Source: http://pecovatelskasluzba.napajedla.cz/cs/ochrana-osobnich-udaju
Timestamp: 2019-10-17 01:34:48+00:00

Document:
Vážení přátelé, podporovatelé, občané,
v souladu s Nařízením evropského parlamentu a rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“) je i Pečovatelská služba Napajedla, příspěvková organizace, IČ: 04294548, se sídlem Napajedla, Pod Kalvárií 90, PSČ 763 61, správcem osobních údajů (dále jen „Dům s pečovatelskou službou Napajedla“ nebo též zkráceně „PS Napajedla“, a také „správce“), neboť sám určuje účely a prostředky zpracování Vašich osobních údajů a tyto dále sám zpracovává.
PS Napajedla si váží důvěry, s níž se na tuto organizaci obracíte a skutečnosti, že může s Vašimi osobními údaji nakládat. Jelikož si PS Napajedla uvědomuje význam, který pro Vás Vaše osobní údaje představují, činí veškerá nezbytná opatření k jejich ochraně a zároveň jedná ke všem subjektům údajů (žijícím fyzickým osobám) s maximální možnou otevřeností a transparentností.
Za tímto účelem PS Napajedla vydává i tyto zásady ochrany osobních údajů, které Vám umožní blíže se seznámit se všemi skutečnostmi, které se zpracováním osobních údajů souvisí.
V případě jakýchkoliv nejasností, týkajících se zpracování Vašich osobních údajů se můžete obracet na Mgr. Michala Šrubaře, advokáta se sídlem Brno, Josefská 8, PSČ 602 00, e-mail poverenec@sk-ak.cz, tel. 725 492 476, kterého PS Napajedla jmenoval do funkce pověřence pro ochranu osobních údajů (dále jen „pověřenec“).
Kde tyto zásady hovoří o správci, míní se tímto pojmem Pečovatelská služba Napajedla, příspěvková organizace, IČ: 04294548, se sídlem Napajedla, Pod Kalvárií 90, PSČ 763 61, úkony správce se rozumí rovněž úkony zaměstnanců PS Napajedla, kteří jménem správce jednají. Všechny tyto osoby jsou vázány mlčenlivostí v režimu smluvním a vnitřními pravidly zajišťujícími ochranu osobních údajů při nakládání s nimi.
Pečovatelská služba Napajedla, příspěvková organizace, IČ: 04294548,
se sídlem Napajedla, Pod Kalvárií 90, PSČ 763 61
Telefon: 604 235 069, 577 944 714
E-mail: pecovatelskasluzba@napajedla.cz
Datová schránka: 3jc8h36
PS Napajedla pověřil Mgr. Michala Šrubaře, advokáta, se sídlem Brno, Josefská 8, PSČ 602 00, e-mail poverenec@sk-ak.cz, tel. 725 492 476, aby prováděl dohled nad plněním povinností ze strany správce při ochraně Vašich osobních údajů a zároveň byl připraven odpovídat na Vaše případné žádosti či podněty.
PS Napajedla zpracovává pouze takové Vaše osobní údaje, pro jejichž využití má konkrétní účel. Tomuto účelu podrobuje rozsah i dobu zpracování Vašich osobních údajů. Po zániku účelu, ke kterému byly osobní údaje shromážděny a zpracovány, správce osobní údaje odstraní či archivuje ve veřejném zájmu v případech, v nichž mu to zákon ukládá.
PS Napajedla zpracovává Vaše osobní údaje z pravidla z níže uvedených důvodů:
Jedná se zejména o případy, kdy s PS Napajedla uzavíráte smluvní vztah, k jehož naplnění je nezbytné zpracovávat osobní údaje (potřeba identifikovat smluvního partnera, uchovat informaci o místě či způsobu plnění apod., s ohledem na specifický charakter poskytovaných služeb mohou být součástí těchto osobních údajů i osobní údaje vztahující se ke zdravotnímu stavu, soběstačnosti klientů apod., které mohou být klasifikovány jako citlivé).
Jedná se zpracování v intencích právních předpisů ukládajících správci povinnosti, ať už se jedná o soukromoprávní vztahy (zákon č. 89/2012 Sb., občanský zákoník), pracovněprávní vztahy (zákon č. 262/2006 Sb., zákoník práce), předpisy týkajícími se vedením účetnictví, předpisy daňové, ale i další zvláštní právní předpisy, pakliže tyto ukládají PS Napajedla přímé povinnosti. Zvláštním předpisem upravujícím činnost PS Napajedla je zákon č. 108/2006 Sb., o sociálních službách a příslužnými prováděcími předpisy.
