Záznamy o činnostech zpracování osobních údajů

Transkript

1 Gymnázium a Jazyková škola s právem státní jazykové zkoušky Zlín Zlín 01 schválila: Mgr. Alena Štachová, ředitelka školy

2 OBSAH 1 Základní identifikované účely zpracování v rámci zajištění vzdělávání Přijímací řízení do prvního ročníku vzdělávání Zajištění středního vzdělávání Jazykové vzdělávání Nostrifikační zkoušky pro ověření vzdělávání Další vzdělávání pedagogických pracovníků Vzdělávací program Erasmus Základní identifikované účely zpracování v rámci poskytování služeb Poskytování poradenských služeb Zapojení do firemní sítě TMobile Základní identifikované společné účely zpracování Výběrová řízení na zaměstnance Pracovněprávní a mzdová agenda Evidence uchazečů o zaměstnání Evidence úrazů Prezentace příspěvkové organizace Organizace seznamovacích pobytů, školních výletů, zájezdů, sportovních kurzů a jiných školních akcí Vydávaní ISIC průkazů Projekty, žádosti o dotace Vedení účetnictví příspěvkové organizace Smlouvy a objednávky služeb...

3 1 ZÁKLADNÍ IDENTIFIKOVANÉ ÚČELY ZPRACOVÁNÍ V RÁMCI ZAJIŠTĚNÍ VZDĚLÁVÁNÍ 1.1 PŘIJÍMACÍ ŘÍZENÍ DO PRVNÍHO ROČNÍKU VZDĚLÁVÁNÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování PŘIJÍMACÍ ŘÍZENÍ DO PRVNÍHO ROČNÍKU VZDĚLÁVÁNÍ VE STŘEDNÍ ŠKOLE právní základ zpracování podle čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon, vyhláška č. 353/01 Sb., o přijímacím řízení ke střednímu vzdělávání. 4 kategorie subjektů údajů Uchazeč a jeho zákonný zástupce. 5 kategorie osobních údajů (pozn.: osobní údaje se vyskytují v uvedených formalizovaných dokumentech) zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Přihláška ke vzdělávání ve střední škole viz tiskopis Přihlášky stanovený MŠMT ČR Náležitosti přihlášky ke vzdělávání viz 1 vyhlášky č. 353/01 Sb. Zápisový lístek viz příloha k vyhlášce č. 353/01 Sb. Doporučení školského poradenského zařízení týká se uchazečů se speciálními vzdělávacími potřebami Centrum pro zjišťování výsledků vzdělávání způsobem a v rozsahu stanoveném v 5 vyhlášky č. 353/01 Sb. (pozn.: týká se uchazečů, kteří mají konat jednotnou zkoušku). 3

4 Dle Spisového a skartačního řádu. 4

5 1. ZAJIŠTĚNÍ STŘEDNÍHO VZDĚLÁVÁNÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování ZAJIŠTĚNÍ STŘEDNÍHO VZDĚLÁVÁNÍ právní základ zpracování podle čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Plnění právní povinnosti dle odst. zákona č. 51/004 Sb., školský zákon. 4 kategorie subjektů údajů Žák. Viz odst. zákona č. 51/004 Sb., školský zákon zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních V průběhu vzdělávání: nezbytné osobní údaje jsou předávány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem. Ukončení vzdělávání závěrečnou zkouškou: členové zkušení komise Ukončení vzdělávání maturitní zkouškou: Centrum pro zjišťování výsledků vzdělávání (pozn.: z pověření MŠMT ČR zpracovává data v registru žáků přihlášených k maturitní zkoušce) členové zkušební maturitní komise 5

6 identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Dle Spisového a skartačního řádu.

