Záznamy o činnostech zpracování

Střední škola André Citroëna Boskovice, příspěvková organizace náměstí. května 153/a, 0 11 Boskovice Typová dokumentace pro ochranu osobních údajů v souladu s GDPR Záznamy o činnostech zpracování

OBSAH 1 Základní identifikované účely zpracování v rámci zajištění vzdělávání... 4 1.1 Přijímací řízení do prvního ročníku vzdělávání ve střední škole... 4 1. Zajištění středního vzdělávání... 1.3 Zajištní odborného výcviku a odborné praxe... 1.4 Další vzdělávání pedagogických pracovníků... 1.5 Programy evropských strukturálních fondů vč. Erasmus+... 11 Základní identifikované účely zpracování v rámci poskytování služeb... 1.1 Poskytování poradenských služeb ve školách... 1. Ubytování žáků školy v domově mládeže... 14.3 Ubytování cizích osob za úplatu... 15.4 Zajištění školního stravování... 1.5 Evidence čtenářů školní knihovny... 1 3 Základní identifikované společné účely zpracování... 0 3.1 Výběrová řízení na zaměstnance... 0 3. Pracovněprávní a mzdová agenda... 3.3 Evidence uchazečů o zaměstnání... 4 3.4 Evidence úrazů... 3.5 Poskytování informací dle zákona o svobodném přístupu k informacím... 3. Ochrana majetku a osob... 3. Prezentace příspěvkové organizace... 3. Organizace zájezdů, sportovních a pobytových kurzů atd.... 30 3. Projekty, žádosti o dotace... 31 3. Vedení účetnictví příspěvkové organizace... 3 3.11 Smlouvy a objednávky služeb... 34 Stránka z 35

Stránka 3 z 35

1 ZÁKLADNÍ IDENTIFIKOVANÉ ÚČELY ZPRACOVÁNÍ V RÁMCI ZAJIŠTĚNÍ VZDĚLÁVÁNÍ 1.1 PŘIJÍMACÍ ŘÍZENÍ DO PRVNÍHO ROČNÍKU VZDĚLÁVÁNÍ VE STŘEDNÍ ŠKOLE 1 účel zpracování PŘIJÍMACÍ ŘÍZENÍ DO PRVNÍHO ROČNÍKU VZDĚLÁVÁNÍ VE STŘEDNÍ ŠKOLE čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon, vyhláška č. 353/01 Sb., o přijímacím řízení ke střednímu vzdělávání. 4 kategorie subjektů údajů Uchazeč a jeho zákonný zástupce. 5 kategorie osobních údajů (pozn.: osobní se vyskytují v uvedených formalizovaných dokumentech) Přihláška ke vzdělávání ve střední škole viz tiskopis Přihlášky stanovený MŠMT ČR Náležitosti přihlášky ke vzdělávání viz 1 vyhlášky č. 353/01 Sb. Zápisový lístek viz příloha k vyhlášce č. 353/01 Sb. Doporučení školského poradenského zařízení týká se uchazečů se speciálními vzdělávacími potřebami Centrum pro zjišťování výsledků vzdělávání způsobem a v rozsahu stanoveném v 5 vyhlášky č. 353/01 Sb. (pozn.: týká se uchazečů, kteří mají konat jednotnou zkoušku). Stránka 4 z 35

podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Dle Spisového a skartačního řádu. Stránka 5 z 35

1. ZAJIŠTĚNÍ STŘEDNÍHO VZDĚLÁVÁNÍ 1 účel zpracování ZAJIŠTĚNÍ STŘEDNÍHO VZDĚLÁVÁNÍ čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti dle odst. zákona č. 51/004 Sb., školský zákon. 4 kategorie subjektů údajů Žák střední školy. 5 kategorie osobních údajů Viz odst. zákona č. 51/004 Sb., školský zákon podle čl. 4 odst. 1 druhého V průběhu vzdělávání: nezbytné osobní jsou předávány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem. Ukončení vzdělávání závěrečnou zkouškou: členové zkušení komise Ukončení vzdělávání maturitní zkouškou: Centrum pro zjišťování výsledků vzdělávání (pozn.: z pověření MŠMT ČR zpracovává data v registru žáků přihlášených k maturitní zkoušce) členové zkušební maturitní komise Stránka z 35

