Informace o zpracování osobních údajů

Chráníme vaše údaje

Tímto dokumentem vám poskytujeme informace o vašich právech souvisejících se zpracováváním vašich osobních údajů.  Při zpracovávání osobních údajů se řídíme právními předpisy, zejména zákonem o ochraně osobních údajů. Zpracovávání osobních údajů probíhá vždy pouze v rozsahu daném konkrétní službou nebo účelem zpracování. obec Milostín, Milostín 38, 270 04 Milostín, IČO 00244066 (dále jen obec).

Níže se dozvíte, jak budeme zpracovávat Vaše osobní údaje s ohledem na Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR).

Základní zásady ochrany osobních údajů

Obec se zavazuje při zpracování osobních údajů důsledně dodržovat veškeré povinnosti vyplývající z právních předpisů upravujících ochranu osobních údajů a přijímá odpovídající opatření k zajištění ochrany práv a svobod všech subjektů údajů. Cílem obce je zajistit co nejvyšší úroveň ochrany osobních údajů po celou dobu jejich zpracování.

Získávání, uchovávání, využívání a další zpracování osobních údajů probíhá vždy v souladu se základními zásadami ochrany osobních údajů, zejména zásadou zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti a omezení doby uchovávání.

Za účelem zabezpečení osobních údajů obec zavádí, udržuje a průběžně rozvíjí technická, organizační a procesní opatření odpovídající povaze, rozsahu a účelům zpracování osobních údajů. Tato opatření jsou zaměřena zejména na zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb využívaných pro zpracování osobních údajů. Jejich účinnost je pravidelně prověřována, vyhodnocována a podle potřeby dále zdokonalována.

Přístup k osobním údajům je umožněn pouze oprávněným osobám, které jsou vázány povinností mlčenlivosti a zpracovávají osobní údaje výhradně v rozsahu nezbytném pro plnění svých pracovních, služebních nebo zákonných povinností. Osobní údaje mohou být zpřístupněny nebo předány dalším subjektům pouze v případech stanovených právními předpisy, při plnění zákonných povinností obce nebo na základě jiného odpovídajícího právního důvodu.

Obec zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem ke konkrétnímu účelu zpracování. Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu zpracování nebo po dobu stanovenou právními předpisy, spisovým a skartačním řádem či jinými závaznými pravidly.

Veškeré změny vyplývající z nové legislativy, metodických doporučení dozorových orgánů, bezpečnostních standardů nebo nově identifikovaných rizik a hrozeb jsou průběžně vyhodnocovány a bez zbytečného odkladu promítány do interních procesů, postupů a bezpečnostních opatření obce.

Případy porušení zabezpečení osobních údajů jsou evidovány, analyzovány a dokumentovány v souladu s požadavky GDPR. Obec přijímá odpovídající opatření k omezení nebo odstranění jejich následků a v případech stanovených právními předpisy oznamuje porušení zabezpečení osobních údajů příslušnému dozorovému úřadu. Pokud by porušení mohlo představovat vysoké riziko pro práva a svobody fyzických osob, jsou o této skutečnosti bez zbytečného odkladu informovány také dotčené subjekty údajů.

Přehled zpracovávaných typů údajů a jejich zdroje

Obec Milostín shromažďuje a zpracovává osobní údaje v rozsahu nezbytném pro výkon své samostatné a přenesené působnosti, plnění zákonných povinností, výkon veřejné správy a poskytování služeb občanům. Rozsah zpracovávaných osobních údajů vždy odpovídá konkrétnímu účelu zpracování a je omezen pouze na údaje nezbytné pro řádné zajištění příslušné agendy nebo činnosti obce.

Mezi zpracovávané osobní údaje patří zejména identifikační údaje umožňující jednoznačnou identifikaci subjektu údajů, kontaktní údaje sloužící ke komunikaci s občany a další údaje související s výkonem jednotlivých správních, evidenčních, smluvních, personálních, ekonomických a dalších agend vykonávaných obcí. V odůvodněných případech mohou být zpracovávány rovněž zvláštní kategorie osobních údajů, pokud jejich zpracování umožňuje nebo ukládá právní předpis.

