Informační povinnost

Informační povinnost správce údajů

Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“ a dále v souladu s příslušnými vnitrostátními předpisy upravujícími ochranu osobních údajů.

Identifikační a kontaktní údaje správce osobních údajů

Úřad městské části Praha 4

Antala Staška 2059/80b

140 46 Praha 4

e-mail: poverenec.gdpr@praha4.cz

IČO: 00063584

ID datové schránky: ergbrf7

mateřské školy zřizované MČ Praha 4

(dále jen „Správce“)

Zpracovávané osobní údaje

Zpracováváme pouze ty osobní údaje, které od Vás získáme jejich vyplněním v aplikaci „Zápis do škol“ pro účely správního řízení o přijetí dítěte k předškolnímu vzdělávání. Jedná se o následující osobní údaje:

Jméno/a, příjmení dítěte, jeho rodné číslo, datum narození, adresa místa pobytu, jiná kontaktní adresa,
kontaktní údaje zákonného zástupce dítěte (jméno a příjmení, adresa, telefon, e-mailová adresa, datová schránka),
soudní rozhodnutí o svěření dítěte do péče (např. výlučná péče o dítě, střídavá péče, společná péče), omezení nebo zákaz styku druhého rodiče s dítětem či další související rozhodnutí ve věci péče o dítě.

Účely zpracování

Účelem zpracování se rozumí důvody, proč Vaše osobní údaje zpracováváme. Vaše výše uvedené osobní údaje zpracováváme za účelem správního řízení o přijetí dítěte k předškolnímu vzdělávání.

Za jinými účely Vaše osobní údaje nezpracováváme. Nepoužíváme je k marketingu, ani s nimi nejsou prováděny další operace zpracování, jako profilování či automatizované rozhodování apod.

Právní základ zpracování

Zpracování osobních údajů probíhá vždy na základě právního titulu (čl. 6 odst. 1 GDPR), a to především na základě:

zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon) ve znění pozdějších předpisů
zákona č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů
§ 50 zákona č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů (netýká se dětí, na které se vztahuje povinnost předškolního vzdělávání)
souhlasu se zpracováním osobních údajů.

Zpracovatel / příjemce osobních údajů

Je-li ze strany zákonného zástupce dítěte podáno odvolání proti rozhodnutí o ne/přijetí dítěte k předškolnímu vzdělávání, je správní spis obsahující osobní údaje dítěte a zákonného zástupce dítěte předán odvolacímu orgánu, jímž je Magistrát hlavního města Prahy.

Pro účely zajištění provozu systému elektronické podpory zápisu do mateřských škol má k osobním údajům přístup zpracovatel, jímž je: RedWeb s.r.o, IČO: 27709841, se sídlem Kozí 684/8, 602 00 Brno, který je vázán povinností mlčenlivosti.

Vaše osobní údaje nepředáváme do třetích zemí nebo mezinárodním organizacím.

Doba uchování

Vaše osobní údaje zpracováváme po dobu nezbytnou pro naplnění účelu jejich zpracování, a to po dobu trvání přijímacího řízení o přijetí dítěte k předškolnímu vzdělávání (resp. max. jednoho roku), jestliže dítě nebylo do mateřské školy přijato, nebo do odvolání souhlasu.

VAŠE PRÁVA

Přísluší Vám práva souvisejících s ochranou osobních údajů, která můžete v souladu s podmínkami vymezenými v GDPR uplatňovat, jako např.:

Právo na přístup

Máte právo požadovat od nás potvrzení, zda dochází ke zpracování Vašich osobních údajů či nikoliv. Pokud k jejich zpracování dochází, máte právo získat přístup ke svým osobním údajům a k dalším informacím souvisejícím s jejich zpracováním, jako jsou účel zpracování, příjemci osobních údajů, doba uchování, apod.
První kopie potvrzení zpracovávaných osobních údajů Vám bude poskytnuta bezplatně. V případě žádostí o další kopie jsme oprávněni požadovat přiměřený poplatek odpovídající vzniklým administrativním nákladům.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo požadovat, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, pokud je dán jeden z těchto důvodů:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
subjekt údajů odvolal souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
subjekt údajů vznesl námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
správce zpracovává údaje pouze pro účely adresného marketingu
osobní údaje byly zpracovány protiprávně;

