Source: http://www.komarno.cz/gdpr/
Timestamp: 2020-05-26 09:41:07+00:00
Document Index: 15029534

Matched Legal Cases: ['§ 1', 'zákona č. 128', '§ 2', 'Zákona č. 110', 'čl. 5', 'čl. 5', 'čl. 6', 'čl. 6', '§ 61', 'čl. 6', 'čl. 6', '§ 2', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', '§ 1', 'zákona č. 563', 'zákona č. 106', 'zákona č. 340', 'čl. 5', '§ 82', '§ 180', 'zákona č. 40', '§ 16', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 21', 'čl. 6', 'čl. 6', 'čl. 6', 'soud ', 'čl. 6', 'čl. 6', 'čl. 21', 'čl. 9', 'čl. 89', 'čl. 9', 'čl. 9', 'čl. 9', 'čl. 13', 'čl. 6', 'čl. 49', 'čl. 6', 'čl. 9', 'čl. 22', 'čl. 14', 'čl. 49', 'čl. 6', 'čl. 22', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', '§ 7', '§ 66', '§ 66', '§ 82', 'čl. 32', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 21']

GDPR - Oficiální stránky obce Komárno
Obec Komárno, IČ: 00287326, se sídlem obecního úřadu Komárno 49, 768 71 p. Rajnochovice (dále jen „obec“ nebo „správce“) je obcí ve smyslu ustanovení § 1 zákona č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších předpisů (dále jen „zákon o obcích“). Hlavní činností obce je péče o všestranný rozvoj svého území a o potřeby svých občanů; při plnění svých úkolů chrání též veřejný zájem (viz ustanovení § 2 odst. 2 zákona o obcích).
V souladu s účinností nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „obecné nařízení o ochraně osobních údajů“) a Zákona č. 110/2019 Sb. o zpracování osobních údajů, byly přijaty tyto Zásady ochrany osobních údajů. Tyto zásady jsou účinné ke dni 25. 5. 2018.
Písemné znění těchto zásad je dostupné z webových stránek obce www.komarno.cz a dále jsou k dispozici k nahlédnutí v sídle obecního úřadu na adrese Komárno 49, 768 71 p. Rajnochovice. Zásady ochrany osobních údajů jsou průběžně aktualizovány a doplňovány v souladu s aktuálním účelem zpracování a aktuální právní úpravou.
zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, který řeší zejména otázky ochrany osobnosti, např. pořizování a zveřejňování fotografií a audiovizuálních záznamů,
zákon o obcích, který stanoví pro obce určité kategorie zpracování, které musí obec provádět ze zákona při výkonu samostatné nebo přenesené působnosti,
jednotlivé zvláštní právní předpisy, např. zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů (dále jen „správní řád“) či zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších předpisů; tyto zvláštní předpisy stanoví pro obce určité povinnosti a z nich vyplývající kategorie zpracování, které musí obec provádět ze zákona zpravidla při výkonu přenesené působnosti; jedná se o činnosti související s dopravou, kulturou, krizovým řízením, podnikáním, regionálním rozvojem, územním plánováním, sociální politikou, školstvím, zdravotnictvím, spravedlností, zemědělstvím či životním prostředím; o způsobu zpracování v jednotlivých oblastech působnosti obce se dočtete v odpovědi na otázku č. 7.
princip odpovědnosti znamená odpovědnost obce za dodržení zásad zpracování, které jsou uvedeny v čl. 5 odst. 1 GDPR, s tím, že obec musí být schopna tento soulad doložit (čl. 5 odst. 2 GDPR);
přístup založený na riziku znamená, že obec musí přihlížet k pravděpodobným rizikům pro práva a svobody fyzických osob, zejména občanů obce, a tomu musí přizpůsobit i zabezpečení osobních údajů, tj. zavést vhodná technická a organizační zabezpečení.
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. V daném případě jde o obec, tedy Komárno, se sídlem obecního úřadu Komárno 49, 768 71 p. Rajnochovice.
Komárno 49, 768 71 p. Rajnochovice
tel: 573 391 143
email: komarno@knet.cz
ID datové schránky: w2ab5kk
Pověřencem obce KOMÁRNO je Bc. Jaromír Gadas, se sídlem na adrese Fryčajova 888, 768 61 Bystřice pod Hostýnem, kterého lze kontaktovat na e-mailové adrese gadas@podhostynsko.cz nebo na telefonu 608 460 766 či 735 082 385.
Bc. Jaromír Gadas,
Fryčajova 888, 76861 Bystřice pod Hostýnem (vchod vedle SD Sušil)
tel: 608460766, 735082385
účely k nimž GDPR nevyžaduje váš souhlas – jedná se o zejména o zpracování v rámci plnění zákonných či smluvních povinnosti, popř. pro zpracování nezbytné pro ochranu práv a právem chráněných zájmů či zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (např. vedení správního řízení);
účely k nimž GDPR vyžaduje váš souhlas – zpracování osobních údajů na vaše přání, kdy zpracování osobních ukončíme ihned, jakmile souhlas odvoláte, např. dobrovolné zveřejnění fotografie na sociálních sítích; jde zpravidla o agendy související s propagací činností obce v tzv. samostatné působnosti;
marketingové a propagační účely – v některých případech tato kategorie zpracování souhlas vyžaduje, jindy ne; jde o zpracování osobních údajů za účelem přímého či nepřímého marketingu, tedy o propagaci obce, jejích úspěchů či propagaci některých aktivit obce, zejména kulturních, sportovních a společných akcí; o této kategorii zpracování informuje v těchto zásadách záměrně zvlášť.
zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR – jde o situaci, kdy obec vystupuje jako smluvní partner, např. v případě nájemní smlouvy, kdy obec je pronajímatelem a občan je nájemcem obecního bytu;
zpracování, které je nezbytné pro splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – většina povinností vyplývá ze zákona o obcích, správního řádu, zákona o archivnictví a dalších zvláštních právních předpisů; jde zpravidla o agendy, které obec vykonává v tzv. přenesené působnosti ve smyslu ustanovení § 61 odst. 1 písm. a) zákona o obcích;
zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situaci při ochraně života a zdraví; jde o činnosti spojené s obranou, krizovým řízením a výjimečně také se sociální politikou obce;
zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce dle čl. 6 odst. 1 písm. e) GDPR – všestranný rozvoj území obce a péče o potřeby svých občanů je veřejným zájmem (viz ustanovení § 2 odst. 2 zákona o obcích);
zpracování, které je nezbytné pro účely oprávněných zájmů obce dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv obce, ochrana obecního majetku, bezpečnost a ochrana života a zdraví občanů obce, transparentnost a efektivita obecního úřadu, ochrana dětí, sociálně slabých a osob omezených na svéprávnosti či ochrana životního prostředí a zajištění trvale udržitelného rozvoje; a
zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. výjimečné zveřejnění fotografie na sociálních sítí, kde dochází k profilování; souhlas subjektu údajů musí být v takovém případě informovaný, svobodný a konkrétní.