Obec při zpracování osobních údajů důsledně dodržuje zásadu minimalizace údajů a zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem ke stanovenému účelu zpracování. Současně dbá na přesnost a aktuálnost zpracovávaných údajů a přijímá odpovídající opatření k tomu, aby nepřesné nebo neaktuální osobní údaje byly bez zbytečného odkladu opraveny, doplněny nebo aktualizovány.

Osobní údaje jsou získávány především přímo od subjektů údajů, zejména prostřednictvím podání, žádostí, formulářů, smluv, elektronické komunikace, datových schránek, osobních jednání nebo v souvislosti s využíváním služeb poskytovaných obcí.

V případech stanovených právními předpisy mohou být osobní údaje získávány rovněž z informačních systémů veřejné správy, základních registrů, od jiných orgánů veřejné moci nebo od dalších oprávněných subjektů. Takové získávání osobních údajů probíhá vždy na základě zákonného oprávnění a pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování.

Obec zajišťuje, aby všechny osobní údaje byly zpracovávány zákonným, transparentním a bezpečným způsobem a aby byly využívány výhradně pro účely, pro které byly shromážděny, nebo pro účely, k jejichž zpracování existuje jiný odpovídající právní důvod podle GDPR a souvisejících právních předpisů.

Účely zpracování

Hlavním účelem zpracování osobních údajů je zajištění výkonu samostatné a přenesené působnosti obce, plnění povinností stanovených právními předpisy a poskytování služeb občanům. Osobní údaje jsou zpracovávány zejména za účelem vedení zákonem stanovených evidencí, výkonu správních činností, správy majetku obce, plnění smluvních vztahů, poskytování informací občanům, zajištění komunikace s veřejností a zabezpečení dalších činností souvisejících s řádným výkonem veřejné správy a samosprávy.

Obec zpracovává osobní údaje vždy pouze v rozsahu nezbytném pro naplnění konkrétního, výslovně vymezeného a legitimního účelu zpracování a na základě odpovídajícího právního titulu podle GDPR a souvisejících právních předpisů. Při zpracování osobních údajů jsou důsledně dodržovány zásady zákonnosti, transparentnosti, minimalizace údajů, přesnosti, omezení účelu a omezení doby uchovávání.

Za účelem informování občanů o dění v obci může obec využívat kontaktní údaje subjektů údajů, zejména prostřednictvím informačních systémů, elektronické komunikace, úřední desky, webových stránek obce, obecního zpravodaje nebo dalších komunikačních kanálů, a to vždy v souladu s příslušnými právními předpisy a právním základem konkrétního zpracování.

Fotografování a pořizování audiovizuálních záznamů

Obec upozorňuje, že při kulturních, společenských, sportovních, vzdělávacích a dalších akcích pořádaných nebo spolupořádaných obcí mohou být pořizovány fotografie, obrazové a zvukově-obrazové záznamy za účelem dokumentace činnosti obce, informování veřejnosti, archivace významných událostí a prezentace života v obci.

Pořízené fotografie a záznamy mohou být zveřejněny zejména na webových stránkách obce, v obecním zpravodaji, kronice obce, na úřední desce, sociálních sítích obce nebo v dalších informačních a propagačních materiálech souvisejících s činností obce.

Při pořizování a zveřejňování fotografií a dalších záznamů obec vždy dbá na ochranu práv a oprávněných zájmů zachycených osob a postupuje v souladu s GDPR, zákonem č. 89/2012 Sb., občanským zákoníkem, a dalšími souvisejícími právními předpisy.

