/679 ze dne 27. dubna 2016 s nabytím účinnosti od 25.5.2018. Zpracovávání osobních údajů probíhá vždy pouze v rozsahu daném konkrétní službou nebo účelem zpracování.

Správce údajů

Základní škola a mateřská škola Chyňava

Malá Strana 158, Chyňava 267 07

IČO: 70990832

Dále jen jako „škola“.

Odpovědnost správce

Škola se zavazuje dodržovat povinnosti v oblasti ochrany osobních údajů tak, aby byla chráněna práva všech subjektů, jejichž osobní údaje škola zpracovává, a to v nevyšší možné míře.
Získání a zpracování osobních údajů je vždy řešeno v rámci zásad zákonnosti, transparentnosti a korektnosti.
Jsou prováděna opatření v oblasti technické, procesní a organizační tak, aby byla zajištěna ochrana při zpracování osobních údajů, jejich integrita, dostupnost, důvěrnost a odolnost. Tato opatření jsou pravidelně kontrolována a na základě účinnosti hodnocena a zdokonalována.
K osobním údajům mají přístup pouze oprávněné osoby, jiným subjektům jsou údaje předávány pouze z důvodu plnění zákonného účelu nebo se souhlasem subjektů údajů.
Osobní údaje jsou zpracovávány pouze v nutném rozsahu a po nezbytně nutnou dobu.
Nové požadavky vyplývající z právních předpisů nebo aktuálních hrozeb jsou neprodleně implementovány.
Porušení ochrany osobních údajů jsou vždy evidována, vyšetřena a v případě dopadu na práva subjektů údajů hlášena na dozorový úřad, v případě vysokých rizik také subjektům údajů.

Práva subjektů údajů

Právo na přístup

umožňuje subjektu údajů zjistit, zda a případně jaké údaje o jeho osobě. Škola zpracovává, účel, právní základ, způsob a dobu zpracování a o příjemcích, kterým jsou osobní údaje zpřístupněny. Stejně tak má každý subjekt údajů právo na informaci o všech osobních údajích, které o něm Škola zpracovává. Tím by však neměla být dotčena práva ostatních (zejména právo na ochranu jejich osobních údajů, ale rovněž se může jednat o ochranu duševního vlastnictví či obchodního tajemství), případně ohrožena národní bezpečnost. Subjekty údajů také mají být informováni o tom, zda jsou jejich osobní údaje využívány k automatickému rozhodování nebo profilování.

Právo na opravu

umožňuje subjektu údajů dožadovat se nápravy v případě, kdy zjistí, že evidované údaje jsou nesprávné, nepřesné nebo neúplné. Škola musí v případě oznámení zajistit provedení opravy bez zbytečného odkladu.

Právo na výmaz

(neboli právo být zapomenut) umožňuje subjektu údajů požadovat odstranění svých údajů z evidence obce, pokud nastane některý z těchto případů:

osobní údaje jsou evidovány a zpracovávány protiprávně, např. uplynula stanovená doba zpracování;
zpracování bylo založeno na souhlasu, který byl odvolán, a zároveň neexistuje jiný právní důvod pro jejich zpracování;
rodič nesouhlasí se zpracováním osobních dat svého dítěte (pokud se jedná o zpracování údajů na základě souhlasu pro služby informační společnosti);
osobní údaje již nejsou pro účel, pro který byly uchovávány a zpracovávány, potřeba;
subjekt údajů vznese námitku proti zpracování založenou na oprávněných zájmech obce a tyto oprávněné zájmy nepřeváží zájem na ochraně osobních údajů občana.

V případě uplatnění práva na výmaz je subjekt údajů oprávněn požadovat výmaz všech výskytů a odkazů na jeho osobní údaje ve všech kopiích.

Právo na omezení zpracování

ukládá obci omezit zpracovávání osobních údajů občana z následujících důvodů:

pokud subjekt údajů namítá, že zpracovávané údaje jsou nepřesné, je možné požadovat omezení zpracování na dobu nutnou k ověření přesnosti osobních údajů;
jestliže pro zpracování osobních údajů neexistuje právní základ, může subjekt údajů místo výmazu požadovat omezení zpracování (dočasné uchování bez dalšího zpracování);
jestliže osobní údaje již nejsou potřeba pro vytyčený účel obce, ale mohou být i nadále potřebné pro občana, např. pro obhajobu případných právních nároků;
jestliže subjekt údajů již vznesl námitku proti zpracování údajů, je oprávněn zároveň požadovat omezení zpracování na dobu nutnou k ověření, zda oprávněné zájmy správce převáží nad zájmy subjektu údajů.

Právo vznést námitky

umožňuje subjektu údajů ohradit se proti zpracování jeho osobních údajů založenému na oprávněném nebo veřejném zájmu obce. V případě námitek subjektu údajů má škola povinnost ověřit a řádně zdůvodnit, zda oprávněné či veřejné zájmy převažují nad zájmy subjektu údajů na ochraně jeho osobních údajů.

