Ochrana osobných údajov
Informačná povinnosť pre študentov a zákonných zástupcov
Informačná povinnosť Stredná odborná škola poľnohospodárstva a služieb na vidieku, Na lúkach 18, Levice
Sídlo: Na lúkach 18 93401 Levice
Mail: sospasvlevice@gmail.com
Zodpovedná osoba: Ing. Martina Frtúsová
(ďalej aj len „Prevádzkovateľ“)
Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady ochrany osobných údajov
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZABEZPEĆENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ
Nariadenie GDPR
z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb
Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov
kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov
5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov
Poverení zamestnanci, Úrad na ochranu osobných údajov
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZVYŠOVANIE POVEDOMIA O ŠKOLSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM SOCIÁLNYCH SIETÍ A WEBSTRÁNKY)
Právny základ
Oprávnený záujem na zvyšovaní povedomia o školských aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla prevádzkovateľa.
alebo
Súhlas dotknutej osoby
Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním
Kategórie dotknutých osôb
Žiaci, rodičia, zákonní zástupcovia
zamestnanci
verejnosť
Kategória osobných údajov
Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov
2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu
Kategórie príjemcov
Poverení členovia/zamestnanci
IT technik
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PROPAGÁCIA PREVÁDZKOVATEĽA PROSTREDNÍCTVOM FOTODOKUMNETÁCIE A/ALEBO VIDEO DOKUMENTÁCIÍ Z PODUJATÍ ORGANIZOVANOM PREVÁDZKOVATEĹOM
Právny základ
Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) GDPR spočívajúci v propagovaní činnosť prevádzkovateľa v záujme zvýšiť povedomie o jeho činnosti i mimo zárobkových aktivitách, ktoré realizuje na vlastné náklady.
Kategórie dotknutých osôb
Verejnosť nachádzajúca sa na podujatí
Kategória osobných údajov
Fotografia a/alebo videozáznam dotknutej osoby
Lehoty na vymazanie osobných údajov
3 roky odo dňa vyhotovenia
Kategórie príjemcov
Poverení členovia/zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
OCHRANA MAJETKU A/ALEBO ZDRAVIA KAMEROVÝM SYSTÉMOM
Právny základ
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f)GDPR ktorým je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb
Kategórie dotknutých osôb
fyzické osoby, ktoré vstúpili do priestorov monitorovaných kamerovým systémom v pôsobnosti prevádzkoavteľa
Kategória osobných údajov
Kamerový záznam dotknutej osoby
Lehoty na vymazanie osobných údajov
30 dní
Kategórie príjemcov
Orgány verejnej moci podľa príslušných právnych predpisov,
Poisťovne
Policajný zbor
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
EVIDENCIA PODNETOV / SŤAŽNOSTÍ ZA ÚĆELOM ZVYŚOVANIA KVALITY SLUŹIEB
Právny základ
ZMLUVA
Kategórie dotknutých osôb
Zmluvná strana
Kategória osobných údajov
Bežné osobné údaje
Identifikačné osobné údaje
Kontaktné osobné údaje
Predmet resp. obsah podnetu /sťažnosti
Lehoty na vymazanie osobných údajov
2 roky odo dňa vybavenia podnetu/sťažnosti
Kategórie príjemcov
Poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
EVIDENCIA DETÍ, ŽIAKOV A ZÁKONNÝCH ZÁSTUPCOV
Právny základ
§ 158 ods. 6 zákona č. 245/2008 Z. z. o výchove a vzdelávaní a o zmene a doplnení niektorých zákonov (ďalej len „školský zákon“)
