GDPR

27.6. 2020 Memorandum ochrana osobních údajů MŠ 2020

INFORMACE A ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

MŠ Horní Police, IČ: 71013105, se sídlem Křížíkova 183, 471 06 Horní Police, (dále jen „mateřská škola“ nebo „správce“) je mateřskou školou ve smyslu ustanovení zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání, ve znění pozdějších předpisů (dále jen „školský zákon„)  a vyhlášky č. 14/2005 Sb., o předškolním vzdělávání, ve znění pozdějších předpisů (dále jen „vyhláška o vzdělávání“).

Hlavní činností mateřské školy je zajistit předškolní vzdělávání s podporou rozvoje osobnosti dítěte předškolního věku, podílet se na jeho zdravém citovém, rozumovém a tělesném rozvoji a na osvojení základních pravidel chování, základních životních hodnot a mezilidských vztahů. Předškolní vzdělávání vytváří základní předpoklady pro pokračování ve vzdělávání a dále předškolní vzdělávání napomáhá vyrovnávat nerovnoměrnosti vývoje dětí před vstupem do základního vzdělávání a poskytovat speciálně pedagogickou péči dětem se speciálními vzdělávacími potřebami (viz ustanovení § 33 školského zákona).

1. NAŘIZENÍ GDPR
   Nařízení GDPR je uceleným souborem pravidel na ochranu dat v Evropské unii. Cílem je co nejvíce chránit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji; dát jim větší kontrolu nad tím, co se s jejich daty děje. GDPR se dotkne každého, kdo shromažďuje nebo zpracovává osobní údaje občanů EU. GDPR začalo v celé EU platit jednotně od 25. května 2018.

V České republice tak nahradí současnou právní úpravu ochrany osobních údajů v podobě směrnice

č. 95/46/ES a související zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů.

Dalšími právními normami zabývajícími se ochranou osobnosti a osobních údajů jsou:

?      zákon o předškolním, základním, středním, vyšším odborném a jiném vzdělávání, ten stanoví pro mateřské školy určité kategorie zpracování, které musí mateřská škola provádět ze zákona při výkonu své činnosti;

?      vyhláška o předškolním vzdělávání stanovuje pro mateřské školy povinnosti v oblasti organizace mateřské školy, rozsahu povinného předškolního vzdělávaní, počtů přijatých dětí do tříd, stravování dětí, péče o zdraví a bezpečnost dětí, úhrady za pobyt dětí v mateřské škole, přerušení nebo omezení provozu vzdělávacího zařízení;

?      vyhláška č. 364/2005 Sb., o dokumentaci škol a školských zařízení, stanovuje rozsah a formu vedení školské matriky, předávání údajů z dokumentace škol a školských zařízení včetně předávání údajů ze školní matriky. Stanovuje i termíny a způsob předávání údajů.

?      zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, ten řeší zejména otázky ochrany osobnosti;

?      zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, řeší otázky archivace dokumentů a významně tak souvisí s právem na výmaz osobních údajů (tzv. právem být zapomenut), neboť po dobu zákonné archivační doby není možné osobní údaje vymazat.

GDPR je založeno na principu odpovědnosti správce (mateřské školy) a přístupu založeném na riziku:

?      princip odpovědnosti znamená odpovědnost mateřské školy za dodržení zásad zpracování, které jsou uvedeny v čl. 5 odst. 1 GDPR, a to tak, že mateřská škola musí být schopna tento soulad doložit (čl. 5 odst. 2 GDPR);

?      přístup založený na riziku znamená, že mateřská škola musí přihlížet k pravděpodobným rizikům ohrožujícím práva a svobody fyzických osob, zejména dětí a zákonných zástupců.  Tomu se musí přizpůsobit i zabezpečení osobních údajů, tj. zavést vhodná technická a organizační zabezpečení.

Důležité pojmy:
Zpracování osobních údajů je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů. Zpracování je prováděno pomocí či bez pomoci automatizovaných postupů, a to např.:  shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení – všechny uvedené operace se týkají osobních údajů subjektů osobních dat.

Osobní údaje jsou veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě (například jméno, pohlaví, věk a datum narození, osobní stav, IP adresa a fotografický záznam, e-mailová adresa, telefonní číslo apod.). Citlivé údaje jsou zvláštní kategorií osobních údajů, jimiž jsou údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém vyznání, členství v odborech, o zdravotním stavu, sexuální orientaci a trestních deliktech či pravomocném odsouzení.

