ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Dětská skupina Pampeliška – Hády
Příloha č. 6 smlouvy o poskytování služby péče o dítě
Tento dokument rodičům a dalším dotčeným osobám vysvětluje, jak poskytovatel zpracovává osobní údaje při poskytování služby péče o dítě, vedení zákonné evidence a při plnění povinností souvisejících s veřejným financováním. Nejde o souhlas se zpracováním osobních údajů. Pokud je zpracování založeno na souhlasu, poskytovatel si jej vyžádá samostatně a dobrovolně.
1. Správce osobních údajů
Správce: Ekoklub Pampeliška, z. s.
IČ: 07013159
Sídlo: Marefy 53, 685 01 Bučovice
Místo poskytování služby: Růženin lom 1147/1, 614 00 Brno
Kontaktní e-mail pro ochranu osobních údajů: pampeliskahady@seznam.cz
Správce určuje účely a prostředky zpracování osobních údajů souvisejících s provozem Dětské skupiny Pampeliška – Hády (dále jen „dětská skupina“).
2. Koho se údaje týkají a odkud je získáváme
Zpracováváme zejména údaje dítěte, jeho rodičů nebo jiných zákonných zástupců, osob pověřených k předávání a vyzvedávání dítěte a případně dalších osob uvedených v podkladech předaných rodičem. Údaje získáváme od rodiče, z uzavřené smlouvy, z rodičovského systému, z dokladů vyžadovaných právními předpisy, z průběhu docházky a vzájemné komunikace. Údaje o přijetí dítěte do jiné dětské skupiny, mateřské školy či přípravného vzdělávání získáváme od rodiče v rozsahu nezbytném pro ověření souběžné docházky a veřejného financování.
3. Jaké osobní údaje zpracováváme
● identifikační údaje dítěte a rodičů: jméno, příjmení, datum narození a rodné číslo dítěte a adresa pobytu;
● kontaktní údaje rodičů a pověřených osob: telefon, e-mail a další nezbytné kontakty;
● údaje o pověřených osobách: jméno, příjmení, adresa pobytu, vztah k dítěti a údaje nezbytné k ověření totožnosti při předání dítěte;
● údaje o docházce a poskytování služby: sjednané dny a časy, příchody, odchody, omluvená nepřítomnost, stravování a platby;
● údaje o zdravotním stavu dítěte: zdravotní pojišťovna, zdravotní způsobilost, očkování nebo zákonná výjimka, alergie, intolerance, dietní a jiná omezení významná pro bezpečnou péči;
● údaje o jiné dětské skupině, mateřské škole nebo přípravném vzdělávání v rozsahu potřebném k ověření souběžné docházky;
● údaje pro doložení podmínek veřejné podpory, pokud je jejich předložení vyžadováno pravidly projektu nebo právním předpisem, například doklad o vazbě oprávněné osoby na trh práce;
● provozní komunikaci, záznamy o úrazech, mimořádných událostech, stížnostech a uplatněných právech;
● fotografie a audiovizuální záznamy pouze v rozsahu samostatně uděleného dobrovolného souhlasu nebo v jiném konkrétním případě dovoleném právními předpisy.
4. Účely a právní základy zpracování
Poskytování služby a plnění smlouvy
Účel: Organizace péče, rezervace místa, komunikace s rodiči, stravování, předávání dítěte a vyúčtování.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo kroky před jejím uzavřením.
Zákonná evidence a kontrola dětské skupiny
Účel: Vedení evidence dítěte, smlouvy a dokladů, ověřování podmínek poskytování služby a souběžné docházky.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti, zejména podle zákona č. 247/2014 Sb.
Zdraví a bezpečí dítěte
Účel: Posouzení podmínek bezpečné péče, respektování alergií a omezení, první pomoc, řešení úrazu nebo akutního stavu. Dětská skupina Pampeliška – Hády | GDPR 2026 | Strana 1 z 3
Právní základ: Čl. 6 odst. 1 písm. c) a d) GDPR; u údajů o zdraví čl. 9 odst. 2 písm. g), popř. písm. c) GDPR, ve spojení se zákonem č. 247/2014 Sb.
Účetnictví, daně a vymáhání nároků
Účel: Evidence plateb, účetní a daňové povinnosti, řešení pohledávek, stížností a právních nároků.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně a uplatnění práv.
Provozní komunikace a zabezpečení služby
Účel: E-mail, telefon a rodičovský informační systém, řízení přístupů, prevence zneužití a doložení důležitých provozních sdělení.
Právní základ: Čl. 6 odst. 1 písm. b) a f) GDPR – plnění smlouvy a oprávněný zájem na bezpečném a průkazném provozu.
Veřejné financování a OPZ+
Účel: Doložení způsobilosti, kapacity, obsazenosti a docházky, předcházení dvojímu financování, kontrola a audit projektu.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR, případně čl. 6 odst. 1 písm. f) GDPR, podle podmínek právního aktu o poskytnutí podpory, pravidel OPZ+ a souvisejících předpisů.
Fotografie a audiovizuální záznamy
Účel: Sdílení v označených kanálech a propagace pouze v rozsahu zvoleném rodičem.
Právní základ: Čl. 6 odst. 1 písm. a) GDPR – dobrovolný souhlas, který lze kdykoli odvolat do budoucna.
Oprávněné zájmy používáme pouze tehdy, pokud nad nimi nepřevažují práva a svobody dotčené osoby. Proti takovému zpracování lze vznést námitku.