Kategórie dotknutých osôb
fyzické osoby – deti, žiaci, zákonní zástupcovia
Kategória osobných údajov
Titul, meno, priezvisko, rodné priezvisko
Dátum, miesto, okres a štát narodenia
Dátum a miesto úmrtia alebo údaj o vyhlásení za mŕtveho alebo zrušení vyhlásenia za mŕtveho
Rodné číslo
Pohlavie
Národnosť
Štátne občianstvo
Spôsobilosť na právne úkony
Rodinný stav
Adresa bydliska a druh pobytu
Zákaz pobytu
Kontakt na účely komunikácie
Adresa bydliska, z ktorého odchádza do školy
Skutočnosti o zmene zdravotnej spôsobilosti dieťaťa, jeho zdravotných problémoch alebo iných závažných skutočnostiach, ktoré by mohli mať vplyv na priebeh výchovy a vzdelávania
Dátum prijatia, študijný odbor, zameranie študijného odboru, učebný odbor alebo zameranie učebného odboru, výchovno-vzdelávací program a forma organizácie výchovy a vzdelávania v škole, školskom zariadení alebo pracovisku praktického vyučovania a údaje o účasti na aktivitách v nich
Lehoty na vymazanie osobných údajov
5 rokov
Kategórie príjemcov
Centrálny register Ministerstva školstva SR
orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZÍSKAVANIE A EVIDOVANIE INFORMOVANÝCH SÚHLASOV
Právny základ
Zákonná povinnosť - §28 ods. 16 školského zákona
Kategórie dotknutých osôb
fyzické osoby – deti, žiaci, zákonní zástupcovia
Kategória osobných údajov
Identifikačné a kontaktné osobné údaje
podpis
Lehoty na vymazanie osobných údajov
2 roky po skončení dochádzky dieťaťa v zariadení
Kategórie príjemcov
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
SPRÁVA INTERNÁTU (vrátane ubytovania študentov iných škôl) A STRAVOVANIA
Právny základ
Plnenie zmluvy (článok 6 ods. 1 písm. b GDPR).
Plnenie zákonnej povinnosti (článok 6 ods. 1 písm. c GDPR) – napr. podľa zákona č. 245/2008 Z. z. o výchove a vzdelávaní.
Kategórie dotknutých osôb
Ubytovaní študenti, vrátane študentov iných škôl.
Zákonní zástupcovia študentov.
Kategória osobných údajov
O študentoch:
Meno, priezvisko, dátum narodenia, adresa trvalého pobytu, rodné číslo.
Informácie o súrodencoch (ak sú ubytovaní na rovnakom internáte, na účely organizačných zliav alebo evidencie).
O zákonných zástupcoch:
Meno, priezvisko, adresa trvalého pobytu, zamestnanie rodičov (ak je súčasťou podmienok pre špecifické programy ubytovania).
Lehoty na vymazanie osobných údajov
Počas trvania zmluvy o ubytovaní a 5 rokov po jej skončení.
Kategórie príjemcov
Poverení zamestnanci
Interné administratívne oddelenie školy.
Zriaďovateľ (VÚC Nitra) v prípade požiadaviek na kontrolu.
Orgány verejnej moci (napr. pri sociálnych šetreniach alebo kontrolách).
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ORGANIZÁCIA ŠKOLSKÝCH VÝLETOV, EXKURZIÍ, SÚŤAŽÍ A INÝCH VZDELÁVACÍCH AKTIVÍT
Právny základ
Oprávnený záujem (organizácia školských súťaží ako súčasť vzdelávacieho procesu a podpory talentov žiakov)
Kategórie dotknutých osôb
fyzické osoby – deti, žiaci, zamestnanci
Kategória osobných údajov
Meno, priezvisko, kontaktné údaje, údaje o zdravotnom stave (ak sú nevyhnutné pre bezpečnosť).
Lehoty na vymazanie osobných údajov
5 rokov od realizácie aktivity.
Kategórie príjemcov
Zamestnanci,
rodičia / zákonní zástupcovia
verejnosťZriaďovateľ – Mesto Nové Zámky
Poisťovne (napr. Kooperativa), organizátori súťaží alebo exkurzií.Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Aké máte práva?
- Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na uvedených adresách, písomne, oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
- Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
- Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
- Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one Námestie 1.mája 18, 811 06 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Informačná povinnosť pre zamestnancov
Informačná povinnosť Stredná odborná škola poľnohospodárstva a služieb na vidieku, Na lúkach 18, Levice
Sídlo: Na lúkach 18 93401 Levice
Mail: sospasvlevice@gmail.com
Zodpovedná osoba: Ing. Martina Frtúsová
(ďalej aj len „Prevádzkovateľ“)
Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady ochrany osobných údajov
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:
Účelom spracúvania osobných údajov Prevádzkovateľom je
VÝBER ZAMESTNANCOV
Právny základ
zákon č. 311/2001 Z. z. Zákonník práce v znení
neskorších predpisov
zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov
zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov
Kategórie dotknutých osôb
uchádzači o zamestnanie
Kategória osobných údajov
osobné údaje uvedené v životopise, prípadne v motivačnom liste,
osobné údaje uvedené vo výpise z registra trestov,
doklad o dosiahnutom vzdelaní
Lehoty na vymazanie osobných údajov
10 rokov
Kategórie príjemcov
Úrad vlády SR,
zamestnanci,
Odborová organizácia
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE POVINNOSTÍ ZAMESTNÁVATEĽA SÚVISIACICH S PRACOVNOPRÁVNYM VZŤAHOM A OBDOBNÝM VZŤAHOM
Právny základ
zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zmluvný vzťah
Vo vzťahu k osobitnej kategórii osobných údajov čl. 9 ods.2 písm. b) GDPR
Kategórie dotknutých osôb
uchádzači o zamestnanie,
zamestnanci manželia alebo manželky zamestnancov, vyživované deti zamestnancov,
rodičia vyživovaných detí zamestnancov, blízke osoby,
bývalí zamestnanci
Kategória osobných údajov
bežné osobné údaje
mzdové údaje,
údaje o predchádzajúcom zamestnaní,
údaje o pracovnej neschopnosti, o zmenenej pracovnej schopnosti, tieto údaje môžu obsahovať aj údaje o zdraví (osobitná kategória osobných údajov)
o dôležitých osobných prekážkach v práci,
Lehoty na vymazanie osobných údajov
70 rokov
50 rokov
Kategórie príjemcov
zamestnanci,
Odborová organizácia
Zriaďovateľ – Nitriansky samosprávny kraj
iné oprávnené orgány štátu, ak poskytovanie údajov prebieha na základe pravidelnej zákonnej povinnosti
Zriaďovateľ – Mesto Nové Zámky
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE POVINNOSTÍ ZAMESTNÁVATEĽA VOČI SOCIÁLNEJ POISŤOVNI
Právny základ
zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov
zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov
zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení
neskorších predpisov
zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a
doplnení niektorých zákonov v znení neskorších predpisov
Vo vzťahu k osobitnej kategórii osobných údajov čl. 9 ods.2 písm. b) GDPR
Kategórie dotknutých osôb
zamestnanci manželia alebo manželky zamestnancov, vyživované deti zamestnancov,
rodičia vyživovaných detí zamestnancov, blízke osoby,
bývalí zamestnanci
Kategória osobných údajov
bežné osobné údaje,
údaje o priznaní dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne,
údaje o čerpaní materskej a rodičovskej dovolenky
údaje o pracovnej neschopnosti, o zmenenej pracovnej schopnosti, tieto údaje môžu obsahovať aj údaje o zdraví (osobitná kategória osobných údajov)
o dôležitých osobných prekážkach v práci
Lehoty na vymazanie osobných údajov
10 rokov
Kategórie príjemcov
Sociálna poisťovňa,
Zamestnanci,
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE POVINNOSTÍ ZAMESTNÁVATEĽA VOČI ZDRAVOTNEJ POISŤOVNI
Právny základ
zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o
zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie dotknutých osôb
zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci úradu
Kategória osobných údajov
bežné osobné údaje
Lehoty na vymazanie osobných údajov
10 rokov
Kategórie príjemcov
Zdravotné poisťovne,
Zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
USPORIADANIE KOLEKTÍVNYCH PRACOVNOPRÁVNÝCH VZŤAHY
Právny základ
zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov
§ 229 až § 250a zákona č.311/2001 Z. z. Zákonník práce v znení neskorších predpisov,
Kolektívna zmluva
Vo vzťahu k osobitnej kategórii osobných údajov čl. 9 ods.2 písm. b) GDPR
Kategórie dotknutých osôb
zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci úradu
Kategória osobných údajov
bežné osobné údaje,
údaje o členstve v odborovej organizácii v rozsahu zákonného oprávnenia (osobitná kategória osobných údajov),
údaje o priznaní dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne
Lehoty na vymazanie osobných údajov
10 rokov
Kategórie príjemcov
zástupcovia zamestnancov, zamestnanci, rodinní príslušníci zamestnancov
Odborový zväz pracovníkov školstva a vedy základná organizácia ZÁKLADNÁ ŠKOLA Mostná 3 Nové Zámky
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE POVINNOSTÍ ZAMESTNÁVATEĽA NA ÚSEKU BEZPEČNOSTI A OCHRANY ZDRAVIA
Právny základ
zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Vo vzťahu k osobitnej kategórii osobných údajov čl. 9 ods.2 písm. b) GDPR
Kategórie dotknutých osôb
zamestnanci
Kategória osobných údajov
bežné osobné údaje
osobné údaje týkajúce sa zdravia pri evidencii pracovných úrazov v rozsahu zákonného spracúvania (osobitná kategória osobných údajov)
Lehoty na vymazanie osobných údajov
5 rokov po ukončení alebo zániku povinnosti
lekárske posudky o zdravotnej spôsobilosti na prácu podľa § 30f ods. 1 zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zamestnancov, ktorí vykonávajú rizikovú prácu, 20 rokov od skončenia tejto rizikovej práce
Kategórie príjemcov
sprostredkovateľ na spracúvanie agendy BOZP a PO, školiace subjekty, poverení zamestnanci,
sprostredkovateľ na spracúvanie agendy pracovnej zdravotnej služby
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE POVINNOSTI NA ÚSEKU BRANNEJ POVINNOSTI
Právny základ
zákon č. 570/2005 Z. z. o brannej povinnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie dotknutých osôb
zamestnanci
Kategória osobných údajov
bežné osobné údaje
Lehoty na vymazanie osobných údajov
50 rokov po ukončení alebo zániku povinnosti
Kategórie príjemcov
Ministerstvom obrany Slovenskej republiky
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE DAŇOVÝCH POVINNOSTÍ
Právny základ
zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov
zákon č. 222/2004 Z. z. o dani z pridanej hodnoty
zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie dotknutých osôb
zamestnanci
Kategória osobných údajov
bežné osobné údaje
údaje o príjmoch
Lehoty na vymazanie osobných údajov
10 rokov
Kategórie príjemcov
Daňové úrady, Správcovia dane
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
MZDOVÁ POLITIKA ZAMESTNÁVATEĽA
Právny základ
zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov
zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov
zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov
zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov
zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov
zmluvný vzťah
kolektívna zmluva
Vo vzťahu k osobitnej kategórii osobných údajov čl. 9 ods.2 písm. b) GDPR
Kategórie dotknutých osôb
Zamestnanci, vyživované deti zamestnancov, bývalí zamestnanci
Kategória osobných údajov
bežné osobné údaje
mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon funkcie alebo za výkon pracovnej činnosti, údaje o odpracovanom čase, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, deň začiatku výkonu štátnej služby alebo pracovnej činnosti, údaje o vyživovaných deťom, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, výška príspevku zamestnanca a zamestnávateľa do doplnkovej dôchodkovej poisťovne, platbe členského príspevku odborovej organizácii,
rodinný stav, trvalé bydlisko, prechodné bydlisko, údaje o zamestnávateľovi
Lehoty na vymazanie osobných údajov
50 rokov
Kategórie príjemcov
Zdravotné poisťovne, sociálna poisťovňa, daňový úrad, DDS,
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
RIADNA KONTROLA EVIDENCIE DOCHÁDZKY A ODPRACOVANÉHO ČASU ZAMESTNANCOV PROSTREDNÍCTVOM IDENTIFIKÁCIE ZAMESTNANCA FORMOU FOTOGRAFIE ZAMESTNANCA V RÁMCI DOCHÁDZKOVÉHO SYSTÉMU
Právny základ
Oprávnený záujem prevádzkovateľa ako zamestnávateľa na dodržiavaní pracovnej disciplíny pri evidovaní dochádzky a odpracovaného času konkrétnym zamestnancom, tzn. predchádzanie situáciám, kedy si zamestnanci evidovali pracovný čas navzájom.
