Source: https://www.mestodobruska.cz/m/urad/ochrana-osobnich-udaju/
Timestamp: 2019-10-19 10:25:35+00:00
Document Index: 50213602

Matched Legal Cases: ['čl. 12', 'čl. 37', 'čl. 6', 'čl. 30', 'čl. 6', '§ 149', 'zákona č. 128', 'čl. 12', 'čl. 15', '§ 1', 'čl. 15', 'zákona č. 106', '§ 15', 'zákona č. 106']

Oficiální stránky města Dobruška - Ochrana osobních údajů
podle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
Úplný text Nařízení GDPR v úředním věstníku EU
eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679
V souladu s čl. 12 a 37 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.4.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „Nařízení“ nebo „Nařízení GDPR“, zveřejňuje správce tyto následující informace.
Správcem osobních údajů je Město Dobruška
IČO: 00274879
ID Datové schránky: mgjbetz
Tel.: 494 629 580
E-mail: posta@mestodobruska.cz
Pověřencem pro ochranu osobních údajů byl k 25.5.2018 v souladu s čl. 37 Nařízení jmenován p. Martin Řehák, tel. 494 629 611, e-mail: poverenec@mestodobruska.cz.
Město jako orgán veřejné moci zpracovává osobní údaje k výkonu státní správy a k výkonu samosprávy. Délka uchovávání osobních údajů je dána právními předpisy nebo spisovým řádem. Město zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl. 6 Nařízení GDPR, pouze v nezbytném rozsahu a po nezbytnou dobu podle jednotlivých účelů zpracování, po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním řádem, vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě. Účely zpracování osobních údajů a dobu jejich zpracování eviduje město pro jednotlivé agendy v záznamech o činnostech zpracování podle čl. 30 Nařízení GDPR. Většina zpracovávaných osobních údajů je zpracovávána na základě zákonných povinností, dále na základě ostatních právních důvodů stanovených v čl. 6 Nařízení GDPR. Další oprávnění pro zpracovávání jsou dána na základě ust. § 149a zákona č. 128/2000 Sb., obecního zřízení (zákona o obcích).
2. Informace k uplatňování práv subjektů a k vyřizování žádostí
Práva lze uplatnit
Osobně po ověření totožnosti subjektu.
Prostřednictvím datové schránky.
Písemně poštovní zásilkou s úředně ověřeným podpisem.
E-mailem správci nebo pověřenci s elektronickým podpisem opatřeným kvalifikovaným certifikátem.
Informace k vyřizování žádostí
Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo odmítnout žádosti vyhovět. (čl. 12 GDPR)
Při vyřizování žádostí o informace podle čl. 15 GDPR se nepostupuje podle správního řádu, neboť se nejedná o výkon působnosti v oblasti veřejné správy ve smyslu § 1 odst. 1.
Při vyřizování žádostí o informace podle čl. 15 GDPR se nepoužije právní úprava zák. č. 106/1999 Sb., pokud by byla žádost podána jako žádost podle zákona č. 106/1999 Sb., bude v souladu s § 15 odst. 1 zákona č. 106/1999 Sb. odmítnuta rozhodnutím.
Osobním údajem - veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Zvláštní kategorií osobních údajů, dříve jako tzv. citlivé údaje - které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Zpracovatelem osobních údajů - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce na základě zákona nebo pověření.
Titul/právní důvod zpracování osobních údajů - zákonnost zpracování osobních údajů. Město zpracovává pouze osobní údaje subjektů údajů, pro které bylo zmocněno zvláštním právním předpisem, nebo na základě dobrovolného smluvního ujednání, ve svém oprávněném zájmu, při výkonu veřejné moci nebo při plnění úkolu ve veřejném zájmu anebo na základě svobodného a informovaného souhlasu od subjektu údajů.
Zpracování osobních údajů - jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Pověřenec pro ochranu osobních údajů - dohlíží na systém ochrany osobních údajů. Poskytuje poradenství správcům a zpracovatelům, kteří se podílejí na zpracování osobních údajů, o jejich povinnostech v oblasti ochrany osobních údajů. Je kontaktní osobou pro dozorový orgán, kterým je Úřad pro ochranu osobních údajů, jakož i pro jednotlivce, k nimž se osobní údaje vztahují.
Nařízení GDPR stanovuje hlavní zásady zpracování osobních údajů, které město při zpracovávání dodržuje.
zákonnost, korektnost, transparentnost - správce zpracovává osobní údaje na základě nejméně jednoho právního důvodu a vůči subjektu údajů transparentně a korektně,
omezení účelu - osobní údaje jsou shromažďovány pro určité a legitimní účely a nesmějí být zpracovávány neslučitelným způsobem s těmito účely,
minimalizace údajů - osobní údaje jsou přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,
omezení uložení - osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány a dále v souladu s předpisy v oblasti archivace,
zpracování je nezbytné pro splnění smlouvy mezi městem a subjektem údajů jako smluvními stranami, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
5. Poučení subjektu údajů o jeho právech
V souladu s Nařízením EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“ nebo „nařízení GDPR“) poučuje správce subjekt údajů o jeho právech.
na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, popřípadě omezení zpracování a vznést námitku proti zpracování, případně uplatnit právo na přenositelnost údajů k jinému správci,
pokud je zpracování založeno na souhlasu subjektu údajů, odvolat kdykoli souhlas,
Podrobnosti k právům jsou uvedeny u dozorového úřadu www.uoou.cz/6-prava-subjektu-udaj/d-27276.
Město neprovádí automatizované zpracování osobních údajů subjektů ani profilování.
Město Dobruška nepředává systematicky žádné osobní údaje do zahraničí, s výjimkou případů stanovených zákonem.
Osobní údaje nejsou předávány jiným osobám, vyjma případů, kdy je tato povinnost uložena zvláštním právním předpisem nebo k tomu subjekt údajů udělil souhlas.
JUDr. Jan Šťastný, tajemník