Prohlídky

Informace o zpracování osobních údajů

Vážení,

spolek Dolní oblast VÍTKOVICE, z.s., se sídlem Vítkovice 3004, 703 00 Ostrava, IČ: 75125285, jako správce osobních údajů (dále jen jako „správce“ nebo „správce osobních údajů“), si Vás tímto za účelem naplnění zásady transparentnosti ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“) dovoluje informovat o základních aspektech zpracování osobních údajů, která probíhají v rámci činnosti spolku Dolní oblast VÍTKOVICE, z.s., jakož i o Vašich právech jako subjektů údajů a způsobech jejich uplatnění.

Proč

Vaše osobní údaje zpracováváme V rámci činnosti správce dochází ke zpracování osobních údajů pro mnoho rozličných účelů, přičemž všechny tyto účely jsou podrobně popsány v přehledu uvedeném níže.

Právní titul zpracování

Osobní údaje zpracováváme na základě různých právních titulů, které můžeme rozdělit do těchto kategorií:

  • plnění právní povinnosti,
  • plnění smlouvy,
  • ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
  • zpracování nezbytné pro účely oprávněných zájmů správce či třetí strany,
  • udělení souhlasu. Pokud je zpracování osobních údajů pro některé účely založeno na souhlasu subjektu údajů a tento souhlas byl udělen, lze udělený souhlas subjektem údajů kdykoliv odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Subjekt údajů může souhlas kdykoliv odvolat, a to osobně na adrese uvedené níže v bodě 8 písemnou formou nebo doručením písemného oznámení na uvedenou adresu s úředně ověřeným podpisem.

Základní účel zpracování osobních údajů

Účely zpracování osobních údajů, pro které jsou osobní údaje určeny:

  • plnění smlouvy a poskytování služeb
  • zajištění provozních činností
  • účetní a daňové účely
  • vymáhání pohledávek
  • splnění právní povinnosti
  • přímý marketing
  • ochrana majetku a osob
  • archivnictví vedené na základě zákona.

Kde jsme

Vaše osobní údaje získali Osobní údaje jsou správcem získávány zpravidla přímo od subjektů údajů při uzavírání smluv či při poptávkách služeb.

Správce zároveň zpracovává videozáznamy a fotografie pořízené na akcích pořádaných/spolupořádaných správcem. Videozáznamy a fotografie z akcí jsou pořizovány a zveřejňovány na základě souhlasu, resp. svolení fotografovaných osob, popř. v rámci zpravodajské licence pro informování o činnosti správce. Tyto videozáznamy a fotografie jsou užity výhradně k marketingové propagace akce a jejího organizátora, tj. správce, a to zejména na webových stránkách www.dolnivitkovice.cz a na profilech na sociálních sítích (Facebook, Instagram, LinkedIn, atd.) a v tiskových materiálech. Naši fotografové jsou vždy viditelně označeni. V rámci záběrů vícero osob nejsme schopní vymazávat či nezabírat jednotlivé osoby a ani by to nebylo přiměřené. Pokud by naši fotografové pořizovali Vaše portrétní snímky a Vy jste s tím nesouhlasili nebo byste si nepřáli jejich zveřejnění, je nejlepší cestou rovnou upozornit na tuto skutečnost označeného fotografa.

Kamerový systém Za účelem ochrany práv a oprávněných zájmů (zejména prevence a ochrana našeho majetku, ochrana zdraví, života a majetku našich zaměstnanců a návštěvníků) a za účelem plnění právních povinností (např. prokázání předání zboží, oznamovací povinnost při podezření na spáchání protiprávního jednání, evidence docházky zaměstnanců) monitorujeme naše prostory kamerovým systémem.

V případě, že jsou osobní údaje subjektu osobních údajů získány formou kamerového záznamu, je subjekt údajů informován o použití kamerového systému formou viditelného piktogramu umístěného v místech dotčených kamerovým systémem s uvedením identifikace spolku Dolní oblast VÍTKOVICE, z.s. jako správce údajů a upozorněním na internetovou adresu.

Osobní údaje získané prostřednictvím kamerového systému jsou ukládány pouze na k tomu účelu určené datové úložiště na dobu nejdéle 7 dnů. Poté jsou v automatické smyčce přemazávány. Nejsou pořizovány zvukové záznamy, stejně tak není používán software k porovnávání některých biometrických charakteristik subjektu údajů (např. charakteristiky pohybu či chůze subjektů údajů).

