Ochrana osobních údajů

Informace o zpracování osobních údajů

Správce osobních údajů („Správce”): Základní škola a Mateřská škola Kamýk nad Vltavou, příspěvková organizace, IČO 66 32 51 11

Kontakty na správce najdete na: www.zsmskamyknv.cz

Odpovědnost za zpracování osobních údajů

Jako Správce jsme zodpovědní za zpracování vašich osobních údajů. Vyřizujeme vaše žádosti (např. o opravu, výmaz, o informaci o vašich osobních údajích), námitky, a poskytujeme vám informace o tom, jak a proč s vašimi osobními údaji nakládáme.

Pověřenec pro ochranu osobních údajů (“Pověřenec”)

Metodickou podporu a dohled nad zpracováním vašich osobních údajů vykonává také Pověřenec:

Zuzana Krausová, zuzana.krausova@sms-sluzby,cz , tel. +420  604 679 889. 

Na Pověřence se můžete obracet s jakýmikoliv dotazy, podněty a požadavky na uplatnění vašich práv, které se týkají přímo vašich osobních údajů zpracovávaných v rámci některé agendy u Správce, a to zejména, pokud se nechcete obrátit přímo na zástupce Správce.

Pověřenec vaše dotazy, požadavky a podněty odborně vyhodnotí, předá správci spolu s doporučením, jak je řešit, případně vám poskytne základní informace a konzultaci. Je vázaný mlčenlivostí a dodržuje důvěrnost i o stížnostech^[1]. Odpovědný za vyřízení vašich dotazů, podnětů, námitek a požadavků je však výhradně samotný Správce.

Práva subjektu údajů

Pokud vaše osobní údaje zpracováváme v rámci některé agendy, máte právo:

1. Dozvědět se o zpracování svých osobních údajů informace (podrobněji viz čl. 13 a 14 Obecného nařízení EU o ochraně osobních údajů č. 2016/679, dále jen “GDPR”), vztahující se k jednotlivým agendám (k jednotlivým účelům zpracování vašich osobních údajů). Jejich obecný přehled zveřejňujeme níže.
2. Dotázat se, zda se zpracovávají, a žádat jejich kopii (export) (podrobněji čl. 15 GDPR).
3. Požadovat opravu svých osobních údajů, pokud jsou nepřesné, požadovat jejich vymazání, pokud se zpracovávají neoprávněně, a požadovat, abychom jejich zpracování omezili (podrobněji čl. 16, 17 a 18 GDPR).
4. V případech, kdy zpracování probíhá proto, že tím plníme náš úkol ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni [čl. 6 odst. 1 písm. e) GDPR], anebo kvůli našemu oprávněnému zájmu [čl. 6 odst. 1 písm. f) GDPR], máte právo podat proti tomuto zpracování tzv. námitku (podrobněji čl. 21 GDPR).
5. Pokud je zpracování vašich osobních údajů založeno na tom, že jste nám k němu udělili souhlas (čl. 6 odst. 1 písm. anebo čl. 9 odst. 2 písm. a GDPR), máte právo tento souhlas kdykoli odvolat. Na
   e-mailovou adresu skola@zsmskamyknv.cz zašlete zprávu, jaký souhlas a v jaké věci odvoláváte svůj souhlas. Souhlas lze odvolat také prostřednictvím listinné zásilky na  adresu Správce, uvedenou na začátku tohoto textu, anebo osobně.
6. Při řešení vašich dotazů, podnětů a požadavků týkajících se vašich osobních údajů si musíme být jednoznačně jistí, že jste osobou, ke které se požadované osobní údaje vztahují. Z toho důvodu vás v případě pochybností můžeme požádat o identifikaci (čl. 12 odst. 6 GDPR) a je tedy vhodné, abyste ve svých žádostech na sebe uvedli kontakt. Vyřízení urychlíte, pokud se na nás obrátíte způsobem prokazujícím vaši totožnost, jako je datová schránka, e-mail s uznávaným elektronickým podpisem nebo listinné podání s ověřeným podpisem, případně se do sídla Správce dostavíte osobně s průkazem totožnosti.
7. V případě, že váš požadavek na poskytnutí těchto informací bude zjevně bezdůvodný nebo nepřiměřený, zejména opakovaný v krátké době, můžeme požadovat úhradu přiměřených nákladů.
8. Pokud nebudete spokojeni s vyřízením dotazu, požadavku nebo podnětu Správcem, máte právo podat stížnost k Úřadu pro ochranu osobních údajů. Předtím je ale vždy vhodné projednat problém s Pověřencem. Jeho úkolem je především právě dohlížet na to, zda s vašimi údaji pracujeme řádně a neporušujeme vaše práva.

