Základní škola, Ostrava-Poruba, I. Sekaniny 1804, příspěvková organizace

Transkript

1 Základní škla, Ostrava-Pruba, I. Sekaniny 1804, příspěvkvá rganizace Ivana Sekaniny 1804/15, Pruba, Ostrava vedená v bchdním rejstříku u Krajskéh sudu v Ostravě v ddílu Pr, vlžce čísl 727 Infrmace zpracvání sbních údajů 1. Úvdní infrmace Vážení záknní zástupci, žáci, zaměstnanci, Základní škla, Ostrava-Pruba, I. Sekaniny 1804, příspěvkvá rganizace jak správce sbních údajů, si Vás tímt za účelem naplnění zásady transparentnsti ve smyslu Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a pučení subjektů údajů (dále jen GDPR ) dvluje infrmvat základních aspektech zpracvání sbních údajů, která prbíhají v rámci činnsti rganizace, jakž i Vašich právech jak subjektů údajů a způsbech jejich uplatnění. 1. Prč vaše sbní údaje zpracváváme? V rámci činnsti rganizace dchází ke zpracvání sbních údajů především pr následující účely: - plnění pvinnstí rganizace dle zákna 561/2004 Sb., předšklním, základním, středním, vyšším dbrném a jiném vzdělávání (šklský zákn) v platném znění a suvisejících právních předpisů; - plnění záknných pvinnstí rganizace jak zaměstnavatele; - pr účely uzavření a plnění smluv uzavřených rganizací; - chranu majetku rganizace jak právněný zájem rganizace; - statistické vykazvání; - prezentaci rganizace; 2. Suhlas se zpracváním a jak jej dvlat Zpracvání pr účely zajištění bezhtvstních úhrad, pr ptřeby kmunikace v rámci bezpečnsti a chrany zdraví žáka, pr účely prpagace škly na veřejnsti a prezentaci její činnsti, ppř. suhlasy, které vyplynu z další činnsti rganizace ve vztahu k jiným subjektům, je zalžen na suhlasu subjektu údajů. V případě, že byl při získání Vašich údajů vyžadván Váš suhlas, pskytujete tyt údaje rganizaci dbrvlně za účelem v suhlasu vymezeném. Udělený suhlas můžete kdykliv dvlat. Odvláním suhlasu však není dtčena záknnst zpracvání sbních údajů před jeh dvláním. Suhlas můžete dvlat písemně, musí být jednznačný a knkrétní. 3. Kde jsme Vaše sbní údaje získali Osbní údaje jsu rganizací získávány zpravidla přím d subjektů údajů při přijetí žáka k pvinné šklní dcházce, při přijetí k zájmvému vzdělávání ve šklní družině, při přijetí ke šklnímu stravvání, při uzavření pracvníh pměru, při uzavírání smluv, při pptávce ddávek a služeb. Organizace dále získává některé sbní údaje z veřejných evidencí, d rgánů státní správy neb na základě zvláštních právních předpisů. Z jiných právních důvdů získává rganizace sbní údaje d následujících sb:

2 KÚ MSK identifikační údaje žáka pr účely naplnění dtačníh titulu Operačníh prgramu ptravinvé a materiální pmci MPSV. Organizace zárveň zpracvává ftgrafie přízené na akcích přádaných rganizací. Ftdkumentace z akcí rganizace se uchvává (archivuje) zpravidla p dbu pěti let a v mezeném rzsahu je zárveň zveřejňvána v síti internet na webvých stránkách rganizace, na stránkách internetvé sítě Facebk, zveřejněna a pužita v tištěných publikacích, v médiích, nvinách, pr tiskvé a bdbné zpravdajství, zveřejněna a pužita v prezentačních materiálech rganizace, vyúčtváních pskytvatelům dtace, materiály mhu být pužity k prezentaci na knferencích 3. stran, k vytvření videfilmu pr účely n-line zpravdajství rganizace, k jeh prmítání a zveřejnění v médiích, ke sdělvání tht videfilmu veřejnsti, zejména k vysílání televizí. Ftgrafie z akcí jsu přizvány a zveřejňvány na základě suhlasu, resp. svlení ftgrafvaných sb, ppř. v rámci zpravdajské licence pr infrmvání činnsti rganizace. 4. Kmu Vaše sbní údaje předáváme a prč Osbní údaje mhu být pr zajištění stanvených účelů krmě rganizace a jejích zaměstnanců zpracvávány také jinými sbami zpracvateli, a t na základě smluv zpracvání sbních údajů. Níže je uveden seznam sb, které půsbí jak zpracvatelé sbních údajů pr rganizaci: - asc Applied Sftware Cnsultants s.r.. jak pskytvatel Infrmačníh systému ascedupage, ascrzvrhy - Veřejná infrmační služba, spl. s r.. jak pskytvatel ddávky, údržby a prvzu sftwaru evidence strávníků a úhrad stravnéh - Krajské zařízení pr DVPP a infrmační centrum, Nvý Jičín, příspěvkvá rganizace jak pskytvatel služby Zpracvání mzdvé agendy Na základě právních předpisů pak mhu být Vaše sbní údaje předány i dalším sbám, které mhu jejich předání vyžadvat na základě právních předpisů, neb kterým je rganizace pvinna tyt údaje předat pr splnění svých právních pvinnstí vyplývajících z právních předpisů. Na základě právněnéh zájmu rganizace mhu být některé sbní údaje předávány také dalším sbám, jak příjemcům sbních údajů, a t pr účely čerpání dtace neb dlžení plnění pdmínek dtačníh prgramu hledně již čerpané dtace. Organizace nemá v úmyslu předávat sbní údaje d třetích zemí neb mezinárdních rganizací. Organizace předává sbní údaje pr zajištění služeb, které vyplynu z další činnsti rganizace ve vztahu k jiným subjektům pskytvatelům ubytvacích a stravvacích služeb, pskytvatelům pjišťvacích služeb, průvdcvských a jiných služeb, rganizátrům sutěží, lympiád, rganizátrům slavnstních ceremniálů. 5. Rzsah zpracvání sbních údajů V suvislsti s prvzem rganizace jsu sbní údaje zpracvávány v suladu s GDPR puze v rzsahu nezbytném pr naplnění jedntlivých účelů zpracvání, zpravidla v rzsahu, ve kterém byly d subjektů údajů získány. P naplnění stanvenéh účelu jsu sbní údaje V OMEZENÉM rzsahu ukládány v suladu s právními předpisy. U údajů získávaných d třetích subjektů neb z jiných zdrjů je rzsah údajů uveden v části 3. tét infrmace.

