Zpět

GDPR - Informace o ochraně osobních údajů

V tomto sdělení o ochraně osobních údajů naleznete informace o zpracování Vašich osobních údajů a osobních údajů Vašich dětí 1. mateřskou školou, Most, příspěvkovou organizací, se sídlem Husitská 1683, 434 01 Most, e-mailová adresa: Husitská 1683, 434 01 Most, datová schránka: njpwsgs, tel: 605 236 900 („Správce“).

Odpovědnost za ochranu osobních údajů

Správce odpovídá za ochranu osobních údajů získaných v rámci jeho činnosti v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů („ZOZOÚ“), a obecným nařízením o ochraně osobních údajů (nařízení Evropského parlamentu a Rady (EU) 2016/679 – „Nařízení“). Zástupcem Správce je Mgr. Šárka Procházková, ředitelka 1. mateřské školy, Most, příspěvkové organizace, e-mail: sarka.prochazkova@1msmost.cz , tel.: 605 236 900.

Pověřencem pro ochranu osobních údajů byl jmenován Bc. Eva Lipovská, e-mail: poverenec@mesto-most.cz, tel.: 724 101 222

Účely zpracování osobních údajů

Správce zpracovává Vaše osobní údaje na základě následujících důvodů, a to:

a) souhlas subjektu údajů se zpracováním osobních údajů pro jeden či více konkrétních účelů;

b) nezbytnost pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;

c) nezbytnost pro plnění právní povinnosti, která se na Správce vztahuje;

d) nezbytnost pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;

e) nezbytnost pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce;

f) nezbytnost pro ochranu oprávněných zájmů Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

Osobní údaje zpracovávané dle předchozího odstavce zahrnují i údaje poskytnuté prostřednictvím formulářů, dotazníků, čestných prohlášení, údajů vedených ve správních spisech či v rámci vzájemné komunikace se Správcem.

Osobní údaje zpracovávané Správcem budou zpravidla zpracovávány na základě právního důvodu podle výše uvedeného bodu e), tj. zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje. Rovněž dochází ke zpracování osobních údajů za účelem splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce; může se jednat o organizaci školních akcií nebo účast na soutěžích. Správce výslovně upozorňuje, že k takovémuto zpracování osobních údajů není zapotřebí souhlas subjektu.

Oprávněným zájmem Správce (tj. právním titulem zpracování osobních údajů podle bodu f) může být pořizování fotografií pro zpravodajské nebo umělecké účely nebo provozování kamerového systému, příp. jiné zájmy Správce, které se mohou v budoucnu objevit.

Pro případ, že pro zpracování Vašich osobních údajů Správce potřebuje souhlas, je povinen takovýto souhlas získat, přičemž tento musí být svobodným, konkrétním, informovaným a jednoznačným projevem Vaší vůle, kterým dáváte prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů. Takto Vámi udělený souhlas lze kdykoliv bez udání důvodu odvolat, avšak odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

Způsob zpracování osobních údajů

Vaše osobní údaje budou Správcem zabezpečeně uchovány v elektronické nebo listinné podobě a Správce tyto Vaše osobní údaje může zpracovávat manuálně či automatizovaným způsobem. Vaše identifikační a jiné osobní údaje budou vedeny v informačních systémech správce společně s veškerými dalšími údaji a informacemi o Vaší osobě, které Správci poskytnete nebo které Správce získá od třetích osob nebo z vlastní činnosti.

Osobní údaje mohou být zpracovávány automatizovaně i manuálně, a to jak vlastními silami, tak prostřednictvím určených zpracovatelů, jejichž aktuální seznam bude poskytnut na vyžádání u Správce. Jedná se většinou o poskytovatele školního software nebo IT služeb.

Základní pojmy

Osoby nakládající s osobními údaji a subjekt údajů:

správcem subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů nebo kterému povinnost zpracovávat osobní údaje ukládají platné a účinné právní předpisy; za správce se pro potřeby této informace považuje Správce;
zpracovatelem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro Správce;
subjektem údajů identifikovaná nebo identifikovatelná fyzická osoba (nikoliv osoba právnická – společnost nebo organizace);
příjemcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli (s výjimkou orgánů veřejné moci, které mohou získávat osobní údaje na základě platných a účinných právních předpisů).