Současně upozorňujeme, že veřejná jednání a vystoupení uskutečňovaná při výkonu veřejné moci nebo ve věcech veřejného zájmu mohou být dokumentována a zaznamenávána v rozsahu odpovídajícím jejich veřejné povaze. Jedná se zejména o zasedání zastupitelstva obce, veřejná projednání, slavnostní akty, pietní akce a další veřejně přístupné události konané obcí.

Pokud se fyzická osoba domnívá, že zveřejněním fotografie, videozáznamu nebo jiného audiovizuálního záznamu dochází k nepřiměřenému zásahu do jejích práv nebo oprávněných zájmů, může se obrátit na obec, která podnět individuálně posoudí a přijme odpovídající opatření v souladu s platnými právními předpisy.

Účely a právní základ pro zpracování

Obec Milostín zpracovává osobní údaje výhradně na základě některého z právních titulů stanovených Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Ke zpracování osobních údajů dochází pouze v případech, kdy je takové zpracování nezbytné pro splnění konkrétního účelu a současně je podloženo odpovídajícím právním důvodem.

Právním základem zpracování osobních údajů je zejména splnění právní povinnosti, která se na obec jako správce vztahuje. Jedná se především o zpracování osobních údajů při výkonu samostatné a přenesené působnosti obce, vedení zákonem stanovených evidencí, správních řízení, volební agendy, spisové služby, správy místních poplatků a dalších činností vyplývajících z právních předpisů.

Dalším právním titulem může být plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Tento právní základ se uplatňuje zejména při nájemních vztazích, pronájmu obecního majetku, dodavatelsko-odběratelských vztazích a dalších smluvních vztazích mezi obcí a fyzickými osobami.

V odůvodněných případech může být osobní údaj zpracováván také na základě oprávněného zájmu obce nebo třetí osoby, pokud nad tímto zájmem nepřevažují práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Před využitím tohoto právního titulu obec vždy posuzuje nezbytnost zpracování a jeho dopad na práva a oprávněné zájmy subjektů údajů.

Pro některé účely zpracování jsou osobní údaje zpracovávány na základě souhlasu subjektu údajů. Souhlas je poskytován svobodně, konkrétně, informovaně a jednoznačně a může být kdykoli odvolán, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Osobní údaje jsou dále zpracovávány v případech, kdy je to nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou je obec pověřena právními předpisy. Tento právní titul představuje jeden z nejčastějších důvodů zpracování osobních údajů orgány veřejné správy.

Ve výjimečných případech mohou být osobní údaje zpracovávány rovněž za účelem ochrany životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, zejména pokud je takové zpracování nezbytné k ochraně života, zdraví nebo bezpečnosti osob.

Obec vždy dbá na to, aby osobní údaje byly zpracovávány zákonným, korektním a transparentním způsobem, pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a po dobu odpovídající stanovenému právnímu základu zpracování.

Přehled účelů a právních základů pro zpracování:

1*a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;  

b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; 

c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;  a

d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;  

e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;  

f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. 

Doba, po níž jsou osobní údaje zpracovávány

Osobní údaje jsou zpracovávány a uchovávány pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu s platnými právními předpisy, spisovým a skartačním řádem obce, smluvními závazky a dalšími pravidly upravujícími nakládání s dokumenty a informacemi.

Doba uchovávání osobních údajů se odvíjí zejména od zákonných povinností správce, které stanovují lhůty pro vedení jednotlivých evidencí, archivaci dokumentů a uchovávání údajů nezbytných pro výkon veřejné správy, ochranu práv a oprávněných zájmů obce nebo plnění dalších povinností vyplývajících z právních předpisů.

V případě zpracování osobních údajů souvisejícího se smluvním vztahem jsou osobní údaje uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou k plnění zákonných povinností správce nebo k ochraně jeho práv a oprávněných zájmů, zejména pro účely uplatňování a ochrany právních nároků.

Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, jsou uchovávány po dobu, na kterou byl souhlas udělen, nebo do okamžiku jeho odvolání, pokud pro jejich další zpracování neexistuje jiný právní důvod. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Po uplynutí stanovené doby uchovávání jsou osobní údaje bezpečným způsobem vymazány, anonymizovány nebo zlikvidovány v souladu s příslušnými právními předpisy a interními předpisy obce, pokud jejich další uchovávání není vyžadováno právním předpisem nebo není nezbytné pro určení, výkon nebo obhajobu právních nároků.

Obec pravidelně přezkoumává důvody pro další uchovávání osobních údajů a dbá na dodržování zásady omezení uložení podle GDPR, aby osobní údaje nebyly uchovávány déle, než je nezbytné pro splnění účelu, pro který byly zpracovány. Po celou dobu uchovávání jsou současně přijímána odpovídající technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným zpracováním.

Jak probíhá zpracování osobních údajů

Obec zpracovává osobní údaje ve svých informačních systémech, evidencích a dokumentačních prostředcích a při jejich zpracování uplatňuje odpovídající technická, organizační a bezpečnostní opatření, jejichž cílem je zajistit vysokou úroveň ochrany osobních údajů a minimalizovat rizika spojená s jejich zpracováním.

Zpracování osobních údajů podléhá průběžné kontrole a je zabezpečeno soustavou fyzických, technických, organizačních a procesních opatření, která zajišťují ochranu osobních údajů před neoprávněným přístupem, změnou, ztrátou, poškozením, zničením, neoprávněným zveřejněním nebo jiným zneužitím. Přijatá opatření odpovídají povaze, rozsahu, účelům zpracování a možným rizikům pro práva a svobody fyzických osob.

Obec využívá bezpečnostní mechanismy a kontrolní postupy zaměřené na ochranu osobních údajů během jejich shromažďování, ukládání, používání, přenosu, archivace i následné likvidace. Součástí těchto opatření jsou zejména pravidla přístupových oprávnění, ochrana informačních systémů, zabezpečení elektronických dat, ochrana listinných dokumentů a pravidelná kontrola účinnosti zavedených bezpečnostních opatření.

Přístup k osobním údajům mají výhradně oprávněné osoby, které tyto údaje potřebují ke splnění svých pracovních, služebních nebo zákonných povinností. Rozsah přístupu je omezen pouze na osobní údaje nezbytné pro výkon konkrétní činnosti.

Všechny osoby podílející se na zpracování osobních údajů jsou povinny zachovávat mlčenlivost o všech skutečnostech, se kterými se při výkonu své činnosti seznámí. Povinnost mlčenlivosti se vztahuje zejména na zaměstnance obce, členy orgánů obce, zpracovatele osobních údajů a další oprávněné osoby, které přicházejí do styku s osobními údaji.

Povinnost mlčenlivosti trvá i po skončení pracovního poměru, služebního poměru, smluvního vztahu nebo jiné činnosti vykonávané pro obec. Tím není dotčena povinnost poskytovat informace oprávněným subjektům v případech stanovených právními předpisy.

Obec pravidelně vyhodnocuje úroveň zabezpečení osobních údajů, přijímá opatření odpovídající aktuálním bezpečnostním rizikům a průběžně zajišťuje, aby zpracování osobních údajů probíhalo v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

Předávání osobních údajů jiným osobám

Obec může za účelem zajištění řádného výkonu své působnosti, plnění zákonných povinností a poskytování služeb občanům předávat osobní údaje zpracovatelům, kteří pro obec zajišťují odborné, technické, administrativní nebo organizační činnosti související se zpracováním osobních údajů.

Ke zpracování osobních údajů zpracovateli dochází vždy na základě písemné smlouvy o zpracování osobních údajů uzavřené v souladu s článkem 28 GDPR. Obec využívá pouze takové zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření k zajištění ochrany osobních údajů a splnění požadavků GDPR.

Aktuální seznam zpracovatelů osobních údajů, které obec při své činnosti využívá, je zveřejněn na webových stránkách obce nebo je k dispozici na vyžádání v sídle obecního úřadu.

