GDPR

Informační povinnost správce

Vážení občané,
v souvislosti s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů), ve znění pozdějších předpisů (dále jen Nařízení GDPR), si vás dovolujeme informovat o tom, jak obec Vlčetínec zpracovává vaše osobní údaje.

1. Kdo spravuje vaše osobní údaje?
Správcem vašich osobních údajů je:
Obec Vlčetínec
Vlčetínec 32
378 42 Nová Včelnice
Zastoupená: Ing. Marií Davidovou - starostou
Tel.: 607 653 753
E-mail: ou.vlcetinec@tiscali.cz
ID datové schránky: ewibvfn

2. Kdo je pověřencem pro ochranu osobních údajů obce Vlčetínec?
Jako orgán veřejné moci, musíme mít pověřence pro ochranu osobních údajů, který nám pomáhá chránit vaše osobní údaje. Naším pověřencem pro ochranu osobních údajů je:
Ing. Bc. Leona Marsová, Pleše 86, 378 21 Kardašova Řečice, Tel.: 773 823 040. E-mail: info@gdprproobce.com.

3. Kdy se můžete obrátit na pověřence pro ochranu osobních údajů?
Na pověřence se můžete obracet s jakýmikoliv dotazy, podněty a požadavky na uplatnění vašich práv, které se týkají přímo vašich osobních údajů používaných v rámci některé agendy v obci, a to zejména, pokud se nechcete obrátit přímo na zástupce obce. Pověřenec vaše dotazy, požadavky a podněty odborně vyhodnotí, předá správci spolu s doporučením, jak je řešit, případně vám poskytne základní informace a konzultaci.
Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s právními předpisy, můžete podat stížnost u našeho pověřence pro ochranu osobních údajů. Pověřenec je vázaný mlčenlivostí a dodržuje důvěrnost i o stížnostech.
Odpovědný za vyřízení vašich dotazů, podnětů, námitek a požadavků je však výhradně samotný správce.

4. Z jakého důvodu zpracovává obec Vlčetínec vaše osobní údaje?
Zpracováváme vaše osobní údaje zpravidla proto, že nám to ukládá zákon nebo jiný právní předpis (zejm. zákon č. 128/2000 Sb., o obcích, ve znění pozdějších předpisů) nebo v rámci výkonu územní samosprávy či pro plnění smluvních vztahů.
Velkou část údajů o občanech obce, vlastnících nemovitosti v naší obci nebo dalších lidech zpracováváme, protože nám to přímo ukládají zákony či navazující prováděcí předpisy (například zákon o evidenci obyvatel, zákony o volbách, stavební zákon, zákon o místních poplatcích, zákon o svobodném přístupu k informacím a mnoho dalších). Takto zpracováváme především jméno a příjmení, rodné číslo, datum narození, státní občanství, místo narození a místo trvalého pobytu, údaje o uzavření manželství o úmrtí a další údaje, zejména ze žádostí a
dalších podání. S těmito údaji pracují určení zaměstnanci na našem úřadě, příp. je předáváme v rámci plnění zákonné povinnosti státním a dalším úřadům a veřejným institucím.
Dále zpracováváme na základě smluv údaje o našich zaměstnancích a dodavatelích či jejich zástupcích. Takto zpracováváme především jejich jmenné a kontaktní údaje, údaje o platu a odměně a dalších platbách, údaje pro zdravotní a sociální pojištění, bankovní spojení a další podobné údaje. S těmito údaji pracují určení zaměstnanci na našem úřadě, případně je předáváme na žádost nebo z důvodu plnění zákonné povinnosti ČSSZ, finanční správě, Úřadu práce ČR, zdravotním pojišťovnám.
Dále na základě plnění úkolu ve veřejném zájmu zpracováváme některé osobní údaje v dalších evidencích, např. pro informování občanů, pro oceňování jejich jubileí, zajištění některých služeb (např. vyúčtování vodného a stočného), pro vypořádání veřejného projednání územního plánu a pro další účely. S těmito údaji pracují určení zaměstnanci na našem úřadě, v některých oblastech je předáváme i dalším příjemcům (např. v oblasti územního plánu jeho pořizovateli).
Na základě oprávněného zájmu obce zpracováváme některé osobní údaje v rámci ochrany majetku obce, v rámci ochrany informačních a komunikačních systémů obce (např. IP adresy návštěvníků webu, přihlašování na wifi). S těmito údaji pracují pouze určení zaměstnanci na našem úřadě, v případě incidentů je poskytneme Policii ČR či dotčeným osobám.
Dále zpracováváme osobní údaje zaměstnanců v rámci testování na COVID -19, a to za účelem předcházení dalšího šíření onemocnění COVID-19, zvýšení bezpečnosti pracovního prostředí, prokázání plnění a kontroly plnění povinností uložených správci právními předpisy. Zpracování osobních údajů vedených v evidenci provedených testů je plněním právní povinnosti uložené správci dle čl. 6 odst. 1 písm. c) obecného nařízení o ochraně osobních údajů. Z důvodu veřejného zájmu v oblasti veřejného zdraví je při testování zpracovávána zvláštní kategorie osobních údajů vypovídajících o zdravotním stavu dle čl. 9 odst. 2 písm. i) obecného nařízení. Právní základ zpracování osobních údajů a rozsah zpracovávaných osobních údajů naleznete v záznamech o činnosti – Testování na covid. Zpracování osobních údajů bude probíhat a evidence provedených testů bude vedena do zrušení mimořádného opatření k provádění povinného testování zaměstnanců. Lhůta pro uchování osobních údajů a evidence provedených testů nebyla v rámci mimořádného opatření stanovena, avšak s ohledem na povinnosti, které jsou na správce kladeny právními předpisy (viz záznam o činnosti zpracování), bude maximální doba uchování osobních údajů a evidence provedených testů 3 roky od doby jejich pořízení. Tato lhůta se jeví jako nezbytná z důvodu nutnosti prokázání plnění uložených povinností vůči orgánům ochrany veřejného zdraví, které jsou nadány kontrolou plnění uloženého opatření správcem.
Osobní údaje nejsou předmětem automatizovaného individuálního rozhodování, včetně profilování.

