Source: https://zsvelvary.cz/?page_id=1728
Timestamp: 2020-04-04 21:53:12+00:00
Document Index: 11515908

Matched Legal Cases: ['čl. 12', 'zákona č. 106', '§ 28', 'zákona č. 561', '§ 9', 'zákona č. 258', 'čl. 9', 'zákona č. 373', 'čl. 15', 'čl. 17', 'čl. 21']

GDPR – Základní škola Velvary
ve smyslu čl. 12, 13 a 14 nařízení Evropského parlamentu a rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
Základní škola Velvary, Školní 269, Velvary 273 24, příspěvková organizace, jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů
Škola zpracovává osobní údaje v souladu s právem Evropské unie, zejména tedy v souladu se Nařízením Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR) a dále v souladu s platnou národní legislativou.
Kontaktní údaje školy: Základní škola Velvary, Školní 269, Velvary 273 24, příspěvková organizace, IČO: 70991651, ID datové schránky: g7jma3p.
Kontaktní údaje na pověřence pro ochranu osobních údajů: Mgr. Petra Urbanová, tel.: 775 334 295, email: petra.urbanova@mestokralupy.cz
Podrobné informace ke zpracování osobních údajů v rámci jednotlivých účelů zpracování naleznete zde.
Škola zpracovává osobní údaje na základě těchto právních titulů: plnění právní povinnosti správce, plnění smlouvy, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněný zájem školy či třetí strany a souhlas subjektu údajů se zpracováním osobních údajů.
Škola využívá následující právní tituly zpracování osobních údajů pro následující účely zpracování osobních údajů:
účely zpracování přímo související s osobními údaji žáků a zákonných zástupců žáka:
zpracování osobních údajů ve školní matrice
zpracování osobních údajů při zápisu k povinné školní docházce
zpracování osobních údajů při odkladu povinné školní docházky
zpracování osobních údajů při přestupu žáka na jinou základní školu
zpracování osobních údajů v třídní knize
zpracování osobních údajů při vedení evidence omluvenek a žádostí o uvolnění žáka
zpracování osobních údajů při vedení evidence úrazů žáků
zpracování osobních údajů v rámci individuálního vzdělávání žáků
zpracování osobních údajů v rámci sociálně právní ochrany dětí
zpracování osobních údajů ve školní družině
zpracování osobních údajů při pořádání škol v přírodě, lyžařských kurzů, výletů a dalších mimoškolních akcí
zpracování osobních údajů v rámci činnosti školního poradenského pracoviště a poskytování podpůrných opatření žákům
zpracování osobních údajů při uvolňování žáka z hodin TV nebo jiného předmětu
zpracování osobních údajů v rámci činnosti pedagogické rady
účely zpracování související s osobními údaji fyzických osob:
zpracování osobních údajů při vydávání opisů a stejnopisů vysvědčení
zpracování osobních údajů při vyřizování žádostí o informaci dle zákona č. 106/1999 Sb.
zpracování osobních údajů o členech školské rady
zpracování osobních údajů při vyřizování podnětů, stížností, petic
zpracování osobních údajů v rámci vedení účetnictví školy
zpracování osobních údajů v rámci vedení základní právní dokumentace školy
zpracování osobních údajů při vedení osobního spisu zaměstnance
zpracování osobních údajů v rámci předpracovních vztahů
zpracování osobních údajů v rámci vedení evidence úrazů a nemocí z povolání
zpracování osobních údajů při vedení mzdového účetnictví
zpracování osobních údajů při vedení evidence školení vč. BOZP a PO
zpracování osobních údajů při vedení evidence pracovní doby
zpracování osobních údajů při vedení evidence cestovních náhrad
Zpracování je nezbytné pro splnění smlouvy:
zpracování smluv vč. doplňkové činnosti školy
Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu:
zpracování osobních údajů o členech žákovského parlamentu
zpracování osobních údajů v rámci prezentace školy (webové stránky, výroční zprávy, prezentace výtvarných děl,…)
evidence návštěv při vstupu do budovy – oprávněný zájem na ochraně majetku a bezpečí žáků školy
zpracování osobních údajů při půjčování knih ze školního knihovního fondu – oprávněný zájem na ochraně školního knihovního fondu
zpracování osobních údajů osob oprávněných vyzvedávat žáka ze školní družiny – oprávněný zájem na ochraně a bezpečí žáka školy
předávání osobních údajů organizátorovi akce nebo poskytovateli služeb při organizaci škol v přírodě, lyžařských kurzů, výletů a dalších mimoškolních akcích
zveřejňování osobních údajů v rámci prezentace školy (s ohledem na přiměřenost zpracování, množství a provázanost osobních údajů)
zasílání sdělení o akcích školy
psychologické, lékařské a jiné průzkumy a testování mezi žáky, jejichž součástí by bylo uvedení osobních údajů žáka
Zpracovává škola zvláštní (citlivé) kategorie osobních údajů?
