Source: https://www.mskonstantinova.cz/gdpr/
Timestamp: 2020-06-03 12:19:23+00:00
Document Index: 55176249

Matched Legal Cases: ['zákona č. 561', 'čl. 4', 'čl. 4', 'čl. 6', 'čl. 46', 'čl. 49', 'čl. 0', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 0', 'čl. 0', 'čl. 8', 'čl. 0', 'čl. 0', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 5', 'čl. 0', 'čl. 5', 'čl. 0', 'čl. 8']

GDPR – Mateřská škola Konstantinova 1480 Praha 4
Správce osobních údajů: Mateřská škola, Praha 4, Konstantinova 1480
IČO: 65993373, se sídlem Konstantinova 1480, Praha 4
Jméno: Mgr. Radomír Pivoda (dále jen „pověřenec“)
Telefon: 777272261
Email: radomir.pivoda@akpivoda.cz
Děti Pedagogická činnost / výuka · Právním základem je plnění právní povinnosti uložené správci zákonem č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů.
· Za tímto účelem o dětech zpracováváme identifikační údaje (jméno, příjmení, datum narození), věk, údaje o průběhu a výsledcích vzdělávání dítěte, údaje o zdravotním stavu a výtvarné práce dětí. Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky dítěte.
Vedení evidence dětí a jejich zákonných zástupců (matrika Školy) · Právním základem je plnění právní povinnosti uložené správci zákonem č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů, a vyhláškou č. 364/2005 Sb., o dokumentaci škol a školských zařízení, ve znění pozdějších předpisů.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení, datum narození), adresa trvalého bydliště, doručovací adresu, údaje o rodinných příslušnících, údaj o zdravotním stavu. Za tímto účelem mohou být osobní údaje zpracovávány po dobu 20 let od ukončení docházky dítěte.
Evidence úrazů dětí · Právním základem je plnění právní povinnosti uložené správci vyhláškou č. 64/2005 Sb., o dokumentaci škol a školských zařízení, ve znění pozdějších předpisů.
Zajištění bezpečnosti majetku, dětí a zaměstnanců · Právním základem je oprávněný zájem Školy na zajištění bezpečnosti dětí.
Prezentace aktivit dětí v prostorách MŠ, které nejsou přístupné veřejnosti · Právním základem je oprávněný zájem Školy.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), informaci o třídě, fotografie a videozáznamy. Za tímto účelem mohou být osobní údaje zpracovávány zejména po dobu školní docházky.
Propagace MŠ · Právním základem je souhlas zákonných zástupců dětí, který lze kdykoliv odvolat.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), údaj o třídě, fotografie, video záznamy a výkresy. Za tímto účelem mohou být osobní údaje zpracovávány na dobu docházky do MŠ.
Statistické účely pro MŠMT · Právním základem je právní povinnost vyplývající z vyhlášky č. 364/2005 Sb., o dokumentaci škol a školských zařízení (sdělení počtu dívek navštěvujících MŠ na žádost MŠMT)
· Za tímto účelem zpracováváme identifikační údaj o pohlaví dětí. Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky Dětí.
Zákonní zástupci dětí Informování o průběhu výuky a nezbytnost komunikace se zákonnými zástupci · Právním základem je výkon veřejné moci podle zákona č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů a oprávněný zájem na možnosti kontaktovat zákonného zástupce dítěte.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), kontaktní údaje (adresa trvalého bydliště, e-mail, telefon). Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky dítěte.
Vedení evidence dětí a jejich zákonných zástupců (matrika MŠ) · Právním základem je plnění právní povinnosti uložené správci zákonem č. 561/2004 Sb., školský zákon, ve znění pozdějších předpisů, a vyhláškou č. 364/2005 Sb., o dokumentaci škol a školských zařízení, ve znění pozdějších předpisů.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení), adresu trvalého bydliště, doručovací adresu. Za tímto účelem mohou být osobní údaje zpracovávány po dobu 20 let od ukončení docházky dítěte.
Zajištění stravování dětí · Právním základem je plnění právní povinnosti zajistit dětem stravování.
· Za tímto účelem zpracováváme identifikační údaje (jméno, příjmení, rodné číslo), kontaktní údaje zákonných zástupců, účetní údaje, alergie a výživová omezení dětí. Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky dítěte.
· Dětem ze sociálně slabých rodin při splnění podmínek poskytujeme stravu bezplatně – za tím účelem zpracováváme informace o čerpání dávek v hmotné nouzi zákonnými zástupci dětí. Za tímto účelem mohou být osobní údaje zpracovávány po dobu docházky dítěte.
