GDPR
PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“ - General Data Protection Regulation, nebo „Obecné nařízení“).
1. Správce osobních údajů.
Střední škola živnostenská Sokolov, příspěvková organizace
- se sídlem: Žákovská 716, 356 01 Sokolov
- IČ: 75059151
- DIČ: CZ75059151
- Tel.: + 420 352 622 765
- e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
(dále jen Správce)
Správce osobních údajů prohlašuje, že má zavedena veškerá technická a organizační opatření pro zajištění ochrany a bezpečnosti zpracovávaných osobních údajů, zejména před neoprávněným nebo nahodilým přístupem a zpracováním, před změnou a zničením, zneužitím či ztrátou, v souladu s požadavky Obecného nařízení a tímto Vás, v souladu s čl. 12 Obecného nařízení informuje o zpracování Vašich osobních údajů a o Vašich právech.
2. Zpracování osobních údajů.
Osobní údaje jsou zpracovány v jednotlivých agendách výhradně v souladu s platnými právními předpisy rozsahu, v jakém je příslušný subjekt údajů Správci poskytl, a to v souvislosti s příslušným právním základem. Zpracování je prováděno v sídle Správce jednotlivými pověřenými zaměstnanci Správce, příp. Zpracovatelem. Ke zpracování dochází prostřednictvím nástrojů výpočetní techniky, popř. manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
2.1. Právní základ zpracování osobních údajů.
Správce zpracovává údaje (v souladu se čl. 6 odst. 1 GDPR) se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů a to zejména v případech:
- zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
- zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje,
- zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce,
- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů. (zajištění ochrany a bezpečnosti)
2.2. Doba zpracování osobních údajů.
Údaje jsou zpracovávány po dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů a archivovány v souladu se spisovým a skartačním řádem Správce.
2.3. Přehled agend zpracování osobních údajů.
Údaje jsou zpracovávány v jednotlivých agendách, které jsou charakterizovány konkrétním účelem (důvodem) zpracování.
Přehled a základní charakteristika agend:
| Seznam agend | Účel zpracování | Zpracovatel | Příjemci | Zdroj dat | Kategorie osobních údajů | Forma zpracování |
|---|---|---|---|---|---|---|
| Evidence ubytovaných žáků a ubytovaných hostů v domově mládeže | Účelem zpracování osobních údajů je vedení záznamů o žácích souvisejících s jejich ubytováním na domově mládeže a evidence ubytovaných hostů souvisejícím s ubytováním. | není | Policie ČR, Cizinecká policie | Ubytovaní žáci a zákonní zástupci žáků, ubytovaní hosté | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
| Evidence žádostí uchazečů k ubytování do DM | Účelem zpracování osobních údajů je vedení záznamů o žadatelích k ubytování. | není | nikdo | Žadatelé o ubytování | osobní údaje + údaje zvláštní kategorie | listinná |
| Evidence obchodních partnerů | Zpracování dat obchodních partnerů (fyz. osob) pro účely účetnictví | GORDIC spol. s r.o., Karlovarský kraj | registr smluv, portál pro evidenci veřejných zakázek | dodavatelé, odběratelé | osobní údaje | listinná a digitální |
| Evidence strávníků | Zpracování dat pro účely výdeje stravy a evidence plateb za stravné ve školních jídelnách | VIS s.r.o. | nikdo | studenti, zaměstnanci, veřejnost | osobní údaje | listinná a digitální |
| Evidence žáků - Úrazy | Účelem zpracování je vedení záznamů o školních úrazech žáků | není | Česká školní inspekce, Zdravotní pojišťovna žáka, Oblastní inspektorát práce | žáci, zákonní zástupci, pedagogové | osobní údaje | listinná a digitální |
| Evidence žáků - Matrika školy | Účelem zpracování je vedení záznamů o žácích a studentech pro potřeby školní matriky | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
| Evidence žáků - Přijímací řízení | Účelem zpracování je vedení záznamů uchazečů o přijetí ke studiu | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, CERMAT | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
| Průběh studia - spis žáka | Účelem zpracování je vedení záznamů o žácích z důvodu organizace studia | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
| Evidence studentů - mzdy | Zpracování odměn z produktivní práce žáků | ALFA Software s.r.o. | oprávněné kontrolní orgány | studenti | osobní údaje | listinná a digitální |
| Ukončování středního vzdělávání | Účelem zpracování je dokumentace průběhu ukončování vzdělávání | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
| Evidence zaměstnanců - osobní spis | Vedení evidence záznamů o zaměstnanci, založení potřebné dokumentace, zpracování mezd, evidence pracovních úrazů | ALFA Software s.r.o. | OSSZ, zdravotní pojišťovny, oblastní inspektorát práce, finanční úřad a další oprávněné kontrolní orgány | zaměstnanci | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
3. Práva subjektů údajů.
Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo Zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, má v závislosti na konkrétním právním základu zpracování osobních údajů následující práva:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo na opravu osobních údajů dle čl. 16 GDPR,
- právo na omezení zpracování dle čl. 18 GDPR,
- právo na výmaz osobních údajů dle čl. 17 GDPR,
- právo vznést námitku proti zpracování dle čl. 21 GDPR,
- právo na přenositelnost údajů dle čl. 20 GDPR,
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111
Informace se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce rozhodnout o uložení přiměřeného poplatku, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá Správce. V takovém případě se výše poplatku řídí sazebníkem úhrad za poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.
4. Pověřenec pro ochranu osobních údajů
Správce, jako „orgán veřejné moci“, souladu s čl. 36 GDPR má zřízenou pozici Pověřence pro ochranu osobních údajů (DPO – Data Protection Officer), na kterého se subjekt údajů může obracet v souvislosti s uplatňováním svých práv.
Kontaktní údaje:
Správce údajů: Mgr. Ilona Medunová - telefon: 775 751 158
Pověřenec: VARiKO CZ s.r.o., e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
, Chebská 38/5, 360 06 Karlovy Vary