GDPR v naší MŠ- dokumentace

 

Ochrana osobních údajů

 

V souladu s ustanovením čl. 13 a 14 Nařízení EU č. 2016/679, obecné nařízení o ochraně osobních údajů, zpřístupňuje Mateřská škola Jablunkov, Školní 800, příspěvková organizace, jakožto správce mimo jiné informace o totožnosti a kontaktních údajích správce, kontaktní údaje na pověřence pro ochranu osobních údajů a dále informace o účelu zpracování osobních údajů, kategoriích subjektu údajů, kategoriích osobních údajů, kategoriích příjemců a době uchování osobních údajů zpracovávaných Mateřskou školou Jablunkov, Školní 800, příspěvkovou organizací.

 

  1. Správce osobních údajů:

 

Mateřská škola Jablunkov, Školní 800, příspěvková organizace 739 91

sídlo: MŠ Jablunkov, Školní 800, 739 91

IČO: 706 400 41

Telefon: 608 880 014 

Elektronická adresa podatelny: ilona.nieslanikova@ms-jablunkovskolni.cz  

Identifikátor datové schránky: DSj7ps5i

 

Pověřenec pro ochranu osobních údajů:

15 Změna pověřence - MŠ Jablunkov-1 (1).pdf (41074)

 

  1. Účel zpracování

Mateřská škola Jablunkov, Školní 800, příspěvková organizace 739 91 zpracovává osobní údaje pro zajištění vedení dokumentace školy, v souladu se zákonem č. 561/2004 Sb.,

o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů. Pokud nejsou osobní údaje zpracovávány na základě právní povinnosti, škola takovéto osobní údaje zpracovává výhradně na základě uděleného souhlasu se zpracováním těchto osobních údajů.

 

  1. Kategorie subjektu údajů

Mateřská škola Jablunkov, Školní 800, p.o. zpracovává osobní údaje těchto subjektů údajů: dětí/žáků a jejich zákonných zástupců, zaměstnanců mateřské školy Jablunkov, Školní 800, p.o.

  1. Kategorie osobních údajů

Mateřská škola Jablunkov, Školní 800, příspěvková organizace 739 91, zpracovává osobní údaje pro výše uvedený účel zpracovává následující osobní údaje:

Žáci: základní identifikační údaje, státní občanství, zdravotní pojišťovnu, datum zahájení a ukončení vzdělávání ve škole, údaje o průběhu a výsledcích vzdělávání ve škole, údaje o znevýhodnění žáka, údaje o mimořádném nadání žáka, údaje o podpůrných opatřeních poskytovaných žákovi školou, o závěrech vyšetření uvedených v doporučení školského poradenského zařízení, údaje o zdravotní způsobilosti ke vzdělávání a o zdravotních obtížích, které by mohly mít vliv na průběh vzdělávání;

Zákonní zástupci: identifikační a kontaktní údaje zákonných zástupců, bankovní spojení pro platby;

Zaměstnanci: údaje zaměstnanců v rozsahu potřebném pro plnění zákonných povinností v oblasti zaměstnávání, daní a mezd;

Jiné: další osobní údaje, s jejichž zpracováváním je vyjádřen souhlas subjektu údajů, popř. jeho zákonným zástupcem.

 

  1. Kategorie příjemců

Osobní údaje jsou poskytovány: zřizovateli, České školní inspekci, ministerstvům a jiným ústředním orgánům, zdravotním pojišťovnám, České správě sociálního zabezpečení, finančnímu úřadu, popř. dalším oprávněným subjektům s ohledem na specifická zpracování.

 

  1. Doba uchování osobních údajů

Doba uchování osobních údajů se řídí Spisovým a skartačním řádem školy. V ostatních případech je doba uložení osobních údajů stanovena jako doba nezbytně nutná k plnění našich úkolů a povinností.

 

  1. Zásady zpracovávání osobních údajů na úřadě:

 

Osobní údaje zpracováváme na úřadě podle následujících zásad:

