Source: http://madolinka.cz/gdpr/
Timestamp: 2019-09-15 14:34:51+00:00

Document:
GDPR | Mateřská školka Madolinka
Mateřská škola Madolinka, IČO: 63108259, se sídlem Praha 4, Modletická 1402
(dále také jen „Škola“, „MŠ“, „my“, „nám“, „naše“ nebo „nás“)
Jméno: Ing. Petr Štětka
Telefon: 734 647 701
Email: petr.stetkado@bdo.cz
Dítětem se rozumí žák MŠ, tedy nezletilá fyzická osoba přihlášená do MŠ a navštěvující MŠ, případně nezletilá osoba, která má o návštěvu MŠ zájem a za tímto účelem se účastní zápisu či jiné formy výběrového řízení.
Zákonnými zástupci dítěte se rozumí zpravidla rodiče, či soudem určený opatrovník.
Fyzická nebo právnická osoba (v tom případě však v rámci právnické osoby musí být určena fyzická kontaktní osoba) jmenovaná ředitelem ve smyslu čl. 37 a násl. GDPR k zajištění souladu s GDPR, monitorování legislativy, zprostředkování komunikace mezi správcem a ÚOOÚ, ke spolupráci s ÚOOÚ a dalším povinnostem dle čl. 39 GDPR. Pověřenec může být ve smyslu čl. 37 GDPR zaměstnancem správce či externím spolupracovníkem správce.
Výběr vhodného kandidáta na zaměstnance
· Právním základem je jednání o uzavření pracovní smlouvy.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje, a další údaje poskytnuté uchazečem zejména v životopisu a motivačním dopisu a výpis z rejstříku trestů, je-li to nezbytné nebo účelné.
Za tímto účelem mohou být osobní údaje zpracovávány až 6 měsíců po skončení výběrového řízení (kvůli případnému opětovnému oslovení při zrušení pracovního poměru s vybraným uchazečem ve zkušební době). Pro případné delší uchování potřebujeme Váš souhlas.
Prokázání nediskriminace
· Právním základem je oprávněný zájem zaměstnavatele na provedení výběrového řízení, na oslovení neúspěšného uchazeče v případě ukončení pracovního poměru s vybraným uchazečem ve zkušební době a na případném prokázání nediskriminačního zacházení.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje (e-mail, telefon) a další údaje poskytnuté uchazečem zejména v životopisu a motivačním dopisu.
Pedagogická činnost / výuka
· Právním základem je plnění právní povinnosti uložené správci zákonem č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů.
· Za tímto účelem o dětech zpracováváme identifikační údaje (jméno, příjmení, datum narození), věk, údaje o průběhu a výsledcích vzdělávání dítěte, údaje o zdravotním stavu a výtvarné práce dětí.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky dítěte.
Vedení evidence dětí a jejich zákonných zástupců (matrika Školy)
· Právním základem je plnění právní povinnosti uložené správci zákonem č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů, a vyhláškou č. 364/2005 Sb., o dokumentaci škol a školských zařízení, ve znění pozdějších předpisů.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení, datum narození), adresa trvalého bydliště, doručovací adresu, údaje o rodinných příslušnících, údaj o zdravotním stavu.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu 20 let od ukončení docházky dítěte.
Evidence úrazů dětí
· Právním základem je plnění právní povinnosti uložené správci vyhláškou č. 64/2005 Sb., o dokumentaci škol a školských zařízení, ve znění pozdějších předpisů.
· Za tímto účelem zpracováváme jméno, příjmení a datum narození zraněného; popis úrazu; popis události, při které k úrazu došlo, včetně údaje o datu a místě události; zda a kým byl úraz ošetřen.
Za tímto účelem musí být osobní údaje zpracovávány po dobu 10 let od okamžiku, kdy došlo k úrazu.
Zajištění bezpečnosti majetku, dětí a zaměstnanců
· Právním základem je oprávněný zájem Školy na zajištění bezpečnosti dětí.
· Za tímto účelem zpracováváme údaje z kamerových systémů.
Prezentace aktivit dětí v prostorách MŠ, které nejsou přístupné veřejnosti
· Právním základem je oprávněný zájem Školy.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), informaci o třídě, fotografie a videozáznamy.
Za tímto účelem mohou být osobní údaje zpracovávány zejména po dobu školní docházky, vzhledem k postupné aktualizaci nástěnek však mohou být zpracovávány ještě několik let poté.
Propagace MŠ
· Právním základem je souhlas zákonných zástupců dětí, který lze kdykoliv odvolat.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), údaj o třídě, fotografie, video záznamy a výkresy.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu školní docházky (do odvolání souhlasu).
