GDPR – MŠ Puškinova, Žilina

Týmto Vám oznamujeme, že dohľad nad spracovaním osobných údajov v našej MŠ zabezpečuje firma EuroTRADING s.r.o., a v súlade s § 44 zákona č. 18/20128 Z.z. a článkom č.37 NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679,nám poskytuje zodpovednú osobu, ktorú môžete kontaktovať na adrese zo@eurotrading.sk.Viac informácií o ochrane osobných údajov môžete prečítať tu : www.eurotrading.sk/zo

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

EVIDENCIA DETÍ V MATERSKEJ ŠKOLE

Účel spracúvania osobných údajov je evidencia detí navštevujúcich materskú školu.

Okruh dotknutých osôb: fyzické osoby – deti, zákonní zástupcovia detí

Zoznam osobných údajov: meno, priezvisko, dátum narodenia, bydlisko, informácie o zákonnom zástupcovi ( titul, meno, priezvisko, bydlisko, telefónne číslo, email)

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 245/2008 Z.z. o výchove a vzdelávaní (školský zákon), zákon č. 544/2010 Z. z. o dotáciách v pôsobnosti Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, zákon č. 596/2003 Z.z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 597/2003 Z.z. o financovaní základných škôl, stredných škôl a školských zariadení,

Kategórie príjemcov: Zriaďovateľ – Zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení, Zákon č. 345/2012 o niektorých opatreniach v miestnej štátnej správe a o zmene a doplnení niektorých zákonov, Zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení, Zákon č. 345/2012 o niektorých opatreniach v miestnej štátnej správe a o zmene a doplnení niektorých zákonov, Štátna školská inšpekcia – Zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

a sprostredkovatelia: ASC Applied Software Consultants, s.r.o., Svoradova 7, Bratislava 811 03, 31361161

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Osobné spisy dieťaťa	10 rokov
Prihlášky, rozhodnutie, oznámenia o prijatí/neprijatí	5 rokov
Rozhodnutia o prerušení a o predčasnom ukončení dochádzky dieťaťa	5 rokov
Dochádzka dieťaťa	3 roky
Splnomocnenie rodičov o prevzatí dieťaťa	2 roky
Potvrdenie o bezinfekčnosti dieťaťa	5 rokov
Záznamy o deťoch, pedagogická charakteristika	5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

INFOZÁKON

Účel spracúvania osobných údajov je evidencia fyzických osôb, ktoré požiadali o sprístupnenie informácií.

Okruh dotknutých osôb: fyzická osoba, ktorá požiadala o sprístupnenie informácií

Zoznam osobných údajov: titul, meno, priezvisko, bydlisko, telefónne číslo, e-mail, podľa § 20 zákona 211/2000 Z.z. o slobodnom prístupe k informáciám

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Žiadosti

5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

POŠTA

Účel spracúvania osobných údajov je evidencia došlej a odoslanej pošty.

Okruh dotknutých osôb: fyzické osoby – adresáti.

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland,https://cloud.google.com/terms/, 0000000

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Bežná korešpondencia

3 roky

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

SPRÁVA REGISTRATÚRY

Účel spracúvania osobných údajov je evidencia spojená so správou registratúry ako organizovanie, manipulácia so záznamami a spismi, triedenie, evidovanie, obeh, tvorba, vybavovanie, odosielanie záznamov a ukladanie.

Okruh dotknutých osôb: fyzické osoby – adresáti, zamestnanci

Zoznam osobných údajov: Osobné údaje nachádzajúce sa v súboroch všetkých registratúrnych záznamov pochádzajúcich z činnosti spoločnosti a všetkých záznamov spoločnosti doručených, ktoré boli zaevidované v registratúrnom denníku a bolo im pridelené číslo spisu: meno, priezvisko, titul, trvalý pobyt, dátum narodenia, číslo občianskeho preukazu

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Registratúrny denník

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

SŤAŽNOSTI

Účel spracúvania osobných údajov je vybavovanie sťažností podľa zákona č. 9/2010 Z.z.