· Za tímto účelem zpracováváme veškeré údaje obsažené v dokumentech, které mohou soužit jako důkaz v případě sporu. Takto zpracováváme zejména identifikační údaje (jméno, příjmení, datum narození), kontaktní údaje (doručovací adresa nebo adresa trvalého bydliště, e-mail, telefon), účetní údaje (číslo účtu) apod. Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let po skončení docházky dítěte.
o externí poskytovatel IT služeb
o elektronický systém školní matriky
o elektronický systém školní jídelny
o společnost provádějící archivaci dokumentů
o organizace zajišťující financování bezplatného stravování vybraných dětí
o Ministerstvo školství, mládeže a tělovýchovy
o orgány sociálně-právní ochrany dětí
o zdravotní pojišťovny
o Policie ČR a další orgány činné v trestním řízení
E-mail: posta@uoou.cz Datová schránka: qkbaa2n
SMĚRNICE MATEŘSKÉ ŠKOLY, PRAHA 4, KONSTANTINOVA 1480
O NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI V SOULADU S NAŘÍZENÍM GDPR
Tato směrnice o nakládání s osobními údaji (dále jen „Směrnice“) slouží k zajištění souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a je vydávaná pro Mateřskou školu, Praha 4, Konstantinova 1480 (dále jen „Škola“, „MŠ“ nebo „správce“). Tato Směrnice je určena všem zaměstnancům Školy, kteří jakýmkoliv způsobem zpracovávají osobní údaje subjektů osobních údajů (dětí, zákonných zástupců, ostatních zaměstnanců, uchazečů o zaměstnání, dodavatelů, nájemců atp.). Není-li výslovně uvedeno jinak, ustanovení této Směrnice jsou univerzálně závazná pro všechny zaměstnance Školy, ať již pracují pro Školu na základě pracovní smlouvy či dohod o pracích konaných mimo pracovní poměr a osoby, které mají se Školou jiný právní vztah (smlouva o poskytování služeb, smlouva o dílo, dodavatelská smlouva atp.) a které se zavázaly dle této Směrnice postupovat (dále jen „zaměstnanci“). Škola je správcem osobních údajů, a jednotlivé povinnosti, které pro Školu jako správce plynou z příslušných právních předpisů, plní pověření zaměstnanci a pověřenec pro ochranu osobních údajů dle této Směrnice. Dodržování této Směrnice všemi dotčenými osobami přispěje ke snížení rizika spočívajícího v možném porušení povinností stanovených předpisy ochrany osobních údajů a v potenciálních sankcích pro Školu. Zároveň se tím zvýší důvěryhodnost Školy jako jeden ze základních předpokladů spokojenosti rodičů i zaměstnanců. Škola při zpracování osobních údajů aktivně spolupracuje s pověřencem pro ochranu osobních údajů.
Osobním údajem se ve smyslu GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“);
Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení; tedy i Škola.
Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce; a který na pokyn a dle požadavků Školy, resp. odpovědné osoby Školy vykonávají pro Školu jako správce zpracování osobních údajů.
Zpracovatelem může být například dodavatel služeb Školy, který ke splnění svého závazku musí zpracovávat osobní údaje předané od Školy. Dále se může jednat o poskytovatele softwaru pro správu osobních údajů s přístupem k údajům zpracovávaných softwarem.
Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále také „ÚOOÚ“)
Zaměstnancem se v této Směrnici rozumí kterákoliv osoba vykonávající práci pro Školu a to na základě pracovní smlouvy, dohod o pracích konaných mimo pracovní poměr.
Dítětem se rozumí nezletilá fyzická osoba přihlášená do Školy a navštěvující Školu, případně nezletilá osoba, která má o návštěvu Školy zájem a za tímto účelem se účastní zápisu či jiné formy výběrového řízení.
3 Předmět a účel
Předmětem této Směrnice jsou závazné pokyny, informace a poučení pro zaměstnance za účelem splnění požadavků GDPR v oblasti ochrany osobních údajů subjektů údajů zpracovávaných Školou.
Tato Směrnice se vztahuje na všechny zaměstnance Školy. Povinnost mlčenlivosti uložená touto Směrnicí trvá i po skončení zaměstnání nebo výkonu funkce, prací či jiné činnosti pro Školu. Ředitel je povinen s touto Směrnicí seznámit své podřízené a o seznámení s touto Směrnicí vyhotovit zápis podepsaný podřízenými zaměstnanci. Noví zaměstnanci jsou s touto Směrnicí seznámení nejpozději při nástupu do pracovního poměru.