Následující tabulka shrnuje výše uvedený text a zároveň vás navede do dalších sekcí těchto zásad, kde naleznete další podrobnější informace:
kategorie účelů
účely k nimž GDPR nevyžaduje váš souhlas
[čl. 6 odst. 1 písm. c) GDPR]
činnost orgánů obce, činnost zastupitelstva, rady a starosty, činnost komisí rady a výborů zastupitelstva, činnost obecního úřadu jako zaměstnavatele, činnost obce jako daňového a účetního subjektu, povinnosti obce jako zadavatele veřejných zakázek, informační povinnosti obce
zpracování při výkonu veřejné moci v agendách dopravy, financí a majetku, krizového řízení, kultury, obrany, podnikání, regionálního rozvoj, sociální politiky, spravedlnosti, školství, územního plánování, veřejných zakázek, všeobecná (vnitřní) správy, zdravotnictví, zemědělství a životního prostředí zejména při výkonu přenesené působnosti
[čl. 6 odst. 1 písm. e) GDPR]
[čl. 6 odst. 1 písm. f) GDPR]
ochrana práv obce (ochrana reputace a dobrého jména obce, ochrana obecního majetku, výkon dalších práv a právních nároků, vymáhání a prodej pohledávek), bezpečnost a ochrana života a zdraví občanů obce, transparentnost a efektivita obecního úřadu, ochrana dětí, sociálně slabých a osob omezených na svéprávnosti, ochrana životního prostředí a zajištění trvale udržitelného rozvoje, komunitní život městské části a vnitřní potřeby fungování obce
[čl. 6 odst. 1 písm. b) GDPR]
plnění smluv, kdy obec je smluvní stranou, tj. zejména dodavatelsko-odběratelské vztahy, pracovněprávní vztahy a nájemní vztahy
zcela mimořádné zpracování související s ochranou života a zdraví občanů a třetích osob
účely k nimž GDPR vyžaduje váš souhlas
[čl. 6 odst. 1 písm. a) GDPR]
zcela výjimečná zpracování, o kterých jsou občané vždy předem a zcela konkrétně informování (účast obce na vědeckém či akademickém projektu, rozsáhlé zveřejňování fotografií v tištěných médiích), některé dotační tituly, informační kanál obce
marketingové a propagační účely
zpracování na základě zpravodajské licence, oprávněný zájem spočívající v propagaci společenských, kulturních, uměleckých, vzdělávacích a sportovních akcí obce, činnost obecního zpravodaje, publikace reportážních fotografií a audiovizuálních děl
některé z propagačních aktivit mohou vyžadovat souhlas, např. přímý marketing (informace o podomním prodeji), publikace profilových fotografií a audiovizuálních děl, které nemají reportážní charakter či publikace osobních údajů na sociálních sítích, kde dochází k profilování
5. KDY DOCHÁZÍ KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI PLNĚNÍ POVINNOSTÍ OBCE?
[zpracování na základě čl. 6 odst. 1 písm. c) GDPR]
Obec je jako každý právní subjekt vázán celou řadou právních předpisů a z nich vyplývajících povinností, od pracovněprávních povinností obce jako zaměstnavatele, přes povinnosti daňové a účetní až po povinnosti, které souvisí s tím, že obec je zároveň orgánem veřejné moci a vykonavatelem státní vůle. S tím pak souvisí zpracování osobních údajů při činnosti zastupitelstva a činnosti obecního úřadu jako vykonavatele státní správy v přenesené působnosti.
činnost orgánů obce – činnost zastupitelstva, rady, starosty a výborů zastupitelstva vyžadují zpracování celé řady osobních údajů na podkladech pro jednání těchto orgánů, jakož i na jejich výstupu (zápisy, usnesení, …); více informací se dočtete dále;
činnost obce jako zaměstnavatele – více informace k tomuto tématu naleznete v odpovědi na otázku č. 8, neboť pracovněprávní vztah je zejména smluvním vztahem; toto zpracování tak souvisí se zpracováním, které je nezbytné pro plnění smluvních povinností, byť některé povinnosti nemají smluvní povahu, ale výhradně zákonnou (např. povinnost hradit za zaměstnance zdravotní pojištění);
činnost obce jako daňového a účetního subjektu – jelikož je obec vybranou účetní jednotkou podle ustanovení § 1 odst. 3 zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů (dále jen „zákon o účetnictví“) musí vést účetnictví; obec zároveň není pouze příjemcem daní, ale také daňovým subjektem; při plnění všech účetních a daňových povinností ovšem dochází ke zpracování mnoha osobních údajů, zejména těch uvedených na daňových dokladech;
činnost obce jako zadavatele veřejných zakázek – zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů (dále jen „zákon o veřejných zakázkách“) stanoví pro obec celou řadu právních povinnosti, při kterých dochází ke zpracováních osobních údajů zájemců o veřejné zakázky i třetích osob, např. členů výběrové komise;
informační povinnosti obce – jelikož je obec veřejným subjektem, který nakládá s veřejnými financemi, je vázána celou řadou právních předpisů za účelem zvýšení transparentnosti veřejné správy; jedná se zejména o povinnost plynoucí za zákona č. 106/1999 Sb. a zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (dále jen „zákon o registru smluv“);
výkon orgánu veřejné moci – obec není pouhým adresátem právních povinnosti, ale je rovněž orgánem veřejné moci, který na dodržování povinností v celé řadě lidských činnosti sama dohlíží; tomuto tématu se věnuje samostatně odpověď na otázku č. 6.
V rámci zasedání zastupitelstva obce mají členové zastupitelstva obce, jakož i zaměstnanci obce, k dispozici řadu materiálů, které obsahují i osobní údaje. Např. při žádosti o přidělení sociálního bydlení obsahují žádosti často sociální poměry žadatele, jeho věk, rodinný a zdravotní stav apod. K těmto materiálům mohou mít přístup i členové výborů zastupitelstva, kteří nemusí být nutně zastupiteli, ale určité informace potřebují pro svou vlastní práci a rozhodovací činnost, a proto jim mohou být osobní údaje rovněž poskytnuty, a to ze strany zastupitelů nebo zaměstnanců obce.
