Ochrana osobních údajů

Informace o zpracování osobních údajů

Chráníme vaše údaje

Tímto dokumentem Vám správce poskytuje informace o způsobu a podmínkách zpracování Vašich osobních údajů a současně Vás seznamuje s právy, která Vám jako subjektu údajů v souvislosti se zpracováním osobních údajů náleží.

Při zpracování osobních údajů správce postupuje v souladu s právními předpisy upravujícími ochranu osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

Osobní údaje jsou zpracovávány vždy pouze v rozsahu nezbytném pro splnění konkrétního účelu zpracování a na odpovídajícím právním základě. Správce při zpracování osobních údajů dbá na dodržování zásad zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti, omezení uložení, integrity, důvěrnosti a odpovědnosti, a současně přijímá vhodná technická a organizační opatření k zajištění ochrany osobních údajů.

Správcem vašich osobních údajů je :

Obec Perštejn

Hlavní 159

431 63 Perštejn

IČO 00262072

(dále jen obec)

Níže se dozvíte, jak budeme zpracovávat Vaše osobní údaje s ohledem na Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR).

Základní zásady ochrany osobních údajů

Obec jako správce osobních údajů přijímá a uplatňuje odpovídající technická a organizační opatření k zajištění souladu zpracování osobních údajů s požadavky platných právních předpisů. Současně dbá na ochranu práv a svobod subjektů údajů a na zajištění vysoké úrovně zabezpečení osobních údajů po celou dobu jejich zpracování.

Získávání a zpracování osobních údajů probíhá vždy v souladu se zásadami zákonnosti, korektnosti a transparentnosti. Osobní údaje jsou zpracovávány pouze na základě odpovídajícího právního titulu a výhradně pro stanovené, výslovně vyjádřené a legitimní účely.

Obec průběžně zavádí, udržuje a vyhodnocuje technická, procesní, organizační a bezpečnostní opatření, jejichž cílem je zajistit důvěrnost, integritu, dostupnost a odolnost systémů a služeb používaných při zpracování osobních údajů. Účinnost těchto opatření je pravidelně přezkoumávána a v návaznosti na zjištěná rizika průběžně aktualizována a zdokonalována.

Přístup k osobním údajům je umožněn pouze oprávněným osobám, které jej nezbytně potřebují pro výkon svých pracovních nebo služebních povinností. Osobní údaje mohou být dále zpřístupněny nebo předány pouze oprávněným příjemcům, a to na základě zákonné povinnosti, v rámci výkonu veřejné moci, plnění smlouvy nebo na základě jiného zákonného důvodu stanoveného příslušnými právními předpisy.

Obec zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné ve vztahu k účelu jejich zpracování. Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro naplnění stanoveného účelu zpracování nebo po dobu vyžadovanou příslušnými právními předpisy, spisovým a skartačním řádem.

Obec průběžně sleduje změny právních předpisů, metodických doporučení dozorových orgánů i aktuální bezpečnostní rizika a bez zbytečného odkladu přijímá odpovídající opatření k zajištění souladu se stanovenými požadavky a k ochraně osobních údajů.

Každý případ porušení zabezpečení osobních údajů je řádně evidován, posouzen a vyšetřen. Pokud porušení zabezpečení představuje riziko pro práva a svobody fyzických osob, obec postupuje v souladu s požadavky GDPR, zejména oznámí porušení dozorovému úřadu, a v případech stanovených právními předpisy informuje rovněž dotčené subjekty údajů.

Přehled zpracovávaných typů údajů a jejich zdroje

Obec zpracovává osobní údaje v rozsahu nezbytném pro výkon svých zákonných působností, poskytování veřejných služeb, plnění právních povinností a zabezpečení dalších činností vykonávaných v souladu s právními předpisy. Zpracovávány jsou zejména identifikační údaje umožňující jednoznačnou identifikaci subjektu údajů, kontaktní údaje sloužící ke komunikaci a další osobní údaje související s předmětem konkrétní agendy, výkonem veřejné správy nebo poskytovanou službou.

Osobní údaje jsou získávány zejména přímo od subjektů údajů, případně od jejich zákonných zástupců, oprávněných osob, orgánů veřejné moci nebo z informačních systémů veřejné správy a základních registrů, pokud takové získání osobních údajů umožňuje nebo ukládá právní předpis.