Škola zpracovává zvláštní kategorie osobních údajů žáků a zaměstnanců školy v následujícím rozsahu.
Zpracování zvláštních kategorií osobních údajů žáků:
Škola zpracovává zvláštní kategorie osobních údajů žáků, zejm. údaje o zdravotním stavu žáků, údaje o znevýhodnění dítěte (mentální, tělesné, zrakové nebo sluchové postižení, závažné vady řeči, závažné vývojové poruchy učení, závažné vývojové poruchy chování, souběžné postižením více vadami nebo autismem), údaje uvedené v doporučení školských poradenských zařízení, posudky poskytovatelů zdravotních služeb.
Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. § 28 odst. 2 písm. f), g) zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (dále jen školský zákon); § 9 zákona č. 258/2000 Sb., o ochraně veřejného zdraví; vyhláška MŠMT č. 64/2005 Sb., o evidenci úrazů dětí, žáků a studentů)
Škola tyto údaje zpracovává na základě právního titulu uvedeného v čl. 9 odst. 2 písm. b) GDPR – zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem Unie nebo členského státu nebo kolektivní dohodou podle práva členského státu, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů.
Škola zpracovává zvláštní kategorie osobních údajů zaměstnanců, zejm. údaje o zdravotní způsobilosti a zdravotním stavu, údaje o odsouzeních a trestech dostupné z rejstříku trestů.
Škola zpracovává tyto údaje pouze na základě zákonného zmocnění (zejm. zákon č. 262/2006 Sb., zákoník práce; zákon č. 563/2004 Sb., o pedagogických pracovnících; zákon č. 373/2011, o specifických zdravotních službách; vyhláška MZCR č. 79/2013 Sb., o provedení některých ustanovení zákona č. 373/2011 Sb., o specifických zdravotních službách).
Škola může získávat osobní údaje od jiného subjektu než subjektu údajů, ovšem pouze na základě oprávnění stanoveného zvláštními právními předpisy, např. v případě přestupu žáka (původní škola poskytuje nové škole kopii dokumentace ze školní matriky), nebo v případě spolupráce se školskými poradenskými pracovišti.
Komu škola osobní údaje poskytuje?
Zpracovatelem osobních údajů je právnická osoba ŠKOLA ONLINE a.s., Karlovo náměstí 288/17, Praha 2 – Nové Město, 120 00 Praha 2, a to na základě smlouvy o zpracování osobních údajů, pro účely vedení školního informačního systému ŠKOLA ONLINE a poskytování cloudových služeb.
Zpracovatelem osobních údajů je podnikající fyzická Jitka Zálešáková, Mládežnická 841, 272 04 Kladno, IČ: 65730909, a to na základě smlouvy o zpracování osobních údajů, pro účely vedení účetnictví organizace.
Osobní údaje mohou být dále předány pouze na základě oprávnění uvedeného ve zvláštním právním předpisu nebo s prokazatelným souhlasem subjektu údajů.
Jakým způsobem škola zajišťuje ochranu osobních údajů?
Osobní údaje jsou pod stálou fyzickou, organizační i technickou kontrolou. Škola disponuje technickými, bezpečnostními a organizačními opatřeními, jimiž je zajištěna ochrana zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Dokumenty obsahující osobní údaje jsou uchovávány dle skartačních lhůt nastavených spisovým a skartačním řádem školy. Po uplynutí skartačních lhůt jsou osobní údaje buď skartovány, nebo předány k archivaci. Podrobnější stanovení lhůt k likvidaci naleznete v odkazech na jednotlivé agendy.
