Návštěvnost
Návštěvnost:
ONLINE:1
DNES:11
TÝDEN:0
CELKEM:296124
Návštěvnost:
ONLINE:1
DNES:11
TÝDEN:0
CELKEM:296124
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ MATEŘSKÉ ŠKOLY
Mateřská škola Stříbro, příspěvková organizace, se sídlem Soběslavova č.p. 1003, Stříbro (dále jen „MŠ“, „mateřská škola“, „škola“, „školka“ nebo „správce“) je příspěvkovou organizací, jejímž zřizovatelem je město Stříbro, se sídlem Masarykovo nám. 1, 349 01 Stříbro. Hlavní činností organizace je zajištění předškolního vzdělávání dětí ve smyslu zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“).
V souladu s účinností nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „obecné nařízení o ochraně osobních údajů“) byly přijaty tyto Zásady ochrany osobních údajů. Tyto zásady jsou účinné ke dni 25. 5. 2018.
Cílem těchto zásad je seznámit subjekty osobní údajů, tj. děti, zákonné zástupce i třetí osoby, se zpracováním osobních údajů mateřskou školou a informovat o právech, které mohou subjekty osobních údajů uplatnit.
Písemné znění těchto zásad je dostupné z webových stránek mateřské školy ms-sobeslavova/ a dále jsou k dispozici k nahlédnutí v sídle mateřské školy. Zásady ochrany osobních údajů jsou průběžně aktualizovány a doplňovány v souladu s aktuálním účelem zpracování a aktuální právní úpravou.
1. CO JE TO NAŘÍZENÍ GDPR?
Obecné nařízení o ochraně osobních údajů, tzv. GDPR, je uceleným souborem pravidel na ochranu dat v Evropské unii. Cílem je co nejvíce chránit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji; dát jim větší kontrolu nad tím, co se s jejich daty děje. GDPR se dotkne každého, kdo shromažďuje nebo zpracovává osobní údaje občanů EU. GDPR začalo v celé EU platit jednotně od 25. května 2018. V České republice tak nahradilo současnou právní úpravu ochrany osobních údajů v podobě směrnice č. 95/46/ES. Zpracování osobních údajů podle nařízení EU upravuje zákon č. 110/2019 Sb., o ochraně osobních údajů.
Dalšími právními normami zabývajícími se ochranou osobnosti a osobních údajů jsou:
GDPR je založeno na principu odpovědnosti správce (mateřské školy) a přístupu založeném na riziku:
Důležité pojmy
Zpracování osobních údajů je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Osobní údaje jsou veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě (například jméno, pohlaví, věk a datum narození, osobní stav, IP adresa a fotografický záznam, e-mailová adresa, telefonní číslo apod.). Citlivé údaje jsou zvláštní kategorií osobních údajů, jimiž jsou údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém vyznání, členství v odborech, o zdravotním stavu, sexuální orientaci a trestních deliktech či pravomocném odsouzení.
Subjekt údajů je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
2. KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ?
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. V daném případě jde o mateřskou školu, tedy MŠ Stříbro, příspěvkovou organizaci, se sídlem Soběslavova č.p. 1003, Stříbro, jejímž zřizovatelem je město Stříbro se sídlem Masarykovo nám. 1, 349 01 Stříbro.
Kontaktní údaje na správce (mateřskou školu):
Mateřská škola Stříbro, příspěvková organizace
Soběslavova č.p. 1003, 349 04 Stříbro
tel.: 374 623 427, 724 761 786
mail: skolka.sobes@tiscali.cz
3. KDO JE POVĚŘENCEM PRO OCHRANU OSOBNÍCH ÚDAJŮ?
Pověřenec pro ochranu osobních údajů, občas označovaný anglickou zkratkou DPO, je osoba, která je zkušená v oblasti ochrany osobních údajů a dělá vše pro to, aby zpracování probíhalo tak, jak má, zejména v souladu s příslušnými právními předpisy. Rovněž je to nejpovolanější osoba pro vyřizování dotazů a žádostí týkajících se osobních údajů.
Pověřencem pro ochranu osobních údajů byla jmenována Lenka Albertová, se sídlem Masarykovo nám. 1, 349 01 Stříbro.
