GDPR

Informace ke zpracování osobních údajů

I.

Základní škola a mateřská škola Šilheřovice, příspěvková organizace, adresa: Kostelní 230, Šilheřovice, 747 15, IČO: 75029022 jakožto správce osobních údajů.

II.

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“), které je účinné od 25. 5. 2018 a které je přímo účinné i v rámci právního řádu České republiky, stanovuje pravidla týkající se ochrany fyzických osob v souvislosti se zpracováním osobních údajů a pravidla volného pohybu osobních údajů. Toto nařízení chrání základní práva a svobody fyzických osob, a zejména jejich právo na ochranu osobních údajů.

III.

Osobní údaj - osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů; subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat;

Citlivý osobní údaj (osobní údaj zvláštní kategorie) – osobní údaj, který má zvláštní povahu, jako je např. informace o Vašem zdraví či biometrický údaj umožňující identifikaci osoby;

Subjekt údajů - subjektem údajů je fyzická, živá, osoba, k níž se osobní údaje vztahují;

Správce– správcem je každý subjekt (fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt), který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj;

Zpracovatel - zpracovatelem je každý subjekt (fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt), který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona;

Příjemce údajů - příjemcem údajů je každý subjekt (fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt), kterému jsou osobní údaje zpřístupněny či poskytnuty;

Zpracování osobních údajů - zpracováním osobních údajů je jakákoliv operace nebo soubor operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky; zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace;

Pověřenec pro ochranu osobních údajů – pověřenec pro ochranu osobních údajů monitoruje soulad zpracování osobních údajů s povinnostmi vyplývajícími z nařízení v rámci organizace, provádí interní audity, školení pracovníků a celkové řízení agendy interní ochrany dat. Na pověřence se rovněž mohou obracet subjekty údajů ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv.

IV.

Subjekt údajů má, níže uvedená, práva.

Právo na přístup k osobním údajům – subjekt údajů je oprávněn požadovat informaci o zpracování svých osobních údajů, o účelu zpracování osobních údajů, kategoriích dotčených osobních údajů, o příjemcích nebo případně kategoriích příjemců osobních údajů, o plánované době, po kterou budou osobní údaje uloženy, veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány přímo od subjektu údajů. Stejně tak má každý subjekt údajů právo na kopii zpracovávaných osobních údajů, v tomto případě může správce účtovat subjektu údajů přiměřený poplatek. Subjekt údajů má rovněž právo být informován, zda jsou jeho osobní údaje využívány k automatizovanému rozhodování, včetně profilování, přičemž v této souvislosti má subjekt údajů právo na informace týkající se použitého postupu, významu a předpokládaných důsledků pro subjekt údajů v případě takovéhoto postupu.

Právo na opravu - subjekt údajů má právo požadovat po správci opravu nepřesných, případně chybných, osobních údajů, které se ho týkají, a to bez zbytečného odkladu. Stejně tak může subjekt údajů požadovat doplnění neúplných osobních údajů.

Právo na výmaz („právo být zapomenut“)  - subjekt údajů má právo, aby správce vymazal jeho osobní údaje, a to bez zbytečného odkladu, pakliže nastane některý z těchto případů: (i) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny či zpracovány, (ii) subjekt údajů odvolá souhlas se zpracováním osobních údajů a současně již neexistuje jiný právní důvod, na základě které by byl správce i nadále údaje zpracovávat, (iii) osobní údaje byly zpracovány protiprávně, (iv) subjekt údajů vznese námitku proti zpracování osobních údajů založeném na oprávněných zájmech správce či na plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci a současně neexistují oprávněné důvody správce pro jejich zpracování, (v) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo členského státu, (vi) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti přímo dítěti na základě jeho souhlasu.V případě uplatnění práva na výmaz je subjekt údajů oprávněn požadovat výmaz všech výskytů a odkazů na jeho osobní údaje ve všech jejich kopiích.

Právo na omezení zpracování – subjekt údajů má právo, aby správce omezil zpracování osobních údajů v těchto případech: (i) subjekt údajů popírá přesnost osobních údajů, po dobu omezení zpracování by měl správce ověřit přesnost osobních údajů, (ii) zpracování osobních údajů je protiprávní, nicméně subjekt údajů požaduje zpracování omezit namísto výmazu osobních údajů, (iii) správce již osobní údaje nepotřebuje pro účely zpracování, avšak subjekt údajů je požaduje pro určení, výkon či obhajobu právních nároků, (iv) subjekt údajů vznesl námitku proti zpracování osobních údajů a potřebuje dobu nutnou k ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Právo na přenositelnost údajů – subjekt údajů má právo získat své osobní údaje, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Současně může požadovat, aby tyto údaje byly předány přímo jinému správci, pokud je to technicky proveditelné. Právo na přenositelnost údajů je uplatnitelné pouze v těchto případech: (i) zpracování osobních údajů je založeno na základě souhlasu subjektu údajů či na smlouvě, (ii) zpracování se provádí automatizovaně.

Právo vznést námitku - subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů založeném na oprávněných zájmech správce či na plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, včetně profilování založeném na těchto právních důvodech zpracování. Správce osobní údaje dále nezpracovává, doku neprokáže závažné oprávněné důvody zpracování, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo podat stížnost u dozorového úřadu – subjekt údajů má právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud je názoru, že zpracováním jeho osobních údajů došlo k porušení dle nařízení GDPR.

V.

Subjekt údajů může svá práva, uvedená v čl. IV tohoto dokumentu, uplatnit:

• ústně - osobně v sídle správce údajů
• telefonickou formou na čísle +420 595 054 146, +420 597 589 983
• písemnou formou v listinné podobě - osobním doručením do sídla správce údajů nebo poštou na adresu sídla správce: Kostelní 230, Šilheřovice, 747 15
• formou elektronické komunikace prostřednictvím emailu – reditel@skolasilherovice.cz
• formou elektronické komunikace prostřednictvím datové schránky – ib3mfkq

VI.

Žádosti budou zpracovány do jednoho měsíce od jejich obdržení ze strany subjektu údajů. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce informován, a to včetně důvodů prodloužení.

Postup vyřízení žádosti subjektu údajů podané na základě uplatnění práv uvedených v čl. IV tohoto dokumentu:

1. Přijetí žádosti
2. Identifikace žadatele
3. Vyhodnocení žádosti
4. Rozhodnutí o žádosti
5. Výkon rozhodnutí
6. Informování žadatele

VII.

Kontaktní údaje na pověřence pro ochranu osobních údajů:

Ing. Jiří Knopp

tel.: +420 776 089 339

E-mail: gdpr@jkgrant.cz