3 6. Jak dluh Vaše údaje uchváváme V suladu se zásadami GDPR jsu sbní údaje ve frmě, které umžňují Vaši identifikaci, uchvávány p dbu nezbytnu pr naplnění stanvených účelů v suladu se lhůtami uvedenými v příslušných právních předpisech, smluvách, vnitřních předpisech rganizace neb v uděleném suhlasu (pkud je udělen jen na mezenu dbu). P naplnění účelu zpracvání je zpracvání sbních údajů uknčen, nicméně dkumenty pdléhající archivaci jsu nadále uchvávány pr archivační účely v suladu s příslušnými právními předpisy, spisvým řádem a spisvým a skartačním plánem rganizace. Některé údaje mhu být také dále uchvávány p nezbytně nutnu dbu pr účely chrany právněných zájmů rganizace, především pr účely uplatnění neb vymáhání právních nárků rganizace. 7. Vaše práva Jak subjekt údajů máte krmě becnéh práva na infrmace zpracvání následující práva, jejichž výkn rganizace jak správce sbních údajů plně respektuje: - práv na pravu či dplnění nepřesných neb neúplných sbních údajů, které se Vás týkají; - práv na výmaz zpracvávaných sbních údajů, aneb práv být zapmenut. Tt práv představuje pvinnst rganizace jak správce zlikvidvat Vaše sbní údaje, pkud je splněna alespň jedna z následujících pdmínek: sbní údaje již nejsu ptřebné pr účely, pr které byly shrmážděny neb jinak zpracvány, subjekt údajů dvlá suhlas a neexistuje žádný další právní důvd pr zpracvání, subjekt údajů vznese námitky prti zpracvání a neexistují žádné převažující právněné důvdy pr zpracvání, sbní údaje byly zpracvány prtiprávně, sbní údaje musí být vymazány ke splnění právní pvinnsti, sbní údaje byly shrmážděny v suvislsti s nabídku služeb infrmační splečnsti (na internetu) na základě suhlasu dítěte. Práv na výmaz však není abslutní práv a GDPR upravuje řadu klnstí, za kterých k výmazu i přes výše uvedené skutečnsti nedjde (blíže čl. 17 dst. 3 GDPR). V případě žádsti výmaz budete vždy infrmváni, zda k výmazu dšl a v případě že ne, z jakéh důvdu. - práv na přístup k sbním údajům; právem na přístup se rzumí právnění subjektu údajů získat na základě žádsti d správce (rganizace) infrmaci (ptvrzení), zda jsu či nejsu jeh sbní údaje zpracvávány a pkud jsu zpracvávány, má subjekt údajů práv tyt sbní údaje získat a zárveň má práv získat následující infrmace: účely zpracvání, kategrie dtčených sbních údajů, příjemci neb kategrie příjemců, kterým sbní údaje byly neb budu zpřístupněny, plánvaná dba, p kteru budu sbní údaje ulženy, existence práva pžadvat d správce pravu neb výmaz sbních údajů, jakž i práva mezit zpracvání sbních údajů a práva vznést námitku prti zpracvání sbních údajů,