Osoby nakládající s osobními údaji a subjekt údajů:

osobním údajem veškeré informace o fyzické osobě (subjekt údajů), kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, datum narození, identifikační číslo, adresné a kontaktní údaje, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby; za osobní údaje se považují i data, která se sama o sobě netýkají fyzické osoby, ale ve spojení s jinými informacemi by již bylo možné tato data přiřadit (i jen potenciálně) ke konkrétní fyzické osobě (např. barva a značka osobního vozidla, jako údaje týkající se věci, která sama o sobě nesouvisí s fyzickou osobou);
zvláštní kategorií osobních údajů osobní údaj vypovídající o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby; zvláštní ochrany požívají údaje týkající se odsouzení za trestné činy;
biometrickými údaji osobní údaje vyplývající z konkrétního technického zpracování týkající se fyzických či fyziologických znaků nebo znaků chování fyzické osoby, které umožňuje nebo potvrzuje jedinečnou identifikaci, například zobrazení obličeje nebo daktyloskopické údaje;
anonymním údajem takový údaj, který buď v původním tvaru, nebo po provedeném zpracování nelze vztáhnout k určenému nebo určitelnému subjektu údajů – nejedná se tedy o osobní údaj.

Zpracování osobních údajů:

zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, ale i výmaz nebo zničení;
shromažďováním osobních údajů systematický postup nebo soubor postupů, jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací pro jejich okamžité nebo pozdější zpracování;
uchováváním osobních údajů udržování údajů v takové podobě, která je umožňuje dále zpracovávat;
likvidací osobních údajů fyzické zničení jejich nosiče, jejich fyzické vymazání nebo trvalé vyloučení z dalších zpracování; formou likvidace osobních údajů je i anonymizace;
anonymizací činnost, při které dojde k trvalému smazání či rozpojení identifikátorů, pomocí kterých je možné ztotožnit konkrétní fyzickou osobu;
pseudonymizací zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě; po opětovném přiřazení dodatečných informací je možné konkrétní fyzickou osobu opětovně identifikovat;
profilováním jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se např. jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu apod.

Příjemce osobních údajů

S některými druhy zpracování osobních údajů nedílně souvisí předávání Vašich osobních údajů v rozsahu identifikačních údajů spolupracujícím příjemcům. Převážně se bude jednat o další orgány veřejné moci (např.: ministerstva, soudy, orgány činné v trestním řízení, orgány sociálně-právní ochrany dětí atd.). Informace o předávání a dalším zpracování Vašich osobních údajů jsou blíže uvedeny v dokumentu „Seznam agend“, který obsahuje procesy zpracování osobních údajů u Správce. Seznam agend je dostupný na internetových stránkách Správce, záložce „Ochrana osobních údajů“, resp. „GDPR“.

Doba uchovávání údajů

Osobní údaje mohou být Správcem uchovávány pouze po dobu nezbytnou k dosažení účelu zpracování, resp. po dobu uvedenou v Seznamu agend Správce. Po uplynutí této doby je třeba v souladu se ZOZOÚ, resp. Nařízením provést likvidaci osobních údajů.

V případě, že Správce zpracovává osobní údaje na základě Vámi uděleného souhlasu, budou Vaše osobní údaje zpracovávány po dobu trvání souhlasu či do písemného odvolání souhlasu. Souhlas je možné kdykoli odvolat, a to písemným oznámením odvolání souhlasu adresovaným Správci.

Správce je dále oprávněn zpracovávat osobní údaje po dobu deseti (10) let po ukončení smluvního vztahu, avšak výhradně za účelem ochrany oprávněného zájmu Správce, kterým je obrana v případě potenciálního sporu. Po uplynutí této doby je třeba v souladu s Nařízením provést likvidaci osobních údajů.

