Platnost od: 25. 5. 2018
Naposledy aktualizováno dne: 6.2.2024
ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ
Informace poskytované správcem
V souladu s články 12, 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „obecné nařízení o ochraně osobních údajů“) byly přijaty tyto Zásady zpracování a ochrany osobních údajů (dále též jen „Zásady“).
Tyto „Zásady“ zpracování osobních údajů, které jsou k nahlédnutí v sídle školy, mohou být jednostranně aktualizovány s ohledem na změny účelů zpracování nebo změny v legislativě. Datum posledních úprav je uvedeno v pravém horním rohu. Datum aktualizace je vždy datem účinnosti nejnovější verze platných zásad zpracování osobních údajů.
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány.
Název: Salesiánské středisko volného času Don Bosco
Kontaktní adresa: Vítkovická 1949/28, 702 00 Ostrava
Telefonní čísla : 599526361
Elektronická adresa: ostrava.stredisko@sdb.cz
Identifikátor datové schránky: xwgqhij
IČ: 65468961
Pověřenec pro ochranu osobních údajů, někde označovaný anglickou zkratkou DPO (Data Protection Officer), je osoba, která je zkušená v oblasti ochrany a zpracování osobních údajů a dělá vše pro to, aby zpracování osobních údajů probíhalo v souladu s příslušnými právními předpisy. Rovněž je to nejpovolanější osoba pro vyřizování dotazů a žádostí, které se týkají osobních údajů.
Správce v souladu s legislativou jmenoval pověřence pro ochranu osobních údajů. Tuto službu zajišťuje společnost 2K CONSULTING s.r.o., se sídlem Tovární 915/40, 779 00 Olomouc, IČ: 29451990.
Kontaktní údaje pověřence:
Bc. Radek Kubíček, MBA, Dis.
tel: 585 155 100
email: kubicek.dpo@2kconsulting.cz
Každé zpracování osobních údajů má svůj účel. Pokud osobní údaje nepotřebujeme, nezpracováváme je. Obecně se účely zpracování osobních údajů rozlišují na:
Osobní údaje zpracováváme pouze v souladu s GDPR na základě těchto právních titulů:
Právní předpisy (dle důležitosti a četnosti používání), na základě, kterých dochází ke zpracování osobních údajů bez vašeho souhlasu:
Zpracování osobních údajů na základě oprávněného zájmu:
Realizace školního vzdělávání – školní vzdělávání je realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod. Je činěno ve veřejném zájmu, ale zároveň je naším oprávněným zájmem zajistit vzdělávací režim dítěte ve škole, přizpůsobit mu vzdělání na míru, aktivně jej ve vzdělání podporovat a za tím účelem musíme znát jeho specifické potřeby, talenty, zájmy, koníčky i hendikepy a historii jeho vzdělávání.
Prezentace dobrého jména školy a ochrana její pověsti – je v našem zájmu se pochlubit úspěchy našich žáků, neboť jde rovněž o úspěchy našich pedagogických pracovníků. Může tak dojít ke zveřejňování autorské tvorby žáků a výsledků soutěží, což zahrnuje prezentaci např. výtvarných či audiovizuálních děl žáků nebo záznamů uměleckých vystoupení žáků (hudebních, pohybových apod.).
Ochrana práv školy a vymáhání pohledávek – v případě soudního sporu vzniklého ze vzájemných soukromoprávních i veřejnoprávních vztahů, budeme vaše osobní údaje využívat po dobu trvání soudního sporu, vč. všech řádných i mimořádných opravných prostředků, popř. po dobu jiných řízení či realizace výkonu veřejné moci (např. správní řízení, komunikace s veřejným ochráncem práv, …). Mezi ochranu našich práv řadíme i vymáhání pohledávek.
Usnadnění a urychlení komunikace – pro komunikaci s vámi využíváme vaše telefonní číslo, popř. e-mailovou adresu.
Ochrana majetku, života, zdraví osob prostřednictvím stálého kamerového systému – prostory, ve kterých je kamerový systém umístěn, jsou zřetelně označeny informačními cedulemi. Záznamy z kamerového systému jsou uchovávány po dobu v souladu s legislativou a doporučením ÚOOU.
Plnění povinností vyplývajících z projektů financovaných z národních či evropských fondů za účelem kontroly efektivního nakládání s finančními prostředky.
Vysílání zaměstnanců na vzdělávací akce.
Zpracovávání osobních údajů subjektů pro následné uzavření smluvního vztahu.
Předávání dítěte pověřené osobě při odchodu ze školy na základě písemného pověření vystaveného zákonným zástupcem dítěte.
Kdy vyžadujeme váš souhlas
Uvedená zpracování jsou zcela dobrovolná a záleží pouze na vás, zda na ně přistoupíte. Jedná se o zveřejňování fotografií a videí z kulturních, soutěžních a společenských akcí pořádaných školou na sociálních sítích.
Marketingové účely
Ředitel školy důsledně zakazuje předávání osobních údajů žáků a zákonných zástupců třetím osobám za účelem marketingu (nabídky pomůcek, knih, aktivit pro žáky apod.). Stejný postup platí i v případě osobních údajů zaměstnanců školy.
Škola zpracovává osobní údaje, i zvláštní osobní údaje. Podrobnější informace o zpracovávaných osobních údajích jsou uvedeny v následujících kategoriích.