5 Základní obecné povinnosti správce
Kategorie subjektů údajů a odpovědné osoby
Následující tabulka určuje osoby odpovědné za plnění povinností dle GDPR a činností vyplývajících z práv subjektů údajů dle GDPR popsaných v této Směrnici dále na základě kategorií subjektů údajů, jejichž osobní údaje jsou zpracovávány.
Povinnosti správce Zaměstnanci (vč. dohod) Uchazeči o zaměstnání Děti Zákonní zástupci Dodavatelé zboží a služeb a nájemci
Informační povinnost Ředitel Ředitel Ředitel Ředitel Hospodářka
Zpracovatelské smlouvy Ředitel Ředitel
Ředitel Ředitel Hospodářka
Záznamy o činnostech Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec
Provedení vhodných technických a organizačních opatření Ředitel/Správce IT Ředitel/Správce IT Ředitel/Správce IT Ředitel/Správce IT Ředitel/Správce IT
Ohlášení porušení zabezpečení Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Hospodářka + pověřenec
Zpráva o porušení Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Hospodářka + pověřenec
Oznámení porušení zabezpečení Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Ředitel + pověřenec Hospodářka + pověřenec
Právo na přístup Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo na opravu Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo na výmaz Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo na omezení zpracování Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo na přenositelnost Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo vznést námitku Ředitel Ředitel Ředitel Ředitel Hospodářka
Právo odvolat souhlas Ředitel Ředitel Ředitel Ředitel Hospodářka
Posouzení vlivu Pověřenec Pověřenec Pověřenec Pověřenec Pověřenec
5.1 Informační povinnost správce
Správce je povinen v okamžiku získání osobních údajů (nejpozději do jednoho měsíce od získání) poskytnout tyto informace:
oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR;
případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46 nebo 47 nebo čl. 49 odst. 1 druhém pododstavci GDPR, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny;
dobu zpracování nebo kritéria pro učení doby zpracování;
práva subjektu údajů;
skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a smysluplné informace týkající se použitého postupu, významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Pokud správce získá osobní údaje subjektu údajů od osoby odlišné od subjektu údajů, poskytne navíc informaci o kategorii dotčených osobních údajů.
Pokud správce hodlá zpracovávat osobní údaje za jiným účelem, než je účel, pro který byly shromážděny, poskytne subjektu údajů předem informace o tomto novém účelu.
Odpovědná osoba dle čl. 0 této Směrnice splní povinnost informovat subjekty údajů dle tohoto odstavce předáním Zásad ochrany osobních údajů MŠ pro zaměstnance v závislosti na kategorii subjektu údajů, jehož osobní údaje bude zpracovávat.
Odpovědná osoba zveřejní Zásady ochrany osobních údajů MŠ pro subjekty údajů vně Školy:
– děti, resp. zákonní zástupci – na webových stránkách Školy
– zájemci o školu, dodavatelé, potenciální dodavatelé, uchazeči o zaměstnání, nájemci školních prostor- předá tištěné Zásady ochrany osobních údajů MŠ.
Odpovědná osoba předá v tištěné podobě subjektům uvnitř Školy (zaměstnanci, zaměstnanci na základě dohod konaných mimo pracovní poměr) při nástupu do zaměstnání. Předání si nechá podpisem zaměstnance potvrdit (např. společně s ostatními pracovněprávními podklady)
5.2 Zpracovatelské smlouvy
Správce je povinen uzavřít s každým zpracovatelem, tj. subjektem, kterému předává osobní údaje společně s pokyny k jejich zpracování, písemnou zpracovatelskou smlouvu, pokud povinnost zpracovávat osobní údaje nestanoví obecný právní předpis. Uzavírá-li správce smlouvu, k jejímuž plnění je zapotřebí druhé smluvní straně poskytnout osobní údaje, musí obsahovat náležitosti zpracovatelské smlouvy dle tohoto ustanovení.
Zpracovatelem dle tohoto článku je zejména poskytovatel softwaru, který má přístup k osobním údajům zpracovávaných Školou v tomto softwaru (postačuje, že při údržbě systému má k těmto údajům byť jen teoretický přístup), dále mzdové společnosti, účetní společnosti, reklamní agentury, technici BOZP nebo školitelé za předpokladu, že zpracovávají osobní údaje předané Školou.
