Informace o zpracování osobních údajů

Chráníme vaše údaje

Obec Svojetín, Svojetín 20, 270 04 Svojetín, IČO 00244465 (dále jen „obec“ nebo „správce“), klade důraz na ochranu soukromí fyzických osob a na bezpečné zpracování osobních údajů. Prostřednictvím tohoto dokumentu Vám poskytujeme informace o způsobu, rozsahu a účelech zpracování osobních údajů, jakož i o právech, která Vám v souvislosti se zpracováním osobních údajů náleží.

Při zpracování osobních údajů obec postupuje v souladu s platnými právními předpisy České republiky a Evropské unie, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy upravujícími výkon veřejné správy a činnost obcí.

Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování, zejména za účelem plnění zákonných povinností obce, výkonu samostatné a přenesené působnosti, poskytování služeb občanům, plnění smluvních závazků, ochrany oprávněných zájmů obce nebo na základě souhlasu subjektu údajů, vyžaduje-li jej příslušná právní úprava.

Obec při zpracování osobních údajů důsledně dodržuje zásady zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti, omezení uložení a zabezpečení osobních údajů. Současně přijímá odpovídající technická, organizační a bezpečnostní opatření, jejichž cílem je zajistit ochranu osobních údajů před neoprávněným přístupem, zveřejněním, ztrátou, poškozením, změnou nebo jiným neoprávněným zpracováním.

Veškeré zpracování osobních údajů probíhá pouze oprávněnými osobami a v rozsahu nezbytném pro plnění konkrétního účelu zpracování. Obec průběžně vyhodnocuje účinnost přijatých bezpečnostních opatření a přijímá potřebná opatření k zajištění ochrany práv a svobod subjektů údajů.

V následujících částech tohoto dokumentu naleznete podrobné informace o kategoriích zpracovávaných osobních údajů, účelech a právních základech jejich zpracování, době uchovávání osobních údajů, příjemcích osobních údajů, Vašich právech jako subjektu údajů a způsobu jejich uplatnění.

Tento dokument byl zpracován za účelem naplnění informační povinnosti správce podle článků 12, 13 a 14 GDPR a slouží k zajištění transparentního a odpovědného přístupu obce k ochraně osobních údajů.

Základní zásady ochrany osobních údajů

Obec Svojetín se zavazuje při zpracování osobních údajů důsledně dodržovat veškeré povinnosti vyplývající z právních předpisů upravujících ochranu osobních údajů a přijímá odpovídající opatření k zajištění ochrany práv a svobod všech subjektů údajů. Cílem obce je zajistit co nejvyšší úroveň ochrany osobních údajů po celou dobu jejich zpracování a naplňovat zásady odpovědného, transparentního a bezpečného nakládání s osobními údaji.

Při získávání, evidenci, uchovávání a dalším zpracování osobních údajů obec důsledně uplatňuje zásady zákonnosti, korektnosti a transparentnosti. Osobní údaje jsou zpracovávány pouze pro konkrétní, výslovně vymezené a legitimní účely, a to výhradně na základě odpovídajícího právního důvodu stanoveného právními předpisy.

Za účelem zajištění bezpečnosti zpracovávaných osobních údajů obec průběžně zavádí, udržuje a rozvíjí technická, organizační, procesní a personální opatření odpovídající charakteru zpracování a míře souvisejících rizik. Přijatá opatření jsou zaměřena zejména na zajištění důvěrnosti, integrity, dostupnosti a odolnosti informačních systémů, dokumentů a dalších prostředků sloužících ke zpracování osobních údajů. Účinnost těchto opatření je pravidelně přezkoumávána, vyhodnocována a podle potřeby aktualizována s ohledem na technologický vývoj, změny právních předpisů a nově identifikovaná bezpečnostní rizika.

Přístup k osobním údajům mají výhradně oprávněné osoby, které osobní údaje potřebují ke splnění svých pracovních, služebních nebo zákonných povinností. Všechny tyto osoby jsou vázány povinností mlčenlivosti a jsou pravidelně seznamovány s pravidly ochrany osobních údajů a informační bezpečnosti. Osobní údaje mohou být zpřístupňovány nebo předávány dalším subjektům pouze v případech stanovených právními předpisy, na základě smluvního vztahu, při plnění zákonných povinností správce nebo na základě jiného odpovídajícího právního titulu.

