Zásady zpracování osobních údajů

Název organizace: Obec Bělkovice-Lašťany, IČ 00298654,

Bělkovice-Lašťany 139, 783 16

Informace poskytované správcem

1. Účel dokumentu

Účelem tohoto dokumentu je poskytnout subjektu údajů (dále poskytovateli osobních údajů),
případně jeho zákonnému zástupci (pokud poskytovatel údajů nedosáhl 13/16 let), zákonné
informace týkající se zpracování osobních údajů, které musí správce dle bodu 2, případně jeho
pověřený zástupce nebo zpracovatel osobních údajů, poskytnout v momentě, kdy osobní údaje jsou získávány.

2. Totožnost a kontaktní údaje správce osobních údajů

Název: Obec Bělkovice-Lašťany
Kontaktní poštovní adresa: Bělkovice-Lašťany 139, 783 16
Telefonní čísla: 585 396 661
Elektronická adresa: obec@belkovice-lastany.cz
Identifikátor datové schránky: z6mbv37
IČO: 00298654
DIČ: CZ00298654

3. Kontaktní údaje pověřence pro ochranu osobních údajů

Naše organizace zřizuje v souladu s legislativou na ochranu osobních údajů pověřence pro ochranu osobních údajů.
Kontaktní údaje pověřence: Bc. Radek Kubíček, MBA , tel.: 585 155 100
email: kubicek.dpo@2kconsulting.cz.

Ochrana fyzických osob v souvislosti se zpracováním osobních údajů je základním lidským právem. Ustanovení čl. 8 odst. 1 Listiny základních práv Evropské unie (dále jen „Listina“) a čl. 16 odst. 1 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“) přiznávají každému právo na ochranu osobních údajů, které se jej týkají.
Zpracování osobních údajů fyzických osob (občanů, dále jen „subjekty údajů“) v rámci organizace je prováděno ve prospěch těchto osob. Právo na ochranu osobních údajů však není právem absolutním. Musí být posuzováno v souvislosti se svou funkcí ve společnosti a v souladu se zásadou proporcionality musí být v rovnováze s dalšími základními právy.
Obec (dále jen „organizace“) zpracovává osobní údaje a další informace týkající se občanů a dalších subjektů údajů v rámci samostatné a přenesené působnosti. Většina osobních údajů právnických i fyzických osob je zpracovávána na základě povinností uložených orgánům veřejné moci zvláštními zákony. Na takové zpracování osobních údajů se nevztahuje povinnost získat souhlas dotčených osob.
Pokud jsou některé osobní údaje zpracovávány mimo zákonnou povinnost, podléhá jejich zpracování souhlasu občanů. Takové zpracování však organizace provádí pouze výjimečně, například při pořádání akcí pro občany, u nichž je nutná předchozí registrace.
Ochrana fyzických osob se vztahuje jak na automatizované, tak na manuální zpracování osobních údajů. Organizace při zpracování osobních údajů právnických osob a občanů respektuje jejich základní práva a svobody, zejména právo na ochranu osobních údajů.
Organizace respektuje práva občanů zaručená právními předpisy, například právo vědět a být informován o tom, za jakým účelem jsou osobní údaje zpracovávány a po jakou dobu budou uchovávány. Zásady ochrany osobních údajů se vztahují na všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Organizace zpracovává osobní údaje zákonným způsobem, zejména pokud je zpracování nezbytné pro výkon úkolů prováděných ve veřejném zájmu, při výkonu veřejné moci, kterým je organizace pověřena, nebo z důvodu oprávněných zájmů správce či třetí strany.
Osobní údaje občanů jsou zpracovávány podle jednotlivých účelů v souladu s platnými právními předpisy na ochranu osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR). Každý dotčený občan má právo vznést námitku proti zpracování osobních údajů, které se týká jeho konkrétní situace.
Organizace občanovi prokáže závažnost a oprávněnost zájmů, které nepřevažují nad jeho zájmy nebo základními právy a svobodami. Osobní údaje jsou zpracovávány zákonným, korektním a transparentním způsobem.
Informace a veškerá sdělení týkající se zpracování osobních údajů jsou snadno přístupné, srozumitelné a podávané jasnými a jednoduchými jazykovými prostředky.
Pokud jsou osobní údaje zpracovávány na základě souhlasu fyzické osoby, je tato osoba upozorněna na případná rizika vyplývající ze zpracování a také na pravidla, záruky a práva související se zpracováním jejích osobních údajů.
Účely, pro které jsou osobní údaje zpracovávány, jsou jednoznačné a legitimní a jsou stanoveny již v okamžiku jejich shromažďování. Rozsah shromažďovaných osobních údajů je vždy přiměřený, relevantní a omezený pouze na údaje nezbytné pro naplnění stanoveného účelu.
Doba uchovávání osobních údajů je omezena na nezbytné minimum. Při veškerém zpracování osobních údajů jsou uplatňována opatření zajišťující jejich odpovídající bezpečnost a důvěrnost. Tato opatření mají zabránit například neoprávněnému přístupu k osobním údajům nebo k zařízením používaným k jejich zpracování.
Organizace jako správce osobních údajů odpovídá za veškeré zpracování osobních údajů. Na základě posouzení pravděpodobnosti a závažnosti rizik zavedla vhodná a účinná technická a organizační opatření k zajištění jejich ochrany.
Součástí zabezpečení osobních údajů jsou také pravidelná školení zaměstnanců zakončená testem odborných znalostí v oblasti datové a informační bezpečnosti. Od zaměstnanců na všech úrovních je vyžadován odpovědný přístup a dodržování stanovených pravidel zabezpečení osobních údajů.
V souvislosti s nařízením Evropského parlamentu a Rady (EU) 2016/679 provedla organizace posouzení vlivu jednotlivých způsobů zpracování na ochranu osobních údajů. Cílem bylo posoudit konkrétní pravděpodobnost a závažnost možných rizik. Organizace při tomto posouzení zohlednila povahu, rozsah, kontext a účely zpracování i možné zdroje rizik.
Organizace přijala opatření k zabezpečení systémů, informací, dat a osobních údajů a zavedla další technická, organizační a bezpečnostní opatření, která zajišťují soulad s nařízením Evropského parlamentu a Rady (EU) 2016/679. Součástí těchto opatření je také jmenování pověřence pro ochranu osobních údajů.

