PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ Střední škla, Dětský dmv a Šklní jídelna, Velké Heraltice, příspěvkvá rganizace, se sídlem Opavská 1, 747 75 Velké Heraltice, IČ: 47813571, zpracvává sbní údaje při prvzu dětskéh dmva a pskytvání středníh vzdělávání dle zákna č. 561/2004 Sb., předšklním, základním, středním, vyšším dbrné a jiném vzdělávání (šklský zákn), zákna č. 563/2004 Sb., pedaggických pracvnících a změně některých záknů, zákna č. 109/2002 Sb., výknu ústavní výchvy neb chranné výchvy ve šklských zařízeních a preventivně výchvné péči ve šklských zařízeních a změně dalších záknů, zákna č. 359/1999 Sb., sciálně-právní chraně dětí, zákna č. 218/2003 Sb., dpvědnsti mládeže za prtiprávní činy a sudnictví ve věcech mládeže a změně některých záknů (zákn sudnictví ve věcech mládeže), vyhlášky č. 438/2006 Sb., kteru se upravují pdrbnsti výknu ústavní výchvy a chranné výchvy ve šklských zařízeních aj. V těcht zásadách chrany sbních údajů zjistíte, jaké sbní údaje shrmažďujeme, prč je shrmažďujeme, a c s nimi děláme. Uvedené infrmace jsu důležité, prt dufáme, že si najdete čas a pečlivě si vše přečtete. Pkud by zde byl něc nesrzumitelné neb byste se rádi dzvěděli další infrmace, můžete nás navštívit na adrese Opavská 1, 747 75 Velké Heraltice, neb nás kntaktvat prstřednictvím e-mailu:skla@ddheraltice.cz. Dále bychm vám rádi známili, že pr blast chrany sbních údajů jsme jmenvali pvěřence pr chranu sbních údajů (dále jen pvěřenec ). Pvěřencem může být v blasti chrany sbních údajů jen dbrně znalá sba, která má například za úkl dhlížet na řádné zacházení s sbními údaji, pradit správci údajů, jak nejlépe ddržvat řádné principy pr chranu sbních údajů a v nepslední řadě se na něj také můžete bracet i vy se svými dtazy neb žádstmi. V našem dětském dmvě vyknává funkci pvěřence splečnst Schla Servis GDPR, s. r.., sídlem Palackéh 150/8, 796 01, Prstějv, IČO: 04223748, a kntaktvat jej můžete prstřednictvím e- mailu: pverenec@gdprdskl.cz, či následujících telefnních čísel: 732 657 386, 733 281 378, 732 464 854. V prhlášení chraně sbních údajů je například vysvětlen: Jaké infrmace (sbní údaje) shrmažďujeme, z jakéh důvdu a na základě jakéh právníh titulu Jak tyt infrmace využíváme P jaku dbu budeme s těmit infrmacemi nakládat Kd může d sbních údajů nahlížet (tzv. příjemci sbních údajů) Jaká mají děti a jejich záknní zástupci práva vůči správci sbních údajů Snažíme se, aby tent dkument byl přehledný a srzumitelný. Pkud se však stane, že některé výrazy úplně neznáte, nebť se jedná právní pjmy (jak například zpracvatel sbních údajů, pseudnymizace apd.), pak neváhejte a braťte se na nás neb na pvěřence. Rádi vám pdrbnsti vysvětlíme. Infrmace, se kterými nakládáme a dba jejich zpracvání:
Správní agenda Dětský dmv přijímá a vyřizuje žádsti dle zákna č. 106/1999 Sb., svbdném přístupu k infrmacím a dále stížnsti a pdněty dle zákn č. 500/2004 Sb., správníh řádu. Abychm na tyt žádsti, stížnsti a pdněty mhli řádně reagvat, ptřebujeme ptřebujeme znát následující základní identifikační neb ppisné sbní údaje: žadatel: jmén a příjmení, datum narzení, adresa místa trvaléh pbytu (případně adresa bydliště a adresa pr dručvání). Tyt sbní údaje zpracváváme za účelem plnění právní pvinnsti, a t pskytvání infrmací a knání správníh řízení. Právním titulem pr zacházení s těmit infrmacemi je pdle článku 6 dst. 1 písm. c) GDPR 1 plnění právní pvinnsti, a t pdle ustanvení zákna č. 106/1999 Sb., svbdném přístupu k infrmacím a dále stížnsti a pdněty dle zákn č. 500/2004 Sb., správníh řádu. Za účelem vedení správníh řízení sbní údaje shrmažďujeme (archivujeme) p dbu, která je stanvená ve spisvém a skartačním řádudětskéh dmva. Evidence dětí Zákn č. 109/2002 Sb., výknu ústavní výchvy neb chranné výchvy ve šklských zařízeních a preventivně výchvné péči ve šklských zařízeních a změně dalších záknů ukládá všem dětským dmvům pvinnst vést sbní dkumentaci dětí. Jedná se následující sbní údaje: dítěte: jmén, příjmení, datum narzení, adresa bydliště či adresa trvaléh pbytu, rdné čísl, sudní rzhdnutí; záknný zástupce/rdič: jmén, příjmení, adresa bydliště či trvaléh pbytu, datum narzení, rdinný stav, vztah k dítěti, telefn, mezení a zákaz sbníh styku rdiče s dítětem. Právním titulem pr zacházení s těmit infrmacemi je pdle článku 6 dst. 1 písm. c) GDPR plnění právní pvinnsti, a t pdle ustanvení 109/2002 Sb., výknu ústavní výchvy neb chranné výchvy ve šklských zařízeních a preventivně výchvné péči ve šklských zařízeních a změně dalších záknů. Za účelem řádnéh výknu naší činnsti sbní údaje shrmažďujeme (archivujeme) p dbu, která je stanvená ve spisvém a skartačním řádu dětskéh dmva. Organizace vzdělávání 1 Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů a zrušení směrnice 95/46/ES (becné nařízení chraně sbních údajů).
