GDPR

INFORMACE PRO SUBJEKTY ÚDAJŮ O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ

Česká zemědělská akademie v Humpolci, střední škola,  sídlem Školní 764, 396 01 Humpolec, IČO 62540050   (dále jen „správce“) v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení“), zejména jeho články 12 až 15, poskytuje tímto subjektům osobních údajů informace o tom, jaké osobní údaje správce shromažďuje, za jakými účely je zpracovává, jakým způsobem s nimi nakládá, jak zajišťuje jejich ochranu a jaká práva mají subjekty údajů v souvislosti s jejich zpracováním.

Subjekt údajů může kontaktovat správce prostřednictvím jeho podatelny a to buď písemně na výše uvedené adrese jeho sídla či elektronicky na adrese smistik@cza-hu.cz nebo datovou schránkou ID datové schránky: ah3t398

Pověřencem pro ochranu osobních údajů je Projektová kancelář Kraje Vysočina, příspěvková organizace IČO: 71294376, se sídlem: Ke Skalce 5907/47, 586 01 Jihlava, zodpovědná osoba je Ing. Jana Hartmanová, poverenec@pkkv.cz, tel: +420 724 167 744

Správce neprovádí v souvislosti se zpracováním osobních údajů automatizovaná rozhodování, včetně profilování, a není-li níže uvedeno jinak, nepředává osobní údaje mezinárodním organizacím, ani do třetích zemí.

Správce zpracovává osobní údaje

Žáků, zákonných zástupců

Zpracovávány jsou osobní údaje především pro vedení povinné školní dokumentace, zajištění bezpečnosti a ochrany zdraví žáků/studentů a pro organizační účely spojené s výukou. Údaje jsou také nezbytné pro poskytování podpůrných opatření a k dokumentaci školních aktivit. Veškeré osobní údaje jsou zpracovávány pouze v nezbytně nutném rozsahu a v souladu s platnou legislativou.

Dodavatelů či odběratelů

Zpracování osobních údajů probíhá na základě platně a účinně uzavřených smluv, právních předpisů v oblasti veřejných zakázek nebo podmínek uvedených v rozhodnutí o poskytnutí dotace či veřejnoprávní smlouvě.

Fyzických osob, které žádaly o poskytnutí informací nebo podaly stížnost

V případě žádostí o poskytnutí informací je právním základem zpracování zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů. U stížností jsou osobní údaje zpracovávány na základě § 175 a násl. zákona č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů.

Vlastních zaměstnanců a uchazečů o zaměstnání

Právním titulem zpracování je zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, případně další právní předpisy v oblasti personální, mzdové a dotační. Pokud žádný takový předpis neexistuje, nebo není-li pracovní smlouva či dohoda uzavřena, pak se zpracování provádí na základě informovaného, výslovného, konkrétního a svobodného souhlasu subjektu údajů. Zpracovávány jsou údaje o zaměstnancích, jejich dětech nebo příbuzných, a uchazečích o zaměstnání. Tyto údaje mohou být předávány zejména orgánům daňové správy, sociálního zabezpečení, zdravotního pojištění, Ministerstvu financí, MPSV, poskytovatelům dotací nebo Kraji Vysočina.

Účastníků soutěží, akcí, kurzů a workshopů pořádaných správcem

Osobní údaje účastníků jsou zpracovávány za účelem organizace a vyhodnocení akcí, zajištění komunikace a případného předání cen. Právním základem je plnění smlouvy, případně informovaný souhlas účastníků. Mezi zpracovávané údaje patří jméno, příjmení, kontaktní údaje a případně fotografie z akce. Tyto údaje mohou být využity také k propagaci budoucích aktivit, pokud k tomu účastníci udělili souhlas.

Z kamerového systému

Prostory školy jsou střeženy kamerovým systémem. Právním titulem je oprávněný zájem školy a účelem je zajištění bezpečnosti žáků, návštěvníků a zaměstnanců. Před vstupem do monitorovaných prostor jsou umístěny informační tabulky.

Návštěvníků našich webových stránek

Na našich webových stránkách jsou využívány soubory cookies. Cookies jsou malé datové soubory, které jsou ukládány na Váš počítač nebo mobilní zařízení v okamžiku, kdy jsou naše webové stránky prohlíženy. Z těchto souborů jsou následně získávány informace, například za účelem zjištění, jaké stránky jsou prohlíženy, přizpůsobování zobrazované reklamy dle Vašich preferencí, nebo jednoduše k zajištění fungování našich webových stránek.

Technické cookies jsou nezbytné pro správné fungování našich webových stránek. Slouží k zajištění základních funkcí a k zaznamenání souhlasu s cookies. Odmítnutí technických cookies není možné, jelikož jsou nutné pro bezproblémový chod našich stránek.