Rozsah zpracovávaných osobních údajů vždy odpovídá konkrétnímu účelu zpracování a principu minimalizace údajů podle čl. 5 odst. 1 písm. c) GDPR. Obec zpracovává pouze ty osobní údaje, které jsou přiměřené, relevantní a nezbytné pro splnění stanoveného účelu zpracování.

Při získávání osobních údajů obec dbá na zachování transparentnosti vůči subjektům údajů a poskytuje jim informace o zpracování jejich osobních údajů v rozsahu požadovaném platnými právními předpisy upravujícími ochranu osobních údajů.

Účely a právní základ pro zpracování

Hlavním účelem zpracování osobních údajů je zajištění výkonu samostatné i přenesené působnosti obce, plnění povinností stanovených právními předpisy, výkon veřejné správy, ochrana oprávněných zájmů obce a poskytování služeb občanům. Osobní údaje jsou dále zpracovávány v souvislosti s organizací kulturních, společenských, vzdělávacích, sportovních a dalších akcí pořádaných nebo spolupořádaných obcí, včetně komunikace s občany a informování veřejnosti o činnosti obce a dění na jejím území.

V souvislosti s plněním úkolů ve veřejném zájmu a při informování veřejnosti může obec pořizovat a zveřejňovat obrazové, zvukové nebo audiovizuální záznamy z akcí pořádaných obcí. Tyto záznamy jsou pořizovány zejména za účelem dokumentace činnosti obce, informování občanů prostřednictvím obecního zpravodaje, úřední desky, webových stránek obce, sociálních sítí nebo dalších informačních kanálů obce.

Účastníci veřejných kulturních, společenských a sportovních akcí berou na vědomí, že v průběhu těchto akcí mohou být pořizovány fotografie nebo jiné záznamy zachycující průběh akce jako celek. Při jejich pořizování a zveřejňování obec vždy dbá na ochranu práv, důstojnosti a soukromí dotčených osob a postupuje v souladu s platnými právními předpisy upravujícími ochranu osobních údajů.

Veřejná jednání orgánů obce, zejména zasedání zastupitelstva obce, mohou být v souladu s příslušnými právními předpisy dokumentována formou obrazového, zvukového nebo audiovizuálního záznamu za účelem zajištění transparentnosti výkonu veřejné správy, informování veřejnosti a dokumentace činnosti obce. O pořizování takových záznamů jsou přítomné osoby vhodným způsobem předem informovány.

Přehled účelů a právních základů pro zpracování :

Účel zpracování	Právní základ*
Poskytování služeb systému Czech POINT	c
Vedení evidence obyvatel	c
Evidence sponzorů obce	f
Gratulace jubilantům	c
Vedení mzdové a personální agendy zaměstnanců	c
Zajišťování zaměstnávání prostřednictvím Úřadu práce	c
Organizace a zajištění voleb	c
Správa lidských zdrojů	c
Poskytování informací podle zákona č. 106/1999 Sb.	c
Evidence nájemních smluv	c
Pronájem hrobových míst	c
Pronájem nebytových prostor	c
SMS a e-mailový informační systém obce (rozhlas)	a
Vedení spisové služby	c
Evidence a správa místních poplatků	c
Vedení obecní kroniky	c
Pořádání vítání občánků	c
Vydávání obecního zpravodaje	c
Komunikace s Českou správou sociálního zabezpečení	c
Vedení matriky	c
Dodávka pitné vody a odvádění odpadních vod	d

a) subjekt údajů udělil souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR,

b) zpracování je nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,

c) zpracování je nezbytné pro splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,

d) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci podle čl. 6 odst. 1 písm. e) GDPR,

f) zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany podle čl. 6 odst. 1 písm. f) GDPR.

Právní základ zpracování

Právním základem zpracování osobních údajů jsou jednotlivé právní tituly stanovené čl. 6 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Obec zpracovává osobní údaje zejména za účelem splnění právních povinností, které se na ni vztahují, plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy, plnění úkolů prováděných ve veřejném zájmu nebo při výkonu veřejné moci svěřené obci, ochrany životně důležitých zájmů fyzické osoby, na základě oprávněného zájmu správce nebo třetí strany, případně na základě svobodně uděleného souhlasu subjektu údajů, je-li souhlas pro daný účel vyžadován.

