GDPR

Pověřenec pro ochranu osobních údajů

Organizace: Vzdělávací institut pro Moravu (VIM)
Celý název: Vzdělávací institut pro Moravu, zařízení pro další vzdělávání pedagogických pracovníků a středisko služeb školám, příspěvková organizace
Adresa: Hybešova 15, 602 00 Brno

Kontaktní osoba

Jméno: Mgr. Hedvika Tomčalová
Telefon: +420 732 337 492
E-mail: tomcalova@vim-jmk.cz
Podatelna: podatelna@vim-jmk.cz

SUBJEKT OÚ: ZAMĚSTNANCI

1. Vedení personální a mzdové agendy a plnění povinností vyplývajících z pracovního poměru

Právní důvod zpracování: čl. 6 odst. 1 písm. b) – splnění smlouvy (pracovní smlouva, smlouva o výkonu funkce); čl. 6 odst. 1 písm. c) – splnění právní povinnosti správce dle zákona č. 262/2006 Sb., zákoníku práce, zákona č. 563/2004 Sb., o pedagogických pracovnících a jiných pracovněprávních předpisů.
Výčet OÚ: jméno, příjmení, rodné příjmení, místo narození, bydliště, datum narození, rodné číslo, číslo OP, telefon, pracovní email, číslo bankovního účtu, druh účtu, pracovní zařazení, dosažené vzdělání, kvalifikace, odborné znalosti a dovednosti, průběh dosavadního zaměstnání, potvrzení o předchozím zaměstnání/studiu/ÚP (pracovní smlouva a §109 a násl. zákona č. 262/2006 Sb., zákoník práce); Výpis z RT (§ 29a zákona č. 563/2004 Sb., o pedagogických pracovnících).
Zveřejnění OÚ: osobní údaje v rozsahu jméno, příjmení, pracovní zařazení jsou uvedeny v prostorách školy. V případě pracovníků, kteří v rámci svého pracovního zařazení komunikují s veřejností, jsou uveřejněny údaje o jménu, příjmení, pracovním zařazení a pracovní emailu na webu školy.
Příjemci OÚ: bankovní instituce (identifikace osob oprávněných disponovat s bankovními účty), zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu trvání pracovněprávního vztahu a dále jsou pak uloženy po dobu běhu archivačních lhůt, nejméně po dobu 15 let od ukončení pracovního poměru.

2. Plnění ohlašovací povinnosti vůči oprávněným orgánům

Právní důvod zpracování: čl. 6 odst. 1 písm. b) – splnění smlouvy (pracovní smlouva, smlouva o výkonu funkce); čl. 6 odst. 1 písm. c) – splnění právní povinnosti správce dle zákona č. 262/2006 Sb., zákoníku práce, zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, zákon č. 48/1997, o veřejném zdravotním pojištění zákona č. 435/2004 Sb., o zaměstnanosti a jiných pracovněprávních předpisů.
Výčet OÚ: jméno, příjmení, rodné příjmení, místo narození, bydliště, přechodné bydliště, datum narození, rodné číslo, státní příslušnost (§37 zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení); zdravotní pojišťovna (§ 10 zákon č. 48/1997, o veřejném zdravotním pojištění); zdravotní způsobilost a znevýhodnění (§ 83 zákona č. 435/2004 Sb., o zaměstnanosti); Počet dětí, výše pobíraných dávek nemocenského pojištění, (§36 zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: orgány veřejné správy, zdravotní pojišťovna, zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu trvání pracovněprávního vztahu a dále jsou pak uloženy po dobu běhu archivačních lhůt, nejméně po dobu 15 let od ukončení pracovního poměru.

3. Vedení daňového účetnictví dle zákona č. 586/1992 Sb., o daních z příjmů

Právní důvod zpracování: čl. 6 odst. 1 písm. c) – splnění právní povinnosti správce dle zákona o daních z příjmů a souvisejících právních předpisů.
Výčet OÚ: rodinní příslušníci a další vyživované osoby (jméno, příjmení, rodné číslo); příjmení a jméno manžela/ky, název a adresa zaměstnavatele; (§ 6 a násl. zákona č. 586/1992 Sb., o daních z příjmů).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: orgány veřejné správy, zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu trvání pracovněprávního vztahu a dále jsou pak uloženy po dobu běhu archivačních lhůt, nejméně po dobu 15 let od ukončení pracovního poměru.

