Informace o zpracování osobních údajů 1. Úvodní informace GDPR 1. Proč Vaše osobní údaje zpracováváme? 2. Souhlas se zpracováním a jak jej odvolat

Transkript

1 Infrmace zpracvání sbních údajů 1. Úvdní infrmace Vážení diváci, partneři, splupracvníci, zaměstnanci, Nárdní divadl mravskslezské, příspěvkvá rganizace, jak správce sbních údajů, si Vás tímt za účelem naplnění zásady transparentnsti ve smyslu Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a pučení subjektů údajů (dále jen GDPR ) dvluje infrmvat základních aspektech zpracvání sbních údajů, která prbíhají v rámci činnsti rganizace, jakž i Vašich právech jak subjektů údajů a způsbech jejich uplatnění. 1. Prč Vaše sbní údaje zpracváváme? V rámci činnsti rganizace dchází ke zpracvání sbních údajů především pr následující účely: - plnění pvinnstí rganizace dle zřizvací listiny, zákníku práce, bčanskéh zákníku, autrskéh zákna a suvisejících právních předpisů; - plnění záknných pvinnstí rganizace jak zaměstnavatele; - pr účely uzavření a plnění smluv uzavřených rganizací; - chranu majetku rganizace jak právněný zájem rganizace; - bchdní činnst a marketingvu prpagaci rganizace. 2. Suhlas se zpracváním a jak jej dvlat Zpracvání pr výše uvedené účely je zalžen na suhlasu subjektu údajů. V případě, že byl při získání Vašich údajů vyžadván Váš suhlas, pskytujete tyt údaje rganizaci dbrvlně za účelem v suhlasu vymezeném. Udělený suhlas můžete kdykliv dvlat. Odvláním suhlasu však není dtčena záknnst zpracvání sbních údajů před jeh dvláním. Udělený suhlas můžete dvlat kdykliv prstřednictvím dkazu v kterémkliv námi deslaném u, neb písemně na adresu splečnsti Nárdní divadl mravskslezské, příspěvkvá rganizace, Čs. legií 148/14, Ostrava, IDDS kvhjpnt. Zvláštní pplatky (mim běžné dručvací pplatky vašeh internetvéh neb telefnníh, či pštvníh pskytvatele) nejsu uplatňvány. V případě dvlání suhlasu budu Vaše údaje vymazány z naší databáze. 3. Kde jsme Vaše sbní údaje získali Osbní údaje jsu rganizací získávány zpravidla přím d subjektů údajů PŘED A PŘI UZAVŘENÍ PRACOVNÍHO POMĚRU, UZAVŘENÍ SMLOUVY, POPTÁVCE SLUŽEB, KOUPI PŘEDPLATNÉHO, KOUPI VSTUPENKY, ZASÍLÁNÍ VIP PROTOKOLU, ZASÍLÁNÍ ELEKTRONICKÝCH PROPAGAČNÍCH MATERIÁLŮ NEWSLETTER, ZPRAVODAJ, ČASOPIS, ZPRÁVY Z JEDNOTLIVÝCH SOUBORŮ, INFORMACE O KONKURZECH A VOLNÝCH MÍSTECH. Organizace dále získává některé sbní údaje z veřejných evidencí, d rgánů státní správy neb na základě zvláštních právních předpisů. Z jiných právních důvdů získává rganizace sbní údaje d následujících sb: - d záknných zástupců nezletilých dětí v případě členství v Operním a Baletním studiu při NDM jmén příjmení, bydliště, kntaktní údaje ad. Organizace zárveň zpracvává ftgrafie přízené na akcích přádaných rganizací. Ftdkumentace z akcí rganizace se uchvává (archivuje) p nemezenu dbu a v mezeném rzsahu je zárveň zveřejňvána na webu NDM, na sciálních sítích u splupřadatelských rganizací. Ftgrafie z akcí jsu přizvány a zveřejňvány na základě suhlasu, resp. svlení ftgrafvaných sb, ppř. v rámci zpravdajské licence pr infrmvání činnsti rganizace. Organizace prvzuje v dále uvedených prstrách vnitřní firemní kamervý systém. Kamery jsu umístěny: 1