Konkrétní právní základ zpracování se vždy odvíjí od povahy vykonávané agendy, účelu zpracování a právních předpisů upravujících činnost obce. Ve většině případů obec zpracovává osobní údaje z důvodu plnění zákonných povinností nebo při výkonu veřejné správy, kdy souhlas subjektu údajů není vyžadován. V případech, kdy je zpracování založeno na souhlasu subjektu údajů, je souhlas udělován dobrovolně, informovaně a pro konkrétní účel zpracování. Subjekt údajů má právo svůj souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Doba, po níž jsou osobní údaje zpracovávány

Doba uchovávání a zpracování osobních údajů se řídí zejména účelem zpracování, příslušnými právními předpisy, spisovým a skartačním řádem obce, uzavřenými smluvními vztahy a dalšími povinnostmi správce vyplývajícími z obecně závazných právních předpisů.

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění stanoveného účelu zpracování. Po uplynutí této doby jsou osobní údaje bezpečně vymazány, anonymizovány nebo zlikvidovány v souladu s příslušnými právními předpisy a interními pravidly správce.

Je-li právním základem zpracování souhlas subjektu údajů, jsou osobní údaje zpracovávány po dobu, na kterou byl souhlas udělen, nebo do okamžiku jeho odvolání, pokud právní předpis nestanoví jinak. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. V případě zpracování osobních údajů na základě právní povinnosti, výkonu veřejné moci nebo veřejného zájmu jsou osobní údaje uchovávány po dobu stanovenou příslušnými právními předpisy, archivními pravidly a spisovým a skartačním řádem obce. Obec pravidelně posuzuje potřebnost dalšího uchovávání osobních údajů a zajišťuje, aby nebyly uchovávány déle, než je nezbytné pro účely, pro které byly shromážděny a zpracovávány.

Jak probíhá zpracování osobních údajů

Obec zpracovává osobní údaje prostřednictvím svých informačních systémů a dalších evidencí v souladu s požadavky na ochranu osobních údajů a informační bezpečnost. Při zpracování osobních údajů obec uplatňuje soubor technických, organizačních a bezpečnostních opatření odpovídajících povaze, rozsahu, kontextu a účelům zpracování, jakož i rizikům pro práva a svobody fyzických osob. Osobní údaje jsou chráněny před neoprávněným nebo protiprávním zpracováním, náhodnou či neoprávněnou ztrátou, zničením, poškozením, změnou nebo zpřístupněním. Za tímto účelem obec využívá opatření fyzického zabezpečení prostor, řízení přístupových oprávnění, bezpečnostních mechanismů informačních systémů, ochrany datových přenosů, zálohování dat a dalších kontrolních procesů směřujících k zajištění důvěrnosti, integrity, dostupnosti a odolnosti zpracovávaných osobních údajů.

Přijatá opatření jsou průběžně vyhodnocována a aktualizována s ohledem na technologický vývoj, změny právních předpisů, doporučení příslušných orgánů a nově identifikovaná bezpečnostní rizika. K osobním údajům mají přístup pouze oprávněné osoby, které jsou k jejich zpracování pověřeny v rozsahu nezbytném pro výkon svých pracovních, služebních nebo smluvních povinností. Tyto osoby jsou povinny zachovávat mlčenlivost o všech skutečnostech, se kterými se při výkonu své činnosti seznámí, a to i po skončení pracovního, služebního nebo jiného obdobného vztahu k obci, pokud zvláštní právní předpis nestanoví jinak.

Obec současně přijímá opatření k zajištění pravidelného vzdělávání oprávněných osob v oblasti ochrany osobních údajů a informační bezpečnosti, aby byla zajištěna odpovídající úroveň ochrany zpracovávaných osobních údajů po celou dobu jejich životního cyklu.

ZÁZNAM O ZPRACOVÁNÍ – KAMEROVÝ SYSTÉM

Správce

Obec Perštejn

Hlavní 159, 431 63 Perštejn

IČO: 00262072

Kontaktní osoba: Martin Došek tel.: +420 774 618 251

Účel zpracování

Ochrana majetku správce, života a zdraví osob prostřednictvím stálého kamerového systému.

Právní důvod

Oprávněné zájmy správce a třetích stran.

(článek 6 odst. 1 písm. f)

Popis kategorií subjektů údajů

Zaměstnanci a vstupující osoby do monitorovaného prostoru (dodavatelé, návštěvy apod.), veřejnost

Popis kategorií osobních údajů

Identifikační údaje ve formě kamerového záznamu

Informace poskytované subjektům údajů

Prostřednictvím piktogramů umístěných na vstupech do zaznamenávaného prostoru, včetně identifikace správce
a sdělení, kde lze získat další informace.