4. Docházka a zabezpečení budov správce

Právní důvod zpracování: ust. čl. 6 odst. 1 písm. f) GDPR- ochrana oprávněného zájmu správce, zabezpečení majetku a zdraví žáků a zaměstnanců a majetku správce.
Výčet OÚ: jméno a příjmení, číslo čipu/karty.
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: oprávněné orgány veřejné správy a státní orgány (školní inspekce, PČR), zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: po dobu trvání pracovního poměru.

5. Pořizování obrazových a zvukových záznamů pro propagaci správce a jeho činnosti

Právní důvod zpracování: čl. 6 odst. 1 písm. a) GDPR – souhlas se zpracováním OÚ.
Výčet OÚ: jméno, příjmení, pracovní pozice, funkce, fotografie, videozáznamy.
Zveřejnění OÚ: osobní údaje zaměstnanců (jméno, příjmení, pracovní zařazení, fotografie a videa) se zveřejňují na webových stránkách školy, na nástěnce školy, na propagačních materiálech školy a v místním tisku.
Příjemci OÚ: zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu trvání pracovněprávního vztahu a dále jsou pak uloženy po dobu běhu archivačních lhůt, nejméně po dobu 15 let od ukončení pracovního poměru.

6. Předcházení dalšího šíření onemocnění COVID-19 atd.

Účel: předcházení dalšího šíření onemocnění COVID-19, zvýšení bezpečnosti pracovního prostředí, prokázání plnění a kontroly plnění povinností uložených správci právními předpisy, prokázání nároků správce vůči zdravotním pojišťovnám při čerpání finančních prostředků na testování poskytované zdravotními pojišťovnami z fondu prevence.
Právní důvod zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění zákonné povinnosti; čl. 9 odst. 2 písm. i) GDPR – z důvodu veřejného zájmu v oblasti veřejného zdraví je při testování zpracovávána zvláštní kategorie osobních údajů vypovídajících o zdravotním stavu.
Výčet OÚ: jméno, příjmení, datum narození, adresa trvalého bydliště, datum provedení testu, výsledek testu, důvod výjimky z testování (prodělání infekce COVID-19 ve lhůtě do 90 dní před provedením testu, podstoupení očkování, home office bez přítomnosti na pracovišti, pracovní neschopnost).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: orgány ochrany veřejného zdraví včetně případné kontroly plnění uloženého opatření; zdravotní pojišťovny, pokud to bude nezbytné za účelem poskytnutí finančních prostředků k úhradě testů na onemocnění COVID-19.
Doba zpracování: zpracování osobních údajů bude probíhat a evidence provedených testů bude vedena do zrušení mimořádného opatření k provádění povinného testování, maximálně po dobu 3 let od pořízení testu.

SUBJEKT OÚ: ŽÁCI ŠKOLY

1. Vedení školní matriky, plnění povinností dle školského zákona a souvisejících právních předpisů – ZŠ

Právní důvod zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce dle školského zákona a souvisejících právních předpisů.
Výčet OÚ: jméno, příjmení, rodné číslo, státní občanství, místo trvalého pobytu, údaje o znevýhodnění žáka, údaje o zdravotní způsobilosti a zdravotním stavu žáka, škola, do které chodí, třída, obor vzdělání, předměty, (§ 16a, 22, 28, 30, 34b, 35, 49, 50, 123 zákona č. 561/2004 Sb., školského zákona).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: oprávněné orgány veřejné správy a státní orgány (školní inspekce, PČR, OSPOD) zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ) a dále smluvní partneři – poskytovatelé odborné praxe.
Doba zpracování: údaje jsou zpracovávány po dobu školní docházky a po dobu skartačních a archivačních lhůt stanovených Ministerstvem školství, mládeže a tělovýchovy.

