Platnost od: 25. května 2018
Naposledy aktualizováno dne: 23.02.2026
Informace poskytované správcem
V souladu s články 12, 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „obecné nařízení o ochraně osobních údajů“) byly přijaty tyto Zásady zpracování a ochrany osobních údajů (dále též „Zásady“). Tyto Zásady zpracování osobních údajů, které jsou k nahlédnutí také v sídle organizace, mohou být jednostranně aktualizovány s ohledem na změny účelů zpracování nebo změny v legislativě. Datum posledních úprav je uvedeno v pravém horním rohu. Datum aktualizace je vždy datem účinnosti nejnovější verze platných zásad zpracování osobních údajů.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány.
Název: Centrum sociálních služeb Jeseník
Kontaktní adresa: Beskydská 1298/6, 79001 Jeseník
Telefonní čísla: +420 584 411 391
Elektronická adresa:
Identifikátor datové schránky: 49RRCDU
IČ: 00852163
2. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Pověřenec pro ochranu osobních údajů, někde označovaný anglickou zkratkou DPO (Data Protection Officer), je osoba, která je zkušená v oblasti ochrany a zpracování osobních údajů a dělá vše pro to, aby zpracování probíhalo v souladu s příslušnými právními předpisy. Rovněž je to nejpovolanější osoba pro vyřizování dotazů a žádostí, které se týkají osobních údajů. Správce v souladu s legislativou jmenoval pověřence pro ochranu osobních údajů. Tuto službu zajišťuje společnost 2K Consulting s.r.o. se sídlem Tovární 915/40, 779 00 Olomouc, IČ: 29451990.
Kontaktní údaje pověřence:
Bc. Radek Kubíček, MBA, Dis.
tel: 585 155 100
email:
¨
3. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Každé zpracování osobních údajů má svůj účel. Pokud osobní údaje nepotřebujeme, nezpracováváme je. Obecně se účely zpracování osobních údajů rozlišují na:
• účely k nimž nevyžadujeme váš souhlas – jedná se zejména o zpracování v rámci plnění zákonných či smluvních povinnosti, popř. zpracování nezbytné pro ochranu práv a právem chráněných zájmů či zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (např. evidence žadatelů, testovaných osob atd).
• účely k nimž vyžadujeme váš souhlas – zpracování osobních údajů na vaše přání, kdy zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte (např. dobrovolné zveřejnění fotografie ze vzdělávací akce)
• marketingové účely – v některých případech tato kategorie zpracování souhlas vyžaduje, jindy ne; naše organizace ovšem nikdy nezpracovává vaše osobní údaje pro účely marketingu.
4. PŘEHLED PRÁVNÍCH TITULŮ ZPRACOVÁNÍ
OSOBNÍCH ÚDAJŮ
Osobní údaje zpracováváme pouze v souladu s GDPR na základě těchto právních titulů:
• zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR – jde o situaci, kdy Centrum sociálních služeb Jeseník vystupuje jako smluvní partner;
• zpracování, které je nezbytné pro splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – většina povinností vyplývá ze zákona o
• zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situaci při ochraně života a zdraví,
• zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce dle čl. 6 odst. 1 písm. e) GDPR – prezentace organizace je také veřejným zájmem;
• zpracování, které je nezbytné pro účely oprávněných zájmů správce dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv Centra sociálních služeb Jeseník, ochrana reputace a dobrého jména, ochrana majetku organizace, vymáhání pohledávek a ochrana života, zdraví a majetku občanů, zákonných zástupců dětí, návštěvníků i zaměstnanců organizace
• zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. zveřejnění fotografie na sociálních sítích, kde dochází k profilování; souhlas subjektu údajů (občan, zákonný zástupce dítěte, zaměstnanec, třetí osoba) musí být informovaný, svobodný a konkrétní.