Obec důsledně dodržuje zásadu minimalizace údajů a zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem ke stanovenému účelu zpracování. Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelu jejich zpracování nebo po dobu stanovenou příslušnými právními předpisy, spisovým a skartačním řádem obce či jinými závaznými pravidly.

Veškeré nové legislativní požadavky, metodická doporučení dozorových orgánů, bezpečnostní standardy i nově zjištěné hrozby v oblasti ochrany osobních údajů jsou průběžně vyhodnocovány a neprodleně promítány do interních procesů, organizačních opatření a bezpečnostních mechanismů obce.

Případy porušení zabezpečení osobních údajů jsou evidovány, analyzovány a dokumentovány v souladu s požadavky GDPR. Obec přijímá bezodkladně vhodná nápravná opatření ke zmírnění případných negativních dopadů a k zamezení opakování obdobných incidentů. Pokud by porušení zabezpečení osobních údajů mohlo vést k riziku pro práva a svobody fyzických osob, obec splní svou oznamovací povinnost vůči Úřadu pro ochranu osobních údajů. V případech, kdy by porušení mohlo představovat vysoké riziko pro práva a svobody dotčených osob, budou o této skutečnosti informovány rovněž příslušné subjekty údajů.

Obec Svojetín považuje ochranu osobních údajů za nedílnou součást řádného výkonu veřejné správy a průběžně přijímá opatření směřující k ochraně soukromí občanů, zaměstnanců, smluvních partnerů a všech dalších osob, jejichž osobní údaje jsou v rámci její činnosti zpracovávány.

Přehled zpracovávaných typů údajů a jejich zdroje

Obec Svojetín shromažďuje a zpracovává osobní údaje v rozsahu nezbytném pro výkon své samostatné a přenesené působnosti, plnění zákonných povinností, výkon veřejné správy a poskytování služeb občanům. Rozsah zpracovávaných osobních údajů vždy odpovídá konkrétnímu účelu zpracování a je omezen pouze na údaje nezbytné pro řádné zajištění příslušné agendy nebo činnosti obce.

Mezi zpracovávané osobní údaje patří zejména identifikační údaje umožňující jednoznačnou identifikaci fyzické osoby, kontaktní údaje sloužící ke vzájemné komunikaci a další údaje související s výkonem jednotlivých správních, evidenčních, smluvních, personálních, ekonomických a dalších agend vykonávaných obcí. V odůvodněných případech mohou být zpracovávány rovněž zvláštní kategorie osobních údajů, pokud takové zpracování umožňuje nebo ukládá právní předpis.

Obec při zpracování osobních údajů důsledně dodržuje zásadu minimalizace údajů a zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem ke stanovenému účelu zpracování. Současně dbá na přesnost a aktuálnost zpracovávaných údajů a přijímá přiměřená opatření k tomu, aby nepřesné nebo neaktuální osobní údaje byly bez zbytečného odkladu opraveny nebo aktualizovány.

Osobní údaje jsou získávány především přímo od subjektů údajů, zejména prostřednictvím žádostí, formulářů, smluv, úředních podání, elektronické komunikace, datových schránek, osobního jednání nebo v souvislosti s využíváním služeb poskytovaných obcí.

V případech stanovených právními předpisy může obec získávat osobní údaje také z informačních systémů veřejné správy, základních registrů, od jiných orgánů veřejné moci nebo od dalších oprávněných subjektů. Takové získávání osobních údajů probíhá vždy v souladu s příslušnými právními předpisy a pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování.

Obec zajišťuje, aby veškeré získané osobní údaje byly zpracovávány zákonným, transparentním a bezpečným způsobem a aby byly využívány výhradně pro účely, pro které byly shromážděny nebo k jejichž zpracování existuje jiný odpovídající právní důvod podle GDPR a souvisejících právních předpisů.