Členové všech zmíněných orgánů (zastupitelstvo obce a jeho výbory) byli poučeni o tom, že pokud jsou jim předávány osobní údaje, pak s nimi musí nakládat v souladu s účelem, pro který jim byly poskytnuty. Obec členy těchto orgánů nezavazovala písemnou povinností mlčenlivosti, neboť tato vyplývá z čl. 5 odst. 1 písm. b) GDPR, a členové orgánů o ní byli poučeni. Pokud člen zastupitelstva tuto mlčenlivost poruší, vystavuje se sám riziku žaloby na ochranu osobnosti pro spáchání civilního deliktu podle § 82 odst. 1 a násl. občanského zákoníku, popř. trestního stíhání pro trestný čin neoprávněné nakládání s osobními údaji ve smyslu ustanovení § 180 zákona č. 40/2009 Sb., trestního zákoníku, ve znění pozdějších předpisů (dále jen „trestní zákoník“).
O průběhu zasedání zastupitelstva pořizuje obec zápis, který je uložen na obecním úřadu k nahlédnutí. Občan obce má podle ustanovení § 16 odst. 2 písm. e) zákona o obcích právo nahlížet do usnesení a zápisů z jednání zastupitelstva. Zápis se nikde jinde nezveřejňuje. V odůvodněných výjimečných případech může dojít ke zveřejnění zápisu, a to vždy jen ve veřejném zájmu, popř. v oprávněném zájmu obce, spočívající ve zvýšení transparentnosti obce a obecního úřadu.
6. V JAKÝCH AGENDÁCH A PŘI JAKÝCH ČINNOSTECH DOCHÁZÍ KE ZPRACOVÁNÍ MÝCH OSOBNÍCH ÚDAJŮ? [zpracování na základě čl. 6 odst. 1 písm. c) nebo e) GDPR]
doprava – údržba a provoz komunikací, zajištění plynulosti a bezpečnosti dopravy, eliminace negativních vlivů dopravy; činnost silničního správního úřadu;
finance a majetek – efektivní a transparentní správa obecního majetku, vymáhání pohledávek a místních poplatků, plnění závazků;
krizové řízení a obrana – zajištění bezpečnosti při krizových stavech (živelní pohromy, ekologické nebo průmyslové havárií, nehody, válečný stav);
kultura a sport – péče o kulturní a společenská zařízení a jejich finanční podpora,
podnikání – kontrola podnikatelů, zejména živnostníků, dodržování potravinářských a hygienických předpisů, kontrola podomního prodeje;
regionální rozvoj – zajištění pozitivních ekonomických, sociálních, environmentálních a jiných proměn regionu (často v souvislosti s dotačními tituly);
sociální politika – pomoc a podpora sociálně slabých, rodin s dětmi a lidí omezených na svéprávnosti;
spravedlnost – zajištění pořádku a bezpečnosti na území obce, kontrola dodržování veřejného pořádku a občanského soužití;
školství – organizace vzdělávání v mateřských a základních školách;
územní plánování – plánování efektivního využití území obce; ochrana přírodních, kulturních a civilizačních hodnot na území obce,
všeobecná (vnitřní) správa – evidence obyvatel a pobyt cizinců; výkon shromažďovacího práva; archivnictví a spisová služba; volby; informační systémy veřejné správy;
zdravotnictví – kontrola předpisů na úseku veřejného zdraví a veterinárních předpisů;
zemědělství a životní prostředí – ochrana životního prostředí, přírody a krajiny, lesů a vod; zajištění odpadního hospodářství.
Veškerá zpracování v souvislosti s výkonem těchto agend jsou prováděny bez vašeho souhlasu na základě právních titulů splnění právní povinnosti nebo výkonu veřejné moci. Zpracování, které je nezbytné pro splnění právní povinnosti v souladu s čl. 6 odst. 1 písm. b) GDPR a zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce, v souladu s čl. 6 odst. 1 písm. e) GDPR jsou zároveň nejčastější důvody zpracování v naší obci.
Tam, kde zvláštní právní předpis stanoví zcela konkrétní právní povinnost zpracovávat osobní údaje (evidence obyvatel) dochází ke zpracování na základě právního titulu plnění právní povinnosti v souladu s čl. 6 odst. 1 písm. b) GDPR; zatímco tam, kde tato povinnost není zvláštním právním předpisem explicitně vyjádřena, ale lze ji dovodit z obecnějších povinností (např. péče řádného hospodáře) a smyslu a účelu zvláštního právního předpisu, jde o právní titul veřejného zájmu dle čl. 6 odst. 1 písm. e) GDPR. Obě kategorie spolu v praxi velmi často souvisí, a proto se jim věnujeme společně. Rozdíl spočívá v tom, že v případě zpracování na základě právního titulu veřejného zájmu dle čl. 6 odst. 1 písm. e) GDPR, máze právo vznést námitku v souladu s čl. 21 GDPR.