Zpracovatelská smlouva může být součástí jiné smlouvy mezi správcem a zpracovatelem a musí výslovně stanovovat, že (1) zpracování je prováděno na základě doložených pokynů správce za účelem stanoveným správcem, (2) povinnost mlčenlivosti zpracovatele, (3) přijetí opatření na ochranu osobních údajů subjektů osobních údajů, (4) podmínky pro zapojení dalšího zpracovatele (např. zákaz zapojení, zapojení pouze s předchozím souhlasem správce, zapojení bez souhlasu správce dle potřeb zpracovatele), (5) způsob předávání osobních údajů a (6) případné další podmínky spolupráce se správcem (např. smluvní pokuta při nedodržení povinností zpracovatele).
Vhodným ustanovením je závazek zpracovatele vést záznamy o činnostech zpracování osobních údajů dětí.
Odpovědná osoba dle čl. 5.1 této Směrnice identifikuje současné nebo nové zpracovatele. Následně splní povinnost uzavřením dodatku k existujícím smlouvám nebo uzavřením samostatných písemných zpracovatelských smluv se všemi zpracovateli v rozsahu uvedeném tímto ustanovením (Příloha č. 7 ).
5.3 Povinnost vést záznamy o činnostech
Správce je obecně povinen o činnostech souvisejících se zpracováním osobních údajů připravit a po celou dobu zpracování vést záznamy. Škola je povinna zpracovat a vést záznamy o činnostech zpracování osobních údajů dětí navštěvujících Školu. Zpracování a vedení záznamů jiných subjektů údajů je vedeno dobrovolně.
Náležitosti záznamu o činnostech zpracování
Záznam musí obsahovat (1) identifikaci správce, (2) účely zpracování, (3) popis kategorií subjektů a (4) kategorií osobních údajů, (5) kategorie příjemců, případné (6) předání do třetí země, (7) lhůty pro výmaz a (8) popis opatření přijatých na ochranu osobních údajů subjektů údajů.
Forma záznamu o činnostech zpracování
Odpovědná osoba dle čl. 5.1 této Směrnice je povinna vést záznamy písemně, v to počítaje i elektronickou formu po celou dobu zpracování osobních údajů.
Odpovědná osoba dle čl. 5.1 této Směrnice dohlíží na vedení záznamů o činnostech zpracování osobních údajů dětí zpracovateli, pokud zpracovatelé zpracovávají osobní údaje dětí.
Odpovědná osoba dle čl. 5.1 této Směrnice pro vedení záznamů použije předvyplněný formulář Příloha č. 1 této Směrnice. Pověřenec provede jednou za kalendářní rok kontrolu a aktualizaci záznamů.
Vyžádá-li si ÚOOÚ záznamy o činnostech zpracování, odpovědná osoba dle čl. 5.1 této Směrnice poskytne ÚOOÚ tyto záznamy bez zbytečného odkladu.
6 Zpracování zvláštní kategorie osobních údajů
6.1 Zvláštní kategorie osobních údajů
Škola nezpracovává zvláštní kategorie osobních údajů vyjma údajů o zdravotním stavu dětí. Pokud jsou správci poskytnuty mezi jinými osobními údaji i zvláštní kategorie osobních údajů, správce tyto zvláštní kategorie osobních údajů nezpracovává. Je-li to proveditelné, správce tyto osobní údaje bez zbytečného odkladu zlikviduje, zejména jedná-li se o samostatné dokumenty, přílohy apod.
6.2 Údaje o zdravotním stavu zaměstnanců
Údaje o zdravotním stavu zaměstnanců (úrazy, pracovní neschopnost) jsou uchovávány v osobní složce zaměstnance. Ředitel je povinen zajistit, aby k těmto údajům neměli přístup ostatní zaměstnanci a jiné než pověřené osoby. K těmto osobním údajům jednotlivých zaměstnanců má přístup pouze ředitel a hospodářka.
6.3 Údaje o zdravotním stavu dětí
Škola zpracovává údaje o zdravotním stavu dětí navštěvujících Školu. Zákonní zástupci poskytují a průběžně aktualizují údaje o zdravotním stavu dětí (údaje o alergiích, zdravotních znevýhodněních, pedagogicko-psychologické posudky atp.) navštěvujících Školu a Škola je oprávněna uchovávat a zpracovávat tyto osobní údaje dětí. Tyto údaje jsou uchovávány v osobní složce dítěte a informace o alergiích dětí jsou uloženy na jednotlivých třídách a u vedoucího ŠJ. Ředitel a vedoucí jídelny jsou povinni zajistit, aby k těmto údajům neměli přístup ostatní zaměstnanci a jiné než pověřené osoby. K osobní složce dítěte a seznamům potravinových alergií, které obsahují osobní údaje jednotlivých dětí, má přístup pouze ředitel a pedagogičtí pracovníci.