Účely zpracování

Hlavním účelem zpracování osobních údajů je zajištění řádného výkonu samostatné a přenesené působnosti obce, plnění povinností stanovených právními předpisy a poskytování služeb občanům. Osobní údaje jsou zpracovávány zejména za účelem výkonu veřejné správy, vedení zákonem stanovených evidencí, poskytování informací občanům, správy majetku obce, vedení personální a mzdové agendy, plnění smluvních vztahů a zabezpečení dalších činností souvisejících s výkonem veřejné moci a samosprávy.

Obec zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a na základě odpovídajícího právního titulu podle GDPR a dalších souvisejících právních předpisů. Při zpracování osobních údajů jsou důsledně dodržovány zásady zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti a omezení doby uchovávání.

Za účelem informování občanů o dění v obci může obec využívat kontaktní údaje subjektů údajů, zejména prostřednictvím elektronických informačních systémů, SMS a e-mailových rozesílek, obecního zpravodaje, úřední desky, webových stránek obce a dalších komunikačních kanálů, a to vždy v souladu s příslušnými právními předpisy a podmínkami konkrétního právního základu zpracování.

Pořizování fotografií a audiovizuálních záznamů

Obec dále upozorňuje, že při kulturních, společenských, sportovních, vzdělávacích a dalších akcích pořádaných nebo spolupořádaných obcí mohou být pořizovány fotografie, obrazové a zvukové záznamy za účelem dokumentace činnosti obce, archivace významných událostí, prezentace činnosti obce a informování veřejnosti o dění v obci.

Pořízené fotografie a záznamy mohou být zveřejňovány zejména na webových stránkách obce, sociálních sítích obce, v obecním zpravodaji, kronice obce nebo jiných informačních a propagačních materiálech obce. Při jejich pořizování a zveřejňování obec vždy dbá na ochranu práv, důstojnosti a oprávněných zájmů zachycených osob a postupuje v souladu s GDPR, občanským zákoníkem a souvisejícími právními předpisy.

Současně upozorňujeme, že veřejná jednání a vystoupení uskutečňovaná při výkonu veřejné moci nebo ve věcech veřejného zájmu mohou být dokumentována a zaznamenávána. Jedná se zejména o zasedání zastupitelstva obce, veřejná projednání, slavnostní akty a další veřejně přístupné akce související s činností obce.

Domnívá-li se subjekt údajů, že zveřejněním fotografie či jiného záznamu došlo k nepřiměřenému zásahu do jeho práv nebo oprávněných zájmů, může se obrátit na obec, která jeho podnět individuálně posoudí a přijme odpovídající opatření v souladu s platnými právními předpisy.

Účely a právní základ pro zpracování

Obec Svojetín zpracovává osobní údaje výhradně na základě některého z právních titulů stanovených platnými právními předpisy, zejména článkem 6 GDPR. Ke zpracování osobních údajů dochází pouze v případech, kdy je takové zpracování nezbytné pro splnění konkrétního účelu a současně je podloženo odpovídajícím právním důvodem.

Právním základem pro zpracování osobních údajů je zejména splnění právní povinnosti, která se na obec jako správce vztahuje. Jedná se především o zpracování osobních údajů v rámci výkonu samostatné a přenesené působnosti obce, vedení zákonem stanovených evidencí, výkonu správních činností, správy místních poplatků, volební agendy, spisové služby a dalších činností vyplývajících z právních předpisů.

Dalším právním titulem může být plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Tento právní základ se uplatňuje zejména při nájemních vztazích, pronájmu obecního majetku, dodavatelsko-odběratelských vztazích nebo jiných smluvních vztazích mezi obcí a fyzickými osobami.

V odůvodněných případech může být právním důvodem zpracování také oprávněný zájem obce nebo třetí osoby, pokud nad tímto zájmem nepřevažují práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Před použitím tohoto právního titulu obec vždy posuzuje nezbytnost zpracování a jeho dopad na práva subjektů údajů.

Pro některé účely jsou osobní údaje zpracovávány na základě souhlasu subjektu údajů, který je poskytován svobodně, konkrétně, informovaně a jednoznačně. Souhlas lze kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Osobní údaje mohou být dále zpracovávány za účelem splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou je obec pověřena právními předpisy. Tento právní titul představuje jeden z nejčastějších důvodů zpracování osobních údajů orgány veřejné správy.