7. JAKÉ JSOU NAŠE OPRÁVNĚNÉ ZÁJMY [zpracování na základě čl. 6 odst. 1 písm. f) GDPR]
ochrana práv obce – ochrana reputace a dobrého jména obce, ochrana obecního majetku, výkon dalších práv a právních nároků, vymáhání a prodej pohledávek;
bezpečnost a ochrana života a zdraví občanů obce – z důvodu ochrany našeho majetku a majetku, života a zdraví našich žáků, zákonných zástupců žáků i pedagogických pracovníků a dalších zaměstnanců naší školy, jakož i dalších osob, před protiprávním jednáním, ale i v rámci prevence a objasňování civilních deliktů, přestupků či trestných činů může rovněž dojít ke zpracování vašich osobních údajů; pod tento zájem řadíme i zajištění bezpečného průběhu výletů, škol v přírodě či jiných školních akcí;;
transparentnost a efektivita obecního úřadu – snažíme se být vůči občanům otevření, vstřícní a transparentní, a proto můžeme (i nad rámec zákonných povinností) informovat o naší činnosti;
ochrana dětí, sociálně slabých a osob omezených na svéprávnosti – v rámci sociální politiky obce považujeme za náš oprávněný zájem rovněž ochrana dětí, sociálně slabých a osob omezených na svéprávnosti; při práci s osobními údaji těchto osob jsme velmi obezřetní, neboť jsou často velmi citlivé povahy;
ochrana životního prostředí a zajištění trvale udržitelného rozvoje – trvale udržitelný rozvoj je takový způsob rozvoje lidské společnosti, který uvádí v soulad hospodářský a společenský pokrok s plnohodnotným zachováním životního prostředí; mezi hlavní cíle udržitelného rozvoje patří zachování životního prostředí budoucím generacím v co nejméně pozměněné podobě; za účelem ochrany životního prostředí a zajištění trvale udržitelného rozvoje může rovněž dojít ke zpracování osobních údajů, např. v souvislosti s problematikou komunálního odpadu, místními poplatky či třeba ochranou zvířat; osobní údaje mohou být využívány za účelem potírání jednání, které poškozuje životní prostředí či naopak při aktivitách, které propagují ochranu životního prostředí;
komunitní život obce – je v našem zájmu se pochlubit úspěchy našich občanů, stejně tak jako připomínat jejich důležité životní okamžiky, např. vítání občánků či jubilejní narozeniny seniorů;
vnitřní potřeby fungování obce – osobní údaje jsou zpracovávány zaměstnanci obce v rámci vnitřních potřeb fungování obecního úřadu v informačních systémech obce (KEO, CzechPoint); slouží také pro činnost zastupitelstva a jeho výborů, pokud tyto orgány samosprávy potřebují vaše osobní údaje pro své rozhodování (např. v případě prodeje obecního majetku); některé případy zpracování jsou pokryty zvláštními zákony či výkonem veřejné moci, nicméně může dojít i ke zpracování na základě tohoto oprávněného zájmu, který spočívá pouze ve zvýšené efektivitě fungování úřadu a jejích orgánů.
8. KDY DOCHÁZÍ KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V SOUVISLOSTI S PLNĚNÍM SMLOUVY? [zpracování na základě čl. 6 odst. 1 písm. b) GDPR]
V následujících případech dochází ke zpracování osobních údajů bez vašeho souhlasu, neboť mezi vámi a naší obcí je uzavřena smlouva. Je třeba vzít v potaz, že smluvní vztah nemusí být založen nutně písemnou smlouvou, ale může se jednat rovněž o ústní smlouvu, která je stvrzena např. pouze písemnou objednávkou či následně daňovým dokladem (fakturou):
nájemní vztahy – obec spravuje nemovitý obecní majetek; jedná se zejména o provoz nebytových prostor, komunikací či kulturních a sportovních zařízení; při této činnosti může dojít k nejrůznějším zpracování osobních údajů; jedná se zejména o krátkodobé nájmy kulturních či sportovních zařízení či zábory pozemních komunikací či jiných prostranství;
dodavatelsko-odběratelské vztahy – v případě, kdy naše obec (v samostatné působnosti) vstupuje do smluvního vztahu musí zpracovávat osobní údaje i za tímto účelem; vzniká totiž potřeba identifikovat druhou smluvní stranu, závazek dodat zboží či poskytnout službu, uhradit vyfakturované služby a podobně;
pracovněprávní vztahy – zpracováváme rovněž osobních údajů našich zaměstnanců, kteří byli o zpracování osobních údajů zvlášť osobně proškoleni.
V případě uzavření a následném plnění smlouvy mezi naší obcí a smluvním partnerem (zpracování na základě čl. 6 odst. 1 písm. b) GDPR) zpracováváme osobní údaje po dobu trvání smlouvy, popř. po dobu provádění opatření přijatých před uzavřením smlouvy a následně za účelem ochrany práv z dané smlouvy po dobu trvání zákonných promlčecích a prekluzivních lhůt.
Obec se může obrátit na soud v případě porušení smlouvy (neplacení nájemného, nedodání objednaného zboží, neposkytnutí objednaných služeb, …). Výkon našich práv považujeme za důležitý oprávněný zájem a osobní údaje pak budeme zpracovávat rovněž po dobu soudního sporu či vykonávacího řízení (exekuční řízení, výkon rozhodnutí podle občanského soudního řadu, insolvenční řízení, …).
9. PRO JAKÁ ZPRACOVÁNÍ VYŽADUJEME VÁŠ SOUHLAS? [zpracování na základě čl. 6 odst. 1 písm. a) GDPR]
některé činností spojené s marketingem a propagací obce – jedná se zejména o výrazné zásahy do osobnostních práv, kdy se souhlas vyžaduje rovněž dle občanského zákoníku, může jít např. o využití fotografie dítěte na titulní straně obecního zpravodaje apod.; o využití takové fotografie čistě pro propagační účely budete vždy informováni a požádáni o souhlas; zpravodajské fotografie (z kulturních, společenských a sportovních akcí) ovšem zpracováváme bez vašeho souhlasu (viz otázka č. 10);
činnost obecního informačního kanálu – máte-li zájem o zasílání informačních SMS zpráv, obec vás bude informovat o dění v obci; z tohoto informačního kanálu se můžete kdykoli odhlásit (odvolat souhlas);
zvláštní případů zpracování (např. účast obce ve vědeckém výzkumu a spolupráce s univerzitami, specifické dotační projekty či pořádání soutěží), o kterých budete předem informování a budete se moct dobrovolně rozhodnout, zda se jich budete účastnit a poskytnete souhlas ke zpracování vašich osobních údajů.
Kontaktní údaje, zejména vaše e-mailová adresa a telefonní číslo, pokud jste nám je sdělili, zpracováváme pouze pro účely výkonu přenesené i samostatné působnosti a nepožadujeme tedy písemné potvrzení vašeho souhlasu. Pokud nám ovšem sdělíte, že si nepřejete, abychom vás na určitou e-mailovou adresu či telefonní číslo nekontaktovali, vaše přání budeme respektovat.
