Mateřská škola Gemerská, příspěvková organizace Gemerská 506, 784 01 Litovel (dále jen „MŠ") je příspěvkovou organizací města Litovel, která je zřizovatelem. Hlavním úkolem MŠ je poskytování předškolního vzdělávání dětí ve smyslu školského zákona. V rámci svých činností zpracovává osobní údaje. Postupuje přitom v souladu s právními předpisy, zejména nařízením EU č. 2016/679 o ochraně osobních údajů (tzv. GDPR). Cílem tohoto dokumentu je informovat o zpracování osobních údajů v MŠ a právech, která mohou děti, resp. jejich zákonní zástupci uplatnit. Informace o zpracování osobních údajů jsou dostupné na webových stránkách školky a budou průběžně aktualizovány.
Pověřenec pro ochranu osobních údajů
MŠ, jako správce osobních údajů (dále jen "Správce"), jmenoval pověřence pro ochranu osobních údajů ve smyslu čl. 37 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jako "GDPR"),
Správce osobních údajů má podle čl. 37 odst. 7 GDPR povinnost sdělit dozorovému úřadu - Úřadu pro ochranu osobních údajů, kontaktní údaje pověřence pro ochranu osobních údajů.
Funkci pověřence pro ochranu osobních údajů pro Správce od 1.8.2019 vykonává:
Společnost Schola Servis GDPR, s. r. o., Palackého 150/8, 796 01, Prostějov, IČ: 04223748, (dále jen "pověřenec").
Osoba určená pro jednání za pověřence je: paní Ing. Helena Ondrýsková
Kontaktními údaji pověřence jsou:
- adresa: Palackého 150/8, 796 01, Prostějov
- telefonní číslo: 703 140 006, 732 464 854, 733 281 378
- e-mail: poverenec@gdprdoskol.cz
1. Jaké osobní údaje MŠ zpracovává?
MŠ zpracovává jen takové údaje, které jsou nezbytné pro výkon činností, které MŠ na základě příslušných právních předpisů má vykonávat a pro ochranu veřejného zájmu a oprávněných zájmů MŠ a třetích osob. MŠ zpracovává také údaje, k jejichž zpracování nám zákonní zástupci dítěte dali souhlas.
Jedná se o následující údaje zejména o dítěti a v menším rozsahu o zákonném zástupci, členech rodiny, případně oprávněných osobách (např. k vyzvedávání):
- Identifikační údaje - osobní údaje sloužící k jednoznačné a nezaměnitelné identifikaci, zejména jméno, příjmení, rodné číslo, datum narození, adresa trvalého pobytu, podpis.
- Kontaktní údaje - osobní údaje umožňující kontakt se zákonnými zástupci, zejména uvedená kontaktní adresa, číslo telefonu, e-mailová adresa a jiné obdobné informace.
- Vzdělávací údaje - údaje o průběhu vzdělávání, činnosti dítěte, jeho tvorbě, výsledcích.
- Komunikační údaje - údaje o komunikaci mezi zákonným zástupcem dítěte a MŠ, např. emailové zprávy, dopisy.
- Profilové údaje - mezi profilové údaje patří například základní fyzické charakteristiky (př. věk, výška, váha), sociálně-demografické charakteristiky (př. rodinný stav, počet dětí), ale i behaviorální, znalostní, dovednostní a psycho-sociální charakteristiky dítěte.
- Údaje o zdravotním stavu - mezi údaje o zdravotním stavu se řadí zejména údaje o očkování, zdravotních omezeních, akutních i chronických chorobách, alergiích, úrazech, psychologických diagnózách.
2. Z jakých zdrojů má MŠ osobní údaje?
Osobní údaje, které MŠ zpracovává, pochází hlavně od zákonných zástupců dítěte (při přijímacím řízení i během další komunikace v průběhu vzdělávání). Důležitým zdrojem je i vlastní pozorování dítěte zaměstnanci MŠ. V neposlední řadě údaje může MŠ získat od zdravotnických zařízení a pedagogicko-psychologických poraden. Údaj o přijetí dítěte do jiných mateřských škol získává MŠ od jiných mateřských škol.
3. Jste povinni osobní údaje předávat?
Většinu údajů je zákonný zástupce povinen předat. Jedná se zejména o údaje, které od zákonných zástupců MŠ vyžaduje zejména v rámci přijímacího řízení. MŠ by bez těchto údajů nemohla zajistit splnění jí zákonem uložených povinností (ochrana zdraví dětí, vedení dokumentace a evidence, dosahování cílů předškolního vzdělávání). Na údaje, které MŠ k plnění svých zákonných úkolů nepotřebuje, se MŠ ani neptá.