Statistické účely pro MŠMT
· Právním základem je právní povinnost vyplývající z vyhlášky č. 364/2005 Sb., o dokumentaci škol a školských zařízení (sdělení počtu dívek navštěvujících ZŠ na žádost MŠMT)
· Za tímto účelem zpracováváme identifikační údaj o pohlaví Dětí.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky Dětí.
Zákonní zástupci dětí
Informování o průběhu výuky a nezbytnost komunikace se zákonnými zástupci
· Právním základem je výkon veřejné moci podle zákona č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů a oprávněný zájem na možnosti kontaktovat zákonného zástupce dítěte.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje (adresa trvalého bydliště, e-mail, telefon).
Vedení evidence dětí a jejich zákonných zástupců (matrika MŠ)
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), adresu trvalého bydliště, doručovací adresu.
Zajištění stravování dětí
· Právním základem je plnění právní povinnosti zajistit dětem stravování.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení, rodné číslo), kontaktní údaje zákonných zástupců, účetní údaje, alergie a výživová omezení dětí.
· Právním základem je oprávněný zájem Školy na zajištění vymáhání případných pohledek za zákonnými zástupci.
· Za tímto účelem zpracováváme veškeré údaje obsažené v dokumentech, které mohou soužit jako důkaz v případě sporu. Takto zpracováváme zejména identifikační údaje (jméno, příjmení, datum narození, sídlo, IČ, DIČ), kontaktní údaje (doručovací adresa nebo adresa trvalého bydliště, e-mail, telefon), účetní údaje (číslo účtu, číslo karty) apod.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let po skončení docházky dítěte.
Vedení správních řízení
· Právním základem je plnění úkolu při výkonu veřejné moci podle zákona č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), datum narození, veškeré další údaje, které jsou obsahem správního spisu.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu 10 let od skončení správního řízení.
Zajištění řádného plnění smluv, včetně kontaktu se smluvním partnerem
· Právním základem je plnění smlouvy. Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení, IČO, DIČ), kontaktní údaje (e-mail, telefon, č. bankovního účtu), podpis.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let po skončení trvání smlouvy.
Plnění povinností v oblasti účetnictví
· Právním základem je plnění právních povinností plynoucích ze zákona č. 563/1991 Sb. o účetnictví, zákona č. 340/2015 Sb. o registru smluv a zákona č. 134/2016 Sb. o zadávání veřejných zakázek.
· Za tímto účelem zpracováváme zejména identifikační údaje (jméno, příjmení, obchodní název, IČO, DIČ), kontaktní údaje (e-mail, telefon, č. bankovního účtu), podpis.
Za tímto účelem musí být osobní údaje zpracovávány po dobu 5 let (účetní doklady) a 10 let (dokumentace o zadávacím řízení) po skončení platnosti smlouvy.
Vymáhání případných pohledávek, důkazy pro případný spor
· Právním základem je náš oprávněný zájem na vymáhání nároků vyplývajících ze zákona nebo dodavatelských smluv.
· Za tímto účelem zpracováváme veškeré údaje obsažené v dokumentech, které mohou soužit jako důkaz v případě sporu. Takto zpracováváme zejména identifikační údaje (jméno, příjmení, datum narození, sídlo, IČ, DIČ), kontaktní údaje (doručovací adresa nebo adresa trvalého bydliště, e-mail, telefon), účetní údaje, historii a kvalitu dodávek, údaje o reklamacích a jejich vyřízení apod.
Zajištění řádného plnění smluv včetně kontaktu se smluvním partnerem
· Právním základem je plnění smlouvy. Za tímto účelem zpracováváme zejména identifikační údaje (jméno, příjmení, obchodní název, IČO, DIČ), kontaktní údaje (e-mail, telefon, č. bankovního účtu), podpis.
Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let po skončení platnosti smlouvy.
Nájemci prostor
· Právním základem je plnění právních povinností plynoucích ze zákona o účetnictví a zákona o registru smluv. Za tímto účelem zpracováváme zejména identifikační údaje (jméno, příjmení, obchodní název, IČO, DIČ), kontaktní údaje (e-mail, telefon, č. bankovního účtu), podpis.
Za tímto účelem musí být osobní údaje zpracovávány po dobu 5 let po skončení platnosti smlouvy (účetní doklady).
· Právním základem je náš oprávněný zájem na vymáhání nároků vyplývajících ze zákona nebo z nájemní smlouvy.
· Za tímto účelem zpracováváme veškeré údaje obsažené v dokumentech, které mohou soužit jako důkaz v případě sporu. Takto zpracováváme zejména identifikační údaje (jméno, příjmení, datum narození, sídlo, IČ, DIČ), kontaktní údaje (doručovací adresa nebo adresa trvalého bydliště, e-mail, telefon), účetní údaje, údaje o využívání prostor, podpis apod.