Zpracování osobních údajů pro účely, ke kterým GDPR vyžaduje váš souhlas je zcela dobrovolné. Takové zpracování osobních ukončíme ihned, jakmile souhlas odvoláte, a osobní údaje nám vůbec nemusíte poskytnout. Odvoláním souhlasu ovšem není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
10. KDY ZPRACOVÁTE MOJE OSOBNÍ ÚDAJE PRO MARKETINGOVÉ A PROPAGAČNÍ ÚČELY [zpracování na základě čl. 6 odst. 1 písm. a) nebo f) GDPR]
Obec není jen byrokracií a politickou arénou; netvoří ji pouze obecní úřad, radní a zastupitelé; tvoříte ji zejména vy – občané. Obec je komunitou lidí žijících na společném území. Téměř pro všechny z nás je mnohem důležitější trávení volného času s rodinou a přáteli či kulturní a sportovní život, než papírování a vyřizování „formalit“. Pro mnohé z nás je také důležité oslavit důležité životní momenty, vítání občánků či třeba zlatou svatbu. Mnozí z nás se chtějí o tyto okamžiky podělit se svými spoluobčany a zároveň je zvěčnit v podobě fotografií. Tento oprávněný zájem – komunitní život naší obce – stavíme na první místo. Společenský, kulturní a sportovní život je totiž to, co dělá naši obec naší obcí. Vše ostatní pouze slouží tomuto účelu.
V následujících případech můžeme zpracovat vaše osobní údaje za účelem propagace činnosti naší obce bez vašeho souhlasu na základě oprávněného zájmu, který spočívá v propagaci komunitního života, společenském, kulturním a sportovním životě naší obce:
pořádání společenských, kulturních a sportovních akcí – při pořádání těchto akcí mohou být použita vaše jména a příjmení na přihláškách a pozvánkách; v průběhu akce mohou být pořizovány reportážní fotografie a audiovizuální záznamy; můžete se vyjádřit zástupcům médií, obecnímu kronikáři, starostovi či autorovi článku do obecního zpravodaje, kteří pak uveřejní váš názor, popř. i fotografie; mohou být pořádány soutěže, ve kterých budou veřejně vyhlášení vítězové a podobně – všechny fotografie, články, záznamy, statusy na Facebooku, videa, jakož i další záznamy budou vždy informovat výhradně o průběhu akce, zachycují vždy pouze slušné chování na veřejnosti a mají reportážní charakter;
propagace činnosti obce – vybrané fotografie a záznamy můžeme využít pro dlouhodobější propagační účely do výročních zpráv, ročenek, kroniky, soutěží mezi jednotlivými obcemi a podobně;
obecní informační servis – o pořádání společenských, kulturních a sportovních akcí, jakož i o účasti významných představitelů kulturního a sportovního života naší obce na těchto akcích můžeme informovat prostřednictvím různých informačních kanálů (SMS zprávy, sociální sítě, e-maily, rozhlas, …); na těchto kanálech můžeme také zveřejňovat výsledky různých anket a soutěží;
obecní zpravodaj – stejně jako v případě informačních kanálů můžeme o proběhlých i připravovaných akcích informovat v obecním zpravodaji, a to v tištěné či elektronické podobě;
Ve všech těchto případech máte právo vznést námitku proti zpracování dle čl. 21 GDPR. Pokud se tedy naleznete na našich webových stránkách či třeba facebookovém profilu a daná fotografie se vám nelíbí, nebojte se nás požádat o stažení takovéto fotografie z internetu.
základní identifikační údaje – jedná se zejména o jméno a příjmení, rodné číslo, datum nebo místo narození, čísla průkazů totožnosti, údaje uvedené na rodném či oddacím listu, vlastnoruční podpis; v případě, že podnikáte, jde také o IČ a DIČ;
adresní a kontaktní údaje – jedná se zejména o veškeré adresy (trvalý pobyt, korespondenční adresy, v případě podnikatelů adresa sídla) a dále kontaktní údaje, tj. telefonní čísla, e-maily, adresy sociálních sítí, ID datových schránek apod.;
informace ze vzájemné komunikace – informace z listinné pošty, e-mailů, ze záznamů telefonických hovorů nebo jiných kontaktních formulářů, dále také informace z podnětů či stížností;
informace o sociálních poměrech – jedná se zejména o věk, pohlaví, rodinný stav, vzdělání, profesi, údaje o zaměstnavateli, počet dětí apod.;
informace o majetkových poměrech – jedná se zejména o údaje spojené s financemi a majetkem, jako je například vlastnictví nemovitosti, informace o zdroji a výši příjmů, bankovním účtu a informace o pohledávkách a závazcích, např. výši výživného, dále také informace o daňové rezidenci a zaplacených daních a poplatcích, popř. informace o bezdlužnosti;
údaje z veřejných registrů – jedná se zejména o informace z insolvenčního rejstříku, obchodního rejstříku, registru dlužníků, profesních registrů nebo například Katastru nemovitostí;
informace z internetu, sociálních médií a sítí – jedná se o IP adresu, soubory cookies, identifikace zařízení, ze kterého se připojíte, informace o prohlížečích, identifikace profilu na sociálních sítích apod. – tyto osobní údaje využíváme ve značně omezeném rozsahu pouze pro účely provozu našich internetových stránek, popř. za účelem vyhledání kontaktu v případě zpracování pro účely ochrany opravného zájmu, veřejného zájmu nebo životně důležitého zájmu;
elektronické komunikační prostředky využívané k autentizaci a autorizaci – jedná se zejména o údaje o elektronických komunikačních prostředcích, které slouží k autentizaci, to znamená k ověření identity; např. elektronický podpis nebo běžně používané přihlašovací uživatelské jméno na naše internetové stránky;
fotografie ze společenských, kulturních a sportovních akcí či životně důležitých událostech občanů – jedná se o fotografie pořízené se souhlasem nebo na základě oprávněného zájmu, které bývají používány na našich internetových stránkách či profilech na sociálních sítích, zejména na Facebooku, a v tištěných i elektronických médiích, zejména v obecním zpravodaji.
