Obchodní akademie, Český Těšín, příspěvková organizace, se sídlem v Českém Těšíně, Sokola – Tůmy 402/12, PSČ 737 01, IČ: 603 373 20 (dále jen „Škola“), jakožto správce osobních údajů, si tímto dovoluje informovat subjekty údajů, se kterými přichází do styku o způsobu a rozsahu zpracování osobních údajů subjektů údajů ze strany Školy, včetně rozsahu práv údajů souvisejících se zpracováním jejich osobních údajů Školou. 

Zpracování osobních údajů probíhá v souladu Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“) a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů. Jako správce osobních údajů na základě zvláštního zákona je při zpracování osobních údajů Škola povinna dbát práva na ochranu soukromého a osobního života subjektu údajů. Právní úprava ochrany osobnosti člověka včetně jeho přirozených práv je obsažena v § 81 a následujících zákona č. 89/2012 Sb., občanský zákoník. Ochrany požívají zejména život a důstojnost člověka, jeho zdraví a právo žít v příznivém životním prostředí, jeho vážnost, čest, soukromí a jeho projevy osobní povahy. Člověk, jehož osobnost byla dotčena, má právo domáhat se toho, aby bylo od neoprávněného zásahu upuštěno nebo aby byl odstraněn jeho následek. Nikdo nesmí zasáhnout do soukromí jiného, nemá-li k tomu zákonný důvod. 

Škola jako správce osobních údajů je oprávněno zpracovávat osobní údaje v rozsahu stanoveným zákonem, kterým je zák. č. 561/2004 Sb., Školský zákon bez souhlasu subjektu údajů vzhledem k výkonu své působnosti při plnění povinností Školy. Zpracování dalších osobních údajů je možné pouze se souhlasem subjektu údajů. Osobní údaje subjektů údajů jsou zpracovávány osobou správce, Školou, a to jak automatizovaně, tak neautomatizovaně. Veškeré osoby, které s osobními údaji přicházejí do styku v rámci plnění svých pracovních povinností, jsou vázány povinností mlčenlivosti.  

Jaké osobní údaje a za jakým účelem Škola zpracovává?  

Škola zpracovává na základě zvláštních právních předpisů osobní údaje nutné k identifikaci subjektu údajů a k plnění právních povinností stanovených právními předpisy v rámci oblastí spadajících do působnosti Školy, které jsou: 

Zajištění a poskytnutí školního a mimoškolního vzdělávání 

• zpracování osobních údajů je nezbytné pro dodržení právní povinnosti Školy (viz zákon č. 561/2004 Sb., školský zákon, § 28, odst. 2, škola shromažďuje a zpracovává osobní údaje subjektu údajů v rozsahu:  

• jméno a příjmení, rodné číslo, popřípadě datum narození, nebylo-li rodné číslo dítěti, žákovi nebo studentovi přiděleno, dále státní občanství, místo narození a místo trvalého pobytu, popřípadě místo pobytu na území České republiky podle druhu pobytu cizince nebo místo pobytu v zahraničí, nepobývá-li dítě, žák nebo student na území České republiky. Dále údaje o předchozím vzdělávání, včetně dosaženého stupně vzdělání, obor, formu a délku vzdělávání, jde-li o střední a vyšší odbornou školu, datum zahájení vzdělávání ve škole, údaje o průběhu a výsledcích vzdělávání ve škole, vyučovací jazyk, údaje o znevýhodnění dítěte, žáka nebo studenta, údaje o mimořádném nadání, údaje o podpůrných opatřeních poskytovaných dítěti, žákovi nebo studentovi školou a o závěrech vyšetření uvedených v doporučení školského poradenského zařízení. Škola je také oprávněna zpracovávat údaje o zdravotní způsobilosti ke vzdělávání a o zdravotních obtížích, které by mohly mít vliv na průběh vzdělávání, dále datum ukončení vzdělávání ve škole, případně údaje o zkoušce, jíž bylo vzdělávání ve střední nebo vyšší odborné škole ukončeno. 

Vyjma osobních údajů žáka má škola právní povinnost zpracovávat také osobní údaje zákonného zástupce žáka, a to v rozsahu:  

• jméno a příjmení zákonného zástupce, místo trvalého pobytu nebo bydliště, pokud nemá na území České republiky místo trvalého pobytu, a adresu pro doručování písemností, telefonické spojení. 

Prezentace a propagace Školy, prezentace výsledků činnosti žáků 

• Zpracování osobních údajů 

• Škola pořizuje a zpracovává osobní údaje subjektu údajů v rozsahu – podobizna žáka a dítěte, a to na základě právního titulu oprávněného zájmu správce dle nařízení GDPR a metodiky MŠMT. 