Kontaktní údaje na pověřence pro ochranu osobních údajů:
Lenka Albertová
Masarykovo nám. 1, 349 01 Stříbro
tel.: +420 777 479 684
e-mail: albertova@mustribro.cz
4. ZA JAKÝM ÚČELEM ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?
Každé zpracování osobních údajů má svůj účel. Pokud osobní údaje nepotřebujeme, nezpracováváme je. Obecně se účely zpracování osobních údajů rozlišují na:
Přehled právních titulů zpracování osobních údajů
Osobní údaje se mohou ve škole zpracovávat pouze v souladu s GDPR na základě těchto právních titulů:
Účely, k nimž GDPR nevyžaduje váš souhlas:
Bez vašeho souhlasu mohou být osobní údaje ve škole zpracovávány pouze v souladu s GDPR na základě těchto právních titulů:
Zde jsou vyjmenovány jednotlivé dílčí účely, které nevyžadují souhlas a využívají výše zmíněné právní tituly:
Zde jsou vyjmenovány právní předpisy (dle důležitosti a četnosti používání), na základě kterých dochází ke zpracování osobních údajů bez vašeho souhlasu:
Marketingové účely:
Ředitel mateřské školy důsledně zakazuje předávání osobních údajů dětí a zákonných zástupců třetím osobám soukromého práva za účelem marketingu (nabídky pomůcek, knih, aktivit pro děti apod.). Obdobně se postupuje i u osobních údajů zaměstnanců mateřské školy.
5. JAKÉ JSOU NAŠE OPRÁVNĚNÉ ZÁJMY?
Mezi účely, k nimž GDPR nevyžaduje váš souhlas, patří také ochrana našich oprávněných zájmů. Těmi jsou:
Ve všech těchto případech jde o zpracování na základě titulu oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Ve všech těchto případech vám přísluší právo vznést námitku podle čl. 21 GDPR.
Právo vznést námitku podle čl. 21 GDPR
Pokud byste zjistili, nebo se jen domníváte, že provádíme zpracování osobních údajů v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě výše zmíněných oprávněných zájmů, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na nás obrátit a požádat nás o vysvětlení či odstranění vzniklého závadného stavu. O vaší námitce rozhodneme do jednoho měsíce.
6. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME?
Mateřská škola zpracovává pouze takové údaje, které potřebuje pro účely své činnosti. Jedná se o tyto kategorie osobních údajů:
Ze zvláštních kategorií osobních údajů, kterým věnujeme zvláštní pozornost, zpracováváme:
7. JAK BYLY OSOBNÍ ÚDAJE ZÍSKÁNY?
Osobní údaje získáme z různých zdrojů, zejména od zákonných zástupců dítěte, a to hlavně při přijímacím řízení dítěte do MŠ a následně i v průběhu jeho vzdělávání. Důležitým zdrojem osobních údajů je i vlastní pozorování dítěte ze strany zaměstnanců MŠ. V neposlední řadě údaje může MŠ získat od zdravotnických zařízení a pedagogicko-psychologických poraden.
V některých případech, zejména dojde-li ke zpracování pro ochranu našich práv v případě soudního či jiného sporu získáváme osobní údaje také z veřejně dostupných zdrojů, rejstříků a evidencí a od třetích stran, které jsou oprávněny k přístupu a zpracovávání vašich osobních údajů.
8. JSTE POVINNI MATEŘSKÉ ŠKOLE OSOBNÍ ÚDAJE PŘEDÁVAT?
Zpracování osobních údajů pro účely, ke kterým nevyžadujeme váš souhlas, je zákonnou či smluvní povinností, popř. je nezbytné pro ochranu našich práv a právem chráněných zájmů či pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, zejména zajištění přijímací řízení dítěte k jeho vzdělávání. V těchto případech je zákonný zástupce povinen škole předat osobní údaje již v průběhu přijímacího řízení, neboť mateřská škola by bez těchto údajů nebyla schopná zajistit plnění právních povinností, kterými je například zajištění zdraví dětí, vedení zákonem uložené dokumentace a evidence dětí či plnění cílů školního vzdělávání uložených školským zákonem.
Zpracování osobních údajů pro účely, ke kterým GDPR vyžaduje váš souhlas, je zcela dobrovolné. Takové zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte, a osobní údaje nám vůbec nemusíte poskytnout.
9. JAK DLOUHO BUDEME OSOBNÍ ÚDAJE UCHOVÁVAT?
Mateřská škola osobní údaje týkající se dítěte uchovává zejména na základě povinnosti stanovené v § 28 školského zákona a dále na základě zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů, a to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných skartačních a archivačních lhůtách. Uchovávání osobních údajů tedy souvisí s povinností vést spisovou službu a pravidly pro skartační řízení. Zákon o archivnictví ukládá mateřské škole vést spisovou službu a povinnost uchovávat dokumenty a umožnit výběr archiválií. Jde o zákonnou povinnost, a proto jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR.
10. BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT NĚKOMU DALŠÍMU?
V případě, že jsou osobní údaje předávány třetím osobám, hovoříme o příjemcích nebo zpracovatelích.
