GDPR

Zásady ochrany osobních údajů

V souladu s ustanovením čl. 13 a 14 Nařízení EU č. 2016/679, obecné nařízení o ochraně osobních údajů, zpřístupňuje obec Dolní Lomná jakožto správce mimo jiné informace o totožnosti a kontaktních údajích správce, kontaktní údaje na pověřence pro ochranu osobních údajů, a dále informace o účelu zpracování osobních údajů, kategoriích subjektu údajů, kategoriích osobních údajů, kategoriích příjemců a době uchování osobních údajů zpracovávaných obcí Dolní Lomná.

  1. Správce osobních údajů:

Obec:    Obec Dolní Lomná

sídlo:     Dolní Lomná 164, 739 91

IČO:       00535966

Telefon: 558 358 720

Elektronická adresa podatelny: obec@dolnilomna.eu

Identifikátor datové schránky:   3nbbi5p

Pověřenec pro ochranu osobních údajů:

Ing. Kateřina Huczalová

E-mail: poverenec.jablunkovsko@gmail.com

Tel.: +420 727 887 092

  • Zpracování osobních údajů
  • Zpracování Vašich osobních údajů je vždy podloženo právním základem. Vaše osobní údaje zpracováváme pouze na základě právní povinnosti – ukládá nám to některý ze zákonů České republiky, nebo je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsem pověřeni – obce jsou orgány veřejné moci; zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů; zpracování je nezbytné pro účely našich oprávněných zájmů či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů anebo tehdy, pokud nám k tomu udělíte souhlas – souhlas je vyžadován jenom tam, kde nelze osobní údaje zpracovávat na základě předchozích titulů. Při tomto zpracování nedochází k automatizovanému rozhodování ve smyslu článku 22 obecního nařízení GDPR.
  • Osobní údaje jsou uloženy po dobu, kterou stanoví příslušné právní předpisy nebo doba uložení osobních údajů vyplývá ze spisového a skartačního řádu, který pravidelně revidujeme a aktualizujeme. Jednotlivé doby uložení jsou projednávány s místně příslušným okresním archivem.
  • Ke zpracování osobních údajů dochází jak automatizovaně, tak v listinné podobě. Způsob zpracování je závislý na typu agendy. V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování. Rozhodování ve správním řízení je vždy založeno na rozhodnutí oprávněného zaměstnance obce. Profilování nevyužíváme, ledaže by toho bylo třeba pro efektivní uplatnění Vašich práv nebo práv zaměstnanců nebo by takový způsob zpracování vyplýval z obecně závazného právního předpisu. Ve vymezených případech ke zpracování osobních údajů používáme zpracovatele, kteří jsou vázáni stejnými povinnostmi, jaké máme sami ve vztahu k subjektům údajů. Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, které specifikují pokyny pro zpracování a jejich povinnosti.

Zpracování osobních údajů obec provádí zejména v těchto agendách:

  • Evidence obyvatel
  • Místní poplatky
  • Odpadové hospodářství
  • Správní řízení (evidence obyvatel – rušení trvalého pobytu, kácení dřevin, místní komunikace)
  • Hospodaření obce (správa majetku, veřejné zakázky, nájemní vztahy, ostatní soukromoprávní vztahy, dotace, pronájem hrobových míst, návratné finanční výpomoci, účetnictví, daně, ekonomická agenda, registr smluv, profil zadavatele)
  • Evidence domů (čísel popisných)
  • Stavební řízení a územní plánování
  • Czech Point, registry
  • Ověřování
  • Přístup k informacím podle z. č. 106/1999, InfZ
  • Volby
  • Činnost zastupitelstva, výborů, komisí
  • Vztahy s veřejností a prezentace obce (občanské záležitosti, kroniky, knihovna, zpravodaj, web, vítání občánků, jubilanti)
  • Kategorie osobních údajů

Mezi zpracovávané osobní údaje patří především základní identifikační údaje (jméno, příjemní, datum narození, popř. rodné číslo, trvalé bydliště), bankovní spojení, telefon, popř. další údaje vyžadované příslušným zákonem.

  • Doba uchování osobních údajů

Doba uchování osobních údajů se řídí Spisovým a skartačním řádem obce. V ostatních případech je doba uložení osobních údajů stanovena jako doba nezbytně nutná k plnění našich úkolů a povinností.

