Source: https://brno.sdb.cz/stredisko/gdpr-96
Timestamp: 2019-10-15 19:20:20+00:00

Document:
GDPR - Salesiánské středisko mládeže | Brno Žabovřesky
v souladu s článkem 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) si Vás dovolujeme informovat, že o Vaší osobě nebo o nezletilé osobě, jíž jste zákonným zástupcem, zpracováváme osobní údaje, které jste nám poskytl/a.
Správcem Vašich osobních údajů, tedy osobou, která rozhoduje o způsobu a účelu zpracování Vašich osobních údajů, je Salesiánské středisko mládeže – dům dětí a mládeže Brno-Žabovřesky, IČ: 65348702, se sídlem Foerstrova 3088/2, 616 00 Brno (dále jen „správce“). Správce můžete kontaktovat poštou na adrese sídla, osobě, prostřednictvím telefonu na čísle 541 213 110 nebo prostřednictvím e-mailu na adrese spravce@brno.sdb.cz
Ano, správce jmenoval v souladu se svými povinnostmi podle GDPR pověřence pro ochranu osobních údajů. Naším pověřencem je paní Mgr. Ivana Svozilová. Kontaktovat ji můžete poštou na adrese Tovéř č.p. 199, PSČ 783 16 nebo prostřednictvím e-mailu na adrese gdpr@brno.sdb.cz
Správce zpracovává osobní údaje zejména za následujícími ú­čely:
agenda související s řízením a vedením školské právnické osoby, plánováním a kontrolou řízení a souvisejícími rejstříkovými povinnostmi, kdy právním titulem zpracování je zákon, smlouva či oprávněný zájem pro ochranu majetku Správce
agendy v souvislosti se správou a údržbou svého či pronajatého majetku, kdy právním titulem zpracování je oprávněný zájem Správce spravovat a udržovat svůj či pronajatý majetek, a za tímto účelem uzavírat smluvní vztahy s dodavateli a odběrateli
agenda ochrany osobních údajů, kdy budou shromažďovány udělené souhlasy ke zpracování osobních údajů, evidovány smlouvy o mlčenlivosti a způsoby vyřízení jednotlivých žádostí v souvislosti s ochranou osobních údajů na základě Nařízení GDPR, tj. zpracování na základě zákona
personální a mzdová agenda ve vztahu k zaměstnancům
realizace evropských projektů spolufinancovaných z ESF/veřejných zdrojů, kdy právním důvodem zpracování je zákon – viz stanovisko č. 2/2016 – Ke zpracování osobních údajů účastníků při poskytování finanční podpory z evropského sociálního fondu
realizace projektů spolufinancovaných od soukromých či podnikajících osob, kdy právním důvodem zpracování osobních údajů je zejména smlouva a nebude-li možno využít tento právní titul, pak souhlas subjektu údajů se zpracováním osobních údajů, který bude například využit k dokumentování realizace projektů fotografiemi.
realizace činností školského zařízení, kdy zpracování je zákonným požadavkem na základě zákonů, hlavně zákona č. 541/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání „Školský zákon“ ve znění pozdějších předpisů.
Salesiánské středisko mládeže – dům dětí a mládeže Brno-Žabovřesky – správce – je registrováno v rejstříku škol a školských zařízení MŠMT a jako školské zařízení je povinno a oprávněno osobní údaje zpracovávat na základě uvedených zákonů a právních předpisů:
zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání „Školský zákon“ ve znění pozdějších předpisů,
vyhlášky č. 364/2005 Sb., o vedení dokumentace škol a školských zařízení (školní matrika, předávání údajů apod.)
Dále se za zákonné považuje zpracování nezbytné pro plnění povinnosti školského zařízení (např. aktuální dosažené vzdělání, zdravotní stav v souvislosti s aktivitou apod.), zpracování pro ochranu práv školy nebo jejích oprávněných zájmů (např. historie a dokladování činnosti organizace) nebo zpracování ve veřejném zájmu (např. statistické údaje).
Na základě zákona je i realizace evropských projektů spolufinancovaných z ESF/veřejných zdrojů – viz stanovisko č. 2/2016 ke zpracování osobních údajů účastníků při poskytování finanční podpory z evropského sociálního fondu.
Například pro školní matriku jsou dle § 28 odst. 3 písm. a) až f) zákona č. 561/2005 Sb. (školský zákon) pro školské zařízení vyžadovány a správcem zpracovávány tyto údaje o dítěti, žákovi nebo studentovi:
Jméno a příjmení, rodné číslo, datum narození, státní občanství, místo trvalého pobytu