6.4 Bezpečnostní opatření ve vztahu ke zvláštní kategorii osobních údajů
Pravidla zpracování osobních údajů při zpracovávání osobních údajů uvedená v čl. 0 této Směrnice se při zpracování zvláštní kategorie osobních údajů (zejména zdravotní stav) uplatní ve zvýšené míře, tedy za zvýšeného dohledu vedoucích zaměstnanců a za využití nejlépe zabezpečených systémů užívaných Školou.
7 Právní tituly zpracování osobních údajů
Škola zpracovává osobní údaje pouze k výslovně a jednoznačně stanoveným účelům (viz čl. 0 této Směrnice). Škola může zpracovávat údaje pouze za předpokladu, že:
zpracování je nezbytné pro splnění právní povinnosti, která se na Školu vztahuje (zákonný titul);
zpracování je nezbytné pro účely oprávněných zájmů Školy nebo jiných subjektů (účelem zpracování je ochrana oprávněného zájmu Školy nebo jiných subjektů);
zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (titul výkonu veřejné moci);
8 Náležitosti souhlasu ke zpracování osobních údajů
Zaměstnanci jsou povinni zajistit, aby souhlas dle čl. 8.1 e) této Směrnice dávaný subjektem údajů byl vždy svobodný, tj. učiněný bez nátlaku a nikoliv v tísni, specifický, tj. musí být zřejmé, kterých osobních údajů se týká, informovaný, tj. subjekt údajů musí být informován o účelu zpracování osobních údajů a o možnosti souhlas odejmout, a nepodmíněný, tj. nesmí být podmíněn poskytnutím služby či jakkoli jinak.
Souhlas musí být také prokazatelný, tj. v písemné (a to i elektronické) formě nebo v jinak zaznamenané formě. V případě zvláštní kategorie osobních údajů musí být souhlas vždy výslovný a písemný.
Souhlas se získává pouze pro konkrétní údaje (identifikační údaje, mzdové údaje atd.), na konkrétní dobu (např. školní rok, školní docházka dítěte, trvání pracovního poměru) a pro konkrétní účel.
Zaměstnanci musí při vyžadování souhlasu se zpracováním, postupovat uvážlivě, v souladu s účely zpracování dle této Směrnice a nevyžadovat jej nadbytečně.
Zaměstnanci k získávání souhlasů využívají vzory uvedené v Příloze č. 7 této Směrnice. Jedná-li se o jiný souhlas, jehož vzor není v příloze, zaměstnanci musí při vytváření postupovat dle struktury vzorového souhlasu. Získání jiného souhlasu se zpracováním jsou povinni konzultovat s pověřencem.
9.1 K právům subjektů údajů obecně
Zaměstnanci, děti, jejich zákonní zástupci a další fyzické osoby jsou subjekty osobních údajů. Mají právo na to, aby jejich údaje byly kompletní, správné, zabezpečené, mají právo odvolat svůj souhlas a podat stížnost na zpracování svých osobních údajů atp. Práva subjektů osobních údajů jsou podrobně rozpracována v Zásadách zpracování osobních údajů MŠ. Následující odstavce upravují postup při využití práva subjektem údajů.
9.2 Právo odvolat souhlas ke zpracování osobních údajů
Odvolá-li subjekt údajů souhlas ke zpracování osobních údajů, je odpovědná osoba dle čl. 0 této Směrnice povinna zlikvidovat osobní údaje dotčeného subjektu údajů, které byly zpracovány na základě odvolávaného souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů do okamžiku odvolání nebo zpracování na základě jiného právního základu.
Při odvolání souhlasu zaměstnance či zákonného zástupce ke zpracování fotografií (či videí) zaměstnance, dítěte či zákonného zástupce odpovědná osoba zajistí likvidaci všech shromažďovaných fotografií (a videí) v elektronické i listinné podobě. Škola nemusí likvidovat jednorázové materiály (například výroční zprávy, video dokumenty, fotokoláže), na které fotografie či videa již použila.
Při odvolání souhlasu uchazeče o práci se zpracováním jeho životopisu a dalších údajů, je třeba zlikvidovat životopis a všechny ostatní listinné i elektronické údaje o uchazeči.