  • Zásady zpracovávání osobních údajů organizace:

Osobní údaje zpracováváme v organizaci podle následujících zásad:

  • zákonnost, korektnost a transparentnost“ – Osobní údaje zpracováváme pouze zákonným způsobem korektně a transparentně.
  • účelové omezení“ – Osobní údaje zpracováváme jen za účelem, pro který jsme jej od Vás získali. Za slučitelné zpracovávání získaných osobních údajů se považuje zpracování nezbytné a přiměřené k plnění povinnosti správce stanovené právním předpisem ve veřejném zájmu nebo při výkonu veřejné moci v pravomoci správce.
  • minimalizace údajů“ – Požadujeme a zpracováváme osobní údaje přiměřeně, relevantně a omezeně na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.
  • přesnost“ – Zpracováváme údaje přesné a v případě potřeby aktualizované. Máme nastavena taková opatření, aby bylo možné údaje upřesnit a opravit.
  • omezení doby uložení“ – Údaje ukládáme tak, aby byla umožněna identifikace poskytovatele údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány vyjma zákonné účely archivace.
  • integrita a důvěrnost“ – Osobní údaje zpracováváme tak, že jsou zavedena vhodná technická a organizační opatření, která chrání údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením, poškozením.
  • proporcionalita“ – Jsme si vědomi toho, že právo na ochranu osobních údajů není absolutním právem a musí být vždy v rovnováze s dalšími právy. Z tohoto důvodu máme nastavena taková opatření, aby nedošlo při ochraně osobních údajů k poškození jiných fyzických a právnických osob a v případě nejasného výkladu práva odůvodňujeme naše vyjádření „testem proporcionality“.
  • odpovědnost“ – Za konkrétní zpracovávání osobních údajů máme vždy stanovenou jasnou zodpovědnost a mlčenlivost dotřených zaměstnanců a případných pověřených zpracovatelů.
  • Zákonnost zpracovávání osobních údajů:

Osobní údaje zpracováváme pouze zákonným způsobem. Pokud nenajdeme zákonný způsob zpracovávání osobních údajů, tak osobní údaje nezpracováváme. Mezi tyto zákonné způsoby patří:

  1. Souhlas. Poskytovatel osobních údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Tento způsob využíváme jen ve výjimečných případech a pro zkvalitnění služeb, pokud nelze použít následující zákonné způsoby.
  2. Plnění či uzavření smlouvy. Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je poskytovatel údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto poskytovatele.
  3. Právní povinnost. Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Patří sem především povinnost zpracovávání osobních údajů vyplývající ze zaměstnaneckého poměru a ze souladu činností správce s legislativou.
  4. Životně důležitý zájem. Zpracování je nezbytné pro ochranu životně důležitých zájmů poskytovatele osobních údajů nebo jiné fyzické osoby z důvodu např. autonehody, požáru, přírodní katastrofy aj.
  5. Veřejný zájem nebo výkon veřejné moci. Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Životní situace občana, správní řízení, agendy spadající pod orgán veřejné moci.
  6. Oprávněný zájem. Zpracování osobních údajů je nezbytné pro účely oprávněných zájmů úřadu. Tento zákonný způsob nevyužíváme pro výkon veřejné moci.
  • Informace o právech subjektů údajů:
  • Právo subjektu údajů na přístup k osobním údajům

Dle čl. 15 Nařízení má subjekt údajů právo získat od správce osobních údajů potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a dále získat informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, o plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz jeho osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, o právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU nebo mezinárodní organizaci, o právu na poskytnutí kopie zpracovávaných osobních údajů, pokud tím nebudou nepříznivě dotčena práva a svobody jiných osob

  • Právo na opravu

Dle čl. 16 Nařízení má subjekt údajů právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

  • Právo na výmaz

Dle čl. 17 Nařízení má subjekt údajů právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů.

  • Právo na omezení zpracování

Dle čl. 18 Nařízení má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.

  • Právo na přenositelnost údajů

Dle čl. 20 Nařízení má subjekt údajů v případech stanovených Nařízením právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné žádosti vyhovět.

  • Právo vznést námitku

Dle čl. 21 Nařízení má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování jeho osobních údajů, které jsou zpracovávány na základě právního důvodu podle čl. 6 odst. 1 písm. e) Nařízení (zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen) nebo podle čl. 6 odst. 1 písm. f) Nařízení (zpracování je nezbytné pro účely oprávněných zájmů správce). Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

  • Právo podat stížnost

Dle čl. 77 Nařízení má každý subjekt údajů právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním osobních údajů je porušeno Nařízení.

  • Právo nebýt předmětem automatizovaného rozhodování

Dle čl. 22 má subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce osobních údajů uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

  • Právo na odvolání souhlasu

V případě zpracování osobních údajů na základě souhlasu ke zpracování osobních údajů dle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení má Subjekt údajů právo udělený souhlas kdykoliv odvolat, a to u správce osobních údajů (Čl. 7 odst. 3 Nařízení). Odvoláním není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Výše uvedená práva s ohledem na nutnost identifikace může subjekt údajů uplatnit:

  • osobně u příslušného správce osobních údajů nebo pověřence
  • písemně s úředně ověřeným podpisem
  • prostřednictvím datové schránky
  • e-mailem se zaručeným elektronickým podpisem

Lhůta pro zpracování žádosti

Žádost bude vyřízena zpravidla do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, zejména z důvodu obtížnosti případu, o čemž musí být subjekt údajů ze strany správce informován, včetně důvodu prodloužení.