(čl. 12, 13 a 14 nařízení Evropského parlamentu a rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES - obecné nařízení o ochraně osobních údajů).
Škola zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a dále v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
Název: Základní škola a Mateřská škola Český Rudolec
Sídlo: Český Rudolec 40, 378 83 Český Rudolec
IČO: 70988331
ID datové schránky: zu8mci8
Jméno a příjmení: Bc. Martina Tomšů
Tel: 721 942 279
E-mail: poverenec.dacicko@gmail.com
Škola zpracovává osobní údaje na základě právních titulů: plnění právní povinnosti správce, plnění smlouvy, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněný zájem školy či třetí strany a souhlas subjektu údajů se zpracováním osobních údajů.
Zpracování osobních údajů:
Zpracování osobních údajů:
Zpracování osobních údajů:
Zpracování osobních údajů:
Zpracování osobních údajů:
Zpracování osobních údajů:
Zpracování osobních údajů:
Škola zpracovává zvláštní kategorie osobních údajů žáků a zaměstnanců školy v následujícím rozsahu.
Škola zpracovává zvláštní kategorie osobních údajů žáků, zejm. údaje o zdravotním stavu žáků, údaje
o znevýhodnění dítěte (mentální, tělesné, zrakové nebo sluchové postižení, závažné vady řeči, závažné
vývojové poruchy učení, závažné vývojové poruchy chování, souběžné postižením více vadami nebo
autismem), údaje uvedené v doporučení školských poradenských zařízení, posudky poskytovatelů
zdravotních služeb.
Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. § 28 odst. 2 písm. f), g) zákona
č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (dále jen školský zákon); § 9 zákona č. 258/2000 Sb., o ochraně veřejného zdraví; vyhlášky MŠMT č. 107/2005 Sb., o školním stravování; vyhláška MŠMT č. 64/2005 Sb., o evidenci úrazů dětí, žáků a studentů), v platném znění všech právních předpisů.
Škola tyto údaje zpracovává na základě právního titulu uvedeného v čl. 9 odst. 2 písm. b) GDPR – zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem Unie nebo členského státu nebo kolektivní dohodou podle práva členského státu, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů.
Škola zpracovává zvláštní kategorie osobních údajů zaměstnanců, zejm. údaje o zdravotní způsobilosti
a zdravotním stavu.
Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. zákon č. 262/2006 Sb., zákoník
práce; zákon č. 563/2004 Sb., o pedagogických pracovnících; zákon č. 373/2011, o specifických zdravotních službách; vyhláška MZCR č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách), v platném znění všech právních předpisů.
Škola tyto údaje zpracovává na základě právního titulu uvedeného v čl. 9 odst. 2 písm. b) GDPR – zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem Unie nebo členského státu nebo kolektivní dohodou podle práva členského státu, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů.
Škola získává osobní údaje zejména od subjektu údajů.
Škola může získávat osobní údaje od jiného subjektu než subjektu údajů, ovšem pouze na základě oprávnění stanoveného zvláštními právními předpisy, např. v případě přestupu žáka (původní škola poskytuje nové škole kopii dokumentace ze školní matriky), nebo v případě spolupráce se školskými poradenskými pracovišti.
Osobní údaje mohou být předány pouze na základě oprávnění uvedeného ve zvláštním právním předpisu
nebo s prokazatelným souhlasem subjektu údajů.
Osobní údaje jsou pod stálou fyzickou, organizační i technickou kontrolou. Škola disponuje technickými,
bezpečnostními a organizačními opatřeními, jimiž je zajištěna ochrana zpracovávaných údajů před
neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným
zneužitím.
Dokumenty obsahující osobní údaje jsou uchovávány dle skartačních lhůt nastavených spisovým a skartačním řádem školy. Po uplynutí skartačních lhůt jsou osobní údaje buď skartovány, nebo předány k archivaci. Podrobnější stanovení lhůt k likvidaci naleznete v odkazech na jednotlivé agendy.
Uplatnit svá práva může subjekt údajů písemně na adrese školy, elektronicky do datové schránky školy,
nebo osobně u ředitele školy.
Subjekt údajů má právo požadovat po škole, aby mu sdělila informaci o tom, zda zpracovává osobní údaje, které se ho týkají. Pokud škola osobní údaje zpracovává, má subjekt údajů právo tyto osobní údaje
a informace o zpracování obdržet.
Informaci ve stanoveném rozsahu (čl. 15 GDPR), případně kopii zpracovávaných osobních údajů, vyhotoví
škola bez zbytečného odkladu, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, například prostřednictvím opakovaných žádostí uplatňovaných krátce po sobě, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může požádat o opravu osobních údajů, které se ho týkají, v případě, že jsou nepřesné nebo neúplné. Po obdržení žádosti škola bezodkladně omezí zpracování osobních údajů do doby ověření jejich správnosti a provedení případné opravy.
Po ověření, případně opravení osobních údajů, škola bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů o tom, že byla ověřena správnost osobních údajů, případně provedena oprava, omezení zpracování bude zrušeno a ve zpracování osobních údajů bude škola dále pokračovat. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může požadovat po škole, aby vymazala jeho osobní údaje a dále je neuchovávala. Škola
vymaže osobní údaje za následujících podmínek:
Škola nevymaže osobní údaje, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je škola pověřena, případně jsou-li splněny další podmínky z výjimky práva na výmaz dle čl. 17 odst. 3 GDPR.
O provedení (neprovedení) výmazu informuje škola subjekt údajů bezodkladně, maximálně do 30 dnů,
ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů
v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele
poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné,
ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může požádat školu, aby omezila zpracování osobních údajů, které se ho týkají, a to
v následujících případech:
O omezení zpracování osobních údajů škola bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Pokud pominou důvody pro omezení zpracování, škola omezení neprodleně zruší. O zrušení omezení bude škola subjekt údajů dopředu bezodkladně informovat.
Subjekt údajů může toto právo uplatnit pouze v případě, že je zpracování osobních údajů prováděno
automatizovaně a zároveň je založeno na souhlasu subjektu údajů nebo na plnění smlouvy. Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl škole, ve strukturovaném, běžně používaném
a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly
osobní údaje poskytnuty, bránil.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů na základě právního titulu
oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Jakmile škola námitku proti zpracování obdrží, bez zbytečného odkladu omezí zpracování osobních údajů subjektu údajů, jež námitku podal a námitku posoudí. V rámci posouzení námitky musí škola prokázat, že má pro zpracování závažné oprávněné důvody, které převažují na zájmy a svobodami subjektu údajů – tzv. balanční test. V případě, že škola prokáže oprávněné důvody zpracování, je oprávněna osobní údaje dále zpracovávat; pokud škola oprávněné důvody neprokáže, musí zpracování osobních údajů ukončit.
O výsledku řízení informuje škola subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých
případech až do 90 dnů od doručení žádosti. Pokud škola prokáže oprávněné důvody pro zpracování osobních údajů, informuje zároveň subjekt údajů o ukončení omezení zpracování osobních údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by námitky byly zjevně nedůvodné nebo nepřiměřené, je možné jim nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu ztrácí škola právní titul pro zpracování osobních údajů a subjektu údajů vzniká právo na výmaz osobních údajů. Škola na základě uplatnění tohoto práva vyhledá a vymaže všechny osobní údaje zpracovávané na základě odvolaného souhlasu.
Subjekt údajů se může obrátit na dozorový úřad se stížností, pokud se domnívá, tedy má důvodné podezření, že při zpracování osobních údajů dochází k porušení GDPR.
© Copyright 2022 - ZŠ a MŠ Český Rudolec - Všechna práva vyhrazena.