citlivé osobní údaje, které nám sami dobrovolně a vědomě poskytnete a trváte na jejich zpracování za účelem určení, výkonu nebo obhajoby vašich práv a právních nároků – berete na vědomí, že zpracování těchto údajů nevyžadujeme a tyto osobní údaje zpravidla nemohou zvýhodnit vaše postavení v případě výkonu veřejné moci či poskytnutí veřejné služby, neboť ke všem občanům přistupujeme rovně a nemůžeme na základě nich nikoho zvýhodnit ani diskriminovat; takové osobní údaje budou na vaši žádost ihned zlikvidovány a jsou vždy zpracovány v omezeném režimu (pouze je uchováváme);
citlivé osobní údaje uvedené v listinách, které jsou založeny ve správních spisech – zpravidla jde o důkazní materiál, podané stížnosti či podněty, které musíme vyřídit; protože jde o zpracování na základě plnění právních povinností, jsou s ohledem na čl. 9 odst. 2 písm. f) a g) GDPR zpracovávány i bez vašeho souhlasu (zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo z důvodu významného veřejného zájmu) – tyto osobní údaje samozřejmě nezveřejňujeme, jsou zpřístupněny vždy pouze účastníkům řízení v souladu s příslušnými procesními předpisy (zejména v souladu se správním řádem); v tomto případě dochází následně ke zpracování za účelem archivace ve veřejném zájmu v souladu s čl. 89 odst. 1 GDPR;
údaje o zdravotním stavu pro účely plnění povinností a výkon zvláštních práv v oblasti sociálního zabezpečení a sociální ochrany – tyto osobní údaje mohou být zpracovány i bez vašeho souhlasu na základě zvláštního důvodu dle čl. 9 odst. 2 psím. b) GDPR; jedná se zpravidla o osobní údaje osob omezených na svéprávnosti, dětí či sociálně slabých;
údaje o zdravotním stavu pro účely poskytování sociální péče nebo řízení systémů a služeb sociální péče – tyto osobní údaje mohou být zpracovány i bez vašeho souhlasu na základě zvláštního důvodu dle čl. 9 odst. 2 písm. h) GDPR; jedná se zpravidla o osobní údaje osob omezených na svéprávnosti, dětí či sociálně slabých;
zpracování nezbytné pro ochranu životně důležitých zájmů v případě, kdy osoba není fyzicky nebo právně způsobilá udělit souhlas – výjimečně může dojít k ojedinělému zpracování z tohoto důvodu, a to i bez vašeho souhlasu na základě zvláštního důvodu dle čl. 9 odst. 2 písm. c) GDPR;
zpracování zjevně zveřejněných osobních údajů – výjimečně můžeme tyto osobní údaje zpracovat, pokud je zcela jistě prokázáno, že jste je vy sám zveřejnil, nicméně půjde zpravidla o ojedinělé a výjimečné zpracování.
12. JAK BYLY OSOBNÍ ÚDAJE ZÍSKÁNY?
přímo od vás z vyplněných formulářů – zpravidla se jedná o listinné formuláře, nicméně může jít také o formuláře elektronické; na všechny formuláře se snažíme umístit upozornění, že dochází ke zpracování osobních údajů s odkazem na tyto Zásady ochrany osobních údajů,
přímo od vás ze vzájemné komunikace – pokud se na nás obrátíte poštou, telefonicky nebo e-mailem, budeme poskytnuté osobní údaje zpracovávat pouze za účelem, ke kterému jste nám je poskytli a následně za účelem archivace ve veřejném zájmu,
přímo od vás z uzavřených smluv – v případě uzavření smlouvy budeme údaje uchovávat po dobu trvání smlouvy a následně za účelem ochrany práv z dané smlouvy po dobu trvání zákonných promlčecích a prekluzivních lhůt,
z veřejně dostupných zdrojů, rejstříků a evidencí – například z obchodního rejstříku, registru dlužníků, profesních registrů, insolvenčního rejstříku nebo například Katastru nemovitostí,
od třetích stran, které jsou oprávněny k přístupu a zpracovávání vašich osobních údajů – zejména od jiných orgánů státní správy, Policie České republiky,
od třetích stran, se kterými spolupracuje – zejména od vašich smluvních partnerů,
od třetích stran, které nám poskytly vaše osobní údaje za účelem vyřízení podnětu či stížnosti – jako orgán veřejné moci jsme povinni přijímat, archivovat a reagovat na veškerá podání občanů; v těchto podáních se mohou vyskytovat vaše osobní údaje, které musíme zpracovávat kvůli plnění právních povinností (v případě vedení správního řízení) či kvůli výkonu veřejné moci,
z informací ze sociálních sítí a internetu, které jste tam vy sám/sama umístil/a – jedná se zejména o sociální sítě Facebook, Twitter, LinkedIn nebo vaše osobní či firemní internetové stránky, kde na vás zpravidla sháníme kontakt,
z informací ze sociálních sítí a internetu, které tam umístila třetí osoba – v případě zpracování na základě oprávněného zájmu, veřejného zájmu či životně důležitého zájmu můžeme využít i tyto osobní údaje.
Informace přímo od vás
Pokud byly osobní údaje získány přímo od vás, pak jsme povinni vám poskytnout informace v souladu s čl. 13 GDPR. Jedná se o informace o totožnosti a kontaktní údaje správce, kontaktní údaje pověřence pro ochranu osobních údajů, účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování, oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, případné příjemce nebo kategorie příjemců osobních údajů a případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v článcích 46 nebo 47 nebo čl. 49 odst. 1 druhém pododstavci GDPR, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
Všechny tyto informace naleznete v těchto Zásadách. V podrobnostech se můžete obrátit na pověřence pro ochranu osobních údajů, který vám rád pomůže.
Vedle těchto informací vám v okamžiku získání osobních údajů rádi poskytneme také další informace, jsou-li nezbytné pro zajištění spravedlivého a transparentního zpracování. Tyto údaje vám vždy poskytne příslušný úředník, popř. pověřenec pro ochranu osobních údajů. Často také bývají uvedeny přímo na daném formuláři či souhlasu. Jedná se o dobu, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby; informace o jednotlivých právech a právu podat stížnost k Úřadu pro ochranu osobních údajů; poučení o právu odvolat souhlas, pokud je zpracování založeno na čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, poučení o skutečnosti, zda je poskytování osobních údajů zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda máte povinnost osobní údaje poskytnout, a poučení o možných důsledcích, pokud nám údaje neposkytnete. Dozvíte se také o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a v těchto případech také informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Pokud byly osobní údaje získány z veřejně dostupných zdrojů, rejstříků a evidencí, od třetích stran či ze sociálních sítí a internetu jsme povinni vám poskytnout informace v souladu s čl. 14 GDPR. Jedná se o následující informace: totožnost a kontaktní údaje správce a pověřence pro ochranu osobních údajů, účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování, kategorie dotčených osobních údajů, případné příjemce nebo kategorie příjemců osobních údajů a případný záměr správce předat osobní údaje příjemci ve třetí zemi nebo mezinárodní organizaci a existence či neexistence rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v článcích 46 nebo 47 nebo v čl. 49 odst. 1 druhém pododstavci GDPR, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
Je-li nezbytné pro zajištění spravedlivého a transparentního zpracování, sdělíme vám také tento rozšířený okruh informací: doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby; naše oprávněné zájmy, popř. oprávněné zájmy třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR; poučení o jednotlivých právech vč. práva odvolat souhlas a práva podat stížnost k Úřadu pro ochranu osobních údajů; informace o zdroji, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů; skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR a v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
V tomto případě vám informace poskytneme v přiměřené lhůtě po získání osobních údajů, ale nejpozději do jednoho měsíce nebo do okamžiku, kdy poprvé dojde ke komunikaci s vámi, či nejpozději při prvním zpřístupnění osobních údajů, pokud je máme v úmyslu zpřístupnit jinému příjemci.
