Informace ke zpracování osobních údajů (GDPR)
Organizace zpracovává osobní a citlivé údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“) a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů.
Správcem osobních údajů je Charitní sdružení Děčín, z. s., Stavební 415/3, Děčín I, IČ 26590719. Kontaktní osoba: Ing. Klára Richterová, e-mail: richterova@chsd.cz, tel: 608962163. Na kontaktní osobu v oblasti GDPR se můžete obrátit v případě, že budete mít jakékoliv dotazy či požadavky ke zpracování a ochraně Vašich osobních údajů.
Organizace považuje ochranu osobních údajů za důležitou a věnuje jí velkou pozornost. Organizace shromažďuje a zpracovává osobní údaje pouze v souladu se stanovenými účely a v rozsahu a po dobu nezbytnou pro naplnění těchto stanovených účelů.
Organizace spravuje osobní údaje těchto partnerů (subjektů údajů):
uchazečů o zaměstnání v naší organizaci
zaměstnanců
rodinných příslušníků zaměstnanců
žadatelů o sociální službu
uživatelů sociální služby
pěstounů, poručníků a osob v evidenci
dětí uživatelů služby
dětí v pěstounské nebo poručnické péči
zmocněných osob zastupujících klienty
příbuzných klientů, kontaktních osob klientů a podpůrců
obchodních partnerů: dodavatelů a odběratelů
dobrovolníků
klientů dobrovolnických programů
praktikantů (studentské praxe, odborné stáže)
dárců – fyzické osoby
účastníků akcí pořádaných organizací, zejména workshopů a školení
Kategorie osobních údajů:
Organizace zpracovává jednak osobní údaje poskytnuté přímo jednotlivými fyzickými osobami (ať již na základě souhlasu nebo jiných právních důvodů), jednak další osobní údaje vytvořené v rámci činností zpracování a nezbytných pro jejich zajištění. To může zahrnovat následující kategorie osobních údajů:
a. Adresní a identifikační údaje (jméno, příjmení, datum a místo narození, rodinný stav, rodné číslo, titul, státní příslušnost, adresa (včetně elektronické), telefonní číslo, číslo osobního dokladu, digitální identifikátor, podpis apod.)
b. Popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, znalosti a dovednosti, počet dětí, portrétní fotografie, video/audio záznam o osobě, předchozí zaměstnání, zdravotní pojišťovna, členství v zájmových organizacích, trestní bezúhonnost, apod.)
c. Studijní údaje (záznamy o navazujícím či profesním studiu a studijních aktivitách, studijní výsledky, studijní ocenění)
d. Ekonomické údaje (bankovní spojení, mzda, odměny, poplatky, závazky a pohledávky, objednávky, nákupy, daně apod.)
e. Pracovní údaje (záznamy o práci a pracovních aktivitách, zaměstnavatel, pracoviště, pracovní zařazení a pozice, pracovní hodnocení, pracovní ocenění apod.)
f. Údaje o aktivitách subjektu (údaje o odborných aktivitách, účasti na konferencích, zapojení do projektů, údaje o pracovních či studijních cestách apod.)
h. Údaje o jiné osobě (adresní a identifikační údaje člena rodiny, manžel/manželka, dítě, partner apod.) v případě souhlasu.
i. Zvláštní kategorie osobních údajů (citlivé osobní údaje zachycující informaci o zdravotním stavu, apod.)
Právní důvody pro zpracování osobních údajů
Zpracování osobních údajů v rámci výše uvedených činností probíhá na základě odpovídajících právních důvodů, kterými jsou:
a. Plnění právní povinnosti vztahující se na správce:
Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší legislativní povinnosti jako správce. Jedná se zejména o zákoník práce; zákon č. 563/1991 Sb., o účetnictví; a další.
b. Plnění smlouvy: Vaše osobní údaje zde potřebujeme pro účely uzavření smluvního vztahu a následného plnění z něj, případně také před uzavřením smlouvy.
c. Souhlas subjektu údajů: souhlas, který jste nám udělil/a ke zpracování Vašich osobních údajů pro jeden či více konkrétních účelů.
d. Oprávněný zájem správce, který spočívá zejména v: ochraně majetku a zamezení podvodům,
předávání osobních údajů v rámci součásti organizace pro vnitřní administrativní a provozní účely,
zajištění bezpečnosti počítačové sítě a informací.