opatření dle čl. 3 GDPR Dle Spisového a skartačního řádu. Stránka z 35

1.3 ZAJIŠTNÍ ODBORNÉHO VÝCVIKU A ODBORNÉ PRAXE 1 účel zpracování ZAJIŠTĚNÍ ODBORNÉHO VÝCVIKU a ODBORNÉ PRAXE čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon, vyhláška č.13/005 Sb. o středním vzdělávání a vzdělávání v konzervatoři 4 kategorie subjektů údajů Žák střední školy. 5 kategorie osobních údajů Identifikační a další nezbytné k zajištění výcviku či praxe u smluvního subjektu. podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Školy, školská zařízení, fyzické a právnické osoby, které mají oprávnění k činnosti související s daným oborem vzdělání a uzavřely se školou smlouvu o obsahu a rozsahu praktického vyučování a podmínkách pro jeho konání. Dle Spisového a skartačního řádu. Stránka z 35

1.4 DALŠÍ VZDĚLÁVÁNÍ PEDAGOGICKÝCH PRACOVNÍKŮ 1 účel zpracování DALŠÍ VZDĚLÁVÁNÍ PEDAGOGICKÝCH PRACOVNÍKŮ čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování Plnění právní povinnosti dle: Dle 115 zákona č. 51/ 004 Sb., školský zákon zákona č. /00 Sb., zákoník práce, a zákona č. 53/004 Sb., o pedagogických pracovnících a změně některých zákonů. Zajištění vzdělávání na základě přihlášky. 4 kategorie subjektů údajů Pedagogičtí pracovníci. 5 kategorie osobních údajů Nezbytné identifikační, adresní a kontaktní (jméno, příjmení, titul, datum narození, název a adresa školy/školského zařízení, telefon, email). podle čl. 4 odst. 1 druhého Osobní nejsou předávány jiným osobám. Dle Spisového a skartačního řádu. Stránka z 35

opatření dle čl. 3 GDPR Stránka z 35

1.5 PROGRAMY EVROPSKÝCH STRUKTURÁLNÍCH FONDŮ VČ. ERASMUS+ 1 účel zpracování PROGRAMY EVROPSKÝCH STRUKTURÁLNÍCH FONDŮ VČ. ERASMUS + čl. odst. 1: písm. a) GDPR písm. e) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu, kterým je pověřen správce 3 právní titul pro zpracování Úkol ve veřejném zájmu 4 kategorie subjektů údajů Zapojené osoby, účastníci programu. 5 kategorie osobních údajů Identifikační, adresní a další nezbytné osobní dle stanovených pravidel v konkrétních projektech. podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Nezbytné osobní jsou předávány či zpřístupňovány osobám, orgánům či institucím, kterým takové právo plyne ze zvláštního zákona nebo dle stanovených pravidel konkrétních projektů. Dle Spisového a skartačního řádu a/nebo dle stanovených pravidel v konkrétních projektech. Stránka 11 z 35

ZÁKLADNÍ IDENTIFIKOVANÉ ÚČELY ZPRACOVÁNÍ V RÁMCI POSKYTOVÁNÍ SLUŽEB.1 POSKYTOVÁNÍ PORADENSKÝCH SLUŽEB VE ŠKOLÁCH 1 účel zpracování POSKYTOVÁNÍ PORADENSKÝCH SLUŽEB VE ŠKOLÁCH čl. odst. 1: písm. c) GDPR čl. odst. : písm. a) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Subjekt údajů udělil výslovný souhlas se zpracováním svých zvláštních kategorií osobních údajů pro jeden nebo více stanovených účelů. 3 právní titul pro zpracování Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon a vyhlášky č. /01 Sb., o vzdělávání žáků se speciálními vzdělávacími potřebami a žáků nadaných a vyhlášky č. /005 Sb. o poskytování poradenských služeb ve školách a školských poradenských zařízeních. Písemný informovaný a výslovný souhlas zletilých subjektů údajů nebo zákonných zástupců nezletilých subjektů údajů s poskytnutím služby. 4 kategorie subjektů údajů Dítě, žák, student. 5 kategorie osobních údajů viz odst. zákona č. 51/004 Sb., školský zákon doporučení školského poradenského zařízení Nezbytné osobní mohou být předány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem (např. příslušné školské poradenské zařízení). Stránka 1 z 35