Vedle zpracovatelů mohou být osobní údaje zpřístupněny nebo předány také dalším příjemcům, zejména orgánům veřejné moci, správním úřadům, soudům, orgánům činným v trestním řízení, kontrolním orgánům nebo jiným subjektům, pokud jim právo na poskytnutí osobních údajů přiznává právní předpis nebo pokud je jejich poskytnutí nezbytné pro výkon zákonných oprávnění a povinností obce.

K předávání osobních údajů dochází vždy pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování, zákonné povinnosti nebo výkonu veřejné moci. Obec dbá na to, aby každý příjemce osobních údajů zajišťoval jejich ochranu v souladu s požadavky GDPR a dalších právních předpisů upravujících ochranu osobních údajů.

Obec osobní údaje nepředává třetím osobám k jejich vlastnímu využití bez odpovídajícího právního důvodu a zajišťuje, aby veškeré předávání osobních údajů probíhalo transparentním způsobem, v souladu se zásadou minimalizace údajů a pouze v rozsahu nezbytném pro naplnění stanoveného účelu zpracování.

Předávání osobních údajů do zahraničí

Obec osobní údaje zpravidla nepředává do třetích zemí mimo Evropskou unii ani mezinárodním organizacím. Pokud by k takovému předání mělo výjimečně dojít, bude realizováno pouze za podmínek a s odpovídajícími zárukami stanovenými GDPR.

Seznam zpracovatelů:

Galileo Corporation s.r.o.                                                     IČ: 25448714

Česká Spořitelna a.s.                                                             IČ: 45244782

O2 Czech Republic a.s.                                                         IČ: 60193336

Státní oblastní archiv Rakovník                                           IČ: 70979391

David Mazur                                                                            IČ: 08544697

Alis spol.s.r.o.                                                                           IČ: 00672416

Město Rakovník                                                                       IČ: 00244309

Zpracování osobních údajů na základě souhlasu

Subjekt údajů se v případě zpracování osobních údajů na základě informovaného souhlasu vždy svobodně rozhodne, zda svůj souhlas poskytne, případně omezí nebo zda odmítne souhlas udělit. Obec je vázána rozsahem poskytnutého souhlasu.

Poskytnutý souhlas lze kdykoli odvolat. Po odvolání souhlasu nebo jeho neposkytnutí ukončí obec zpracování osobních údajů.

Práva subjektů údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) má každý subjekt údajů právo na ochranu svých osobních údajů a na kontrolu nad způsobem jejich zpracování. Obec Milostín jako správce osobních údajů zajišťuje, aby tato práva mohla být uplatňována transparentním, srozumitelným a efektivním způsobem.

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od obce potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou osobní údaje zpracovávány, má právo získat informace zejména o účelu zpracování, právním základu zpracování, kategoriích zpracovávaných osobních údajů, příjemcích, kterým byly nebo budou osobní údaje zpřístupněny, době jejich uchovávání a o právech, která mu v souvislosti se zpracováním náleží.

Subjekt údajů má rovněž právo získat kopii osobních údajů, které jsou o něm zpracovávány. Poskytnutím těchto informací nesmí být nepříznivě dotčena práva a svobody jiných osob, zejména jejich právo na ochranu osobních údajů, ochranu obchodního tajemství, duševního vlastnictví nebo jiné zákonem chráněné zájmy.

Současně má subjekt údajů právo být informován o tom, zda jsou jeho osobní údaje využívány pro automatizované rozhodování nebo profilování, a o důsledcích takového zpracování.

Právo na opravu osobních údajů

Subjekt údajů má právo požadovat opravu nepřesných osobních údajů, které se jej týkají, nebo doplnění neúplných osobních údajů.

Pokud subjekt údajů zjistí, že osobní údaje evidované obcí nejsou správné, aktuální nebo úplné, může požádat o jejich opravu či doplnění. Obec zajistí po ověření oprávněnosti žádosti provedení opravy nebo doplnění osobních údajů bez zbytečného odkladu.