Právní předpisy (dle důležitosti a četnosti používání) na základě, kterých dochází ke zpracování osobních údajů bez vašeho souhlasu:
• Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
• Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
• Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
• Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. Zpracování Vašich osobních údajů je vždy podloženo právním základem. Mezi základní právní předpisy, z nichž tyto povinnosti vyplývají, patří:
A) Legislativa ČR
Zákony:
• Zákon č.108/ 2006 Sb., o sociálních službách
• Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů
• Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů
• Zákon č. 234/2014 Sb., o státní službě, ve znění pozdějších přepisů
• Zákon č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů
• Zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů
• Zákon č. 320/2001 Sb., o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole), ve znění pozdějších předpisů
• Zákon č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů
• Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů
• Zákon č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů
• Zákon 589/1992 Sb., o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, ve znění pozdějších předpisů
• Zákon č. 309/2006 Sb., o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci, ve znění pozdějších předpisů
• Zákon č. 133/1985 Sb., o požární ochraně, ve znění pozdějších předpisů
• Zákon č. 250/2021 Sb., o bezpečnosti práce v souvislosti s provozem vyhrazených technických zařízení a o změně souvisejících zákonů
• Zákon č. 20/1987 Sb., o státní památkové péči, ve znění pozdějších předpisů
• Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů
• Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů
• Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů
• Zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o
kybernetické bezpečnosti), ve znění pozdějších předpisů
• Zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, ve znění pozdějších předpisů
• Zákon č. 250/2017 Sb., o elektronické identifikaci, ve znění pozdějších předpisů
• Zákon č. 99/2019 Sb., o přístupnosti internetových stránek a mobilních aplikací a o změně zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých
dalších zákonů, ve znění pozdějších předpisů
• Zákon č. 12/2020 Sb., o právu na digitální služby a o změně některých zákonů, ve znění
pozdějších předpisů
• Zákon č. 541/2020 Sb., o odpadech
• Zákon č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů
• Zákon č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek, ve znění
pozdějších předpisů
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 171/2023 Sb., o ochraně oznamovatelů
• A jiné právní předpisy a vyhlášky.
B) Legislativa EU
• Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES – eIDAS.
• Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) – GDPR = zkratka anglického názvu „General Data Protection Regulation“.
Ochrana práv Centra sociálních služeb Jeseník a vymáhání pohledávek – v případě soudního sporu vzniklého ze vzájemných soukromoprávních i veřejnoprávních vztahů, budeme vaše osobní údaje využívat po dobu trvání soudního sporu, vč. všech řádných i mimořádných opravných prostředků, popř. po dobu jiných řízení či realizace výkonu veřejné moci (např. správní řízení, komunikace s veřejným ochráncem práv…). Mezi ochranu našich práv řadíme i vymáhání pohledávek.
Usnadnění a urychlení komunikace – pro komunikaci s vámi využíváme vaše telefonní číslo, popř. e-mailovou adresu.
Plnění povinností vyplývajících z projektů financovaných z národních či evropských fondů za účelem kontroly efektivního nakládání s finančními prostředky.
Vysílání zaměstnanců na vzdělávací akce.
Účely, k nimž vyžadujeme váš souhlas
Ostatní zpracování jsou zcela dobrovolná a záleží pouze na vás, zda na ně přistoupíte. Jedná se o zveřejňování fotografií a videí na sociálních sítích z kulturních, soutěžních a společenských akcí, které jsou pořádané Centrem sociálních služeb Jeseník.
5. PRO JAKÉ ÚČELY ZPRACOVÁVÁME OSOBNÍ ÚDAJE, Z JAKÝCH ZDROJŮ TYTO DATA ZÍSKÁVÁME?
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje jsou zpřístupněny jen oprávněným zaměstnancům Správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.
Osobní údaje mohou být dále zpřístupněny:
a. Inspekci práce,
b. Úřadu práce České republiky, soudu, státnímu zástupci, policejnímu orgánu,
c. Národnímu bezpečnostnímu úřadu a zpravodajské službě,
d. České správě sociálního zabezpečení,
e. Finančnímu úřadu a Finančnímu ředitelství,
f. zdravotním pojišťovnám,
g. ÚZIS (Ústav zdravotnických informací a statistiky ČR),
h. Úřadu pro ochranu osobních údajů, poskytovatelům dotací, jiným subjektům na základě písemného zmocnění.
Informace, které jsou získány od osob, kterých se týkají:
Centrum sociálních služeb Jeseník zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl. 6 GDPR, pouze v nezbytném rozsahu a po nezbytnou dobu, a to zejména jako orgán veřejné moci (správní úřad) na základě výkonu pravomocí svěřených CSS Jeseník UL platnými právními předpisy, resp. v souvislosti s výkonem těchto zákonných pravomocí. Jedná se zejména o zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, ale i o řadu dalších právních předpisů ČR či přímo použitelných předpisů Evropské unie.