2. Vedení školní matriky, plnění povinností dle školského zákona a souvisejících právních předpisů – MŠ

Právní důvod zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce dle školského zákona a souvisejících právních předpisů.
Výčet OÚ: jméno, příjmení, rodné číslo, státní občanství, místo trvalého pobytu, údaje o znevýhodnění žáka, údaje o zdravotní způsobilosti a zdravotním stavu žáka, škola, do které chodí, třída, obor vzdělání, předměty, (§ 16a, 28, 30, 34b, 35, 123 zákona č. 561/2004 Sb., školského zákona).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: oprávněné orgány veřejné správy a státní orgány (školní inspekce, PČR, OSPOD) zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ) a dále smluvní partneři – poskytovatelé odborné praxe.
Doba zpracování: údaje jsou zpracovávány po dobu školní docházky a po dobu skartačních a archivačních lhůt stanovených Ministerstvem školství, mládeže a tělovýchovy.

3. Pořizování záznamů z akcí školy pro účely evidence, archivace a propagace školy a jejích akcí

Právní důvod zpracování: čl. 6 odst. 1 písm. a) GDPR – souhlas se zpracováním OÚ.
Výčet OÚ: jméno, příjmení, třída, fotografie, audiovizuální záznamy.
Zveřejnění OÚ: osobní údaje žáků (jméno, příjmení, pracovní zařazení, fotografie, videa) se zveřejňují na webových stránkách školy, na nástěnce školy, na propagačních materiálech školy a v místním tisku.
Příjemci OÚ: zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu školní docházky a po dobu skartačních a archivačních lhůt stanovených Ministerstvem školství, mládeže a tělovýchovy.

SUBJEKT OÚ: ZÁKONNÍ ZÁSTUPCI ŽÁKŮ

1. Vedení evidence zákonných zástupců pro účely vedení školní matriky a plnění zákonných povinností – ZŠ

Právní důvod zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce dle školského zákona a souvisejících právních předpisů.
Výčet OÚ: jméno, příjmení, trvalé bydliště, korespondenční adresa, telefonické spojení, DS (§16a, 22, 28, 30, 34b, 35, 49, 50, 123 zákona č. 561/2004 Sb., školského zákona).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: oprávněné orgány veřejné správy a státní orgány (školní inspekce, PČR, OSPOD) zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ) a dále smluvní partneři – poskytovatelé odborné praxe.
Doba zpracování: po dobu školní docházky a po dobu skartačních a archivačních lhůt stanovených Ministerstvem školství, mládeže a tělovýchovy.

2. Vedení evidence zákonných zástupců pro účely vedení školní matriky a plnění zákonných povinností – MŠ

Právní důvod zpracování: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce dle školského zákona a souvisejících právních předpisů.
Výčet OÚ: jméno, příjmení, adresa bydliště, telefonické spojení, DS (§ 16a, 28, 30, 34b, 35, 123 zákona č. 561/2004 Sb., školského zákona).
Zveřejnění OÚ: nezveřejňuje se.
Příjemci OÚ: oprávněné orgány veřejné správy a státní orgány (školní inspekce, PČR, OSPOD) zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ) a dále smluvní partneři – poskytovatelé odborné praxe.
Doba zpracování: po dobu školní docházky a po dobu skartačních a archivačních lhůt stanovených Ministerstvem školství, mládeže a tělovýchovy.

SUBJEKT OÚ: SMLUVNÍ PARTNEŘI SPRÁVCE

1. Plnění povinností vyplývajících ze smlouvy uzavřené mezi subjektem a správcem, vedení účetnictví

Právní důvod zpracování: čl. 6 odst. 1 písm. b) – splnění smlouvy; čl. 6 odst. 1 písm. c) – splnění právní povinnosti správce dle zvláštních právních předpisů.
Výčet OÚ: jméno, příjmení, sídlo, IČ, DIČ, datum narození, číslo bankovního účtu.
Zveřejnění OÚ: údaje se zveřejňují v registru smluv za podmínek dle zákona o registru smluv.
Příjemci OÚ: zpracovatelé osobních údajů (poskytovatelé služeb, při kterých dochází ke zpracování OÚ).
Doba zpracování: údaje jsou zpracovávány po dobu trvání smluvního vztahu a dále po dobu 15 let.

Práva subjektu osobních údajů

Subjekt osobních údajů má právo požadovat po správci přístup ke svým osobním údajům, uplatnit právo na přenositelnost osobních údajů, opravu, výmaz, omezení zpracování osobních údajů či námitku proti zpracování, má-li za to, že zpracování není zákonné, případně právo podat stížnost k Úřadu na ochranu osobních údajů. Souhlas se zpracování osobních údajů je kdykoliv odvolatelný.