Source: http://www.szstrutnov.cz/stranka/informace-o-zpracovani-osobnich-udaju
Timestamp: 2019-01-20 20:01:35+00:00

Document:
Informace o zpracování osobních údajů | Vyšší odborná škola zdravotnická, Střední zdravotnická škola a Obchodní akademie, Trutnov
Informace pro osoby, které poskytly souhlas a pro rodiče a obchodní partnery:
V souladu s čl. 12 Nařízení Vás tímto informujeme o zpracování Vašich osobních údajů a o Vašich právech:
Správce osobních údajů: Vyšší odborná škola zdravotnická, Střední zdravotnická škola
a Obchodní akademie, Trutnov
Sídlo: Procházkova 303, 541 01 Trutnov
Mgr. Karel POVR,
IČO: 06806406
Mobil: 603 879 783
E-mail: gdpr.tu@gmail.com
Zpracováváme Vaše osobní údaje, k jejichž zpracování jste nám udělili souhlas, a to za účelem v souhlasu uvedeným. Právním základem zpracování je udělený souhlas nebo plnění zákonné povinnosti.
Osobní údaje a informace o subjektu údajů* mohou být poskytnuty orgánům veřejné správy a dalším subjektům v souvislosti s plněním zákonem stanovených práv a povinností Správce, poskytovatelům údržby informačního systému správce, jakož i soukromoprávním subjektům podle pokynů a potřeb subjektu údajů.
Zpracování osobních údajů provádí Správce. Zpracování osobních údajů však mohou pro Správce provádět i dále uvedení zpracovatelé, s nimiž má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 Nařízení a kteří poskytují dostatečné a věrohodné záruky o technickém a organizačním zabezpečení osobních údajů. Seznam zpracovatelů je k dispozici po uplatnění práva na přístup k informacím. Osobní údaje nebudou poskytovány příjemcům ze třetích zemí nebo mezinárodním organizacím.
Subjekt údajů má právo získat od firmy potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím dle čl. 15 Nařízení.
Subjekt údajů má právo dle čl. 16 Nařízení na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jí týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Subjekt údajů má za podmínek uvedených v čl. 17 Nařízení právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se dané subjektu údajů týkají, a správce má za určitých podmínek povinnost osobní údaje bez zbytečného odkladu vymazat.
Subjekt údajů má právo na to, aby správce v případech uvedených v čl. 18 Nařízení omezil zpracování jeho osobních údajů.
Správce informuje osobu, pokud o to požádá, že příjemci osobních údajů byli informováni o veškerých opravách nebo výmazech osobních údajů nebo o omezení zpracování osobních údajů (čl. 19 Nařízení).
Subjekt údajů má právo za určených podmínek získat své osobní údaje, jež poskytl správci, v daném formátu, a právo předat tyto údaje jinému správci osobních údajů (více čl. 20 Nařízení).
Subjekt údajů má dle čl. 21 Nařízení z důvodů týkajících se její konkrétní situace právo kdykoli vznést námitku proti zpracování svých osobních údajů na základě čl. 6 odst. 1 písm. e) nebo f) včetně profilování (automatizované zpracování) založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ni právní účinky nebo se jí obdobným způsobem významně dotýká, dle podmínek čl. 22 Nařízení.
Subjekt údajů může podat stížnost u Úřadu pro ochranu osobních údajů.
2) Další informace pro rodiče a obchodní partnery:
Zpracováváme Vaše identifikační a kontaktní údaje sloužící k Vaší jednoznačné a nezaměnitelné identifikaci (titul, jméno, příjmení, rodné číslo, datum narození, adresu trvalého pobytu, případně kontaktní adresu), a dále údaje umožňující kontakt s Vámi (telefonní číslo, adresa datové schránky, e-mailová adresa), u OSVČ DIČ. V případě, že naším obchodním partnerem je právnická osoba, zpracováváme tyto osobní údaje ve vztahu k osobám, s nimiž komunikujeme jako s kontaktními osobami našeho obchodního partnera.
Fotografie, videozáznamy a projevy osobní povahy určené ke zveřejnění, např. na webových stránkách a na sociálních sítích nebo v časopise Správce, zpracováváme jen na základě výslovně uděleného souhlasu.
Účelem zpracování osobních údajů je plnění povinností Správce vyplývajících ze školského zákona a jiných obecně závazných právních předpisů.
Právním základem zpracování osobních údajů je plnění smlouvy a zákonem stanovené povinnosti, např. registrační a oznamovací povinnosti vůči příslušným úřadům. Dochází-li ke zveřejnění fotografií, videozáznamů a projevů osobní povahy na webových stránkách a sociálních sítích nebo ve školním časopise Správce, právním základem zpracování těchto osobních údajů je souhlas subjektu údajů.
* Pozn. Subjekt údajů je podle GDPR fyzická osoba, k níž se osobní údaje vztahují. Typicky jde o rezidenty EU, jejichž práva nařízení chrání. Subjekt údajů není právnická osoba. Osobní údaje mohou být pouze ve vztahu k žijící fyzické osobě, jelikož Obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.

References: čl. 12
 čl. 28
 čl. 15
 čl. 16
 čl. 17
 čl. 18
 čl. 20
 čl. 21
 čl. 6
 čl. 22