Zásady

Informace o zpracování osobních údajů a kontaktní údaje správce a pověřence

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „ nařízení GDPR”) je Mateřská škola KINDER – CITY s.r.o., IČO 29280702, sídlem Černovice č.ev. 805, 627 00 Brno, společnost zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 70580 (dále jen „správce“ nebo „škola“ nebo „mateřská škola“ nebo „MŠ“).
   
   Kontaktní údaje správce jsou:
   Mateřská škola KINDER – CITY s.r.o.
   IČO 29280702
   Černovice č.ev. 805
   627 00 Brno
   
   email: info@kinder-city.cz
   
   Kontaktní údaje na pověřence jsou:
   Mgr. Ivana Rychnovská, LL.M.
   IČO: 71464514
   Sídlem Opuštěná 227/4, 602 00 Brno
   
   e-mail: ir@forteslegal.cz
   tel: +420777 713 101
    
2. Tyto Zásady správce osobních údajů využívá při zpracování osobních údajů v rámci své činnosti, kdy dochází ke zpracování osobních údajů dětí, jejich zákonných zástupců, zaměstnanců a případně dalších osob.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Obecné zásady a právní důvody zpracování

• zásada zákonnosti – zpracování osob. údajů na základě právního předpisu (zejména § 28 školského zákona), zpracování osob. údajů na základě informovaného souhlasu,
• zásada korektnosti – správné a společensky bezvadné použití osobních údajů,
• zásada transparentnosti – všechny informace o ochraně osobních údajů určené subjektu údajů (dítě, zákonný zástupce, zaměstnanec) jsou stručné, snadno přístupné a srozumitelné a jsou podávané za použití jasných a jednoduchých jazykových prostředků,
• zásada účelového omezení – shromažďování údajů jen za jasně stanoveným účelem,
• zásada odpovědnosti správce – škola má zavedena vhodná technická a organizační opatření a zajišťuje, aby bylo zpracování prováděno v souladu s nařízením EU.
• zásada minimalizace údajů – nikdy se nezpracovává více údajů, než je pro daný účel nezbytně nutné,
• zásada přesnosti – zpracovávané osobní údaje musí být přesné, tzn. takové, jaké je subjekt sdělil, nikoli nutně pravdivé, ačkoli se o to mateřská škola bude snažit,
• zásada integrity a důvěrnosti – náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením,
• zásada odpovědnosti správce – škola má zavedena vhodná technická a organizační opatření a zajišťuje, aby bylo zpracování prováděno v souladu s nařízením EU.

III. Osobní údaje, které škola zpracovává

1. Mateřská škola zpracovává pouze takové údaje, které potřebuje pro účely své činnosti.
   • identifikační údaje – jméno, příjmení, datum narození, rodné číslo, adresa trvalého pobytu, podpis zákonného zástupce,
   • kontaktní údaje – korespondenční adresa, telefon, e-mailová adresa,
   • údaje o vzdělávání – jedná se o osobní údaje o průběhu vzdělávání, činnosti dítěte, jeho tvorby a výsledcích,
   • údaje o komunikaci mezi zákonnými zástupci dítěte a školou – jedná se zejména o listovní a e-mailovou komunikaci, která obsahuje osobní údaje, zejména osobní údaje identifikační,
   • profilové údaje – jde o osobní údaje za účelem plnění zákonných povinností. Patří sem např. základní fyzické charakteristiky (např. věk, výška, váha), sociálně – demografické charakteristiky (např. rodinný stav, počet dětí), dále behaviorální, znalostní, dovednostní a psychosociální charakteristiky dítěte,
   • údaje o zdravotním stavu – údaje o očkování, zdravotních omezeních, chorobách, alergiích, úrazech, psychologických diagnózách.

IV. Zdroje získávání osobních údajů a povinnost škole údaje předávat

1. Osobní údaje, které MŠ zpracovává, získává převážně od zákonných zástupců dítěte, a to zejména při přijímacím řízení dítěte do MŠ a následně i v průběhu jeho vzdělávání. Důležitým zdrojem je i vlastní pozorování dítěte ze strany zaměstnanců MŠ. V neposlední řadě může MŠ získat údaje od zdravotnických zařízení a pedagogicko-psychologických poraden.
2. Většinu osobních údajů dítěte je zákonný zástupce povinen škole poskytnout ještě před, ovšem i již v průběhu přijímacího řízení, neboť školka by bez těchto údajů nebyla schopná zajistit plnění právních povinností, kterými je například zajištění zdraví dětí, vedení zákonem uložené povinnosti vedení dokumentace a evidence žáků, či plnění cílů předškolního vzdělávání uložených zákonem č. 561/2004 Sb., školským zákonem.

