Source: http://ddkralupy.cz/o-nas/ochrana-osobnich-udaju
Timestamp: 2019-05-26 09:23:23+00:00
Document Index: 37213353

Matched Legal Cases: ['§ 28', 'zákona č. 561', '§ 9', 'zákona č. 258', '§ 2', 'čl. 9', 'zákona č. 373', 'čl. 15', 'čl. 17', 'čl. 21']

Ochrana osobních údajů | Dětský domov Kralupy
Dětský domov a Školní jídelna, U Sociálního domu 438, 278 01 Kralupy nad Vltavou (dále jen „zařízení“), jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů.
Zařízení zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu se Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a dále v souladu s platnou národní legislativou.
Kontaktní údaje zařízení: Dětský domov a Školní jídelna, U Sociálního domu 438, 278 01 Kralupy nad Vltavou, IČ : 49521641, ID datové schránky: f3tw8as.
Kontaktní údaje na pověřence pro ochranu osobních údajů: Mgr. Petra Urbanová, email: petra.urbanova@mestokralupy.cz, tel.: 775 334 295.
K jakým účelům a na základě jakých právních titulů zařízení osobní údaje zpracovává?
Zařízení zpracovává osobní údaje na základě těchto právních titulů: plnění právní povinnosti správce, plnění smlouvy, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněný zájem zařízení či třetí strany a souhlas subjektu údajů se zpracováním osobních údajů.
Zařízení využívá následující právní tituly zpracování osobních údajů pro následující účely zpracování osobních údajů:
· Zpracování je nezbytné pro splnění právní povinnosti správce
o účely zpracování přímo související s osobními údaji dětí/klientů a zákonných zástupců dětí:
- zpracování osobních údajů v osobní dokumentaci dítěte/klienta
- zpracování osobních údajů při přijetí dítěte/klienta do zařízení
- zpracování osobních údajů při přijetí dítěte cizince do zařízení
- zpracování osobních údajů při průběhu pobytu dítěte/klienta v zařízení
- zpracování osobních údajů při ukončení pobytu dítěte/klienta v zařízení
- zpracování osobních údajů při evidenci úrazů dítěte/klienta zařízení
- zpracování osobních údajů při pořádání škol v přírodě, lyžařských kurzů, výletů a dalších mimoškolních akcí
- zpracování osobních údajů při vedení evidence stravování v ústavním zařízení
- zpracování osobních údajů v rámci vedení účetnictví zařízení
o účely zpracování přímo související s osobními údaji zaměstnanců zařízení a jiných fyzických osob:
- zpracování osobních údajů v rámci vedení základní právní dokumentace zařízení
- zpracování osobních údajů při vedení evidence zařízeníní vč. BOZP a PO
· Zpracování je nezbytné pro splnění smlouvy:
- zpracování osobních údajů při vedení evidence stravování zaměstnanců zařízení
· Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu:
- zpracování osobních údajů v rámci prezentace zařízení (webové stránky, výroční zprávy, prezentace výtvarných děl,…)
· Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany:
- Zpracování osobních údajů za účelem vytvoření portfolia dítěte (kronika života dítěte v zařízení)
· Zpracování na základě souhlasu subjektu údajů:
- předávání osobních údajů organizátorovi akce nebo poskytovateli služeb při organizaci škol v přírodě, lyžařských kurzů, výletů a dalších mimoškolních akcích,
- zveřejňování osobních údajů v rámci prezentace zařízení (s ohledem na přiměřenost zpracování, množství a provázanost osobních údajů)
- zpracování osobních údajů v souvislosti s organizací kroužků dítěte/klienta zařízení
Zpracovává zařízení zvláštní (citlivé) kategorie osobních údajů?
Zařízení zpracovává zvláštní kategorie osobních údajů dětí a zaměstnanců zařízení v následujícím rozsahu.
· Zpracování zvláštních kategorií osobních údajů dětí:
Zařízení zpracovává zvláštní kategorie osobních údajů dětí, zejm. údaje o zdravotním stavu dětí, údaje o znevýhodnění dítěte (mentální, tělesné, zrakové nebo sluchové postižení, závažné vady řeči, závažné vývojové poruchy učení, závažné vývojové poruchy chování, souběžné postižením více vadami nebo autismem), údaje uvedené v doporučení školských poradenských zařízení, posudky poskytovatelů zdravotních služeb.
Zařízení zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. § 28 odst. 3 písm. c) zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (dále jen školský zákon); § 9 zákona č. 258/2000 Sb., o ochraně veřejného zdraví; § 2 odst. 4 vyhlášky MŠMT č. 107/2005 Sb., o školním stravování; vyhláška MŠMT č. 64/2005 Sb., o evidenci úrazů dětí, dětí a studentů)
Zařízení tyto údaje zpracovává na základě právního titulu uvedeného v čl. 9 odst. 2 písm. b) GDPR – zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem Unie nebo členského státu nebo kolektivní dohodou podle práva členského státu, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů.
· Zpracování zvláštních kategorií osobních údajů zaměstnanců:
Zařízení zpracovává zvláštní kategorie osobních údajů zaměstnanců, zejm. údaje o zdravotní způsobilosti a zdravotním stavu, údaje o odsouzeních a trestech dostupné z rejstříku trestů.
Zařízení zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. zákon č. 262/2006 Sb., zákoník práce; zákon č. 563/2004 Sb., o pedagogických pracovnících; zákon č. 373/2011, o specifických zdravotních službách; vyhláška MZCR č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách).
Z jakých zdrojů zařízení osobní údaje získává?
Zařízení získává osobní údaje zejména od subjektu údajů.