Příjemci osobních údajů

V odůvodněných případech orgány činné v trestním řízení, případně jiné zainteresované subjekty pro naplnění účelu zpracování (např. pojišťovna). Nejsou plánovaní příjemci v třetích zemích. Obec je oprávněna provozovat KS pořizující záznamy z veřejně přístupných míst pouze v případě, když má podepsanou platnou smlouvu s městem, které má zřízenou jako orgán obce obecní policii, jíž je toto oprávnění zvláštním ustanovením § 24b odst. 1 zákona o obecní policii přiznáno. V takovém případě je obec (prostřednictvím obecní policie) správcem osobních údajů a je povinna plnit povinnosti vyplývající mj. z čl. 24 a 25 GDPR. V případě, že obecní policie zpřístupňuje potřebné osobní údaje též Policii ČR, činí tak na základě § 24a odst. 2 zákona o obecní policii, dle něhož je povinna poskytnout zpracovávané osobní údaje policii, orgánům obce a dalším orgánům veřejné moci, je-li to nutné (tj. potřebné) k plnění jejich úkolů. Obec je v tomto případě správcem osobních údajů a Policie ČR je samostatným spravujícím orgánem, který na základě svých zákonných oprávnění získává potřebné osobní údaje (zde) od obecní policie, která je povinna je poskytnout.

Lhůta pro výmaz

Doba uchovávání záznamu je 3 dny. Řešený zachycený incident je uchován pro nezbytně nutnou dobu.

Technická a organizační opatření

Bezpečnostní kryt, řízený přístup k datům, školení oprávněných osob, vedení předávacích protokolů třetím osobám.

Podrobněji řešeno ve směrnici k provozu kamerového systému, která je přiložena k tomuto záznamu.

Počet zapojených kamer

19 stálých kamer, které jsou umístěny na patnácti strategických místech (hnízdech), dále obec využívá několik záznamových zařízení typu fotopast.

Objekt umístění kamer

První hnízdo kamer je umístěno na rohu budovy obecního úřadu a skládá se ze 2 kamer.

Obě tyto kamery snímají ulici Hlavní v obou směrech s částečným záběrem budovy základní školy.

Jedna kamera je umístěna v části obce Údolíčko a zabírá sběrné místo odpadu s kontejnery.

Dále je monitorován celý prostor sběrného dvoru dalšími čtyřmi kamerami, kdy jedna snímá vjezd do tohoto dvoru s buňkou kanceláře, druhá monitoruje celý prostor sběrného dvoru s kontejnery, třetí a čtvrtá zabírají zadní prostor areálu kde se nachází skládka bioodpadu a kontejnery.

Dvě kamery jsou nainstalovány v budově hasičské zbrojnice a snímají prostor garáží s komunální technikou.

Jedna kamera je umístěna ne stožáru umístěným na vrchu Temberku a tato monitoruje místo odpočinku s altánem a ohništěm.

Obec dále monitoruje jednou kamerou budovu tělocvičny i se záběrem venkovní plochy sportovního areálu a druhou kamerou snímá zevnitř vstupní vchod do budovy tělocvičny.

Dále byla naistalována jedna kamera před vstupem na obecní koupaliště, která ale zabírá pouze stůl s pokladnou, kde jsou od lidí vybírány poplatky za vstup.

Jedna kamera je nainstalována v ulici Karlovarská v části nad koupalištěm a svým záběrem snímá příjezdovou komunikaci do obce.

Dvě kamery monitorují prostor obecního hřbitova, kdy jedna snímá prostranství u vchodu a druhá zabírá vnitřní prostor areálu hřbitova.

Další dvě kamery jsou nainstalovány v areálu dětského hřiště a monitorují prostor s hracími prvky.

Jedna kamera je nainstalována v budově obecního úřadu u vstupu, kdy svým záběrem monitoruje vstup do budovy a přístupové schodiště.

Několik fotopastí je využíváno v katastru obce Perštejn, které se přesouvají dle potřeb obce ale vždy je tento monitorovaný prostor řádně označen informační tabulkou.

Režim kamer

Nepřetržitý

Dochází k prostému záznamu bez využití softwarového porovnání biometrických charakteristik.

Zpracovatel

Nevyužívá se.

Předávání osobních údajů jiným osobám

Obec předává osobní údaje zpracovatelům osobních údajů na základě smlouvy s příslušnými ustanoveními o zpracování osobních údajů.