Další cookies jsou používány pro účely jako je provádění analytik, optimalizace marketingových aktivit a zajištění funkcionalit, které nejsou nezbytné pro zobrazení webu. Tyto cookies jsou ukládány pouze s Vaším souhlasem, a to pro každý z uvedených účelů zvlášť. Pokud je udělen souhlas pouze s některými cookies dle nastavení při udělování souhlasů, nejsou zapnuty ty cookies, u kterých souhlas nebyl udělen. Souhlas můžete kdykoliv odvolat změnou nastavení dle příslušného tlačítka na webové stránce. Odvoláním souhlasu však není dotčena zákonnost zpracování před jeho odvoláním. Jinými slovy, do té doby, než je souhlas odvolán, je využití cookies považováno za oprávněné.

Práva subjektu údajů

V souvislosti se zpracováním osobních údajů subjektům údajů náleží následující zaručená práva:

• Právo odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na jeho základě.
• Právo požadovat přístup k osobním údajům a k informacím o tom, které vaše osobní údaje jsou správcem     zpracovávány.
• Právo na opravu nepřesných osobních údajů a případně také na doplnění neúplných osobních údajů.
• Právo na výmaz zpracovávaných osobních údajů.
• Právo na omezení zpracování osobních údajů.
• Právo získat poskytnuté osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
• Právo být informován o porušení zabezpečení osobních údajů.
• Právo vznést námitku proti zpracování osobních údajů.
• Právo podat stížnost u dozorového úřadu, tj. u Úřadu pro ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7

Pro uplatnění práv subjektu údajů je přílozepřiložený formulář.

Zásady zpracování osobních údajů

Zákonnost, korektnost a transparentnost

Osobní údaje musí být zpracovávány na základě právního důvodu a subjekt údajů musí být informován o zpracování srozumitelným způsobem.

Účelové omezení

Osobní údaje lze shromažďovat pouze pro určité, výslovně vyjádřené účely.

Minimalizace údajů

Zpracovávat pouze údaje nezbytné pro daný účel a rozsah údajů musí být přiměřený a relevantní.

Přesnost

Osobní údaje musí být přesné a v případě potřeby aktualizované, nepřesné údaje musí být opraveny nebo vymazány.

Omezení uložení

Osobní údaje lze uchovávat pouze po dobu nezbytnou k účelu zpracování a po splnění účelu musí být údaje vymazány nebo anonymizovány.

Integrita a důvěrnost

Zajištění bezpečnosti a ochrany údajů prostřednictvím implementace vhodných technických a organizačních opatření.

Prostředky ochrany osobních údajů

Za účelem ochrany a minimalizace rizika neoprávněného přístupu k osobním údajům byla přijata tato organizační a technická opatření:

• Omezení přístupu (omezení okruhu osob oprávněných přicházet do styku s osobními údaji).
• Interní směrnice a postupy (zavedení jasně definovaných interních pravidel pro práci s osobními údaji).
• Školení zaměstnanců.
• Mlčenlivost zaměstnanců a smluvní závazky s externími poskytovateli služeb.
• Kontrola a audity (pravidelné interní i externí audity zajišťující soulad s právními předpisy a interními politikami).
• Zabezpečení IT systémů (nasazení firewallů, antivirových systémů).
• Ochrana přístupu.
• Fyzické zabezpečení prostor, kde  jsou uchovávány fyzické dokumenty.
• Zálohování dat a  pravidelná aktualizace systémů.

Doba zpracování osobních údajů

• Správce zpracovává osobní údaje v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě, interním spisovým řádem a skartačním plánem.
• Osobní údaje jsou uchovávány pouze po dobu nezbytnou k plnění smluvních závazků a povinností, které vyplývají z příslušných právních předpisů.
• Údaje, jejichž zpracování je založeno na uděleném souhlasu, jsou uchovávány pouze po dobu trvání účelu, k němuž byl tento souhlas udělen.

Předávání osobních údajů

Dle okolností a v souladu s platnou legislativou a dalšími požadavky může správce osobní údaje různými způsoby a z různých důvodů poskytnout následujícím kategoriím osob:

• Daňovým, auditním a dalším orgánům, pokud je poskytnutí údajů vyžadováno zákonem (např. na žádost finančního úřadu, ČSSZ, Policie ČR, Inspektorátu práce nebo v souvislosti se soudním řízením).
• Třetím stranám, které jako externí poskytovatelé služeb zajišťují některé funkce správce (včetně konzultantů, obchodních partnerů a odborných poradců).
• Třetím stranám, které poskytují služby nebo uchovávají dokumenty, a s nimiž má správce uzavřenou odpovídající smlouvu o zpracování údajů.
• Poskytovatelům veřejné podpory v rámci dotačních programů, soutěží nebo jiných akcí organizovaných jinými správci údajů.
• Ostatním třetím osobám, jimž jsou údaje poskytovány za účelem splnění smluvních povinností.
• Osobní údaje jsou zpracovávány na území České republiky a nejsou předávány mimo Evropskou unii.