Požádá-li subjekt údajů o přístup k zpracovávaným osobním údajům, odpovědná osoba dle čl. 0 této Směrnice poskytne subjektu údajů zdarma jednu kopii zpracovávaných osobních údajů v rozsahu informační povinnosti dle čl. 5.1 této Směrnice do jednoho měsíce od doručení žádosti správci. Za další kopii správce může požadovat náhradu administrativních nákladů (tisk, poštovné apod.)
Je-li žádost podána elektronicky, správce předá informace stejnou cestou, nepožádá-li subjekt údajů o jiný způsob.
Ostatní zaměstnanci správce jsou povinni odpovědné osobě dle čl. 5.1 této Směrnice poskytnout součinnost.
9.4 Právo na opravu osobních údajů
Při zjištění nepřesnosti nebo neúplnosti osobních údajů (jak správcem, tak jiným subjektem) je odpovědná osoba dle čl. 5.1 této Směrnice povinna opravit zpracovávané osobní údaje bez zbytečného odkladu a oznámit takovou opravu všem příjemcům, kterým předala dotčené osobní údaje (např. údaje o zaměstnanci externímu mzdovému účetnímu, zdravotní pojišťovně aj.). Po dobu ověřování nepřesnosti nebo neúplnosti údajů odpovědná osoba zajistí omezení zpracování daných osobních údajů.
9.5 Právo na výmaz
Odpovědná osoba dle čl. 5.1 této Směrnice je povinna vymazat osobní údaje bez zbytečného odkladu, pokud:
osobní údaje již správce nepotřebuje k danému účelu,
subjekt odvolá souhlas a není jiný právní důvod pro zpracování,
subjekt vznese námitky a pro zpracování nepřevažují oprávněné důvody nebo se údaje zpracovávají za účelem přímého marketingu (např. zasílání emailových novinek),
jsou údaje zpracovávány protiprávně,
musí být vymazány, aby byla splněna právní povinnost, nebo
byly údaje shromážděny v souvislosti s nabídkou služeb informační společnosti (zasílání emailových novinek).
Odpovědná osoba údaje nesmaže, pokud je zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění právní povinnosti, pro účely archivace ve veřejném zájmu, pro účely výzkumu nebo statistické účely nebo pro určení, výkon nebo obhajobu právních nároků.
Takovým zpracováním je například vedení školní evidence, výkon pedagogické činnosti, archivace dokumentů dle archivačního řádu, zpracováním za účelem poskytnutí školního stravování dítěti aj. Odpovědná osoba může vymazat i pouze část zpracovávaných údajů, kterou jsou nad rámec výjimky práva na výmaz.
Skartace písemností: Písemnosti, které obsahují osobní údaje, musí být skartovány takovým způsobem, který zajistí nemožnost rekonstrukce takové písemnosti a údajů v ní obsažených. Ke skartaci dochází pravidelně po výběru archiválií dle skartačního řádu Školy.
Skartace fyzických datových nosičů (CD, diskety atp.): Z datových nosičů musí být jejich obsah vymazán způsobem předepsaným výrobcem příslušného programového vybavení, takové datové nosiče musí být označeny jako určené ke skartaci a znehodnoceny takovým způsobem, který zajistí nemožnost rekonstrukce údajů v ní obsažených.
Likvidace elektronicky vedených osobních údajů: Osobní údaje vedené v databázovém softwaru Školy je třeba vymazat takovým způsobem, že nebude možné jejich obnovení v souladu s pokyny dodavatele předmětného software.
9.6 Právo na omezení zpracování
Odpovědná osoba dle čl. 5 této Směrnice zajistí omezení zpracování údajů
popírá-li subjekt údajů přesnost údajů, a to na dobu potřebnou k ověření správnosti údajů,
je-li zpracování protiprávní a subjekt namísto výmazu žádá omezení,
odpadl-li účel dle čl. 5 této Směrnice, ale subjekt údaje potřebuje kvůli určení, výkonu nebo obhajobě právních nároků, nebo
vznesl-li subjekt údajů námitku, a to na dobu potřebnou k ověření, čí oprávněné důvody převažují (zda správce nebo subjektu údajů).
Dojde-li ke zrušení omezení, odpovědná osoba oznámí tuto skutečnost subjektu údajů.