Seznam zpracovatelů :

Galileo Corporation s.r.o. IČ: 25448714

Gordic spol. s.r.o. IČ: 47903783

Alis spol. s.r.o. IČ: 25085964

GPlus s.r.o. IČ: 45537691

Neogenia s.r.o. IČ: 29198950

Hendrich Group s.r.o IČ: 06723691

AK – Kříž Karel JUDr. IČ: 63151570

SKKS Chomutov IČ: 00360589

Innovation One s.r.o. IČ: 04734807

Ing. Daniel Hnítka IČ: 60798696

Jiří Ouda IČ: 18379575

KABEL 1 informační technologie s.r.o. IČ: 28967747

Komerční banka a.s. IČ: 45317054

Roman Vitouš – VIZAB IČ: 61321605

Státní oblastní archiv Kadaň IČ: 70979464

Marius Pedersen a.s. IČ: 42194920

Krajský úřad Ústeckého kraje IČ: 70892156

Dále mohou být osobní údaje předány subjektům veřejné moci a státním orgánům, pokud je to uloženo nebo umožněno právním předpisem.

Zpracování osobních údajů na základě souhlasu

V případech, kdy je zpracování osobních údajů založeno na souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, rozhoduje se subjekt údajů svobodně, konkrétně, informovaně a jednoznačně, zda svůj souhlas udělí, případně v jakém rozsahu. Obec zpracovává osobní údaje pouze v rozsahu a pro účely, ke kterým byl souhlas udělen.

Subjekt údajů je oprávněn svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním. Odvolání souhlasu je pro subjekt údajů stejně jednoduché jako jeho udělení. Po odvolání souhlasu, případně pokud souhlas není udělen, obec ukončí zpracování osobních údajů založené na tomto právním základu, pokud neexistuje jiný právní důvod pro jejich další zpracování podle GDPR nebo souvisejících právních předpisů.

Práva subjektů údajů

V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) má každý subjekt údajů ve vztahu ke zpracování svých osobních údajů následující práva.

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od obce potvrzení, zda jsou či nejsou jeho osobní údaje zpracovávány. Pokud obec osobní údaje zpracovává, má subjekt údajů právo získat informace zejména o:

účelech zpracování osobních údajů,
kategoriích dotčených osobních údajů,
příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny,
plánované době uchovávání osobních údajů,
existenci práva na opravu, výmaz, omezení zpracování nebo vznesení námitky,
právu podat stížnost u dozorového úřadu,
zdroji osobních údajů, nejsou-li získány přímo od subjektu údajů,
případném automatizovaném rozhodování včetně profilování.

Subjekt údajů má rovněž právo obdržet kopii zpracovávaných osobních údajů, pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu osobních údajů

Subjekt údajů má právo požadovat, aby obec bez zbytečného odkladu opravila nepřesné osobní údaje, které se jej týkají. S přihlédnutím k účelům zpracování má rovněž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz osobních údajů („právo být zapomenut“)

Subjekt údajů má právo požadovat výmaz osobních údajů, pokud je splněn některý z následujících důvodů:

osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
subjekt údajů odvolal souhlas se zpracováním a neexistuje jiný právní důvod pro další zpracování,
subjekt údajů vznesl námitku proti zpracování a neexistují převažující oprávněné důvody pro další zpracování,
osobní údaje byly zpracovány protiprávně,
výmaz je nezbytný ke splnění právní povinnosti stanovené právními předpisy,
osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti.

Právo na výmaz se neuplatní v případech, kdy je zpracování nezbytné zejména pro splnění právní povinnosti, výkon veřejné moci, splnění úkolu prováděného ve veřejném zájmu, archivaci ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování

Subjekt údajů má právo požadovat omezení zpracování osobních údajů v případech, kdy:

popírá přesnost osobních údajů, a to na dobu potřebnou k ověření jejich správnosti,
je zpracování protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho omezení jejich použití,
obec již osobní údaje nepotřebuje pro účely zpracování, avšak subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
subjekt údajů vznesl námitku proti zpracování, a to do doby ověření, zda oprávněné důvody obce převažují nad oprávněnými důvody subjektu údajů.

Po dobu omezení mohou být osobní údaje, s výjimkou jejich uchování, zpracovávány pouze se souhlasem subjektu údajů nebo z důvodů stanovených právními předpisy.