Údaje o znevýhodnění, o mimořádném nadání, údaje o podpůrných opatřeních, o závěrech vyšetření školského poradenského zařízení
Označení školy, ve které se žák nebo student vzdělává
Jméno a příjmení zákonného zástupce, místo trvalého pobytu, adresu pro doručování písemností, telefonické spojení
Zákonným požadavkem je v případě naší organizace, jako školské právnické osoby, zpracování osobních údajů podle výše uvedených zákonů a právních předpisů.
Zasílání aktualit, nabídky kroužků a aktivit střediska
Poskytnutí osobních údajů pořadateli sportovních, výtvarných a vědomostních soutěží a zveřejnění výsledků soutěží na stránkách střediska s uvedením pořadí
Pořizování foto, video a audio dokumentace z aktivit střediska a jejich umisťování na materiálech, stránkách a v prostorách střediska pro účely propagace
Zmínění svátků a narozenin při výuce
Zasílání informací o veřejných dobročinných sbírkách
Zpracování osobních údajů pro dokumentaci realizace projektů správce spolufinancovaných soukromými nebo podnikajícími osobami (např. fotodokumentace)
V anonymizované podobě budou předávány Českému statistickému úřadu, Ministerstvu školství mládeže a tělovýchovy, pojišťovně a zřizovateli (Provincie SDB).
V případě zákonné potřeby i osobám činným v trestním a občansko-právním řízení (např. Policie ČR, Orgán sociálně-právní ochrany dětí).
Při vztazích s dodavateli a odběrateli poskytovateli poštovních služeb, Finančnímu úřadu.
Ve vztahu k zaměstnanecké agendě pak OSSZ, Finančnímu úřadu, příslušné zdravotní pojišťovně či jiné pojišťovně, interním auditorům, Inspektorátu práce, posudkovým lékařům.
Ne. Osobní údaje nejsou cíleně předávány třetím státům ani mezinárodním organizacím.
Při zpracování osobních údajů se Správce řídí zákonem stanovenými lhůtami, zvláště pak zákonem č. 499/2004 Sb., o archivnictví a spisové službě, zákonem č. 565/1991 Sb., o účetnictví. Nebyly-li tyto zákonem stanoveny, pak lhůtami stanovenými ve vnitřních předpisech a v souladu se smluvními podmínkami poskytovatelů dotací a nadačních příspěvků a jsou voleny tak, aby byla minimalizována doba uchování osobních údajů ve vztahu k účelu jejich zpracování a subjekt údajů tím nebyl nijak poškozován.
Příklady skartačních lhůt podle zákona č. 499/2004 Sb.:
Školní matrika 45 let
Deníky aktivit 5 let
Přihlášky 5 let
Záznamy o úrazech 5 let
Kdykoli můžete požádat o sdělení, zda Vaše osobní údaje zpracováváme.
Kdykoli můžete požádat o poskytnutí kopie všech osobních údajů, které o Vás zpracováváme.
Pokud zjistíte, že Vaše osobní údaje, které zpracováváme, nejsou správné, můžete požadovat jejich opravu. Registrační systém Salesianivali.cz je nastaven tak, že si Vaše osobní údaje spravujete sami a tím je plně zachováno právo své osobní údaje kontrolovat a aktualizovat podle skutečnosti.
Pokud máte za to, že bychom Vaše osobní údaje zpracovávat nadále neměli, můžete požadovat výmaz Vašich osobních údajů a to buď písemně na adrese správce nebo e-mailem na spravce@brno.sdb.cz.
Pokud nebudete s vyřešením Vaší žádosti spokojeni, můžete se obrátit se stížností na Úřad pro ochranu osobní údajů.
V případech, kdy Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, můžete souhlas kdykoli odvolat.
Správce tímto prohlašuje, že se snažil pro ochranu zpracovávaných osobních údajů učinit vše možné, že přijímá svou odpovědnost, prověřil rozsah, obsah a dobu zpracovávaných osobních údajů, tak aby nezpracovával nadbytečné osobní údaje po delší, než nezbytnou dobu pro předmětný účel zpracování. Zmapoval stávající ochranu osobních údajů a na základě toho přijal řadu fyzických, technických a organizačních opatření, jimiž se bude snažit poskytnout svěřeným osobním údajům nejvyšší možnou míru ochrany. Správce nechal všechny zaměstnance podepsat doložku o mlčenlivosti, nechal je proškolit ohledně ochrany osobních údajů dle Nařízení GDPR, a to i při práci s výpočetní technikou. Správce uzavřel se zpracovateli osobních údajů smlouvu ve smyslu čl. 28 odst. 3 Nařízení GDPR.
Salesiánské středisko mládeže – dům dětí a mládeže Brno-Žabovřesky (správce)

References: zákona č. 541

zákona č. 561
 § 28
 zákona č. 561
 zákona č. 499
 čl. 28