GDPR

Správce osobních údajů

Správcem osobních údajů je:

Mateřská škola ŠVESTKA, Praha 13, Thomasova 239, příspěvková organizace
Thomasova 239/7, Třebonice
155 00 Praha 5

IČO: 23913401

Telefon: +420 775 586 676

E-mail: reditelka@mssvestka.cz

Datová schránka: p6vamhq

(dále jen "škola")

Pověřenec pro ochranu osobních údajů

Škola jmenovala pověřence pro ochranu osobních údajů:

Mgr. Tomáš Tesarčík

Úřad městské části Praha 13
Sluneční náměstí 2580/13
158 00 Praha 5 – Stodůlky

E-mail: poverenec@p13.mepnet.cz

Telefon: +420 235 011 514

Na pověřence se můžete obracet ve všech záležitostech týkajících se zpracování a ochrany osobních údajů.

Jaké osobní údaje škola zpracovává

Škola zpracovává osobní údaje zejména:

• dětí přijatých k předškolnímu vzdělávání,

• zákonných zástupců dětí,

• zaměstnanců školy,

• uchazečů o zaměstnání,

• dalších osob, pokud tak stanoví právní předpis.

Zpracovávány jsou zejména identifikační, kontaktní a další údaje nezbytné pro plnění povinností školy.

Účel zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

• poskytování předškolního vzdělávání,

• vedení školní matriky,

• přijímacího řízení,

• zajištění školního stravování,

• vedení povinné dokumentace školy,

• ochrany zdraví a bezpečnosti dětí,

• komunikace se zákonnými zástupci,

• plnění pracovněprávních a účetních povinností,

• plnění povinností uložených právními předpisy.

Právní základ zpracování

Škola zpracovává osobní údaje zejména na základě:

• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,

• čl. 6 odst. 1 písm. e) GDPR – plnění úkolu ve veřejném zájmu,

• čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů, pokud je vyžadován.

Zpracování vychází zejména z těchto právních předpisů:

• zákon č. 561/2004 Sb., školský zákon,

• zákon č. 500/2004 Sb., správní řád,

• zákon č. 563/2004 Sb., o pedagogických pracovnících,

• zákon č. 262/2006 Sb., zákoník práce,

• zákon č. 499/2004 Sb., o archivnictví a spisové službě,

• zákon č. 110/2019 Sb., o zpracování osobních údajů,

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Příjemci osobních údajů

Osobní údaje mohou být v souladu s právními předpisy předávány zejména:

• Ministerstvu školství, mládeže a tělovýchovy,

• Magistrátu hlavního města Prahy,

• České školní inspekci,

• orgánům veřejné moci,

• smluvním zpracovatelům poskytujícím škole služby v oblasti informačních technologií, účetnictví nebo školních informačních systémů.

Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro splnění účelu jejich zpracování a po dobu stanovenou právními předpisy, spisovým a skartačním řádem školy.

Práva subjektů údajů

Subjekt údajů má právo:

• požadovat přístup ke svým osobním údajům,

• požadovat opravu nepřesných údajů,

• požadovat omezení zpracování v případech stanovených právními předpisy,

• vznést námitku proti zpracování,

• podat stížnost u Úřadu pro ochranu osobních údajů.

Právo na výmaz osobních údajů se neuplatní v případech, kdy škola zpracovává osobní údaje na základě zákonné povinnosti nebo ve veřejném zájmu.

Uplatnění práv subjektu údajů

Žádosti týkající se ochrany osobních údajů lze podávat:

• písemně na adresu školy,

• prostřednictvím datové schránky školy,

• elektronicky na e-mail reditelka@mssvestka.cz,

• prostřednictvím pověřence pro ochranu osobních údajů.

Dozorový orgán

Dozorovým orgánem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

www.uoou.cz

Telefon: +420 234 665 111

E-mail: posta@uoou.cz

Zveřejňování fotografií a audiovizuálních záznamů

Škola může pořizovat fotografie a obrazové záznamy z akcí školy za účelem dokumentace a prezentace své činnosti.

Fotografie a záznamy jsou zveřejňovány pouze v souladu s platnými právními předpisy a na základě příslušného právního titulu, případně souhlasu zákonného zástupce dítěte.

Zabezpečení osobních údajů

Škola přijala technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, změně, ztrátě, zničení nebo jinému zneužití.

Tyto prostředky jsou pravidelně vyhodnocovány a aktualizovány s ohledem na aktuální technický vývoj a právní požadavky.

Tento text je pro web MŠ zcela dostačující. Nepotřebujete zveřejňovat interní směrnici GDPR, záznamy o činnostech zpracování ani smlouvy se zpracovateli. Tyto dokumenty musí škola mít, ale na web se běžně nedávají.