GDPR - základní informace o zpracování osobních údajů

Informace je uveřejňována pro plnění povinnosti stanovené v článcích 12 až 14 Obecného nařízení o ochraně osobních údajů č. 2016/679 (dále jen „nařízení“). Tato informace může být doplňována a upřesňována bližšími informacemi zveřejněnými nebo poskytnutými ke specifickým zpracováním.

GDPR.pdf


1. Obecné informace o správci a pověřenci pro ochranu osobních údajů

Základní identifikační a kontaktní údaje správce

Název: Základní škola a Střední škola Březejc, Sviny 13

Sídlo: Sviny 13, 594 01 Velké Meziříčí

IČO:48897574

Elektronická adresa: skola.brezejc@seznam.cz, skoly.brezejc@skoly-brezejc.cz

ID datové schránky: p6a4k96


Pověřenec pro ochranu osobních údajů

Mgr. Šárka Jílková, DiS.

Ministerstvo školství, mládeže a tělovýchovy

Karmelitská 529/5, 118 12 Praha 1

Tel: +420 234 811 105

Elektronická adresa: gdpr@msmt.cz


2. Informace o základních právech subjektů údajů

Subjekt údajů (tj. fyzická osoba, k níž se osobní údaje vztahují) má právo požadovat od správce osobních údajů:

  • přístup k osobním údajům, které se jej týkají, podle článku 15 nařízení, 
  • opravu osobních údajů podle článku 16 nařízení, 
  • výmaz osobních údajů podle článku 17 nařízení, nebo 
  • omezení zpracování osobních údajů podle článku 18 nařízení 
  • vznést námitku proti zpracování podle článku 21 nařízení.

Je-li zpracování založeno na souhlasu subjektu údajů nebo na plnění smlouvy se subjektem údajů, má subjekt údajů právo požadovat též přenos automaticky zpracovávaných osobních údajů podle článku 20 nařízení.

Správce je povinen ověřit totožnost žadatele, není-li totožnost zřejmá z předložené žádosti. Není-li totožnost zřejmá, je žadatel vyzván k doplnění žádosti nebo k jejímu předložení způsobem, kdy bude totožnost žadatele bez dalších pochyb určena. Totožnost je prokázána v případech, kdy je žádost doručena některým z následujících způsobů:

  • osobně, kdy je totožnost ověřena podle průkazu totožnosti, 
  • v listinné podobě s úředně ověřeným podpisem, 
  • v elektronické podobě e-mailem s elektronickým podpisem, nebo 
  • v elektronické podobě prostřednictvím informačního systému datových schránek.

Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů správcem je porušeno nařízení nebo jiné povinnosti se vztahem k ochraně osobních údajů stanovené právním předpisem, má právo podat stížnost k Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

IČO: 70837627

E-mail: posta@uoou.cz

ID datové schránky: qkbaa2n


3. Zpracování osobních údajů pro plnění úkolů a poslání správce osobních údajů

Správce zpracovává osobní údaje pro plnění úkolů stanovených mu zákony, nebo v případech, kdy tak stanoví právní předpis, nebo pokud je to třeba k uplatnění práv a plnění povinností vyplývajících pro správce z právních předpisů. Při tomto zpracování nedochází k automatizovanému rozhodování ve smyslu článku 22 nařízení.

Zpracování se provádí zejména v jednotlivých agendách v rozsahu upraveném níže uvedenými právními předpisy:

  • Zákon č. 109/2002 Sb., o výkonu ústavní výchovy nebo ochranné výchovy ve školských zařízeních a o preventivně výchovné péči ve školských zařízeních a o změně dalších zákonů, ve znění pozdějších předpisů 
  • Zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů 
  • Zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů 
  • Zákon č. 563/2004 Sb., o pedagogických pracovnících a o změně některých zákonů, ve znění pozdějších předpisů 
  • Zákon č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání a o změně některých zákonů (zákon o uznávání výsledků dalšího vzdělávání), ve znění pozdějších předpisů.

Jedná se zejména o agendy: evidence ve školní matrice a v evidenčních listech dítěte, bezpečnost a ochrana zdraví, přijímání do vzdělávání nebo do péče, průběh školního vzdělávání nebo péče, ukončování vzdělávání nebo péče, zájmové vzdělávání.

Mezi zpracovávané údaje patří údaje o žácích a jejich zákonných zástupcích, a to identifikační údaje (tj. údaje sloužící k jednoznačné identifikaci fyzické osoby – jméno a příjmení, datum a místo narození, rodné číslo, státní příslušnost), adresní údaje (tj. údaje sloužící ke stanovení místa pobytu a ke kontaktování fyzické osoby – adresa bydliště nebo pobytu, kontaktní údaje) a doplňující údaje (např. zdravotní pojišťovna dítěte, údaje o osobě určené k vyzvedávání dítěte apod.). V některých případech se provádí i zpracování zvláštních kategorií osobních údajů (zejména o zdravotním stavu dětí).

Příjemcem těchto osobních údajů je zejména Ministerstvo školství, mládeže a tělovýchovy, případně jiné subjekty na základě zmocnění uděleného v právních předpisech.


4. Zpracování osobních údajů v oblasti zaměstnaneckých a obdobných vztahů

Zpracování se provádí zejména v rozsahu zákonem č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů. Mezi zpracovávané osobní údaje náleží kromě identifikačních a adresních údajů také zvláštní kategorie osobních údajů (zejm. údaje o zdravotním stavu), dále údaje z evidence Rejstříku trestů, údaje o vzdělání, průběhu zaměstnání. U zaměstnanců mezi zpracovávané údaje patří také např. číslo občanského a řidičského průkazu a údaje o jejich rodinných příslušnících.


5. Další zpracování osobních údajů

Některá dílčí zpracování jsou založena na souhlasu subjektu údajů, který je před udělením souhlasu předepsaným způsobem informován, resp. poučen. Rozsah a účel zpracování osobních údajů je specifikován v uděleném souhlasu o zpracování osobních údajů, stejně jako poučení o právech subjektů údajů ve vztahu k udělenému souhlasu.