Source: https://www.certifix.eu/en/zasady-gdpr/
Timestamp: 2020-07-15 05:35:42+00:00

Document:
Zásady GDPR – CERTIFIX
Vzor odvolání souhlasu subjektu údajů se zpracováním osobních údajů
Vzor žádosti subjektu údajů o výmaz osobních údajů
Vzor žádosti subjektu údajů o opravu osobních údajů
Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů a zákona č. 110/2019 Sb., o zpracování osobních údajů (oba předpisy dále jen „GDPR“)
Správce osobních údajů: TXP Association, z.s., IČO: 07759941, Adresa Kollárovo nám. 698/7, 779 00 Olomouc, Vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
přímo od subjektů údajů (e-maily, telefon, webové stránky, kontaktní formulář na webu, vizitky, doklady prokazující správnost informací ve veřejných rejstřících, seznamech a evidencích aj.),
veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, evidence skutečných majitelů apod.) za účelem vytváření účetních dokladů a kontroly správnosti informací
Správce nemá v úmyslu předat osobní údaje do třetí země mimo EU, správce má právo pověřit zpracováním osobních údajů zpracovatele, který se správcem uzavřel zpracovatelskou smlouvu a poskytuje dostatečné záruky ochrany Vašich osobních údajů. V opačném případě budou subjekty údajů o tomto předání bezvýhradně informovány. Kategorie příjemců jsou:
státní a jiné orgány v rámci plnění zákonných povinností či oprávnění stanovených příslušnými právními předpisy
naplňování účelu práv duševního a průmyslového vlastnictví, zejména k počítačovým programům, databázím, certifikačním ochranným známkám atp.
naplňování spolkových práv na základě zákona
plnění dalších zákonných povinností ze strany správce
Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, pobočkách a sídle správce jednotlivými pověřenými osobami jednajícími jménem správce, příp. zaměstnanci. Ke zpracování dochází za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technické, organizační a právní opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a svobod a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
1. Cílem této směrnice o ochraně osobních údajů (dále jen „Směrnice“) je stanovení vnitřních pravidel za účelem zajištění ochrany osobních údajů při činnostech vykonávaných spolkem TXP Association, z.s., IČO: 07759941, Adresa Kollárovo nám. 698/7, 779 00 Olomouc (dále jen „Spolek“).
2. Odpovědným za správné provádění postupů uvedených v této Směrnici je předsedkyně Spolku, tj. v době vydání této směrnice paní Petra Hanušová-Adolfová.
3. Ustanovení této Směrnice jsou závazná pro všechny osoby oprávněné jednat jménem spolku, členy spolku a případné zaměstnance Spolku, kteří nakládají s osobními údaji na základě uzavřené smlouvy nebo jiného právního vztahu ke Spolku.
Osobní údaje a jejich zpracovávání pověřenými osobami
1. Zpracovávat osobní údaje a seznamovat se s nimi mohou v rozsahu podle následujících ustanovení pouze pověřené osoby, kterými jsou všechny osoby zajišťující technický provoz aplikací, počítačových programů a certifikace pro udělování certifikační ochranné známky EU, dále osoby zajišťující pro Spolek marketingové kampaně a analýzy trhu, a dále všechny osoby poskytující technickou podporu (dále jen „Pověřené osoby“).
Zabezpečení písemností, záznamových médií a dat v osobních počítačích, noteboocích a dalších elektronických zařízeních obsahujících osobní údaje
1. Osobní údaje jsou zabezpečeny před neoprávněným nebo nahodilým přístupem k nim, proti jejich změně, zničení či ztrátě, neoprávněným přenosům, proti jejich jinému neoprávněnému zpracování, jakož i proti jinému zneužití.
2. K dodržení předchozího odstavce se stanovují zejména následující povinnosti:
písemnosti a digitální záznamová média, které obsahují osobní údaje, musí být v nepřítomnosti Pověřených osob zabezpečeny v uzamčených skříních, popř. na jiných místech, kde je možno zajistit jejich ochranu;
data obsahující osobní údaje, která jsou uložena v osobních počítačích, noteboocích a jiných elektronických zařízeních, musí být vhodným způsobem zabezpečena před volným přístupem neoprávněných osob k nim, před změnou, zničením, ztrátou, neoprávněnými přenosy, jiným neoprávněným zpracováním, jakož i jiným zneužitím.
3. Za plnění povinností podle předchozích odstavců tohoto článku odpovídá jednatel Spolku, tj. v době vydání této směrnice paní Petra Hanušová-Adolfová.
1. Osobní údaje jsou uchovávány na uzamykatelném místě nebo na zabezpečeném centrálním úložišti dat.
2. Přístup k osobním údajům mají pouze Pověřené osoby.
3. Předsedkyně Spolku, tj. v době vydání této směrnice paní Petra Hanušová-Adolfová, v rámci své odpovědnosti dohlíží, aby byly shromažďovány pouze aktuální dokumenty nebo dokumenty a záznamy obsahující aktuální údaje.
4. Pokud je odvolán souhlas se zpracováním osobních údajů, je nutno dokumenty obsahující osobní údaje skartovat způsobem, jež nenaruší fungování aplikací, počítačových programů či proces certifikace, nejde-li o listiny, které je nutno podle zvláštních předpisů dále archivovat. Vzor odvolání souhlasu tvoří přílohu č. 1. této Směrnice.
Povinnosti Pověřených osob
1. Nakládat s osobními údaji zpracovávanými Spolkem jsou oprávněny pouze Pověřené osoby.
2. Pověřená osoba:
vede přehled osobních údajů zpracovávaných ve své působnosti v souladu s přílohou č. 2 této Směrnice a pravidelně, nejméně jednou za kalendářní rok, tento přehled aktualizovat a kopii vždy předat na základě pokynu předsedkyně Spolku, tj. v době vydání této směrnice paní Petry Hanušové-Adolfové;
dohlíží, aby nebyly zpracovávány osobní údaje bez souhlasu subjektu údajů, pokud je tento souhlas nezbytný, a zajistit uložení poskytnutých souhlasů subjektu údajů po celou dobu zpracovávání daných osobních údajů;
přijímá opatření, aby nemohlo dojít při zpracovávání osobních údajů k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, zneužití, zabezpečovat provádění přijatých opatření a tato přijatá a provedená opatření dokumentovat;
zabezpečuje skartaci osobních údajů, jestliže pominul účel jejich zpracování;
průběžně kontroluje zpracovávání osobních údajů;
nakládá s osobními údaji pouze za účelem plnění svých pracovních úkolů a/nebo povinností vyplývajících z jiné uzavřené smlouvy a v souladu s povinnostmi stanovenými zákonem, touto Směrnicí a pokyny předsedkyně Spolku;
chrání osobní údaje před neoprávněnou změnou, zničením, ztrátou, neoprávněnými přenosy, jiným neoprávněným zpracováním, zneužitím;
informuje o všech skutečnostech, které mají vliv na zabezpečení a aktuálnost evidence zpracovávaných osobních údajů;
vede řádně přehledy o zpracování osobních údajů.
3. Pověřená osoba má zakázáno osobní údaje zpřístupňovat třetím osobám.
4. Pověřené osoby, které technicky zabezpečují provoz informačních systémů, jsou povinni zajistit řádné plnění povinností správce při ochraně osobních údajů uložených na serverech, v osobních počítačích včetně přenosných a dalších elektronických zařízeních tak, aby ochrana uložených dat byla zajištěna v souladu s aktuálními požadavky na počítačovou bezpečnost.
5. Pověřené osoby oznamují nové zpracování osobních údajů předsedkyni Spolku.
Zajištění práva subjektu údajů
1. Subjektem údajů se rozumí žadatel, k němuž se osobní údaje vztahují (dále jen „subjekt údajů“).
2. Pověřené osoby jsou povinny zajistit v co nejširší možné míře uplatnění práv subjektů údajů, zejména pak práva na přístup k osobním údajům, jejich opravu či doplnění a jejich výmaz.
3. Pověřené osoby jsou povinny přijímat žádosti subjektu údajů o poskytnutí informací o osobních údajích. Pověřené osoby jsou povinny zkontrolovat formální náležitosti žádosti (zejména kdo žádost činí, zda se jedná o osobu oprávněnou k této žádosti, jaké věci se žádost týká apod.) a bezodkladně žádost vyřídit nejpozději do 15 dnů od jejího obdržení.
4. Informace dle čl. 6 odst. 2 této Směrnice jsou poskytovány bez zbytečného odkladu. Informace jsou žadateli (subjektu údajů) poskytovány zpravidla písemně, není-li dohodnut jiný způsob poskytnutí.
5. Pověřená osoba vede záznamy o poskytnutí informací dle tohoto článku, a to minimálně v rozsahu dle přílohy č. 3 této Směrnice, a nejméně jednou za kalendářní rok tuto evidenci předává předsedkyně Spolku na základě pokynu.
6. Spolek zajišťuje komunikační vztah se subjekty údajů, a to zejména prostřednictvím e-mailu: info@certifix.eu.
7. Pověřené osoby zodpovídají veškeré dotazy týkající se problematiky osobních údajů a evidují případné námitky.
Oprava a doplnění osobních údajů
1. Pověřené osoby přijímají žádosti k opravě či doplnění osobních údajů. Vzor tvoří přílohu č. 4 této Směrnice.
2. Pověřené osoby vyřídí žádost o opravu nebo doplnění osobních údajů neprodleně po obdržení žádosti, nejpozději však do 15 dnů. Vzor tvoří přílohu č. 5. této Směrnice.
3. Na základě žádosti Pověřená osoba:
ověří, že se skutečně jedná o subjekt údajů (osobu, o jejíž data se jedná),
vyzve osobu, která žádost učinila, aby doložila tvrzené údaje či odstranila vady, pakliže je žádost neúplná či nepřesná,
provede opravu evidovaných osobních údajů nebo
provede doplnění evidovaných osobních údajů nebo
v případě nedoložení tvrzených údajů opravu nebo doplnění neprovede.
4. O způsobu vyřízení podnětu je Pověřená osoba povinna vést záznamy dle čl. 6 odst. 5 této Směrnice.
5. Pověřená osoba informuje žadatele o způsobu vyřízení žádosti, a to zpravidla písemně, není-li sjednán jiný způsob komunikace.
Odvolání souhlasu a výmaz osobních údajů
1. Pověřené osoby přijímají žádosti o výmaz osobních údajů. Vzor tvoří přílohu č. 6 této Směrnice.
2. Pověřené osoby vyřídí žádost o výmaz osobních údajů neprodleně po obdržení žádosti, nejpozději však do 15 dnů ve smyslu čl. 7 odst. 2 Směrnice.
provede výmaz osobních údajů z evidence.
4. Pověřená osoba výmaz osobních údajů neprovede, jestliže zpracování osobních údajů Spolkem je zákonné. Stejně tak výmaz neprovede, nedoloží-li žadatel tvrzené údaje (resp. neodstraní vady žádosti).
5. O způsobu vyřízení žádosti je Pověřená osoba povinna vést záznamy dle čl. 6 odst. 5 této Směrnice.
6. Pověřená osoba zajistí odstranění osobních údajů ze všech dílčích dostupných evidencí, pokud to povaha evidence umožňuje.
7. Pověřená osoba informuje žadatele o způsobu vyřízení žádosti, a to zpravidla písemně, není-li sjednán jiný způsob komunikace.
Já, níže podepsaná/ý …………………………………………………………….., tímto prohlášením odvolávám svůj výslovný souhlas se zpracováním osobních údajů ve smyslu nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákona č. 110/2019 Sb., o zpracování osobních údajů žádám, aby správce osobních údajů, TXP Association, z.s., IČO: 07759941, Adresa Kollárovo nám. 698/7, 779 00 Olomouc nadále nezpracovával a neuchovával mé osobní údaje. Současně žádám, aby veškeré osobní údaje, kterými uvedený správce disponuje, byly vymazány či jinak odstraněny ze všech jeho evidencí.
Já, níže podepsaný …………………………………………………………………………………………………,
adresou …………………………………………………………………………………………………………………,
tímto ve smyslu příslušných ustanovení nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákona č. 110/2019 Sb., o zpracování osobních údajů,
aby správce osobních údajů, TXP Association, z.s., IČO: 07759941, Adresa Kollárovo nám. 698/7, 779 00 Olomouc, postupem dle ust. čl. 16 shora citovaného nařízení opravil/doplnil osobní údaje vztahující se k mé osobě, neboť tyto údaje jsou neúplné/nesprávné.
Výslovně žádám, aby správce provedl následující opravu/doplnění:
stávající neúplné/nesprávné údaje:
telefonní číslo ……………..
úplné/správné údaje:
V souvislosti s výše uvedeným žádám, aby mě správce informoval o způsobu vyřízení této žádosti a o přijatých opatřeních, a to písemně, na shora uvedenou adresu.
tímto ve smyslu příslušných ustanovení nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákona č. 110/2019 Sb., o zpracování osobních údajů
aby správce osobních údajů TXP Association, z.s., IČO: 07759941, Adresa Kollárovo nám. 698/7, 779 00 Olomouc, postupem dle ust. čl. 17 shora citovaného nařízení vymazal osobní údaje vztahující se k mé osobě, neboť jsem dne ……………………… odvolal výslovný souhlas se zpracováním osobních údajů a správce nemá jiný právní důvod k jejich dalšímu zpracování.

References: zákona č. 110
 čl. 12
 čl. 6
 čl. 6
 čl. 7
 čl. 6
 zákona č. 110
 zákona č. 110
 čl. 16
 zákona č. 110
 čl. 17