Obsah stránky

Zásady zpracování osobních údajů

1. Správce osobních údajů, kontaktní údaje pro oblast GDPR

Správcem osobních údajů je společnost Základní škola a mateřská škola Hlučín - Bobrovníky, příspěvková organizace, IČO 75027143, se sídlem Lesní 174/14, 748 01 Hlučín-Bobrovníky, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě v oddílu Pr, vložce 237 (dále jen „Správce“). Jakékoli dotazy týkající se zpracovávání osobních údajů můžete zasílat na adresu sídla Správce, na emailovou adresu reditel@zsbobrovniky.cz, tel. +420 597 603 491.

Pověřenec pro ochranu osobních údajů:

• Ing. Luděk Mandok
• E-mail: ludek.mandok@autocont.cz
• Tel.: +420 724 289 323

2. Rozsah zpracování a kategorie osobních údajů, které jsou předmětem zpracování

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů Správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce. Správce zpracovává následující kategorie osobních údajů:

• adresní a identifikační údaje (např. jméno, příjmení, datum a místo narození, rodinný stav, rodné číslo, státní příslušnost, adresa trvalého bydliště, telefonní spojení domů, do zaměstnání apod.)
• citlivé údaje (údaje vypovídající o národnostním původu, zdravotním stavu)
• popisné údaje (např. vzdělání, znalost cizích jazyků, odborné znalosti a dovednosti, počet dětí, obrazový záznam z kamerového systému, vojenská služba, předchozí zaměstnání, zdravotní pojišťovna, mzda, číslo cestovního dokladu, bankovní spojení apod.)
• údaje o jiné osobě (např. adresní a identifikační údaje člena rodiny, manžel/manželka, dítě apod.)

3. Účel zpracování osobních údajů

Zpracovávání z důvodu splnění smlouvy, splnění zákonných povinností a z důvodu oprávněných zájmů Správce 
Poskytnutí osobních údajů nutných pro splnění smlouvy, plnění zákonných povinností Správce a ochranu oprávněných zájmů Správce je povinné. Bez poskytnutí osobních údajů k těmto účelům by nebylo možné služby poskytovat. Ke zpracování osobních údajů pro tyto účely nepotřebuje Správce souhlas subjektu osobních údajů.

Osobní údaje pro tyto činnosti jsou zpracovány v rozsahu nutném pro naplnění těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány. Základní lhůty pro zpracování osobních údajů jsou k dispozici níže v čl. 5 Zásad.

4. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí Správce. Zpracování je prováděno v jeho provozovnách a sídle jednotlivými pověřenými zaměstnanci Správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů. Při zpracování osobních údajů Správcem nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

5. Doba zpracování osobních údajů

Ke zpracování osobních údajů dochází po dobu, která je nezbytná pro účely, pro které jsou údaje zpracovávány, a to v souladu se lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu Správce či v příslušných právních předpisech.

6. Kategorie příjemců osobních údajů

Správce při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od Správce, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů od Správce a nesmí je využít jinak.

7. Práva subjektů údajů

V souladu s GDPR náleží subjektu osobních údajů práva vůči Správci. Tyto práva  je subjekt údajů oprávněn  uplatňovat na kontaktních adresách uvedených v čl. 1 těchto Zásad.

Dle GDPR jsou Vaše práva:

• Právo subjektu OU být zapomenut, být vymazán (článek 17 GDPR)
• Právo subjektu OU být seznámen s údaji, které správce či zpracovatel o subjektu má (článek 15 GDPR)
• Právo subjektu OU vznést námitku proti zpracování jeho osobních údajů (článek 21 GDPR)
• Právo subjektu OU na omezení zpracování (článek 18 GDPR)
• Právo subjektu OU mít možnost přenést své osobní údaje od správce k třetímu subjektu (článek 20 GDPR)
• Právo subjektu OU žádat lidský přezkum v případě automatizovaného rozhodování (článek 22 GDPR)
• Právo subjektu OU aktualizovat své osobní údaje tak, aby jejich neaktuální verze mu nezpůsobila újmu (článek 16 GDPR)

Výmaz (zapomenutí) – Vaše osobní údaje budou vymazány s výjimkou údajů nezbytných pro plnění právní povinnosti, údajů nezbytných pro obhajobu právních nároků či údajů nezbytných pro ochranu veřejných zájmů.

Přístup (seznámení s údaji, které o Vás máme) – bude Vám poskytnuta kopie všech osobních údajů, které o Vás vedeme s výjimkou našeho duševního vlastnictví nebo našeho obchodního tajemství a dále pak případů, kdy by mohlo dojít k předání osobních údajů jiných osob.

Vznést námitku proti zpracování osobních údajů – můžete kdykoliv vznést námitku, která bude projednána odpovídajícím způsobem tak, aby nedošlo k poškození Vašich zájmů. Námitku lze uplatnit v případech kdy je zpracování nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany nebo proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

Omezení zpracování osobních údajů – na základě Vaší námitky dojde k omezení zpracování Vašich osobních údajů. Do vyřešení námitky je zpracování osobních údajů omezeno.

Přenesení osobních údajů – pokud jste nám poskytl(a) své osobní údaje na základě smlouvy nebo souhlasu budou Vám Vaše osobní údaje vyexportovány ve strukturovaném běžně používaném elektronickém formátu tak, abyste si je mohl(a) přenést k třetí straně.

Žádat lidský přezkum v případě automatizovaného rozhodování – máte-li pochybnost o správnosti automatizovaného rozhodování na základě Vámi poskytnutých osobních údajů, zajistíme provedení rozhodnutí oprávněnou rolí.

Aktualizovat své osobní údaje tak, aby jejich neaktuální verze Vám nezpůsobila újmu – zajistíme aktualizaci Vašich osobních údajů na základě Vašeho podnětu.