V. Účely zpracovávání osobních údajů

1. Nařízení GDPR stanoví povinnost zpracovávat pouze účelné informace a povinnost zpracovávat tyto informace na základě právního titulu, kterým je buď souhlas nebo plnění smlouvy, dále plnění právní povinnosti, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, či ochrany oprávněného zájmu organizace.
2. Škola zpracovává osobní údaje za účelem:
   • zajištění řádného průběhu přijímacího řízení,
   • výměna informací o přihlášení do jiných MŠ,
   • zajištění předškolního vzdělávání pro děti se speciálními vzdělávacími potřebami,
   • poskytování stravování,
   • plnění evidenčních povinností MŠ,
   • plnění cílů předškolního vzdělávání MŠ,
   • komunikace se zákonnými zástupci,
   • poskytování informací státním institucím,
   • zveřejnění jmen a přezdívky dětí za každou třídu na nástěnce (např. u šatny),
   • organizace a zajišťování vzdělávacích programů a akcí školky,
   • publikace fotografií dítěte na webových stránkách, Facebooku, Instagramu, videoobrazovce v prostorách školky nebo nástěnce školky za účelem prezentace MŠ a jejích aktivit veřejnosti.

VI. Doba uchovávání osobních údajů a jejich předávání třetím osobám

1. MŠ osobní údaje týkající se dítěte uchovává na základě povinnosti stanovené v § 28 školského zákona a podle zákona o archivnictví, případně dle dalších právních předpisů upravujících povinnost uchovávat tyto údaje. To nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných lhůtách. Pro každý druh dokumentace je stanovena zvláštní lhůta.
2. K předávání osobních údajů dochází v případech, kdy to vyžaduje zákon (např. Krajské hygienické stanici). Příjemcem údajů mohou být i společnosti, které MŠ pověří určitou činností, pro jejíž výkon je zpracování osobních údajů nutné (např. pořadatelé jednotlivých vzdělávacích aktivit). Příjemcem údajů na internetových stránkách MŠ je veřejnost.
3. Důsledně se zakazuje předávání osobních údajů dětí třetím osobám soukromého práva (nabídky pomůcek, knih, aktivit pro děti). Obdobně se postupuje i u osobních údajů zaměstnanců školy.

VII. Způsoby zabezpečení osobních údajů

1. Škola má vytvořený systém pro zabezpečení ochrany osobních údajů:
   • funkce pověřence pro ochranu osobních údajů (Data ProtectionOfficer), který provádí nezávislou kontrolní funkci ochrany osobních údajů ve škole,
   • osobní odpovědnost osob, které vedou školní matriku,
   • shromažďování pouze nezbytných osobní údajů (např. seznam dětí bez rodných čísel),
   • skartace již nepotřebných údajů,
   • zachovávání mlčenlivosti o údajích,
   • neposkytování údajů osobám mimo vzdělávací proces,
   • školní řád obsahuje pravidla o ochraně osobnosti ve škole.

VIII. Uplatňování práv souvislosti s ochranou osobních údajů

1. V souladu s nařízením GDPR mohou subjekty osobních údajů uplatnit svá práva, a to formou písemné žádosti adresované škole, na kterou je škola povinna zareagovat bez zbytečného odkladu, nejpozději však do jednoho měsíce od doručení žádosti.
2. V souvislosti s ochranou osobních údajů lze uplatnit tato práva:
   • právo na přístup k osobním údajům čl. 15 nařízení GDPR,
   • právo na opravu osobních údajů čl. 16 nařízení GDPR,
   • právo na výmaz osobních údajů čl. 17 nařízení GDPR,
   • právo na omezení zpracování osobních údajů čl. 18 a 19 nařízení GDPR,
   • právo na přenositelnost osobních údajůčl. 20 nařízení GDPR,
   • právo vznést námitku proti zpracování osobních údajů čl. 21 nařízení GDPR,
   • právo odvolat souhlas se zpracováním dle čl. 7 odst. 3 nařízení GDPR
3. S uplatněním všech svých práv se můžete obracet přímo na školu jako správce osobních údajů, a to buď písemně na korespondenční adresu školy nebo elektronicky na e-mailovou adresu školy. Obracet se můžete rovněž na osobu pověřence, jehož kontaktní údaje jsou uvedeny výše.
4. Pokud máte za to, že dochází ke zpracování osobních údajů v rozporu s nařízením GDPR, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů. Více informací naleznete na webových stránkách úřadu https://uoou.gov.cz

Tyto zásady zpracování osobních údajů jsou účinné ode dne 28. 8. 2025