Přehled právních předpisů, o které organizace opírá svou činnost, podle nichž pracuje a postupuje při své úřední činnosti lze nalézt na jejích webových stránkách. Rovněž zpracováváme na základě právních předpisů a v zájmu plnění povinností správce údajů jako zaměstnavatele osobní údaje o zaměstnancích a státních zaměstnancích (zejména jde o osobní údaje obsažené v personálních spisech a mzdové agendě), jakož i údaje získané v rámci výkonu personalistiky (tj. údaje od uchazečů o zaměstnání v CSS Jeseník UL v rámci výběrových řízení). Zpracování osobních údajů je v rámci této činnosti nezbytné pro splnění právních povinností, které se na organizaci jako správce osobních údajů vztahují, resp. je nezbytné pro splnění úkolů prováděných ve veřejném zájmu a při výkonu veřejné moci, kterou je Centrum sociálních služeb jako správce osobních údajů pověřeno.
Osobní údaje v rámci této činnosti získává organizace zejména od osob zúčastněných na státní kontrole (kontrolované a povinné osoby) a při dalších úředních úkonech (jednání, místní šetření, šetření nemocí z povolání, epidemiologická šetření apod.), dále od osob, které učinily vůči Centru sociálních služeb úřední podání (žádosti, podněty, návrhy, právní úkony v rámci správních a jiných řízení či postupů atd.), od účastníků správních řízení, od jiných orgánů státní moci v rámci úřední součinnosti, od subjektů, které mají stanovenou právní povinnost předávat Centru sociálních služeb Jeseník informace o určitých osobách, z veřejných rejstříků, evidencí a seznamů, od zaměstnanců a uchazečů o zaměstnání atd. Tyto osobní údaje můžeme zpracovávat a také zpracováváme bez souhlasu subjektu údajů.
Účel zpracování osobních údajů je zákonný, tedy vychází zejména ze shora uvedeného právního základu, je stanoven buď přímo právem Evropské unie, nebo právem České republiky jako členského státu EU. Účely zpracování osobních údajů a dobu jejich zpracování eviduje organizace pro jednotlivé agendy v záznamech o činnostech zpracování podle čl. 30 GDPR.
K osobním údajům mají přístup pouze osoby, které s nimi potřebují nakládat při plnění svých úkolů a povinností. Tyto osoby zachovávají o osobních údajích, s nimiž se seznamují, mlčenlivost. Osobní údaje získáváme a zpracováváme rovněž v rámci zajištění běžného provozu a chodu Centra sociálních služeb Jeseník, kdy se jedná o osobní údaje poskytnuté od smluvních subjektů zejména v rámci dodávek zboží a služeb.
Tyto údaje získáváme na základě dobrovolnosti smluvních partnerů v souvislosti s jednáním o uzavření smlouvy a zpracováváme je na základě souhlasu subjektu údajů vyjádřeného ve smlouvě. Vedle osobních údajů, jejichž zpracování je založeno na jasném právním základě či výslovném souhlasu subjektu údajů, může CSS Jeseník v praxi zpracovávat i některé osobní údaje subjektů z důvodu oprávněných zájmů správce, jeho nadřízeného orgánu nebo jiné třetí strany. Takovým oprávněným zájmem je zpravidla nezbytnost získání a zpracování osobních údajů z důvodu veřejného zájmu v oblasti ochrany veřejného zdraví (např. epidemiologická data, statistická data, data nezbytná pro zdravotní politiku státu apod.). V případě, že jsou takto získané osobní údaje předávány ze strany organizace třetímu subjektu z důvodu plnění příkazů a povinností na základě subordinace ve státní správě v elektronické formě (typicky se jedná o tzv. národní registry jako KaPr, PiVo, IS HVY apod.), vystupuje Centrum sociálních služeb Jeseník jako správce osobních údajů jen pokud jde o jejich fyzickou podobu (v papírové formě, na nosičích dat uchovávaných v CSS Jeseník apod.), zatímco ve vztahu k třetí straně, jíž jsou údaje a data povinně elektronicky předávána, plní Centrum sociálních služeb Jeseník jen roli zpracovatele osobních údajů (správcem předaných údajů v elektronických systémech jsou ty subjekty, které údaje vyžadují a následně je zpracovávají z titulu své činnosti).
6. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje předáváme ke zpracování pouze zpracovatelům, se kterými máme uzavřené písemné zpracovatelské smlouvy. V těchto zpracovatelských smlouvách jsou stanoveny požadavky na přijetí a dodržování technických a organizačních opatření při zpracování osobních údajů, včetně mlčenlivosti pověřených osob smluvního partnera. Jde především o dodavatele IS, ve kterých jsou zpracovávány agendy CSS Jeseník, účetnictví a hosting webových stránek CSS Jeseník. Dále se jedná také o poskytovatele služeb BOZP a PO atd.
