Zpracování osobních údajů – GDPR

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) jsou vydány za účelem poskytnutí informací o tom, jaké osobní údaje zpracovává Unie kompas, z.s., IČ 670 28 144, se sídlem Pod Stráněmi 2505, 760 01 Zlín, registrace u MV ČR dne 25.7. 1997 pod číslem II / S – OVS / 1-33318 / 97-R (dále jen „Unie kompas“) o fyzických osobách (vyjma zaměstnanců) při své činnosti. Informační povinnosti vyplývající z GDPR ve vztahu k zaměstnancům organizace Unie Kompas, jsou předmětem oddělené dokumentace.

Tyto Zásady jsou účinné od 25.5.2018 a jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („dále jen GDPR“) za účelem splnění informační povinnosti Společnosti jakožto správce ve smyslu čl. 13 a 14 GDPR.

1. INFORMACE O SPRÁVCI OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je Unie kompas, z.s., IČ 670 28 144, se sídlem Pod Stráněmi 2505, 760 01 Zlín, registrace u MV ČR dne 25.7. 1997 pod číslem II / S – OVS / 1-33318 / 97-R.

2. ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovány pouze pro níže uvedené účely a na základě uvedených právních základů:

  • zpracování je nezbytné pro realizaci práv a povinností v souvislosti s činností organizace Unie kompas – uzavírání dohod s uživateli služeb v souladu s článkem 6 odst. 1 písm. b) GDPR
  • zpracování je nezbytné pro účely oprávněných zájmů organizace Unie kompas, a to tak, aby byly chráněny zájmy a základní práva a svobody subjektů údajů – provozování kamerového systému v sídle organizace Unie kompas v souladu s článkem 6 odst. 1 písm. f) GDPR.

3. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Příjemcem osobních údajů je organizace Unie kompas. Osobní údaje mohou být dále zpřístupněny osobám poskytujícím organizace Unie kompas externí služby – IT služby a provozování kamerového systému. Veškeré tyto osoby prověříme, abychom zajistili, že poskytnou dostatečné záruky s ohledem na důvěrnost a ochranu Vašich osobních údajů. S těmito osobami budeme mít uzavřené písemné smlouvy, v nichž se zaváží k ochraně Vašich osobních údajů a dodržení našich standardů pro zabezpečení osobních údajů, rovněž pak k zachování mlčenlivosti. V odůvodněných případech mohou být osobní údaje poskytnuty též příslušným orgánů veřejné správy či obdobným institucím (např. finanční úřady, banky, pojišťovny, soudy, orgány činné v trestním řízení).

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

  • Údaje ve vztahu k elektronické komunikaci – kontaktní fyzické osoby:

titul, jméno, příjmení, kontaktní adresa, telefonní číslo, e-mailová adresa.

  • Údaje ve vztahu ke kamerovému systému:

Obrazový záznam z kamerového systému zachycující podobu a chování / jednání monitorovaných osob.

5. DOBA, PO KTEROU JSOU OSOBNÍ ÚDAJE ULOŽENY

Osobní údaje bude organizace Unie kompas zpracovávat po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, nejdéle však podobu 10 let od poslední aktualizace.

6. PRÁVA FYZICKÝCH OSOB V SOUVISLOSTI SE ZPRACOVÁNÍM JEJICH OSOBNÍCH ÚDAJŮ

V souvislosti se zpracováním svých osobních údajů má každá fyzická osoba následující práva:

  • Právo na přístup k osobním údajů
    • Máte právo požádat o informaci o tom, zda jsou Vaše osobní údaje zpracovávány, případně za jakým účelem, v jakém rozsahu, po jakou dobu budou uloženy, z jakého zdroje byly získány, zda dochází při zpracování Vašich osobních údajů k automatickému rozhodování, včetně případného profilování. Dále máte právo požádat o kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné.
  • Právo na opravu osobních údajů
    • V případě, že jsou Vaše osobní údaje nepřesné či neúplné, můžete kdykoliv požadovat jejich opravu či doplnění.
  • Právo na výmaz osobních údajů (tzv. právo být zapomenut)
    • Pokud (i) Vaše osobní údaje již nejsou potřebné pro účely, pro které byly zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a zároveň neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) je-li to uloženo zákonnou povinností, musí správce Vaše osobní údaje vymazat.
  • Právo na omezení zpracování osobních údajů
    • Nastanou-li v souvislosti se zpracováním Vašich osobních údajů jakékoliv sporné otázky, je správce povinen omezit zpracování údajů takovým způsobem, že je může mít pouze uloženy a případně je též může použít za účelem určení či výkonu právních nároků.
  • Právo vznést námitku proti zpracování osobních údajů
    • Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu nebo z důvodu oprávněného zájmu, máte právo vznést proti takovému zpracování námitku. Pokud je vznesena námitka proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
  • Právo na přenositelnost osobních údajů
    • V případě, že je prováděno automatizované zpracování osobních údajů založené na smlouvě či Vámi uděleném souhlasu, máte právo na poskytnutí údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo odvolat souhlas se zpracováním osobních údajů
    • Máte právo kdykoliv odvolat dříve poskytnutý souhlas se zpracováním osobních údajů. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je v souladu s právními předpisy.
  • Právo podat stížnost u dozorového úřadu
    • Pokud se domníváte, že při zpracování údajů došlo k porušení pravidel ochrany osobních údajů, máte právo podat stížnost na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

7. AUTOMATIZOVANÉ ROZHODOVÁNÍ, VČETNĚ PROFILOVÁNÍ

Osobní údaje fyzických osob nejsou ve společnosti První obalová předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

8. ZDROJ, ZE KTERÉHO OSOBNÍ ÚDAJE POCHÁZEJÍ

Osobní údaje získává společnost Unie kompas v drtivé většině případů v rámci realizace služeb sociální prevence dle zákona 108 / 2006 Sb.

9. DOTAZY

Pokud Vás zajímají podrobné informace o Vašich právech v oblasti ochrany osobních údajů, včetně práva na přístup a opravu nepřesných údajů, nebo jiný dotaz nebo stížnost k jejich zpracování, kontaktujte nás prosím poštou na adresu sídla organizace Unie kompas, nebo emailem na emailová adrese [email protected]

Verze 1, platnost od 25.5.2018

POUČENÍ:

Nařízení (EU) 2016/679 (ÚOOÚ dává k dispozici úplné znění GDPR) představuje právní rámec ochrany osobních údajů platný na celém území EU, který hájí práva jejích občanů proti neoprávněnému zacházení s jejich daty a osobními údaji. GDPR přebírá všechny dosavadní zásady ochrany a zpracování údajů, na nichž unijní systém ochrany osobních údajů stojí a potvrzuje, že ochrana cestuje přes hranice současně s osobními údaji.

V souladu s tím dále obecné nařízení rozvíjí a posiluje práva lidí dotčených zpracováním, a to v obou složkách: mít (získávat) informace o tom, které jejich údaje jsou zpracovávány a proč, a domáhat se dodržování pravidel, včetně nápravy stavu. GDPR klade systematicky důraz na vymahatelnost práv lidí a povinností správců (odpovědných za zpracování). Obsahuje proto propracovanější a náročnější pravidla pro zvláštní kategorie údajů a zpracování  a současně vymáhá od správců a zpracovatelů výrazně aktivnější přístup, zejména se jedná o to, že před zahájením nového zpracování je třeba posoudit vliv jednotlivých zpracování na ochranu osobních údajů (DPIA) a zvolit vhodné nástroje ochrany údajů, za určitých podmínek si vyžádat předběžnou konzultaci u dozorového úřadu. Klíčem k nastavování povinností pro správce je rizikovost, která je dovozována z rozsahu zpracování, zpracovávaných osobních údajů a používaných technologií.

Úřední věstník EU uveřejnil 23. května 2018 opravu GDPR, která obsahuje 28 textových změn. Obecné nařízení ve znění opravy bylo vydáno v rubrice “Všechna konsolidovaná znění” EUR-Lexu. V této verzi však absentuje preambule. Jedná se o opravu chyb, překlepů a jiných nepřesností GDPR. Tyto změny však nemění celkové vyznění obecného nařízení.