Infrmace zpracvání sbních údajů Úvdní infrmace Vážení záknní zástupci, rdiče Mateřská škla Ostrava- Petřkvice, U Kaple 670, příspěvkvá rganizace, jak správce sbních údajů, si Vás tímt za účelem naplnění zásady transparentnsti ve smyslu Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a pučení subjektů údajů (dále jen GDPR ) dvluje infrmvat základních aspektech zpracvání sbních údajů, která prbíhají v rámci činnsti rganizace, jakž i Vašich právech jak subjektů údajů a způsbech jejich uplatnění. 1. Prč vaše sbní údaje zpracváváme? V rámci činnsti rganizace dchází ke zpracvání sbních údajů především pr účely plnění pvinnstí rganizace dle: - zákna č. 561/2004 Sb., předšklním, základním, středním, vyšším dbrném a jiném vzdělávání (šklský zákn) - zákna č. 563/2004 Sb., pedaggických pracvnících a změně některých záknů - zákna č. 500/ 2004 Sb. (správní řád) a suvisejících právních předpisů; - zákna č. 262/2006 Sb., zákník práce; - plnění záknných pvinnstí rganizace jak zaměstnavatele; - pr účely uzavření a plnění smluv uzavřených rganizací; - chranu majetku rganizace jak právněný zájem rganizace 2. Suhlas se zpracváním a jak jej dvlat Zpracvání pr účely, které nevyplývají z platných ustanvení právních předpisů je zalžen na suhlasu subjektu údajů. V případě, že byl při získání Vašich údajů vyžadván Váš suhlas, pskytujete tyt údaje rganizaci dbrvlně za účelem v suhlasu vymezeném. Udělený suhlas můžete kdykliv dvlat. Odvláním suhlasu však není dtčena záknnst zpracvání sbních údajů před jeh dvláním. Odvlání suhlasu ze strany subjektu údajů musí být učiněn písemně. Odvlání suhlasu se pdává vedení škly na adrese jejíh sídla v pracvní dbě, neb datvu schránku či pštu. 3. Kde jsme Vaše sbní údaje získali Osbní údaje jsu rganizací získávány zpravidla přím d subjektů údajů při nástupu d zaměstnání, při zahájení předšklní dcházky, při přihlášení dítěte ke stravvání ve šklní jídelně a při uzavírání smluv. Organizace dále získává některé sbní údaje z veřejných evidencí, d rgánů státní správy neb na základě zvláštních právních předpisů. Organizace zárveň zpracvává ftgrafie přízené na akcích přádaných rganizací. Ftdkumentace z akcí rganizace se uchvává (archivuje) zpravidla p dbu deseti let,
na ficiálních www stránkách rganizace, v infrmačních a prpagačních materiálech, ve zpravdaji bce a v krnikách. Ftgrafie z akcí jsu přizvány a zveřejňvány na základě suhlasu, resp. svlení záknných zástupců ftgrafvaných sb, ppř. v rámci zpravdajské licence pr infrmvání činnsti rganizace. V mateřské škle je nainstalván bezpečnstní kamervý systém nad jedntlivými vchdy d budvy škly včetně elektrnickéh vrátnéh pr zvýšení bezpečnsti dětí, zaměstnanců i návštěvníků škly. Kamervý systém snímá puze vnější prstry budvy v areálu škly a nezasahuje d sukrmí dětí, zaměstnanců a návštěvníků škly. Kamervý systém přizuje puze brazvý záznam. 4. Kmu Vaše sbní údaje předáváme a prč Osbní údaje mhu být pr zajištění stanvených účelů krmě rganizace a jejích zaměstnanců zpracvávány také jinými sbami zpracvateli, a t na základě smluv zpracvání sbních údajů. Seznam sb, které půsbí jak zpracvatelé sbních údajů pr rganizaci je k nahlédnutí u ŘŠ. Na základě právních předpisů pak mhu být Vaše sbní údaje předány i dalším sbám, které mhu jejich předání vyžadvat na základě právních předpisů, neb kterým je rganizace pvinna tyt údaje předat pr splnění svých právních pvinnstí vyplývajících z právních předpisů. Na základě právněnéh zájmu rganizace mhu být některé sbní údaje předávány také dalším sbám, jak příjemcům sbních údajů, a t pr účely čerpání dtace neb dlžení plnění pdmínek dtačníh prgramu hledně již čerpané dtace. 