GDPR

INFORMACE O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ

[Informace podle článků 12 až 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, Obecné nařízení o ochraně osobních údajů (dále jen „nařízení“)]

Čl. 1

Obecné informace o správci

Škola GROW | MANGROW up, s.r.o., se sídlem Uzbecká 1410/6, 101 00 Praha 10, sp. zn. C 376456 vedená u Městského soudu v Praze, IČO 177 94 943

e-mail: info@zsgrow.cz

ID DS: 2mriu7g

Pověřenec pro ochranu osobních údajů: Mgr. Petra Kolářová, e-mail: petra.kolarova@mangrow.org

Čl. 2

Rozsah zpracovávaných osobních údajů, důvod a účel jejich zpracování

1.    Škola GROW zpracovává v souvislosti s pobytem dítěte ve škole osobní údaje v rozsahu:

1. jméno, popřípadě jména, a příjmení, datum narození a adresu místa pobytu dítěte,
2. jméno, popřípadě jména, příjmení zákonných zástupců dítěte nebo osob, kterým bylo rozhodnutím příslušného orgánu svěřeno dítě do péče nahrazující péči rodičů (dále jen „rodič“) a adresu místa pobytu alespoň jednoho z rodičů, liší-li se od adresy místa pobytu dítěte,
3. jméno, popřípadě jména, příjmení a adresu místa pobytu osoby, která na základě pověření rodiče může pro dítě docházet,
4. dny v týdnu a doba v průběhu dne, po kterou dítě v dětské skupině pobývá,
5. údaj o zdravotní pojišťovně dítěte,
6. telefonní, popřípadě jiný kontakt na rodiče a na osobu uvedenou v písmenu c),
7. údaj o zdravotním stavu dítěte a o případných omezeních z něho vyplývajících, které by mohly mít vliv na poskytování služby,
8. registrační číslo dítěte,
9. existence důvodů hodných zvláštního zřetele pro přijetí dítěte,
10. elektronická adresa rodiče,
11. fotografie, audiozáznamy, audiopřenosy, videozáznamy a videopřenosy činnosti a výtvarných prací dítěte,
12. datum narození rodiče.

2. Osobní údaje uvedené v odstavci 1 písm. a) až f) jsou do uzavření smlouvy o poskytování vzdělávání zpracovávány pro provedení opatření přijatých před uzavřením smlouvy na žádost rodiče o přijetí dítěte za účelem rozhodnutí o přijetí dítěte. Po uzavření smlouvy o posyktování vzdělávání jsou zpracovávány pro splnění právní povinnosti uložené poskytovateli za účelem zajištění kvality poskytované péče, provozních a organizačních záležitostí poskytování služby a pro účely kontroly podmínek poskytování péče podle zákona.

3. Osobní údaj uvedený v odstavci 1 písm. g) je zpracováván pro splnění právní povinnosti uložené poskytovateli za účelem zajištění kvality poskytované péče, provozních a organizačních záležitostí poskytování služby.

4. Osobní údaje uvedené v odstavci 1 písm. h) až i) a v případě nepřijetí dítěte osobní údaje v rozsahu jméno a příjmení rodiče, jméno a příjmení dítěte a registrační číslo dítěte jsou zpracovávány pro splnění úkolu prováděného ve veřejném zájmu za účelem spravedlivého, nestranného a rovného nastavení podmínek.

5. Osobní údaj uvedený v odstavci 1 písm. j) je zpracováván na základě souhlasu zákonného zástupce za účelem poskytování včasných informací o dítěti, o činnosti školy a za účelem zasílání pokynů k úhradě platby za stravování. Souhlas může být kdykoli odvolán. Odvolání musí být učiněno písemně. Odvoláním není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

6. Osobní údaje uvedené v odstavci 1 písm. k) jsou zpracovávány pro účely oprávněných zájmů poskytovatele, kterými je dokumentace činnosti dítěte, informování rodičů, propagace činnosti školy na webových stránkách a sociálních sítích, v tisku a v propagačních materiálech v listinné i elektronické podobě.