Komu

Vaše osobní údaje předáváme a proč? Vaše osobní údaje mohou být pro zajištění výše popsaných účelů vedle spolku Dolní oblast VÍTKOVICE, z.s. a jeho zaměstnanců zpracovávány také některými dalšími společnostmi jako zpracovateli vašich údajů. Vaše údaje těmto společnostem nebo subjektům předáváme jen v tom případě, že splňují námi definované organizační a technické podmínky k zajištění jejich náležité ochrany. A dále pak tehdy, kdy jsou písemnou smlouvou zavázáni k dodržení sjednaných podmínek zpracování vašich údajů i zajištění stanovené ochrany.

Osobní údaje nejsou předávány do třetích zemí a mezinárodním organizacím mimo EU.

Rozsah zpracování osobních údajů a jejich následné uložení.

V souvislosti s činností správce jsou osobní údaje zpracovávány v souladu s nařízením GDPR pouze v rozsahu nezbytném pro naplnění jednotlivých účelů zpracování. Po naplnění stanovených účelů jsou osobní údaje ukládány v souladu s právními předpisy. Rozsah zpracovávaných osobních údajů u konkrétně vykonávaných agend je podrobně uveden v následujícím přehledu.

Jak dlouho

Vaše údaje uchováváme V souladu se zásadami GDPR jsou osobní údaje ve formě, které umožňují Vaši identifikaci, uchovávány po dobu nezbytnou pro naplnění stanovených účelů v souladu se lhůtami uvedenými v příslušných právních předpisech, smlouvách, vnitřních předpisech organizace nebo v uděleném souhlasu (pokud je udělen jen na omezenou dobu). Po naplnění účelu zpracování je zpracování osobních údajů ukončeno, nicméně dokumenty podléhající archivaci jsou nadále uchovávány pro archivační účely v souladu s příslušnými právními předpisy a spisovým a skartačním řádem organizace. Některé údaje mohou být také dále uchovávány po nezbytně nutnou dobu pro účely ochrany oprávněných zájmů organizace, především pro účely uplatnění nebo vymáhání právních nároků správce.

Vaše práva

Jako subjekt údajů máte kromě obecného práva na informace o zpracování následující práva, jejichž výkon správce osobních údajů plně respektuje:

  • Právo na opravu či doplnění nepřesných nebo neúplných osobních údajů, které se Vás týkají.
  • Právo na výmaz zpracovávaných osobních údajů, aneb „právo být zapomenut“. Toto právo představuje povinnost správce zlikvidovat Vaše osobní údaje, pokud je splněna alespoň jedna z následujících podmínek:
    • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
    • subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
    • subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
    • osobní údaje byly zpracovány protiprávně,
    • osobní údaje musí být vymazány ke splnění právní povinnosti,
    • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti (na internetu) na základě souhlasu dítěte. Právo na výmaz však není absolutní právo a nařízení GDPR upravuje řadu okolností, za kterých k výmazu i přes výše uvedené skutečnosti nedojde. Právo na výmaz nebude uplatňováno v případech, je-li zpracování nezbytné:
    • pro výkon práva na svobodu projevu a informace,
    • pro splnění právní povinnosti, nebo pro splnění úkolů prováděných ve veřejném zájmu nebo při výkonu veřejné moci,
    • z důvodu veřejného zájmu v oblasti veřejného zdraví,

- pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely,

- pro určení, výkon nebo obhajobu právních nároků V případě žádosti o výmaz budete vždy informováni, zda k výmazu došlo a v případě že ne, z jakého důvodu.