7. LHŮTA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje zaměstnanců, občanů a zákonných zástupců dětí jsou archivovány dle zákona. Doba uložení je stanovena právními předpisy a pro tyto účely byla správcem zavedena směrnice pro archivaci dokumentů, spisový a skartační řád. Jednotlivé dokumenty pro archivaci, likvidaci a skartaci jsou v souladu s platnými právními předpisy pro archivnictví a spisovou službu.
8. PŘENOS OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
Vaše osobní údaje (komunikační nástroje) můžeme zpracovávat pomocí online aplikací, které mají servery umístěné v USA. Na základě rozhodnutí Evropské komise zaručují servery v USA přiměřenou ochranu osobních údajů a provozovatelé poskytli přiměřené záruky na bezpečnost Vašich údajů a zaručili, že se osobní údaje zpracovávají v souladu s nařízením GDPR. V takovém případě budete odkázáni na existenci rozhodnutí Evropské komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR.
9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ SPRÁVCEM
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinné dokumenty, ve kterých jsou obsaženy vaše osobní údaje, jsou uloženy v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích. Technologické zabezpečení organizace zajišťuje IT specialista. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií. Všichni zaměstnanci nakládají s osobní údaji v souladu s přijatou směrnicí o ochraně osobních údajů a těmito základními zásadami:
• zásada zákonnosti – zpracování osobních údajů na základě právního titulu v souladu s čl. 6 GDPR, popř. v případě zvláštní kategorie osobních údajů, tj. zejména osobních údajů o zdravotním stavu, rovněž v souladu se zvláštním důvodem pro zpracování dle čl. 9 odst. 2
GDPR;
• zásada korektnosti – správné a společensky bezvadné použití osobních údajů;
• zásada transparentnosti – všechny informace o ochraně osobních údajů musí být stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků;
• zásada účelového omezení – shromažďování osobních údajů jen za jasně stanoveným účelem;
• zásada minimalizace údajů – nikdy se nezpracovává více údajů, než je pro daný účel nezbytně nutné;
• zásada přesnosti – zpracovávané osobní údaje musí být přesné, tj. takové, jaké je subjekt sdělil, nikoli nutně pravdivé, ačkoli se o to správce musí snažit;
• zásada omezení uložení – osobní údaje jsou uloženy jen po dobu nezbytně nutnou;
• zásady integrity a důvěrnosti – náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
• zásada odpovědnosti správce – zajištění vhodných technických a organizačních opatření, aby byl správce schopen doložit, že zpracování je prováděno v souladu s GDPR a předpisy na ochranu osobních údajů.
10. OSOBNÍ ÚDAJE NEJSOU AUTOMATICKY
VYHODNOCOVÁNY
Osobní údaje jsou zpracovávány v listinné nebo elektronické podobě neautomatizovaným způsobem. Neprovádíme tedy žádné automatizované rozhodování.
11. POŘIZOVÁNÍ AUDIOVIZUÁLNÍCH ZÁZNAMŮ
Správce pořizuje fotografie a videa z pořádaných akcí za účelem prezentace akce a informování veřejnosti o činnosti organizace jako veřejné instituce, a to na základě právního titulu veřejného zájmu dle čl. 6 odst. 1, písm. e) Nařízení č. 679/2016 Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Organizace neposkytuje třetím osobám licenci k užití autorského díla dle zákona č. 121/2000 Sb. o právu autorském. Pořízená videa a fotografie je možné stahovat a užívat pouze v souladu s aktuálně účinným zněním zákona č. 121/2000 Sb. o právu autorském. V případě, že by někdo měl zájem stahovat obsah webových stránek za účelem dalšího šíření či rozmnožování, je potřeba zajistit si souhlas dokumentovaných osob. Organizace nenese odpovědnost za užívání a další zveřejnění fotografií a videí třetími osobami.
12. COOKIES
Pojmem cookies se myslí soubory cookies a další podobné technologie (například pixelové značky, webové signály nebo identifikátory zařízení), které mohou automaticky shromažďovat osobní údaje při návštěvě webových stránek.
Účel Cookies
Cookies nám umožňuje nabídnout Vám služby, které odpovídají Vašim potřebám a zájmům. Cookies umožňují zaznamenávat informace o Vaší návštěvě a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší.
