GDPRZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ Pověřencem pro ochranu osobních údajů je tímto jmenována společnost: Název organizace: 2K Consulting s.r.o.
Kontaktní údaje pověřence pro ochranu osobních údajů:
Informace poskytované správcem V souladu s články 12, 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „obecné nařízení o ochraně osobních údajů“) byly přijaty tyto Zásady zpracování a ochrany osobních údajů (dále též „Zásady“). Tyto Zásady zpracování osobních údajů, které jsou k nahlédnutí také v sídle organizace, mohou být jednostranně aktualizovány s ohledem na změny účelů zpracování nebo změny v legislativě. Datum posledních úprav je uvedeno v pravém horním rohu. Datum aktualizace je vždy datem účinnosti nejnovější verze platných zásad zpracování osobních údajů.
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány.
Pověřenec pro ochranu osobních údajů, někde označovaný anglickou zkratkou DPO (Data Protection Officer), je osoba, která je zkušená v oblasti ochrany a zpracování osobních údajů a dělá vše pro to, aby zpracování probíhalo v souladu s příslušnými právními předpisy. Rovněž je to nejpovolanější osoba pro vyřizování dotazů a žádostí, které se týkají osobních údajů. Správce v souladu s legislativou jmenoval pověřence pro ochranu osobních údajů. Tuto službu zajišťuje společnost 2K CONSULTING s.r.o., se sídlem Tovární 915/40, 779 00 Olomouc, IČ: 29451990. Kontaktní údaje pověřence:
Každé zpracování osobních údajů má svůj účel. Pokud osobní údaje nepotřebujeme, nezpracováváme je. Obecně se účely zpracování osobních údajů rozlišují na:
Osobní údaje zpracováváme pouze v souladu s GDPR na základě těchto právních titulů:
Právní předpisy (dle důležitosti a četnosti používání), na základě, kterých dochází ke zpracování osobních údajů bez vašeho souhlasu:
Zpracování osobních údajů na základě oprávněného zájmu Realizace školního vzdělávání – školní vzdělávání je realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod. Je činěno ve veřejném zájmu, ale zároveň je naším oprávněným zájmem zajistit vzdělávací režim dítěte ve škole, přizpůsobit mu vzdělání na míru, aktivně jej ve vzdělání podporovat a za tím účelem musíme znát jeho specifické potřeby, talenty, zájmy, koníčky i hendikepy a historii jeho vzdělávání. Prezentace dobrého jména obce a ochrana její pověsti – je v našem zájmu se pochlubit úspěchy našich občanů, uvítat občany nové i oslavit životní jubilea s našimi seniory. Může tak dojít ke zveřejňování audiovizuálních záznamů či uměleckých vystoupení. Ochrana práv obce a vymáhání pohledávek – v případě soudního sporu vzniklého ze vzájemných soukromoprávních i veřejnoprávních vztahů, budeme vaše osobní údaje využívat po dobu trvání soudního sporu, vč. všech řádných i mimořádných opravných prostředků, popř. po dobu jiných řízení či realizace výkonu veřejné moci (např. správní řízení, komunikace s veřejným ochráncem práv, …). Mezi ochranu našich práv řadíme i vymáhání pohledávek. Usnadnění a urychlení komunikace – pro komunikaci s vámi využíváme vaše telefonní číslo, popř. e-mailovou adresu. Ochrana majetku, života a zdraví osob prostřednictvím stálého kamerového systému – prostory a veřejná prostranství, kde je kamerový systém umístěn, jsou zřetelně označeny informačními cedulemi. Záznamy z kamerového systému v souladu s legislativou a doporučením ÚOOÚ. Místa a prostory, ve kterých dochází k neoprávněnému uložení odpadu a kde vznikají černé skládky, mohou být sledovány kamerou nebo fotopastmi. Plnění povinností vyplývajících z projektů financovaných z národních či evropských fondů za účelem kontroly efektivního nakládání s finančními prostředky. Vysílání zaměstnanců na vzdělávací akce. Zpracování osobních údajů subjektů pro následné uzavření smluvního vztahu. Účely, k nimž vyžadujeme váš souhlas Následující zpracování jsou zcela dobrovolná a záleží pouze na vás, zda na ně přistoupíte. Jedná se o zveřejňování fotografií a videí na sociálních sítích z kulturních, soutěžních a společenských akcí, které jsou pořádané obcí, místním spolkem nebo příspěvkovou organizací obce. Marketingové účely Starosta obce důsledně zakazuje předávání osobních údajů občanů a zákonných zástupců dětí třetím osobám za účelem marketingu. Stejný postup platí i v případě osobních údajů zaměstnanců obce, členů odborných komisí, výborů a dobrovolníků.
Obec zpracovává osobní údaje, i zvláštní kategorie osobních údajů. Podrobnější informace o zpracovávaných osobních údajích jsou uvedeny v následujících kategoriích. Informace, které jsou získány od osob, kterých se týkají:
V rámci zvláštní kategorie osobních údajů zpracováváme:
Vaše osobní údaje předáváme ke zpracování pouze zpracovatelům, se kterými máme uzavřené písemné zpracovatelské smlouvy. V těchto zpracovatelských smlouvách jsou stanoveny požadavky na přijetí a dodržování technických a organizačních opatření při zpracování osobních údajů, včetně mlčenlivosti pověřených osob smluvního partnera. Jde především o dodavatele IS, ve kterých jsou zpracovávány agendy obce, účetnictví a hosting webových stránek obce. Dále se jedná také o poskytovatele služeb BOZP a PO, dodavatele aplikace Mobilní rozhlas atd.