Ve výjimečných případech mohou být osobní údaje zpracovávány také za účelem ochrany životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, zejména pokud je takové zpracování nezbytné k ochraně života, zdraví nebo bezpečnosti osob.

Obec vždy dbá na to, aby osobní údaje byly zpracovávány zákonným, korektním a transparentním způsobem, pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a po dobu odpovídající stanovenému právnímu důvodu.

Přehled účelů a právních základů pro zpracování:

1*a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;  

b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; 

c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;  a

d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;  

e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;  

f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. 

Doba, po níž jsou osobní údaje zpracovávány

Osobní údaje jsou zpracovávány a uchovávány pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s platnými právními předpisy, smluvními závazky, spisovým a skartačním řádem obce a dalšími pravidly upravujícími správu dokumentů a nakládání s informacemi.

Doba zpracování a uchovávání osobních údajů se odvíjí zejména od zákonných povinností správce, které stanovují lhůty pro vedení jednotlivých evidencí, archivaci dokumentů nebo uchovávání údajů nezbytných pro ochranu práv a oprávněných zájmů obce. V případě zpracování osobních údajů v souvislosti se smluvním vztahem jsou osobní údaje uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou k plnění zákonných povinností nebo k ochraně práv a oprávněných zájmů obce.

Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, jsou uchovávány po dobu, na kterou byl souhlas udělen, nebo do okamžiku jeho odvolání, pokud pro jejich další zpracování neexistuje jiný právní důvod. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Po uplynutí stanovené doby uchovávání jsou osobní údaje bezpečným způsobem vymazány, anonymizovány nebo zlikvidovány v souladu s příslušnými právními předpisy a interními předpisy obce, pokud jejich další uchovávání není vyžadováno právním předpisem nebo není nezbytné pro určení, výkon či obhajobu právních nároků.

Obec pravidelně posuzuje nezbytnost dalšího uchovávání osobních údajů a dbá na dodržování zásady omezení uložení, aby osobní údaje nebyly uchovávány déle, než je nezbytné pro splnění účelu, pro který byly zpracovány. Současně jsou po celou dobu uchovávání přijímána odpovídající technická a organizační opatření zajišťující ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo jiným neoprávněným zpracováním.

Jak probíhá zpracování osobních údajů

Obec Svojetín zpracovává osobní údaje ve svých informačních systémech a dalších evidencích při současném uplatňování odpovídajících technických, organizačních a bezpečnostních opatření, jejichž cílem je zajistit vysokou úroveň ochrany zpracovávaných osobních údajů. Veškeré zpracování osobních údajů probíhá v souladu se zásadami důvěrnosti, integrity, dostupnosti a odolnosti informačních systémů a procesů využívaných při výkonu činnosti obce.

Ochrana osobních údajů je zajišťována soustavou fyzických, technických, organizačních a procesních bezpečnostních opatření, která minimalizují riziko neoprávněného přístupu, zneužití, změny, ztráty, poškození, neoprávněného zveřejnění nebo zničení osobních údajů. Přijatá opatření jsou průběžně kontrolována, vyhodnocována a podle potřeby aktualizována s ohledem na vývoj technologií, změny právních předpisů a aktuální bezpečnostní rizika.

Obec využívá moderní bezpečnostní mechanismy a kontrolní procesy zaměřené na ochranu osobních údajů během jejich shromažďování, ukládání, používání, přenosu i archivace. Přístup k osobním údajům je omezen pouze na oprávněné osoby, které tyto údaje potřebují ke splnění svých pracovních, služebních nebo zákonných povinností.

Všechny osoby, které v rámci výkonu své činnosti přicházejí do styku s osobními údaji, jsou povinny zachovávat mlčenlivost o všech skutečnostech, s nimiž se při své činnosti seznámí. Tato povinnost se vztahuje zejména na zaměstnance obce, členy orgánů obce, zpracovatele osobních údajů a další oprávněné osoby podílející se na zpracování osobních údajů.

Povinnost mlčenlivosti trvá i po skončení pracovního, služebního, smluvního nebo jiného obdobného vztahu k obci. Oprávněné osoby jsou současně pravidelně seznamovány s pravidly ochrany osobních údajů, interními bezpečnostními předpisy a zásadami informační bezpečnosti tak, aby bylo zajištěno zákonné, odpovědné a bezpečné nakládání s osobními údaji.

