Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“ - General Data Protection Regulation, nebo „Obecné nařízení“).
(dále jen Správce)
Správce osobních údajů prohlašuje, že má zavedena veškerá technická a organizační opatření pro zajištění ochrany a bezpečnosti zpracovávaných osobních údajů, zejména před neoprávněným nebo nahodilým přístupem a zpracováním, před změnou a zničením, zneužitím či ztrátou, v souladu s požadavky Obecného nařízení a tímto Vás, v souladu s čl. 12 Obecného nařízení informuje o zpracování Vašich osobních údajů a o Vašich právech.
Osobní údaje jsou zpracovány v jednotlivých agendách výhradně v souladu s platnými právními předpisy rozsahu, v jakém je příslušný subjekt údajů Správci poskytl, a to v souvislosti s příslušným právním základem. Zpracování je prováděno v sídle Správce jednotlivými pověřenými zaměstnanci Správce, příp. Zpracovatelem. Ke zpracování dochází prostřednictvím nástrojů výpočetní techniky, popř. manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
Správce zpracovává údaje (v souladu se čl. 6 odst. 1 GDPR) se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů a to zejména v případech:
Údaje jsou zpracovávány po dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů a archivovány v souladu se spisovým a skartačním řádem Správce.
Údaje jsou zpracovávány v jednotlivých agendách, které jsou charakterizovány konkrétním účelem (důvodem) zpracování.
Přehled a základní charakteristika agend:
Seznam agend | Účel zpracování | Zpracovatel | Příjemci | Zdroj dat | Kategorie osobních údajů | Forma zpracování |
---|---|---|---|---|---|---|
Evidence ubytovaných žáků a ubytovaných hostů v domově mládeže | Účelem zpracování osobních údajů je vedení záznamů o žácích souvisejících s jejich ubytováním na domově mládeže a evidence ubytovaných hostů souvisejícím s ubytováním. | není | Policie ČR, Cizinecká policie | Ubytovaní žáci a zákonní zástupci žáků, ubytovaní hosté | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Evidence žádostí uchazečů k ubytování do DM | Účelem zpracování osobních údajů je vedení záznamů o žadatelích k ubytování. | není | nikdo | Žadatelé o ubytování | osobní údaje + údaje zvláštní kategorie | listinná |
Evidence obchodních partnerů | Zpracování dat obchodních partnerů (fyz. osob) pro účely účetnictví | GORDIC spol. s r.o., Karlovarský kraj | registr smluv, portál pro evidenci veřejných zakázek | dodavatelé, odběratelé | osobní údaje | listinná a digitální |
Evidence strávníků | Zpracování dat pro účely výdeje stravy a evidence plateb za stravné ve školních jídelnách | VIS s.r.o. | nikdo | studenti, zaměstnanci, veřejnost | osobní údaje | listinná a digitální |
Evidence žáků - Úrazy | Účelem zpracování je vedení záznamů o školních úrazech žáků | není | Česká školní inspekce, Zdravotní pojišťovna žáka, Oblastní inspektorát práce | žáci, zákonní zástupci, pedagogové | osobní údaje | listinná a digitální |
Evidence žáků - Matrika školy | Účelem zpracování je vedení záznamů o žácích a studentech pro potřeby školní matriky | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Evidence žáků - Přijímací řízení | Účelem zpracování je vedení záznamů uchazečů o přijetí ke studiu | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, CERMAT | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Průběh studia - spis žáka | Účelem zpracování je vedení záznamů o žácích z důvodu organizace studia | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Evidence studentů - mzdy | Zpracování odměn z produktivní práce žáků | ALFA Software s.r.o. | oprávněné kontrolní orgány | studenti | osobní údaje | listinná a digitální |
Ukončování středního vzdělávání | Účelem zpracování je dokumentace průběhu ukončování vzdělávání | ŠKOLA ONLINE a.s. | Zřizovatel, MŠMT, ČSSZ, jiná škola | žáci, zákonní zástupci žáků | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Evidence zaměstnanců - osobní spis | Vedení evidence záznamů o zaměstnanci, založení potřebné dokumentace, zpracování mezd, evidence pracovních úrazů | ALFA Software s.r.o. | OSSZ, zdravotní pojišťovny, oblastní inspektorát práce, finanční úřad a další oprávněné kontrolní orgány | zaměstnanci | osobní údaje + údaje zvláštní kategorie | listinná a digitální |
Provoz kamerového systému | Účelem provozování kamerového systému je primárně zajištění bezpečnosti a ochrany života a zdraví subjektů údajů. | nikdo | primárně nikdo, v odůvodněných případech orgány činné v trestném řízení, případně jiné subjekty pro naplnění definovaného účelu zpracování | žáci, rodiče, zaměstnanci školy, návštěvníci | Obrazové sekvence chování a jednání osob | digitální |
Proces ochrany oznamovatelů | Prošetření oznámení a vedení evidence a archivace oznámení | Variko CZ, s.r.o. | primárně nikdo, v odůvodněných případech orgány činné v trestném řízení, případně jiné oprávněné subjekty pro naplnění definovaného účelu zpracování | Oznamovatelé a dotčené osoby ve smyslu§ 2, odst.3. 171/2023 | identifikační osobní údaje | digitální |
Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo Zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, má v závislosti na konkrétním právním základu zpracování osobních údajů následující práva:
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111
Informace se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce rozhodnout o uložení přiměřeného poplatku, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá Správce. V takovém případě se výše poplatku řídí sazebníkem úhrad za poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.
Správce, jako „orgán veřejné moci“, souladu s čl. 36 GDPR má zřízenou pozici Pověřence pro ochranu osobních údajů (DPO – Data Protection Officer), na kterého se subjekt údajů může obracet v souvislosti s uplatňováním svých práv.
Žákovská 716, 356 01 Sokolov
pondělí - pátek 07:00 - 15:00