2 Místnst č. 232 hlavní kpírka a kuchyňka I. patr budva DJM záběr na vstupní dveře. Vrátnice budv DJM, DAD a prvzní budvy NDM záběr na hlavní vstupní dveře d budv. Místnst č II. patr budva DJM záběr na nápjvý autmat. Veškerá umístění, jakž i dba uchvávání záznamu, pdléhají pvlení Úřadu na chranu sbních údajů a jsu s tímt úřadem řádně prjednána a pvlena. Účelem rzmístění kamervéh systému je zabránit případným ztrátám firemníh majetku, resp. snížit nebezpečí krádeží vlupáním, zajistit chranu sb a majetku. Kamervý systém umžňuje identifikaci knkrétních sb, záznamy jsu archivvány p dbu 5-ti dnů. Veškeré prstry rganizace, které jsu mnitrvány kamerami (jsu v jejich zrném úhlu) jsu značeny viditelným nápisem Prstr je mnitrván kamervým systémem. V případě zjištění záknnéh důvdu mhu být vybrané kamervé záznamy pr úřední účely předány Plicii ČR. Nahlížení d záznamů je umžněn puze zaměstnancům, kterým udělí pvlení statutární rgán neb jeh zástupce. Umělečtí zaměstnanci umžňují přízení kntrlníh audivizuálníh záznamu každéh představení. Záznamy jsu přízeny stacinární kameru z hlediště a ulženy na harddisku záznamvéh zařízení ve zvukvých režiích divadelních budv p dbu 28 dnů. P tét dbě jsu záznamy průběžně vymazány. Nahlížení d záznamů neb pžadvání přízení kpií je umžněn puze určeným veducím zaměstnancům příkazem statutárníh rgánu NDM. 4. Kmu Vaše sbní údaje předáváme a prč Osbní údaje mhu být pr zajištění stanvených účelů krmě rganizace a jejích zaměstnanců zpracvávány také jinými sbami zpracvateli, a t na základě smluv zpracvání sbních údajů. Níže je uveden seznam sb, které půsbí jak zpracvatelé sbních údajů pr rganizaci: Přehled zpracvatelů sbních údajů: 1. Andy Med MUDr. Matulvá pskytvání pracvně-lékařských služeb, IČ Mgr. Ida Klsíkvá právní pmc, IČ Advkátní kancelář Pyšný, Srba and Partneři právní pmc, IČ SE-MO Data, s.r.. intranet, IČ LinuxBx.cz, s.r.. mailserver, záznam phybu na internetu, virtualizace serveru, IČ LAMARCO, spl. s r.. PO a BOZP, IČ Elanr spl. s r.. účetní SW, IČ Nugget SW s.r.. persnální a mzdvý SW, IČ OPTYS, spl. s r.. rzesílání prpagačních materiálů, IČ Radvan Šťastný ftgraf, IČ Martin Ppelář ftgraf, IČ Jakub Kedzir předpremiérvá videa pera, IČ Marek David předpremiérvá videa pereta/muzikál, IČ Perfect Systém SW Clsseum, IČ Marcela Bednaříkvá redaktr časpisu, IČ Ivana Stařičná web a sciální sítě, IČ Balet videspt FUKSA, IČ Martin Kusyn ftgraf, IČ Zuzana Rausvá rčenka, IČ Tamara Černá fcení vizuálů, IČ