Osobní údaje mohou být předávány např. orgánům veřejné moci na základě zákonem stanovených podmínek (Policie ČR, soudy...). Pro zajištění činnosti organizace nebo za účelem ochrany našich práv, majetku či jiných oprávněných zájmů mohou být osobní údaje předávány těmto příjemcům: MV ČR, MMR ČR, MZE ČR, MŠMT ČR, MZ ČR, OSPOD, Policie ČR, Krajská hygienická stanice, Státní veterinární správa, ČŠI, Krajský úřad, Finanční úřad, Okresní správa sociálního zabezpečení, Úřad práce ČR, pojišťovna, bankovní ústav, zdravotní pojišťovny zaměstnanců, exekutorská komora a další instituce.
Osobní údaje zaměstnanců, občanů a zákonných zástupců dětí jsou archivovány dle zákona. Doba uložení je stanovena právními předpisy a pro tyto účely byla správcem zavedena směrnice pro archivaci dokumentů, spisový a skartační řád. Jednotlivé dokumenty pro archivaci, likvidaci a skartaci jsou v souladu s platnými právními předpisy pro archivnictví a spisovou službu.
Vaše osobní údaje (komunikační nástroje) můžeme zpracovávat pomocí online aplikací, které mají servery umístěné v USA. Na základě rozhodnutí Evropské komise zaručují servery v USA přiměřenou ochranu osobních údajů a provozovatelé poskytli přiměřené záruky na bezpečnost Vašich údajů a zaručili, že se osobní údaje zpracovávají v souladu s nařízením GDPR. V takovém případě budete odkázáni na existenci rozhodnutí Evropské komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR.
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinné dokumenty, ve kterých jsou obsaženy vaše osobní údaje, jsou uloženy v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích. Technologické zabezpečení organizace zajišťuje IT specialista. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií. Všichni zaměstnanci nakládají s osobní údaji v souladu s přijatou směrnicí o ochraně osobních údajů a těmito základními zásadami:
Osobní údaje jsou zpracovávány v listinné nebo elektronické podobě neautomatizovaným způsobem. Neprovádíme tedy žádné automatizované rozhodování.
Správce pořizuje fotografie a videa z pořádaných akcí za účelem prezentace akce a informování veřejnosti o činnosti organizace jako veřejné instituce, a to na základě právního titulu veřejného zájmu dle čl. 6 odst. 1, písm. e) Nařízení č. 679/2016 Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Organizace neposkytuje třetím osobám licenci k užití autorského díla dle zákona č. 121/2000 Sb. o právu autorském. Pořízená videa a fotografie je možné stahovat a užívat pouze v souladu s aktuálně účinným zněním zákona č. 121/2000 Sb. o právu autorském. V případě, že by někdo měl zájem stahovat obsah webových stránek za účelem dalšího šíření či rozmnožování, je potřeba zajistit si souhlas dokumentovaných osob. Organizace nenese odpovědnost za užívání a další zveřejnění fotografií a videí třetími osobami.
Subjekt údajů, který se prostřednictvím formuláře přihlásí k odběru novinek na webových stránkách https://rozhlas.jesenik.cz/, uděluje správci osobních údajů souhlas se zpracováním osobních údajů – e-mailové adresy nebo telefonního čísla po dobu 3 let. Správce se zavazuje, že po uplynutí této doby bude subjekt údajů z databáze odběratelů newsletteru odstraněn za předpokladu, že souhlas nebyl odvolán dříve nebo neprodlouží-li se udělení souhlasu. Správce se zavazuje, že získané osobní údaje nebudou předávány třetím osobám za účelem zasílání obchodních sdělení, ani veřejně sdíleny. Pro odhlášení odběru z novinek máte možnost využít odkaz v patičce každého zaslaného e-mailu.
Pojmem cookies se myslí soubory cookies a další podobné technologie (například pixelové značky, webové signály nebo identifikátory zařízení), které mohou automaticky shromažďovat osobní údaje při návštěvě webových stránek. Účel Cookies Cookies nám umožňuje nabídnout Vám služby, které odpovídají Vašim potřebám a zájmům. Cookies umožňují zaznamenávat informace o Vaší návštěvě a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší. Soubory cookies zejména
předvoleb a obecně k vylepšení uživatelského prostředí webové stránky;
Odmítnutí Cookies Soubory cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud však použijete nastavení prohlížeče tak, že vypnete všechny cookies (včetně esenciálních cookies), nemusí se vám podařit získat přístup na webovou stránku nebo do některých jejích částí (např. uživatelské konto). Nastavení soukromí ve Vašem počítači, kde lze použití cookies odmítnout či zakázat, najdete v menu příslušného internetového prohlížeče. Můžete rovněž změnit nastavení svého prohlížeče tak, aby Vás upozornil pokaždé, když je vám nabízen nějaký soubor cookies. Nastavení souborů cookies v nejčastěji používaných prohlížečích najdete na následujících internetových stránkách:
V souladu s ustanoveními čl. 12 až 22 nařízení GDPR můžete uplatnit svá práva:
Jednotlivá práva můžete uplatnit přímo u správce – viz kontakty výše, pouze písemnou formou:
Obecné informace k uplatnění práv: Veškerá sdělení a vyjádření k Vámi uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek za administrativní náklady. Vyjádření a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás budeme informovat. |