Správce je oprávněn výkon práva na výmaz odmítnout, pokud je zpracování nezbytné mimo jiné:

ke splnění právní povinnosti nebo úkolu prováděného ve veřejném zájmu;
pro archivační účely ve veřejném zájmu nebo pro historický a vědecký výzkum;
pro zajištění a uplatnění právních nároků;
pro jiný účel, který je s původním účelem slučitelný.

Právo na omezení zpracování

Máte právo na omezení zpracování, a to v následujících případech:

popíráte-li přesnost osobních údajů; zpracování osobních údajů je pak omezeno na dobu potřebnou k tomu, aby mohla být přesnost osobních údajů ověřena;
zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
osobní údaje již nejsou potřeba pro účely zpracování, ale požadujete je pro určení, výkon nebo obhajobu právních nároků;
vznášíte námitku proti zpracování osobních údajů na základě oprávněného zájmu; zpracování osobních údajů je pak omezeno, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi důvody.

Omezení znamená, že údaje si ponecháme, ale nebudeme je nijak zpracovávat, s výjimkou jejich archivace, použití pro ochranu našich práv nebo práv třetích osob, z důvodu významných veřejných zájmů, nebo způsobem, ke kterému jste nám udělili souhlas. Jakmile důvod omezení pomine, můžeme omezení zrušit, o čemž vás vyrozumíme. Omezení můžete odvolat i sami. Poté můžeme údaje dále zpracovávat, můžeme ale mít i povinnost je smazat (například pokud by se prokázala protiprávnost jejich zpracování).

Právo na odvolání souhlasu

Máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Právo na přenositelnost

V případě automatizovaného zpracování osobních údajů, které probíhá na základě uděleného souhlasu nebo uzavření smlouvy, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, zašleme na Vaši žádost osobní údaje v daném formátu přímo jinému správci. V takovém případě však neneseme odpovědnost za data odeslaná jinému správci, protože je nemáme pod kontrolou.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které správce zpracovává na základě svého oprávněného zájmu.

Pokud správce po vznesení námitky neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, osobní údaje dále nezpracovává.

Způsob uplatnění práv

Uplatňovat svá práva související s ochranou osobních údajů můžete podáním žádosti adresované správci. Obsahem žádosti musí být vždy alespoň údaje žadatele uvedené výše (které jste vyplňovali na webu správce) a specifikace uplatňovaných práv.

Pro podání žádosti máte několik možností.

Abychom zabránili neoprávněnému přístupu třetích osob k Vašim osobním údajům, je každá z možností spojena s určitým způsobem ověření Vaší totožnosti. Žádost můžete podat následovně:

Písemně – Žádost opatřete svým úředně ověřeným podpisem, vložte do obálky nadepsané „Žádost dle GDPR“ a zašlete na adresu správce.
E-mailovou zprávou – Žádost opatřete svým zaručeným elektronickým podpisem a odešlete na e-mailovou adresu poverenec.GDPR@praha4.cz s předmětem „Žádost dle GDPR“.
Datovou zprávou – Žádost odešlete ze své datové schránky do datové schránky správce a do pole „Věc“ uveďte „Žádost dle GDPR“.

Správce může vyžadovat poplatek za vyřízení žádosti v případě, že žádost je zjevně nedůvodná nebo nepřiměřená (v takové situaci také máme právo žádosti nevyhovět). Uplatněním některého z práv nesmí být dotčena práva třetích stran.

Právo podat stížnost

Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu. V České republice vykonává funkci dozorového úřadu Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice.

Pověřenec pro ochranu osobních údajů

Ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů je Vám k dispozici pověřenec pro ochranu osobních údajů, kterým je Mgr. Jana Pužmanová, MBA, tel: 261 192 487, e-mail: poverenec.gdpr@praha4.cz.