Dle čl. 4 odst. 8 GDPR je zpracovatelem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
V případě, že jsou osobní údaje předávány zpracovatelům, je nezbytné tyto osobní údaje dostatečně zabezpečit. S každým zpracovatelem jsme uzavřeli tzv. zpracovatelskou smlouvu, kde se zpracovatelé zavázali k mlčenlivosti a dále k tomu, že budou zpracovávat vaše osobní údaje výhradně dle našich pokynů. O vaše osobní údaje se tak nemusíte bát.
Dle čl. 4 odst. 9 GDPR je příjemcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu EU, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování.
Osobní údaje dětí a zákonných zástupců jsou předávány příjemcům nebo zpracovatelům v případech, kdy to vyžadují právní předpisy. Jedná se o předávání orgánům veřejné moci, soudům, České školní inspekci, Krajské hygienické stanici, kontrolním orgánům, popř. společnostem, které škola pověří činností, pro kterou je zpracování osobních údajů nezbytné, jako např. logoped, psycholog, pořadatel zájmového kroužku a další.
V případě informací na našich internetových stránkách a v tištěných i elektronických médiích, např. reportážní fotografie ze sportovních, kulturních a vzdělávacích akcí, je příjemcem osobních údajů veřejnost.
V případě výkonu našich práv mohou být předávány osobní údaje podnikatelům poskytující odborné a konzultační služby (zejména účetní, daňoví poradci, soudní znalci a administrátoři veřejných zakázek) a podnikatelé poskytující právní služby (advokáti, notáři, soudní exekutoři a insolvenční správci).
V žádném případě s osobními údaji neobchodujeme ani je nepředáváme třetím osobám za účelem přímého či nepřímého marketingu.
11. BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI?
Osobní údaje nepředáváme do zemí mimo Evropskou unii nebo Evropský hospodářských prostor, ani žádné mezinárodní organizaci.
V případě, kdy by mělo dojít k předání do třetí země nebo mezinárodní organizaci, o tomto budete v konkrétním případě informováni. V takovém případě budete odkázáni na existenci či neexistenci rozhodnutí Evropské komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
12. JAK JSOU OSOBNÍ ÚDAJE ZABEZPEČENY?
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinná vyhotovení dokumentů, ve kterých jsou obsaženy vaše osobní údaje, jsou uložena v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích, kde nikdy nezůstávají bez dozoru oprávněných osob.
K osobním údajům mají přístup pouze oprávnění pedagogičtí pracovníci, nadřízení zaměstnanci, vedení mateřské školy a další oprávněné osoby, které je potřebují pro svou činnost, např. logoped apod.
Všichni zaměstnanci nakládají s osobní údaji v souladu s přijatou směrnicí o ochraně osobních údajů a těmito základními zásadami:
Technologické zabezpečení . Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií.
Systém pro zabezpečení ochrany osobních údajů je zabezpečen následujícími instrumenty:
13. JSOU OSOBNÍ ÚDAJE AUTOMATICKY VYHODNOCOVÁNY?
Osobní údaje jsou zpracovávány v listinné nebo elektronické podobě neautomatizovaným způsobem. Neprovádíme tedy žádné automatizované rozhodování.
14. JAKÁ JSOU NAŠE PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁVÁNÍM OSOBNÍCH ÚDAJŮ?
V souladu s ustanoveními čl. 12 až 22 nařízení GDPR mohou subjekty uplatnit svá práva.
V případě zpracování na základě souhlasu máte právo souhlas kdykoli odvolat. Odvoláním souhlasu ovšem není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
15. JAK MŮŽU UPLATNIT SVÁ PRÁVA?
Jednotlivá práva můžete uplatnit přímo u správce nebo u pověřence pro ochranu osobních údajů.
Kontaktní údaje na správce (mateřskou školu):
Mateřská škola Stříbro, příspěvková organizace
sídlo: Soběslavova č.p. 1003, 349 01 Stříbro
tel.: 374 623 427, + 420 724 761 786
mail: skolka.sobes@tiscali.cz
Kontaktní údaje na pověřence pro ochranu osobních údajů:
Lenka Albertová
sídlo: Masarykovo nám. 1, 349 01 Stříbro
tel.: +420 777 479 684
e-mail: albertova@mustribro.cz
Obecné informace k uplatnění práv
Veškerá sdělení a vyjádření k vámi uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady.
Vyjádření a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás budeme informovat.
Zpráva české školní inspekce
Mateřská škola Stříbro, příspěvková organizace
Soběslavova 1003
349 01 Stříbro