Šklský zákn ukládá všem šklám pvinnst, aby vedly určitu dkumentaci své činnsti, přičemž i dětský dmv pskytuje dětem vzdělání. Mezi pvinnu dkumentaci patří i vedení tzv. evidence dětí, žáků neb studentů pdle 28 dst. 1 písm. b) šklskéh zákna. Jedná se tzv. šklní matriku. Její náležitsti jsu stanveny v 28 dst. 2 šklskéh zákna. Ve šklní matrice prt musíme vést následující sbní údaje: dítěte, žáka neb studenta: jmén a příjmení, rdné čísl, datum narzení, státní bčanství, míst narzení a míst trvaléh pbytu, ppřípadě míst pbytu na území České republiky pdle druhu pbytu cizince neb míst pbytu v zahraničí nepbývá-li dítě na území ČR, datum zahájení vzdělávání ve škle, údaje průběhu a výsledcích vzdělávání ve škle, vyučvací jazyk, údaje znevýhdnění uvedeném v 16 šklskéh zákna, údaje mimřádném nadání, údaje pskytvaných pdpůrných patřeních, závěry vyšetření uvedených v dpručení šklskéh pradenskéh zařízení, údaje zdravtní způsbilsti ke vzdělávání a zdravtních btížích, které by mhly mít vliv na průběh vzdělávání, datum uknčení vzdělávání ve škle zde se jedná převážně základní identifikační neb ppisné sbní údaje, nicméně v určitém rzsahu se zpracvávají i infrmace zdravtním stavu, které jsu pvažvány za zvláštní kategrii sbních údajů tzv. citlivé údaje záknnéh zástupce: jmén a příjmení záknnéh zástupce, míst trvaléh pbytu neb bydliště, pkud nemá na území České republiky míst trvaléh pbytu, a adresu pr dručvání písemnstí, telefnické spjení zde se jedná základní identifikační neb ppisné sbní údaje abychm mhli se záknnými zástupci efektivně a rychle kmunikvat, mhu nám záknní zástupci dát dbrvlně svůj e-mail. Takvý sbní údaj je pté zpracváván na základě právněnéh zájmu správce sbních údajů pdle článku 6 dst. 1 písm. f) GDPR. Tyt sbní údaje zpracváváme za účelem plnění právní pvinnsti vedení evidence dětí, žáků neb studentů vedení šklní matriky. Ve šklní matrice jsu tak sbní údaje zpracvávány na základě plnění právní pvinnsti, která naší škle vyplývá ze šklskéh zákna. Zpracvání takvýcht údajů je prt v suladu s článkem 6 dst. 1 písm. c) GDPR. Šklní matrika se uchvává p dbu, kteru stanvuje zákn archivnictví a spisvé službě 2, a t p dbu 50 let, ledaže se jedná archiválie pdle bdu 16 přílhy č. 2 zákna archivnictví a spisvé službě, které se vždy pvinně předkládají státnímu archivu k výběru za archiválie. Mezi další pvinné dkumenty, kde se bjevují sbní údaje dětí jsu např. knihy úrazů aj. Účelem zpracvání sbních údajů v takvých dkumentech je pté řádné plnění činnsti a plnění právních pvinnstí při pskytvání služeb dětskéh dmva. Dba uchvání těcht dkumentů je uvedena ve spisvém a skartačním řádu dětskéh dmva a různí se pdle typu dkumentu. Takvé zpracvání je pět prváděn na základě plnění právních pvinnstí, a tedy v suladu s článkem 6 dst. 1 písm. c) GDPR. 2 Zákn č. 499/2004 Sb., archivnictví a spisvé službě a změně některých záknů.