. UBYTOVÁNÍ ŽÁKŮ ŠKOLY V DOMOVĚ MLÁDEŽE 1 účel zpracování UBYTOVÁNÍ ŽÁKŮ ŠKOLY V DOMOVĚ MLÁDEŽE čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje (plnění povinností ze zákona). Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon a vyhlášky č. /005 Sb. Plnění na základě přihlášky k ubytování. 4 kategorie subjektů údajů 5 kategorie osobních údajů Žáci ubytovaní v Domově mládeže, zákonní zástupci nezletilých žáků. Žáci, studenti, případně zákonní zástupci nezletilých, nezbytné identifikační a případně další v rozsahu odst. 3 zákona č. 51/004 Sb., školský zákon. podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Nezbytné osobní jsou předávány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem. Dle Spisového a skartačního řádu. Stránka 14 z 35

.3 UBYTOVÁNÍ CIZÍCH OSOB ZA ÚPLATU 1 účel zpracování UBYTOVÁNÍ CIZÍCH OSOB ZA ÚPLATU čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování Plnění právní povinnosti dle: zákona č. 55/ Sb., o místních poplatcích, zákona č. 3/1 Sb., o pobytu cizinců na území České republiky. Plnění předmětu smlouvy o ubytování. 4 kategorie subjektů údajů Ubytované fyzické osoby. 5 kategorie osobních údajů viz zákona č. 55/ Sb., o místních poplatcích (doba ubytování, účel pobytu, jméno, příjmení, adresa místa trvalého pobytu nebo místa trvalého bydliště v zahraničí a číslo OP nebo CD ubytované fyzické osoby), nebo viz 1 zákona č. 3/1 Sb., o pobytu cizinců na území České republiky (jméno a příjmení, den, měsíc a rok narození, státní občanství, číslo CD, počátek a konec ubytování ubytovaného cizince), viz 301 zákona č. /01 Sb., občanský zákoník (jméno a příjmení, adresa místa trvalého pobytu a datum narození, zahájení a ukončení pobytu). podle čl. 4 odst. 1 druhého Osobní nejsou předávány jiným osobám s výjimkou orgánů či institucí, kterým takové právo plyne ze zvláštního zákona (např. příslušná obec nebo cizinecká policie). Stránka 15 z 35

opatření dle čl. 3 GDPR Dle Spisového a skartačního řádu. Stránka 1 z 35

.4 ZAJIŠTĚNÍ ŠKOLNÍHO STRAVOVÁNÍ 1 účel zpracování ZAJIŠTĚNÍ ŠKOLNÍHO STRAVOVÁNÍ čl. odst. 1: písm. c) GDPR písm. b) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje (plnění povinností ze zákona). Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování 4 kategorie subjektů údajů Plnění právní povinnosti podle zákona č. 51/004 Sb., školský zákon a vyhl. č. /005 Sb., o školním stravování. Plnění na základě přihlášky ke stravování či objednávky stravy. Strávníci (viz 1 vyhlášky č. /005 Sb.), zákonní zástupci nezletilých žáků. Pro zajištění stravování: 5 kategorie osobních údajů děti, žáci, student i nezbytné identifikační, adresní a příp. další v rozsahu odst. 3 zákona č. 51/004 Sb., školský zákon, zaměstnanci škol a školských zařízení jméno, příjmení, škola, příp. telefon, další osoby (za úplatu) jméno, příjmení, datum narození, adresa bydliště, příp. telefon. Pro zajištění dietního stravování: potvrzení registrujícího poskytovatele zdravotních služeb v oboru praktické lékařství pro děti a dorost o nutnosti stravovat se s omezeními podle dietního režimu Při bezhotovostní platbě: bankovní spojení, číslo účtu Nezbytné osobní jsou předávány pouze osobám, které svůj nárok prokáží oprávněním stanoveným školským nebo zvláštním zákonem. Osobní jsou zpřístupňovány zpracovatelům zajišťujícím IS evidence strávníků a objednávání stravy. Stránka 1 z 35