  • „zákonnost, korektnost a transparentnost“ – Osobní údaje zpracováváme pouze zákonným způsobem korektně a transparentně.
  • „účelové omezení“ – Osobní údaje zpracováváme jen za účelem, pro který jsme jej od Vás získali. Za slučitelné zpracovávání získaných osobních údajů se považuje zpracování nezbytné a přiměřené k plnění povinnosti správce stanovené právním předpisem ve veřejném zájmu nebo při výkonu veřejné moci v pravomoci správce.
  • „minimalizace údajů“ – Požadujeme a zpracováváme osobní údaje přiměřeně, relevantně a omezeně na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.
  • „přesnost“ – Zpracováváme údaje přesné a v případě potřeby aktualizované. Máme nastavena taková opatření, aby bylo možné údaje upřesnit a opravit.
  • „omezení doby uložení“ – Údaje ukládáme tak, aby byla umožněna identifikace poskytovatele údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány vyjma zákonné účely archivace.
  • „integrita a důvěrnost“ – Osobní údaje zpracováváme tak, že jsou zavedena vhodná technická a organizační opatření, která chrání údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením, poškozením.
  • „proporcionalita“ – Jsme si vědomi toho, že právo na ochranu osobních údajů není absolutním právem a musí být vždy v rovnováze s dalšími právy. Z tohoto důvodu máme nastavena taková opatření, aby nedošlo při ochraně osobních údajů k poškození jiných fyzických a právnických osob a v případě nejasného výkladu práva odůvodňujeme naše vyjádření „testem proporcionality“.
  • „odpovědnost“ – Za konkrétní zpracovávání osobních údajů máme vždy stanovenou jasnou zodpovědnost a mlčenlivost dotřených zaměstnanců a případných pověřených zpracovatelů.

 

  1. Zákonnost zpracovávání osobních údajů:

 

Osobní údaje zpracováváme pouze zákonným způsobem. Pokud nenajdeme zákonný způsob zpracovávání osobních údajů, tak osobní údaje nezpracováváme. Mezi tyto zákonné způsoby patří:

 

  1. Souhlas. Poskytovatel osobních údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Tento způsob využíváme jen ve výjimečných případech a pro zkvalitnění služeb,pokud nelze použít následující zákonné způsoby.
  2. Plnění či uzavření smlouvy. Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je poskytovatel údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto poskytovatele.
  3. Právní povinnost. Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Patří sem především povinnost zpracovávání osobních údajů vyplývající ze zaměstnaneckého poměru a ze souladu činností správce s legislativou.
  4. Životně důležitý zájem. Zpracování je nezbytné pro ochranu životně důležitých zájmů poskytovatele osobních údajů nebo jiné fyzické osoby z důvodu např. autonehody, požáru, přírodní katastrofy aj.
  5. Veřejný zájem nebo výkon veřejné moci. Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Životní situace občana, správní řízení, agendy spadající pod orgán veřejné moci.
  6. Oprávněný zájem. Zpracování osobních údajů je nezbytné pro účely oprávněných zájmů úřadu. Tento zákonný způsob nevyužíváme pro výkon veřejné moci.

 

 

  1. Informace o právech subjektů údajů:

 

  • Právo subjektu údajů na přístup k osobním údajům

Dle čl. 15 Nařízení má subjekt údajů právo získat od správce osobních údajů potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a dále získat informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, o plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz jeho osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, o právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU nebo mezinárodní organizaci, o právu na poskytnutí kopie zpracovávaných osobních údajů, pokud tím nebudou nepříznivě dotčena práva a svobody jiných osob

 

  • Právo na opravu

Dle čl. 16 Nařízení má subjekt údajů právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

 

  • Právo na výmaz

Dle čl. 17 Nařízení má subjekt údajů právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů.

 

  • Právo na omezení zpracování

Dle čl. 18 Nařízení má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.

 

  • Právo na přenositelnost údajů

Dle čl. 20 Nařízení má subjekt údajů v případech stanovených Nařízením právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné žádosti vyhovět.

 

 

  • Právo vznést námitku

Dle čl. 21 Nařízení má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování jeho osobních údajů, které jsou zpracovávány na základě právního důvodu podle čl. 6 odst. 1 písm. e) Nařízení (zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen) nebo podle čl. 6 odst. 1 písm. f) Nařízení (zpracování je nezbytné pro účely oprávněných zájmů správce). Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

 

  • Právo podat stížnost

Dle čl. 77 Nařízení má každý subjekt údajů právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním osobních údajů je porušeno Nařízení.

 

  • Právo nebýt předmětem automatizovaného rozhodování

Dle čl. 22 má subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce osobních údajů uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

 

  • Právo na odvolání souhlasu

V případě zpracování osobních údajů na základě souhlasu ke zpracování osobních údajů dle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení má Subjekt údajů právo udělený souhlas kdykoliv odvolat, a to u správce osobních údajů (Čl. 7 odst. 3 Nařízení). Odvoláním není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

 

 

Výše uvedená práva s ohledem na nutnost identifikace může subjekt údajů uplatnit:

 

  • osobně u příslušného správce osobních údajů nebo pověřence
  • písemně s úředně ověřeným podpisem
  • prostřednictvím datové schránky
  • e-mailem se zaručeným elektronickým podpisem

 

Bc. Nieslaniková Ilona                                                    Ing. Kateřina Huczalová

Ředitelka MŠ Jablunkov,                                                Pověřenec MŠ Jablunkov

Školní 800, příspěvková organizace, 739 91