Subjekt údajů je fyzická osoba (dítě, zákonný zástupce, zaměstnanec), kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, tím může být: jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo odkaz na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ
   Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. Správcem osobních údajů je Mateřská škola Horní Police, Křížíkova 183, 471 06, Horní Police; IČ: 71013105

Kontaktní údaje na správce:
Mateřská škola                : MŠ Horní Police

Sídlo                                    : Křížíkova 183, 471 06, Horní Police

Telefon                              : +420 487 860 240, 777 605 703
E-mail                                 : skolka@mshornipolice.cz
ID datové schránky         :  ea4krjp

1. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Pověřenec pro ochranu osobních údajů je osoba, která je zkušená v oblasti ochrany osobních údajů a dělá vše pro to, aby zpracování probíhalo tak, jak má – tedy v souladu s příslušnými právními předpisy. Rovněž je to osoba povolaná pro vyřizování dotazů a žádostí týkajících se osobních údajů.

Pověřencem pro ochranu osobních údajů byl jmenován Ing. Milan Ištok.

Kontaktní údaje pověřence pro ochranu osobních údajů:
Korespondenční adresa : Stvolínky 38, 47102 Stvolínky
telefon                               : +420 608 000 392
e-mail                                 : istok@sbou.cz

1. ZPRACOVÁNÍ OSOBNÍCH ÚDAJ PŘI PLNĚNÍ POVINNOSTÍ
   Mateřská škola je vázána celou řadou právních předpisů a z nich vyplývajících povinností. Plní pedagogické činnosti, stravování, pracovněprávní povinnosti jako zaměstnavatel, dále pak povinnosti daňové a účetní.

Při následujících činnostech dochází ke zpracování osobních údajů dětí, zákonných zástupců, zaměstnanců mateřské školy a dalších oprávněných osob na straně mateřské školy. Jde o činnosti, které je mateřská škola povinna vykonávat. Při zpracování osobních údajů za těmito účely se nevyžaduje souhlas zákonných zástupců subjektu údajů. Jedná se o následující činnosti:

?      činnost výchovně-vzdělávací – evidence ve školní matrice, záznamy z přijímacího řízení, průběhu výchovně vzdělávacího procesu (stravování a jídelna, docházka, režim vzdělávání, žádosti zákonných zástupců);

?      činnost mateřské školy jako zaměstnavatele – pracovněprávní vztah je zejména smluvním vztahem – toto zpracování tak souvisí se zpracováním, které je nezbytné pro plnění smluvních povinností, byť některé povinnosti nemají smluvní povahu, ale výhradně zákonnou (např. povinnost hradit za zaměstnance zdravotní pojištění);

?      činnost mateřské školy jako daňového a účetního subjektu – mateřská škola je účetní jednotkou a podle ustanovení § 1 odst. 3 zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, musí vést účetnictví; mateřská škola je daňovým subjektem a při plnění všech účetních a daňových povinností také dochází ke zpracování mnoha osobních údajů (zejména těch, které jsou uvedeny na daňových dokladech).

Jaké osobní údaje a v jakém rozsahu je zpracováváme, co nás k tomu opravňuje, komu je předáváme a jak dlouho je uchováváme?

Zpracovávání Vašich osobních údajů je vždy podloženo právním základem. Vaše osobní údaje zpracováváme pouze na základě právní povinnosti – ukládá nám to některý ze zákonů České republiky. Další situace nastane, pokud je zpracování Vašich osobních údajů nezbytné při splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro splnění úkolu prováděného ve veřejném zájmu; zpracování je  nezbytné pro účely našich oprávněných zájmů či třetí strany - kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů,  tehdy je nezbytný Váš souhlasse zpracováním Vašich osobních údajů. Tento souhlas je vyžadován jenom tam, kde nelze osobní údaje zpracovávat na základě předchozích titulů. Při tomto zpracování nedochází k automatizovanému rozhodování ve smyslu článku 22 obecného nařízení GDPR.

Zpracování osobních údajů mateřská škola provádí zejména v těchto agendách:

1. Přijímání do předškolního vzdělávání

Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 561/2004 Sb., školský zákon.

Tato zpracování se týkají osobních údajů dětí a jejich zákonných zástupců.