Právo na přenositelnost

umožňuje subjektu údajů získat své osobní údaje ve strukturované strojově čitelné podobě. Rovněž může požadovat, aby tyto údaje byly předány přímo jinému správci, pokud je to (technicky) možné a proveditelné. Právo se však uplatní pouze v případech, kdy je zpracování osobních údajů založeno na souhlasu či smlouvě.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

Úřad pro ochranu osobních údajů:
Sochora 27
170 00 Praha 7
telefon: +420 234 665 111

Způsob uplatňování vašich práv

Elektronickým podáním
- Prostřednictvím datové schránky pprmccq
- Prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem na adrese epodatelna@zschynava.cz
Osobně na podatelně školy na adrese Základní škola a mateřská škola Chyňanva
Malá Strana 158, Chyňava 267 07 v následujících úředních hodinách:
- pondělí 10:00 – 12:00
- čtvrtek 10:00 – 12:00
Poštou na adresu školy

Pověřenec pro ochranu osobních údajů

Galileo Corporation s.r.o.
IČO:25448714
se sídlem Březenecká 4808,430 04 Chomutov
Tel: +420 778 744 246
E-mail: hinda@igalileo.cz

Slovníček pojmů

Oprávněný zájem – zájem správce nebo třetí strany například v situaci, kdy subjekt údajů je zákazníkem správce.
Osobní údaj – informace o konkrétním, identifikovatelném člověku
Příjemce – osoba, které jsou předávány údaje.
Správce – osoba, která určuje účel a prostředky zpracování osobních údajů; zpracováním může správce pověřit zpracovatele.
subjekt údajů – živá osoba, k níž se osobní údaje vztahují.
Účel – důvod, ke kterému správce využívá vaše osobní údaje.
Zpracování – činnost, kterou správce nebo zpracovatel provádějí s osobními údaji.
Zpracovatel – osoba, která pro správce zpracovává osobní údaje.

Zpracovávané osobní údaje

Zpracování osobních údajů ve škole

Při výkonu činností školy zpracováváme různé osobní údaje, a to zejména na základě zákonných povinností, smluvních vztahů či oprávněného zájmu. Veškeré údaje jsou zpracovávány v souladu s příslušnými právními předpisy, přičemž přístup k nim mají pouze pověření pracovníci.

Údaje o žácích a jejich zákonných zástupcích

Z důvodu plnění zákonných povinností vyplývajících například ze školského zákona, vyhlášky o školní matrice, vyhlášky o vzdělávání dětí se speciálními vzdělávacími potřebami nebo předpisů týkajících se zdravotního pojištění, zpracováváme osobní údaje žáků a jejich zákonných zástupců. Mezi tyto údaje patří např. jméno a příjmení, rodné číslo, státní občanství, místo narození a trvalého pobytu, kontaktní informace, výsledky vzdělávání, zdravotní způsobilost či informace potřebné pro vedení dokumentace. Tyto údaje předáváme oprávněným institucím, jako je Ministerstvo školství, a dále také smluvním zpracovatelům podle článku 4 odst. 9 GDPR.

Údaje o zaměstnancích

Osobní data našich pracovníků zpracováváme v rámci pracovněprávních vztahů a v souladu se zákony jako je zákoník práce, zákon o pedagogických pracovnících, zákon o sociálním zabezpečení nebo zákon o zdravotním pojištění. Uchováváme např. identifikační a kontaktní údaje, informace o mzdě a dalších pracovních náležitostech, údaje týkající se zdravotního a sociálního pojištění nebo bankovní spojení. U pedagogických pracovníků evidujeme i specifické údaje související s jejich výukovou činností. Údaje mohou být na základě zákona předávány orgánům jako jsou ČSSZ, finanční úřad, Úřad práce nebo zdravotní pojišťovny, případně smluvním partnerům.

Údaje o dodavatelích

U třetích stran, jako jsou dodavatelé služeb a zboží nebo jejich zástupci, zpracováváme na základě smluvních vztahů a platných předpisů (např. občanský a obchodní zákoník, zákon o účetnictví) základní identifikační a kontaktní údaje nezbytné pro plnění smluvních závazků.

Zpracování v souvislosti s provozem školy

Pro účely zajištění chodu školy dále zpracováváme osobní údaje v rámci vedení evidence účastníků školních aktivit jako jsou školní výlety, zájezdy, školy v přírodě, kroužky nebo zájmové akce. Stejně tak evidujeme účastníky školního stravování nebo osoby využívající tělocvičnu či jiné prostory školy. Tyto údaje zpracováváme na základě veřejného zájmu nebo smluvního vztahu a v případě potřeby je poskytujeme organizacím spolupracujícím na zajištění těchto aktivit, např. cestovním agenturám, ubytovacím zařízením nebo plaveckým školám.

Kamerový systém

Z důvodu ochrany majetku a na základě oprávněného zájmu provozujeme kamerový systém se záznamem. Ten tvoří čtyři kamery – tři jsou umístěny v šatnách a jedna v úschovně kol. Záznamy jsou přístupné pouze určeným zaměstnancům.

Zásady uchovávání a předávání údajů

Veškeré osobní údaje uchováváme pouze po dobu nezbytně nutnou, a to v souladu s účelem jejich zpracování nebo podle pravidel spisového a skartačního řádu. Nepředáváme je do třetích zemí ani mezinárodním organizacím. Automatizované rozhodování včetně profilování při zpracování osobních údajů neprovádíme.