Střední škola gastronomie, oděvnictví a služeb, Frýdek-Místek, příspěvková organizace, se sídlem tř. T. G. Masaryka 451, 738 01 Frýdek-Místek, IČ: 0057 7243 jakožto správce osobních údajů (dále jen „škola“), tímto informuje žáky a jejich zákonné zástupce (dále jen „subjekt údajů“) o způsobu a rozsahu zpracování osobních údajů ze strany školy, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů školou.
Škola zpracovává osobní, výjimečně také citlivé údaje v souladu s Nařízením Evropského parlamentu a Rady EU č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice č. 95/46/ES obecné nařízení o ochraně osobních údajů, dále jen „GDPR“ a dále v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů a o změně některých zákonů ve znění pozdějších předpisů. Právní úprava ochrany osobnosti člověka včetně jeho přirozených práv je obsažena v § 81 a následujících zákona č. 89/2012 Sb., Občanský zákoník, ve znění pozdějších předpisů. Ochrany požívají zejména život a důstojnost člověka, jeho zdraví a právo žít v příznivém životním prostředí, jeho vážnost, čest, soukromí a jeho projevy osobní povahy. Člověk, jehož osobnost byla dotčena, má právo domáhat se toho, aby bylo od neoprávněného zásahu upuštěno nebo aby byl odstraněn jeho následek. Nikdo nesmí zasáhnout do soukromí jiného, nemá-li k tomu zákonný důvod.
Škola jako správce osobních údajů je oprávněna zpracovávat osobní údaje v rozsahu stanoveným zákonem, kterým je zákon č. 561/2004 Sb., Školský zákon, ve znění pozdějších předpisů, bez souhlasu subjektu údajů (žáků) vzhledem k výkonu své působnosti při plnění povinností školy. Zpracování dalších osobních údajů je možné pouze se souhlasem subjektu údajů. Osobní údaje subjektů údajů jsou zpracovávány pověřenou osobou správce, školou, a to jak automatizovaně, tak neautomatizovaně. Veškeré osoby, které přicházejí s osobními údaji do styku v rámci plnění svých pracovních povinností, jsou vázány povinností mlčenlivosti. Škola zpracovává na základě zvláštních předpisů osobní údaje nutné k identifikaci subjektu údajů – žáků a k plnění právních povinností stanovených právními předpisy v rámci oblastí spadajících do působnosti školy, které jsou:
a) zpracování osobních údajů je nezbytné pro dodržení právní povinnosti školy (viz. zákon č. 561/2004 Sb., školský zákon, § 28, odst. 2, škola shromažďuje a zpracovává osobní údaje subjekt údajů – žáků v rozsahu:
- jméno a příjmení, rodné číslo, datum narození, státní občanství, místo narození, místo trvalého pobytu, popřípadě místo pobytu na území České republiky podle druhu pobytu cizince nebo místo pobytu v zahraničí, nepobývá-li žák na území České republiky, údaje o předchozím vzdělávání, včetně dosaženého stupně vzdělání, obor, formu a délku vzdělávání, jde-li o střední a vyšší odbornou školu, datum zahájení vzdělávání ve škole, údaje o průběhu a výsledcích vzdělávání ve škole, vyučovací jazyk, údaje o znevýhodnění žáka, údaje o mimořádném nadání, údaje o podpůrných opatřeních poskytovaných žákovi, závěry vyšetření uvedených v doporučeních školských poradenských zařízení, dále údaje o zdravotní způsobilosti ke vzdělávání, o zdravotních obtížích, které mohou mít vliv na průběh vzdělávání, datum ukončení vzdělávání ve škole, údaje o zkoušce, jíž bylo vzdělávání ve střední škole ukončeno.
Vyjma osobních údajů žáka má škola povinnost zpracovávat také osobní údaje zákonného zástupce žáka, a to v rozsahu:
- jméno a příjmení zákonného zástupce, místo trvalého pobytu nebo bydliště, pokud nemá na území České republiky místo trvalého pobytu a adresu pro doručování písemností, telefonické spojení.
b) prezentace a propagace školy, prezentace výsledků činnosti žáků
- zpracování osobních údajů – škola pořizuje a zpracovává osobní údaje v rozsahu – fotografie, videozáznamy žáka, výsledky vzdělávání žáka, a to na základě právního titulu oprávněného zájmu správce dle nařízení GDPR a metodiky MŠMT
- škola nakládá s díly žáků za účelem výstav, odborných soutěží a prezentace školy a informuje o výsledcích, a to na základě právního titulu oprávněného zájmu správce dle nařízení GDPR a metodiky MŠMT.
Zpracovatelé a příjemci Osobní údaje mohou být pro zajištění výše popsaných účelů vedle naší organizace a jeho zaměstnanců zpracovávány také zpracovateli jiné – smluvní organizace, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.