Kategórie dotknutých osôb
Zamestnanci
Kategória osobných údajov
Meno, priezvisko, titul, pracovné zaradenie zamestnanecké číslo, dochádzka, fotografia
Lehoty na vymazanie osobných údajov
2 mesiace od posledného dňa daného mesiaca, v ktorom sa eviduje dochádzka
Kategórie príjemcov
poverení zamestnanci
zástupcovia zamestnancov
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
AGENDA VIZITIEK ZAMESTNANCOV
Právny základ
Oprávnený záujem prevádzkovateľa ako zamestnávateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR vyplývajúci z § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, tzn. poskytovať t.j. spracúvať osobné údaje alebo zverejniť jej osobné údaje zamestnancov potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností zamestnanca.
Kategórie dotknutých osôb
Zamestnanci
Kategória osobných údajov
titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa
Lehoty na vymazanie osobných údajov
Skončenie pracovného pomeru
Kategórie príjemcov
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZABEZPEĆENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ
Nariadenie GDPR
z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb
Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov
kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov
5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov
Poverení zamestnanci, Úrad na ochranu osobných údajov
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZVYŠOVANIE POVEDOMIA O ŠKOLSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM SOCIÁLNYCH SIETÍ A WEBSTRÁNKY)
Právny základ
Oprávnený záujem na zvyšovaní povedomia o školských aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla prevádzkovateľa.
alebo
Súhlas dotknutej osoby
Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním
Kategórie dotknutých osôb
Žiaci, rodičia, zákonní zástupcovia
zamestnanci
verejnosť
Kategória osobných údajov
Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov
2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu
Kategórie príjemcov
Poverení členovia/zamestnanci
IT technik
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PROPAGÁCIA PREVÁDZKOVATEĽA PROSTREDNÍCTVOM FOTODOKUMNETÁCIE A/ALEBO VIDEO DOKUMENTÁCIÍ Z PODUJATÍ ORGANIZOVANOM PREVÁDZKOVATEĹOM
Právny základ
Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) GDPR spočívajúci v propagovaní činnosť prevádzkovateľa v záujme zvýšiť povedomie o jeho činnosti i mimo zárobkových aktivitách, ktoré realizuje na vlastné náklady.
Kategórie dotknutých osôb
Verejnosť nachádzajúca sa na podujatí
Kategória osobných údajov
Fotografia a/alebo videozáznam dotknutej osoby
Lehoty na vymazanie osobných údajov
3 roky odo dňa vyhotovenia
Kategórie príjemcov
Poverení členovia/zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
OCHRANA MAJETKU A/ALEBO ZDRAVIA KAMEROVÝM SYSTÉMOM
Právny základ
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f)GDPR ktorým je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb
Kategórie dotknutých osôb
fyzické osoby, ktoré vstúpili do priestorov monitorovaných kamerovým systémom v pôsobnosti prevádzkoavteľa
Kategória osobných údajov
Kamerový záznam dotknutej osoby
Lehoty na vymazanie osobných údajov
30 dní
Kategórie príjemcov
Orgány verejnej moci podľa príslušných právnych predpisov,
Poisťovne
Policajný zbor
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
EVIDENCIA PODNETOV / SŤAŽNOSTÍ ZA ÚĆELOM ZVYŚOVANIA KVALITY SLUŹIEB
Právny základ
ZMLUVA
Kategórie dotknutých osôb
Zmluvná strana
Kategória osobných údajov
Bežné osobné údaje
Identifikačné osobné údaje
Kontaktné osobné údaje
Predmet resp. obsah podnetu /sťažnosti
Lehoty na vymazanie osobných údajov
2 roky odo dňa vybavenia podnetu/sťažnosti
Kategórie príjemcov
Poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
PLNENIE EVIDENČNÝCH POVINNOSTÍ VYPLÝVAJÚCICH ZO ZÁKONA Č. 138/2019 Z. Z. O PEDAGOGICKÝCH ZAMESTNANCOCH A ODBORNÝCH ZAMESTNANCOCH A O ZMENE A DOPLNENÍ NIEKTORÝCH ZÁKONOV, A TO: ZÍSKAVANIE A SPRACÚVANIE OSOBNÝCH ÚDAJOV ZOZNAM ÚDAJOV O PEDAGOGICKÝCH ZAMESTNANCOCH, ODBORNÝCH ZAMESTNANCOCH A ĎALŠÍCH ZAMESTNANCOCH ŠKÔL A ŠKOLSKÝCH ZARIADENÍ, KTORÍ VYKONÁVAJÚ PEDAGOGICKÚ ČINNOSŤ, ODBORNÚ ČINNOSŤ ALEBO ĎALŠIE PRACOVNÉ ČINNOSTI V ŠKOLÁCH A V ŠKOLSKÝCH ZARIADENIACH
Právny základ
§ 76 zákona č. 138/2019 Z.z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov.