Mezi osobní údaje, které zpravidla zpracováváme, patří zejména základní identifikační údaje dítěte (jméno, příjmení, datum narození), údaje o trvalém pobytu, údaje o očkování. Mezi osobní údaje, které zpravidla zpracováváme, patří v případě zákonného zástupce dítěte zejména základní identifikační údaje (jméno, příjmení) a údaje o trvalém pobytu. 

Osobní údaje jsou uchovávány po dobu 5 let.

2. Školní matrika, evidenční listy dítěte

  Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 561/2004 Sb., školský zákon;

-        vyhláška 364/2005 Sb., o dokumentaci škol a školských zařízení.

Tato zpracování se týkají osobních údajů dětí a jejich zákonných zástupců.

Mezi osobní údaje, které zpravidla zpracováváme, patří zejména základní identifikační údaje dítěte (jméno, příjmení, datum narození nebo rodné číslo), údaje o pobytu, datum zahájení a ukončení vzdělávání, údaje o průběhu vzdělávání, údaje o zdravotní způsobilosti, informace ze školského poradenského centra. Mezi osobní údaje, které zpravidla zpracováváme, patří v případě zákonného zástupce dítěte zejména základní identifikační údaje (jméno, příjmení), údaje o trvalém pobytu a kontaktní údaje.

Většina údajů z matriky je uchovávána 50 let, některé pouze po dobu docházky dítěte do mateřské školy. Dále se uplatňují skartační lhůty stanovené spisovým a skartačním řádem.

3. Průběh předškolního vzdělávání (vedení docházky, stravování a jídelna, režim vzdělávání, záznamy z pedagogické diagnostiky, oznámení o zahájení a ukončení individuálního vzdělávání, osvobození od úplaty za vzdělání a školské služby)

Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 561/2004 Sb., školský zákon;

-        vyhláška 14/2005 Sb., o předškolním vzdělávání.

Tato zpracování se týkají osobních údajů dětí a jejich zákonných zástupců.

Mezi osobní údaje, které zpravidla zpracováváme, patří zejména základní identifikační údaje dítěte (jméno, příjmení, datum narození nebo rodné číslo), údaje o pobytu, údaje o zdravotní způsobilosti, třída. Mezi osobní údaje, které zpravidla zpracováváme, patří v případě zákonného zástupce dítěte zejména základní identifikační údaje (jméno, příjmení), údaje o trvalém pobytu a kontaktní údaje

Osobní údaje jsou uchovávány po dobu 5 let a některé pouze po dobu docházky dítěte do mateřské školy.

4. Účetnictví a obchodní vztahy

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů:

-        soukromoprávní smluvní vztahy podle zákona č. 89/2012 Sb., občanský zákoník;

-        zákon č. 340/2015 Sb., o registru smluv;

-        zákon č. 513/1991 Sb., obchodní zákoník.

Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 89/2012 Sb., občanský zákoník;

-        zákon č. 563/1991 Sb., o účetnictví;

-        zákon č. 250/2000 Sb., o rozpočtových pravidlech územních rozpočtů;

-        zákon č. 235/2004 Sb., o dani z přidané hodnoty;

-        zákon č. 586/1992 Sb., o daních z příjmů.

Tato zpracování se týkají fyzických osob, fyzických osob podnikajících a zástupců právnických osob.

Mezi osobní údaje, které zpravidla zpracováváme, patří základní identifikační údaj (jméno, příjmení, titul, datum narození, adresa trvalého pobytu nebo sídlo firmy), číslo bankovního účtu, IČO, DIČ, e-mail, telefon, datová schránka, podpis, údaje související s předmětem smlouvy, druhem plněním a údaje o finančním plnění.

Mezi příjemce výše uvedených osobních údajů patří zejména fyzické osoby, zástupci právnických osob, smluvní partneři, zřizovatel, soudy, finanční úřad, kontrolní orgány, veřejnost.

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro uplatňování práv a plnění povinností ze závazků nebo v nezbytném rozsahu pro účely oprávněných zájmů mateřské školy, např. pro prokázání vlastnického práva. Ostatní údaje jsou uchovávány po dobu odpovídající skartačním lhůtám podle skartačního řádu mateřské školy.

