Source: http://www.velvary-jidelna.cz/akce-v-jidelne/gdpr
Timestamp: 2018-06-20 01:18:25+00:00

Document:
GDPR - Velvary - jídelna
Rezervační systém a jídelníček
Akce v jídelně
Akce v jídelně‎ > ‎
Školní jídelna Velvary, jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů.
Školní jídelna zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu se Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a dále v souladu s platnou národní legislativou.
Kontaktní údaje školy: Školní jídelna Velvary, se sídlem Školní 269, IČO: 70991642, ID datové schránky: apdk9sr
K jakým účelům a na základě jakých právních titulů školní jídelna osobní údaje zpracovává?
Školní jídelna zpracovává osobní údaje na základě těchto právních titulů: plnění právní povinnosti správce, plnění smlouvy, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněný zájem školy či třetí strany a souhlas subjektu údajů se zpracováním osobních údajů.
Školní jídelna využívá následující právní tituly zpracování osobních údajů pro následující účely zpracování osobních údajů:
o účely zpracování přímo související s osobními údaji dětí a zákonných zástupců žáka:
- zpracování osobních údajů při vedení evidence úrazů dětí
- zpracování osobních údajů v režimu školní jídelny
o účely zpracování přímo související s osobními údaji zaměstnanců školy a jiných fyzických osob:
- zpracování osobních údajů v rámci vedení základní právní dokumentace školní jídelny
- zpracování smluv vč. doplňkové činnosti školní jídelny
Zpracovává školní jídelna zvláštní (citlivé) kategorie osobních údajů?
Školní jídelna zpracovává zvláštní kategorie osobních údajů dětí a zaměstnanců školy v následujícím rozsahu.
Školní jídelna zpracovává zvláštní kategorie osobních údajů dětí, a to pouze údaje o zdravotním stavu dětí.
Školní jídelna zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. § 28 odst. 3 písm. c) zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (dále jen školský zákon); § 2 odst. 4 vyhlášky MŠMT č. 107/2005 Sb., o školním stravování; vyhláška MŠMT č. 64/2005 Sb., o evidenci úrazů dětí, žáků a studentů)
Školní jídelna tyto údaje zpracovává na základě právního titulu uvedeného v čl. 9 odst. 2 písm. b) GDPR - zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem Unie nebo členského státu nebo kolektivní dohodou podle práva členského státu, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů.
Školní jídelna zpracovává zvláštní kategorie osobních údajů zaměstnanců, zejm. údaje o zdravotní způsobilosti a zdravotním stavu, údaje o odsouzeních a trestech dostupné z rejstříku trestů.
Školní jídelna zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. zákon č. 262/2006 Sb., zákoník práce; zákon č. 563/2004 Sb., o pedagogických pracovnících; zákon č. 373/2011, o specifických zdravotních službách; vyhláška MZCR č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách).
Z jakých zdrojů školní jídelna osobní údaje získává?
Školní jídelna získává osobní údaje zejména od subjektu údajů.
Školní jídelna může získávat osobní údaje od jiného subjektu než subjektu údajů, ovšem pouze na základě oprávnění stanoveného zvláštními právními předpisy.
Komu školní jídelna osobní údaje poskytuje?
Jakým způsobem školní jídelna zajišťuje ochranu osobních údajů?
Osobní údaje jsou pod stálou fyzickou, organizační i technickou kontrolou. Školní jídelna disponuje technickými, bezpečnostními a organizačními opatřeními, jimiž je zajištěna ochrana zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Subjekt údajů má právo požadovat po škole, aby mu sdělila informaci o tom, zda zpracovává osobní údaje, které se ho týkají. Pokud školní jídelna osobní údaje zpracovává, má subjekt údajů právo tyto osobní údaje a informace o zpracování obdržet.
Informaci ve stanoveném rozsahu (čl. 15 GDPR), případně kopii zpracovávaných osobních údajů, vyhotoví školní jídelna bez zbytečného odkladu, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, například prostřednictvím opakovaných žádostí uplatňovaných krátce po sobě, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může požádat o opravu osobních údajů, které se ho týkají, v případě, že jsou nepřesné nebo neúplné. Po obdržení žádosti školní jídelna bezodkladně omezí zpracování osobních údajů do doby ověření jejich správnosti a provedení případné opravy.
Po ověření, případně opravení osobních údajů, školní jídelna bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů o tom, že byla ověřena správnost osobních údajů, případně provedena oprava, omezení zpracování bude zrušeno a ve zpracování osobních údajů bude školní jídelna dále pokračovat. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může požadovat po škole, aby zlikvidovala jeho osobní údaje a dále je neuchovávala. Školní jídelna vymaže osobní údaje za následujících podmínek:
- pokud školní jídelna zpracovává osobní údaje protiprávně.
Školní jídelna nevymaže osobní údaje, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je školní jídelna pověřena, případně jsou-li splněny další podmínky z výjimky práva na výmaz dle čl. 17 odst. 3 GDPR.
O provedení (neprovedení) výmazu informuje školní jídelna subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby školní jídelna mohla přesnost osobních údajů ověřit
- školní jídelna již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
O omezení zpracování osobních údajů školní jídelna bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Pokud pominou důvody pro omezení zpracování, školní jídelna omezení neprodleně zruší. O zrušení omezení bude školní jídelna subjekt údajů dopředu bezodkladně informovat.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Jakmile školní jídelna námitku proti zpracování obdrží, bez zbytečného odkladu omezí zpracování osobních údajů subjektu údajů, jež námitku podal a námitku posoudí. V rámci posouzení námitky musí školní jídelna prokázat, že má pro zpracování závažné oprávněné důvody, které převažují na zájmy a svobodami subjektu údajů – tzv. balanční test. V případě, že školní jídelna prokáže oprávněné důvody zpracování, je oprávněna osobní údaje dále zpracovávat; pokud školní jídelna oprávněné důvody neprokáže, musí zpracování osobních údajů ukončit.
O výsledku řízení informuje školní jídelna subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od doručení žádosti. Pokud školní jídelna prokáže oprávněné důvody pro zpracování osobních údajů, informuje zároveň subjekt údajů o ukončení omezení zpracování osobních údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by námitky byly zjevně nedůvodné nebo nepřiměřené, je možné jim nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu ztrácí školní jídelna právní titul pro zpracování osobních údajů a subjektu údajů vzniká právo na výmaz osobních údajů. Školní jídelna na základě uplatnění tohoto práva vyhledá a zlikviduje všechny osobní údaje zpracovávané na základě odvolaného souhlasu.
Podřízené stránky (1): Na stránce se pracuje
Jmenování pověřencem GDPR - Mgr. Urbanová.pdf
Tomáš Perlík,
22. 5. 2018 4:03

References: § 28
 zákona č. 561
 § 2
 čl. 9
 zákona č. 373
 čl. 17