7 1.3 JAZYKOVÉ VZDĚLÁVÁNÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování JAZYKOVÉ VZDĚLÁVÁNÍ právní základ zpracování podle čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje (plnění povinností ze zákona). Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Plnění právní povinnosti dle 110 zákona č. 51/004 Sb., školský zákon. Plnění na základě přihlášky. 4 kategorie subjektů údajů Posluchač. Zájemci o jazykové kurzy nezbytné identifikační, adresní a další údaje pro zápis do kurzu a jeho absolvování (jméno, příjmení, titul, datum a místo narození, rodné číslo, adresa bydliště, , telefon) Uchazeči o vykonání mezinárodní jazykové zkoušky: nezbytné identifikační, adresní a další údaje pro vykonání zkoušky (jméno, příjmení, titul, datum a místo narození, rodné číslo, adresa bydliště, , telefon) Uchazeči o vykonání zkoušky z českého jazyka pro cizince: zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje nezbytné identifikační, adresní a další údaje pro vykonání zkoušky (jméno, příjmení, titul, datum a místo narození, rodné číslo, adresa bydliště, , telefon) Nezbytné osobní údaje jsou předávány a/nebo zpřístupněny pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem (členové zkušebních komisí).

8 (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Dle Spisového a skartačního řádu.

9 1.4 NOSTRIFIKAČNÍ ZKOUŠKY PRO OVĚŘENÍ VZDĚLÁVÁNÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování NOSTRIFIKAČNÍ ZKOUŠKY PRO OVĚŘENÍ VZDĚLÁVÁNÍ právní základ zpracování podle čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje (plnění povinností ze zákona). Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Plnění právní povinnosti dle 110 zákona č. 51/004 Sb., školský zákon. Plnění na základě přihlášky. 4 kategorie subjektů údajů Uchazeč o nostrifikační zkoušku. Uchazeči o vykonání nostrifikační zkoušky: nezbytné identifikační, adresní a další údaje pro vykonání zkoušky (jméno, příjmení, titul, datum a místo narození, rodné číslo, adresa bydliště, , telefon) zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Nezbytné osobní údaje jsou předávány a/nebo zpřístupněny pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem (členové zkušebních komisí). Dle Spisového a skartačního řádu.

10 1.5 DALŠÍ VZDĚLÁVÁNÍ PEDAGOGICKÝCH PRACOVNÍKŮ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování DALŠÍ VZDĚLÁVÁNÍ PEDAGOGICKÝCH PRACOVNÍKŮ právní základ zpracování podle čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Plnění právní povinnosti dle: Dle 115 zákona č. 51/ 004 Sb., školský zákon zákona č. /00 Sb., zákoník práce, a zákona č. 53/004 Sb., o pedagogických pracovnících a změně některých zákonů. Zajištění vzdělávání na základě přihlášky. 4 kategorie subjektů údajů Pedagogičtí pracovníci. Nezbytné identifikační, adresní a kontaktní údaje (jméno, příjmení, titul, datum narození, název a adresa školy/školského zařízení, telefon, ). zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje nejsou předávány jiným osobám. Dle Spisového a skartačního řádu. 10

11 1. VZDĚLÁVACÍ PROGRAM ERASMUS+ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování VZDĚLÁVACÍ PROGRAM ERASMUS + právní základ zpracování podle čl. odst. 1: písm. a) GDPR písm. e) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu, kterým je pověřen správce Úkol ve veřejném zájmu (vzdělávací program EU na období podporující spolupráci a mobilitu ve všech sférách vzdělávání, v odborné přípravě a v oblasti sportu, mládeže a neformálního vzdělávání). 4 kategorie subjektů údajů Účastníci programu. Identifikační, adresní a další nezbytné osobní údaje dle stanovených pravidel v konkrétních projektech. zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Nezbytné osobní údaje jsou předávány či zpřístupňovány osobám, orgánům či institucím, kterým takové právo plyne ze zvláštního zákona nebo dle stanovených pravidel konkrétních projektů. Dle Spisového a skartačního řádu a/nebo dle stanovených pravidel v konkrétních projektech. 11