· Právním základem je právní povinnost dle zákona č. 499/2004 Sb. o archivnictví a spisové službě o výběru archiválií.
zpracovatelé, kteří zpracovávají Vaše osobní údaje dle našich pokynů a vztahy s nimiž jsou ošetřeny prostřednictvím zpracovatelských smluv, zejména:
externí poskytovatel IT služeb
elektronický systém školní matriky
elektronický systém školní jídelny
společnost provádějící archivaci dokumentů
orgány veřejné moci a jiné subjekty, jestliže to vyžaduje platný právní předpis, zejména:
Policie ČR a další orgány činné v trestním řízení
Vaše osobní údaje ani osobní údaje Vašich dětí nepředáváme do třetích zemí, tedy mimo prostor působnosti GDPR.
Máte právo požadovat od nás přístup k osobním údajům týkajícím se Vaší osoby, případně Vašeho dítěte. Zejména máte právo získat od nás potvrzení, zda osobní údaje, které se Vás nebo Vašeho dítěte týkají, námi jsou či nejsou zpracovávány, a dále na poskytnutí dalších informací o zpracovávaných údajích a způsobu zpracování ve smyslu příslušných ustanovení GDPR (účel zpracování, kategorie osobních údajů, příjemci, plánovaná doba uložení, existence Vašeho práva požadovat opravu, výmaz, omezení zpracování nebo práva vznést námitku, zdroj osobních údajů a právo podat stížnost). V případě, že o to požádáte, poskytneme Vám kopii osobních údajů, které o Vás zpracováváme, a to bezplatně. V případě opakované žádosti můžeme za poskytnutí kopie účtovat přiměřený poplatek odpovídající administrativním nákladům na zpracování.
Pro získání přístupu k Vašim osobním údajům kontaktujte pověřence.
Pro odvolání souhlasu kontaktujte pověřence.
Zjistíte-li, že námi vedené osobní údaje o Vás nebo Vašem dítěti jsou nepřesné, můžete požadovat, abychom tyto údaje bez zbytečného odkladu opravili. Je-li to s ohledem na konkrétní okolnosti případu přiměřené, můžete rovněž žádat i doplnění údajů, které o Vás vedeme.
Máte právo požadovat, abychom bez zbytečného odkladu vymazali námi zpracovávané osobní údaje, které se Vás nebo Vašeho dítěte týkají, a to v následujících případech:
Požadovat výmaz v těchto případech můžete u pověřence.
Zda existují důvody nemožnosti využít právo na výmaz, se můžete dozvědět u pověřence.
Máte právo na to, abychom omezili zpracování Vašich osobních údajů nebo osobních údajů Vašich dětí, a to v případech, kdy:
Vaše osobní údaje nebo osobní údaje Vašich dětí již nepotřebujeme pro účely, pro které jsme je zpracovávali, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
V době omezení zpracování osobních údajů můžeme Vaše osobní údaje nebo osobní údaje Vašich dětí zpracovávat (s výjimkou jejich uložení) pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby našich právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Jak je uvedeno výše, omezení zpracování můžete požadovat u pověřence.
Máte právo vznést námitku proti zpracování Vašich osobních údajů nebo osobních údajů Vašich dětí, a to v následujících případech:
Jsou-li Vaše osobní údaje nebo osobní údaje Vašich dětí zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, nebudeme je dále zpracovávat, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
Námitku můžete podat u pověřence.
V případě, že Vaše osobní údaje nebo osobní údaje Vašich dětí zpracováváme na základě Vašeho souhlasu (a eventuálně souhlasu Vašich dětí) či z důvodu, že je to nezbytné k splnění smlouvy uzavřené mezi námi, máte právo od nás získat osobní údaje, které se Vás týkají, a které jste nám poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li tak osobní údaje námi zpracovávány. Máte právo předat tyto údaje jinému správci údajů nebo požadovat, abychom tyto údaje poskytli přímo jinému správci údajů, je-li to technicky proveditelné. Vaše osobní údaje nebo osobní údaje Vašich dětí můžete získat u pověřence.
Je-li pravděpodobné, že následkem porušení našeho zabezpečení bude vysoké riziko pro Vaše práva a svobody nebo práva a svobody Vašich dětí, oznámíme Vám toto porušení bez zbytečného odkladu. Pokud pro zpracování Vašich osobních údajů nebo osobních údajů Vašich dětí byla použita náležitá technická nebo organizační opatření zajišťující například nesrozumitelnost pro neoprávněnou osobu nebo bychom dodatečnými opatřeními zajistili, že se vysoké riziko neprojeví, informace o porušení Vám předávat nemusíme.
Pokud se domníváte, že zpracováním Vašich osobních údajů nebo osobních údajů Vašich dětí dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu. Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů.

References: čl. 37
 čl. 39
 čl. 37
 zákona č. 561
 zákona č. 561
 zákona č. 563
 zákona č. 340
 zákona č. 134
 zákona č. 499