Informace Střední odborné školy podnikatelské Profit, spol. s r. o., Žerotínova 1100/36, 130 00 Praha 3 - Žižkov, IČ: 25657046 o ochraně osobních údajů v souladu s nařízením Evropského parlamentu a Rady EU č. 2016/679

Střední odborná škola podnikatelská Profit, spol. s r. o., Žerotínova 1100/36, 130 00 Praha 3 - Žižkov, IČ: 25657046, dále jen „škola“, uzavřením smlouvy získává od žáka (zákonného zástupce) ke zpracování jeho osobní údaje:

jméno, příjmení, rodné číslo (nebo datum narození, pokud rodné číslo nebylo přiděleno), adresu trvalého pobytu, bydliště, e-mailovou adresu, telefonní číslo.

Ochrana těchto údajů podléhá nařízení Evropského parlamentu a Rady EU č. 2016/679 (dále jen „GDPR“).

Škola se stává správcem těchto osobních údajů. Poskytnutí těchto osobních údajů je nutné pro plnění smlouvy, plnění zákonných povinností školy a pro ochranu oprávněných zájmů poskytovatele. Bez poskytnutí osobních údajů k těmto účelům by nebylo možné službu poskytovat. Ke zpracování osobních údajů pro tyto účely není potřebný souhlas účastníka. Zpracování z důvodu plnění smlouvy, ochrany oprávněných zájmů poskytovatele a plnění zákonných povinností nelze odmítnout.

Osobní údaje pro výše uvedené účely jsou školou zpracovány pouze v nezbytném rozsahu a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány.

Škola je oprávněna, v případě že nemá vůči studentu žádné závazky ze smlouvy, zpracovávat základní osobní, identifikační, kontaktní údaje studenta, údaje o poskytnutých službách po dobu stanovenou zákonem č. 499/2004 Sb. Zákon o archivnictví a spisové službě.

Faktury vystavené školou jsou v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty archivovány po dobu 10 let od jejich vystavení. Z důvodu nutnosti doložit právní důvod pro vystavení faktur jsou po dobu 10 let ode dne ukončení smlouvy archivovány i smlouvy o studiu.

Pokud zákon nestanoví jinak, může škola, jako správce osobních údajů, předávat osobní údaje jiným správcům údajů jen v případě, že má k takovému předání výslovný a dobrovolný souhlas subjektu údajů – žáka (zákonného zástupce).

Za účelem vymáhání případných pohledávek školy, které škole vznikly vůči žáku ze smluvního vztahu založeného Smlouvou o poskytování vzdělávání, je škola oprávněna poskytnout osobní údaje žáka účastníka třetí osobě, a to v rozsahu nezbytném pro uplatnění svého nároku.

V souladu s ustanoveními GDPR bude mít žák - subjekt údajů ode dne 25. 5. 2018 v případě, že bude pro poskytovatele identifikovatelnou fyzickou osobou a prokáže poskytovateli svoji totožnost, zejména tato práva:

a) právo na přístup k osobním údajům (zahrnuje například právo získat od školy potvrzení, zda zpracovává osobní údaje; informace o účelech zpracování; kategoriích dotčených osobních údajů; příjemcích, kterým osobní údaje byly nebo budou zpřístupněny; plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování; právo podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů; skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování; o vhodných zárukách při předání údajů mimo EU);

b) právo na opravu nepřesných osobních údajů;

c) právo na výmaz osobních údajů (za předpokladu, že poskytovatel neprokáže oprávněné důvody pro zpracování těchto osobních údajů);

d) právo na omezení zpracování osobních údajů (do doby vyřešení podnětu, v němž bude popírat přesnost osobních údajů, důvody jejich zpracování, nebo pokud podá námitku proti jejich zpracování);

e) právo na oznámení opravy, výmazu nebo omezení zpracování (a to ze strany poskytovatele v případě uskutečnění opravy, výmazu nebo omezení zpracování);

f) právo vznést námitku proti zpracování osobních údajů (pokud škola neprokáže, že je dán závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, poskytovatel zpracování ukončí bez zbytečného odkladu);

g) právo na odvolání souhlasu se zpracováním osobních údajů (pokud udělil souhlas například se zpracováním osobních údajů pro marketingové účely);

h) právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).

S účinností ode dne 25. 5. 2018 je k dispozici pověřenec pro ochranu osobních údajů v souladu s GDPR, který je příslušný k řešení problematiky týkající se ochrany osobních údajů uvedené v předchozích bodech tohoto článku. Pověřencem pro ochranu osobních údajů je JUDr. Stanislav Pospíšil, advokát, kontaktní tel. číslo: 602 501 339, kontaktní e-mail: pospisil@pospisil-ak.cz, kontaktní adresa: JUDr. Stanislav Pospíšil, advokát, Sudoměřská 1897/1, 130 00 Praha 3.