Mezi oprávněné zájmy řadí PS Napajedla zejména transparentnost vůči třetím osobám, výkon a ochrana vlastnického a dalších práv, vymáhání a prodej pohledávek, ochrana životního prostředí či třeba vnitřní potřeby fungování. Jedná se o případy dosahování zájmů příslušného správce či třetí strany, kdy před těmito zájmy nemají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě
Ve všech shora uvedených případech je dán zákonný důvod zpracování, kdy není třeba získat Váš souhlas pro to, aby mohl správce (PS Napajedla) Vaše osobní údaje zpracovávat, neboť bez zpracování Vašich osobních údajů by nebylo možné legitimních účelů dosáhnout. Jedná-li se o zpracování na základě oprávněného zájmu, můžete vznést námitku proti zpracování podle čl. 21 nařízení.
Vedle těchto případů mohou nastat situace, kdy zpracován PS Napajedla Vaše osobní údaje za účely, které nelze podřadit pod shora uvedené kategorie (zpravidla v případech, kdy o takový postup projevíte zájem, nebo v případech, kdy Vám nabízí PS Napajedla službu, kterou můžete, ale nemusíte využít). V takovém případě je od Vás vyžádán souhlas se zpracováním Vašich osobních údajů.
Nejčastějším případem, kdy se budete s tímto postupem setkávat, jsou situace, kdy vstoupíte do jednání s PS Napajedla a budete si přát, aby s Vámi úřad nadále komunikoval prostřednictvím e-mailu či telefonicky. Přesto, že tyto formy komunikace jsou již rozšířeny a pro mnohé z Vás zcela standardní, musíme Vás žádat o souhlas se zpracováním těchto Vašich osobních údajů a poskytnout Vám náležité informace o tom, kdo, jak a proč bude s těmito údaji nakládat. Další častý výskyt žádosti o souhlas se pracováním osobních údajů budou tvořit případy, kdy budeme žádat o Vaše svolení s užitím Vašich fotografií či jiným zachycením Vašich osobních projevů pro účely PR, marketingu a propagace námi pořádaných akcí.
Přikročí-li PS Napajedla ke zpracování Vašich osobních údajů na základě oprávněného zájmu, vždy bedlivě Váží ochranu Vašich práv a případnou možnost, kterou by předmětné zpracování do těchto práv mohlo zasáhnout. V případě pochybností upřednostňuje vždy Vaši ochranu. Mezi hodnoty, které představují oprávněné zájmy správce v postavení obce, se řadí zejména:
- komunitní život klientů v rámci programu Domu s pečovatelskou službou
PS Napajedla dbá o aktivní kulturní a společenský život svých členů, k čemuž přispívá i konání společenských akcí a aktivizace klientů, utužování pocitu sounáležitosti a kolektivu osob, které jsou jinak nezřídka osamělé a odkázané na pomoc druhých. Tuto činnost vnímá PS Napajedla jako jedno ze svých poslání. Tyto akce se PS Napajedla snaží zachycovat a uveřejňovat např. prostřednictvím fotografií umísťovaných ve fotogleriích na internetu, v lokální kabelové televizi a na vývěsních tabulích a budovat tak nejen prostředí, které nabízí pomoc jednotlivcům, ale které tvoří komunitu vzájemně prospívající všem zapojeným členům.
PS Napajedla nezřídka zpracovává osobní údaje v souvislosti s ochranou zejména majetku, který má ve svém vlastnictví, za účelem jeho ochrany před zásahy třetích osob, ať už se jedná o evidenci osob, které předmětný majetek (byť dočasně) užívají, monitorování těchto věcí, či jiné prostředky ochrany před poškozením, odcizením či vandalismem. Ochrana vlastnictví požívá ústavní ochrany v souladu s čl. 11 Listiny základních práv a svobod a považujeme za důležitý oprávněný zájem.
Ochrana přírody a rozmanitosti druhů je celospolečensky významnou hodnotou, k níž se i PS Napajedla hlásí a dbá zachování příznivých ekologických podmínek v regionu i pro budoucí generace. Za účelem ochrany životního prostředí a zajištění trvale udržitelného rozvoje může docházet ke zpracování osobních údajů (ve vztahu k ochraně zvířat a rostlin, likvidaci komunálního odpadu apod.). Osobní údaje mohou být využívány za účelem prevence a osvěty.