5. Mzdy a personalistika

Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 561/2004 Sb., Školský zákon;

-        zákon č. 563/2004 Sb., o pedagogických pracovnících;

-        zákon č. 262/2006 Sb., Zákoník práce;

-        zákon č. 435/2004 Sb., o zaměstnanosti;

-        zákon č. 251/2005 Sb., o inspekci práce;

-        zákon č. 320/2001 Sb., o finanční kontrole;

-        nařízení vlády č. 564/2006 Sb., o platových poměrech zaměstnanců ve veřejných službách;

-        nařízení vlády 222/2010 Sb., o katalogu prací ve veřejných službách a správě;

-        nařízení vlády 567/2006 Sb., o minimální mzdě, o nejnižších úrovních zaručené mzdy, o vymezení ztíženého pracovního prostředí a o výši příplatku ke mzdě za práci ve ztíženém pracovním prostředí;

-        zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení;

-        zákon č. 586/1992 Sb., o daních z příjmů;

-        zákon č. 589/1992 Sb., o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti;

-        zákon č. 155/1995 Sb., o důchodovém pojištění;

-        zákon č. 187/2006 Sb., o nemocenském pojištění;

-        zákon č. 592/1992 Sb., o pojistném na všeobecné zdravotní pojištění;

-        zákon č. 120/2001 Sb., exekuční řád;

-        zákon č. 182/2006 Sb., insolvenční zákon;

-        zákon č. 128/2000 Sb., o obcích (§ 31, § 31a);

-        zákon č. 183/2006 Sb., stavební zákon;

-        zákon č. 500/2004 Sb., správní řád;

-        zákon č. 634/2004 Sb., o správních poplatcích;

-        zákon č.111/2009 Sb., o základních registrech.

Tato zpracování se týkají zaměstnanců mateřské školy.

Mezi osobní údaje, které zpravidla zpracováváme, patří jméno, příjmení, titul, rodné číslo, datum narození, místo narození, trvalé bydliště, kontaktní údaje, údaje o vzdělání, rodinní příslušníci, zdravotní stav, informace o platu, pracovní neschopnosti a náplni práce, bankovní spojení, dokumenty k exekuci atp.

Mezi příjemce výše uvedených osobních údajů patří zejména závodní lékař, finanční úřad, Úřad práce, ČSSZ, zdravotní pojišťovna, bankovní instituce, penzijní společnost, úvěrová společnost, exekutor, soud, inspektorát práce, česká školní inspekce, insolvenční správce.

Osobní údaje jsou uchovávány po dobu odpovídající skartačním lhůtám dle skartačního řádu mateřské školy.

6. Ochrana osob a majetku (kamerový systém)

Zpracování je založeno na oprávněném zájmu správce – tím je ochrana majetku, života a zdraví osob.

Tato zpracování se týkají občanů, zaměstnanců, dětí, zákonných zástupců a osob vstupujících do monitorovaného prostoru (kontrolní orgány, dodavatelé atp.).

Mezi osobní údaje, které zpravidla zpracováváme, patří identifikační údaje ve formě kamerového záznamu (obrazový záznam).

Záznamy se nepředávají, pouze v odůvodněných případech mohou být předány orgánům činným v trestním řízení, popř. jiným zainteresovaným subjektům pro naplnění účelu zpracování (např. pojišťovna).

Doba uchovávání záznamů je 5 dní. Řešený zachycený incident je uchováván po dobu nezbytně nutnou (např. pro potřeby Police ČR, pojišťovny atp.).

7. Přístupový systém

Zpracování je založeno na oprávněném zájmu správce – tím je ochrana majetku, života a zdraví osob.

Tato zpracování se týká zákonných zástupců zástupců dětí a slouží výhradně k zajištění přístupu do mateřské školy.

Osobními údaji, které zpracováváme jsou jméno, příjmení, titul, trvalé bydliště, číslo přiděleného identifikačního čipu, v případně požadavku šablona otisku prstu zákonného zástupce dítěte. Dále jsou zpracovávány údaje o přístupu do mateřské školy (identifikace, datum a čas vstupu do budovy).

Záznamy se nepředávají, pouze v odůvodněných případech mohou být předány orgánům činným v trestním řízení, popř. jiným zainteresovaným subjektům pro naplnění účelu zpracování (např. pojišťovna).

