Infomace o zpracování osobních údajů (GDPR)

Mateřská škola Bulhary, okres Břeclav, příspěvková organizace, Bulhary 163, 691 89

Informace o zpracování osobních údajů od 25. 5. 2018

 

Osobní údaje se ve škole zpracovávají pouze na základě právního předpisu nebo na základě souhlasu subjektu údajů (dítě, zákonný zástupce dítěte, zaměstnanec školy).
Osobní údaje se mohou zpracovávat také na základě veřejného zájmu nebo při výkonu veřejné moci.
Souhlas subjektu údajů (zákonný zástupce dítěte, zaměstnanec školy) musí být informovaný, konkrétní a písemný. Správce osobních údajů je povinen získat informovaný souhlas ještě předtím, než zpracování osobních údajů zahájí, a také je povinen jej po celou dobu zpracování prokázat. Souhlas se zpracováním osobních údajů vydává zákonný zástupce dítěte.
Ředitel školy důsledně zakazuje předávání osobních údajů dětí (jejich zákonných zástupců) třetím osobám soukromého práva, obdobně se postupuje i u osobních údajů zaměstnanců školy.

Ochrana osobních údajů se týká především těchto dokumentů:

Přijímací řízení

• Účel zpracování: vyřízení žádosti o přijetí do MŠ
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, e-mail, telefonní číslo, zdravotní stav
• Kategorie subjektů údajů: děti, zákonní zástupci, rodinní příslušníci  
• Kategorie příjemců údajů: Česká školní inspekce, Krajský úřad JmK, Obecní úřad Bulhary
• Doba uchování: 20 let  
• Zdroj: zákonní zástupci

EVIDENCE dětí – školní matrika

• Účel zpracování: vedení evidence žáků prostřednictvím školní matriky
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, místo narození, rodné číslo, státní občanství, údaje o datu zahájení, průběhu, datu ukončení vzdělávání v MŠ, mateřský jazyk, údaje o zákonných zástupcích, rodinných příslušnících a zdravotní pojišťovně, zdravotní stav
• Kategorie subjektů údajů: děti, zákonní zástupci, rodinní příslušníci 
• Kategorie příjemců údajů: Česká školní inspekce, Krajský úřad JmK, Obecní úřad Bulhary
• Doba uchování: 20 let 
• Zdroj: zákonní zástupci

Dohoda o docházce dítěte

• Účel zpracování: vedení evidence docházky dítěte
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, časový údaj o docházce dítěte
• Kategorie subjektů údajů: děti, zákonní zástupci 
• Kategorie příjemců údajů: Česká školní inspekce
• Doba uchování: po dobu docházky dítěte do MŠ 
• Zdroj: zákonní zástupci

Seznámení se školním řádem

• Účel zpracování: seznámení se zákonných zástupců se školním řádem
• Právní základ: oprávněné zájmy správce či třetí strany – školský zákon
• Kategorie osobních údajů: jméno a příjmení
• Kategorie subjektů údajů: děti, zákonní zástupci 
• Kategorie příjemců údajů: Česká školní inspekce, Obecní úřad Bulhary
• Doba uchování: 5 let 
• Zdroj: zákonní zástupci

Pověření k odvádění dítěte z MŠ

• Účel zpracování: určení osoby oprávněné odvádět dítě z MŠ
• Právní základ: oprávněné zájmy správce či třetí strany – občanský zákoník
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození
• Kategorie subjektů údajů: děti, zákonní zástupci, zákonnými zástupci pověřené osoby
• Kategorie příjemců údajů: Česká školní inspekce
• Doba uchování: po dobu docházky dítěte do MŠ 
• Zdroj: zákonní zástupci

Sledování vývoje dítěte

• Účel zpracování: provádění pedagogické diagnostiky dítěte
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, třída, zdravotní stav, aktuální stav vývoje
• Kategorie subjektů údajů: děti 
• Kategorie příjemců údajů: Česká školní inspekce, Pedagogicko-psychologická poradna, Speciální pedagogické centrum
• Doba uchování: 20 let 
• Zdroj: děti, zákonní zástupci

Plán pedagogické podpory a individuální vzdělávací plán

• Účel zpracování: zpracování osobních údajů v souvislosti s podporou dětí prostřednictvím výchovně vzdělávací činnosti
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, školní rok, aktuální stav vývoje, zdravotní stav
• Kategorie subjektů údajů: děti 
• Kategorie příjemců údajů: Česká školní inspekce, Pedagogicko-psychologická poradna, Speciální pedagogické centrum
• Doba uchování: 20 let 
• Zdroj: děti, zákonní zástupci