5. Rzsah zpracvání sbních údajů V suvislsti s prvzem rganizace jsu sbní údaje zpracvávány v suladu s GDPR puze v rzsahu nezbytném pr naplnění jedntlivých účelů zpracvání, zpravidla v rzsahu, ve kterém byly d subjektů údajů získány. P naplnění stanvenéh účelu jsu sbní údaje v plném rzsahu ukládány v suladu s právními předpisy. U údajů získávaných d třetích subjektů neb z jiných zdrjů je rzsah údajů uveden v části 3. tét infrmace. 5. Jak dluh Vaše údaje uchváváme V suladu se zásadami GDPR jsu sbní údaje ve frmě, které umžňují Vaši identifikaci, uchvávány p dbu nezbytnu pr naplnění stanvených účelů v suladu se lhůtami uvedenými v příslušných právních předpisech, smluvách, vnitřních předpisech rganizace neb v uděleném suhlasu (pkud je udělen jen na mezenu dbu). P naplnění účelu zpracvání je zpracvání sbních údajů uknčen, nicméně dkumenty pdléhající archivaci jsu nadále uchvávány pr archivační účely v suladu s příslušnými právními předpisy a spisvým a skartačním řádem rganizace Některé údaje mhu být také dále uchvávány p nezbytně nutnu dbu pr účely chrany právněných zájmů rganizace, především pr účely uplatnění neb vymáhání právních nárků rganizace. 6. Práva subjektů údajů Jak subjekt údajů máte krmě becnéh práva na infrmace zpracvání následující práva, jejichž výkn rganizace jak správce sbních údajů plně respektuje:
- práv na pravu či dplnění nepřesných neb neúplných sbních údajů, které se Vás týkají; - práv na výmaz zpracvávaných sbních údajů, aneb práv být zapmenut. Tt práv představuje pvinnst rganizace jak správce zlikvidvat Vaše sbní údaje, pkud je splněna alespň jedna z následujících pdmínek: sbní údaje již nejsu ptřebné pr účely, pr které byly shrmážděny neb jinak zpracvány, subjekt údajů dvlá suhlas a neexistuje žádný další právní důvd pr zpracvání, subjekt údajů vznese námitky prti zpracvání a neexistují žádné převažující právněné důvdy pr zpracvání, sbní údaje byly zpracvány prtiprávně, sbní údaje musí být vymazány ke splnění právní pvinnsti, sbní údaje byly shrmážděny v suvislsti s nabídku služeb infrmační splečnsti (na internetu) na základě suhlasu dítěte. Práv na výmaz však není abslutní práv a GDPR upravuje řadu klnstí, za kterých k výmazu i přes výše uvedené skutečnsti nedjde (blíže čl. 17 dst. 3 GDPR). V případě žádsti výmaz budete vždy infrmváni, zda k výmazu dšl a v případě že ne, z jakéh důvdu. - práv na přístup k sbním údajům; právem na přístup se rzumí právnění subjektu údajů získat na základě žádsti d správce (rganizace) infrmaci (ptvrzení), zda jsu či nejsu jeh sbní údaje zpracvávány a pkud jsu zpracvávány, má subjekt údajů práv tyt sbní údaje získat a zárveň má práv získat následující infrmace: účely zpracvání, kategrie dtčených sbních údajů, příjemci neb kategrie příjemců, kterým sbní údaje byly neb budu zpřístupněny, plánvaná dba, p kteru budu sbní údaje ulženy, existence práva pžadvat d správce pravu neb výmaz sbních údajů, jakž i práva mezit zpracvání sbních údajů a práva vznést námitku prti zpracvání sbních údajů, práv pdat stížnst u dzrvéh úřadu, veškeré dstupné infrmace zdrji sbních údajů, pkud nejsu získány d subjektu údajů, skutečnst, že dchází k autmatizvanému rzhdvání, včetně prfilvání. - práv na přensitelnst sbních údajů; pdstatu tht práva je mžnst za určitých pdmínek získat sbní údaje, které se Vás týkají a jež jste rganizaci pskytl(a), ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv pžadvat předání těcht údajů jinému správci. Pdmínky aplikace tht práva jsu následující: musí jít zpracvání zalžené na Vašem suhlasu či za účelem plnění smluvy, a zpracvání se prvádí autmatizvaně. - práv vznést námitku prti zpracvání sbních údajů u rganizace jak správce sbních údajů z důvdů týkajících se knkrétní situace subjektu údajů; vznést námitku