Identifikační osobní údaje (jméno, příjmení, bydliště) jsou uchovávány po dobu přidělení identifikačního čipu (typicky po dobu kdy dítě navštěvuje mateřskou školu). Přístupové údaje v přístupovém systému jsou uloženy po dobu kdy dítě navštěvuje mateřskou mateřskou školu. Doba uchovávání záznamů o vstupu do budovy je 5 dní. Řešený zachycený incident je uchováván po dobu nezbytně nutnou (např. pro potřeby Police ČR, pojišťovny atp.).

8. Prezentace mateřské školy (zpravodaj, web, příspěvky do tištěných periodik)

Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo na základě souhlasu:

-        vedení internetových stránek;

-        příspěvky do obecního zpravodaje;

-        akce pořádané mateřskou školou.

Zpracování je v některých případech prováděno se souhlasem subjektu údajů:

-        zveřejňování portrétních fotografií (podobizna);

-        zveřejňování osobních údajů, což je např. datum narození, věk, část obce atp. (bez souhlasu lze zveřejnit pouze jméno a příjmení).

Tato zpracování se týkají dětí, zákonných zástupců dítěte, občanů, ředitele mateřské školy nebo školského zařízení, zaměstnanců nebo právnické osoby a účastníků akce pořádané mateřskou školou.

Mezi osobní údaje, které zpravidla zpracováváme, patří jméno, příjmení, titul, datum narození, věk, trvalé bydliště, podpis, podobizna.

Mezi příjemce výše uvedených osobních údajů patří zejména zpracovatelé informačních médií a čtenáři.

Zpracování osobních údajů formou jejich zveřejnění trvá po dobu odpovídající povaze a formě sdělení (internetové stránky, obecní zpravodaj, akce pořádané mateřskou školou).

9. Webové stránky

O návštěvníkovi našich webových stránek se automaticky shromažďují určité? informace, děje se tak pomocí takových technologií jako jsou soubory cookies, nástroje pro analýzu internetového prohlížeče a protokoly serveru. V řadě případů? jsou informace shromažďované? pomocí souborů cookies a dalších nástrojů používány neidentifikovatelným způsobem bez jakéhokoli odkazu na osobní u?daje.

Cookies jsou malé textové? soubory, které? webová? stránka při návštěvě ukládá? prostřednictvím prohlížeče na pevný? disk počítače nebo jiného zařízení. Soubory cookies můžeme používat k zefektivnění používání webových stránek a rovněž? k přizpůsobení preferencí procházení? a zlepšení? funkce našich webových stránek. Soubory cookies je možné? používat k řízení výkonu, k analytickým účelům a shromažďování informací o tom, jakým způsobem jsou používány naše webové? stránky. Existují dva druhy souborů cookies: soubory cookies relace, které? jsou z vašeho zařízení? odstraněny po opuštění webové? stránky, a trvalé soubory cookies, které? zůstávají? ve vašem zařízení? po delší? dobu (v tomto případě je lze ručně odstranit).

V souborech protokolů z našich serverů mohou být shromažďovány informace o tom, jakým způsobem uživatelé? používají webové stránky (u?daje o použití?). Mezi tyto u?daje patří mimo jiné:

název domény uživatele, jazyk, typ prohlížeče a operační systém, poskytovatel internetových služeb, adresa IP (internetový protokol), lokalita nebo odkaz, ze kterého uživatel přišel na webovou stránku; web, který jste navštívili před příchodem na naši webovou stránku; webová stránka, kterou navštívíte po opuštění našeho webu, a rovněž čas strávený na našem webu. U?daje o používání webu můžeme sledovat a využívat k hodnocení jeho výkonu a činnosti, ke zlepšení jeho designu a funkcí nebo k bezpečnostním účelům.

Nastavení svého internetového prohlížeče můžete změnit tak, aby přijaté soubory cookies zablokoval nebo na jejich přijetí upozornil či je smazal. Případně můžete našimi webovými stránkami procházet pomocí anonymního profilu prohlížeče. Další informace o úpravách či změnách nastavení internetového prohlížeče naleznete v příručce nebo v nápovědi k prohlížeči.

Pokud nesouhlasíte s použitím souborů cookies nebo podobných technologií, které ukládají informace do vašeho zařízení, musíte odpovídajícím způsobem změnit nastavení svého prohlížeče.

Upozorňujeme, že některé funkce našich webových stránek nemusejí pracovat správně, pokud zakážete příjem souborů cookies nebo zakážete tyto technologie.