9.7 Právo na přenositelnost údajů
Pokud správce zpracovává osobní údaje na základě smlouvy nebo souhlasu a zároveň automatizovaně, odpovědná osoba dle čl. 0 této Směrnice musí na žádost subjektu údajů vydat tyto osobní údaje ve strukturovaném, strojově čitelném a běžně používaném formátu. Dle volby subjektu údajů takto vzniklý soubor předá buď subjektu údajů nebo jinému správci, je-li to technicky proveditelné, a to nejpozději do jednoho měsíce od doručení žádosti správci.
Toto právo se netýká zpracování na základě zákona, tedy vedení školní evidence a mzdové agendy.
9.8 Právo vznést námitku
Vznese-li subjekt údajů proti zpracování osobních údajů, které jsou zpracovávány na základě titulu oprávněného zájmu dle čl. 5.1 této Směrnice, námitku, odpovědná osoba dle čl. 0 této Směrnice je povinna posoudit odůvodněnost a přiměřenost námitky a po tuto dobu osobní údaje nezpracovávat. Je-li námitka dle správce zjevně neodůvodněná a nepřiměřená, námitku správce odmítne. Není-li námitka dle správce zjevně neodůvodněná a nepřiměřená, námitku posoudí věcně a po tuto dobu omezí zpracování těchto osobních údajů. V rámci věcného posouzení správce zohlední konkrétní důsledky zpracování pro subjekt údajů. Převáží-li závažné oprávněné důvody správce nad zájmy, právy a svobodami subjektu údajů, přičemž prokázat převahu důvodů musí správce, může osobní údaje nadále zpracovávat. Nepřeváží-li závažné oprávněné důvody správce, nesmí osobní údaje subjektu údajů nadále zpracovávat.
Správce je povinen jmenovat pověřence pro ochranu osobních údajů dle GDPR. Náplň činnosti pověřence vymezuje samostatný dokument správce, který je závislý na způsobu spolupráce správce s pověřencem, který se může měnit. Pověřenec je zejména povinen dodržovat povinnosti vyplývající z jeho funkce dle GDPR a z této Směrnice.
Zaměstnanci se mohou na pověřence obracet s dotazy ohledně zpracování osobních údajů, přípravou dokumentů týkajících se osobních údajů a zejména s informacemi a podezřeními na porušení zabezpečení.
11 Součinnost s ÚOOÚ
Za řádné poskytnutí součinnosti ÚOOÚ odpovídá pověřenec.
Zaměstnanec správce o případné žádosti pověřeného zaměstnance ÚOOÚ o součinnost bezodkladně informuje ředitele. Ředitel dle pokynů pověřence, se kterým žádost ÚOOÚ bezodkladně konzultuje, poskytne dozorovému úřadu součinnost.
Zaměstnanec správce bezodkladně informuje ředitele o žádosti pověřeného zaměstnance ÚOOÚ o přístup k osobním údajům a informacím o zpracování osobních údajů včetně přístupu do prostor,
v nichž působí správce nebo zpracovatel a k veškerému zařízení a prostředkům určeným ke zpracování osobních údajů.
12 Odpovědnost zaměstnanců
Zaměstnanci jsou povinni dodržovat povinnosti plynoucí z této Směrnice při zpracování osobních údajů a dbát pokynů ředitele a pověřence. V případě porušení povinností plynoucích zaměstnancům z této Směrnice, GDPR a ostatních právních předpisů, zaměstnanci odpovídají Škole za škodu v souladu se zákoníkem práce
Zpracovává-li správce osobní údaje na základě souhlasu získaného před 25. 5. 2018, získaný souhlas musí být v souladu s GDPR a splňovat kritéria uvedená v čl. 8.1 této Směrnice. Pokud původní souhlas kritéria nesplňuje, správce buď získá souhlas nový, nebo přestane osobní údaje zpracovávat pro účely na základě souhlasu.
14 Platnost a účinnost
Platnost nabývá dne: 10.4.2018
Účinnost nabývá dne: 25.5.2018
Romana Schmidtová
Identifikace pověřence pro ochranu osobních údajů:
Jméno: Mgr.Radomír Pivoda
Funkce: externí pověřenec na základě smlouvy o poskytování služeb
E-mail: radomir.pivoda@akpivoda.cz
Adresa: Jugoslávská 620/29, 12000, Praha 2
Souhlas dětí a zákonných zástupců
Informace o zpracování OÚ a souhlas se zpracováním OÚAktualizováno ke dni 24.5. 2018.