  • Právo na přístup k osobním údajům; právem na přístup se rozumí oprávnění subjektu údajů získat na

základě žádosti od správce informaci (potvrzení), zda jsou či nejsou jeho osobní údaje zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje získat a zároveň má právo získat následující informace: - účely zpracování, - kategorie dotčených osobních údajů, - příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, - plánovaná doba, po kterou budou osobní údaje uloženy, - existence práva požadovat od správce opravu nebo výmaz osobních údajů, jakož i práva omezit

zpracování osobních údajů a práva vznést námitku proti zpracování osobních údajů, - právo podat stížnost u dozorového úřadu, - veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, - skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

  • Právo na přenositelnost osobních údajů; podstatou tohoto práva je možnost za určitých podmínek získat osobní údaje, které se Vás týkají a jež jste správci poskytl (a), ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požadovat předání těchto údajů jinému správci. Podmínky aplikace tohoto práva jsou následující:
    • musí jít o zpracování založené na Vašem souhlasu či za účelem plnění smlouvy, a
    • zpracování se provádí automatizovaně.
  • Právo vznést námitku proti zpracování osobních údajů u správce osobních údajů z důvodů týkajících se konkrétní situace subjektu údajů; vznést námitku můžete proti zpracování osobních údajů, které probíhá na základě následujících právních důvodů:
    • zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné

moci, kterým je správce pověřen, - zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany. Správce v případě vznesené námitky osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

  • Právo požadovat omezení zpracování osobních údajů; omezení zpracování představuje situaci, kdy jsou Vaše uložené osobní údaje označeny za účelem omezení jejich zpracování v budoucnu; údaje, u kterých bylo přistoupeno k omezení zpracování, může správce zpracovávat, s výjimkou jejich uložení, pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu. Právo na omezení zpracování máte v následujících případech:
    • pokud popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost

osobních údajů ověřit; - vznesl(a) jste námitku proti zpracování, a to po dobu, dokud nebude ověřeno, zda oprávněné důvody

správce převažují nad Vašimi oprávněnými důvody. - zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich

použití; - správce již osobní údaje nepotřebuje pro účely zpracování, ale požadujete pro určení, výkon nebo

obhajobu právních nároků.

  • Právo kdykoliv odvolat souhlas, jsou-li Vaše osobní údaje zpracovávány na základě Vašeho souhlasu.
  • Právo být informován o porušení zabezpečení osobních údajů v případech, kdy došlo k porušení

zabezpečení a je pravděpodobné, že takový případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

  • Právo vznést stížnost, v případě porušení zákonných povinností týkajících se ochrany osobních údajů máte právo podat stížnost Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.
  • Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném rozhodování; toto právo zajišťuje, že nebudete jako subjekt údajů předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo, s výjimkami uvedenými v čl. 22 odst. 2 nařízení GDPR. Spolek

Dolní oblast VÍTKOVICE, z.s. při své činnosti nevyužívá zpracování osobních údajů založené na automatizovaném rozhodování či profilování.

Jak můžete svá práva uplatnit?

V případě žádosti o uplatnění Vašich práv dle předchozího článku Vám bude informace o přijatých opatřeních poskytnuta bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu však lze v případě potřeby a s ohledem na složitost a počet žádostí prodloužit až o další dva měsíce. O prodloužení lhůty a důvodech pro takové prodloužení budete informováni ve lhůtě do jednoho měsíce od podání žádosti. V případě, že správce nepřijme opatření, o která žádáte, budete o takové skutečnosti informování bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti, a to včetně důvodů nepřijetí opatření. V takovém případě máte možnost podat stížnost u dozorového úřadu a žádat o soudní ochranu.

Veškeré Vaše žádosti k uplatnění práv dle předchozího článku budou vyřizovány bezplatně, s výjimkou případů, kdy je žádost zjevně nedůvodná nebo nepřiměřená, např. proto, že se opakuje. V takovém případě pak může organizace za vyřízení žádosti účtovat přiměřený poplatek zohledňující administrativní náklady organizace.

Možné změny této informace

V průběhu času může docházet ke změně právních předpisů, upravujících pravidla a podmínky zpracování a ochrany vašich osobních údajů, nebo ke změně našich podmínek, postupů a způsobů zpracování a ochrany vašich osobních údajů. Budeme vás o nich vždy informovat prostřednictvím aktualizace této informace.

Jak nás kontaktovat?

Kontakt na správce osobních údajů: Adresa: Vítkovice 3004, 703 00 Ostrava Email: gdpr@dolnivitkovice.cz ID datové schránky: r2q9v5j

Správce nejmenoval pověřence pro ochranu osobních údajů.

V případě, pokud učiníte podání, Vás můžeme požádat o to, abyste vhodným způsobem prokázali Vaši totožnost. Jedná se o preventivní opatření, abychom zamezili přístupu neoprávněných osob k Vašim osobním údajům.