Obec průběžně přijímá opatření směřující k předcházení bezpečnostním incidentům a k zajištění ochrany osobních údajů po celou dobu jejich zpracování. V případě zjištění bezpečnostního incidentu postupuje v souladu s GDPR, přijímá odpovídající nápravná opatření a plní případné oznamovací povinnosti vůči příslušným dozorovým orgánům a dotčeným subjektům údajů.

Předávání osobních údajů jiným osobám

Obec předává osobní údaje zpracovatelům osobních údajů na základě smlouvy s příslušnými ustanoveními o zpracování osobních údajů. Seznam zpracovatelů je k dispozici na webových stránkách obce. Dále mohou být osobní údaje předány subjektům veřejné moci a státním orgánům, pokud je to uloženo nebo umožněno právním předpisem.

ZÁZNAM O ZPRACOVÁNÍ – KAMEROVÝ SYSTÉM

Seznam zpracovatelů:

Galileo Corporation s.r.o.                                                     IČ: 25448714

Česká Spořitelna a.s.                                                            IČ: 45244782

ČNB a.s.                                                                                 IČ  48136450

O2 Czech Republic a.s.                                                         IČ: 60193336

Státní oblastní archiv Rakovník                                           IČ: 70979391

Radek Svoboda                                                                     IČ: 19070101

Alis spol.s.r.o.                                                                       IČ: 00672416

Město Rakovník                                                                    IČ: 00244309

Zpracování osobních údajů na základě souhlasu

V případech, kdy je zpracování osobních údajů založeno na souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, je poskytnutí souhlasu zcela dobrovolné a závisí výhradně na svobodném rozhodnutí subjektu údajů. Subjekt údajů má právo rozhodnout se, zda souhlas se zpracováním svých osobních údajů udělí, v jakém rozsahu jej poskytne, případně zda jeho udělení odmítne. Neudělení souhlasu nemá vliv na zákonnost zpracování osobních údajů, které obec provádí na základě jiného právního titulu.

Obec zpracovává osobní údaje na základě souhlasu výhradně v rozsahu, pro účely a po dobu, které byly subjektu údajů předem srozumitelně sděleny. Souhlas je poskytován jako svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů a obec je vázána jeho rozsahem i podmínkami, za kterých byl udělen.

Subjekt údajů má právo svůj souhlas kdykoliv odvolat, a to stejným nebo obdobně jednoduchým způsobem, jakým byl souhlas udělen. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Po odvolání souhlasu nebo v případě jeho neposkytnutí obec ukončí zpracování osobních údajů prováděné výhradně na základě tohoto souhlasu, pokud pro jejich další zpracování neexistuje jiný právní důvod stanovený GDPR nebo jiným právním předpisem. V takovém případě budou osobní údaje vymazány, anonymizovány nebo dále uchovávány pouze v rozsahu a po dobu vyžadovanou právními předpisy.

Obec současně zajišťuje, aby byly subjekty údajů před udělením souhlasu řádně informovány o účelu zpracování, rozsahu zpracovávaných osobních údajů, době jejich uchovávání, možnosti souhlas kdykoliv odvolat a o dalších právech, která jim v souvislosti se zpracováním osobních údajů náležejí.

Práva subjektů údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) má každý subjekt údajů právo na ochranu svých osobních údajů a na kontrolu nad způsobem jejich zpracování. Obec Svojetín zajišťuje, aby tato práva mohla být uplatňována transparentním, srozumitelným a efektivním způsobem.

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od obce potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou osobní údaje zpracovávány, má právo získat informace zejména o účelu zpracování, právním základu zpracování, kategoriích zpracovávaných osobních údajů, příjemcích osobních údajů, době jejich uchovávání a o právech, která mu v souvislosti se zpracováním náleží.

Subjekt údajů má rovněž právo získat kopii svých osobních údajů, které obec zpracovává. Poskytnutím těchto informací však nesmí být nepříznivě dotčena práva a svobody jiných osob, zejména jejich právo na ochranu osobních údajů, obchodní tajemství, autorská práva či jiné právem chráněné zájmy.

