Úvod
Zavazujeme se chránit soukromí našich zaměstnanců, žáků, rodičů a obchodních partnerů. Tyto Zásady ochrany osobních údajů stanovují, jak nakládáme s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů České republiky.
Osobní údaje, které shromažďujeme
Shromažďujeme a zpracováváme různé druhy osobních údajů, včetně, ale nejen:
- Zaměstnanci: Informace nezbytné pro personální a mzdovou agendu.
- Žáci a rodiče: Informace potřebné pro vzdělávací a administrativní účely.
- Obchodní partneři: Údaje nezbytné pro provádění obchodních činností, jako jsou jména, kontaktní údaje a záznamy týkající se poskytovaných služeb a produktů.
Účel zpracování údajů
Osobní údaje, které shromažďujeme, jsou používány k:
- Zajištění řádné správy vzdělávacích a školních aktivit.
- Řízení pracovně-právních vztahů a mzdové agendy.
- Umožnění obchodních operací a zajištění souladu s právními předpisy.
Systém řízení údajů
Zavedli jsme komplexní systém řízení údajů, který zahrnuje:
- Politika dokumentace: Náš GDPR systém je strukturován do tří úrovní, které zahrnují politiku, směrnice a návody k zajištění důkladného souladu a bezpečnosti osobních údajů.
- Pověřenec pro ochranu osobních údajů (DPO): Jmenovali jsme DPO, Mgr. Zbyňka Neumanna, který dohlíží na naše strategie ochrany údajů a zajišťuje, že naše postupy jsou v souladu s právními požadavky.
- Analýza rizik a opatření: Provádíme analýzy rizik a zavádíme opatření ke zmírnění rizik s vysokým indexem, čímž zajišťujeme integritu ochrany údajů.
- Pravidelné audity: Naše implementace GDPR podléhá pravidelným auditům a ročním přezkumům, aby byl zajištěn trvalý soulad a efektivita.
Práva subjektů údajů
Jednotlivci mají následující práva týkající se jejich osobních údajů:
- Přístup: Máte právo požadovat přístup k osobním údajům, které o vás vedeme.
- Oprava: Můžete požádat o opravu jakýchkoli nepřesných nebo neúplných osobních údajů.
- Výmaz: Za určitých podmínek můžete požádat o výmaz vašich osobních údajů.
- Omezení zpracování: Můžete požádat, abychom omezili zpracování vašich osobních údajů za specifických okolností.
- Přenositelnost údajů: Máte právo požádat o kopii vašich osobních údajů v běžně používaném elektronickém formátu.
- Námitka: Můžete vznést námitku proti zpracování vašich osobních údajů na určitých základech.
Opatření pro zabezpečení údajů
Abychom zajistili bezpečnost osobních údajů, zavedli jsme:
- Technická opatření: Bezpečné IT systémy a software podporující soulad s GDPR.
- Organizační opatření: Školení zaměstnanců o ochraně údajů a praktikách GDPR.
- Smluvní povinnosti: Zajišťujeme, aby naši obchodní partneři dodržovali požadavky GDPR.
Uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo jak vyžaduje zákon.
Kontaktní informace
Pro jakékoli dotazy nebo pro uplatnění vašich práv na ochranu osobních údajů kontaktujte našeho pověřence pro ochranu osobních údajů:
- Email: poverenec@rssemily.cz
- Telefon: +420 777 689 489
Změny v Zásadách ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Jakékoli změny budou zveřejněny na našich webových stránkách a o významných změnách vás budeme informovat.
Závěr
Jsme odhodláni zachovávat důvěrnost a bezpečnost osobních údajů. Tyto Zásady ochrany osobních údajů odrážejí náš závazek k ochraně osobních údajů v souladu s GDPR a českým právem.
Platné od: 1. srpna 2023
Mgr. Zbyněk Neumann, pověřenec GDPR
Ivana Richtrová, ředitelka
Integrace webových stránek
Je vhodné do textu integrovat i odkaz na webové stránky, kde bude dokument umístěn. To zajistí snadný přístup k aktuálním informacím a případným aktualizacím zásad ochrany osobních údajů. Navrhovaná integrace může vypadat následovně:
Webové stránky: www.msolesnice.cz/gdpr
Tímto krokem zajistíme, že všechny relevantní subjekty budou mít přístup k informacím kdykoli potřebují.