Právo na výmaz osobních údajů („právo být zapomenut“)

Subjekt údajů má právo požadovat výmaz svých osobních údajů, pokud nastane některý z následujících případů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány,
2. osobní údaje jsou zpracovávány protiprávně,
3. subjekt údajů odvolá souhlas se zpracováním osobních údajů a současně neexistuje jiný právní důvod pro jejich další zpracování,
4. subjekt údajů vznesl námitku proti zpracování osobních údajů a neexistují převažující oprávněné důvody pro jejich další zpracování,
5. výmaz je nezbytný ke splnění právní povinnosti správce,
6. osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti dítěti.

Právo na výmaz není absolutní. Obec není povinna osobní údaje vymazat zejména tehdy, pokud je jejich další zpracování nezbytné ke splnění právní povinnosti, pro výkon veřejné moci, pro účely archivace ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

Pokud jsou splněny podmínky stanovené GDPR, obec přijme přiměřená opatření k odstranění osobních údajů ze svých evidencí a informačních systémů.

Právo na omezení zpracování

Subjekt údajů má právo požadovat omezení zpracování osobních údajů v následujících případech:

1. popírá přesnost zpracovávaných osobních údajů, a to po dobu nezbytnou k ověření jejich správnosti,
2. zpracování osobních údajů je protiprávní a subjekt údajů odmítá jejich výmaz a požaduje namísto toho omezení jejich použití,
3. obec již osobní údaje nepotřebuje pro účely zpracování, avšak subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
4. subjekt údajů vznesl námitku proti zpracování osobních údajů a probíhá posouzení, zda oprávněné důvody správce převažují nad právy a oprávněnými zájmy subjektu údajů.

Po dobu omezení mohou být osobní údaje, s výjimkou jejich uchovávání, zpracovávány pouze za podmínek stanovených GDPR.

Právo vznést námitku

Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů, které je založeno na výkonu veřejné moci, plnění úkolu ve veřejném zájmu nebo na oprávněném zájmu správce.

V případě uplatnění námitky obec posoudí důvody dalšího zpracování a ověří, zda existují závažné oprávněné důvody pro zpracování, které převažují nad právy a svobodami subjektu údajů. Pokud takové důvody neexistují, obec další zpracování osobních údajů ukončí.

Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které poskytl správci a které jsou zpracovávány automatizovaně na základě souhlasu nebo za účelem plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Je-li to technicky proveditelné, může subjekt údajů rovněž požadovat, aby byly tyto osobní údaje předány přímo jinému správci. Uplatnění tohoto práva nesmí nepříznivě zasáhnout do práv a svobod jiných osob.

Právo nebýt předmětem automatizovaného rozhodování

Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, včetně profilování, pokud by takové rozhodnutí mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Obec Milostín při výkonu své běžné činnosti automatizované individuální rozhodování ani profilování neprovádí.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

Úřad pro ochranu osobních údajů:

Pplk. Sochora 27

170 00 Praha 7

telefon: +420 234 665 111

Způsob uplatňování práv subjektů údajů

elektronickým podáním:

• prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem
• milostin@obecni-urad.cz
• prostřednictvím datové schránky ut7ak6m
• osobně v kanceláři obecního úřadu obce (písemná žádost, občanský průkaz)

-        Obecní úřad Milostín

         Milostín 38,

            270 04 Milostín

úřední hodiny

Po:                           

Út:    08:00     -           17:00

St:    

Čt:    08:00      -           17:00                

Pá:    

Postup k uplatnění práv subjektů údajů

1. Přijetí žádosti
2. Identifikace žadatele
3. Vyhodnocení žádosti
4. Rozhodnutí o žádosti
5. Výkon rozhodnutí
6. Informování žadatele

Lhůta na zpracování žádosti činí 30 dní ode dne přijetí žádosti. Lhůtu lze ve výjimečných případech prodloužit až o 60 dní, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně důvodu prodloužení.

