Informace o zpracování osobních údajů

Tímto dokumentem vám poskytujeme informace o vašich právech souvisejících se zpracováváním vašich osobních údajů.  Při zpracovávání osobních údajů se řídíme právními předpisy, zejména nařízením Evropské unie o ochraně osobních údajů (GDPR) platného od 2016/679 ze dne 27. dubna 2016 s nabytím účinnosti od 25.5.2018. Zpracovávání osobních údajů probíhá vždy pouze v rozsahu daném konkrétní službou nebo účelem zpracování.

Správce údajů

Obec Libořice

Libořice 30

438 01 Žatec

IČ: 00556335

Dále jen jako „obec“.

Odpovědnost správce

• Obec se zavazuje dodržovat povinnosti v oblasti ochrany osobních údajů tak, aby byla chráněna práva všech subjektů, jejichž osobní údaje obec zpracovává, a to v nevyšší možné míře.
• Získání a zpracování osobních údajů je vždy řešeno v rámci zásad zákonnosti, transparentnosti a korektnosti.
• Jsou prováděna opatření v oblasti technické, procesní a organizační tak, aby byla zajištěna ochrana při zpracování osobních údajů, jejich integrita, dostupnost, důvěrnost a odolnost. Tato opatření jsou pravidelně kontrolována a na základě účinnosti hodnocena a zdokonalována.
• K osobním údajům mají přístup pouze oprávněné osoby, jiným subjektům jsou údaje předávány pouze z důvodu plnění zákonného účelu nebo se souhlasem subjektů údajů.
• Osobní údaje jsou zpracovávány pouze v nutném rozsahu a po nezbytně nutnou dobu.
• Nové požadavky vyplývající z právních předpisů nebo aktuálních hrozeb jsou neprodleně implementovány.
• Porušení ochrany osobních údajů jsou vždy evidována, vyšetřena a v případě dopadu na práva subjektů údajů hlášena na dozorový úřad, v případě vysokých rizik také subjektům údajů.

Práva subjektů údajů

Právo na přístup

umožňuje subjektu údajů zjistit, zda a případně jaké údaje o jeho osobě Obec zpracovává, účel, právní základ, způsob a dobu zpracování a o příjemcích, kterým jsou osobní údaje zpřístupněny. Stejně tak má každý subjekt údajů právo na informaci o všech osobních údajích, které o něm Obec zpracovává. Tím by však neměla být dotčena práva ostatních (zejména právo na ochranu jejich osobních údajů, ale rovněž se může jednat o ochranu duševního vlastnictví či obchodního tajemství), případně ohrožena národní bezpečnost. Subjekty údajů také mají být informováni o tom, zda jsou jejich osobní údaje využívány k automatickému rozhodování nebo profilování.

Právo na opravu

umožňuje subjektu údajů dožadovat se nápravy v případě, kdy zjistí, že evidované údaje jsou nesprávné, nepřesné nebo neúplné. Obec musí v případě oznámení zajistit provedení opravy bez zbytečného odkladu.

Právo na výmaz

(neboli právo být zapomenut) umožňuje subjektu údajů požadovat odstranění svých údajů z evidence obce, pokud nastane některý z těchto případů:

• osobní údaje jsou evidovány a zpracovávány protiprávně, např. uplynula stanovená doba zpracování;
• zpracování bylo založeno na souhlasu, který byl odvolán, a zároveň neexistuje jiný právní důvod pro jejich zpracování;
• rodič nesouhlasí se zpracováním osobních dat svého dítěte (pokud se jedná o zpracování údajů na základě souhlasu pro služby informační společnosti);
• osobní údaje již nejsou pro účel, pro který byly uchovávány a zpracovávány, potřeba;
• subjekt údajů vznese námitku proti zpracování založenou na oprávněných zájmech obce a tyto oprávněné zájmy nepřeváží zájem na ochraně osobních údajů občana.

V případě uplatnění práva na výmaz je subjekt údajů oprávněn požadovat výmaz všech výskytů a odkazů na jeho osobní údaje ve všech kopiích.

Právo na omezení zpracování

ukládá obci omezit zpracovávání osobních údajů občana z následujících důvodů:

• pokud subjekt údajů namítá, že zpracovávané údaje jsou nepřesné, je možné požadovat omezení zpracování na dobu nutnou k ověření přesnosti osobních údajů;
• jestliže pro zpracování osobních údajů neexistuje právní základ, může subjekt údajů místo výmazu požadovat omezení zpracování (dočasné uchování bez dalšího zpracování);
• jestliže osobní údaje již nejsou potřeba pro vytyčený účel obce, ale mohou být i nadále potřebné pro občana, např. pro obhajobu případných právních nároků;
• jestliže subjekt údajů již vznesl námitku proti zpracování údajů, je oprávněn zároveň požadovat omezení zpracování na dobu nutnou k ověření, zda oprávněné zájmy správce převáží nad zájmy subjektu údajů.