můžete prti zpracvání sbních údajů, které prbíhá na základě následujících právních důvdů: zpracvání je nezbytné pr plnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je správce pvěřen, zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany. Organizace v případě vznesené námitky sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektu údajů, neb pr určení, výkn neb bhajbu právních nárků. Námitku lze vznést i prti zpracvání sbních údajů pr účely příméh marketingu neb prfilvání. V takvém případě správce údaje dále nezpracvává. Organizace však při své činnsti nezpracvává sbní údaje pr účely příméh marketingu. - práv pžadvat mezení zpracvání sbních údajů; mezení zpracvání představuje situaci, kdy jsu Vaše ulžené sbní údaje značeny za účelem mezení jejich zpracvání v buducnu; údaje, u kterých byl přistupen k mezení zpracvání, může rganizace jak správce zpracvávat, s výjimku jejich ulžení, puze s Vaším suhlasem, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Práv na mezení zpracvání máte v následujících případech: pkud ppíráte přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby rganizace jak správce mhla přesnst sbních údajů věřit; vznesl(a) jste námitku prti zpracvání, a t p dbu, dkud nebude věřen, zda právněné důvdy rganizace jak správce převažují nad Vašimi právněnými důvdy. zpracvání je prtiprávní a dmítáte výmaz sbních údajů a žádáte míst th mezení jejich pužití; rganizace jak správce již sbní údaje neptřebuje pr účely zpracvání, ale pžadujete pr určení, výkn neb bhajbu právních nárků. - práv kdykliv dvlat suhlas, jsu-li Vaše sbní údaje zpracvávány na základě Vašeh suhlasu; - práv být infrmván prušení zabezpečení sbních údajů v případech, kdy dšl k prušení zabezpečení a je pravděpdbné, že takvý případ prušení zabezpečení sbních údajů bude mít za následek vyské rizik pr práva a svbdy fyzických sb; - práv vznést stížnst, jestliže se dmníváte, že zpracváním Vašich sbních údajů byl prušen GDPR; dzrvým úřadem je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, 170 00 Praha 7. - práv nebýt předmětem žádnéh rzhdnutí zalženéh výhradně na autmatizvaném rzhdvání; tt práv zajišťuje, že nebudete jak subjekt údajů předmětem rzhdnutí zalženéh výhradně na autmatizvaném zpracvání, včetně prfilvání, které by pr Vás měl právní účinky neb se Vás bdbným způsbem významně dtýkal, s výjimkami uvedenými v čl. 22 dst. 2 GDPR. Organizace jak správce při své činnsti nevyužívá zpracvání sbních údajů zalžené na autmatizvaném rzhdvání či prfilvání. 7. Jak můžete svá práva uplatnit?
[prces uplatnění práv a vyřízení žádstí] V případě žádsti uplatnění práv dle předchzíh článku bude infrmace přijatých patřeních pskytnuta bez zbytečnéh dkladu, v každém případě d 30 dnů d bdržení žádsti. Tut lhůtu však lze v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužit až další dva měsíce. O prdlužení lhůty a důvdech pr takvé prdlužení bude žadatel infrmván ve lhůtě d jednh měsíce d pdání žádsti. V případě, že rganizace nepřijme patření, která subjekt údajů žádá, bude takvé skutečnsti infrmván bezdkladně a nejpzději d jednh měsíce d přijetí žádsti, a t včetně důvdů nepřijetí patření. V takvém případě má mžnst pdat stížnst u dzrvéh úřadu a žádat sudní chranu. Veškeré žádsti k uplatnění práv dle předchzíh článku budu vyřizvány bezplatně, s výjimku případů, kdy je žádst zjevně nedůvdná neb nepřiměřená, např. prt, že se pakuje. V takvém případě pak může rganizace za vyřízení žádsti účtvat přiměřený pplatek zhledňující administrativní náklady rganizace. Jak nás kntaktvat? Kntakt na správce sbních údajů: Mateřská škla Ostrava- Petřkvice, U Kaple 670, příspěvkvá rganizace, U Kaple 670, 725 29 Ostrava, IČO: 70 99 43 40, ID datvé schránky: qh8kwiq, tel.: 59 61 31 076, emailvá adresa: ms.petrkvice@seznam.cz Kntakt na pvěřence pr chranu sbních údajů: KLIMUS@PARTNERS s. r.., se sídlem: Vídeňská188/119d, Dlní Heršpice, 619 00 Brn, IČ: 033 73 444, zastupena kntaktní sbu: Martinem Krupu, tel. +420 724 356 825, e-mail: martin.krupa@gdpr-pava.cz