• Škola nakládá s díly žáků (umělecké a jiné povahy), za účelem výstav, soutěží i prezentace školy a informuje o dosažených výsledcích, a to na základě právního titulu oprávněného zájmu správce dle nařízení GDPR a metodiky MŠMT. 

Telefonní číslo zákonných zástupců se zpracovává na základě plnění právní povinnosti dle školského zákona a v souladu s nařízením GDPR. 

Jaká jsou základní práva subjektu údajů v oblasti ochrany osobních údajů? 

Práva subjektu údajů stanoví zejména kapitola III. Nařízení GDPR – ,,Práva subjektu údajů‘‘ a § 81 a násl. zákona č. 89/2012 Sb., občanský zákoník. 

Přístup k osobním údajům: 

Subjekt údajů je oprávněn požadovat informaci, zda osobní údaje, které se ho týkají, jsou či nejsou Školou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím: 

• Účel zpracování osobních údajů; 

• Kategorie dotčených osobních údajů; 

• Příjemci nebo kategorie příjemců osobních údajů; 

• Doba, po kterou budou osobní údaje uchovávány; 

• Zdroje osobních údajů; 

• Skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování.  

 Škola poskytne první kopii zpracovávaných osobních údajů subjektu údajů bezplatně. Za další kopie na žádost subjektu údajů může Škola požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.  

Subjekt údajů má dále právo získat osobní údaje, které se ho týkají, jež poskytl Škole, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, a dále právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. 

Právo na opravu, doplnění či výmaz: 

V případě, že se subjekt údajů domnívá, že Škola nebo smluvní zpracovatel Školy provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může subjekt údajů požádat Školu o opravu či výmaz (likvidaci) těchto osobních údajů, popřípadě omezení (blokaci) zpracování. Dále může subjekt údajů vznést námitku proti takovému zpracování.  

Právo na omezení: 

Subjekt údajů má právo na to, aby bylo zpracování osobních údajů, které se přímo týkají jeho osoby omezeno.  

Právo na přenositelnost údajů: 

Subjekt údajů má právo za určitých podmínek získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné. 

Právo vznést námitku: 

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů: 

• Zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; 

• Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany. 

Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány. 

Právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování: 

Právo subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.  Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů. 

Škola vždy bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti informuje subjekt údajů o vyřízení jeho žádosti. 

Subjekt údajů má právo kdykoliv se obrátit se svým podnětem na dozorový orgán, kterým je: 

Úřad pro ochranu osobních údajů 

Sídlo: pplk.. Sochora 727/27, 170 00 Praha 7 – Holešovice 

Tel. č.: +420 234 665 111 

Jak a kde zjistit, jaké osobní údaje o konkrétním subjektu údajů Škola zpracovává? 

Informaci o tom, jaké osobní údaje o konkrétním Subjektu údajů Škola zpracovává, si může Subjekt údajů či zastupující osoba vyžádat písemně na adrese: 

Obchodní akademie, Český Těšín, příspěvková organizace 

Sokola – Tůmy 402/12 

737 01 Český Těšín 

Škola poskytne první kopii zpracovávaných osobních údajů subjektu údajů bezplatně. Za další kopie na žádost Subjektu údajů může Škola požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace 

Z jakých zdrojů Škola osobní údaje získává? 

Škola získává osobní údaje zejména od subjektu údajů (zákonných zástupců žáků, od ostatních škol, přímo od subjektů údajů). 

Jakým subjektům Škola osobní údaje poskytuje? 

Škola poskytuje osobní údaje zpracovatelům: MŠMT, další školy, krajský úřad – zřizovatel, Bakaláři – pro zpracování matriky dle školského zákona. 

Kam se obrátit, domníváte-li se, že osobní údaje Škola zpracovává v rozporu se zákonem? 

Pokud subjekt údajů zjistí nebo se bude domnívat, že zpracování osobních údajů je prováděno v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje subjektu údajů (zastupované osoby) nepřesné, může požádat Školu o vysvětlení nebo odstranění takto vzniklého stavu. Může požadovat především omezení zpracování, provedení opravy, doplnění nebo výmaz osobních údajů. Bude-li žádost shledána oprávněnou, Škola odstraní neprodleně závadný stav. Pokud by v důsledku zpracování osobních údajů vznikla jiná než majetková újma, postupuje se při uplatňování jejího nároku podle zvláštního zákona (§ 13 zákona č. 89/2012 Sb., občanský zákoník).  

Výše uvedenou žádost lze podat písemně na adrese: 

Obchodní akademie, Český Těšín, příspěvková organizace 

Sokola – Tůmy 402/12, 737 01, Český Těšín 

Email: info@oact.cz 

Tel.: 558 712 649