Infrmace zpracvání sbních údajů 1. Úvdní infrmace Vážení zaměstnanci, pr zaměstnance Dmv Krýtk, příspěvkvá rganizace jak správce sbních údajů, si Vás tímt za účelem naplnění zásady transparentnsti ve smyslu Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a pučení subjektů údajů (dále jen GDPR ) dvluje infrmvat základních aspektech zpracvání sbních údajů, která prbíhají v rámci činnsti rganizace, jakž i Vašich právech jak subjektů údajů a způsbech jejich uplatnění. 1. Prč vaše sbní údaje zpracváváme? V rámci činnsti rganizace dchází ke zpracvání sbních údajů především pr následující účely: - plnění pvinnstí rganizace dle zákna č. 108/2006 Sb., sciálních službách - plnění záknných pvinnstí rganizace jak zaměstnavatele zákna č. 262/2006 Sb., zákna č. 435/2004 Sb., zákna zaměstnansti, a suvisejících právních předpisů); - pr účely uzavření a plnění smluv uzavřených rganizací; - chranu majetku rganizace jak právněný zájem rganizace; - marketingvu prpagaci rganizace; 2. Suhlas se zpracváním a jak jej dvlat Zpracvání pr účely pdání žádsti dtace na vzdělání, pr účely přesné evidence dpracvané dby (bimetrické údaje), prdluženu dbu archivace evidenčních listů důchdvéh pjištění a dále přízení, pužití a zveřejnění ftgrafie neb audi/vide záznamu pr účely prpagace přizvatele, prezentace jim prváděné práce a pskytvaných služeb, za účelem pdpry kmunikace s veřejnstí - zveřejnění pdbizny zaměstnance na webvých stránkách je zalžen na suhlasu subjektu údajů. V případě, že byl při získání Vašich údajů vyžadván Váš suhlas, pskytujete tyt údaje rganizaci dbrvlně za účelem v suhlasu vymezeném. Udělený suhlas můžete kdykliv dvlat. Odvláním suhlasu však není dtčena záknnst zpracvání sbních údajů před jeh dvláním. Suhlas může dvlat písemně na persnálním ddělení na tiskpise Výkn práv subjektu údajů. 3. Kde jsme Vaše sbní údaje získali Osbní údaje jsu rganizací získávány zpravidla přím d subjektů údajů např. při uzavírání smluv, za účelem chrany majetku rganizace, pr právněný zájem rganizace. Organizace dále může získat některé sbní údaje z veřejných evidencí, d rgánů státní 1
správy neb na základě zvláštních právních předpisů. Z jiných právních důvdů získává rganizace sbní údaje d následujících sb: a) Od zaměstnance - živtně důležité zájmy subjektu údajů pr účely kntakt na sbu blízku zaměstnanci, b) Od zaměstnance (bimetrické údaje tisky prstů) zvláštní kategrie sbních údajů pr účely přesné evidence dpracvané dby, c) Od smluvníh lékaře - zvláštní kategrie sbních údajů - pr účely psuzení zdravtní způsbilsti zaměstnance lékařský psudek, d) Od externíh pracvníka BOZP a PO pr účely hlášení na pjišťvny a inspektrát práce (pracvní úrazy, ) Osbní údaje zaměstnanců (viz bd a, b) zaměstnavatel ukládá puze p dbu trvání pracvněprávníh vztahu zaměstnance. Osbní údaje (bd c a d) ukládá správce rvněž p dbu trvání pracvněprávníh vztahu zaměstnance, p uplynutí tét lhůty je správce právněn zpracvávat sbní údaje puze pr účely archivace (lékařské psudky 5 let, záznamy pracvních úrazech 10 let, apd.). Organizace zárveň zpracvává ftgrafie přízené na akcích přádaných rganizací. Ftdkumentace z akcí rganizace se uchvává (archivuje) zpravidla p dbu nezbytně nutnu a v mezeném rzsahu je zárveň zveřejňuje na webvých stránkách správce, v tištěných publikacích, infrmačních letácích, zpravdajích, prezentačních a jiných materiálech. Ftgrafie z akcí jsu přizvány a zveřejňvány na základě suhlasu, resp. svlení ftgrafvaných sb, ppř. v rámci zpravdajské licence pr infrmvání činnsti rganizace. KAMEROVÝ SYSTÉM Kamervý systém mnitruje nepřetržitě veřejně přístupné prstry v přízemí a suterénu Dmva Krýtk, zadní část bjektu a část parkviště před bjektem. Nepřesahuje hranice pzemku, který k budvě náleží. Kamery zaznamenávají fyzické sby, které se ve snímaném prstru phybují, nezaznamenávají zvuk. Prstry, které jsu zaměstnavatelem mnitrvány, jsu značeny zřetelným nápisem: Objekt střežen kamervým systémem