Ochrana osobných údajov
GDPR
INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
podľa Nariadenia Rady EÚ č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako “Nariadenie”) článok 13 odsek 1 a 2, a článok 15 odsek 1 a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
1. Základné informácie
Prevádzkovateľ:
Stredná odborná škola Milana Hodžu
Pod Banošom 80 974 11 Banská Bystrica
IČO: 45017000
Zodpovedná osoba: zodpovedna.osoba@sosbanbb.sk
Zriaďovateľ:
Banskobystrický samosprávny kraj, Vyšší územný celok
Námestie SNP 23
974 01 Banská Bystrica
Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Úrad na ochranu osobných údajov Slovenskej republiky
2. Účely spracúvania, právne základy a doba uchovávania
A) Žiaci a zákonní zástupcovia
Škola používa informačný systém EduPage, v ktorom spracúva nasledovné osobné údaje žiakov a ich zákonných zástupcov na nasledovné účely v nasledovnom rozsahu:
Účel |
Právny základ |
Spracúvané údaje |
Lehota na výmaz |
Prijímacie konanie a zápis |
čl. 6 ods. 1 písm. c) – plnenie zákonnej povinnosti podľa zákona č. 245/2008 Z. z. - školský zákon a zákona č. 596/2003 Z. z.- Zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve |
Meno a priezvisko žiaka, jeho/ jej dátum narodenia, adresa trvalého pobytu, národnosť, materinský jazyk, štátna príslušnosť
Meno a priezvisko zákonného zástupcu, adresa trvalého pobytu, e-mail, telefónne číslo, podpis |
lehota na výmaz je ustanovená zákonom |
Vedenie pedagogickej dokumentácie, komunikácia so zákonnými zástupcami cez Edupage |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z. školský zákon, Zákon č. 395/2002 Z. z. o archívoch a registratúrach) |
Meno a priezvisko, odbor, ročník, trieda, študijné výsledky, disciplinárne poznámky, pochvaly, i |
lehota na výmaz je ustanovená zákonom |
Komunikácia so zákonnými zástupcami cez Edupage |
čl. 6 ods. 1 písm. f) záujem riadne a včas informovať zákonných zástupcov o podstatných skutočnostiach týkajúcich sa organizácie vyučovania a iných oznamoch |
meno a priezvisko zákonného zástupucu a žiaka, obsah správ |
do skončenia vzdlávania |
Hodnotenie a klasifikácia žiakov |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., vyhláška o hodnotení) |
Meno a priezvisko, odbor, ročník, trieda, študijné výsledky |
lehota na výmaz je ustanovená zákonom |
Duálne vzdelávanie (Praktické vyučovanie / odborný výcvik u zamestnávateľov) |
čl. 6 ods. 1 písm. c) (zákon č. 61/2015 Z. z. o odbornom vzdelávaní a príprave) + zmluva medzi školou/žiakom/zamestnávateľom |
Meno a priezvisko žiaka, študijný odbor, ročník, trieda, názov zamestnávateľa, výsledky, pracovné zaradenie, odborného výcviku |
lehota na výmaz je ustanovená zákonom |
Stravovanie (školská jedáleň) |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., dotačné predpisy) |
Meno a priezvisko žiaka, údaje o platbách číslo účtu |
lehota na výmaz je ustanovená zákonom |
Školský internát |
čl. 6 ods. 1 písm. b) - zmluva o ubytovaní a interné predpisy internátu)
čl. 6 ods. 1 písm. c) 431/2002 Z. z. o účtovníctv |
Meno, priezvisko, dátum narodenia, adresa trvalého pobytu, študijný odbor, ročník, podpis na ubytovacej zmluve |
10 rokov po skončení zmluvného vzťahu |
Kontá používateľov a mobilná aplikácia |
administrácia systému |
žiaci, zákonní zástupcovia zamestnanci - prihlasovacie údaje, meno, e-mail |
do skončenia vzdelávania |
Pedagogická dokumentácia |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
osobné údaje žiaka, výsledky vzdelávania |
lehota na výmaz je ustanovená zákonom |
Elektronická triedna kniha |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
žiaci - dochádzka, prebraté učivo, poznámky učiteľa |
lehota na výmaz je ustanovená zákonom |
Dochádzka žiakov a ospravedlnenky |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
žiaci, zákonní zástupcovia - dôvod neprítomnosti (vrátane zdravotného) |
lehota na výmaz je ustanovená zákonom |
Hodnotenie (známky) |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
žiaci - klasifikácia, hodnotenia |
lehota na výmaz je ustanovená zákonom |
DÚ a písomky / Plány, prípravy, e-learning |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
žiaci - výsledky žiaka, zadania |