4. Proč a jak zpracovává MŠ osobní údaje?
Každé zpracování osobních údajů má svůj účel nebo důvod, a aby bylo zákonné, musí mít i svůj právní základ. To znamená, že musí být založené na souhlasu nebo musí být nezbytné pro
- jednání o uzavření smlouvy nebo pro plnění smlouvy
- splnění právní povinnosti,
- splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci
- ochranu oprávněného zájmu MŠ nebo třetí osoby.
Účely zpracování osobních údajů v MŠ jsou následující:
Zajištěni řádného průběhu přijímacího řízeni - v rámci přijímacího řízeni poskytují zákonní zástupci řadu informace o dítěti i jich samotných, aby bylo možné rozhodnout o přihlášce k předškolnímu vzdělávání a u přijatých dětí vést povinnou evidenci a využít je k plnění cílů předškolního vzdělávání. Sběr a evidenci údajů vyžaduje školský zákon a řízení probíhá dle správního řádu. Při rozhodování o přijetí dítěte se posuzují sdělené informace na základě předem známých kritérií.
Publikace výsledků přijímacího řízení - výsledky přijímacího řízení jsou zveřejněny na nástěnce MŠ, a to na základě školského zákona.
Zajištěni předškolního vzděláváni pro děti se speciálními vzdělávacími potřebami - MŠ na základě školského zákona zajišťuje předškolní vzdělávání. Za tímto účelem zpracovává specifické profilové údaje a údaje o zdravotním stavu a získává doplňující informace jak od zákonných zástupců, tak od zdravotnických zařízení.
Odvolání proti ne/přijetí dítěte k předškolnímu vzdělávání - MŠ na základě školského zákona a správního řádu přijímá odvolání proti ne/přijetí dítěte k předškolnímu vzdělávání
Poskytování stravování - MŠ na základě školského zákona a vyhlášky a školním stravování zajišťuje stravování v objektu MŠ. Za tímto účelem sbírá a zpracovává informace o zdravotních omezeních relevantních pro přípravu a podávání jídel.
Plnění evidenčních povinností MŠ - ze školského zákona je MŠ povinna vést rozsáhlou evidenci zahrnující osobní údaje dětí i zákonných zástupců. Je povinna vést školní matriku, doklady o přijímání dětí ke vzdělávání, o průběhu vzdělávání a jeho ukončování, vzdělávací programy, třídní knihu, záznamy z pedagogických porad, knihu úrazů a záznamy o úrazech dětí, popřípadě lékařské posudky.
Plnění cílů předškolního vzdělávání MŠ - školský zákon stanoví řadu cílů vzdělávání, které je MŠ povinna naplňovat. K tomu je nezbytné zpracovávat jak údaje získané od zákonných zástupců dítěte a zdravotnických zařízení při přijímacím řízení, tak zejména informace z průběhu vzdělávání pocházející z pozorování dítěte.
Komunikace se zákonnými zástupci - MŠ komunikuje se zákonnými zástupci o všech věcech týkajících se vzdělávání dítěte, zdravotní situace, průběhu vzdělávání, vzdělávacích programech i akcích MŠ. Bez této komunikace by nebylo možné plnit cíl předškolního vzdělávání. Nejedná se o marketingovou komunikaci.
Poskytování informací státním institucím - MŠ je ze zákona povinna poskytnout na vyžádání nebo, je-li to nezbytné, z vlastního podnětu informace státním institucím.
Zveřejnění jmen a přezdívky dětí za každou třídu na nástěnce u šatny - na základě oprávněného zájmu MŠ a rodičů dětí MŠ na nástěnce třídy informuje o jménech dětí zařazených do konkrétní třídy. Informace je přístupná jen osobám oprávněným ke vstupu do MŠ. V době přijímacího řízení, kdy do MŠ může veřejnost, jsou údaje dočasně odstraněny.
Organizace a zajišťování vzdělávacích programů a akcí školky - v rámci plnění cílů předškolního vzdělávání MŠ organizuje vzdělávací programy a akce MŠ. Některé z nich nelze provádět bez zpracování osobních údajů dětí nebo zákonných zástupců. U některých akcí (např. hravé lyžování) je správcem osobních údajů provozovatel dané služby, který je odpovědný za poučení zákonných zástupců, případně sběr příslušných souhlasů).
Publikace fotografií dítěte na webových stránkách nebo nástěnce školky za účelem prezentace MŠ a jejích aktivit veřejnosti - MŠ na základě souhlasu zákonných zástupců dítěte umisťuje na své stránky fotografie z vybraných akcí a aktivit MŠ, aby prezentovala činnosti MŠ. Fotografie jsou většinou hromadné a nejsou opatřeny identifikací vyfocených osob.