Zpracovala Romana Schmidtová, ředitelka:
dále jen „škola“ nebo „správce“ jako správce osobních údajů zpracovává údaje v níže uvedených případech (např. případ vedení dokumentace školy). Při zpracování Vašich osobních údajů a údajů Vašich dětí škola dodržuje zásady zpracování osobních údajů (dále jen „zásady“), které jsou obsahem Směrnice GDPR dostupné na webových stránkách školy, případně na vyžádání přímo ve škole. Na školu je možné se k uplatnění práv v oblasti osobních údajů obracet prostřednictvím datové schránky: ID DS cwvwjj8, e-mailem na adrese romana.schmidtova@mskonstantinova.cz nebo poštou na adrese Mateřská škola, Konstantinova 1480, Praha 4. Výše uvedenými způsoby je možné se v relevantních případech na školu obracet za účelem uplatnění práva na přístup k osobním údajům, jejich opravu nebo výmaz, popřípadě omezení zpracování, vznést námitku proti zpracování, jakož i při uplatnění práva na přenositelnost údajů a dalších práv podle obecného nařízení o ochraně osobních údajů. Bližší informace o Vašich právech souvisejících s ochranou osobních údajů jsou uvedeny v zásadách. Výše uvedenými způsoby se mohou subjekty údajů na školu obracet v případě údajů zpracovávaných na základě souhlasu rovněž za účelem odvolání souhlasu se zpracováním osobních údajů.
Jmenovaným pověřencem pro školu je Mgr. Radomír Pivoda, telefonní číslo: 777 272 261, e-mail: radomir.pivoda@akpivoda.cz
Souhlas se zpracováním osobních údajů zákonných zástupců a nezletilých dět
V průběhu školního roku pořádáme množství školních i mimoškolních akcí a pro děti připravujeme různorodý program s pedagogickými pracovníky (sportovní hry, rodičovské dílny, výtvarné projekty atp.). Při těchto akcích, či při běžné činnosti školy můžeme pořizovat fotografické či audio nebo video záznamy zachycující podobu dětí, případně i zákonných zástupců při účasti na akcích pořádaných školou. Níže Vás žádáme o vyjádření souhlasu či nesouhlasu se zpracováním Vašich osobních údajů a údajů Vašeho dítěte (fotografický, audio či video záznam) správcem (Mateřská škola, Praha 4, Konstantinova 1480).
Tyto záznamy (fotografie a videa Vašich dětí) Vám samozřejmě při souhlasu s jejich pořizováním mohou být poskytnuty. Zaškrtněte prosím Vámi udělovaný souhlas v požadovaném rozsahu
(u každého zpracování prosím zaškrtněte, zda s ním souhlasíte či nikoliv):
Souhlasím / nesouhlasím*
S pořizováním fotografických, audio či video záznamu zachycujících podobu našeho dítěte a nás (uchováváním a zpracováváním osobních údajů subjektů osobních údajů – jména, příjmení, fotografie a videa) a s jejich zveřejňováním na webu školy, případně v dalších elektronických či tištěných materiálech za účelem propagace školy. Souhlas uděluji na dobu neurčitou.
S pořizováním fotografických, audio či video záznamu zachycujících podobu našeho dítěte a nás (uchováváním a zpracováváním osobních údajů subjektů osobních údajů – jména, příjmení, fotografie a videa) za účelem propagace školy, a s jejich zveřejňováním omezeným způsobem, konkrétně na nástěnkách, ve třídách a jinde v areálu školy, případně při zabezpečení heslem s poskytnutím údajů nám a dalším zákonným zástupcům dětí. Osobní údaje nebudou zveřejněny na internetu. Souhlas uděluji na dobu neurčitou.
S pořizováním fotografických, audio či video záznamu zachycujících podobu nás a našeho dítěte (uchováváním a zpracováváním osobních údajů subjektů osobních údajů – jména, příjmení, fotografie a videa) za účelem dokumentace výuky. Tyto údaje budou zveřejňovány na webu školy – ve fotogalerii při zabezpečení heslem s poskytnutím údajů nám a dalším zákonným zástupcům dětí. Osobní údaje nebudou zveřejněny na internetu. Souhlas uděluji na dobu neurčitou.
S pořizováním kopie karty pojištěnce za účelem řešení akutních úrazů a ohrožení zdraví.
Jsem si vědom svého práva souhlas odvolat bez udání důvodu, žádat výmaz či opravu údajů.
Jsem si vědom, že i bez udělení souhlasu dítě může být zachyceno na hromadných fotografiích a videích a tyto fotografie či videa mohou být školou zveřejněna.
Správce prohlašuje, že osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a dle zásad.
Zákonný zástupce 1 Zákonný zástupce 2
* Vyberte jednu možnost prosím