Propojené stránky:

Na našich webových stránkách můžeme poskytovat odkazy na weby třetích stran („propojené stránky“). Propojené stránky nejsme povinni hodnotit, kontrolovat ani zkoumat. Každá propojená stránka může mít vlastní podmínky použití a prohlášení o ochraně osobních údajů.

Uživatelé se při používání propojených stránek musí s těmito podmínkami seznámit a dodržovat je. Neneseme odpovědnost za zásady a postupy jakýchkoli propojených stránek a případných dalších odkazů, které se na těchto stránkách nacházejí. Tyto odkazy nepředstavují naše schválení propojených webů nebo jakékoli společnosti či služby. Doporučujeme uživatelům, aby se seznámili s podmínkami a odpovídajícími dokumenty těchto propojených webů dříve, než je začnou používat.

Děti:

Naše webové stránky nejsou zaměřeny na děti. Nevyužíváme je k vědomému získávání osobních údajů od dětí ani k poskytování služeb dětem. Zjistíme-li, že dítě poskytlo své osobní u?daje prostřednictvím některého z našich webů, tyto u?daje ze svých systémů odstraníme.

1. Zajištění dalších činností mateřské školy

Mateřská škola zpracovává osobní údaje pro plnění úkolů stanovených zákony nebo (v případě nezbytnosti) k ochraně oprávněných zájmů obce nebo třetích osob.

Jedná se o uzavírání smluv (smlouvy s dodavateli, darovací smlouvy, pojistné smlouvy, dohody a dodatky k takovým smlouvám atp.), školení BOZP a PO, vedení spisové služby a zpracování pošty, finanční kontrolu, zabezpečení IT prostředí a organizace činností mateřské školy (vedení kontaktních seznamů atp.).

Zpracování je nezbytné pro plnění právní povinnosti v rozsahu upraveném těmito zákony:

-        zákon č. 561/2004 Sb., školský zákon;

-        zákon č. 89/2012 Sb., občanský zákoník;

-        zákon č. 499/2004 Sb., o archivnictví a spisové službě;

-        zákon č. 218/2000 Sb., o rozpočtových pravidlech;

-        zákon č. 250/2000 Sb., o rozpočtových pravidlech územních rozpočtů;

-        zákon č. 320/2001 Sb., o finanční kontrole;

-        zákon č. 262/2006 Sb., zákoník práce;

-        zákon č. 309/2006 Sb., o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci;

-        prováděcí předpisy k těmto zákonům.

Některá zpracování (např. zabezpečení IT prostředí a s tím související činnosti, organizace činností mateřské školy – vedení kontaktních seznamů atp.) jsou založena na oprávněném zájmu správce.

Tato zpracování se týkají občanů, dárců, příjemců daru, dodavatelů, smluvních partnerů – jejich zástupců a kontaktních osob, zaměstnanců, zastupitelů, popř. dalších fyzických osob či zástupců právnických osob. Vedení spisové služby a pošty zahrnuje zpracování, která se týkají adresátů, odesílatelů a orgánů veřejné moci.

Mezi osobní údaje, které zpravidla zpracováváme, patří jméno, příjmení, titul, datum narození, trvalé bydliště, sídlo firmy, e-mail, telefonní číslo, datová schránka, bankovní spojení, číslo pojistné smlouvy, podpis a dokumenty či doklady potřebné pro šetření a likvidaci pojistné události.

Mezi příjemce výše uvedených osobních údajů patří zejména smluvní strany, pojišťovny, účastníci události, právnické osoby, fyzické osoby, externí školitel, Policie ČR, orgány státní správy a Státní oblastní archiv.

Osobní údaje jsou uchovávány po dobu odpovídající skartačním lhůtám podle spisového a skartačního řádu obce.

1. Další zpracování osobních údajů

Některá další dílčí zpracování jsou založena na souhlasu subjektu údajů. Před udělením takového souhlasu je subjekt údajů informován v souladu s článkem 12 a následujících obecného nařízení.