.5 EVIDENCE ČTENÁŘŮ ŠKOLNÍ KNIHOVNY 1 účel zpracování EVIDENCE ČTENÁŘŮ ŠKOLNÍ KNIHOVNY právní základ zpracování podle čl. odst. 1: písm. b) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování Plnění smlouvy na základě přihlášky. 4 kategorie subjektů údajů Čtenáři (uživatelé) knihovny. 5 kategorie osobních údajů Stálá evidence: jméno, příjmení, třída, číslo průkazu, příp. datum narození a adresa trvalého pobytu, telefon, email podle čl. 4 odst. 1 druhého Osobní nejsou předávány jiným osobám. Dle Spisového a skartačního řádu. opatření dle čl. 3 GDPR Stránka 1 z 35

3 ZÁKLADNÍ IDENTIFIKOVANÉ SPOLEČNÉ ÚČELY ZPRACOVÁNÍ 3.1 VÝBĚROVÁ ŘÍZENÍ NA ZAMĚSTNANCE 1 účel zpracování VÝBĚROVÁ ŘÍZENÍ NA ZAMĚSTNANCE čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti dle zákona č. /00 Sb., zákoník práce a zákona č. 53/004 Sb., o pedagogických pracovnících a změně některých zákonů. 4 kategorie subjektů údajů Uchazeči o zaměstnání. 5 kategorie osobních údajů identifikační a adresní jméno, příjmení, titul, datum narození, adresa trvalého bydliště, další nezbytné dle požadavků na konkrétní pracovní místo (např. způsobilost k právním úkonům, odborná kvalifikace, bezúhonnost, zdravotní způsobilost, znalost českého jazyka, řidičské oprávnění atd.), kontaktní telefon, email podle čl. 4 odst. 1 druhého Osobní nejsou předávány jiným osobám. Stránka 0 z 35

3. PRACOVNĚPRÁVNÍ A MZDOVÁ AGENDA 1 účel zpracování PRACOVNĚPRÁVNÍ A MZDOVÁ AGENDA čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění povinnosti zaměstnavatele dle: zákona č. /00 Sb., zákoník práce. zákona č. 51/004 Sb., školský zákon, dalších zvláštních zákonů. 4 kategorie subjektů údajů Zaměstnanci. 5 kategorie osobních údajů Údaje nezbytné pro zajištění plnění povinností zaměstnavatele či pro zajištění zákonných nároků zaměstnanců, zejména: jméno, příjmení, všechna dřívější příjmení, datum a místo narození, rodné číslo, adresa místa trvalého pobytu, státní občanství, vzdělání, předchozí praxe, druh pobíraného důchodu, počet dětí (u žen), zdravotní znevýhodnění, zdravotní pojišťovna, příjmení a jméno manžela/ky, název a adresa zaměstnavatele (pokud zaměstnanec uplatňuje daňové zvýhodnění a manžel/ka je zaměstnán/a), jméno, příjmení a rodné číslo dítěte (pokud zaměstnanec uplatňuje zvýhodnění na vyživované dítě), číslo bankovního účtu (po dohodě se zaměstnancem) další nezbytné pro konkrétní pracovní místo. Osobní zaměstnanců zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů jsou předávány orgánům finanční a sociální správy či jiným příslušným úřadům v případech, kdy tak ukládá zákon. Stránka z 35