5. Předáváme vaše osobní údaje jiným subjektům?
Ano, předáváme osobní údaje v případě, že nám to ukládá právní předpis nebo podmínky dotačního řízení (např. Krajský úřad v případě vyúčtování dotací). Soukromým subjektům předáváme osobní údaje jen v případě, že je to nutné pro splnění naší povinnosti (např. externí účetní).

6. Předáváme osobní údaje do třetích zemí?
Osobní údaje do třetích zemí (zemí mimo Evropskou unii) nepředáváme.

7. Po jakou dobu budou vaše osobní údaje uloženy v našich evidencích?
Vaše osobní údaje budou v našich evidencích uloženy po dobu stanovenou vnitřními předpisy obce (spisovým a skartačním řádem), příp. po nezbytně nutnou dobu dle účelu zpracování.

8. Jaká máte vůči nám, jako správci mých osobních údajů, práva?
Kdykoliv od nás můžete požadovat:
a) abychom vám sdělili, zda zpracováváme vaše osobní údaje. Můžete nás požádat o přístup ke zpracovávaným osobním údajům a o informace o zpracování těchto údajů. Můžete nás požádat o poskytnutí kopie zpracovávaných osobních údajů. Můžete požádat pouze o přístup ke svým osobním údajům. Pokud chcete požádat o osobní údaje jiné osoby, musíte mít od ní plnou moc.
Žádost můžete podat jakýmkoliv způsobem (včetně e-mailu), ale musíte se v ní identifikovat a uvést na sebe kontakt. Pověřený pracovník má totiž povinnost zjistit vaši totožnost, proto vás může vyzvat k tomu, abyste svou totožnost doložili. Vyřízení urychlíte, pokud se na nás obrátíte způsobem prokazujícím vaši totožnost, jako je datová schránka, e-mail s uznávaným elektronickým podpisem anebo listinné podání s ověřeným podpisem, případně se do školy dostavíte osobně s průkazem totožnosti. Tato žádost a její vyřízení je bezplatná. Nicméně v odůvodněných případech můžeme požadovat náhradu některých nákladů (např. cenu přenositelného disku, na kterém vám je poskytnut seznam všech osobních údajů, které o vás zpracováváme).
O přijatých opatřeních vás budeme informovat zpravidla do jednoho měsíce. V některých složitých případech však můžeme lhůtu prodloužit.
b) abychom opravili vaše osobní údaje, pokud jsou nepřesné, požadovat jejich vymazání, pokud se zpracovávají neoprávněně, a požadovat, abychom jejich zpracování omezili (podrobněji čl. 16, 17 a 18 Nařízení GDPR).
c) v případech, kdy zpracování probíhá proto, že tím plníme náš úkol ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni (čl. 6 odst. 1 písm. e) Nařízení GDPR), anebo kvůli našemu oprávněnému zájmu (čl. 6 odst. 1 písm. f) Nařízení GDPR), máte právo podat proti tomuto zpracování tzv. námitku (podrobněji čl. 21 Nařízení GDPR).
d) dále máte právo se o zpracování svých osobních údajů dozvědět informace, vztahující se k jednotlivým agendám („účelům zpracování“). Jejich přehled najdete v Záznamech o činnosti zveřejněných na webových stránkách Obce Vlčetínec.
e) pokud je zpracování vašich osobních údajů založeno na tom, že jste nám k němu udělili souhlas (čl. 6 odst. 1 písm. a nebo čl. 9 odst. 2 písm. a Nařízení GDPR), máte právo kdykoli souhlas odvolat. Tím však není dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním. To znamená, že zpracování osobních údajů do odvolání souhlasu je legální. Souhlas odvoláte tak, že na adresu: ou.vlcetinec@tiscali.cz zašlete zprávu, v níž uvedete, o jaký souhlas jde a že ho odvoláváte. Totéž můžete zaslat i listinnou zásilkou na naši adresu, uvedeno na začátku tohoto textu, anebo osobně.
f) pokud nebudete spokojeni s vyřízením dotazu, požadavku nebo podnětu správcem, máte právo podat stížnost u dozorového orgánu Úřadu pro ochranu osobních údajů. Předtím je ale vždy vhodné projednat problém s pověřencem. Jeho úkolem je především právě dohlížet na to, zda s vašimi údaji pracujeme řádně a neporušujeme vaše práva.