Tyto údaje vám vždy poskytne příslušný úředník, popř. pověřenec pro ochranu osobních údajů. Většinu těchto informací ale naleznete také v těchto Zásadách. Mnohdy se ovšem stává – vždy při výkonu přenesené působnosti (vedení správního řízení, projednání přestupku, získání potřebného oprávnění, …) – že osobní údaje musí zůstat důvěrné s ohledem na povinnost zachovávat služební tajemství, včetně zákonné povinnosti mlčenlivosti (např. u sociálních pracovníků podle zákona o sociálních službách). V takovém případě nejsme povinni tyto informace poskytnout. To znamená, že pokud podáte podnět či stížnost, ve které uvedete osobní údaje třetí osoby, nebudeme tuto osobu nutně informovat.
13. JAK DLOUHO BUDEME OSOBNÍ ÚDAJE UCHOVÁVAT?
v případě udělení souhlasu se zpracováním osobních údajů [zpracování na základě čl. 6 odst. 1 písm. a) GDPR] – po dobu, po kterou byl dohodnuto na písemném znění souhlasu, popř. dokud trvá účel, pro který byl souhlas udělen; vždy pak maximálně do doby odvolání souhlasu;
v případě uzavření a následném plnění smlouvy mezi obcí a smluvním partnerem [zpracování na základě čl. 6 odst. 1 písm. b) GDPR] – po dobu trvání smlouvy, popř. po dobu provádění opatření přijatých před uzavřením smlouvy na vaši žádost;
v případě zpracování při plnění právních povinností, která se na obec vztahují [zpracování na základě čl. 6 odst. 1 písm. c) GDPR] – po dobu trvání příslušné právní povinnosti; osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum;
v případě zpracování při splnění úkolů prováděných ve veřejném zájmu nebo při výkonu veřejné moci [zpracování na základě čl. 6 odst. 1 písm. e) GDPR] – po dobu existence veřejného zájmu nebo po dobu výkonu veřejné moci, poté zpravidla dojde k dalšímu zpracování za účelem archivace ve veřejném zájmu;
v případě zpracování na základě oprávněného zájmu [zpracování na základě čl. 6 odst. 1 písm. f) GDPR] budou osobní údaje, které jsou důležité pro uplatnění oprávněných zájmů obce uchovávány, dokud mohou plnit svůj účel – tato lhůta se často odvíjí od zákonných promlčecích či prekluzivních lhůt;
v případě archivace se doba řídí spisovým a skartačním řádem – po uplynutí archivační doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití.
Spisovou službu vedeme v listinné podobě. S tím souvisí i další povinnosti, jako je povinné skartační řízení (§ 7 zákona o archivnictví), povinnost vydat spisový řád (§ 66 odst. 1 zákona o archivnictví), jehož součástí je i spisový a skartační plán, který se zasílá příslušnému archivu bezodkladně po jeho vydání či změně (§ 66 odst. 2 zákona o archivnictví) a povinnost zajistit, aby budova, ve které je umístěna spisovna nebo správní archiv, splňovala stavebně-technické požadavky. Spisový řád i spisový a skartační plán naleznete v sídle našeho úřadu. V něm jsou zároveň stanoveny lhůty pro jednotlivé dokumenty. Jedná se o vnitřní předpis, na vyžádání jsme ochotni Vám jej předložit k nahlédnutí.
14. BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT NĚKOMU DALŠÍMU?
V případě, že jsou osobní údaje předávány ke zpracování externím subjektům vně obce a obecní úřad je nezbytné tyto osobní údaje dostatečně zabezpečit. S každým zpracovatelem jsme uzavřeli tzv. zpracovatelskou smlouvu, kde se zpracovatelé zavázali k mlčenlivosti a dále k tomu, že budou zpracovávat vaše osobní údaje výhradně dle našich pokynů.
Zpracovatel tedy vykonává pro správce (naši obec) určité činnosti, které by správce mohl, popř. musel vykonávat sám, ale z vlastního rozhodnutí tak nečiní a přenechal výkon těchto činností externí osobě. Na rozdíl od zpracovatele příjemce nečiní pro zpracovatele žádné zpracování; osobní údaje jsou mu předány jako „konečnému uživateli“, který s nimi dále nakládá dle svého vlastního uvážení pro své vlastní účely.
Jednotlivé orgány obce, např. starostu, obecní úřad, zastupitelstvo a jeho výbory či radu a její komise, ačkoli jim jsou „předávány“ osobní údaje, nepovažujeme ani za příjemce ani za zpracovatele. Stejně tak jednotlivé odbory, útvary a organizační složky úřadu nejsou příjemci ani zpracovateli. Vždy jde o „integrální součást“ správce (obce), tudíž zde nelze hovořit přímo o předávání, a proto jej označujeme jako „předávání“ v uvozovkách.
„Předávání“ osobních údajů mezi jednotlivými orgány obce či mezi jednotlivými odbory či útvary je dostatečně zabezpečeno, neboť všichni zaměstnanci jsou vázáni mlčenlivostí a využívá se pouze zabezpečený software.
Členové zastupitelstva obce sice mají podle ustanovení § 82 písm. c) zákona o obcích právo při výkonu své funkce požadovat od zaměstnanců úřadu, jakož i od zaměstnanců právnických osob, které obec založila nebo zřídila, informace ve věcech, které souvisejí s výkonem jejich funkce, nicméně toto právo lze realizovat za současného respektování jiných právních předpisů, zejména předpisů na ochranu osobních údajů, tedy GDPR. Právo zastupitelů na informace se tedy vztahuje v podstatě na všechny záležitosti týkající se činnosti obce, které se jakýmkoli způsobem dotýkají pravomocí zastupitelstva, tedy i takové informace, které podléhají zákonné ochraně (obchodní tajemství, osobní údaje, …). Nicméně ochranu těchto údajů musí zastupitelé respektovat, a proto je člen zastupitelstva vázán mlčenlivostí o všech takto chráněných osobních údajích. V případě nerespektování této ochrany se člen zastupitelstva vystavuje riziku právního postihu (soukromoprávní žaloba na ochranu osobnosti, sankcím ze strany Úřadu pro ochranu osobních údajů či trestněprávním postihům). O tomto byli členové zastupitelstva poučeni pověřencem pro ochranu osobních údajů.