3.3 EVIDENCE UCHAZEČŮ O ZAMĚSTNÁNÍ 1 účel zpracování EVIDENCE UCHAZEČŮ O ZAMĚSTNÁNÍ čl. odst. 1: písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. 3 právní titul pro zpracování Souhlas subjektu údajů. 4 kategorie subjektů údajů Uchazeči o zaměstnání Vyhlášená výběrová řízení / konkurzy: 5 kategorie osobních údajů jméno, příjmení, titul, datum narození, adresa trvalého bydliště, profesní životopis, nezbytné k prokázání zákonných požadavků na pedagogické pracovníky, další nezbytné k prokázání splnění požadavků dle konkrétního pracovního místa, kontaktní telefon, email Žádosti zaslané uchazeči: dle uvážení uchazečů podle čl. 4 odst. 1 druhého Osobní nejsou předávány jiným příjemcům max. 1 rok po zařazení do evidence Stránka 4 z 35

opatření dle čl. 3 GDPR Stránka 5 z 35

3.4 EVIDENCE ÚRAZŮ 1 účel zpracování EVIDENCE ÚRAZŮ čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování 4 kategorie subjektů údajů Plnění právní povinnosti dle: zákona č. 51/004 Sb., školský zákon a vyhlášky č. 4/005 Sb., o evidenci úrazů dětí, žáků a studentů, nařízení vlády č. 01/0 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu. Děti, žáci, studenti, zaměstnanci školy (školského zařízení) postiženi úrazem, příp. zaměstnanci jiného zaměstnavatele nebo fyzické osoby dle 1 zákona č. 30/00 Sb. Děti, žáci, studenti: 5 kategorie osobních údajů viz vyhláška č. 4/005 Sb. Ostatní osoby: viz NV č. 01/0 Sb. podle čl. 4 odst. 1 druhého Děti, žáci, studenti: viz vyhláška č. 4/005 Sb. Ostatní osoby: viz NV č. 01/0 Sb. Dle Spisového a skartačního řádu. opatření dle čl. 3 GDPR Stránka z 35

3.5 POSKYTOVÁNÍ INFORMACÍ DLE ZÁKONA O SVOBODNÉM PŘÍSTUPU K INFORMACÍM 1 účel zpracování POSKYTOVÁNÍ INFORMACÍ DLE ZÁKONA Č. /1 Sb. čl. odst. 1: písm. c) GDPR Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti dle: zákona č. /1 Sb., o místních poplatcích, 4 kategorie subjektů údajů Žadatelé, osobní subjektů údajů souvisejících s dotazem 5 kategorie osobních údajů osobní žadatele, osobní osob, podléhající svobodnému přístupu k informacím dle zákona č. /1 Sb. podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Žadatelé Dle Spisového a skartačního řádu. Stránka z 35

3. OCHRANA MAJETKU A OSOB 1 účel zpracování OCHRANA MAJETKU A OSOB čl. odst. 1 písm. f) GDPR Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem dítě. 3 právní titul pro zpracování Oprávněný zájem školy (školského zařízení). 4 kategorie subjektů údajů Fyzické osoby pohybující se ve sledovaných prostorech. 5 kategorie osobních údajů Kamerový systém. podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Osobní nejsou předávány jiným osobám a výjimkou orgánů činných v trestním řízení. kamerové systémy bez záznamu Stránka z 35

3. PREZENTACE PŘÍSPĚVKOVÉ ORGANIZACE 1 účel zpracování PREZENTACE PŘÍSPĚVKOVÉ ORGANIZACE čl. odst. 1 písm. a) GDPR Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. 3 právní titul pro zpracování Souhlas se zpracováním osobních údajů. 4 kategorie subjektů údajů Fyzická osoba. 5 kategorie osobních údajů fotografie a jiné (audiovideo) záznamy podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Široká veřejnost Dle uděleného souhlasu. Stránka z 35