1. VAŠE PRÁVA

Podle ustanovení článku 12 až 22 obecného nařízení můžete uplatnit tato práva:

• Právo na přístup – subjekt údajů má právo požádat správce o poskytnutí informace o zpracování jeho osobních údajů.
• Právo na opravu – subjekt údajů má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• Právo na výmaz – subjekt údajů má právo, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z důvodů stanovených obecným nařízením o ochraně osobních údajů. 
• Právo na omezení zpracování – subjekt údajů má právo, aby správce - v případech stanovených obecným nařízením o ochraně osobních údajů - omezil zpracování osobních údajů.
• Právo vznést námitku proti zpracování – subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, pokud správce zpracovává osobní údaje z následujících důvodů:

-        zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;

-        zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany;

-        pro účely vědeckého či historického výzkumu nebo pro statistické účely.

• Právo na přenositelnost údajů – subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a současně má právo předat tyto údaje jinému správci, aniž by tomu předchozí správce bránil, a to v případech stanovených obecným nařízením o ochraně osobních údajů.
• Právo nebýt předmětem automatizovaného rozhodování včetně profilování – mateřská škola neprovádí automatizované rozhodování ani profilování.
• Právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů – pokud je zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů poskytnutém subjektem údajů, má tento subjekt údajů právo tento souhlas kdykoliv odvolat.
• Právo podat stížnost dozorovému úřadu – pokud se subjekt údajů domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost u dozorového úřadu. Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.

Tato práva můžete uplatnit

1. osobně – v sídle mateřské školy
2. poštou na adresu sídla mateřské školy
3. e-mailem: skolka@mshornipolice.cz
4. datovou schránkou – ID datové schránky: htv5pi
5. telefonicky na tel. čísle: +420 487 860 240, 777 605 703

Obracet se můžete rovněž i na pověřence, jehož kontaktní údaje jsou uvedeny v tomto dokumentu výše.

Lhůta na zpracování žádosti

Žádost bude vyřízena zpravidla do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, zejména z?důvodu obtížnosti případu, o čemž musí být subjekt údajů ze strany správce informován, a to včetně důvodů prodloužení.

Úpravy tohoto dokumentu

Mateřská škola si vyhrazuje právo provádět změny, úpravy a aktualizace tohoto dokumentu. Proto pravidelně ověřujte, zda pracujete s nejnovější verzí tohoto dokumentu.

Datum účinnosti

Tato informace o zpracování osobních údajů je platná a účinná ke dni 1. 9. 2020

Informace o zpracování osobních údajů

Mateřská školka Horní Police (se sídlem: Křížíkova 183, 471 06 Horní Police),     IČO:71013105 jako správce osobních údajů informuje o způsobu a rozsahu zpracování osobních údajů; následující sdělení zároveň v úplnosti postihuje rozsah práv jednotlivých subjektů údajů, jejichž osobní údaje jsou zpracovány.

MŠ Horní Police zpracovává osobní údaje v souladu s nařízením na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) jako uceleným souborem pravidel na ochranu dat v EU.

Účel zpracování osobních údajů
Základní škola, příp. mateřská škola zpracovává pouze přesné údaje, které získala v souladu s GDPR; zpracování osobních údajů může provést, protože:

• je to nezbytné pro uzavření nebo plnění smlouvy;
• je to nezbytné pro plnění právní povinnosti základní školy (mateřské školy);
• škola obdržela souhlas žáků, zákonných zástupců žáků.

Osobní údaje zpracovávané na základě školského zákona:

• školní matrika,
• doklady o přijímání dětí, žáků, studentů a uchazečů ke vzdělávání, o průběhu vzdělávání a jeho ukončení,
• třídní kniha,
• záznamy z pedagogických rad,
• kniha úrazů a záznamy o úrazech dětí, žáků a studentů, popřípadě lékařské posudky.

Osobní údaje zpracovávané podle zvláštních zákonů:

• podněty pro jednání OSPOD, přestupkové komise,
• podklady žáků pro vyšetření v PPP,
• hlášení trestných činů, neomluvená absence,
• údaje o zdravotní způsobilosti dítěte nebo žáka na zotavovacích akcích.

Osobní údaje zpracovávané na základě informovaného souhlasu:

• seznamy žáků na mimoškolních akcích a zahraničních zájezdech,
• seznamy žáků na soutěžích a olympiádách,
• seznamy zákonných zástupců pro spolek – klub přátel školy,
• jména osob, které budou odvádět dítě z mateřské školy, školní družiny,
• kontakt na zákonné zástupce (není shodný s adresou dítěte),
• fotografie za účelem propagace či zvýšení zájmu žáků o studium na dané škole,
• zveřejnění výtvarných a obdobných děl žáků na výstavách a přehlídkách,
• záznamy z kamerového systému školy pořizované za účelem zvýšení bezpečnosti žáků a ochrany jejich majetku.