Informace získány od osob, kterých se týkají:
V rámci zvláštní kategorie osobních údajů zpracováváme:
Vaše osobní údaje předáváme ke zpracování pouze zpracovatelům, se kterými máme uzavřené písemné zpracovatelské smlouvy. V těchto zpracovatelských smlouvách jsou stanoveny požadavky na přijetí a dodržování technických a organizačních opatření při zpracování osobních údajů, včetně mlčenlivosti pověřených osob smluvního partnera. Jde především o dodavatele IS, ve kterých je zpracováváno účetnictví, školní matrika, agenda spojená se správním řízením a stravování, dále IS odpovídající za hosting webových stránek školy a cloudové služby.
Osobní údaje mohou být předávány např. orgánům veřejné moci na základě zákonem stanovených podmínek (např. Policie ČR, soudy…). Pro zajištění činnosti organizace nebo za účelem ochrany našich práv, majetku či jiných oprávněných zájmů mohou být osobní údaje předávány těmto příjemcům: MŠMT ČR, OSPOD, PPP, SPC, Policie ČR, Krajská hygienická stanice, ČŠI, Krajský úřad, Finanční úřad, Okresní správa sociálního zabezpečení, Úřad práce ČR, zřizovatel, pojišťovna, bankovní ústav školy, zdravotní pojišťovny zaměstnanců, exekutorská komora a jiné instituce.
Osobní údaje zaměstnanců, žáků a zákonných zástupců jsou archivovány po dobu trvání zaměstnaneckého poměru nebo po dobu trvání školní docházky, v některých případech dle zákonných povinností i po skončení docházky. Doba uložení je tedy stanovena právními předpisy a pro tyto účely byla správcem zavedena směrnice pro archivaci dokumentů, spisový a skartační řád.
Vaše osobní údaje (komunikační nástroje) můžeme zpracovávat pomocí online aplikací, které mají servery umístěné v USA. Na základě rozhodnutí Evropské komise zaručují servery v USA přiměřenou ochranu osobních údajů a provozovatelé poskytli přiměřené záruky na bezpečnost Vašich údajů a zaručili, že se osobní údaje zpracovávají v souladu s nařízením GDPR. V takovém případě budete odkázáni na existenci rozhodnutí Evropské komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR.
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinná vyhotovení dokumentů, ve kterých jsou obsaženy osobní údaje, jsou uloženy v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích.
Technologické zabezpečení organizace zajišťuje IT specialista. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s ICT technologií.
Všichni zaměstnanci nakládají s osobní údaji v souladu s přijatou směrnicí o ochraně osobních údajů a těmito základními zásadami:
Osobní údaje jsou zpracovávány v listinné nebo elektronické podobě neautomatizovaným způsobem. Neprovádíme žádné automatizované rozhodování.
Správce pořizuje fotografie a videa z pořádaných akcí za účelem prezentace akce a informování veřejnosti o činnosti organizace jako veřejné instituce, a to na základě právního titulu veřejného zájmu dle čl. 6 odst. 1, písm. e) Nařízení č. 679/2016 Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Organizace neposkytuje třetím osobám licenci k užití autorského díla dle zákona č. 121/2000 Sb. o právu autorském. Pořízená videa a fotografie je možné stahovat a užívat pouze v souladu s aktuálně účinným zněním zákona č. 121/2000 Sb. o právu autorském. V případě toho, že by někdo měl zájem stahovat obsah webových stránek za účelem dalšího šíření či rozmnožování, je potřeba zajistit si souhlas dokumentovaných osob. Organizace nenese odpovědnost za užívání a další zveřejnění fotografií a videí třetími osobami.
Pojmem cookies se myslí soubory cookies a další podobné technologie (například pixelové značky, webové signály nebo identifikátory zařízení), které mohou automaticky shromažďovat osobní údaje při návštěvě webových stránek.
Účel Cookies
Cookies umožňuje nabídnout Vám služby, které odpovídají Vašim potřebám a zájmům. Cookies umožňují zaznamenávat informace o Vaší návštěvě a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší.
Soubory cookies
předvoleb a obecně k vylepšení uživatelského prostředí webové stránky;
Odmítnutí Cookies
Soubory cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud však použijete nastavení prohlížeče tak, že vypnete všechny cookies (včetně esenciálních cookies), nemusí se vám podařit získat přístup na webovou stránku nebo do některých jejích částí (např. uživatelské konto).
Nastavení soukromí ve Vašem počítači, kde lze použití cookies odmítnout či zakázat, najdete v menu
příslušného internetového prohlížeče. Můžete rovněž změnit nastavení svého prohlížeče tak, aby Vás
upozornil pokaždé, když je vám nabízen nějaký soubor cookies.
Nastavení souborů cookies v nejčastěji používaných prohlížečích najdete na následujících internetových stránkách:
V souladu s ustanoveními čl. 12 až 22 nařízení GDPR můžete uplatnit svá práva:
Jednotlivá práva můžete uplatnit přímo u správce – viz kontakty výše, pouze písemnou formou:
Obecné informace k uplatnění práv
Veškerá sdělení a vyjádření k vámi uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek za administrativní náklady.
Vyjádření a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás budeme informovat.