Kategórie dotknutých osôb
fyzické osoby – pedagogickí zamestnanci, odborní zamestnanci, ďalší zamestnanci škôl a školských zariadení
Kategória osobných údajov
Titul, meno, priezvisko, rodné priezvisko
Dátum narodenia a miesto narodenia
Rodné číslo
Pohlavie
Adresa pobytu a druh pobytu
Štátna príslušnosť
Národnosť
Údaje o dosiahnutom vzdelaní
Údaje o kvalifikačných predpokladoch a jazykovej kompetencii
Zamestnávateľ
Údaje o pracovnoprávnom vzťahu
Dĺžka započítanej praxe, z toho pedagogická prax pedagogických zamestnancov, odborná prax odborných zamestnancov
Kategória
Podkategória
Kariérový stupeň
Údaje o odmeňovaní
Druh poberaného dôchodku
Základný úväzok
Kariérová pozícia
Absolvované kontinuálne vzdelávanie
Údaje o získaných kreditoch
Zdravotná poisťovňa
Lehoty na vymazanie osobných údajov
5 rokov
Kategórie príjemcov
Centrálny register Ministerstva školstva SR
orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
ORGANIZÁCIA ŠKOLSKÝCH VÝLETOV, EXKURZIÍ, SÚŤAŽÍ A INÝCH VZDELÁVACÍCH AKTIVÍT
Právny základ
Oprávnený záujem (organizácia školských súťaží ako súčasť vzdelávacieho procesu a podpory talentov žiakov)
Kategórie dotknutých osôb
fyzické osoby – deti, žiaci, zamestnanci
Kategória osobných údajov
Meno, priezvisko, kontaktné údaje, údaje o zdravotnom stave (ak sú nevyhnutné pre bezpečnosť).
Lehoty na vymazanie osobných údajov
5 rokov od realizácie aktivity.
Kategórie príjemcov
Zamestnanci,
rodičia / zákonní zástupcovia
verejnosťZriaďovateľ – Mesto Nové Zámky
Poisťovne (napr. Kooperativa), organizátori súťaží alebo exkurzií.Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Aké máte práva?
- Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na uvedených adresách, písomne, oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
- Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
- Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
- Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one Námestie 1.mája 18, 811 06 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Informačná povinnosť pre ubytovaných a stravníkov
Informačná povinnosť Stredná odborná škola poľnohospodárstva a služieb na vidieku, Na lúkach 18, Levice
Sídlo: Na lúkach 18 93401 Levice
Mail: sospasvlevice@gmail.com
Zodpovedná osoba: Ing. Martina Frtúsová
(ďalej aj len „Prevádzkovateľ“)
Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady ochrany osobných údajov
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZABEZPEĆENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ
Nariadenie GDPR
z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb
Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov
kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov
5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov
Poverení zamestnanci, Úrad na ochranu osobných údajov
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
OCHRANA MAJETKU A/ALEBO ZDRAVIA KAMEROVÝM SYSTÉMOM
Právny základ
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f)GDPR ktorým je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb
Kategórie dotknutých osôb
fyzické osoby, ktoré vstúpili do priestorov monitorovaných kamerovým systémom v pôsobnosti prevádzkoavteľa
Kategória osobných údajov
Kamerový záznam dotknutej osoby
Lehoty na vymazanie osobných údajov
30 dní
Kategórie príjemcov
Orgány verejnej moci podľa príslušných právnych predpisov,
Poisťovne
Policajný zbor
poverení zamestnanci
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
SPRÁVA INTERNÁTU (vrátane ubytovania študentov iných škôl) A STRAVOVANIA
Právny základ
Plnenie zmluvy (článok 6 ods. 1 písm. b GDPR).