12 ZÁKLADNÍ IDENTIFIKOVANÉ ÚČELY ZPRACOVÁNÍ V RÁMCI POSKYTOVÁNÍ SLUŽEB.1 POSKYTOVÁNÍ PORADENSKÝCH SLUŽEB náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování POSKYTOVÁNÍ PORADENSKÝCH SLUŽEB právní základ zpracování podle čl. odst. 1: písm. c) GDPR čl. odst. : písm. a) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Subjekt údajů udělil výslovný souhlas se zpracováním svých zvláštních kategorií osobních údajů pro jeden nebo více stanovených účelů. Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon a vyhlášky č. /01 Sb., o vzdělávání žáků se speciálními vzdělávacími potřebami a žáků nadaných a vyhlášky č. /005 Sb. o poskytování poradenských služeb ve školách a školských poradenských zařízeních. Písemný informovaný a výslovný souhlas zletilých subjektů údajů nebo zákonných zástupců nezletilých subjektů údajů s poskytnutím služby. 4 kategorie subjektů údajů Žák. viz odst. zákona č. 51/004 Sb., školský zákon doporučení školského poradenského zařízení zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce Nezbytné osobní údaje mohou být předány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem (např. příslušné školské poradenské zařízení). 1

13 GDPR Dle Spisového a skartačního řádu. 13

14 . ZAPOJENÍ DO FIREMNÍ SÍTĚ TMOBILE náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování ZAPOJENÍ DO FIREMNÍ SÍTĚ T MOBILE právní základ zpracování podle čl. odst. 1 písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas se zpracováním osobních údajů. 4 kategorie subjektů údajů Fyzické osoby. Jméno a příjmení, datum narození, adresa bydliště, telefonní číslo, číslo občanského průkazu, rodné číslo zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje nejsou předávány jiným osobám, vyjma zpracovatele, tj. společnosti zajišťující službu (T Mobile). Po dobu trvání služby. 14

15 3 ZÁKLADNÍ IDENTIFIKOVANÉ SPOLEČNÉ ÚČELY ZPRACOVÁNÍ 3.1 VÝBĚROVÁ ŘÍZENÍ NA ZAMĚSTNANCE náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování VÝBĚROVÁ ŘÍZENÍ NA ZAMĚSTNANCE právní základ zpracování podle čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Plnění právní povinnosti dle zákona č. /00 Sb., zákoník práce a zákona č. 53/004 Sb., o pedagogických pracovnících a změně některých zákonů. 4 kategorie subjektů údajů Uchazeči o zaměstnání. identifikační a adresní údaje jméno, příjmení, titul, datum narození, adresa trvalého bydliště, další nezbytné údaje dle požadavků na konkrétní pracovní místo (např. způsobilost k právním úkonům, odborná kvalifikace, bezúhonnost, zdravotní způsobilost, znalost českého jazyka, řidičské oprávnění atd.), kontaktní údaje telefon, zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje nejsou předávány jiným osobám. 15

16 Dle Spisového a skartačního řádu. 1

17 3. PRACOVNĚPRÁVNÍ A MZDOVÁ AGENDA náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování PRACOVNĚPRÁVNÍ A MZDOVÁ AGENDA právní základ zpracování podle čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Plnění povinnosti zaměstnavatele dle: zákona č. /00 Sb., zákoník práce. zákona č. 51/004 Sb., školský zákon, dalších zvláštních zákonů. 4 kategorie subjektů údajů Zaměstnanci. Údaje nezbytné pro zajištění plnění povinností zaměstnavatele či pro zajištění zákonných nároků zaměstnanců, zejména: jméno, příjmení, všechna dřívější příjmení, datum a místo narození, rodné číslo, adresa místa trvalého pobytu, státní občanství, vzdělání, předchozí praxe, druh pobíraného důchodu, počet dětí (u žen), zdravotní znevýhodnění, zdravotní pojišťovna, příjmení a jméno manžela/ky, název a adresa zaměstnavatele (pokud zaměstnanec uplatňuje daňové zvýhodnění a 1

18 manžel/ka je zaměstnán/a), jméno, příjmení a rodné číslo dítěte (pokud zaměstnanec uplatňuje zvýhodnění na vyživované dítě), další nezbytné údaje pro konkrétní pracovní místo. zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje zaměstnanců zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů jsou předávány orgánům finanční a sociální správy či jiným příslušným úřadům v případech, kdy tak ukládá zákon. Dle Spisového a skartačního řádu. 1

