Source: https://www.skolaradonice.cz/zakladni-skola/ochrana-osobnich-udaju/
Timestamp: 2020-04-09 06:34:30+00:00

Document:
Ochrana osobních údajů – Škola Radonice
Základní škola, jejíž činnost vykonává, Základní škola a mateřská škola Radonice, jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů.
Škola zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu s nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a dále v souladu s platnou národní legislativou.
Na školu je možné se k uplatnění práv v oblasti osobních údajů obracet prostřednictvím datové schránky nebo prostřednictvím pošty.
název: Základní škola a mateřská škola Radonice
sídlo: Kaštanová Radonice, 250 73 Jenštejn
datová schránka: dc4y7y
Pověřenec pro ochranu osobních údajů jméno a příjmení: Věra Kazárová
telefon: 317 470 472
email: asistentka@skolaradonice.cz
ÚČELY A PRÁVNÍ TITULY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
•	zpracování osobních údajů ve školní matrice,
•	zpracování osobních údajů při zápisu k povinné školní docházce,
•	zpracování osobních údajů při odkladu povinné školní docházky,
•	zpracování osobních údajů při přestupu žáka na jinou základní školu,
•	zpracování osobních údajů v třídní knize,
•	zpracování osobních údajů v rámci činnosti pedagogické rady,
•	zpracování osobních údajů při vedení evidence omluvenek a žádostí o uvolnění žáka,
•	zpracování osobních údajů při vedení evidence úrazů žáků,
•	zpracování osobních údajů v rámci individuálního vzdělávání žáků,
•	zpracování osobních údajů v rámci sociálně právní ochrany dětí,
•	zpracování osobních údajů ve školní družině,
•	zpracování osobních údajů při pořádání škol v přírodě, lyžařských kurzů, výletů a dalších mimoškolních akcí,
•	zpracování osobních údajů v rámci poskytování podpůrných opatření žákům,
•	zpracování osobních údajů při uvolňování žáka z hodin TV nebo jiného předmětu, • zpracování osobních údajů při poskytování zájmového vzdělávání – školních kroužků.
účely propagace školy a prezentace činností žáků – souhlas se zpracováním osobních údajů
•	škola pořizuje a zpracovává osobní údaje subjektu údajů v rozsahu – videa, fotografie žáků pouze na základě uděleného souhlasu
•	škola nakládá s díly žáků umělecké a jiné povahy, za účelem výstav, soutěží a prezentace a informuje o dosažených výsledcích, a to pouze na základě souhlasu ke zpracování osobních údajů.
•	Tento souhlas může subjekt údajů kdykoliv odvolat, a to osobně, nebo písemně oznámením doručeným prostřednictvím výše uvedených kontaktních údajů.
•	zpracování osobních údajů při vydávání opisů a stejnopisů vysvědčení,
•	zpracování osobních údajů při vyřizování žádostí o informaci dle zákona č. 106/1999 Sb.,
•	zpracování osobních údajů o členech školské rady,
•	zpracování osobních údajů při vyřizování podnětů, stížností, petic,
•	zpracování osobních údajů v rámci vedení účetnictví školy.
•	zpracování osobních údajů v rámci vedení základní právní dokumentace školy,
•	zpracování osobních údajů při vedení osobního spisu zaměstnance,
•	zpracování osobních údajů v rámci předpracovních vztahů,
•	zpracování osobních údajů v rámci vedení evidence úrazů a nemocí z povolání,
•	zpracování osobních údajů při vedení mzdového účetnictví,
•	zpracování osobních údajů při vedení evidence školení vč. BOZP a PO,
•	zpracování osobních údajů při vedení evidence pracovní doby, • zpracování osobních údajů při vedení evidence cestovních náhrad.
•	zpracování smluv včetně doplňkové činnosti školy.
PLNĚNÍ ÚKOLU PROVÁDĚNÉHO VE VEŘEJNÉM ZÁJMU
• zpracování osobních údajů v rámci prezentace školy (webové stránky, výroční zprávy, prezentace výtvarných a jiných děl apod.)
OPRÁVNĚNÝ ZÁJEM SPRÁVCE (ŠKOLY) ČI TŘETÍ STRANY
•	zpracování osobních údajů osob oprávněných vyzvedávat žáka ze školní družiny – oprávněný zájem na ochraně a bezpečí žáka školy,
•	zpracování osobních údajů při dokladování možnosti slevy na MHD při hromadné přepravě žáků.
•	předávání osobních údajů organizátorovi akce nebo poskytovateli služeb při organizaci škol v přírodě, lyžařských kurzů, výletů, sportovních a jiných soutěží a při dalších mimoškolních akcích,
•	zveřejňování osobních údajů v rámci prezentace školy (s ohledem na přiměřenost zpracování, množství a provázanost osobních údajů),
•	předávání osobních údajů pedagogicko-psychologické poradně či SPC,
•	zasílání sdělení o akcích školy,
•	psychologické, lékařské a jiné průzkumy a testování mezi žáky, jejichž součástí by bylo uvedení osobních údajů žáka.
