Zásady ochrany osobních údajů ve škole

• • • Informace o zpracování osobních údajů dle čl. 13 a 14 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 Škola zpracovává osobní údaje dětí, jejich zákonných zástupců a dalších fyzických osob, s kterými vejde do styku v rámci své působnosti.

      Kontaktní údaje správce:

      • Základní škola Litoměřice, Boženy Němcové 2
      • Adresa: Boženy Němcové 2, Litoměřice
      • Telefon: 416 735 797

      Kontaktní údaje pověřence pro ochranu osobních údajů:

      • Mgr. Tomáš Zika
      • telefon: 416 735 797
      • e-mail: tomas.zika@skolabn.cz

      Právní titul a účely zpracování osobních údajů

      Škola zpracovává osobní údaje výhradně v souladu s právními tituly stanovenými Nařízením EU č. 2016/679 (GDPR):

      • na základě souhlasu,

      • zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je fyzická osoba,

      • zpracování je nezbytné pro splnění právní povinnosti školy,

      • zpracování je nezbytné pro ochranu životně důležitých zájmů fyzické osoby,

      • zpracování je pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,

      • zpracování je nezbytné pro účely oprávněných zájmů školy.

      Prezentace činnosti školy (interní informační média)

      V rámci své zákonné vzdělávací a výchovné působnosti realizuje škola řadu školních a mimoškolních aktivit. Z těchto akcí může škola pořizovat reportážní fotografie (celkové záběry, z nichž nelze snadno identifikovat jednotlivce) a zveřejňovat je na vlastních informačních médiích (např. webové stránky školy, informační leták, školský zpravodaj), a to na základě oprávněného zájmu školy informovat o své činnosti. Zveřejnění takových fotografií nepodléhá výslovnému souhlasu, nicméně každá dotčená osoba má právo vznést námitku a požádat o odstranění záznamu své osoby. Pro zveřejnění konkrétních portrétních fotografií, fotografií s uvedením jména žáka nebo žákovských prací je vždy vyžadován předchozí souhlas zákonného zástupce.

      Oprávněné zájmy správce nebo třetí strany v případě, že zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany

      Škola nezpracovává žádné osobní údaje fyzických osob, jejichž použití by bylo odůvodněno pouze oprávněným zájmem školy, s výjimkou zajištění bezpečnosti (např. kamerový systém, je-li instalován) a výše zmíněné základní reportážní činnosti. Prvotním účelem zpracování osobních údajů je nejčastěji splnění právní povinnosti, výkon veřejné moci nebo provádění činností ve veřejném zájmu.

      Příjemci nebo kategorie příjemců osobních údajů

      Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů předává škola třetím subjektům výhradně v případech, kdy jí tak ukládá zákon, např. při poskytování součinnosti kontrolním orgánům. Výjimkou je poskytnutí nebo zpřístupnění údajů na základě zpracovatelské smlouvy (např. poskytovatelé IT systémů, účetních programů). Bez souhlasu fyzické osoby mohou být dále poskytnuty osobní údaje, které vypovídají o veřejné nebo úřední činnosti osoby a o jejím funkčním nebo pracovním zařazení.

      Předávání osobních údajů do zahraničí

      Při využívání cloudových služeb (např. Google Workspace for Education) a sociálních sítí (společnost Meta) může docházet k předávání některých osobních údajů na servery nacházející se mimo Evropskou unii (typicky do USA). Toto předávání je zajištěno standardními smluvními doložkami nebo odpovídajícím rámcem ochrany soukromí (např. Data Privacy Framework), které zaručují adekvátní úroveň ochrany dat v souladu s GDPR. Jinak do zahraničí nejsou systematicky předávány žádné osobní údaje s výjimkou případů, kdy tak stanoví zákon.

      Doba uložení osobních údajů

      Veškeré dokumenty, které byly škole doručeny nebo byly vytvořeny v souvislosti s její působností, jsou zpracovávány v souladu se zákonem o archivnictví a spisové službě. Doba uložení jednotlivých dokumentů se řídí tímto zákonem a vnitřním předpisem – viz SPISOVÝ ŘÁD ŠKOLY.

      Zdroj zpracovávaných osobních údajů

      Škola získává osobní údaje fyzických osob, s kterými vejde do styku v rámci své působnosti z následujících zdrojů:

      • Osobní údaje poskytne přímo fyzická osoba.

      • Osobní údaje jsou získány od třetích osob nebo ze základních registrů v případech, kdy tak určí zvláštní právní předpis.

      • Z veřejných zdrojů v případech, kdy je škola v rámci své působnosti povinna ověřit některé údaje.

      • Škola nezískává osobní údaje z žádných neoficiálních veřejných zdrojů.

      PRÁVA SUBJEKTU ÚDAJŮ

      Nařízení EU č. 2016/679 (GDPR) přiznává fyzickým osobám, subjektům osobních údajů, následující práva v oblasti ochrany osobních údajů:

      • právo na informace,

      • právo na přístup k osobním údajům,

      • právo na opravu a doplnění,

      • právo na výmaz (právo být zapomenut),

      • právo na omezení zpracování,

      • právo vznést námitku,

      • právo na přenositelnost údajů,

      • právo nebýt předmětem automatizovaného individuálního rozhodování,

      • právo podat stížnost u dozorového orgánu.