Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

    • Zásady ochrany osobných údajov

      Kontaktné údaje

      Prevádzkovateľ:

      Základná umelecká škola Ilava, Pivovarská 662/80, Ilava

      Zodpovedná osoba za ochranu osobných údajov:

      Zodpovedná osoba: Ing. Tímea Járošiová
      tel. č.: 0948 / 926 364
      e-mail: timea.jarosiova@bpis.sk

      INFOZÁKON

      Účel spracúvania osobných údajov je evidencia fyzických osôb, ktoré požiadali o sprístupnenie informácií.

       

      Okruh dotknutých osôb: fyzická osoba, ktorá požiadala o sprístupnenie informácií

       

      Zoznam osobných údajov: titul, meno, priezvisko, bydlisko, telefónne číslo, e-mail, podľa § 20 zákona 211/2000 Z.z. o slobodnom prístupe k informáciám

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Žiadosti

      5 rokov

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      POŠTA

      Účel spracúvania osobných údajov je evidencia došlej a odoslanej pošty.

       

      Okruh dotknutých osôb: fyzické osoby – adresáti.

       

      Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Bežná korešpondencia

      3 roky

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      SPRÁVA REGISTRATÚRY

      Účel spracúvania osobných údajov je evidencia spojená so správou registratúry ako organizovanie, manipulácia so záznamami a spismi, triedenie, evidovanie, obeh, tvorba, vybavovanie, odosielanie záznamov a ukladanie.

       

      Okruh dotknutých osôb: fyzické osoby – adresáti, zamestnanci

       

      Zoznam osobných údajov: Osobné údaje nachádzajúce sa v súboroch všetkých registratúrnych záznamov pochádzajúcich z činnosti spoločnosti a všetkých záznamov spoločnosti doručených, ktoré boli zaevidované v registratúrnom denníku a bolo im pridelené číslo spisu: meno, priezvisko, titul, trvalý pobyt, dátum narodenia, číslo občianskeho preukazu

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Registratúrny denník

      10 rokov

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      ÚČTOVNÉ A DAŇOVÉ DOKLADY

      Účel spracúvania osobných údajov je evidencia účtovných dokladov a agendy spojenej s jej spracovaním.

       

      Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

       

      Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

       

      Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Účtovné doklady

      10 rokov

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      OZNAMOVANIE PROTISPOLOČENSKEJ ČINNOSTI

      Účel spracúvania osobných údajov je vedenia agendy potrebnej k splneniu zákonnej povinnosti prevádzkovateľa pri prešetrovaní podnetov podaných k prešetreniu protispoločenskej činnosti.

       

       

      Okruh dotknutých osôb: fyzické osoby, ktoré podali oznámenie

       

      Zoznam osobných údajov: titul, meno a priezvisko, adresa pobyt u osoby, ktorá podala podnet, dátum doručenia podnetu, predmet podnetu, výsledok preverenia podnetu, dátum skončenia preverenia podnetu

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 54/20019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Podnety

      3 roky

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      EVIDENCIA ŽIAKOV

      Účel spracúvania osobných údajov je evidencia žiakov.

       

      Okruh dotknutých osôb: žiaci, zákonní zástupcovia žiakov

       

      Zoznam osobných údajov: meno, priezvisko, rodné priezvisko,  dátum a miesto narodenia, adresa trvalého pobytu, adresa pobytu, kde sa  žiak obvykle zdržiava, rodné číslo, štátna príslušnosť, národnosť, materinský jazyk, údaje o fyzickom a duševnom zdraví, údaje o mentálnej úrovni vrátane výsledkov pedagogicko-psychologickej a špeciálno-pedagogickej diagnostiky,  rok školskej dochádzky, fotografia, údaje o zákonných zástupcoch v rozsahu: meno, priezvisko, titul, rodné číslo alebo dátum narodenia ak ide o cudzinca, miesto narodenia, bydlisko, kontakty na účely komunikácie, vzťah k žiakovi

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 245/2008 Z.z.  o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 596/2003 Z.z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 597/2003 Z.z. o financovaní základných škôl, stredných škôl a školských zariadení, zákona č. 345/2012 Z. z. o niektorých opatreniach v miestnej štátnej správe a o zmene a doplnení niektorých zákonov, zákon č. 184/2009 Z. z. o odbornom vzdelávaní a príprave a o zmene a doplnení niektorých zákonov, zákon č. 138/2019 Z. z. zákon o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov, zákon 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov, zákon č. 544/2010 Z. z. o dotáciách v pôsobnosti Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

      a sprostredkovatelia: ASC Applied Software Consultants, s.r.o., Svoradova 7, Bratislava - mestská časť Staré Mesto, 81103, 31361161

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Triedna kniha

      10 rokov

      Triedna výkaz

      60 rokov od narodenia žiaka

      Protokol o komisionálnych skúškach

      20 rokov

      Rozvrh hodín

      5 rokov

      Učebné plány, učebné osnovy

      10 rokov

      Neprevzaté vysvedčenia

      5 rokov

      Písomné práce žiakov

      do konca príslušného šk. roka

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV

      Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia.

       

      Okruh dotknutých osôb: fyzické osoby – dotknuté osoby / žiadatelia

       

      Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      žiadosť

      7 rokov

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      ZMLUVY S FYZICKÝMI OSOBAMI

      Účel spracúvania osobných údajov je príprava a uzatváranie zmlúv s fyzickými osobami.