5. V jakých případech můžete podat námitku proti zpracování, nezbytném pro ochranu našeho oprávněného zájmu?
Legislativa na ochranu osobních údajů nechrání pouze toho, jehož údaje se zpracovávají (subjekt údajů), ale do určité míry i toho, kdo je zpracovává (správce). Ochrana oprávněného zájmu správce (MŠ) nebo třetí strany (např. zákonného zástupce jiného dítěte) je jedním z právních základů pro zpracování osobních údajů. Lze jej použít jen u těch zpracování, která může subjekt údajů očekávat a u kterých nedojde k nepoměrnému zásahu do soukromí či práv. Každý má přitom právo podat proti jakémukoli zpracování nezbytnému pro ochranu oprávněného zájmu správce tzv. námitku.
MŠ zpracovává osobní údaje na základě oprávněného zájmu v těchto případech:
- Výměna informací o přihlášení dítěte a stavu řízení do jiných MŠ
- Zveřejnění jmen a přezdívky dětí za každou třídu na nástěnce u šatny
6. Jak dlouho uchovává MŠ osobní údaje?
MŠ osobní údaje týkající se dítěte uchovává na základě povinnosti stanovené v § 28 školského zákona a podle zákona o archivnictví. A to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných lhůtách. Pro každý druh dokumentace je stanovena zvláštní lhůta dle skartačního řádu.
7. Komu osobní údaje může MŠ předávat?
K předávání osobních údajů dochází v případech, kdy to vyžaduje zákon (např. odvolacího řízení proti rozhodnutí o ne/přijetí dítěte k předškolnímu vzdělávání MŠ nebo Hygienické stanici HMP). Příjemcem údajů mohou být i společnosti, které MŠ pověří určitou činností, pro jejíž výkon je zpracování osobních údajů nutné. Příjemcem údajů na internetových stránkách MŠ je veřejnost.
8. Jaká práva máte v souvislosti se zpracováním osobních údajů?
Legislativa přiznává všem, jejichž údaje se zpracovávají, řadu práv, aby měli větší přehled a možnost kontroly. Uplatnit právo je možné písemně na emailu ms.gemerska@seznam.cz nebo na adrese Mateřská škola Gemerská, příspěvková organizace Gemerská 506, 784 01 Litovel. Je Vám k dispozici samozřejmě i Pověřenec pro ochranu osobních údajů na emailu felner@poverenecveskole.cz. Děti, resp. zákonní zástupci, případně další osoby, jejichž údaje MŠ může zpracovávat, mají následující práva:
- Právo na přístup ke svým údajům - máte právo na informaci, jaké údaje MŠ zpracovává a další související informace (např. účel, kategorie osobních údajů, doba uchování, zdroj). Máte právo požadovat i kopii zpracovávaných osobních údajů. Za její opakované poskytnutí je však možné účtovat poplatek odpovídající nákladům na zpracování a poskytnutí informace.
- Právo na přenositelnost údajů - pokud se vám to bude hodit například pro usnadnění komunikace s jinou MŠ při změně MŠ, můžete od MŠ dostat údaje, které jsme od vás získali.
- Právo na opravu osobních údajů - v případě, že jsou vaše údaje nebo údaje o dítěti nesprávné, nepřesné, nebo neúplné, máte právo požadovat nápravu.
- Právo na výmaz osobních údajů - vaše osobní údaje maže MŠ sama v rámci zákonných archivačních lhůt. O jejich mazání se tedy nemusíte starat. Přesto můžete uplatnit právo na výmaz.
- Právo na omezení zpracování osobních údajů - v některých situacích MŠ omezí zpracování osobních údajů. Například tehdy, pokud se bude MŠ zabývat námitkou proti zpracování osobních údajů nebo upozorněním na nepřesnost údajů.
- Právo na odvolání souhlasu - pokud jste udělil/a MŠ souhlas se zpracováním osobních údajů - fotografie, máte právo jej odvolat. Po odvolání souhlasu fotografii dítěte MŠ odstraní z internetových stránek MŠ a další tam již neubude umísťovat.
- Právo na námitku - právo námitky lze uplatnit pouze proti zpracování na základě ochrany oprávněného zájmu MŠ a třetích osob. K tomu v MŠ dochází při umístění informací o dětech ve třídě na nástěnku třídy nebo při přijímacím řízení.
- Právo podat stížnost ÚOOÚ - každý zákonný zástupce dítěte má právo obrátit se se stížností ve věcech ochrany osobních údajů na Úřad pro ochranu osobních údajů.