Předávání osobních údajů
Za účelem naplnění zákonných povinností může organizace předat vybraná data určeným subjektům (například orgánům veřejné moci). Toto obdobně platí i pro případy, kdy zmocnění pro předání osobních dat vně organizace je dáno individuálními souhlasy subjektů údajů.
Zpracovatelé a příjemci
Osobní údaje mohou být pro zajištění výše popsaných účelů mimo organizaci zpracovávány také
zpracovateli Organizace (externí zpracování mezd) a to na základě smluv o zpracování osobních
údajů uzavřených v souladu s GDPR.
Zpracovateli osobních údajů Organizace jsou:
IČ: 72645288
Ing. Adriana Opatová, MBA
Valkeřice 74, PSČ 40724
Doba uchování osobních údajů
Údaje se uchovávají pouze po dobu nezbytně nutnou ve vztahu k dané činnosti zpracování osobních údajů a v souladu s platným Skartovacím řádem jsou pak zlikvidovány nebo archivovány. Osobní údaje, které zpracováváme s Vaším souhlasem, uchováváme pouze po dobu trvání účelu, k němuž byl souhlas udělen.
Práva subjektů údajů
Právo subjektu údajů na informace o zpracování: Subjekt údajů má právo na informace, zda správce jeho osobní údaje zpracovává a jakým způsobem toto zpracování provádí.
Právo na přístup k osobním údajům: Jestliže správce zpracovává osobní údaje subjektu údajů, má subjekt údajů právo získat jejich kopii v případě, že dostatečným způsobem prokáže svou totožnost.
Právo na opravu a doplnění: V případě, že správce zpracovává chybné nebo neaktuální osobní údaje, je povinen je na žádost subjektu údajů opravit.
Právo na výmaz (právo „být zapomenut“): Pokud byl udělen souhlas se zpracováním a neexistuje jiný právní důvod, nebo pokud se subjekt údajů domnívá, že správce již jeho osobní údaje nepotřebuje (protože pominul účel pro jejich zpracování), má subjekt právo požádat o ukončení zpracování a vymazání svých osobních údajů.
Právo na omezení zpracování: Jedná se o omezení zpracování na pouhé uložení údajů, pokud subjekt údajů popírá přesnost osobních údajů a správce potřebuje delší dobu na jejich ověření nebo subjekt vznesl námitku proti zpracování založenému na základě oprávněného zájmu správce.
Právo na přenositelnost údajů: Správce poskytne osobní údaje ve strukturovaném, běžně používaném elektronickém formátu přímo subjektu údajů. Jinému správci může správce poskytnout osobní údaje subjektu údajů pouze v případě, že jde o automatizované zpracování, které je založeno na souhlasu či smlouvě, a je-li to technicky proveditelné.
Právo vznést námitku: Subjekt údajů může vznést námitku proti zpracování osobních údajů, které se ho týkají, a to pouze v případě zpracování, které je prováděno ve veřejném zájmu či na základě oprávněného zájmu správce.
Právo na stížnost či ochranu: Subjekt údajů má právo podat stížnost na zpracování osobních údajů u dozorového orgánu (v České republice se jedná o Úřad pro ochranu osobních údajů) nebo žádat o soudní ochranu vůči dozorovému orgánu, správci či zpracovateli.
Uplatnění práv subjektu údajů
Každé zjištěné ohrožení bezpečnosti osobních údajů jsou povinni vedoucí jednotlivých programů (služeb) či kontaktní osoba v oblasti GDPR neprodleně písemně oznámit řediteli a ten jej v případě závažnějších rizik do 72 hodin od zjištění nahlásí na Úřad na ochranu osobních údajů.
Žádosti o poskytnutí osobních údajů organizace vyřizuje do 30 dní, pokud jim vyhoví, lze lhůtu na jejich zaslání prodloužit o 60 dní, pokud je odmítne, obsahuje toto odmítnutí poučení o možnosti podat proti odmítnutí námitku, případně o možnosti obrátit se na soud.
Žádosti vyřizuje kontaktní osoba pro ochranu osobních údajů.
Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost na zpracování osobních údajů dozorovému úřadu, kterým je Úřad na ochranu osobních údajů.
Kontakt:
Úřad pro ochranu osobních údajů
adresa: Pplk. Sochora 27, 170 00 Praha 7
tel.: 234 665 111
web: www.uoou.cz