GDPR

INFORMAČNÍ POVINNOST SPRÁVCE

(dle čl. 13 a 14 GDPR)

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) vás tímto informujeme, jakým způsobem ZŠ, Chrudim, Školní náměstí 6 zpracovává osobní údaje žáků, jejich zákonných zástupců, zaměstnanců a dalších osob v souvislosti s poskytováním vzdělávání, péče a souvisejících činností.

1. Správce osobních údajů

Základní škola, Chrudim, Školní náměstí 6

Školní náměstí 6, Chrudim 537 01

IČO: 70 92 50 38

Telefon: 469 620 383

E-mail : skola@zsskolninamesti.cz

2. Kontaktní údaje pověřence pro ochranu osobních údajů

Keystone Company a.s.

Korunní 2569/108, 101 00 Praha 10 – Vinohrady

IČO: 05983649

Ing. Radek Vrňák

E-mail: info@ksco.cz

Na pověřence se můžete obracet s dotazy, podněty nebo požadavky souvisejícími se zpracováním osobních údajů. Pověřenec je vázán mlčenlivostí a jedná nezávisle.

3. Základní pojmy

  • Subjekt údajů – osoba, jejíž osobní údaje jsou zpracovávány (např. žák, rodič, zaměstnanec).
  • Osobní údaj – jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě (např. jméno, adresa, datum narození, e-mail, fotografie).
  • Zvláštní kategorie osobních údajů – citlivé údaje, jako je zdravotní stav, náboženské přesvědčení, biometrické údaje apod.
  • Zpracování – jakákoli operace prováděná s osobními údaji (např. shromažďování, uchovávání, výmaz, zpřístupnění).
  • Správce – organizace, která určuje účel a prostředky zpracování (např. škola).
  • Zpracovatel – osoba nebo organizace, která zpracovává údaje jménem správce (např. poskytovatel školního softwaru).

Podrobné zásady ochrany osobních údajů mohou být rovněž uvedeny ve školním řádu školy.

Účel zpracování

Právní základ (GDPR)

Příklad konkrétního použití

Evidence v matrice

čl. 6 odst. 1 písm. c)

Zapsání dítěte do mateřské/ základní školy, vedení údajů o zákonných zástupcích, občanství, trvalém pobytu apod.

Vedení třídních knih

čl. 6 odst. 1 písm. c)

Zaznamenání docházky, hodnocení, poznámky o chování

Klasifikace a vysvědčení

čl. 6 odst. 1 písm. c)

Ukládání údajů o prospěchu, výchovných opatřeních

Úrazy a krizové situace

čl. 6 odst. 1 písm. c)

Záznam do knihy úrazů, komunikace s pojišťovnou

Předávání údajů jiným institucím

čl. 6 odst. 1 písm. c)

OSPOD, PPP, soudy, školní inspekce

Vedení zdravotních údajů pro zotavovací akce

čl. 6 odst. 1 písm. c), čl. 9 odst. 2 písm. h)

Posudky o zdravotní způsobilosti, přehledy o očkování na školách v přírodě

Organizace soutěží a výjezdů

čl. 6 odst. 1 písm. a)

Jména a kontakty účastníků zájezdu, seznamy žáků

Propagace školy

čl. 6 odst. 1 písm. a)

Uveřejnění fotografií ze školních akcí na webu a v tisku

Komunikace se zákonnými zástupci

čl. 6 odst. 1 písm. e)

Informace o prospěchu, onemocnění, změnách v organizaci výuky

Kamerový systém

čl. 6 odst. 1 písm. e)

Monitoring vstupních prostor školy pro ochranu žáků a majetku

Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

5. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

  • státním institucím (ČŠI, OSPOD, KHS, soudy),
  • smluvním zpracovatelům (např. IT dodavatelé, školní software),
  • pojišťovnám (např. při řešení úrazu),
  • organizátorům školních akcí (s vaším souhlasem).

Přenos do třetích zemí (mimo EU) neprovádíme, s výjimkou služeb jako je Google nebo Microsoft, které jsou smluvně vázány standardními doložkami ochrany dat.

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu:

  • určenou právními předpisy (např. školní matrika 45 let),
  • nezbytně nutnou k dosažení účelu,
  • po dobu platnosti souhlasu nebo do jeho odvolání.

Nepotřebné údaje pravidelně likvidujeme dle spisového a skartačního řádu školy.

7. Práva subjektu údajů

Máte právo:

  • na informace a přístup k osobním údajům,
  • na opravu nepřesných údajů,
  • na výmaz („být zapomenut“), pokud to umožňuje zákon,
  • na omezení zpracování,
  • vznést námitku proti zpracování (zejména u kamer nebo propagace),
  • na přenositelnost údajů (v případě souhlasu nebo smlouvy),
  • kdykoli odvolat souhlas.

8. Jak uplatnit svá práva

Žádost o uplatnění práv můžete podat:

  • osobně ve škole s prokázáním totožnosti,
  • datovou schránkou subjektu údajů,
  • e-mailem s kvalifikovaným elektronickým podpisem,
  • písemně s ověřeným podpisem,
  • prostřednictvím pověřence pro ochranu osobních údajů.

Na žádost odpovídáme do 1 měsíce, ve složitých případech do 2 měsíců.

9. Zabezpečení osobních údajů

Škola přijímá technická a organizační opatření na ochranu osobních údajů, zejména:

  • přístupová oprávnění a hesla,
  • zabezpečený přenos dat a šifrování,
  • zamykání fyzických spisů,
  • školení zaměstnanců,
  • interní směrnice a kontroly,
  • dohled pověřence.

10. Dozorový orgán

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Tel.: +420 234 665 111

E-mail: posta@uoou.cz

Datová schránka: qkbaa2n

Web: www.uoou.cz