Vaše práva

V souladu se ZOZOÚ a Nařízením máte právo požadovat od Správce:

přístup k Vašim osobním údajům;
opravu nesprávných osobních údajů;
výmaz Vašich osobních údajů;
omezení na zpracování Vašich osobních údajů;
uplatnit své právo na přenositelnost údajů;
vznést námitku proti zpracování Vašich osobních údajů.

Kromě toho máte právo podat stížnost týkající se zpracování Vašich osobních údajů u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se budete domnívat, že došlo k porušení zásad zpracování Vašich osobních údajů.

Pověřenec pro ochranu osobních údajů

Veškeré dotazy týkající ochrany osobních údajů směřujte prosím na našeho Pověřence pro ochranu osobních údajů:

Bc. Eva Lipovská

e-mailová adresa: poverenec@mesto-most.cz

telefonní číslo: +420 724 101 222

Evidence agend

Zveřejnění evidence osobních údajů vyplývá z Nařízení Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, resp. GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Tento dokument podrobněji popisuje činnosti zpracování osobních údajů, které probíhají bez ohledu na to, zda jste k těmto zpracováním udělil(a) souhlas, či nikoliv, tj. na základě jiného právního důvodu. Jedná se o činnosti, které vesměs vyplývají z právní úpravy nebo jsou odvozeny z plnění úkolů ve veřejném zájmu nebo při výkonu veřejné moci, resp. probíhají důvodu oprávněného zájmu školy jako správce osobních údajů.

Agenda: Zajištění vzdělávání dětí

účel zpracování: zajištění vzdělání dětí a žáků, vedení povinné dokumentace školy dle zákona č. 561/2004 Sb., školský zákon, a souvisejících předpisů
kategorie osobních údajů: adresní a identifikační a kontaktní údaje, údaje o zdravotním stavu dítěte
kategorie subjektu údajů: děti, zákonní zástupci dětí
kategorie příjemců údajů: Česká školní inspekce, zřizovatel a případně další orgány veřejné správy nebo soudy
doba uchování: dle typu dokumentu, max. až 20 let (dle spisového a skartačního řádu)

Agenda: Další dokumentace o dítěti

účel zpracování: splnění zákonné povinnosti při spolupráci s orgány veřejné správy
kategorie osobních údajů: adresní a identifikační údaje, údaje o zdravotním stavu dítěte
kategorie subjektu údajů: děti, zákonní zástupci dětí
kategorie příjemců údajů: OSPOD, Policie ČR, ČSSZ, soudy, zřizovatel a případně další orgány veřejné správy
doba uchování: dle typu dokumentu, max. až 20 let (dle spisového a skartačního řádu)

Agenda: Stravování v mateřské školce

účel zpracování: zajištění stravování podle § 119 školského zákona a vyhláška č. 107/2005 Sb., o školním stravování
kategorie osobních údajů: adresní a identifikační a kontaktní údaje, údaje o zdravotním stavu (alergie, dieta), údaje nezbytné pro plnění smlouvy (platební a bankovní údaje)
kategorie subjektu údajů: děti, zaměstnanci, zákonní zástupci dětí
kategorie příjemců údajů: Česká školní inspekce, zřizovatel a případně další orgány veřejné správy
doba uchování: dle typu dokumentu (dle spisového a skartačního řádu)

Agenda: Správní řízení

účel zpracování: řádný průběh správního řízení
kategorie osobních údajů: adresní a identifikační a kontaktní údaje
kategorie subjektu údajů: děti, zákonní zástupci dětí, zaměstnanci
kategorie příjemců údajů: Česká školní inspekce, zřizovatel a případně další orgány veřejné správy
doba uchování: dle typu dokumentu, resp. dle druhu správního řízení (dle spisového a skartačního řádu)

Agenda: Personální a mzdová agenda zaměstnanců školy

účel zpracování: zajištění pracovně-právních vztahů a všech povinností s nimi spojených
kategorie osobních údajů: adresní a identifikační a kontaktní údaje,
kategorie subjektu údajů: zaměstnanci
kategorie příjemců údajů: zřizovatel, orgány finanční správy a případně další orgány veřejné správy, inspektorát práce, úřad práce, externí subjekty zabezpečující vzdělávací akce
doba uchování: 5 nebo 50 let po uzavření spisu (dle spisového a skartačního řádu)