5. Komu mohou být údaje zpřístupněny
Údaje zpřístupňujeme pouze v nezbytném rozsahu osobám, které je potřebují pro svou práci, a příjemcům oprávněným podle smlouvy nebo právních předpisů. Může jít zejména o:
● pověřené pracovníky a pečující osoby dětské skupiny;
● poskytovatele účetních, právních, IT, hostingových, komunikačních a archivačních služeb, kteří jednají jako zpracovatelé nebo samostatní správci podle povahy služby;
● provozovatele rodičovského informačního systému Twigsee a poskytovatele e-mailových či cloudových služeb;
● dodavatele stravování, pokud je nutné předat údaj o dietě nebo alergii bez zbytečných identifikačních údajů;
● zdravotnickou záchrannou službu, zdravotníky a pojišťovnu při úrazu, akutním ohrožení nebo pojistné události;
● Ministerstvo práce a sociálních věcí, Úřad práce České republiky, řídicí orgán OPZ+, poskytovatele dotace a další kontrolní, auditní nebo dozorové orgány v rozsahu jejich oprávnění;
● orgány veřejné moci, soudy, policii nebo právní zástupce, pokud je předání nezbytné ke splnění právní povinnosti nebo k ochraně práv.
Orgány a instituce, které samy určují účel zpracování, mohou vystupovat jako samostatní správci a poskytují vlastní informace o zpracování osobních údajů.
6. Předávání údajů mimo Evropský hospodářský prostor
Správce neusiluje o předávání osobních údajů mimo Evropský hospodářský prostor. Někteří poskytovatelé informačních nebo cloudových služeb však mohou využívat infrastrukturu či další dodavatele mimo tento prostor. V takovém případě lze údaje předat pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a dalších potřebných záruk. Aktuální informace o konkrétních zpracovatelích a zárukách poskytne správce na žádost.
7. Doba uchování
Druh údajů
Doba uchování
Evidence dítěte a smlouva
3 roky od ukončení poskytování služby konkrétnímu dítěti podle § 11 odst. 5 zákona č. 247/2014 Sb.
Účetní a daňové doklady
Po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 až 10 let podle druhu dokladu.
Dokumentace OPZ+ a jiné veřejné podpory
Po dobu stanovenou právním aktem o poskytnutí podpory, pravidly příslušného programu a předpisy pro kontrolu a audit; konkrétní konečné datusprávce sdělí na žádost podle daného projektu. Dětská skupina Pampeliška – Hády | GDPR 2026 | Strana 2 z 3
Úrazy, pojistné události, stížnosti a právní nároky
Po dobu řešení případu a dále po dobu, po kterou mohou být uplatněny nebo vymáhány související nároky.
Provozní komunikace a přístupové údaje
Po dobu nezbytnou k poskytování služby, doložení důležité komunikace a zabezpečení systému; nepotřebné údaje jsou průběžně mazány.
Fotografie a audiovizuální záznamy
Po dobu uvedenou v samostatném souhlasu nebo do jeho odvolání pro budoucí zpracování. Již zákonně zveřejněné či vytištěnémateriály mohou být odstraněny pouze v prakticky a právně možném rozsahu.
Po uplynutí příslušné lhůty údaje bezpečně vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo probíhající řízení.
8. Práva dítěte, rodiče a dalších dotčených osob
Za podmínek stanovených GDPR máte právo:
● získat potvrzení, zda údaje zpracováváme, a požádat o přístup k nim;
● požádat o opravu nepřesných nebo doplnění neúplných údajů;
● požádat o výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky;
● získat údaje ve strukturovaném formátu a předat je jinému správci, je-li zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně;
● vznést námitku proti zpracování založenému na oprávněném zájmu;
● kdykoli odvolat souhlas do budoucna, aniž je dotčena zákonnost dřívějšího zpracování;
● podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Práva dítěte vykonává jeho zákonný zástupce s ohledem na věk, vyspělost, nejlepší zájem dítěte a případná práva druhého zákonného zástupce. Žádost lze zaslat na kontaktní e-mail správce. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele.
9. Povinnost údaje poskytnout a automatizované rozhodování
Údaje nezbytné pro uzavření a plnění smlouvy, bezpečnou péči, zákonnou evidenci a splnění podmínek veřejného financování je nutné poskytnout. Bez nich nemusí být možné smlouvu uzavřít, službu bezpečně poskytovat nebo ji financovat z veřejných zdrojů. Dobrovolné souhlasy, zejména k propagačnímu užití fotografií, podmínkou přijetí ani poskytování služby nejsou.
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo pro dítě nebo rodiče právní či obdobně významné účinky, ani neprovádí profilování pro marketingové účely.
10. Zabezpečení a změny těchto zásad
Správce přijímá přiměřená technická a organizační opatření, zejména řízení přístupů, povinnost mlčenlivosti, zabezpečení listinné i elektronické dokumentace, zálohování a pravidelné prověřování oprávněnosti přístupu. Rozsah údajů omezuje na to, co je pro daný účel nezbytné.
Zásady mohou být aktualizovány zejména při změně právních předpisů, financování, používaných systémů nebo příjemců údajů. O podstatné změně bude rodič informován e-mailem nebo prostřednictvím rodičovského informačního systému.
11. Právní rámec a účinnost
● nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zejména články 5, 6, 9, 12 až 22 a 32;
● zákon č. 110/2019 Sb., o zpracování osobních údajů;
● zákon č. 247/2014 Sb., o poskytování služby péče o dítě v dětské skupině, zejména § 11 a § 13;
● příslušná pravidla a právní akt projektu financovaného z OPZ+, včetně výzvy č. 090, je-li služba z tohoto projektu podpořena;
● související účetní, daňové, dotační, kontrolní a archivační předpisy.
Verze dokumentu: 1.0
Účinnost od: 1. 9. 2026 Dětská skupina Pampeliška – Hády | GDPR 2026 | Strana 3 z 3