Třídní kniha

• Účel zpracování: vedení evidence dětí a učitelů dané třídy
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení
• Kategorie subjektů údajů: děti, zákonní zástupci, zaměstnanci 
• Kategorie příjemců údajů: Česká školní inspekce, Pedagogicko-psychologická poradna, Speciální pedagogické centrum
• Doba uchování: 10 let 
• Zdroj: zákonní zástupci, zaměstnanci

Přehled docházky

• Účel zpracování: vedení evidence docházky a omluvenek v případě dětí, plnících povinnou školní docházku
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení
• Kategorie subjektů údajů: děti 
• Kategorie příjemců údajů: Česká školní inspekce, Pedagogicko-psychologická poradna, Speciální pedagogické centrum
• Doba uchování: 10 let 
• Zdroj: zákonní zástupci

Kniha úrazů - děti

• Účel zpracování: vedení evidence úrazů dětí
• Právní základ: splnění právní povinnosti – školský zákon
• Kategorie osobních údajů: jméno a příjmení, zdravotní stav
• Kategorie subjektů údajů: děti 
• Kategorie příjemců údajů: Česká školní inspekce
• Doba uchování: 20 let 
• Zdroj: děti, zákonní zástupci

Kniha úrazů - zaměstnanci

• Účel zpracování: vedení evidence úrazů zaměstnanců
• Právní základ: splnění právní povinnosti – zákoník práce
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, pohlaví, státní občanství, zdravotní stav
• Kategorie subjektů údajů: zaměstnanci 
• Kategorie příjemců údajů: smluvní pojišťovna, Oblastní inspektorát práce pro JmK a ZK
• Doba uchování: 5 let 
• Zdroj: zaměstnanci

Výběrová řízení – uchazeči o zaměstnání

• Účel zpracování: vedení výběrového řízení za účelem uzavření pracovní smlouvy
• Právní základ: splnění smlouvy
• Kategorie osobních údajů: jméno a příjmení, adresa, datum narození, email, telefonní číslo, údaje o dosavadní praxi, o dosaženém vzdělání a pracovních schopnostech
• Kategorie subjektů údajů: uchazeči o zaměstnání 
• Kategorie příjemců údajů: ředitel školy
• Doba uchování: do skončení výběrového řízení 
• Zdroj: uchazeči o zaměstnání 

Pracovní a mzdová agenda

• Účel zpracování: vedení pracovní a mzdové agendy
• Právní základ: splnění právní povinnosti, splnění smlouvy, výslovný souhlas – zákoník práce, zákon o dani z příjmu, daňový řád, zákon o nemocenském pojištění, zákon o organizaci a provádění sociálního zabezpečení, zákon o pojistném na všeobecné zdravotní pojištění, zákon o zaměstnanosti, školský zákon
• Kategorie osobních údajů: jméno a příjmení, adresa, rodné číslo, e-mail, telefonní číslo, číslo účtu, datum narození, rodinný stav, rodné příjmení, údaje o dosavadní praxi, údaje o dosaženém vzdělání, údaje o dovednostech, údaje o pracovních schopnostech, údaje o rodinném příslušníkovi, docházka, informace o platu a odměnách, výpis z rejstříku trestů
• Kategorie subjektů údajů: zaměstnanci, bývalí zaměstnanci 
• Kategorie příjemců údajů: Česká školní inspekce, Obecní úřad Bulhary, orgány veřejné správy, zpracovatel SSŠ Brno, zdravotní pojišťovny, Česká správa sociálního zabezpečení, Finanční úřad
• Doba uchování: 50 let 
• Zdroj: zaměstnanci, bývalí zaměstnanci 

Zpracování fotografií, video a audio záznamů

• Účel zpracování: pořizování fotografií, audio a video záznamů a jejich uveřejňování v propagačních materiálech, na webu školy
• Právní základ: souhlas
• Kategorie osobních údajů: fotografie, videa
• Kategorie subjektů údajů: děti, zaměstnanci, rodinní příslušníci
• Kategorie příjemců údajů: mateřská škola
• Doba uchování: 1 rok  
• Zdroj: děti, zákonní zástupci, rodinní příslušníci, zaměstnanci

Výběrová řízení na dodavatele

• Účel zpracování: zpracování osobních údajů v souvislosti s výběrovým řízením na dodavatele zboží a služeb
• Právní základ: splnění smlouvy
• Kategorie osobních údajů: jméno a příjmení, adresa, IČ, DIČ, telefonní číslo, email, číslo bankovního účtu
• Kategorie subjektů údajů: dodavatelé
• Kategorie příjemců údajů: Mateřská škola, Obecní úřad Bulhary, Ministerstvo školství, mládeže a tělovýchovy
• Doba uchování: 10 let 
• Zdroj: dodavatelé, veřejné rejstříky