V ojedinělých případech může PS Napajedla přikročit ke zpracování Vašich osobních údajů, které přispívá pouze ke zvýšení efektivity fungování PS Napajedla a jeho složek. Takovým zpracováním se zpravidla rozumí různé pomocné evidence v softwarových programech umožňující přehledné, strukturované a strojové nakládání s daty nezbytnými pro činnost správce a zvýšení efektivity práce zaměstnanců PS Napajedla. V každém takovém případě však bude primárně dbát ochrany práv těch osob, jejichž osobními údaji bude v takovém případě nakládat a bude bedlivě posuzovat míru dopadu takového jednání.
V případech, kdy s Vámi uzavřeme smlouvu, můžeme Vaše osobní údaje užívat v režimu oprávněného zájmu pro potřeby vytváření příležitostí ke sjednání dalších obdobných smluvních vztahů. Můžeme Vás tak opětovně kontaktovat např. v případě začlenění např. nových služeb či v jiných obdobných situacích, vždy v kontextu toho, aby tyto nabídky byly věcné a odpovídaly Vašim reálným potřebám. Nejedná se tedy o nevyžádaná obchodní sdělení nesouvisející s Vaší situací, ale naopak o nabídky služeb přímo související s produkty, které již využíváte, nebo na tyto produkty navazující. V případě takovýchto kontaktů Vás vždy budeme informovat o tom, jakým způsobem můžete dalším kontaktům z naší strany do budoucna zamezit, pokud byste o takový kontakt z naší strany neměli zájem. Při užívání Vašich osobních údajů tímto způsobem budeme vždy dbát na to, aby komunikace pro Vás byla přiměřená, relevantní a nebyla nad míru obtěžující.
PS Napajedla při nakládání s osobními údaji respektuje níže uvedenou kategorizaci osobních údajů, kdy třídění provádí v první fázi na osobní údaje obecné a osobní údaje spadajících do zvláštních kategorií, kterými jsou zejména osobní údaje vyjmenované druhově v ust. čl. 9 nařízení a osobní údaje týkající se dětí.
- fotografie ze společenských, kulturních a sportovních akcí či významných životních událostí – Jedná se o fotografie jednoznačně související s konkrétními událostmi, jasně ztotožnitelné, zachycující atmosféru těchto událostí, které PS Napajedla publikuje na webu v rámci fotogalerie, v propagačních materiálech PS Napajedla, případně v lokálním tisku, či kabelové televizi. V případě pochybností o významu oprávněného zájmu pro takové zpracování si správce vždy vyžádá souhlas subjektu údajů, zejména zachycuje-li fotografie významný projev subjektu údajů osobní povahy.
PS Napajedla může v omezeném rozsahu a pouze v odůvodněných případech zpracovávat zvláštní kategorie osobních údajů, dle ust. čl. 9 nařízení (dříve označovány jako citlivé) které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, genetických údajů, biometrických údajů a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci a osobních údajů týkajících se rozsudků v trestních věcech a trestných činů.
Tyto osobní údaje jsou zpracovávány pouze za podmínek, které pro takovou činnost stanoví nařízení, zpravidla v režimu konkrétních vnitrostátních předpisů, které správci ukládají tyto skutečnosti zohledňovat, neslouží jako podklad pro odůvodnění nerovného zacházení se subjekty údajů (nejsou interpretovány diskriminačně), nejsou zveřejňovány. Mimo vymezených výjimek stanovených v nařízení (plnění právní povinnosti, ochrana životně důležitých zájmů, výkon a obhajoba právních nároků, jakož i další podmínky uvedené v ust. čl. 9 nařízení – k těmto účelům jsou zpravidla užívány při poskytování služeb a ochrany sociálně slabým, zdravotně handicapovaným, osobám s omezenou svéprávností a dětem) dochází ke zpracování těchto osobních údajů na základě Vašeho vědomí a souhlasu. V ojedinělých případech, kdy je zjevné, že subjekt údajů sám tyto své osobní údaje zveřejnil, může správce tyto údaje dále zpracovávat. Tomuto případu se však PS Napajedla při své činnosti zásadně vyhýbá.
PS Napajedla zpravidla získává osobní údaje buď přímo od Vás v rámci formulářů, komunikace či při smluvních jednáních. V některých případech však získává informace z třetích stran (smluvní partneři, zřizovatel), či z veřejně dostupných zdrojů, ať už se jedná o osobní údaje uveřejňované ze zákona (rejstříky, registry či katastr nemovitostí) nebo uveřejněné Vámi na sociálních sítích.