Okruh dotknutých osôb: fyzické osoby – sťažovateľ, fyzické osoby – zástupca sťažovateľa, iné fyzické osoby – ktorých osobné údaje sú nevyhnutné na vybavovanie sťažností

Zoznam osobných údajov: meno, priezvisko a adresa trvalého a prechodného pobytu sťažovateľa, adresa sťažovateľa na doručovanie v elektronickej forme, telefónne číslo, ďalšie osobné údaje zistené alebo predložené v priebehu vybavovania sťažnosti

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 9/2010 Z.z o sťažnostiach

Kategórie príjemcov: sťažovateľ a iné osoby, ktorých sa sťažnosť týka, orgány verejnej správy a iné osoby v rámci poskytovania súčinnosti podľa príslušných právnych predpisov, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Sťažnosti

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

EVIDENCIA STRAVNÍKOV

Účel spracúvania osobných údajov je evidencia stravníkov.

Okruh dotknutých osôb: fyzické osoby – stravníci

Zoznam osobných údajov: meno, priezvisko, titul, adresa, číslo triedy alebo číslo žiaka

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 597/2003 Z.z. o financovaní základných škôl, stredných škôl a školských zariadení, zákon č. 245/2008 Z.z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška č. 330/2009 Z. z. vyhláška Ministerstva školstva Slovenskej republiky o zariadení školského stravovania, zákon č. 431/2002 Z.z. o účtovníctve, čl. 6 ods. 1 písm. b) Nariadenia GDPR – zmluva

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

stravníci

5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ÚČTOVNÉ A DAŇOVÉ DOKLADY

Účel spracúvania osobných údajov je evidencia účtovných dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: Mesto Žilina, Námestie obetí komunizmu 3350/1, 01131 Žilina, 00321796

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Účtovné doklady

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV

Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia.

Okruh dotknutých osôb: fyzické osoby – dotknuté osoby / žiadatelia

Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

žiadosť

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ZMLUVY S FYZICKÝMI OSOBAMI

Účel spracúvania osobných údajov je príprava a uzatváranie zmlúv s fyzickými osobami.

Okruh dotknutých osôb: fyzické osoby – zmluvná strana

Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo účtu fyzickej osoby, názov banky, číslo občianskeho preukazu, údaje týkajúce sa predmetu zmluvy

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

zmluvy

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

FOTOGRAFIE

Účel spracúvania osobných údajov je zverejňovanie fotografií na webovom sídle prevádzkovateľa, na sociálnych sieťach, na nástenných tabuliach, letákoch, tlačovinách, printových a elektronických médiách za účelom propagácie a prezentácie spoločnosti.

Okruh dotknutých osôb: fyzické osoby

Zoznam osobných údajov: fotografia

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

fotografie

po dobu trvania súhlasu

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

UCHÁDZAČI O ZAMESTNANIE

Účel spracúvania osobných údajov je evidencia uchádzačov o zamestnanie zasielajúci životopis a sprievodné dokumenty.

Okruh dotknutých osôb: fyzické osoby – uchádzači o zamestnanie

Zoznam osobných údajov: meno, priezvisko, titul, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o zamestnanie

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

životopisy

5 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

VŠEOBECNÁ AGENDA

Účel spracúvania osobných údajov pri elektronickej komunikácii občanov s orgánmi verejnej moci.

Okruh dotknutých osôb: fyzické osoby – občania

Zoznam osobných údajov: všeobecne použiteľný identifikátor – rodné číslo, titul, meno a priezvisko, bydlisko, telefónne číslo, e-mail, číslo OP, dátum narodenia, zaručený elektronický podpis

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Govermente )

Kategórie príjemcov: Ústredný portál verejnej správy, ministerstvá a orgány štátnej správy, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy)

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

všeobecná agenda

10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Právo požadovať prístup k svojim osobným údajom – Právo na opravu osobných údajov – Právo na vymazanie osobných údajov – Právo na obmedzenie spracúvania osobných údajov – Právo namietať proti spracúvaniu osobných údajov – Právo na prenos svojich osobných údajov – Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

Materská škola, Puškinova 3A, Žilina prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie..

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.