3. ORGANIZACE ZÁJEZDŮ, SPORTOVNÍCH A POBYTOVÝCH KURZŮ ATD. 1 účel zpracování ORGANIZACE ZÁJEZDŮ, SPORTOVNÍCH a POBYTOVÝCH KURZŮ ATD. čl. odst. 1: písm. b) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. 3 právní titul pro zpracování Plnění smlouvy na základě přihlášky. 4 kategorie subjektů údajů Děti, žáci, studenti. 5 kategorie osobních údajů nezbytné identifikační dle charakteru akce fotografie a jiné (audiovideo) záznamy podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Případní organizátoři jednotlivých akcí dle charakteru konkrétní akce. Dle Spisového a skartačního řádu Stránka 30 z 35

3. PROJEKTY, ŽÁDOSTI O DOTACE 1 účel zpracování PROJEKTY, ŽÁDOSTI O DOTACE čl. odst. 1: písm. c) GDPR Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování nařízení Evropského parlamentu a Rady plnění právní povinnosti dle zákona č. 1/000 Sb., o rozpočtových pravidlech a o změně některých souvisejících zákonů 4 kategorie subjektů údajů Osoba zastupující školu (školské zařízení) s uvedením právního důvodu zastoupení. Příp. další osoby dotčené projektem (dotací) dle charakteru a pravidel konkrétního projektu (dotace). 5 kategorie osobních údajů identifikátory fyzické osoby zastupující školu (školské zařízené) příp. nezbytné dle charakteru a pravidel konkrétního projektu (dotace). podle čl. 4 odst. 1 druhého opatření dle čl. 3 GDPR Poskytovatel dotace (správce programu). Dle Spisového a skartačního řádu nebo po dobu udržitelnosti projektu stanovenou správcem programu. Stránka 31 z 35

3. VEDENÍ ÚČETNICTVÍ PŘÍSPĚVKOVÉ ORGANIZACE 1 účel zpracování VEDENÍ ÚČETNICTVÍ PŘÍSPĚVKOVÉ ORGANIZACE čl. odst. 1 písm. c) GDPR Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění právní povinnosti dle zákona č. 53/11 Sb., o účetnictví. 4 kategorie subjektů údajů Fyzické osoby dotčené příslušnou finanční operací. Fyzické osoby nepodnikající: jméno, příjmení, datum narození, adresa místa trvalého bydliště (rodné číslo, pokud to ukládá zvláštní zákon), Fyzické osoby podnikající: 5 kategorie osobních údajů jméno, příjmení, IČO, adresa sídla, Fyzické osoby oprávněné jednat za právnickou osobu: jméno, příjmení, Údaje společné pro všechny kategorie osob: kontaktní telefon, email, bankovní spojení, číslo účtu. podle čl. 4 odst. 1 druhého Osoby, úřadu či instituce v případech, kdy tak ukládá zákon. Dle Spisového a skartačního řádu. Stránka 3 z 35

opatření dle čl. 3 GDPR Stránka 33 z 35

3.11 SMLOUVY A OBJEDNÁVKY SLUŽEB 1 účel zpracování SMLOUVY A OBJEDNÁVKY SLUŽEB čl. odst. 1: písm. b) GDPR písm. c) GDPR Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. 3 právní titul pro zpracování Plnění smlouvy podle zákona č. /01 Sb., občanský zákoník. 4 kategorie subjektů údajů Fyzické osoby dotčené příslušnou smlouvou či objednávkou: Fyzické osoby nepodnikající: jméno, příjmení, datum narození, adresa místa trvalého bydliště (rodné číslo, pokud to ukládá zvláštní zákon), Fyzické osoby podnikající: 5 kategorie osobních údajů jméno, příjmení, IČO, adresa sídla, Fyzické osoby oprávněné jednat za právnickou osobu: jméno, příjmení, Další dle typu smlouvy či objednávky (např.): kontaktní telefon, email, bankovní spojení, číslo účtu. podle čl. 4 odst. 1 druhého Osobní nejsou předávány či zpřístupňovány jiným osobám. Stránka 34 z 35