3 21. Lenka Schreibervá redaktr bržury předplatnéh, IČ Martin Miklášek kurátr výstav v DAD, IČ Na základě právních předpisů pak mhu být Vaše sbní údaje předány i dalším sbám, které mhu jejich předání vyžadvat na základě právních předpisů, neb kterým je rganizace pvinna tyt údaje předat pr splnění svých právních pvinnstí vyplývajících z právních předpisů. Na základě právněnéh zájmu rganizace mhu být některé sbní údaje předávány také dalším sbám, jak příjemcům sbních údajů, a t pr účely čerpání dtace neb dlžení plnění pdmínek dtačníh prgramu hledně již čerpané dtace. Jsu t např. Ministerstv kultury ČR, Krajský úřad MSK, Statutární měst Ostrava a jeh městské bvdy, nadační fndy, SFK ad. Zaměstnanci cizinci z třetích zemí při uknčení pracvníh pměru bdrží vždy: zápčtvý list, ptvrzení zdanitelném příjmu a evidenční list důchdvéh zabezpečení. Kmu jsu tyt dkumenty v třetích zemích předávány, rganizace dále nesleduje. 5. Rzsah zpracvání sbních údajů V suvislsti s prvzem rganizace jsu sbní údaje zpracvávány v suladu s GDPR puze v rzsahu nezbytném pr naplnění jedntlivých účelů zpracvání, zpravidla v rzsahu, ve kterém byly d subjektů údajů získány. P naplnění stanvenéh účelu jsu sbní údaje v mezeném rzsahu ukládány v suladu s právními předpisy. U údajů získávaných d třetích subjektů neb z jiných zdrjů je rzsah údajů uveden v části 3. tét infrmace. 6. Jak dluh Vaše údaje uchváváme V suladu se zásadami GDPR jsu sbní údaje ve frmě, které umžňují Vaši identifikaci, uchvávány p dbu nezbytnu pr naplnění stanvených účelů v suladu se lhůtami uvedenými v příslušných právních předpisech, smluvách, vnitřních předpisech rganizace neb v uděleném suhlasu (pkud je udělen jen na mezenu dbu). P naplnění účelu zpracvání je zpracvání sbních údajů uknčen, nicméně dkumenty pdléhající archivaci jsu nadále uchvávány pr archivační účely v suladu s příslušnými právními předpisy a spisvým a skartačním řádem rganizace. Některé údaje mhu být také dále uchvávány p nezbytně nutnu dbu pr účely chrany právněných zájmů rganizace, především pr účely uplatnění neb vymáhání právních nárků rganizace. Dba ulžení sbních údajů pr jedntlivé účely zpracvání: Oblast persnální a mzdvá Oblast marketingu a bchdu pvinná data zákazníků rezervace Oblast marketingu a bchdu nepvinná data zákazníků Oblast archivu NDM Oblast: členvé studií, účastníci wrkshpů, festivalů a dalších akcí přádaných NDM Oblast účetní a eknmické agendy 3 45 let 5 l e t d p s l e d n í d dvlání suhlasu nemezeně 3 rky 10 let 7. Vaše práva Jak subjekt údajů máte krmě becnéh práva na infrmace zpracvání následující práva, jejichž výkn rganizace jak správce sbních údajů plně respektuje: - práv na pravu či dplnění nepřesných neb neúplných sbních údajů, které se Vás týkají; 3

4 - práv na výmaz zpracvávaných sbních údajů, aneb práv být zapmenut. Tt práv představuje pvinnst rganizace jak správce zlikvidvat Vaše sbní údaje, pkud je splněna alespň jedna z následujících pdmínek: sbní údaje již nejsu ptřebné pr účely, pr které byly shrmážděny neb jinak zpracvány, subjekt údajů dvlá suhlas a neexistuje žádný další právní důvd pr zpracvání, subjekt údajů vznese námitky prti zpracvání a neexistují žádné převažující právněné důvdy pr zpracvání, sbní údaje byly zpracvány prtiprávně, sbní údaje musí být vymazány ke splnění právní pvinnsti, sbní údaje byly shrmážděny v suvislsti s nabídku služeb infrmační splečnsti (na internetu) na základě suhlasu dítěte. Práv na výmaz však není abslutní práv a GDPR upravuje řadu klnstí, za kterých k výmazu i přes výše uvedené skutečnsti nedjde (blíže čl. 17 dst. 3 GDPR). V případě žádsti výmaz budete vždy infrmváni, zda k výmazu dšl a v případě že ne, z jakéh důvdu. - práv na přístup k sbním údajům; právem na přístup se rzumí právnění subjektu údajů získat na základě žádsti d správce (rganizace) infrmaci (ptvrzení), zda jsu či nejsu jeh sbní údaje zpracvávány a pkud jsu zpracvávány, má subjekt údajů práv tyt sbní údaje získat a zárveň má práv získat následující infrmace: účely zpracvání, kategrie dtčených sbních údajů, příjemci neb kategrie příjemců, kterým sbní údaje byly neb budu zpřístupněny, plánvaná dba, p kteru budu sbní údaje ulženy, existence práva pžadvat d správce pravu neb výmaz sbních údajů, jakž i práva mezit zpracvání sbních údajů a práva vznést námitku prti zpracvání sbních údajů, práv pdat stížnst u dzrvéh úřadu, veškeré dstupné infrmace zdrji sbních údajů, pkud nejsu získány d subjektu údajů, skutečnst, že dchází k autmatizvanému rzhdvání, včetně prfilvání. - práv na přensitelnst sbních údajů; pdstatu tht práva je mžnst za určitých pdmínek získat sbní údaje, které se Vás týkají a jež jste rganizaci pskytl(a), ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv pžadvat předání těcht údajů jinému správci. Pdmínky aplikace tht práva jsu následující: musí jít zpracvání zalžené na Vašem suhlasu či za účelem plnění smluvy, a zpracvání se prvádí autmatizvaně. - práv vznést námitku prti zpracvání sbních údajů u rganizace jak správce sbních údajů z důvdů týkajících se knkrétní situace subjektu údajů; vznést námitku můžete prti zpracvání sbních údajů, které prbíhá na základě následujících právních důvdů: 4