Stravvání Abychm mhli dětem řádně pskytvat stravvací služby, pak i za tímt účelem musíme zpracvávat sbní údaje. Jedná se následující sbní údaje: dětí: jmén, příjmení, datum narzení, údaj ptřebě dietníh stravvání včetně diagnózy [údaje zdravtních btížích, které by mhly mít vliv na pskytvané služby (např. alergie na lepek)] jedná se převážně základní identifikační neb ppisné sbní údaje, nicméně infrmace zdravtních btížích jsu infrmace zdravtním stavu, které jsu pvažvány za zvláštní kategrii sbních údajů tzv. citlivé údaje záknných zástupců: Jmén, příjmení, adresa trvaléh pbytu, čísl bankvníh účtu, telefn, e-mail. Právním titulem pr zacházení s těmit infrmacemi je pdle článku 6 dst. 1 písm. c) GDPR plnění právní pvinnsti, a t pdle ustanvení 109/2002 Sb., výknu ústavní výchvy neb chranné výchvy ve šklských zařízeních a preventivně výchvné péči ve šklských zařízeních a změně dalších záknů. Za účelem řádnéh výknu naší činnsti sbní údaje shrmažďujeme (archivujeme) p dbu, která je stanvená ve spisvém a skartačním řádu dětskéh dmva. Prezentace dětskéh dmva, střední škly a zajištění bezpečnsti Pr účely prezentace využíváme internetvé stránky:www.ddheraltice.cz, neb zveřejňujeme některé důležité zprávy v běžných médiích (např. místní tisk neb reginální TV). Může se tedy stát, že za účelem infrmvání veřejnsti dění v dětském dmvě a pr prezentaci dětskéh dmva zveřejníme jmén a příjmení dítěte a případně i ftgrafii, audi a videzáznam neb výtvarné díl. Nemusíte se ale bát, k takvému zveřejnění vyžadujeme suhlas se zpracváním sbních údajů. Rádi bychm vás upzrnili, že pr některé zveřejňvání ftgrafií neb videzáznamů není suhlas se zpracváním údajů ptřebný. Tak je tmu v případě, kdy na dané ftgrafii neb videzáznamu není knkrétní sba zcela identifikvatelná. Pkud i přest budete žádat, aby takvá ftgrafie neb videzáznam nebyl zveřejněn, pak t chápeme a můžete se s žádstí smazání brátit na výše uvedené kntakty dětskéh dmva neb pvěřence. Hspdářská činnst a účetnictví Abychm mhli plnit naší hlavní činnst řádně a svědmitě, ptřebujeme zajistit běžný chd dětskéh dmva např. zajištění účetnictví, prvz telefnů, IT sítě, ale i třeba běžná údržba budvy. Za tímt účelem uzavíráme různé sukrmprávní smluvy s ddavateli služeb. I v těcht smluvách se bjevují sbní údaje smluvních partnerů.
nejčastěji se jedná následující sbní údaje: jmén a příjmení, identifikační čísl pdnikatele, adresa prvzvny neb sídla, adresa trvaléh pbytu neb bydliště (kntaktní adresa), daňvé identifikační čísl, e-mail a telefn. S těmit sbními údaji zacházíme převážně za účely plnění uzavřené smluvy, tj. pdle článku 6 dst. 1 písm. b) GDPR, ale zárveň i pr plnění smluvních pvinnstí, tj. pdle článku 6 dst. 1 písm. c) GDPR. Plnění smluvních pvinnstí nastává typicky v případě, kdy na základě uzavřené smluvy musíme evidvat v rámci účetnictví faktury neb jiné daňvé dklady pdle zákna č. 563/1991 Sb., účetnictví. Smluvy se uchvávají nejdéle p dbu 10 let, prtže mhu být předmětem kntrly ze strany zřizvatele a faktury p dbu 5 let. Pučení právech subjektů sbních údajů Každý subjekt sbních údajů má následující práva: pžadvat mezení zpracvání sbních údajů, pžadvat vysvětlení hledně zpracvání sbních údajů, pžadvat infrmaci, jaké sbní údaje jsu na základě suhlasu zpracvávány, vzít suhlas se zpracváním údajů kdykliv zpět, vyžádat si přístup k údajům a nechat je aktualizvat, pravit neb dplnit, pžadvat výmaz sbních údajů, v případě pchybnstí ddržvání pravidel suvisejících se zpracváním sbních údajů se brátit na správce neb se stížnstí na Úřad pr chranu sbních údajů (www.uu.cz)