lehota na výmaz je ustanovená zákonom |
Vysvedčenia |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
meno, priezvisko žiaka, národnosť, štátna príslušnosť, dátum narodenia, študijné výsledky |
lehota na výmaz je ustanovená zákonom |
Prijímacie skúšky / Elektronické prihlášky |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
osobné údaje uchádzača a zákonného zástupcu, výsledky prijímačiek |
lehota na výmaz je ustanovená zákonom |
Rezortný informačný systém (RIS aScAgenda online) |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
súhrnné údaje o žiakoch a zamestnancoch |
lehota na výmaz je ustanovená zákonom |
Informácie o ŠVVP žiakov |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
meno a priezvisko žiaka, údaje o štúdiu, údaje o špeciálnych výchovno - vzdelávacích potrebách |
lehota na výmaz je ustanovená zákonom |
Mimoškolská činnosť - ŠKD, krúžky, Športové kluby |
čl. 6 ods. 1 písm. b) zmluva o poskytovaní mimoškolskej činnosti
čl. 6 ods. 1 písm. c) Zákon o účtovníctve |
meno a priezvisko žiaka, údaje potrebné pre účasť na konkrétnej mimoškolskej činnosti |
10 rokov po skončení zmluvného vzťahu |
Dištančné vzdelávanie |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
meno a priezvisko žiaka, prihlasovacie údaje, záznamy z online hodín (ak sa nahrávajú) |
lehota je ustanovená zákonom |
Ďalej škola spracúva aj tieto osobné údaje:
Účel |
Právny základ |
Spracúvané osobné údaje |
Lehota na výmaz |
Evidencia zdravotných preukazov pre duálne vzdelávanie a praktické vyučovanie |
6 ods. 1 písm. c) (zákon č. 61/2015 Z. z.) v spojení s čl. 9 ods. 2 písm. b) GDPR a zákonom č. 124/2006 Z. z. o BOZP;
zákon č. 355/2007 Z. z. (zdravotné preukazy) |
Meno a priezvisko žiaka, kópia zdravotného preukazu |
do skončenia vzdelávania žiaka |
Štipendiá, sociálne štipendium |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
Meno a priezvisko žiaka, údaje potrebné na posúdenie žiadosti/ dotácie/ štipendia |
lehota na výmaz je ustanovená zákonom |
Školské súťaže |
čl. 6 ods. 1 písm. f) – oprávnený záujem (podpora vzdelávania a rozvoja zručností žiakov nad rámec vyučovacieho plánu) |
meno a priezvisko žiak, vzdelávací odbor, trieda, ročník, výsledky súťaže |
do skončenia vzdelávania žiaka |
Fotografovanie a zverejnenie fotografií na účely propagácie ( web, sociálne siete, výročná správa) |
čl. 6 ods. 1 písm. a) – súhlas |
Podobizeň, hlasový záznam
Svoj súhlas môžete kedykoľvek odvolať e-mailom na zodpovedna.osoba@sosbanbb.sk. |
do odvolania súhlasu |
Kamerový systém |
čl. 6 ods. 1 písm. f) – oprávnený záujem (ochrana majetku a osôb) |
Podobizeň |
72 hodín |
Platby a evidencia nedoplatkov |
čl. 6 ods. 1 písm. c) Zákon o účtovníctve |
platobné údaje, história platieb |
10 rokov |
Požiavanie učebníc |
čl. 6 ods. 1 písm. c) (zákon č. 245/2008 Z. z., o výchove a vzdelávaní |
meno žiaka, trieda, ročník, zapožičané učebnice |
lehoty sú ustanovené zákonom |
Knižnica - zabezpečenie informačných potrieb žiakov a pedagógov na podporu výchovy a vzdelávania |
čl. 6 ods. 1 písm. c) – Zákon č. 126/2015 Z. z. o knižniciach |
meno žiaka, výpožičky |
lehoty sú ustanovené zákonom |
B) Uchádzači o zamestnanie
Účel |
Právny základ |
Spracúvané osobné údaje |
Lehota na výmaz |
Výberové konanie na voľné pracovné miesta |
čl. 6 ods. 1 písm. b) – predzmluvné vzťahy |
Meno, priezvisko, titul, poštová adresa, telefónne číslo, e-mail, údaje o predošlých zamestnávateľoch a pracovnom zaradení, socio-ekonomické údaje a iné údaje uvedené uchádzačom v životopise |
6 mesiacov po skončení výberového konania |
Uloženie životopisu do databázy uchádzačov pre budúce možné ponuky |
čl. 6 ods. 1 písm. a) – súhlas |
Podobizeň, hlasový záznam
Svoj súhlas môžete kedykoľvek odvolať e-mailom na zodpovedna.osoba@sosbanbb.sk. |
do odvolania súhlasu, maximálne 3 roky |
C) Účastníci letných táborov a iných podujatí
Účel |
Právny základ |
Spracúvané osobné údaje |
Lehota na výmaz |
Letné tábory pre verejnosť (s/bez ubytovania) |
čl. 6 ods. 1 písm. b) – zmluva
čl. 6 ods. 1 písm. c) Zákon o účtovníctve,
40/1964 Zb. Občiansky zákonní. |
Meno, priezvisko, dátum narodenia, adresa trvalého pobytu, emergency kontakty účastníkov.