Garanty za zpracování osobních údajů za naši organizaci jsou:
Mgr. Jiří Pitucha – zástupce ředitele pro teoretické vyučování, za organizaci jako celek,
Ing. Radovan Maresz – zástupce ředitele pro personální a projektovou činnost, za úsek,
Ing. Dagmar Cibulková – zástupkyně ředitele pro ekonomiku a provoz, za úsek,
Bc. Bohdana Gniewek – mzdová účetní a personalista, za úsek,
Mgr. Přemysl Zbranek – koordinátor informačních a komunikačních technologií, www stránky,
Bc. Filip Žabenský – správce počítačové sítě, za elektronické a digitální ukládání OÚ,
Kateřina Slívová – sekretářka – studijní referentka, za žáky a zákonné zástupce.
Škola informuje, že osobní údaje mohou být na základě zákonné žádosti předány třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů. Škola dále předává osobní údaje v zákonem stanovených případech těmto subjektům: všechny stupně soudů, Policie ČR, Státní zastupitelství, Správa sociálního zabezpečení, zdravotní pojišťovny, Národní bezpečnostní úřad, exekutorské úřady, Úřad práce.
Základní práva subjektu údajů v oblasti ochrany osobních údajů
Práva subjektu údajů (žáků) stanoví zejména kapitola III. Nařízení EP č. 2016/679 „GDPR“ – ,,Práva subjektu údajů‘‘ a § 81 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
Přístup k osobním údajům: Subjekt údajů je oprávněn požadovat informaci, zda osobní údaje, které se ho týkají, jsou či nejsou organizací zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
- Účel zpracování osobních údajů;
- Kategorie dotčených osobních údajů;
- Příjemci nebo kategorie příjemců osobních údajů;
- Doba, po kterou budou osobní údaje uchovávány;
- Zdroje osobních údajů;
- Skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování.
Škola poskytne první kopii zpracovávaných osobních údajů subjektu údajů bezplatně. Za další kopie na žádost subjektu údajů může škola požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace. Subjekt údajů má dále právo získat osobní údaje, které se ho týkají, jež poskytl škole, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a dále právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
Právo na opravu, doplnění či výmaz: V případě, že se subjekt údajů domnívá, že škola nebo smluvní zpracovatel školy provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může subjekt údajů požádat školu o vysvětlení nebo odstranění vzniklého stavu, dále o opravu, doplnění či výmaz (likvidaci) těchto osobních údajů, popřípadě omezení (blokaci) zpracování. Dále může subjekt údajů vznést námitku proti takovému zpracování.
Právo na omezení: Subjekt údajů má právo na to, aby bylo zpracování osobních údajů, které se přímo týkají jeho osoby omezeno.
Právo na přenositelnost údajů: Subjekt údajů má právo za určitých podmínek získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, je-li to technicky proveditelné.
Právo vznést námitku: Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů: Zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany. Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování: Právo subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů. Škola vždy bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti informuje subjekt údajů o vyřízení jeho žádosti. Subjekt údajů má právo kdykoliv se obrátit se svým podnětem na dozorový orgán, kterým je:
Úřad pro ochranu osobních údajů
Sídlo: pplk.. Sochora 727/27, 170 00 Praha 7 – Holešovice
Tel. č.: +420 234 665 111 Informaci o tom, jaké osobní údaje o konkrétním subjektu údajů organizace zpracovává, si může subjekt údajů či zastupující osoba vyžádat písemně na níže uvedené adrese. První kopie zpracovávaných osobních údajů bude subjektu údajů poskytnuta bezplatně.
Organizace získává osobní údaje zejména od subjektu údajů.
Pokud subjekt údajů zjistí nebo se bude domnívat, že zpracování osobních údajů je prováděno v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje subjektu údajů (zastupované osoby) nepřesné, může požádat organizaci o vysvětlení nebo odstranění takto vzniklého stavu. Může požadovat především omezení zpracování, provedení opravy, doplnění nebo výmaz osobních údajů. Bude-li žádost shledána oprávněnou, Organizace odstraní neprodleně závadný stav. Pokud by v důsledku zpracování osobních údajů vznikla jiná než majetková újma, postupuje se při uplatňování jejího nároku podle zvláštního zákona (§ 13 zákona č. 89/2012 Sb., Občanský zákoník).
Výše uvedenou žádost lze podat písemně na adrese organizace: Střední škola gastronomie, oděvnictví a služeb, Frýdek-Místek, příspěvková organizace, tř. T. G. Masaryka 451, 738 01 Frýdek-Místek
e-mail: sekretariat@ssgos.cz
Tel.: 558630041
Pověřenec pro ochranu osobních údajů:
Moore Advisory CZ s.r.o.
Ing. Petr Štětka
Karolinská 661/4
186 00 Praha 8
Tel.: 731 609 403
e-mail: gdpr@moore-czech.cz
Frýdek Místek dne 26. 08. 2024
PhDr. Mgr. Ing. Lukáš Smutný, MPA, MBA, MSc., Ing.Paed.IGIP, dr. h. c.
ředitel