Informace o zpracování osobních údajů (GDPR)

Osobní údaje

Osobními údaji jsou veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě (člověku), na základě kterých lze konkrétní fyzickou osobu přímo či nepřímo identifikovat. Mezi osobní údaje tak patří široká škála informací, jako je například jméno a příjmení, pohlaví, věk a datum narození, osobní stav, fotografie (resp. jakékoliv zobrazení podoby), rodné číslo, místo trvalého pobytu, telefonní číslo, e-mail, údaje o zdravotní pojišťovně, státní občanství, údaje o zdravotním stavu (fyzickém i psychickém), ale také otisk prstu, podpis nebo IP adresa.

Subjekt údajů

Subjektem údajů je fyzická osoba, k níž se osobní údaje vztahují (o jejíž osobní údaje se jedná).

Zpracování osobních údajů

Zpracováním osobních údajů je jakákoliv operace nebo soubor operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, automatizovaně nebo bez pomoci automatizovaných postupů; zpracováním se rozumí jejich shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Správce

Správcem (osobních údajů) je ta osoba, orgán veřejné moci nebo subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

Zpracovatel

Zpracovatelem (osobních údajů) je ta osoba, orgán veřejné moci nebo subjekt, který zpracovává osobní údaje pro správce.

Příjemce

Příjemcem (osobních údajů) je ta osoba, orgán veřejné moci nebo subjekt, kterým jsou osobní údaje poskytnuty.

Pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jmenují správci a zpracovatelé definovaní v ustanovení čl. 37 obecného nařízení o ochraně osobních údajů. Pověřenec plní úkoly ve smyslu ustanovení čl. 39 obecného nařízení o ochraně osobních údajů.

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od školy potvrzení, zda zpracovává jeho osobní údaje, a pokud tomu tak je, právo získat přístup k těmto osobním údajům a obdržet informace o jejich zpracovávání.

Právo na opravu osobních údajů

Subjekt údajů má právo požadovat, aby škola bez zbytečného odkladu opravila jeho nepřesné osobní údaje, s nimiž pracuje, a aby škola doplnila jeho neúplné osobní údaje.

Právo na výmaz osobních údajů (právo být zapomenut)

Subjekt údajů má právo požadovat, aby škola bez zbytečného odkladu vymazala jeho osobní údaje, s nimiž pracuje, a škola má povinnost tyto osobní údaje bez zbytečného odkladu vymazat, pokud je pro to dán některý z důvodů stanovených obecným nařízením o ochraně osobních údajů.

Důvody pro výmaz:

• •osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• •subjekt údajů vznese námitky proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování;
• •osobní údaje byly zpracovány protiprávně;
• •osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
• •subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
• •osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle ustanovení čl. 8 odst. 1 obecného nařízení o ochraně osobních údajů.

K výmazu nemůže dojít, pokud je zpracování nezbytné:

• •pro výkon práva na svobodu projevu a informace;
• •pro splnění právní povinnosti nebo splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je škola pověřena;
• •z důvodů veřejného zájmu v oblasti veřejného zdraví;
• •pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu či pro statistické účely;
• •pro určení, výkon nebo obhajobu právních nároků.

K výmazu osobních údajů nemůže dojít před uplynutím skartační lhůty dokumentu, v němž jsou osobní údaje uvedeny.

Právo na omezení zpracování

Subjekt údajů má právo požadovat omezení zpracování jeho osobních údajů, pokud:

• •subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k jejich ověření;
• •zpracování je protiprávní a subjekt údajů odmítá výmaz a žádá místo toho o omezení jejich použití;
• •škola již osobní údaje nepotřebuje, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
• •subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody školy převažují.

Právo vznést námitku proti zpracování osobních údajů

Subjekt údajů má právo vznést námitku, pokud škola zpracovává osobní údaje z těchto důvodů:

• •zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je škola pověřena,
• •zpracování je nezbytné pro účely oprávněných zájmů školy či třetí strany,
• •pro účely vědeckého či historického výzkumu nebo pro statistické účely, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

Právo na přenositelnost údajů

Subjekt údajů má právo (za podmínek stanovených v obecném nařízení o ochraně osobních údajů) získat od školy jeho osobní údaje, které poskytl škole, a předat je jinému správci osobních údajů.

Právo podat stížnost u dozorového úřadu

Pokud se subjekt údajů domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost u dozorového úřadu. Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů.

Právo odvolat souhlas se zpracováním osobních údajů

Pokud je zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů poskytnutém subjektem údajů, má tento subjekt údajů právo tento souhlas kdykoliv odvolat.