       

      Okruh dotknutých osôb: fyzické osoby – zmluvná strana

       

      Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo účtu fyzickej osoby, názov banky, číslo občianskeho preukazu, údaje týkajúce sa predmetu zmluvy

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      zmluvy

      10 rokov

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      FOTOGRAFIE

      Účel spracúvania osobných údajov je zverejňovanie fotografií na webovom sídle prevádzkovateľa, na sociálnych sieťach, na nástenných tabuliach, letákoch, tlačovinách, printových a elektronických médiách za účelom propagácie a prezentácie školy.

       

      Okruh dotknutých osôb: fyzické osoby

       

      Zoznam osobných údajov: fotografia

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR - súhlas dotknutej osoby

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      fotografie

      po dobu trvania školskej dochádzky

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

       

      UCHÁDZAČI O ZAMESTNANIE

      Účel spracúvania osobných údajov je evidencia uchádzačov o zamestnanie zasielajúci životopis a sprievodné dokumenty.

       

      Okruh dotknutých osôb: fyzické osoby – uchádzači o zamestnanie

       

      Zoznam osobných údajov: meno, priezvisko, titul, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o zamestnanie

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      životopisy

      1 rok

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

       

      VŠEOBECNÁ AGENDA

      Účel spracúvania osobných údajov pri elektronickej komunikácii občanov s orgánmi verejnej moci.

       

      Okruh dotknutých osôb: fyzické osoby - občania

       

      Zoznam osobných údajov: všeobecne použiteľný identifikátor – rodné číslo, titul, meno a priezvisko, bydlisko, telefónne číslo, e-mail, číslo OP, dátum narodenia, zaručený elektronický podpis

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Govermente )

       

      Kategórie príjemcov: Ústredný portál verejnej správy, ministerstvá a orgány štátnej správy, subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb (napr. súdy)

       

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      všeobecná agenda

      10 rokov

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

       

      SOCIÁLNE SIETE

      Účelom spracúvania osobných údajov je propagácia – marketing, ponuka produktov prevádzkovateľa, komunikácia s užívateľmi, propagácia súťaží, sprievodných aktivít, poskytovanie informácií širokej verejnosti, získavanie štatistických informácií, vykonávanie zákazníckych prieskumov, analýz trhu.

       

      Okruh dotknutých osôb: registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia

      Zoznam osobných údajov: užívateľské a prihlasovacie meno; v závislosti od ich profilového nastavenia na príslušnej sociálnej sieti

       

      Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. f) Nariadenia GDPR, Oprávneným záujmom je: vytvorenie oficiálneho školského profilu prevádzkovateľa na sociálnych sieťach

      čl. 6 ods. 1 písm. a) Nariadenia GDPR, údaje sú spracúvané na právnom základe súhlasu dotknutej osoby, a to ich dobrovoľným poskytnutím vo forme reakcie dotknutej osoby na internetovej stránke prevádzkovanej prevádzkovateľom

       

       

      Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

      a prevádzkovatelia sociálnych sietí, pričom spracovanie osobných údajov sa riadi zásadami ochrany osobných údajov konkrétnych sociálnych sietí.

       

      Facebook:        https://sk-sk.facebook.com/about/privacy/previous

       

      Instagram:             https://help.instagram.com/155833707900388

       

      YouTube:           https://www.youtube.com/playlist?list=PLIZ82yrBLJpQRjdzVNsvDxI33zBOqc1oT

                                 https://policies.google.com/privacy?sjid=776523427652254072-EU

      Prenos osobných údajov do tretích krajín sa nerealizuje.

      Lehoty na vymazanie osobných údajov:

      Osobné údaje

      Po dobu trvania účelu

       

      Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

      Hlavným oprávneným záujmom je propagácia spoločnosti a komunikácia so širokou verejnosťou. Aplikácie môžu zbierať a využívať informácie o dotknutých osobách (najmä užívateľské a prihlasovacie meno konta dotknutej osoby na sociálnej sieti). Prevádzkovateľ takéto informácie nijakým spôsobom ďalej nevyužíva nad rámec toho, za akým účelom boli dotknutou osobou Prevádzkovateľovi poskytnuté. Tieto údaje sú spracúvané na právnom základe súhlasu dotknutej osoby, a to ich dobrovoľným poskytnutím vo forme reakcie dotknutej osoby na internetovej stránke prevádzkovanej prevádzkovateľom. Tento súhlas môžete kedykoľvek odvolať. Spracovanie osobných údajov na internetových stránkach sociálnych sietí sa riadi podmienkami spracúvania osobných údajov spoločností, ktoré ich prevádzkujú. Prevádzkovateľ nemá kontrolu nad spracovaním osobných údajov zo strany poskytovateľov vyššie uvedených služieb a aplikácií.         

       

      Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

      Právo požadovať prístup k svojim osobným údajom - Právo na opravu osobných údajov - Právo na vymazanie osobných údajov - Právo na obmedzenie spracúvania osobných údajov - Právo namietať proti spracúvaniu osobných údajov - Právo na prenos svojich osobných údajov - Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.

      Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

       

      Základná umelecká škola prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

      Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

       

      Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na  zo@eurotrading.sk.  Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie..

       

      Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Námestie 1.mája 18, 811 06 Bratislava; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.