ZPRACOVÁNÍ ZVLÁŠTNÍCH KATEGORIÍ OSOBNÍCH ÚDAJŮ (CITLIVÉ ÚDAJE)
Škola zpracovává zvláštní kategorie osobních údajů žáků a zaměstnanců školy v následujícím rozsahu:
Škola zpracovává zvláštní kategorie osobních údajů žáků, zejm. údaje o zdravotním stavu žáků, údaje o znevýhodnění dítěte (mentální, tělesné, zrakové nebo sluchové postižení, závažné vady řeči, závažné vývojové poruchy učení, závažné vývojové poruchy chování, případně postižením více vadami nebo autismem), údaje uvedené v doporučení školských poradenských zařízení, posudky poskytovatelů zdravotních služeb.
Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. § 28 odst. 2 písm. f), g) zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (dále jen školský zákon); § 9 zákona č. 258/2000 Sb., o ochraně veřejného zdraví; § 2 odst. 4 vyhlášky MŠMT č. 107/2005 Sb., o školním stravování; vyhláška MŠMT č. 64/2005 Sb., o evidenci úrazů dětí, žáků a studentů).
ZPRACOVÁNÍ ZVLÁŠTNÍCH KATEGORIÍ OSOBNÍCH ÚDAJŮ ZAMĚSTNANCŮ
Škola zpracovává zvláštní kategorie osobních údajů zaměstnanců, zejm. údaje o zdravotní způsobilosti a zdravotním stavu, údaje o odsouzeních a trestech dostupné z rejstříku trestů. Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. zákon č. 262/2006 Sb., zákoník práce; zákon č. 563/2004 Sb., o pedagogických pracovnících; zákon č. 373/2011, o specifických zdravotních službách; vyhláška MZCR č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách).
Škola může získávat osobní údaje od jiného subjektu než subjektu údajů, ovšem pouze na základě oprávnění stanoveného zvláštními právními předpisy, např. v případě přestupu či převedení žáka (původní škola poskytuje nové škole kopii dokumentace ze školní matriky), nebo v případě spolupráce se školskými poradenskými pracovišti.
Osobní údaje mohou být pro zajištění výše popsaných účelů vedle Organizace a jeho zaměstnanců zpracovávány také partnery Organizace. Externí partnery, kteří jako zpracovatelé mohou zpracovávat Vaše osobní údaje, si Organizace pečlivě vybírá a svěří osobní údaje pouze těm partnerům, kteří poskytují dostatečné záruky zajištění vhodných technických a organizačních opatření, aby nemohlo dojít zejména k náhodnému, nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených, nebo jinak zpracovávaných osobních údajů.
Subjekty, které mohou mít přístup k Vašim osobním údajům:
•	osoby, které pro Organizace zajišťují technický provoz určité služby či provozovatelé technologií, které Organizace pro tyto služby využívá
•	osoby, které zajišťují ochranu osob a majetku Organizace prostřednictvím kamerových systémů se záznamem.
Organizace je dále povinna některé Vaše osobní údaje předávat na základě platných právních předpisů, např. finančnímu úřadu, správě sociálního zabezpečení, úřadu práce, pojišťovně a dalším orgánům státní správy, soudům, exekutorům, orgánům činným v trestním řízení v souvislosti s případným správním, trestním a občanským soudním řízením.
Osobní údaje jsou pod stálou fyzickou, organizační i technickou kontrolou. Škola zajišťuje technická, bezpečnostní a organizační opatření k ochraně zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
PRÁVA A SUBJEKTU ÚDAJŮ V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
Uplatnit svá práva může subjekt údajů písemně na adrese školy, elektronicky do datové schránky školy, nebo osobním předáním písemné žádosti u ředitelky školy na výše uvedené adrese školy. Písemné podání musí být vždy opatřeno ověřeným podpisem.
•	pokud je již nepotřebuje pro účel, za kterým je shromáždila,
•	pokud jsou osobní údaje zpracovávány na základě souhlasu se zpracováním osobních údajů a subjekt údajů souhlas odvolá,
•	pokud subjekt vznese námitku proti zpracování osobních údajů a při posouzení vyjde najevo, že v konkrétní situaci převažuje zájem subjektu údajů nad zájmem správce na zpracování osobních údajů,
•	pokud škola zpracovává osobní údaje protiprávně.
O provedení (neprovedení) výmazu informuje škola subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky, nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
•	subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby škola mohla přesnost osobních údajů ověřit,
•	zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
•	škola již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
•	subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody školy převažují nad oprávněnými důvody subjektu údajů.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu, nebo při výkonu veřejné moci. Jakmile škola námitku proti zpracování obdrží, omezí zpracování osobních údajů subjektu údajů, jež námitku podal a námitku posoudí. V rámci posouzení námitky musí škola prokázat, že má pro zpracování závažné oprávněné důvody, které převažují nad zájmy a svobodami subjektu údajů – tzv. balanční test. V případě, že škola prokáže oprávněné důvody zpracování, je oprávněna osobní údaje dále zpracovávat; pokud škola oprávněné důvody neprokáže, musí zpracování osobních údajů ukončit.
•	osobní údaj – veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby
•	správce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů
•	zpracovatel – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce •	příjemce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty
• zpracování osobních údajů – jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení
•	zvláštní kategorie osobních údajů – údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.

References: zákona č. 106
 § 28
 zákona č. 561
 § 9
 zákona č. 258
 § 2
 zákona č. 373
 čl. 21