Správce, ZŠ a MŠ Kamýk nad Vltavou zpracovává následující osobní údaje:

Velkou část údajů o dětech/žácích a jejich zákonných zástupcích zpracováváme, protože nám to přímo ukládají zákony a související prováděcí předpisy (školský zákon, zákon o veřejném zdravotním pojištění, vyhláška o předškolním vzdělávání, vyhláška o vedení dokumentace škol a školských zařízení a školní matriky, vyhláška o vzdělávání dětí a žáků se speciálními vzdělávacími potřebami a žáků nadaných a další). Takto zpracováváme především jméno a příjmení, rodné číslo, státní občanství, místo narození a místo trvalého pobytu, údaje o průběhu a výsledcích vzdělávání, údaje o zdravotní způsobilosti, jméno a příjmení zákonného zástupce, místo trvalého pobytu, adresu pro doručování písemností, telefonické spojení. S těmito údaji pracují určení zaměstnanci v naší škole, anonymizované údaje ze školní matriky pravidelně předáváme Ministerstvu školství. Mezi další příjemce (podrobněji čl. 4 odst. 9 GDPR) osobních údajů patří také naši smluvní zpracovatelé osobních údajů.

Na základě smluv a zákonů a souvisejících právních předpisů (školský zákon, zákon o pedagogických pracovnících, zákoník práce, zákon o veřejném zdravotním pojištění, zákon o pojistném na sociální zabezpečení a politiku zaměstnanosti) zpracováváme informace o našich zaměstnancích. Takto zpracováváme především jejich jmenné a kontaktní údaje, údaje o platu a odměně a dalších platbách, údaje pro zdravotní a sociální pojištění, bankovní spojení a další podobné údaje. Dále zpracováváme informace o průběhu jejich zaměstnání, specifické údaje (přímá a nepřímá pedagogická činnost, přespočetné hodiny apod.) o pedagogických zaměstnancích apod. S těmito údaji pracují určení zaměstnanci v naší škole, případně je předáváme na žádost nebo z důvodu plnění zákonné povinnosti ČSSZ, finanční správě, Úřadu práce ČR, zdravotním pojišťovnám. Mezi další příjemce (podrobněji čl. 4 odst. 9 GDPR) osobních údajů patří také naši smluvní zpracovatelé osobních údajů.

Na základě smluv a zákonů a souvisejících právních předpisů (občanský zákoník, obchodní zákoník, zákony o účetnictví) zpracováváme informace o našich dodavatelích či jejich zástupcích. Takto zpracováváme především jmenné a kontaktní údaje.

Na základě plnění úkolu ve veřejném zájmu [dle čl. 6 odst. 1 písm e) GDPR] zpracováváme některé osobní údaje dětí/žáků a dalších fyzických osob, které přicházejí do styku se školou v dalších evidencích, například pronájmů tělocvičny, zájmových kroužků, dále pro informování na webu o školních událostech a další. V kombinaci se smlouvami zpracováváme také údaje potřebné pro školní stravování, školní výlety a zájezdy, školy v přírodě či lyžařské kurzy a další podobné agendy. Dále zpracováváme osobní údaje, které jsou součástí dokumentů ve spisové službě, v e-mailovém klientovi a v datové schránce. S těmito údaji pracují pouze určení zaměstnanci v naší škole, popř. v případě akcí pořádaných školou je předáváme ubytovacímu zařízení, plavecké škole, cestovní agentuře apod. Mezi další příjemce (podrobněji čl. 4 odst. 9 GDPR) osobních údajů také patří smluvní zpracovatelé osobních údajů.

Osobní údaje uchováváme po dobu nezbytnou k účelu, pro který je zpracováváme, případně po dobu stanovenou spisovým a skartačním řádem.

Osobní údaje nepředáváme do třetích zemí nebo mezinárodním organizacím.

Osobní údaje nejsou předmětem automatizovaného individuálního rozhodování, včetně profilování.

Škola a výukové aplikace

V rámci svých výukových postupů škola využívá následující aplikace a programy, ve kterých může docházet ke zpracování osobních údajů žáků. Tyto programy byly vybrány s ohledem na vzdělávací potřeby žáků a jsou používány v souladu s platnými právními předpisy na ochranu osobních údajů, včetně GDPR.

Každý poskytovatel těchto aplikací garantuje zpracování osobních údajů v souladu s právními předpisy a na základě smluvních vztahů s uživateli nebo školami. Níže uvádíme seznam využívaných aplikací s odkazem na jejich zásady ochrany osobních údajů:

• WocaBee – aplikace pro výuku cizích jazyků
  Zásady ochrany osobních údajů: WocaBee VOP
• Výukové prostředí SANACO na anglický jazyk – jazyková učebna
  Zásady ochrany osobních údajů: SANACO GDPR
• E-learningový portál mCourser – propojení s učebnicí a pracovním sešitem
  Zásady ochrany osobních údajů: mCouser GDPR
• UmímeTo.cz – online vzdělávací aplikace
  Zásady ochrany osobních údajů: UmímeTo GDPR
• Proškoly.cz – platforma pro vzdělávání
  Zásady ochrany osobních údajů: Proškoly.cz GDPR
• Učebnice online  – Nová škola
  Zásady ochrany osobních údajů: Nová škola GDPR