Ve všech případech zpracování osobních údajů se PS Napajedla snaží plnit transparentně svoji povinnost informovat Vás o klíčových okolnostech zpracování, postupem dle ust. čl. 13 a 14 nařízení. Za tímto účelem primárně slouží tyto zásady, ale podrobné poučení k okolnostem zpracování Vám mohou poskytnout i jednotliví zaměstnanci úřadu a především pověřenec, bude-li to nezbytné, a to již v okamžiku, kdy jsou od Vás informace získávány. Obracet se v této věci můžete na kontaktní údaje pověřence uvedené shora.
PS Napajedla však plni svou informační povinnost i v případech, kdy Vaše osobní údaje získal bez vašeho vědomí z jiných zdrojů. V takovém případě Vám sdělí správce minimálně svoji totožnost a kontaktní údaje, včetně kontaktních údajů pověřence pro ochranu osobních údajů, účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování, kategorie dotčených osobních údajů, případné příjemce nebo kategorie příjemců osobních údajů a případný záměr správce předat osobní údaje příjemci ve třetí zemi nebo mezinárodní organizaci a existence či neexistence rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v ust. čl. 46 nebo 47 nebo v čl. 49 odst. 1 druhém pododstavci nařízení, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
Je-li nezbytné pro zajištění spravedlivého a transparentního zpracování, bude Vám rovněž oznámena doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby; oprávněné zájmy PS Napajedla, popř. oprávněné zájmy třetí strany v případě, že je zpracování založeno na oprávněném zájmu správce nebo třetí osoby; poučení o jednotlivých právech včetně práva odvolat souhlas a práva podat stížnost k Úřadu pro ochranu osobních údajů; informace o zdroji, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů; skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v ust. čl. 22 odst. 1 a 4 nařízení a v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Tyto informace Vám PS Napajedla poskytne v souladu s čl. 14 nařízení v přiměřené lhůtě po jejich získání, nejpozději do jednoho měsíce nebo v rámci první komunikace s vámi, či nejpozději při prvním zpřístupnění osobních údajů třetí straně. Výjimku tvoří případy, kdy by poskytování takových informací bylo nemožné, nebo by vyžadovalo nepřiměřené úsilí. V takovém případě PS Napajedla tyto informace neposkytne.
Doba, po kterou PS Napajedla může zpracovávat Vaše osobní údaje, úzce souvisí s právním důvodem zakládajícím důvodnost tohoto zpracování. PS Napajedla dbá, aby pracování probíhalo pouze po dobu nezbytnou k dosažení jeho účelu. Na základě těchto kritérií lze konstatovat, že:
- osobní údaje zpracovávané na základě souhlasu – PS Napajedla zpracovává nejdéle po dobu, dokud trvá účel, pro který byl souhlas udělen, případně do odvolání tohoto souhlasu
- osobní údaje nezbytné pro uzavření a následné plnění smlouvy – PS Napajedla zpracovává po dobu trvání smlouvy, popř. po dobu provádění opatření přijatých před uzavřením smlouvy na Vaši žádost
- osobní údaje nezbytné pro plnění právních povinnosti, která se na PS Napajedla vztahují – PS Napajedla zpracovává po dobu trvání příslušné právní povinnosti
- osobní údaje nezbytné k dosažení oprávněného zájmu – PS Napajedla zpracovává osobní údaje, které jsou důležité pro uplatnění oprávněných zájmů, dobu, po kterou mohou plnit svůj účel (k zániku tohoto účelu dochází z pravidla v souvislosti s promlčením pohledávky, poskytnutím plnění, či v důsledku jiné právní skutečnosti apod.)
Podrobné lhůty v konkrétních případech stanoví spisový a skartační řád města Napajedla, který PS Napajedla pro svoji činnost převzal a aplikuje.
Předání osobních údajů PS Napajedla realizuje vůči dvěma okruhům subjektů, kterými jsou tzv. zpracovatelé a příjemci.
Dle ust. čl. 4 odst. 9 nařízení je příjemcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování. Je zpravidla samostatným správcem. Není vázán pokyny PS Napajedla a sám se rozhoduje, jakým způsobem s osobními údaji dále naloží.
Dle čl. 4 odst. 8 nařízení je zpracovatelem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce. K zajištění Vašich práv uzavírá PS Napajedla se všemi zpracovateli zpracovatelské smlouvy, jejichž smyslem je jasně definovat činnosti, které zpracovatelé pro PS Napajedla vykonávají a zajistit, aby v souvislosti s touto spoluprácí nemohlo dojít k zásahu do Vašich práv, zejména s ohledem na riziko úniku osobních údajů, jejich neoprávněné zveřejnění či zpřístupnění, ztrátu apod. Zpracovatelé na základě těchto služeb přijímají takové závazky, kterými garantují, že dodrží stejné povinnosti, jako má PS Napajedla v postavení správce, zejména pak přijímají závazek mlčenlivosti.
Jak již bylo uvedeno výše, jednotliví dílčí zaměstnanci správce, jsou imanentní součástí správce, jejichž prostřednictvím správce jedná a vykonává svoji činnost. Proto se tyto osoby neřadí ani mezi příjemce ani mezi zpracovatele. Předávání osobních údajů mezi těmito subjekty, jakož i další nakládání s nimi, upravují vnitřní pravidla PS Napajedla, zejména směrnice pro ochranu osobních údajů. O těchto postupech byly dotčené osoby řádně poučeny, byla implementována technická opatření k zabezpečení osobních údajů v datové podobě, jakož i nastavení kompetencí pro přístup k osobním údajům, tak, aby každá ze zainteresovaných osob přicházela do kontaktu pouze s těmi informacemi, jež nezbytně potřebuje pro výkon své činnosti a funkce.
- Město Napajedla v postavení zřizovatele správce
PS Napajedla předává osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářských prostor, případně mezinárodní organizaci pouze ve zcela ojedinělých případech. Má-li k takovému předání dojít, budete o takové operaci vždy řádně informování o existenci či neexistenci rozhodnutí evropské Komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR, Vám bude poskytnut odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
PS Napajedla realizuje v zájmu ochrany Vašich osobních údajů řadu opatření směřujících k zajištění fyzické i technologické bezpečnosti Vašich osobních údajů a prevenci vzniku incidentů na úseku osobních údajů vyvolaných zejména lidským faktorem. V rámci fyzického zabezpečení PS Napajedla činí opatření směřující k uchovávání listin obsahujících osobní údaje v uzamykatelných spisových skříních nebo v uzamčených kancelářích. Správce provádí kontrolu oběhu listin opouštějících prostory, v nichž sídlí, a stanovil pravidla pro dispozice s listinami v rozsahu nezbytném pro zachování utajení jejich obsahu a zamezení zpřístupnění neoprávněným osobám. Byla zajištěna mlčenlivost všech zaměstnanců PS Napajedla i osob, které mohou při své činnosti přijít do kontaktu s osobními údaji sjednáním dodatků pracovních smluv a dohod o mlčenlivosti. Všichni zaměstnanci byli proškolení o postupech nakládání s osobními údaji.
PS Napajedla dbá, aby při své činnosti zajistil veškerá práva, která subjektům údajů náleží. Zejména se jedná o:
Uplatňování práv dle nařízení je zásadně bezplatné. Výjimku z tohoto pravidla tvoří případy, kdy se jednán o zjevně nedůvodné nebo nepřiměřené uplatňování práva, zejména v případě opakovaných žádostí s minimálním časovým odstupem. V těchto případech je PS Napajedla oprávněn žádost odmítnout, nebo za její vyřízení účtovat přiměřený poplatek zohledňující administrativní náklady spojené s jejím vyřízením.
PS Napajedla ctí povinnost vyřizovat žádosti v čase, co možná nejkratším. Nařízení za tímto účelem stanoví nejvyšší možnou lhůtu v délce trvání jednoho měsíce. Tato lhůta může být ve zvlášť složitých či obsáhlých případech prodloužena o dva měsíce. O prodloužení lhůty Vás PS Napajedla vždy vyrozumí, a to včetně uvedení důvodů tohoto postupu.
V případě, že byste i přes veškerou snahu správce, jednat v souladu s nařízením, dospěli k závěru, že dochází ze strany správce k porušování Vašich práv na ochranu osobních údajů, máte možnost obrátit se na PS Napajedla či na pověřence prostřednictvím shora uvedených kontaktních údajů, anebo uplatnit:
PS Napajedla neprovádí žádné činnosti, při kterých by docházelo k automatizovanému rozhodování, či profilování.
Tyto zásady uveřejňuje PS Napajedla na webových stránkách.
S rozvojem činnosti PS Napajedla a s přijatými opatřeními na ochranu osobních údajů, která PS Napajedla stále aktualizuje, aby udržel jejich účinnost s rozvojem zejména technologických prostředků a spojených hrozeb, stejně jako s v souvislosti s očekávanou vnitrostátní úpravou ochrany osobních údajů se tyto zásady mohou v budoucnu měnit.

References: čl. 21
 čl. 11
 čl. 9
 čl. 9
 čl. 9
 čl. 13
 čl. 46
 čl. 49
 čl. 22
 čl. 14
 čl. 4
 čl. 4
 čl. 46