Právo vznést námitky

umožňuje subjektu údajů ohradit se proti zpracování jeho osobních údajů založenému na oprávněném nebo veřejném zájmu obce. V případě námitek subjektu údajů má obec povinnost ověřit a řádně zdůvodnit, zda oprávněné či veřejné zájmy převažují nad zájmy subjektu údajů na ochraně jeho osobních údajů.

Právo na přenositelnost

umožňuje subjektu údajů získat své osobní údaje ve strukturované strojově čitelné podobě. Rovněž může požadovat, aby tyto údaje byly předány přímo jinému správci, pokud je to (technicky) možné a proveditelné. Právo se však uplatní pouze v případech, kdy je zpracování osobních údajů založeno na souhlasu či smlouvě.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

• Úřad pro ochranu osobních údajů:
• Pplk. Sochora 27
• 170 00 Praha 7
• telefon: +420 234 665 111

Způsob uplatňování vašich práv

• Elektronickým podáním
  • Prostřednictvím datové schránky upwaqqy
  • Prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem na adrese podatelna@liborice.cz
• Osobně na podatelně obecního úřadu na adrese Libořice 30, 43801 Žatec v následujících úředních hodinách:
  • pondělí              8:00 – 16:30
  • úterý    8:00 – 14:00
  • středa 8:00 – 16:30
• Poštou na adresu obecního úřadu Obec Libořice, Libořice 30, 43801 Žatec

Pověřenec pro ochranu osobních údajů

• Galileo Corporation s.r.o.
• IČO:25448714
• se sídlem Březenecká 4808,430 04 Chomutov
• Tel: +420 778 744 246
• E-mail: michal.hinda@igalileo.cz

Slovníček pojmů

• Oprávněný zájem - zájem správce nebo třetí strany například v situaci, kdy subjekt údajů je zákazníkem správce.
• Osobní údaj - informace o konkrétním, identifikovatelném člověku
• Příjemce - osoba, které jsou předávány údaje.
• Správce - osoba, která určuje účel a prostředky zpracování osobních údajů; zpracováním může správce pověřit zpracovatele.
• subjekt údajů - živá osoba, k níž se osobní údaje vztahují.
• Účel - důvod, ke kterému správce využívá vaše osobní údaje.
• Zpracování - činnost, kterou správce nebo zpracovatel provádějí s osobními údaji.
• Zpracovatel - osoba, která pro správce zpracovává osobní údaje.

Zpracovávané osobní údaje

V rámci plnění veřejných úkolů a zákonných povinností zpracováváme různé osobní údaje fyzických osob, a to zejména občanů naší obce, vlastníků nemovitostí, zaměstnanců, dodavatelů i dalších osob. Zpracování probíhá v souladu s platnými právními předpisy, například zákonem o evidenci obyvatel, zákonem o obcích, stavebním zákonem, předpisy o volbách, o matrikách, o místních poplatcích, o svobodném přístupu k informacím a dalšími.

Při ochraně majetku obce a zajištění bezpečnosti informačních systémů využíváme zpracování údajů založené na oprávněném zájmu. Jde například o záznamy z kamerových systémů, údaje týkající se přístupu k obecní wifi síti nebo IP adresy návštěvníků našich online služeb. Tyto údaje jsou dostupné pouze určeným pracovníkům úřadu a v případě potřeby mohou být poskytnuty Policii ČR nebo jiným oprávněným subjektům.

Osobní údaje zpracováváme rovněž na základě smluvních vztahů – například v souvislosti se zaměstnanci, dodavateli, nájemci nebo kupci obecního majetku. Zde se jedná zejména o kontaktní údaje, informace o mzdách, odměnách, platbách, bankovních spojeních, zdravotním a sociálním pojištění. Tyto informace mohou být dále předávány orgánům, jako jsou Česká správa sociálního zabezpečení, zdravotní pojišťovny, finanční úřady nebo Úřad práce.

Při evidenci událostí významných pro život obce a jejích občanů zpracováváme osobní data i v rámci aktivit ve veřejném zájmu – například pro účely informování občanů, oceňování životních jubileí, organizaci veřejných projednání (např. územní plán) nebo pro poskytování služeb, jako je fakturace za vodné a stočné. V některých případech dochází i k předání údajů dalším subjektům – např. pořizovateli územního plánu.

Z hlediska rozsahu se jedná o údaje jako jméno a příjmení, datum narození, místo trvalého pobytu, rodné číslo, státní občanství, údaje o narození, uzavření manželství, úmrtí a další data, obvykle získaná ze žádostí nebo jiných podání. Přístup k těmto údajům mají pouze konkrétně pověření zaměstnanci úřadu.

Veškeré osobní údaje uchováváme pouze po nezbytně nutnou dobu, v souladu se spisovým a skartačním plánem. Data nepředáváme mimo Evropskou unii a nezpracováváme je formou automatizovaného rozhodování ani profilování.