Zařízení může získávat osobní údaje od jiného subjektu než subjektu údajů, ovšem pouze na základě oprávnění stanoveného zvláštními právními předpisy, např. v případě přestupu žáka (původní zařízení poskytuje nové zařízení kopii dokumentace ze školní matriky), nebo v případě spolupráce se školskými poradenskými pracovišti.
Komu zařízení osobní údaje poskytuje?
Zpracovatelem osobních údajů je právnická osoba
Zpracovatelem osobních údajů je podnikající fyzická osoba Monika Stará, Slovany 2804, 27678 Mělník, IČ: 71125744, a to na základě smlouvy o zpracování osobních údajů, pro účely vedení mzdového účetnictví.
Jakým způsobem zařízení zajišťuje ochranu osobních údajů?
Osobní údaje jsou pod stálou fyzickou, organizační i technickou kontrolou. Zařízení disponuje technickými, bezpečnostními a organizačními opatřeními, jimiž je zajištěna ochrana zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Dokumenty obsahující osobní údaje jsou uchovávány dle skartačních lhůt nastavených spisovým a skartačním řádem zařízení. Po uplynutí skartačních lhůt jsou osobní údaje buď skartovány, nebo předány k archivaci. Podrobnější stanovení lhůt k likvidaci naleznete v odkazech na jednotlivé agendy.
Uplatnit svá práva může subjekt údajů písemně na adrese zařízení, elektronicky do datové schránky zařízení, nebo osobně u ředitele zařízení na výše uvedené adrese zařízení.
Subjekt údajů má právo požadovat po zařízení, aby mu sdělilo informaci o tom, zda zpracovává osobní údaje, které se ho týkají. Pokud zařízení osobní údaje zpracovává, má subjekt údajů právo tyto osobní údaje a informace o zpracování obdržet.
Informaci ve stanoveném rozsahu (čl. 15 GDPR), případně kopii zpracovávaných osobních údajů, vyhotoví zařízení bez zbytečného odkladu, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, například prostřednictvím opakovaných žádostí uplatňovaných krátce po sobě, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
(žádost o potvrzení a přístup)
Subjekt údajů může požádat o opravu osobních údajů, které se ho týkají, v případě, že jsou nepřesné nebo neúplné. Po obdržení žádosti zařízení bezodkladně omezí zpracování osobních údajů do doby ověření jejich správnosti a provedení případné opravy.
Po ověření, případně opravení osobních údajů, zařízení bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů o tom, že byla ověřena správnost osobních údajů, případně provedena oprava, omezení zpracování bude zrušeno a ve zpracování osobních údajů bude zařízení dále pokračovat. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
(žádost o opravu)
Subjekt údajů může požadovat po zařízení, aby zlikvidovalo jeho osobní údaje a dále je neuchovávalo. Zařízení vymaže osobní údaje za následujících podmínek:
- pokud je již nepotřebuje pro účel, za kterým je shromáždilo
- pokud zařízení zpracovává osobní údaje protiprávně.
Zařízení nevymaže osobní údaje, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je zařízení pověřeno, případně jsou-li splněny další podmínky z výjimky práva na výmaz dle čl. 17 odst. 3 GDPR.
O provedení (neprovedení) výmazu informuje zařízení subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
(žádost o výmaz)
Subjekt údajů může požádat zařízení, aby omezilo zpracování osobních údajů, které se ho týkají, a to v následujících případech:
- subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby zařízení mohla přesnost osobních údajů ověřit
- zařízení již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
- subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody zařízení převažují nad oprávněnými důvody subjektu údajů.
O omezení zpracování osobních údajů zařízení bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Pokud pominou důvody pro omezení zpracování, zařízení omezení neprodleně zruší. O zrušení omezení bude zařízení subjekt údajů dopředu bezodkladně informovat.
(žádost o omezení zpracování)
Subjekt údajů může toto právo uplatnit pouze v případě, že je zpracování osobních údajů prováděno automatizovaně a zároveň je založeno na souhlasu subjektu údajů nebo na plnění smlouvy. Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl zařízení, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil.
Na základě podmínek stanovených GDPR nelze v současné době toto právo subjektů údajů realizovat, neboť v zařízení neprobíhá takové zpracování osobních údajů, na které by se toto právo vztahovalo.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Jakmile zařízení námitku proti zpracování obdrží, bez zbytečného odkladu omezí zpracování osobních údajů subjektu údajů, jež námitku podal a námitku posoudí. V rámci posouzení námitky musí zařízení prokázat, že má pro zpracování závažné oprávněné důvody, které převažují nad zájmy a svobodami subjektu údajů – tzv. balanční test. V případě, že zařízení prokáže oprávněné důvody zpracování, je oprávněna osobní údaje dále zpracovávat; pokud zařízení oprávněné důvody neprokáže, musí zpracování osobních údajů ukončit.
O výsledku řízení informuje zařízení subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od doručení žádosti. Pokud zařízení prokáže oprávněné důvody pro zpracování osobních údajů, informuje zároveň subjekt údajů o ukončení omezení zpracování osobních údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by námitky byly zjevně nedůvodné nebo nepřiměřené, je možné jim nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
(námitka proti zpracování)
Subjekt údajů může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu ztrácí zařízení právní titul pro zpracování osobních údajů a subjektu údajů vzniká právo na výmaz osobních údajů. Zařízení na základě uplatnění tohoto práva vyhledá a zlikviduje všechny osobní údaje zpracovávané na základě odvolaného souhlasu.
(odvolání souhlasu)
(stížnost dozorovému orgánu)