19 3.3 DOKUMENTACE K ORGANIZACI MATURITNÍ ZKOUŠKY náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování Dokumentace k organizaci maturitní zkoušky právní základ zpracování podle čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Plnění povinnosti zaměstnavatele dle: zákona č. 51/004 Sb., školský zákon, dalších právních předpisů. 4 kategorie subjektů údajů Zaměstnanci. Údaje nezbytné pro zajištění plnění povinností zaměstnavatele, zejména: jméno, příjmení, všechna dřívější příjmení, datum a místo narození, vzdělání, předchozí praxe. zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje zaměstnanců zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů jsou předávány příslušným úřadům (zřizovatel, CERMAT) v případech, kdy tak ukládá zákon. Dle Spisového a skartačního řádu. 1

20 3.4 EVIDENCE UCHAZEČŮ O ZAMĚSTNÁNÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování EVIDENCE UCHAZEČŮ O ZAMĚSTNÁNÍ právní základ zpracování podle čl. odst. 1: písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas subjektu údajů. 4 kategorie subjektů údajů Uchazeči o zaměstnání Vyhlášená výběrová řízení / konkurzy: jméno, příjmení, titul, datum narození, adresa trvalého bydliště, profesní životopis, údaje nezbytné k prokázání zákonných požadavků na pedagogické pracovníky, další údaje nezbytné k prokázání splnění požadavků dle konkrétního pracovního místa, kontaktní údaje telefon, Žádosti zaslané uchazeči: dle uvážení uchazečů zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje nejsou předávány jiným příjemcům 0

21 max. 1 rok po zařazení do evidence 1

22 3.5 EVIDENCE ÚRAZŮ Gymnázium a Jazyková škola s právem státní jazykové zkoušky Zlín náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování EVIDENCE ÚRAZŮ právní základ zpracování podle čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 4 kategorie subjektů údajů Plnění právní povinnosti dle: zákona č. 51/004 Sb., školský zákon a vyhlášky č. 4/005 Sb., o evidenci úrazů dětí, žáků a studentů, nařízení vlády č. 01/010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu. Děti, žáci, studenti, zaměstnanci školy (školského zařízení) postiženi úrazem, příp. zaměstnanci jiného zaměstnavatele nebo fyzické osoby dle 1 zákona č. 30/00 Sb. Žáci: viz vyhláška č. 4/005 Sb. Ostatní osoby: viz NV č. 01/010 Sb. zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Děti, žáci: viz vyhláška č. 4/005 Sb. Ostatní osoby: viz NV č. 01/010 Sb. Dle Spisového a skartačního řádu.

23 3. PREZENTACE PŘÍSPĚVKOVÉ ORGANIZACE náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování PREZENTACE PŘÍSPĚVKOVÉ ORGANIZACE právní základ zpracování podle čl. odst. 1 písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas se zpracováním osobních údajů. 4 kategorie subjektů údajů Fyzická osoba. jméno, příjmení, třída fotografie a jiné (audiovideo) záznamy zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Široká veřejnost Dle uděleného souhlasu. 3

24 3. ORGANIZACE SEZNAMOVACÍCH POBYTŮ, ŠKOLNÍCH VÝLETŮ, ZÁJEZDŮ, SPORTOVNÍCH KURZŮ A JINÝCH ŠKOLNÍCH AKCÍ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování ORGANIZACE SEZNAMOVACÍCH POBYTŮ, ŠKOLNÍCH VÝLETŮ, ZÁJEZDŮ, SPORTOVNÍCH KURZŮ A JINÝCH ŠKOLNÍCH AKCÍ právní základ zpracování podle čl. odst. 1: písm. b) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. V případě předání osobních údajů organizátorovi akce, který je jinou právnickou osobou, je nezbytný souhlas subjektů údajů dle čl. odst. 1 písm. a). Plnění smlouvy na základě přihlášky. 4 kategorie subjektů údajů Žáci. nezbytné identifikační údaje dle charakteru akce fotografie a jiné (audiovideo) záznamy zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Případní organizátoři jednotlivých akcí dle charakteru konkrétní akce. Dle Spisového a skartačního řádu 4