Plnenie zákonnej povinnosti (článok 6 ods. 1 písm. c GDPR) – napr. podľa zákona č. 245/2008 Z. z. o výchove a vzdelávaní.
Kategórie dotknutých osôb
Ubytovaní študenti, vrátane študentov iných škôl.
Zákonní zástupcovia študentov.
Kategória osobných údajov
O študentoch:
Meno, priezvisko, dátum narodenia, adresa trvalého pobytu, rodné číslo.
Informácie o súrodencoch (ak sú ubytovaní na rovnakom internáte, na účely organizačných zliav alebo evidencie).
O zákonných zástupcoch:
Meno, priezvisko, adresa trvalého pobytu, zamestnanie rodičov (ak je súčasťou podmienok pre špecifické programy ubytovania).
Lehoty na vymazanie osobných údajov
Počas trvania zmluvy o ubytovaní a 5 rokov po jej skončení.
Kategórie príjemcov
Poverení zamestnanci
Interné administratívne oddelenie školy.
Zriaďovateľ (VÚC Nitra) v prípade požiadaviek na kontrolu.
Orgány verejnej moci (napr. pri sociálnych šetreniach alebo kontrolách).
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Aké máte práva?
- Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na uvedených adresách, písomne, oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
- Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
- Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
- Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one Námestie 1.mája 18, 811 06 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Informačná povinnosť pre členov rady školy
Informačná povinnosť Stredná odborná škola poľnohospodárstva a služieb na vidieku, Na lúkach 18, Levice
Sídlo: Na lúkach 18 93401 Levice
Mail: sospasvlevice@gmail.com
Zodpovedná osoba: Ing. Martina Frtúsová
(ďalej aj len „Prevádzkovateľ“)
Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady ochrany osobných údajov
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:
Účelom spracúvania osobných údajov Prevádzkovateľom je
ZABEZPEĆENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ
Nariadenie GDPR
z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb
Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov
kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov
5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov
Poverení zamestnanci, Úrad na ochranu osobných údajov
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Účelom spracúvania osobných údajov Prevádzkovateľom je
Evidencia a komunikácia s členmi rady školy, vedenie zápisníc zo zasadnutí rady školy, zverejňovanie informácií o členoch rady na webovej stránke školy.
Právny základ
Zákonná povinnosť (napr. podľa školského zákona) a súhlas (pre zverejňovanie informácií).
Kategórie dotknutých osôb
Členovia rady školy (zamestnanci, zástupcovia rodičov, žiaci, iní členovia).
Kategória osobných údajov
Meno, priezvisko, kontaktné údaje, funkcia, prítomnosť na zasadnutí, pripomienky a návrhy.
Lehoty na vymazanie osobných údajov
Počas funkčného obdobia člena rady + 5 rokov (archívne účely).
Kategórie príjemcov
zamestnanci
Webová stránka školy, zriaďovateľ školy.
Zriaďovateľ – Nitriansky samosprávny kraj
Označenie tretej krajiny alebo medzinárodnej organizácie
prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)
bezpečnostná dokumentácia prevádzkovateľa
Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Aké máte práva?
- Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na uvedených adresách, písomne, oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
- Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
- Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
- Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one Námestie 1.mája 18, 811 06 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Dotknutá osoba prehlasuje, že sa s týmito informáciami oboznámila.