1. Zásady zpracování osobních údajů
(v souladu s článkem 5 Nařízení GDPR)
K-klub- středisko volného času, Jičín, Valdštejnovo nám. 99 se při zpracování osobních údajů řídí zásadami, které jsou v souladu s článkem 5 Nařízení o ochraně osobních údajů (679/2016):
Osobní údaje musí být:
- ve vztahu k subjektu údajů zpracovávány
korektně a zákonným a transparentním způsobem („zákonnost, korektnost a
transparentnost“); - shromažďovány pro určité, výslovně
vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je
s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném
zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely
se podle čl. 89 odst. 1 nepovažuje za neslučitelné s původními účely („účelové
omezení“); - přiměřené, relevantní a omezené na
nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace
údajů“); - přesné a v případě potřeby aktualizované;
musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou
nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně
vymazány nebo opraveny („přesnost“); - uloženy ve formě umožňující identifikaci
subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou
zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají
výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či
historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, a to za
předpokladu provedení příslušných technických a organizačních opatření
požadovaných tímto nařízením s cílem zaručit práva a svobody subjektu údajů
(„omezení uložení“); - zpracovávány způsobem, který zajistí
náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných
technických nebo organizačních opatření před neoprávněným či protiprávním
zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a
důvěrnost“)
2. Kontaktní údaje SVČ jako správce osobních údajů:
K-klub-středisko volného času, Jičín
adresa: Valdštejnovo nám. 99, 50601 Jičín
elektronická adresa: ekonom@k-klub.jicin.cz
tel. 493 532 451, mob. 603 373 828
Odloučená pracoviště:
K-klub 2 + ubytovna Centrum přírodních věd – Hvězdárna
Valdštejnovo nám.2, 50601 Jičín Raisova 310, 50601 Jičín
(vchod z ulice Smiřických) www.hvezdarnajicin.cz mob. 737 203 504
3. Pověřenec pro ochranu osobních údajů
Kontaktní údaje pověřence pro ochranu osobních údajů:
Ing. Jaromír Dědek
zaměstnanec města Jičín zařazený do MěÚ Jičín, Žižkovo náměstí 18
tel.: 493545110
mobil: 737269884
e-mail: dedek@mujicin.cz
4. Práva subjektu údajů
Vaše práva můžete uplatnit:
1. prostřednictvím pověřence pro ochranu osobních údajů, jímž je Ing. Jaromír Dědek, zaměstnanec města Jičín zařazený do MěÚ Jičín, Žižkovo náměstí 18, tel.: 493545110, mobil: 737269884, e-mail: dedek@mujicin.cz
2. přímo u správce – tj. organizace nejlépe na e-mailové adrese ekonom@k-klub.jicin.cz
Pokud se jedná o Vaše případné žádosti o výkon níže uvedených práv (podle článků 15 až 22 obecného nařízení), musí být informace o přijatých opatřeních poskytnuta bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce, o čemž musí být subjekt údajů ze strany správce informován, včetně důvodů prodloužení.
Práva subjektu údajů:
Právo na přístup k osobním údajům
Co se rozumí přístupem k osobním údajům?
Přístupem k osobním údajům se rozumí oprávnění subjektu údajů na základě jeho aktivní žádosti získat od správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje získat a zároveň má právo získat následující informace:
účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, plánovaná doba, po kterou budou osobní údaje uloženy, existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku, právo podat stížnost u dozorového úřadu, veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Pokud správce o fyzické osobě žádné údaje nezpracovává, poskytuje se informace, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany správce.
Právo na opravu
Co když jsou údaje nepřesné?
Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Toto právo vyvěrá ze zásady přesnosti. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje (avšak nic mu v tom ani nebrání), ani to neznamená povinnost správce např. každoročně požadovat po subjektu údajů aktualizaci jeho údajů. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.
Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
- subjekt údajů popírá přesnost osobních
údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů
ověřit; - zpracování je protiprávní a subjekt údajů
odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; - správce již osobní údaje nepotřebuje pro
účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu
právních nároků; - subjekt údajů vznesl námitku proti
zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné důvody
správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování omezeno podle odstavce 1, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Subjekt údajů, který dosáhl omezení zpracování podle odstavce 1, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
Právo na přenositelnost
Co znamená právo na přenositelnost údajů?