Současně má subjekt údajů právo být informován o tom, zda jsou jeho osobní údaje předmětem automatizovaného rozhodování nebo profilování, a o důsledcích takového zpracování.

Právo na opravu osobních údajů

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů, které se jej týkají, nebo doplnění neúplných osobních údajů. Pokud zjistí, že evidované údaje nejsou správné, aktuální nebo úplné, může požádat obec o jejich opravu či doplnění.

Obec zajistí po ověření oprávněnosti žádosti provedení opravy nebo doplnění osobních údajů bez zbytečného odkladu.

Právo na výmaz osobních údajů („právo být zapomenut“)

Subjekt údajů má právo požadovat výmaz svých osobních údajů, pokud nastane některý z následujících případů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány,
2. osobní údaje jsou zpracovávány protiprávně,
3. subjekt údajů odvolá svůj souhlas se zpracováním osobních údajů a současně neexistuje jiný právní důvod pro jejich další zpracování,
4. subjekt údajů vznese námitku proti zpracování osobních údajů a neexistují převažující oprávněné důvody pro jejich další zpracování,
5. výmaz je nezbytný ke splnění právní povinnosti správce,
6. osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti dítěti.

Právo na výmaz není absolutní. Obec není povinna osobní údaje vymazat zejména tehdy, pokud jejich další zpracování vyžaduje právní předpis, je nezbytné pro výkon veřejné moci, archivaci ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování

Subjekt údajů má právo požadovat omezení zpracování osobních údajů v následujících případech:

1. pokud popírá přesnost zpracovávaných osobních údajů, a to po dobu nezbytnou k ověření jejich správnosti,
2. pokud je zpracování osobních údajů protiprávní a subjekt údajů odmítá jejich výmaz a požaduje namísto toho omezení jejich použití,
3. pokud obec již osobní údaje nepotřebuje pro účely zpracování, avšak subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
4. pokud subjekt údajů vznesl námitku proti zpracování osobních údajů, a to po dobu ověřování, zda oprávněné důvody správce převažují nad právy a oprávněnými zájmy subjektu údajů.

Po dobu omezení mohou být osobní údaje, s výjimkou jejich uchovávání, zpracovávány pouze za podmínek stanovených GDPR.

Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které je prováděno na základě plnění úkolu ve veřejném zájmu, výkonu veřejné moci nebo oprávněného zájmu správce.

V případě uplatnění námitky obec posoudí důvody zpracování a ověří, zda existují závažné oprávněné důvody pro další zpracování osobních údajů, které převažují nad právy, svobodami a oprávněnými zájmy subjektu údajů. Pokud takové důvody neexistují, obec zpracování osobních údajů ukončí.

Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které poskytl obci a které jsou zpracovávány automatizovanými prostředky na základě souhlasu nebo za účelem plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Pokud je to technicky proveditelné, má subjekt údajů rovněž právo požadovat přímé předání těchto osobních údajů jinému správci. Uplatnění tohoto práva nesmí nepříznivě zasáhnout do práv a svobod jiných osob.

Právo nebýt předmětem automatizovaného rozhodování

Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, včetně profilování, pokud by takové rozhodnutí mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Obec Svojetín při výkonu své běžné činnosti automatizované rozhodování ani profilování osobních údajů neprovádí.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

Úřad pro ochranu osobních údajů:

Pplk. Sochora 27

170 00 Praha 7

telefon: +420 234 665 111

Způsob uplatňování práv subjektů údajů

elektronickým podáním:

• prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem
• obec.svojetin@seznam.cz
• prostřednictvím datové schránky brsaj2z
• osobně v kanceláři obecního úřadu obce (písemná žádost, občanský průkaz)

-        Obecní úřad Svojetín

         Svojetín 20,

            270 04 Svojetín

úřední hodiny

Po:    13:00 – 17:00                        

Út:    

St:    13:00 – 17:00

Čt:                    

Pá:    

Postup k uplatnění práv subjektů údajů

1. Přijetí žádosti
2. Identifikace žadatele
3. Vyhodnocení žádosti
4. Rozhodnutí o žádosti
5. Výkon rozhodnutí
6. Informování žadatele

Lhůta na zpracování žádosti činí 30 dní ode dne přijetí žádosti. Lhůtu lze ve výjimečných případech prodloužit až o 60 dní, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně důvodu prodloužení.