25 3. VYDÁVANÍ ISIC PRŮKAZŮ náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování VYDÁVÁNÍ ISIC PRŮKAZŮ právní základ zpracování podle čl. odst. 1 písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas se zpracováním osobních údajů. 4 kategorie subjektů údajů Žáci. Jméno a příjmení, datum narození, adresa bydliště, název školy a fotografie zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Osobní údaje nejsou předávány jiným osobám, vyjma zpracovatele, tj. společnosti zajišťující výrobu průkazu pro školu. Po dobu trvání vzdělávání žáka na škole. 5

26 3. PROJEKTY, ŽÁDOSTI O DOTACE náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování PROJEKTY, ŽÁDOSTI O DOTACE právní základ zpracování podle čl. odst. 1: písm. c) GDPR Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. 4 kategorie subjektů údajů nařízení Evropského parlamentu a Rady plnění právní povinnosti dle zákona č. 1/000 Sb., o rozpočtových pravidlech a o změně některých souvisejících zákonů Osoba zastupující školu (školské zařízení) s uvedením právního důvodu zastoupení. Příp. další osoby dotčené projektem (dotací) dle charakteru a pravidel konkrétního projektu (dotace). identifikátory fyzické osoby zastupující školu (školské zařízené) příp. nezbytné údaje dle charakteru a pravidel konkrétního projektu (dotace). zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Poskytovatel dotace (správce programu). Dle Spisového a skartačního řádu nebo po dobu udržitelnosti projektu stanovenou správcem programu.

27 3.10 VEDENÍ ÚČETNICTVÍ PŘÍSPĚVKOVÉ ORGANIZACE náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování VEDENÍ ÚČETNICTVÍ PŘÍSPĚVKOVÉ ORGANIZACE právní základ zpracování podle čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Plnění právní povinnosti dle zákona č. 53/11 Sb., o účetnictví. 4 kategorie subjektů údajů Fyzické osoby dotčené příslušnou finanční operací. Fyzické osoby nepodnikající: jméno, příjmení, datum narození, adresa místa trvalého bydliště (rodné číslo, pokud to ukládá zvláštní zákon), Fyzické osoby podnikající: jméno, příjmení, IČO, adresa sídla, Fyzické osoby oprávněné jednat za právnickou osobu: zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje jméno, příjmení, Údaje společné pro všechny kategorie osob: kontaktní údaje telefon, e mail, bankovní spojení, číslo účtu. Osoby, úřadu či instituce v případech, kdy tak ukládá zákon.

28 (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Dle Spisového a skartačního řádu.

29 3.11 SMLOUVY A OBJEDNÁVKY SLUŽEB náměstí T. G. Masaryka 34, 0 01 Zlín pověřenec pro ochranu osobních údajů: Mgr. Dana Stesková, poverenec.oou@gjszlin.cz, tel účel zpracování SMLOUVY A OBJEDNÁVKY SLUŽEB právní základ zpracování podle čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Plnění smlouvy podle zákona č. /01 Sb., občanský zákoník. 4 kategorie subjektů údajů Fyzické osoby dotčené příslušnou smlouvou či objednávkou: Fyzické osoby nepodnikající: jméno, příjmení, datum narození, adresa místa trvalého bydliště (rodné číslo, pokud to ukládá zvláštní zákon), Fyzické osoby podnikající: jméno, příjmení, IČO, adresa sídla, Fyzické osoby oprávněné jednat za právnickou osobu: zpřístupněny, vč. příjemců ve třetích zemích nebo mezinárodních jméno, příjmení, Další údaje dle typu smlouvy či objednávky (např.): kontaktní údaje telefon, e mail, bankovní spojení, číslo účtu. Osobní údaje nejsou předávány či zpřístupňovány jiným osobám.

30 identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje (mezinárodní organizaci) podle čl. 4 odst. 1 druhého pododstavce GDPR Dle Spisového a skartačního řádu. 30