Meno, priezvisko, poštová adresa, e-mail, telefónne číslo zákonného zástupcu, zdravotné údaje účastníkov (alergie, obmedzenia) |
10 rokov od ukončenia zmluvného vzťahu |
3. Sprístupňovanie osobných údajov
Názov/ Obchodné meno |
Postavenie |
Informácie |
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5 |
Spoločný prevádzkovateľ podľa čl. 26 GDPR |
Účel spracúvania štatistík návštevnosti (Page Insights - Facebook, Instagram)
Podmienky spracúvania osobných údajov spoločnosťou Meta sú dostupné na https://www.facebook.com/legal/terms/dataprocessing. |
asc Applied Software Consultants, s.r.o.. Námestie Slobody 11, 811 06 Bratislava, Slovakia, EU tel. (+421) 2 - 442 52580 tel. (+421) 2 - 444 50535 info@asc.sk |
Sprostredkovateľ podľa čl. 28 GDPR |
poskytovateľ platformy EduPage |
Príjemcovia osobných údajov: zriaďovateľ (BBSK), CVTI SR (rezortný informačný systém regionálneho školstva), zamestnávatelia v systéme duálneho vzdelávania, orgány verejnej moci a inštitúcie oprávnené na prístup k údajom podľa osobitných predpisov (napr. orgány činné v trestnom konaní, orgány sociálnoprávnej ochrany detí, súdy, exekútori), poskytovatelia zdravotnej starostlivosti a záchranných zložiek, advokáti a finančné inštitúcie – vždy v rozsahu nevyhnutnom na naplnenie účelu poskytnutia.
4. Prenos do tretích krajín
Naša webstránka, e-mailové úložisko a ich zálohy sú na slovenských a/alebo EU serveroch. Využívame služby slovenského poskytovateľa s príslušnými zmluvnými a technickými zárukami. Aj keď sa snažíme nastaviť spracúvanie osobných údajov tak, aby nedochádzalo k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, za účelom propagácie našich služieb online dochádza k prenosu do USA. USA s účinnosťou od 20. 9. 2023 poskytuje primerané záruky pri ochrane osobných údajov na základe Rozhodnutia EK2023/1795.
5. Vaše práva dotknutej osoby
Právo na prístup k údajom (čl. 15 GDPR)
Máte právo získať od nás potvrdenie, či sa vaše osobné údaje spracúvajú, a ak áno, máte právo získať prístup k týmto údajom a k informáciám o účele spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania a pôvode údajov, vrátane kópie spracúvaných údajov.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov (napr. zmena kontaktných údajov a pod.).
Právo na výmaz – „právo na zabudnutie" (čl. 17 GDPR)
Máte právo požadovať vymazanie svojich osobných údajov, ak už nie sú potrebné na účel, na ktorý sa získali, ak bol odvolaný súhlas a neexistuje iný právny základ, alebo ak boli spracúvané nezákonne.
Toto právo sa neuplatní, ak škola spracúva údaje na základe zákonnej povinnosti alebo z iných dôvodov uvedených v čl. 23 GDPR.
Právo na obmedzenie spracúvania (čl. 18 GDPR)
Máte právo požadovať obmedzenie spracúvania, napríklad počas overovania správnosti údajov alebo počas posudzovania oprávnenosti námietky.
Právo na prenosnosť údajov (čl. 20 GDPR)
Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a to v prípadoch, keď je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane. Pri spracúvaní na základe plnenia zákonnej povinnosti (väčšina agendy školy) sa toto právo neuplatňuje.
Právo namietať (čl. 21 GDPR)
Ak je spracúvanie založené na oprávnenom záujme školy (napr. kamerový systém, správa fanúšikovskej stránky), máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Škola následne posúdi, či jej oprávnené záujmy prevažujú nad vašimi záujmami, právami a slobodami, alebo či spracúvanie súvisí s uplatnením právneho nároku.
Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
Ak je právnym základom spracúvania súhlas, napr. fotografovanie a zverejňovanie fotografií a videí na marketingové účely, máte právo tento súhlas kedykoľvek odvolať, bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Právo podať návrh na začatie konania
Máte tiež právo podať návrh na začatie konania o ochrane osobných údajov na Úrade na ochranu osobných údajov SR, ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva.
Ako si právo uplatniť
Žiadosť môžete podať buď písomne na adresu sídla prevádzkovateľa, v tom prípade prosím označte obálku nápisom “K rukám zodpovednej osoby”; alebo e-mailom na adresu zodpovedna.osoba@sosbanos.sk. Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia (možnosť predĺženia o ďalšie dva mesiace pri zložitejších žiadostiach). Uplatnenie práv je bezplatné.