Vedení účetnictví

• Účel zpracování: vedení účetní evidence
• Právní základ: splnění právní povinnosti – zákon o účetnictví
• Kategorie osobních údajů: jméno a příjmení, adresa, IČ, DIČ, telefonní číslo, email, číslo bankovního účtu
• Kategorie subjektů údajů: zaměstnanci, dodavatelé
• Kategorie příjemců údajů: Česká školní inspekce, Krajský úřad JmK, Obecní úřad Bulhary, auditorská společnost
• Doba uchování: 10 let 
• Zdroj: zaměstnanci, dodavatelé

 

Správce pro mateřskou školu je:

Ředitelka Mateřské školy Bulhary, okres Břeclav,

příspěvková organizace

Bulhary 163, 691 89

IČO: 71004301

Kontakt: 519 340 755

e-mail: ms.bulhary@seznam.cz

 

Pověřenec pro mateřskou školu je:

Mgr. Ing. Lenka Matějová, Ph.D.

Kontakt na pověřence: lenka.matejova@sms-sluzby.cz

   telefon: 724 595 111

 

Práva subjektů údajů

1. Právo získat od správce na základě své žádosti potvrzení, zda jsou či nejsou jeho osobní údaje zpracovávány.

2. Právo na přístup k OÚ a k následujícím informacím o:

• účelech zpracování, 
• kategoriích dotčených OÚ, 
• příjemci nebo kategoriích příjemců, kterým OÚ byly nebo budou zpřístupněny, 
• plánované době, po kterou budou OÚ uloženy, 
• existenci práva požadovat od správce opravu nebo výmaz OÚ nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování, 
• právu podat stížnost u dozorového úřadu,
• zdroji OÚ, pokud nejsou získány od SÚ,
• skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.
   

3. Právo na opravu - správce bez zbytečného odkladu opraví nepřesné a doplní neúplné OÚ (s ohledem na daný účel zpracování).

4. Právo na výmaz - správce bez zbytečného odkladu vymaže OÚ, které se daného SÚ týkají, pokud je dán jeden z těchto důvodů:
   1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
   2. subjekt údajů odvolá svůj souhlas a neexistuje žádný další právní důvod pro zpracování; 
   3. subjekt údajů vznese námitky proti zpracování ve veřejném zájmu nebo oprávněném zájmu správce a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování za účelem přímého marketingu;
   4. osobní údaje byly zpracovány protiprávně;
   5. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti mladšímu 16 let.

Právo být zapomenut – pokud správce osobní údaje zveřejnil, přijme přiměřené kroky (včetně technických opatření), aby informoval další správce a požádal je o vymazání odkazů na tyto OÚ, jejich kopie či replikace.
Z práva na výmaz existují výjimky (svoboda projevu, archivace ve veřejném zájmu ...)

5. Právo na omezení zpracování v případě, že:
   1. subjekt údajů popírá přesnost OÚ (správce omezí zprac. a ověří přesnost);
   2. zpracování je protiprávní a SÚ odmítá výmaz OÚ a žádá místo toho o omezení jejich použití;
   3. správce již OÚ nepotřebuje pro účely zpracování, ale SÚ je požaduje pro určení, výkon nebo obhajobu právních nároků;
   4. subjekt údajů vznesl námitku proti zpracování (správce omezí do rozhodnutí, zda oprávněné důvody správce převažují nad oprávněnými důvody SÚ).

6. Právo na přenositelnost údajů  - ve strukturovaném, strojově čitelném formátu předat OÚ přímo jinému správci (je-li to technicky proveditelné), v případě, že:

1. zpracování je založeno na souhlasu nebo na smlouvě a
2. zpracování se provádí automatizovaně.

Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Právem na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

7. Právo vznést námitku:

1. Pokud je zpracování založeno na základě oprávněných zájmů správce nebo plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci – správce musí ukončit, jestliže neprokáže závažné oprávněné důvody pro zpracování, které převažují nad právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
2. Vždy proti zpracování za účelem přímého marketingu (profilování) – správce musí ukončit zpracování.

 

8. Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování. Výjimky – pokud je rozhodnutí:

1. nezbytné k uzavření nebo plnění smlouvy mezi SÚ a správcem údajů;
2. povoleno právem EU nebo členského státu, které se na správce vztahuje;
3. založeno na výslovném souhlasu subjektu údajů

Omezení práv a povinností – lze pouze právem EU nebo členského státu za účelem zajištění národní bezpečnosti, obrany, veřejné bezpečnosti apod.

9. Právo na konzultace s pověřencem ve všech záležitostech souvisejících s výkonem práv SÚ a se zpracováním jejich OÚ.
    

10. Právo podat stížnost u dozorového úřadu pokud se domnívá, že zpracováním jeho OÚ je porušeno obecné nařízení.
     

11. Právo na účinnou soudní ochranu:
    • vůči dozorovému úřadu;
    • vůči správci nebo zpracovateli.
12. Právo na odškodnění za utrpěnou hmotnou či nehmotnou újmu.