Identifikační a kontaktní údaje na pověřence pro ochranu osobních údajů

• Galileo Corporation, spol. s.r.o.

• IČO: 25448714

• Se sídlem: Březenecká 4808, 430 04 Chomutov

Martin Došek

e-mail: martin.dosek@igalileo.cz

telefon: +420 774 618 251

Slovníček pojmů

Oprávněný zájem

Právní titul zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR, který umožňuje správci nebo třetí straně zpracovávat osobní údaje za účelem ochrany jejich oprávněných zájmů, pokud nad těmito zájmy nepřevažují práva, svobody a oprávněné zájmy subjektu údajů vyžadující ochranu osobních údajů.

Osobní údaj

Jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo určit zejména na základě jména, příjmení, data narození, adresy, identifikačního čísla, kontaktních údajů, lokalizačních údajů nebo jiného prvku charakteristického pro její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu. Osobními údaji mohou být rovněž údaje vztahující se k podnikající fyzické osobě (OSVČ), pokud umožňují její identifikaci.

Příjemce

Fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny nebo předány. Příjemcem může být například orgán státní správy, soud, zpracovatel osobních údajů, smluvní partner nebo jiný subjekt oprávněný k převzetí osobních údajů na základě právního předpisu nebo smluvního vztahu.

Správce osobních údajů

Fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Správce odpovídá za zákonnost zpracování osobních údajů, za ochranu práv subjektů údajů a za přijetí odpovídajících technických a organizačních opatření k zabezpečení osobních údajů. Zpracováním osobních údajů může správce pověřit zpracovatele.

Subjekt údajů

Identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány. Subjektem údajů může být například občan obce, zaměstnanec, uchazeč o zaměstnání, nájemce obecního majetku, dodavatel nebo jiná osoba, jejíž osobní údaje jsou správcem zpracovávány.

Účel zpracování

Konkrétní, výslovně vymezený a legitimní důvod, pro který správce osobní údaje získává a zpracovává. Osobní údaje mohou být využívány pouze pro stanovené účely a nesmí být dále zpracovávány způsobem, který je s těmito účely neslučitelný.

Zpracování osobních údajů

Jakákoli operace nebo soubor operací prováděných s osobními údaji, a to automatizovaně nebo jinými prostředky. Mezi zpracování patří zejména shromažďování, zaznamenávání, uspořádání, ukládání, uchovávání, vyhledávání, používání, zpřístupňování, předávání, šíření, omezení, výmaz nebo likvidace osobních údajů.

Zpracovatel osobních údajů

Fyzická nebo právnická osoba, orgán veřejné moci, instituce nebo jiný subjekt, který zpracovává osobní údaje pro správce na základě jeho pokynů a na základě smlouvy nebo jiného právního aktu uzavřeného v souladu s GDPR. Zpracovatel může pro správce zajišťovat například provoz informačních systémů, účetní služby, správu webových stránek, spisovou službu nebo jiné odborné činnosti související se zpracováním osobních údajů.

Souhlas se zpracováním osobních údajů

Svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým vyjadřuje souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů. Souhlas lze kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním.

Zvláštní kategorie osobních údajů (citlivé údaje)

Osobní údaje, které vyžadují zvýšenou ochranu. Jedná se zejména o údaje vypovídající o zdravotním stavu, genetické a biometrické údaje, údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích nebo údaje o sexuálním životě či sexuální orientaci fyzické osoby.

GDPR

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. GDPR stanovuje pravidla pro zpracování osobních údajů, práva subjektů údajů a povinnosti správců a zpracovatelů v oblasti ochrany osobních údajů.

Informační memorandum o zpracování osobních údajů zaměstnanců Typ: PDF dokument, Velikost: 220.88 kB

Informační povinnost a práva subjektu údajů Typ: PDF dokument, Velikost: 181.19 kB