Rozsah zpracování
Osobní údaje jsou zpracovány v takovém rozsahu, v jakém je příslušný zákonný zástupce subjektu údajů správci poskytl, a to buď v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo je správce shromáždil jinak. Všechny zmíněné údaje jsou zpracovány v souladu s platnými právními předpisy a správce tak plní své zákonné povinnost.

Způsob zpracování
Zpracování osobních údajů je prováděno jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem.
Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů.
Za tímto účelem přijal správce technicko-organizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu

k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům,

k neoprávněnému zpracování nebo k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

Zabezpečení osobních údajů

Škola má vytvořený systém pro zabezpečení ochrany osobních údajů:

? uložení dokumentů podle spisového a skartačního řádu,

? funkce pověřence pro ochranu osobních údajů (Data Protection Officer)

? osobní odpovědnost osob, které vedou školní matriku,

? shromažďování pouze nezbytných osobních údajů,

? zachovávání mlčenlivosti o údajích,

? neposkytování údajů osobám mimo výchovně vzdělávací proces,

? školní řád obsahuje pravidla o ochraně osobnosti ve škole,

? stanovení účelu a způsobu provozování kamerového systému,

? ochrana osobních údajů při práci s IT technikou.

Zdroje osobních údajů:

• Zákonný zástupce.
• Veřejně přístupné rejstříky, seznamy a evidence.
• Orgány veřejné správy.

Doba zpracování osobních údajů
Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem, vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě.

Kategorie osobních údajů

• adresní a identifikační údaje sloužící k jednoznačné identifikaci subjektu údajů nebo zákonného zástupce subjektu údajů (např. jméno, příjmení, titul, rodné jméno, rodné číslo, datum narození, adresa trvalého pobytu, IČO, DIČ);
• kontaktní údaje umožňující kontakt se zákonným zástupcem – např.telefonní číslo, e-mailová adresa, datová schránka a podobné informace;
• popisné údaje (např. bankovní spojení);
• další údaje nezbytné pro plnění smlouvy;
• údaje poskytnuté nad rámec příslušných zákonů, a tedy zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů

Kategorie příjemců osobních údajů

• Zákonný zástupce.
• Zaměstnanec.
• Zpracovatel.
• Orgány veřejné správy.

Práva žáků a zákonných zástupců

Zákonný zástupce může požádat o informace - v souladu se čl.12 GDPR o právu na přístup k osobním údajům a informacím - a správce údajů jej následně informuje o :

• účelu zpracování;
• kategorii osobních údajů;
• příjemci nebo kategorii příjemců, kterým jsou osobní údaje zpřístupněny;
• době, po kterou budou osobní údaje a informace o zdroji osobních údajů uloženy.

Pokud se zákonný zástupce subjektu údajů domnívá, že správce nebo zpracovatel nakládá s osobními údaji tak, že je to v rozporu s ochranou osobních údajů nebo v rozporu se zákonem, může:

• požádat správce o vysvětlení;
• požadovat opravu nepřesných osobních údajů;
• požadovat doplnění osobních údajů, omezení zpracování nebo vymazání osobních údajů.

Je-li žádost shledána oprávněnou, správce odstraní neprodleně závadný stav.

Nevyhoví-li správce žádosti, má právo obrátit se přímo na dozorový úřad, tj. Úřad pro ochranu osobních údajů , Pplk. Sochora 27 170 00 Praha 7,
e-mail :  posta@uoou.cz .
Zákonný zástupce subjektu údajů se může se svým podnětem obrátit na dozorový úřad přímo.

Pověřenec pro ochranu osobních údajů

Základní škola jako „orgán veřejné moci“ musí jmenovat pověřence pro ochranu osobních údajů.

Pověřenec pro ochranu osobních údajů musí být dostupný zákonným zástupcům, žákům i zaměstnancům a musí jim být běžně k dispozici. Ve spolupráci s vedením základní školy tak zajišťuje práva subjektů osobních údajů.

Kontakt :
Ing. Milan Ištok, Stvolínky 38;

Mobilní telefon :608 000 392, e-mail: istok@sbou.cz