5 zpracvání je nezbytné pr plnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je správce pvěřen, zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany. Organizace v případě vznesené námitky sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektu údajů, neb pr určení, výkn neb bhajbu právních nárků. Námitku lze vznést i prti zpracvání sbních údajů pr účely příméh marketingu neb prfilvání. V takvém případě správce údaje dále nezpracvává. - práv pžadvat mezení zpracvání sbních údajů; mezení zpracvání představuje situaci, kdy jsu Vaše ulžené sbní údaje značeny za účelem mezení jejich zpracvání v buducnu; údaje, u kterých byl přistupen k mezení zpracvání, může rganizace jak správce zpracvávat, s výjimku jejich ulžení, puze s Vaším suhlasem, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Práv na mezení zpracvání máte v následujících případech: pkud ppíráte přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby rganizace jak správce mhla přesnst sbních údajů věřit; vznesl(a) jste námitku prti zpracvání, a t p dbu, dkud nebude věřen, zda právněné důvdy rganizace jak správce převažují nad Vašimi právněnými důvdy. zpracvání je prtiprávní a dmítáte výmaz sbních údajů a žádáte míst th mezení jejich pužití; rganizace jak správce již sbní údaje neptřebuje pr účely zpracvání, ale pžadujete pr určení, výkn neb bhajbu právních nárků. - práv kdykliv dvlat suhlas, jsu-li Vaše sbní údaje zpracvávány na základě Vašeh suhlasu; - práv být infrmván prušení zabezpečení sbních údajů v případech, kdy dšl k prušení zabezpečení a je pravděpdbné, že takvý případ prušení zabezpečení sbních údajů bude mít za následek vyské rizik pr práva a svbdy fyzických sb; - práv vznést stížnst, jestliže se dmníváte, že zpracváním Vašich sbních údajů byl prušen GDPR; dzrvým úřadem je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, Praha 7. - práv nebýt předmětem žádnéh rzhdnutí zalženéh výhradně na autmatizvaném rzhdvání; tt práv zajišťuje, že nebudete jak subjekt údajů předmětem rzhdnutí zalženéh výhradně na autmatizvaném zpracvání, včetně prfilvání, které by pr Vás měl právní účinky neb se Vás bdbným způsbem významně dtýkal, s výjimkami uvedenými v čl. 22 dst. 2 GDPR. Organizace jak správce při své činnsti nevyužívá zpracvání sbních údajů zalžené na autmatizvaném rzhdvání či prfilvání. 8. Jak můžete svá práva uplatnit? V případě žádsti uplatnění Vašich práv dle předchzíh článku Vám bude infrmace přijatých patřeních pskytnuta bez zbytečnéh dkladu, v každém případě d jednh měsíce d bdržení žádsti. Tut lhůtu však lze v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužit až další dva měsíce. O prdlužení lhůty a důvdech pr takvé prdlužení budete infrmváni ve lhůtě d jednh měsíce d pdání 5

6 žádsti. V případě, že rganizace nepřijme patření, která žádáte, budete takvé skutečnsti infrmvání bezdkladně a nejpzději d jednh měsíce d přijetí žádsti, a t včetně důvdů nepřijetí patření. V takvém případě máte mžnst pdat stížnst u dzrvéh úřadu a žádat sudní chranu. Veškeré Vaše žádsti k uplatnění práv dle předchzíh článku budu vyřizvány bezplatně, s výjimku případů, kdy je žádst zjevně nedůvdná neb nepřiměřená, např. prt, že se pakuje. V takvém případě pak může rganizace za vyřízení žádsti účtvat přiměřený pplatek zhledňující administrativní náklady rganizace. 9. Jak nás kntaktvat? Nárdní divadl mravskslezské, Čs. legií 148/14, Ostrava Mravská Ostrava, tel , sekretariat@ndm.cz; IDDS kvhjpnt. Osba pvěřená v rámci rganizace chranu sbních údajů (dále jen dpvědná sba): veducí PAM Bc. Šárka Vdičkvá sarka.vdickva@ndm.cz, tel , IDDS: kvhjpnt, v případě její nepřítmnsti správní ředitelka Ing. Milslava Hercíkvá milslava.hercikva@ndm.cz, tel , Kntakt na pvěřence pr chranu sbních údajů: KLIMUS & PARTNERS s.r.., Vídeňská 188/119d, Dlní Heršpice, Brn, zastupena Mgr. Rmanem Klimusem, jednatelem. Odpvědnu sbu je Martin Krupa, tel , krupa@ecmsystem.cz. Telefnická linka bude dstupná minimálně v pracvní dny d 9.00 d hdiny. 6