Uplatnit svá práva může subjekt údajů písemně na adrese školy, elektronicky do datové schránky školy, nebo osobně u ředitele školy na výše uvedené adrese školy.
Subjekt údajů má právo požadovat po škole, aby mu sdělila informaci o tom, zda zpracovává osobní údaje, které se ho týkají. Pokud škola osobní údaje zpracovává, má subjekt údajů právo tyto osobní údaje a informace o zpracování obdržet.
Informaci ve stanoveném rozsahu (čl. 15 GDPR), případně kopii zpracovávaných osobních údajů, vyhotoví škola bez zbytečného odkladu, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, například prostřednictvím opakovaných žádostí uplatňovaných krátce po sobě, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
žádost o potvrzení a přístup
Subjekt údajů může požádat o opravu osobních údajů, které se ho týkají, v případě, že jsou nepřesné nebo neúplné. Po obdržení žádosti škola bezodkladně omezí zpracování osobních údajů do doby ověření jejich správnosti a provedení případné opravy.
Po ověření, případně opravení osobních údajů, škola bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů o tom, že byla ověřena správnost osobních údajů, případně provedena oprava, omezení zpracování bude zrušeno a ve zpracování osobních údajů bude škola dále pokračovat. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
žádost o opravu
pokud je již nepotřebuje pro účel, za kterým je shromáždila
pokud škola zpracovává osobní údaje protiprávně.
Škola nevymaže osobní údaje, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je škola pověřena, případně jsou-li splněny další podmínky z výjimky práva na výmaz dle čl. 17 odst. 3 GDPR.
O provedení (neprovedení) výmazu informuje škola subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
žádost o výmaz
subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby škola mohla přesnost osobních údajů ověřit
škola již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody školy převažují nad oprávněnými důvody subjektu údajů.
O omezení zpracování osobních údajů škola bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od obdržení žádosti, informuje subjekt údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by žádosti byly zjevně nedůvodné nebo nepřiměřené, je možné žádostem nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
žádost o omezení zpracování
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Jakmile škola námitku proti zpracování obdrží, bez zbytečného odkladu omezí zpracování osobních údajů subjektu údajů, jež námitku podal a námitku posoudí. V rámci posouzení námitky musí škola prokázat, že má pro zpracování závažné oprávněné důvody, které převažují na zájmy a svobodami subjektu údajů – tzv. balanční test. V případě, že škola prokáže oprávněné důvody zpracování, je oprávněna osobní údaje dále zpracovávat; pokud škola oprávněné důvody neprokáže, musí zpracování osobních údajů ukončit.
O výsledku řízení informuje škola subjekt údajů bezodkladně, maximálně do 30 dnů, ve zvlášť složitých případech až do 90 dnů od doručení žádosti. Pokud škola prokáže oprávněné důvody pro zpracování osobních údajů, informuje zároveň subjekt údajů o ukončení omezení zpracování osobních údajů. Informace bude předána subjektu údajů v písemné podobě osobně, případně doručena do datové schránky nebo prostřednictvím provozovatele poštovních služeb, nebude-li výslovně dohodnut jiný způsob doručení. Poskytnutí informace je bezplatné, ovšem pokud by ze strany subjektu údajů docházelo ke zneužívání tohoto práva, zejm. pokud by námitky byly zjevně nedůvodné nebo nepřiměřené, je možné jim nevyhovět, případně za ně požadovat přiměřený poplatek za vynaložené administrativní náklady.
Subjekt údajů může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvoláním souhlasu ztrácí škola právní titul pro zpracování osobních údajů a subjektu údajů vzniká právo na výmaz osobních údajů. Škola na základě uplatnění tohoto práva vyhledá a zlikviduje všechny osobní údaje zpracovávané na základě odvolaného souhlasu.
Odvolání souhlasu se zpracováním osobních údajů
Stížnost dozorovému orgánu
4.4.2020, 23:46