S ohledem na skutečnost, že obec členům výborů zastupitelstva a členům komisí rady, kteří zároveň nejsou zastupiteli, pravidelně osobní údajů pro zajištění chodu samosprávy, byli všichni poučeni o nutnosti zachovat mlčenlivost, což je organizační opatření úřadu k zajištění bezpečnosti osobních údajů ve smyslu čl. 32 GDPR.
podnikatelé poskytující odborné a konzultační služby, zejména administrátoři veřejných zakázek, účetní, daňoví poradci a soudní znalci;
vzdělávací agentury při objednávkách školení, pokud jsou těmto společnostem předávány osobní údaje, např. seznam účastníků školení;
společnosti zajišťující tisk, archivaci, skartaci a distribuci tiskovin, např. v případě voleb, zajištění zničení dokumentů (skartace) a tisku skartačních a předávacích protokolů;
příspěvkové organizace obce, zejména mateřské a základní školy, které si poskytují součinnost s obecním úřadem (v obci Komárno není v současné době MŠ ani ZŠ)
ostatní orgány moci veřejné – osobní údaje musíme v rámci zákonných mezí poskytnout ostatním orgánům státní správy, například správci daně, soudům či orgánům činným v trestním řízení;
veřejné registry, zejména Informační systém základních registrů (ISZR), Administrativní registr ekonomických subjektů (ARES), Informační systém datových schránek (ISDS) či insolvenční rejstřík, kam úřad zasílá nebo zadává osobní údaje;
veřejnost za účelem otevřenosti a transparentnosti, např. v případě poskytování informací podle zákona o svobodném přístupu k informacím (zák. č. 106/1999 Sb.), zveřejňování záměrů prodat obecní majetek, zveřejňování kvůli výkonu politických práv a peticí, zveřejňování záznamů a zápisů ze Zastupitelstva, zveřejňování smluv do Registru smluv či při jiné činnosti, kdy je obec otevřená a transparentní nad rámec plnění zákonných povinností – v těchto případech jsou osobní údaje zpravidla anonymizovány, aby bylo dosaženo účelu dle zvláštních zákonů za současné ochrany vašich osobních údajů;
veřejnost v rámci informování o společenských, kulturních a sportovních akcích v obci – jedná se o informace na našich internetových stránkách či profilech na sociálních sítích, zejména na Facebooku, a v tištěných i elektronických médiích.
15. BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI?
16. JAK JSOU OSOBNÍ ÚDAJE ZABEZPEČENY?
směrnice o ochraně a zpracování osobních údajů;
spisový a skartační řád;
organizační řád;
provozní řád IT;
Všichni zaměstnanci, kteří vedou správní řízení, jsou navíc vázání služebním tajemstvím. Někteří zaměstnanci, např. sociální pracovníci, jsou vázáni zákonnou povinností mlčenlivosti. Zastupitelé a členové rady byli poučeni o právech a povinnostech vyplývajících z předpisů na ochranu soukromí, zejména GDPR. Členové výborů zastupitelstva a komisí rady, kteří nejsou zastupiteli, byli rovněž poučeni pověřencem. Všichni zaměstnanci pak byli proškolení, přičemž toto školení bylo nabídnuto i všem zastupitelům.
Technologické zabezpečení zajišťuje obec KOMÁRNO ve spolupráci s externím IT technikem p. J. Kubíkem. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky informačních technologií a externí IT technik, stejně jako všichni zaměstnanci úřadu jsou vázáni mlčenlivostí.
17. JSOU OSOBNÍ ÚDAJE AUTOMATICKY VYHODNOCOVÁNY?
18. JAKÁ JSOU VAŠE PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁVÁNÍM OSOBNÍCH ÚDAJŮ?
právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – můžete požadovat informace o tom, jaké údaje o vás zpracováváme;
právo na opravu osobních údajů (čl. 16 nařízení GDPR) – máte právo požádat o opravu neúplných či nesprávných osobních údajů, které se vás týkají; tím není dotčena povinnost hlásit změny týkající se osobních údajů a uvádět nám správné a úplné osobní údaje;
právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech máte právo požadovat, aby obec osobní údaje vymazala; mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné; obec osobní údaje sama automaticky maže po uplynutí doby nezbytnosti, tj. zejména příslušné skartační lhůty; můžete se však na obec se svou žádostí o výmaz kdykoliv sami obrátit; žádost pak podléhá individuálnímu posouzení (i přes vaše právo na výmaz může mít obec povinnost či oprávněný zájem si osobní údaje ponechat); o vyřízení žádosti budete vždy detailně informováni;
právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – obec zpracovává vaše osobní údaje pouze v nezbytně nutném rozsahu; pokud byste však měli pocit, že překračujeme výše stanovené účely, pro které osobní údaje zpracováváme, můžete podat žádost, aby vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informováni;
právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování osobních na základě právního titulu oprávněného nebo veřejného zájmu máte právo vznést námitku proti zpracování; v takovém případě provedeme balanční test (test proporcionality), ve kterém porovnáme protichůdné zájmy, a vznesenou námitku vyhodnotíme;
právo podat stížnost u Úřadu pro ochranu osobních údajů – můžete se kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; více informace lze nalézt na webové stránce www.uoou.cz.
19. JAK MŮŽU UPLATNIT SVÁ PRÁVA?
Komárno 49
768 71 Komárno
Tato práva můžete uplatnit:
písemně – osobně v sídle organizace (v úředních hodinách) nebo poštou na adresu
Obecní úřad Komárno
e-mailem: komarno@knet.cz
telefonicky na tel. čísle: 573 391 143
PO 8:00 - 12:00 15:00 - 17:00
ST 8:00 - 12:00 19:00 - 20:00
Informování žadateli
Zpracování osobních údajů v obci Komárno
Zpracování osobních údajů - agendy obce Komárno
Informační leták ke GDPR
Webové stránky Podhostýnského mikroregionu ke GDPR - https://gdpr-a-pmr8.webnode.cz/
Dnes je úterý, 26. 5. 2020, 11:41:07