Příjemci sbních údajů Svěřeným sbním údajům věnujeme veliku patrnst. T zahrnuje především starat se t, aby k nim měly přístup jen sby, které jsu právněny s takvými infrmacemi nakládat. Při výknu naší činnsti se může stát, že k sbním údajům bude mít přístup i další sba. Tak je tmu typicky v případech rgánu veřejné mci, které prvádí kntrlní činnst, rgánů zřizvatele dětskéh dmva a střední škly neb sb, které zajišťují pr dětský dmv a střední šklu služby neb jiné činnsti (např. přadatel sutěží, rganizátr akce jak je zájezd neb škla v přírdě). Příjemci sbních údajů získávají puze jen ty sbní údaje, které nezbytně ptřebují pr zajištění a výkn činnsti vůči dětskému dmvu. Zabezpečení sbních údajů Víme, že chrana sukrmí dětí, ale i statních kategrií subjektů sbních údajů je důležitu sučástí naší činnsti a nepdceňujeme ji. Prt se vždy snažíme zajistit dstatečná patření, abychm zpracvávaným infrmacím dpřály dpvídající úrveň důvěrnsti. Pr řádné ddržvání chrany sbních údajů prt využíváme například následující bezpečnstní prvky: zaměstnanci dětskéh dmva jsu vázáni mlčenlivstí skutečnstech, nichž se dzvěděli při výknu své práce; sbní údaje jsu ukládány d uzamykatelných prstrů, kam má přístup puze mezený pčet zaměstnanců dětskéh dmva; v případě uchvávání sbních údajů v digitálním prstředí jsu výpčetní prstředky náležitě zabezpečeny jak fyzicky (prti dcizení neb zničení), tak i prgramvě (prti škdlivým sftwarům, nastavením elektrnickéh zabezpečení přístupu jen právněným sbám neb v nepslední řadě také využíváním bezpečných kmunikačních kanálů, které využívají prvky šifrvání; pkud předáváme sbní údaje některým příjemcům (viz výše), vždy se ujišťujeme že se jedná sby, které jsu právněny s údaji nakládat; že nezískávají ty sbní údaje, které nezbytně neptřebují pr výkn své činnsti; že takvá sba s sbními údaji zachází s náležitu péči a patrnstí; že příjemce bude ddržvat stejnu mlčenlivst, jaku jsu vázáni zaměstnanci dětskéh dmva; k sbním údajům mají v rámci rganizace přístup jen ti zaměstnanci, kteří jsu právněni s sbními údaji nakládat; zabezpečení údajů je průběžně kntrlván a aktualizván s hledem na způsby jakým se s sbními údaji zachází.
Závěr Snažíme se zacházet jen těmi sbními údaji, které nezbytně ptřebujeme pr výkn svěřené činnsti, tj. prvzvání dětskéh dmva a pkytvání středníh vzdělávání. Ve většině případů s infrmacemi zacházíme prt, že plníme určitu záknnu pvinnst v tét blasti jsu stěžejní zejm. předpisy upravující výkn ústavní výchvy a šklství. Dalšími právními tituly pr zacházení s sbními údaji je zpracvání nezbytné pr plnění smluvy neb pr právněné zájmy správce. Těcht sbních údajů však zpracváváme malý rzsah. Ve výjimečných případech se může stát, že pr určité zpracvání neb pr určité sbní údaje si musíme vyžádat suhlas se zpracváním. Takvý suhlas máte práv dvlat. V každém případě s sbními údaji zacházíme jen na nezbytně nutnu dbu, kteru nám nejčastěji ukládá některý právní předpis (typicky zákn archivnictví a spisvé službě, zákn účetnictví atd.) neb dba plyne z deklarvanéh účelu, za jakým jsu údaje zpracvávány. Sukrmí všech subjektů sbních údajů bereme vážně. Prt se staráme t, aby veškeré infrmace byly ukládány na bezpečném místě a aby k nim měly přístup jen ty sby, které jsu právněny s infrmacemi nakládat. Když předáváme sbní údaje příjemcům, pak je t jen pr výkn činnstí rgánů veřejné mci (zejm. prvádění kntrl a inspekcí) neb pr subjekty zajišťující služby neb činnsti, které suvisí s prvzem dětskéh dmva. Vždy však dbáme na t, aby takvé předání trval jen mezenu dbu, aby příjemce ddržval stejné standardy chrany sbních údajů jak dětský dmv a v nepslední řadě, aby zacházel puze s sbními údaji, které pravdu nezbytně ptřebuje. Transparentní zacházení s infrmacemi je v tét blasti důležité, prt máte-li nějaké dtazy, napište nám třeba na náš e-mail:skla@ddheraltice.cz, neb využijte výše uvedených kntaktů.