Právo na přenositelnost je zcela nové právo subjektu údajů, jehož podstatou je možnost za určitých podmínek získat osobní údaje, které se ho týkají a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné.
Společné podmínky k aplikaci práva na přenositelnost – musí jít o zpracování založené na právním důvodu souhlasu či smlouvě, zpracování se provádí automatizovaně. Výkonem práva na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.
Právo vznést námitku
Kdy lze vznést námitku proti zpracování osobních údajů?
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů – zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.
Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo podat stížnost u dozorového úřadu
1. Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení.
2. Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany.
Právo na odvolání souhlasu
Podmínky vyjádření souhlasu:
Pokud je zpracování založeno na souhlasu, musí být správce schopen doložit, že subjekt údajů udělil souhlas se zpracováním svých osobních údajů. Pokud je souhlas subjektu údajů vyjádřen písemným prohlášením, které se týká rovněž jiných skutečností, musí být žádost o vyjádření souhlasu předložena způsobem, který je od těchto jiných skutečností jasně odlišitelný, a je srozumitelný a snadno přístupný za použití jasných a jednoduchých jazykových prostředků. Jakákoli část tohoto prohlášení, která představuje porušení tohoto nařízení, není závazná.
Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů informován. Odvolat souhlas musí být stejně snadné jako jej poskytnout.
Při posuzování toho, zda je souhlas svobodný, musí být důsledně zohledněna skutečnost, zda je mimo jiné plnění smlouvy, včetně poskytnutí služby, podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné.
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování
Jak chápat právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném rozhodování?
Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Jinými slovy, jde o zajištění, aby se o právních účincích nerozhodovalo automatizovanými postupy bez lidské ingerence, kromě možných výjimek.
Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů. Nelze tak například automatizovaně pokutovat řidiče překračující rychlost, aniž by pokutu nepřezkoumal člověk.
Právo na výmaz (právo být zapomenut)
Co znamená právo být zapomenut?
Právo na výmaz (být zapomenut) představuje v obecném nařízení jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
- osobní údaje již nejsou potřebné pro účely,
pro které byly shromážděny nebo jinak zpracovány, - subjekt údajů odvolá souhlas a neexistuje
žádný další právní důvod pro zpracování, - subjekt údajů vznese námitky proti
zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, - osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány ke splnění
právní povinnosti, - osobní údaje byly shromážděny v
souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1
obecného nařízení.
Právo na výmaz se tedy uplatní jen ve vyčtených bodech, tj. když nastane daná okolnost.
Právo na výmaz není absolutní právo, které by subjektu údajů dávalo možnost žádat kdykoli a za jakékoli situace o vymazání osobních údajů. Nelze např. v rámci práva být zapomenut žádat likvidaci všech osobních údajů např. při ukončení zaměstnání či poskytování finančních služeb, jelikož na správce se vztahují povinnosti o dalším uchování některých osobních údajů.
5. Informace o zpracovávaných osobních údajích aneb jaké osobní údaje zpracováváme
K -klub jako správce osobních údajů provádí zpracování, shromažďování, uchovávání, zveřejňování a likvidaci těchto osobních údajů:
- Osobní údaje dětí, žáků, studentů a
dospělých včetně údajů o jejich zákonných zástupcích - Osobní údaje zaměstnanců K-klubu (SVČ)
- Provoz K-klubu (SVČ).
Účelem zpracování
- Vedení evidence dětí, žáků, studentů,
dospělých (školní matriky), jak ji definuje § 28 zákona č. 561/2004 Sb.,
školský zákon, ve znění pozdějších předpisů a vyhláška č. 364/2005 Sb., o
dokumentaci škol a školských zařízení, ve znění pozdějších předpisů, - údaje vedené v knize úrazů dle vyhlášky č.
64/2005 Sb., o evidenci úrazů dětí, žáků a studentů, - personální a mzdová dokumentace
zaměstnanců školy, - prezentace
SVČ, jako jsou webové stránky, sociální sítě – facebook, propagace SVČ v
místních periodikách a v propagačních materiálech SVČ, informování o aktivitách
SVČ.