Identifikační a kontaktní údaje na pověřence pro ochranu osobních údajů

• Galileo Corporation s.r.o.

• IČO: 25448714

• Se sídlem: Březenecká 4808, 430 04 Chomutov

Martin Došek

e-mail: martin.dosek@igalileo.cz

telefon: +420 774 618 251

Slovníček pojmů

Oprávněný zájem

Právní titul zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR, který umožňuje správci nebo třetí straně zpracovávat osobní údaje za účelem ochrany jejich oprávněných zájmů, pokud nad těmito zájmy nepřevažují práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Oprávněným zájmem může být například ochrana majetku, zajištění bezpečnosti, ochrana právních nároků nebo vedení nezbytných evidencí souvisejících s činností správce.

Osobní údaj

Jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo určit zejména na základě jména, příjmení, identifikačního čísla, adresy, kontaktních údajů, data narození, lokalizačních údajů nebo jiného prvku charakteristického pro její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu. Osobními údaji mohou být rovněž údaje vztahující se k podnikající fyzické osobě (OSVČ), pokud umožňují její identifikaci.

Příjemce

Fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny nebo předány. Příjemcem může být například orgán státní správy, soud, poskytovatel služeb, smluvní partner nebo zpracovatel osobních údajů, pokud je k získání údajů oprávněn.

Správce

Fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, který samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Správce odpovídá za zákonnost zpracování osobních údajů a za přijetí odpovídajících technických a organizačních opatření k jejich ochraně. V podmínkách tohoto dokumentu je správcem osobních údajů obec.

Subjekt údajů

Identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou předmětem zpracování. Subjektem údajů může být například občan obce, zaměstnanec, člen zastupitelstva, uchazeč o zaměstnání, nájemce obecního majetku, dodavatel nebo jiná osoba, jejíž osobní údaje obec zpracovává.

Účel zpracování

Konkrétní, výslovně vyjádřený a legitimní důvod, pro který správce osobní údaje zpracovává. Osobní údaje mohou být shromažďovány a dále využívány pouze pro stanovené účely a nesmí být zpracovávány způsobem, který je s těmito účely neslučitelný.

Zpracování osobních údajů

Jakákoli operace nebo soubor operací prováděných s osobními údaji, a to automatizovaně i neautomatizovaně. Mezi zpracování patří zejména shromažďování, zaznamenávání, třídění, ukládání, uchovávání, vyhledávání, nahlížení, používání, zpřístupnění, předávání, šíření, omezení, výmaz nebo likvidace osobních údajů.

Zpracovatel

Fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, který zpracovává osobní údaje pro správce na základě smlouvy nebo jiného právního vztahu a výhradně podle pokynů správce. Zpracovatelem může být například poskytovatel informačních technologií, účetní firma, provozovatel spisové služby, dodavatel software nebo jiný poskytovatel služeb využívaný obcí.

Souhlas se zpracováním osobních údajů

Svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým subjekt údajů potvrzuje, že souhlasí se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů. Souhlas lze kdykoliv odvolat, aniž by byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

GDPR

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. GDPR stanoví práva subjektů údajů, povinnosti správců a zpracovatelů a pravidla pro ochranu osobních údajů v rámci Evropské unie.

Zvláštní kategorie osobních údajů

Citlivé osobní údaje vyžadující zvýšenou ochranu. Jedná se zejména o údaje vypovídající o zdravotním stavu, genetické a biometrické údaje, údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích nebo údaje týkající se sexuální orientace. Tyto údaje mohou být zpracovávány pouze za zvláštních podmínek stanovených GDPR nebo jinými právními předpisy.

Informační memorandum o zpracování osobních údajů zaměstnanců Typ: PDF dokument, Velikost: 219.67 kB

Informační povinnost a přístup k osobním údajům Typ: PDF dokument, Velikost: 178.98 kB

Směrnice pro plnění práv subjektů údajů obce Svojetín Typ: DOCX dokument, Velikost: 39.25 kB