7. Osobní údaj uvedený v odstavci 1 písm. ) je zpracováván pro plnění smlouvy za účelem identifikace smluvní strany ve smyslu ustanovení § 3019 zákona č. 89/2012 Sb., občanský zákoník.

Čl. 3

Doba, po kterou jsou osobní údaje uloženy

1. Osobní údaje uvedené v čl. 2 odst. 1 písm. a) až g) je poskytovatel v souladu se zákonem povinen uchovat po dobu 3 let od ukončení poskytování služby. V případě čerpání podpory z operačního programu Zaměstnanost v rámci ESF je poskytovatel v souladu s čl. 28 Obecné části pravidel pro žadatele a příjemce v rámci Operačního programu Zaměstnanost povinen tyto osobní údaje  uchovat po dobu 10 let od ukončení čerpání podpory; tato lhůta začíná běžet 1. ledna kalendářního roku následujícího po vyplacení závěrečné platby podpory.

2. Osobní údaj uvedený v čl. 2 odst. 1 písm. h) je uchováván po dobu uvedenou v odstavci 1 obdobně.

3. Není-li dítě přijato, jsou nadále po dobu tří let od rozhodnutí zástupce poskytovatele uchovávány osobní údaje žadatele v rozsahu jméno a příjmení rodiče, jméno a příjmení dítěte a registrační číslo.

4. Osobní údaj uvedený v čl. 2 odst. 1 písm. i) až j) a l) poskytovatel uchovává po dobu péče o dítě a tří let od jejího ukončení.

5. Osobní údaje uvedené v čl. 2 odst. 1 písm. k) poskytovatel uchovává po dobu neurčitou v závislosti na jejich aktuálnosti pro naplnění účelu jejich zpracování.

Čl. 4

Základní informace k ochraně osobních údajů

1. Osobní údaje uvedené v čl. 2 odst. 1 písm. a) až h) mohou být poskytnuty orgánům Ministerstva školství, mládeže a tělovýchovy.

2. Osobní údaje uvedené v čl. 2 odst. 1 písm. k) jsou poskytovány veřejnosti v listinné i elektronické podobě v rámci propagace dětské skupiny.

3. Subjekt údajů není v souvislosti s osobními údaji uvedenými v čl. 2 odst. 1 předmětem žádného rozhodování založeného výhradně na automatizovaném zpracování.

4. Osobní údaje uvedené v čl. 2 odst. 1 jsou zpracovávány v souladu s právními předpisy podle pravidel stanovených vnitřními předpisy poskytovatele.

Čl. 5

Základní práva subjektu údajů

1. Rodič má právo od poskytovatele požadovat:

a. přístup k osobním údajům, které se jej týkají podle článku 15 nařízení,
b. opravu osobních údajů podle článku 16 nařízení,
c. výmaz osobních údajů podle článku 17 nařízení (nevztahuje se na zpracování pro splnění právní povinnosti),
d. omezení zpracování osobních údajů podle článku 18 nařízení.

2. V případě zpracování založeném na souhlasu rodiče nebo na plnění smlouvy má rodič právo požadovat též přenesení automaticky zpracovávaných osobních údajů podle článku 20 nařízení.

3. V případě zpracování založeném na plnění úkolu ve veřejném zájmu nebo pro účely oprávněných zájmů poskytovatele má rodič právo vznést námitku proti zpracování podle článku 21 nařízení.

4. Domnívá-li se rodič, že zpracováním jeho osobních údajů poskytovatelem je porušeno nařízení nebo jiné povinnosti vztahující se k ochraně osobních údajů stanovené zákonem, má právo podat žalobu k soudu nebo stížnost k Úřadu pro ochranu osobních údajů (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n, IČO: 70837627).