Právo vznést námitku

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na plnění úkolu ve veřejném zájmu, výkonu veřejné moci nebo na oprávněném zájmu správce. V takovém případě obec osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

Právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které obci poskytl a které jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Je-li to technicky proveditelné, má subjekt údajů právo požadovat přímé předání těchto údajů jinému správci. Toto právo se nevztahuje na zpracování prováděná při výkonu veřejné moci nebo při plnění úkolu ve veřejném zájmu.

Právo nebýt předmětem automatizovaného rozhodování

Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Obec zpravidla automatizované individuální rozhodování ani profilování při výkonu svých agend neprovádí.

Právo podat stížnost u dozorového úřadu

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů upravujících ochranu osobních údajů, má právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů:

Pplk. Sochora 27

170 00 Praha 7

telefon: +420 234 665 111

Způsob uplatňování práv subjektů údajů

elektronickým podáním:

prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem
podatelna@obec-perstejn.cz
prostřednictvím datové schránky 985bb3v
osobně v kanceláři obecního úřadu obce (písemná žádost, občanský průkaz)

- Obecní úřad Perštejn

Hlavní 159

431 63 Perštejn

Úřední hodiny

Po: 08:00 - 11:00 13:00 - 17:00

Út: 08:00 – 11:00 13:00 – 14:30

St: 08:00 - 11:00 13:00 – 17:00

Čt: 08:00 – 11:00 13:00 – 14:30

Pá: 08:00 – 11:00

Postup k uplatnění práv subjektů údajů

Přijetí žádosti
Identifikace žadatele
Vyhodnocení žádosti
Rozhodnutí o žádosti
Výkon rozhodnutí
Informování žadatele

Lhůta na zpracování žádosti činí 30 dní ode dne přijetí žádosti. Lhůtu lze ve výjimečných případech prodloužit až o 60 dní, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně důvodu prodloužení.

Identifikační a kontaktní údaje na pověřence pro ochranu osobních údajů

Innovation One s.r.o.

IČO: 004734807

Se sídlem: Březenecká 4808, 430 04 Chomutov

Martin Došek

e-mail: martin.dosek@innone.cz

telefon: +420 774 618 251

Slovníček pojmů

Oprávněný zájem
Právní základ zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR, který umožňuje zpracování osobních údajů, pokud je nezbytné pro účely oprávněných zájmů správce nebo třetí strany a pokud nad těmito zájmy nepřevažují zájmy, základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Osobní údaj
Jakákoli informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo určit zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jeden či více prvků specifických pro její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu.

Příjemce
Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny nebo předány, bez ohledu na to, zda se jedná o třetí stranu.

Správce
Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. V podmínkách obce je správcem osobních údajů obec. Správce může k některým činnostem souvisejícím se zpracováním osobních údajů pověřit zpracovatele.

Subjekt údajů
Identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány. Subjektem údajů může být například občan, zaměstnanec, člen zastupitelstva, dodavatel nebo jiná fyzická osoba, jejíž osobní údaje obec zpracovává.

Účel zpracování
Konkrétní, výslovně vyjádřený a legitimní důvod, pro který jsou osobní údaje shromažďovány a následně zpracovávány. Osobní údaje mohou být zpracovávány pouze pro stanovené účely a nesmí být dále zpracovávány způsobem, který je s těmito účely neslučitelný.

Zpracování osobních údajů
Jakákoli operace nebo soubor operací s osobními údaji prováděný automatizovaně nebo manuálně, jako je zejména shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, používání, nahlížení, přenos, zveřejnění, omezení, výmaz nebo likvidace osobních údajů.

Zpracovatel
Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce na základě jeho pokynů a zpravidla na základě smlouvy o zpracování osobních údajů.

Pověřenec pro ochranu osobních údajů
Osoba jmenovaná správcem v případech stanovených právními předpisy, která monitoruje dodržování pravidel ochrany osobních údajů, poskytuje poradenství správci a zaměstnancům a působí jako kontaktní místo pro subjekty údajů a dozorový úřad.

Informační memorandum o zpracování osobních údajů zaměstnanců Typ: PDF dokument, Velikost: 220.39 kB

Záznam k činnosti zpracování obce podle čl. 30 Obecného nařízení Typ: PDF dokument, Velikost: 409.11 kB

Informační povinnost a práva subjektu údajů Typ: PDF dokument, Velikost: 181.75 kB

Interní předpis pro plnění práv subjektů údajů (213.42 kB)

Příloha k přijetí požadavku na plnění práv občanů (22.81 kB)