4. Zásady zpracování osobních údajů

Osobní údaje zpracováváme dle následujících zásad:

Zákonnost, korektnost, transparentnost

Účelové omezení – osobní údaje zpracováváme pouze za účelem, pro který jsme jej od vás získali.

Minimalizace údajů

Přesnost

Omezení doby uložení

Integrita a důvěrnost

Proporcionalita – jsme si vědomi toho, že právo na ochranu osobních údajů není absolutním právem. Musí být vždy v rovnováze s dalšími právy. Z tohoto důvodu máme nastavena potřebná opatření, aby nedošlo při ochraně osobních údajů k poškození jiných fyzických a právnických osob.

Odpovědnost

5. Zákonnost zpracování osobních údajů

Osobní údaje zpracováváme pouze zákonným způsobem.

Mezi tyto zákonné způsoby patří:

Souhlas – poskytovatel osobních údajů udělil souhlas se zpracováním svých osobních údajů

pro jeden či více konkrétních účelů. Užívá se, pokud nelze použít jiné zákonné způsoby pro zkvalitnění služeb.

Plnění či uzavření smlouvy – zpracovávání osobních údajů je nezbytné pro plnění smlouvy.

Právní povinnost – především povinnost vyplývající ze zaměstnaneckého poměru a ze souladu činností správce s legislativou.

Životně důležitý zájem – př. autonehoda, požár, katastrofa.

Veřejný zájem nebo výkon veřejné moci – př. životní situace občana, správní řízení, policejní vyšetřování.

Oprávněný zájem – používáno pouze pro bezpečnost, kvalitu a efektivitu práce. V takových případech zpracováno posouzení vlivu daných opatření na ochranu osobních údajů

6. Práva poskytovatele osobních údajů

Jako poskytovatel osobních údajů máte níže uvedená práva. V případě vaší pochybnosti, zda

jsou vaše osobní údaje zpracovávány v souladu s legislativou, kontaktujte našeho pověřence dle bodu 3. V případě dalších informací budeme uplatňovat Vaše práva nebo podněty pouze písemnou formou, a to s notářsky ověřeným podpisem, nebo osobně do rukou správce dle bodu 2.

Máte právo na:

Přístup k osobním informacím.

Opravu osobních údajů.

Výmaz osobních údajů, pokud toto zpracování není předmětem zákonné povinnosti.

Omezení zpracování osobních údajů.

Vznést námitku.

Přenositelnost údajů.

Odvolat souhlas se zpracováním osobních údajů.

Podat stížnost u dozorového úřadu.

Lhůta na zpracování žádosti:

Žádosti budou zpracovány do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce informován, včetně důvodů prodloužení.

Postup k uplatnění těchto práv subjektu údajů:

Přijetí žádosti

Identifikace žadatele

Vyhodnocení žádosti

Rozhodnutí o žádosti

Výkon rozhodnutí

Informování žadatele

Kontakt na Úřad pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

E-mail: posta@uoou.cz,

datová schránka: qkbaa2n

V Bělkovicích-Lašťanech

Statutární zástupce organizace: Ing. Tomáš Němčic, starosta obce