Informace o ochraně osobních údajů
Základní informace
Základní škola Šestajovice (dále jen „správce“) zpracovává osobní údaje subjektů údajů (žáků starších 15 let, zákonných zástupců nezletilých žáků, zaměstnanců školy, případně dalších fyzických osob) a plní při tom povinnosti správce těchto údajů v souladu s právními důvody stanovenými v článku 6 Nařízení Evropského parlamentu a rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů, dále jen „ONOOÚ“), označovaného obecně zkratkou GDPR (ze zkráceného anglického názvu ONOOÚ: General Data Protection Regulation).
Bližší informace o ONOOÚ a další související informace lze nalézt např.:
- https://www.uoou.cz/gdpr/ds-3938/p1=3938
- https://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679&from=EN
- https://www.uoou.cz/zakladni-prirucka-k-gdpr/ds-4744/p1=4744
Kontaktní údaje správce
Základní škola Šestajovice – okres Praha východ
Komenského 158, 250 92 Šestajovice
Datová schránka: nrvmsxu
Telefon: 246 082 395
E-mail: zs.sestajovice@seznam.cz
Pověřenec pro ochranu osobních údajů
Správce na základě povinnosti uložené mu ONOOÚ jmenoval Mgr. Šimona Vlčka Pověřencem pro ochranu osobních údajů. Pověřenec plní úkoly dle článku 39 ONOOÚ a je kontaktní osobou a zmocněným zástupcem správce pro řešení dotazů, požadavků nebo žádostí subjektů údajů.
Pověřenec pro ochranu osobních údajů:
Mgr. Šimon Vlček
Adresa pro doručování: Na Roudné 443/18, Plzeň 301 00
Telefon: +420 602 627 213
Email: simon.vlcek@akvlcek.cz
Zpracování osobních údajů
Nezbytné osobní údaje jsou správcem shromažďovány a dále zpracovávány zejména pro plnění úkolů ve veřejném zájmu, kterými je Základní škola pověřena nebo v souvislosti s výkonem pravomoci ředitele školy jako orgánu veřejné moci, dále pro splnění právních povinností, které se na školu vztahují, na základě oprávněného zájmu školy nebo pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, případně pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Dále jsou osobní údaje správcem shromažďovány a dále zpracovávány na základě souhlasu subjektů údajů. Souhlas v takovém případě vždy vyjadřuje svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, a jeho součástí je vždy informace o možnosti udělený souhlas kdykoliv odvolat. Účel zpracování osobních údajů eviduje škola pro jednotlivé agendy v záznamech o činnostech zpracování podle článku 30 ONOOÚ. Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Po této době jsou osobní údaje zlikvidovány, nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem školy.
Právní základ pro zpracování osobních údajů v Základní škole Šestajovice:
- plnění právní povinnost dle platného právního předpisu (především zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (tzv. školský zákon) – není třeba souhlas (např. vedení školní matriky, třídní knihy, zajištění školního stravování, zajištění ochrany zdraví vedením údajů o zdravotní způsobilosti žáka atd.),
- výkon veřejné moci – není třeba souhlas (např. rozhodnutí o přijetí či nepřijetí žáka atd.),
- plnění smlouvy/smluvního vztahu – není třeba souhlas (např. naplnění dodavatelsko-odběratelských vztahů),
- oprávněný zájem školy – není třeba souhlas (např. shromažďování nezbytných údajů žáků nutných k úspěšné realizaci aktivit zahrnutých do ŠVP).
V ostatních případech je nutný souhlas subjektů údajů (zletilé osoby ve věku 15 let+ nebo zákonného zástupce nezletilé osoby). Souhlasy zaměstnanců školy nejsou správcem realizovány. Osobní údaje nejsou správcem předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím není správci uložena právním předpisem, nebo k tomu subjekt údajů neudělil souhlas. Při zpracování osobních údajů školou nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů subjektů údajů. Ředitel školy vnitřním předpisem zakazuje předávání osobních údajů žáků a jejich zákonných zástupců dalším zpracovatelům (např. pro účely nabídek pomůcek, knih, aktivit pro žáky).
Práva a požadavky subjektů údajů
Svá práva a požadavky uplatňují subjekty údajů u Pověřenkyně pro ochranu osobních údajů. Správce zmocnil Pověřenkyni ke všem úkonům souvisejícím s administrací vyřízení žádostí subjektů údajů podle ONOOÚ podaných vůči správci, včetně zajištění komunikace se subjekty údajů. V relevantních případech je možné se na Pověřenkyni obracet za účelem uplatnění práva na přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, dále vznést námitku proti zpracování, či uplatnit právo na přenositelnost údajů a další práva podle ONOOÚ. Rovněž se na Pověřenkyni mohou subjekty údajů obracet v případě údajů zpracovávaných na základě souhlasu za účelem odvolání souhlasu podle článku 7, odst. 3 ONOOÚ – toto právo však mohou žáci ve věku 15+ či zákonní zástupci nezletilých žáků zároveň uplatnit u třídního učitele.
Požadavky subjektů údajů budou vždy řádně posouzeny a vyřízeny v souladu s příslušnými ustanoveními ONOOÚ. Žádost subjektů údajů vyřizuje Pověřenkyně pro ochranu osobních údajů bez zbytečného odkladu, nejpozději do 1 měsíce, ve výjimečných případech do 2 měsíců. Informace se žákům školy ve věku 15+, zákonným zástupcům nezletilých žáků a zaměstnancům školy poskytují bezplatně. Pouze v případě, kdy jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může ředitel školy rozhodnout o uložení přiměřeného poplatku nebo zamítnout vyřízení žádosti. Zjevnou nedůvodnost dokládá správce. V případě, že subjekt údajů nesouhlasí s vyřízením svého požadavku či žádosti, má právo podat stížnost Úřadu pro ochranu osobních údajů.