4 práv pdat stížnst u dzrvéh úřadu, veškeré dstupné infrmace zdrji sbních údajů, pkud nejsu získány d subjektu údajů, skutečnst, že dchází k autmatizvanému rzhdvání, včetně prfilvání. - práv na přensitelnst sbních údajů; pdstatu tht práva je mžnst za určitých pdmínek získat sbní údaje, které se Vás týkají a jež jste rganizaci pskytl(a), ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv pžadvat předání těcht údajů jinému správci. Pdmínky aplikace tht práva jsu následující: musí jít zpracvání zalžené na Vašem suhlasu či za účelem plnění smluvy, a zpracvání se prvádí autmatizvaně. V rámci činnsti rganizace neprbíhá zpracvání, které by uplatnění tht práva umžňval. - práv vznést námitku prti zpracvání sbních údajů u rganizace jak správce sbních údajů z důvdů týkajících se knkrétní situace subjektu údajů; vznést námitku můžete prti zpracvání sbních údajů, které prbíhá na základě následujících právních důvdů: zpracvání je nezbytné pr plnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je správce pvěřen, zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany. Organizace v případě vznesené námitky sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektu údajů, neb pr určení, výkn neb bhajbu právních nárků. Námitku lze vznést i prti zpracvání sbních údajů pr účely příméh marketingu neb prfilvání. V takvém případě správce údaje dále nezpracvává. - práv pžadvat mezení zpracvání sbních údajů; mezení zpracvání představuje situaci, kdy jsu Vaše ulžené sbní údaje značeny za účelem mezení jejich zpracvání v buducnu; údaje, u kterých byl přistupen k mezení zpracvání, může rganizace jak správce zpracvávat, s výjimku jejich ulžení, puze s Vaším suhlasem, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Práv na mezení zpracvání máte v následujících případech: pkud ppíráte přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby rganizace jak správce mhla přesnst sbních údajů věřit; vznesl(a) jste námitku prti zpracvání, a t p dbu, dkud nebude věřen, zda právněné důvdy rganizace jak správce převažují nad Vašimi právněnými důvdy. zpracvání je prtiprávní a dmítáte výmaz sbních údajů a žádáte míst th mezení jejich pužití; rganizace jak správce již sbní údaje neptřebuje pr účely zpracvání, ale pžadujete pr určení, výkn neb bhajbu právních nárků.

5 - práv kdykliv dvlat suhlas, jsu-li Vaše sbní údaje zpracvávány na základě Vašeh suhlasu; - práv být infrmván prušení zabezpečení sbních údajů v případech, kdy dšl k prušení zabezpečení a je pravděpdbné, že takvý případ prušení zabezpečení sbních údajů bude mít za následek vyské rizik pr práva a svbdy fyzických sb; - práv vznést stížnst, jestliže se dmníváte, že zpracváním Vašich sbních údajů byl prušen GDPR; dzrvým úřadem je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, Praha 7. - práv nebýt předmětem žádnéh rzhdnutí zalženéh výhradně na autmatizvaném rzhdvání; tt práv zajišťuje, že nebudete jak subjekt údajů předmětem rzhdnutí zalženéh výhradně na autmatizvaném zpracvání, včetně prfilvání, které by pr Vás měl právní účinky neb se Vás bdbným způsbem významně dtýkal, s výjimkami uvedenými v čl. 22 dst. 2 GDPR. Organizace jak správce při své činnsti nevyužívá zpracvání sbních údajů zalžené na autmatizvaném rzhdvání či prfilvání. 8. Jak můžete svá práva uplatnit? V případě žádsti uplatnění Vašich práv dle předchzíh článku Vám bude infrmace přijatých patřeních pskytnuta bez zbytečnéh dkladu, nejpzději však d 30 dnů d bdržení žádsti. Tat lhůta však může být v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužena až další dva měsíce. O prdlužení lhůty a důvdech pr takvé prdlužení budete písemně infrmváni ve lhůtě d jednh měsíce d pdání žádsti. V případě, že rganizace nepřijme patření, která žádáte, budete takvé skutečnsti infrmváni bezdkladně a nejpzději d jednh měsíce d přijetí žádsti, a t včetně důvdů nepřijetí patření. V takvém případě máte mžnst pdat stížnst u dzrvéh úřadu a žádat sudní chranu. Veškeré Vaše žádsti k uplatnění práv dle předchzíh článku budu vyřizvány bezplatně, s výjimku případů, kdy je žádst zjevně nedůvdná neb nepřiměřená, např. prt, že se pakuje. V takvém případě pak může rganizace za vyřízení žádsti účtvat přiměřený pplatek zhledňující administrativní náklady rganizace. 9. Jak nás kntaktvat? Kntakt na správce sbních údajů: Základní škla, Ostrava-Pruba, I. Sekaniny 1804, příspěvkvá rganizace, se sídlem Ivana Sekaniny 1804/15, Pruba, Ostrava, PSČ: , IČ: , Ing. Mirslava Bukvská, ředitelka, vá adresa: bukvska@sekaniny.cz, telefnní čísl: , úřední hdiny: 6:30-15:00 h Kntakt na pvěřence pr chranu sbních údajů: Knečná & Zacha, s.r.., advkátní kancelář, se sídlem Lazarská 1718/3, Praha 1, PSČ: , IČO: , Mgr. Tmáš Zacha, advkát, ev. č. ČAK: 10038, vá adresa: dpstrava@knecna-zacha.cm, telefnní čísl: