Source: http://www.sfrb.cz/o-sfrb/ochrana-osobnich-udaju-gdpr/
Timestamp: 2018-06-18 07:32:47+00:00

Document:
Ing. Petr Štěpánovský
mobil: 724 381 193
tel.: 221 771 632,
e-mail: stepanovsky.petr@sfrb.cz
Aktuální údaje k osobě pověřence budou vždy uveřejněny na webových stránkách SFRB: http://www.sfrb.cz/o-sfrb/ochrana-osobnich-udaju-gdpr/
fyzická nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů, pro účely tohoto informačního dokumentu je správcem osobních údajů SFRB
SFRB je samostatnou právnickou osobou zřízenou zákonem č. 211/2000 Sb., je v působnosti Ministerstva pro místní rozvoj, jeho činnost a vnitřní organizace je upravena jeho statutem. Účelem zřízení SFRB a jeho veřejným posláním je podporovat rozvoj bydlení v České republice v souladu s Koncepcí bytové politiky schválenou vládou České republiky a podporovat též udržitelný rozvoj obcí, měst a regionů v souladu s veřejným zájmem. K naplnění těchto cílů dochází prostřednictvím podpory dostupného, stabilního a kvalitního bydlení realizované přes úvěrové a dotační programy SFRB.
SFRB v souvislosti s výkonem svého předmětu činnosti a k naplnění svých cílů zpracovává osobní údaje následujících kategorií subjektů údajů:
SFRB zpracovává osobní údaje subjektů údajů pouze pro účely odpovídající předmětu jeho činnosti, jeho cílům a jeho povinnostem stanoveným právními předpisy. SFRB zpracovává osobní údaje pouze pro ty účely, pro něž má ke zpracování příslušný právní titul. SFRB zpracovává osobní údaje za následujícími účely:
příprava, uzavření, plnění a změny smlouvy o poskytnutí úvěru, dotace nebo záruky,
plnění povinností SFRB vyplývajících z právních předpisů,
určení, výkon nebo obhajoba právních nároku SFRB včetně vymáhání pohledávek,
veřejnosprávní kontroly klientů ve věcí plnění podmínek uzavřených smluv,
zajištění vnitřních potřeb SFRB v oblasti bezpečnosti, kontroly, auditu a archivace a
Údaje o vyřízení žádosti subjektů údajů
Údaje o plnění smlouvy uzavřené SFRB se subjekty údajů
Typ a číslo uzavřené smlouvy, výše poskytnutého úvěru, dotace nebo záruky, výše úrokové sazby, datum a výše jednotlivých provedených splátek, evidovaný a vymáhaný dluh, způsob a průběh vymáhání dluhu.
SFRB zpracovává osobní údaje na základě kombinace následujících právních titulů:
Zpracování osobních údajů je nezbytné pro přípravu, sepis, plnění a vypořádání smlouvy o poskytnutí úvěru, dotace nebo záruky uzavřené mezi SFRB a subjektem údajů ve smyslu čl. 6 odst. 1 písm. b) GDPR Zpracování osobních údajů za účelem plnění právních povinností. Zpracování osobních údajů je ve smyslu čl. 6 odst. 1 písm. c) GDPR nezbytné pro splnění právních povinností, které se na SFRB vztahují, a to zejména na základě následujících právních předpisů:
SFRB zásadně neposkytuje zpracovávané osobní údaje jiným osobám (příjemcům). Výjimku tvoří situace, kdy je SFRB povinen k poskytnutí (zpřístupnění) zpracovávaných osobních údajů příjemci na základě právní povinnosti nebo je zpřístupnění příjemci nezbytné pro plnění smlouvy uzavřené se subjektem údajů.
· subjektů poskytující skartační a archivační služby,
Osobní údaje předává SFRB ke zpracování výhradně zpracovatelům, se kterými má uzavřeny smlouvy o zpracování osobních údajů ve smyslu čl. 28 odst. 3 GDPR, a kteří jsou tak vázáni povinností mlčenlivosti o zpracovávaných osobních údajích a jsou povinni dodržovat odpovídající organizační a technická bezpečnostní opatření k jejich ochraně.
Informační systémy užívané SFRB ke zpracování osobních údajů jsou náležitě zabezpečeny a pravidelně testovány, za účelem zajištění jejich neustálé důvěrnosti, integrity, dostupnosti, schopnosti obnovy a odolnosti.
V souladu se zásadami minimalizace údajů a omezení doby jejich uložení zpracovává SFRB vždy pouze ty osobní údaje, které nezbytně potřebuje k dosažení daného účelu, a uchovává je pouze po nezbytně nutnou dobu pro dosažení daného účelu. Doba zpracování osobních údajů v SFRB se řídí právními předpisy a spisovým a skartačním řádem SFRB vydaným podle zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů.
b) zásada účelového omezení zpracování – osobní údaje subjektů údajů jsou SFRB shromažďovány a zpracovávány výhradně pro určité, v tomto informačním dokumentu výslovně vyjádřené legitimní účely, osobní údaje nejsou SFRB zpracovávány způsobem, který je s těmito účely neslučitelný;
d) zásada přesnosti zpracovávaných osobních údajů – SFRB zpracovává osobní údaje v přesné a v případě potřeby aktualizované podobě, SFRB realizuje rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
e) zásada omezení doby uložení a zpracování osobních údajů - osobní údaje jsou SFRB uloženy a zpracovány ve formě umožňující identifikaci subjektů údajů po dobu nikoliv delší, než je nezbytné pro dosažení účelů, pro které jsou zpracovávány;
f) zásada integrity a důvěrnosti zpracovávaných osobních údajů – SFRB zpracovává osobní údaje způsobem který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Právo na přenositelnost zahrnuje právo subjektu údajů požadovat po SFRB zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem předání jinému správci, případně právo žádat v technicky proveditelných případech jejich předání přímo jinému správci. Toto právo lze uplatnit pouze za podmínky, že je zpracování založeno na právním titulu plnění smlouvy (viz bod9 shora) a je prováděno SFRB prostřednictvím inf. systému (automatizovaně).
Právo vznést námitku je subjekt údajů oprávněn v případech, kdy je zpracování jeho osobních údajů SFRB realizováno na základě právního titulu „plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen“ dle čl. 6 odst. 1 písm. e) GDPR nebo právního titulu „oprávněné zájmy správce“ dle čl. 6 odst. 1 písm. f) GDPR. SFRB není po podání námitek oprávněn osobní údaje subjektu údajů dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo neprokáže nezbytnost jejich zpracování pro určení, výkon nebo obhajobu svých právních nároků.
Výše uvedená práva je subjekt údajů oprávněn uplatnit u SFRB v písemné listinné formě (žádost s úředně ověřeným podpisem) nebo písemné elektronické formě (e-mail s kvalifikovaným nebo zaručeným el. podpisem nebo datová schránka) na kontaktních údajích správce uvedených v bodě 2 shora. Žádost musí obsahovat jméno a příjmení žadatele, adresu, datum narození, číslo smlouvy o poskytnutí podpory (úvěru, dotace případně záruky) nebo číslo žádosti o podporu (v případě, že smlouva o poskytnutí podpory nebyla uzavřena), které se žádost o uplatnění některého z výše uvedených práv týká, V případě podání žádosti v jiné formě bude subjekt údajů vyzván k jednoznačnému ztotožnění prostřednictvím osobního předložení dokladu totožnosti nebo opakovaného podání s použitím jednoho ze shora uvedených způsobů.
Ve výjimečných případech může být SFRB stanoven, namísto úředně ověřeného podpisu, kvalifikovaného nebo zaručeného el. podpisu, jiný identifikátor, který je sdělen příslušnému klientovi. Jedná se zejména o tyto případy:
· projednávání podané žádosti v rámci některého programu podpory,
· splácení úvěru a plnění ostatních podmínek smluv uzavřených mezi osobou údajů a Fondem,
· vymáhání pohledávek Fondu za osobou údajů právní sekcí Fondu.
V Praze, dne 30. 5. 2018

References: čl. 6
 čl. 6
 čl. 28
 zákona č. 499
 čl. 6
 čl. 6