Zásady ochrany osobních údajů

1 Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), je:

2 Pověřenec pro ochranu osobních údajů

Správce jmenoval pověřence pro ochranu osobních údajů (DPO) ve smyslu čl. 37 GDPR. Kontaktní údaje pověřence:

3 Účely a právní základ zpracování

Osobní údaje zpracováváme pouze na základě zákonných důvodů stanovených v čl. 6 odst. 1 GDPR. Jedná se zejména o následující účely:

4 Kategorie zpracovávaných osobních údajů

Zpracováváme zejména tyto kategorie osobních údajů:

• Identifikační údaje – jméno, příjmení, datum narození, rodné číslo, místo narození, státní příslušnost
• Kontaktní údaje – adresa trvalého bydliště, e-mailová adresa, telefonní číslo
• Údaje o vzdělávání – předchozí vzdělání, studijní výsledky, docházka, kázeňská opatření
• Údaje o zdravotním stavu – pouze v rozsahu nezbytném pro zajištění vzdělávání (zdravotní způsobilost, speciální vzdělávací potřeby)
• Údaje zákonných zástupců – jméno, příjmení, kontaktní údaje, vztah k žákovi
• Údaje zaměstnanců – v rozsahu stanoveném zákoníkem práce a souvisejícími předpisy

5 Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

• Orgány veřejné moci (MŠMT, Česká školní inspekce, OSSZ, zdravotní pojišťovny, finanční úřad, Policie ČR) – na základě právní povinnosti
• Zřizovatel školy – Plzeňský kraj
• Zpracovatelé, se kterými má škola uzavřenu smlouvu o zpracování osobních údajů (poskytovatelé IT služeb, školního informačního systému)
• Organizace zajišťující stravování a ubytování

Osobní údaje nejsou předávány do třetích zemí ani mezinárodním organizacím.

6 Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování, případně po dobu stanovenou příslušnými právními předpisy, zejména:

• Školní matrika a dokumentace o průběhu vzdělávání – po dobu stanovenou vyhláškou č. 364/2005 Sb. a Spisový a skartační řád školy
• Účetní doklady – 5 let dle zákona č. 563/1991 Sb., o účetnictví
• Mzdové listy a evidenční listy důchodového pojištění – 45 let dle zákona č. 582/1991 Sb.
• Údaje zpracovávané na základě souhlasu – do odvolání souhlasu
• Záznamy z kamerového systému – maximálně 7 dní

Po uplynutí doby uchovávání jsou údaje bezpečně zlikvidovány nebo anonymizovány.

8 Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu podle čl. 77 GDPR. V České republice je dozorovým úřadem:

9 Zabezpečení osobních údajů

Správce přijal v souladu s čl. 32 GDPR vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně zabezpečení důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování. Osobní údaje jsou chráněny proti neoprávněnému přístupu, ztrátě, zničení nebo poškození.

10 Relevantní právní předpisy