Soubory cookies zejména
a. b. slouží k efektivní navigaci na webové stránce nebo aplikaci, k personalizaci, ukládání předvoleb a obecně k vylepšení uživatelského prostředí webové stránky; umožňují rozlišit, zda konkrétní uživatel již v minulosti navštívil webové stránky nebo zda je novým návštěvníkem.
Odmítnutí Cookies
Soubory cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud však použijete nastavení prohlížeče tak, že vypnete všechny cookies (včetně esenciálních cookies), nemusí se vám podařit získat přístup na webovou stránku nebo do některých jejích částí (např. uživatelské konto). Nastavení soukromí ve Vašem počítači, kde lze použití cookies odmítnout či zakázat, najdete v menu příslušného internetového prohlížeče. Můžete rovněž změnit nastavení svého prohlížeče tak, aby Vás upozornil pokaždé, když je vám nabízen nějaký soubor cookies. Nastavení souborů cookies v nejčastěji používaných prohlížečích najdete na následujících internetových stránkách:
d. Firefox - https://support.mozilla.org/cs/kb/vymazani-cookies
c. Chrome - https://support.google.com/accounts/answer/61416?hl=cs
f. e. Internet Explorer - https://support.microsoft.com/cs-cz/products/security
Safari O S X - https://support.apple.com/kb/PH21411?locale=en_GB&viewlocale=cs_CZ
g. Opera - https://www.opera.com/help/tutorials/security/privacy/
h. Safari iOS - https://support.apple.com/cs-cz/HT201265
13. PRÁVA SUBJEKTŮ ÚDAJŮ SOUVISEJÍCÍ SE
ZPRACOVÁVÁNÍM OSOBNÍCH ÚDAJŮ
V souladu s ustanoveními čl. 12 až 22 nařízení GDPR můžete uplatnit svá práva:
• právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – můžete požadovat informace o tom, jaké údaje o vás zpracováváme;
• právo na opravu osobních údajů (čl. 16 nařízení GDPR) – máte právo požádat o opravu neúplných či nesprávných osobních údajů, které se vás týkají; tím není dotčena povinnost hlásit změny týkající se osobních údajů a uvádět obci správné a úplné osobní údaje;
• právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech máte právo požadovat, abychom osobní údaje vymazali; mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné; Centrum sociálních služeb Jeseník osobní údaje maže po uplynutí doby nezbytnosti, tj. zejména příslušné skartační lhůty; se svou žádostí o výmaz se na nás můžete kdykoliv obrátit; vaše žádost podléhá individuálnímu posouzení (i přes právo subjektu údajů na výmaz může mít organizace povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení budete detailně informováni;
• právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – zpracováváme vaše osobní údaje pouze v nezbytně nutném rozsahu; pokud byste však měli pocit, že překračujeme výše stanovené účely, pro které osobní údaje zpracováváme, můžete podat žádost, aby vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody, nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); vaše žádost pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informováni;
• právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování na základě právního titulu oprávněného nebo veřejného zájmu máte právo vznést námitku proti zpracování; v takovém případě provedeme balanční test (test proporcionality), ve kterém se porovnávají protichůdné zájmy, a na základě výsledku testu se vznesená námitka vyhodnotí;
• právo podat stížnost u Úřadu pro ochranu osobních údajů – můžete se kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; více informací lze nalézt na webové
stránce www.uoou.cz.
14. JAK MŮŽETE UPLATNIT SVÁ PRÁVA
Jednotlivá práva můžete uplatnit přímo u správce – viz kontakty výše, pouze písemnou formou:
a. b. c. datovou schránkou fyzické osoby (žadatele)
e-mailem za předpokladu použití elektronického podpisu prokazující totožnost osoby notářsky ověřeným podpisem žadatele na formuláři pro uplatnění práv subjektu údajů
d. osobně do rukou správce osobních údajů nebo podatelny, kde žadatel obdrží potvrzení o přijetí žádosti. (viz bod č.2)
Postup k uplatnění těchto práv subjektu údajů:
e. Přijetí žádosti
f. Identifikace žadatele
g. Vyhodnocení žádosti
h. Rozhodnutí o žádosti
i. Výkon rozhodnutí
j. Informování žadatele
Obecné informace k uplatnění práv:
Veškerá sdělení a vyjádření k Vámi uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek za administrativní náklady. Vyjádření a případně informace o přijatých opatřeních vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás budeme informovat.