Agenda: Evidence úrazů

účel zpracování: evidence pracovních úrazů dětí a zaměstnanců
kategorie osobních údajů: adresní a identifikační údaje, zdravotní údaje, údaje o zdravotní pojišťovně
kategorie subjektu údajů: děti, zákonní zástupci dětí, zaměstnanci
kategorie příjemců údajů: Česká školní inspekce, pojišťovny
doba uchování: 10 let (dle spisového a skartačního řádu)

Agenda: Vzdělávací projekty financované 3. subjekty

účel zpracování: další vzdělávání a rozvoj dětí, či zaměstnanců
kategorie osobních údajů: adresní a identifikační údaje,
kategorie subjektu údajů: děti, zákonní zástupci dětí, zaměstnanci
kategorie příjemců údajů: poskytovatel dotace (např.: zřizovatel nebo Ministerstvo školství, mládeže a tělovýchovy atd.)
doba uchování: dle podmínek realizovaného projektu (dle spisového a skartačního řádu)

Agenda: Prezentace a propagace školy

účel zpracování: prezentace činnosti školy ve vztahu k dětem, zákonným zástupcům a třetím osobám
kategorie osobních údajů: jméno a příjmení dítěte, prezentace žákovských prací, fotogalerie kronika a další propagační materiály školy obsahující osobní údaje v základním rozsahu
kategorie subjektu údajů: děti, zákonní zástupci dětí, zaměstnanci
doba uchování: dle spisového a skartačního řádu

Agenda: Školní soutěže

účel zpracování: organizace a účast dětí na talentových soutěžích
kategorie osobních údajů: adresní, identifikační a kontaktní údaje, výtvarné, umělecké práce, audio nebo videozáznamy nebo sportovní výkony
kategorie subjektu údajů: děti, zákonní zástupci dětí
kategorie příjemců údajů: externí subjekty (pořadatelé)
doba uchování: dle spisového a skartačního řádu

Agenda: Organizace školních akcí

účel zpracování: pořádání akcí k zefektivnění vzdělávání nebo specifických preventivních programů (např. školní exkurze, vzdělávací přednášky, divadelní a filmová představení, koncerty, návštěvy muzeí a galerií, školy v přírodě apod., které může obnášet zajištění hromadných jízdenek, ubytování nebo sjednání pojistky nad rámec běžného pojištění školy
kategorie osobních údajů: adresní, identifikační a kontaktní údaje, údaje o zdravotním stavu
kategorie subjektu údajů: děti, zákonní zástupci dětí, zaměstnanci
kategorie příjemců údajů: externí subjekty (pořadatelé), pojišťovny, ubytovací zařízení, dopravci
doba uchování: dle spisového a skartačního řádu

Agenda: Poskytování poradenských služeb

účel zpracování: poskytování poradenské služby výchovného poradce a služeb školního metodika prevence v souladu s vyhláškou Ministerstva školství, mládeže a tělovýchovy č. 72/2005 Sb., o poskytování poradenských služeb ve školách a školských poradenských zařízeních
kategorie osobních údajů: adresní, identifikační a kontaktní údaje, další údaje dle poskytované služby
kategorie subjektu údajů: děti, zákonní zástupci dětí
kategorie příjemců údajů: OSPOD, Policie ČR, ČSSZ, soudy, zřizovatel a případně další orgány veřejné správy
doba uchování: dle spisového a skartačního řádu

Agenda: Smlouvy, účetní a daňové doklady, faktury, výkazy a přehledy

účel zpracování: řádné plnění smlouvy
kategorie osobních údajů: adresní a identifikační údaje
kategorie subjektu údajů: smluvní partneři
kategorie příjemců: orgány finanční správy, zřizovatel a případně další orgány veřejné správy, poskytovatelé dotace
doba uchování: 10 let po uplynutí účinnosti smlouvy (dle spisového a skartačního řádu)