se záznamem. V místech, která jsu určena k sukrmým účelům zaměstnanců (talety, sprchy, prstry k převlékání) se tent kamervý systém nevyužívá. Pužití kamervéh systému na těcht místech je přísně zakázán. Kamervý systém zahrnuje celkem 23 kamer, přičemž z 10 kamer je přizván záznam, který je uchváván p dbu 7 kalendářních dní. P tét dbě jsu data následně autmaticky přemazána nvými záznamy. Ostatních 13 kamer mnitruje prstry bez uchvávání záznamu. Záznamy se nearchivují. Hlavním účelem prvzvání kamervéh systému a přizvání záznamů je chrana práv a právem chráněných zájmů zaměstnavatele (všebecná chrana majetku zaměstnavatele, chrana před krádeží, před zneužitím). Záznamvé zařízení - záznamy z kamer jsu zaznamenány v digitální frmě na zálhvací DVR, který je umístěn v uzamykatelné místnsti stejně jak server. Je zabezpečen uživatelským jménem a heslem, které je znám puze správci sítě a řediteli rganizace, neb jím pvěřené sbě. 2
Správce infrmval zaměstnance tm, že prstry Dmva Krýtk jsu snímaný kamervým systémem. Nví zaměstnanci jsu kamervém systému infrmvány ještě před nástupem d zaměstnání. 4. Kmu Vaše sbní údaje předáváme a prč Osbní údaje mhu být pr zajištění stanvených účelů krmě rganizace a jejích zaměstnanců zpracvávány také jinými sbami zpracvateli, a t na základě smluv zpracvání sbních údajů. Dmv Krýtk, příspěvkvá rganizace v sučasné dbě nemá uzavřenu smluvu zpracvání sbních údajů s jinými sbami zpracvateli. Na základě právních předpisů pak mhu být Vaše sbní údaje předány i dalším sbám, které mhu jejich předání vyžadvat na základě právních předpisů, neb kterým je rganizace pvinna tyt údaje předat pr splnění svých právních pvinnstí vyplývajících z právních předpisů. Na základě právněnéh zájmu rganizace mhu být některé sbní údaje předávány také dalším sbám, jak příjemcům sbních údajů, a t pr účely čerpání dtace neb dlžení plnění pdmínek dtačníh prgramu hledně již čerpané dtace. Organizace nepředává sbní údaje zaměstnanců d třetích zemí ani mezinárdních rganizací. 5. Rzsah zpracvání sbních údajů V suvislsti s prvzem rganizace jsu sbní údaje zpracvávány v suladu s GDPR puze v rzsahu nezbytném pr naplnění jedntlivých účelů zpracvání, zpravidla v rzsahu, ve kterém byly d subjektů údajů získány. P naplnění stanvenéh účelu jsu sbní údaje v plném rzsahu ukládány v suladu s právními předpisy. 6. Jak dluh Vaše údaje uchváváme V suladu se zásadami GDPR jsu sbní údaje ve frmě, které umžňují Vaši identifikaci, uchvávány p dbu nezbytnu pr naplnění stanvených účelů v suladu se lhůtami uvedenými v příslušných právních předpisech, smluvách, vnitřních předpisech rganizace neb v uděleném suhlasu (pkud je udělen jen na mezenu dbu). P naplnění účelu zpracvání je zpracvání sbních údajů uknčen, nicméně dkumenty pdléhající archivaci jsu nadále uchvávány pr archivační účely v suladu s příslušnými právními předpisy a spisvým a skartačním řádem rganizace. Některé údaje mhu být také dále uchvávány p nezbytně nutnu dbu pr účely chrany právněných zájmů rganizace, především pr účely uplatnění neb vymáhání právních nárků rganizace. 7. Vaše práva Jak subjekt údajů máte krmě becnéh práva na infrmace zpracvání následující práva, jejichž výkn rganizace jak správce sbních údajů plně respektuje: - práv na pravu či dplnění nepřesných neb neúplných sbních údajů, které se Vás týkají; - práv na výmaz zpracvávaných sbních údajů, aneb práv být zapmenut. Tt práv představuje pvinnst rganizace jak správce zlikvidvat Vaše sbní údaje, pkud je splněna alespň jedna z následujících pdmínek: 3
sbní údaje již nejsu ptřebné pr účely, pr které byly shrmážděny neb jinak zpracvány, subjekt údajů dvlá suhlas a neexistuje žádný další právní důvd pr zpracvání, subjekt údajů vznese námitky prti zpracvání a neexistují žádné převažující právněné důvdy pr zpracvání, sbní údaje byly zpracvány prtiprávně, sbní údaje musí být vymazány ke splnění právní pvinnsti, sbní údaje byly shrmážděny v suvislsti s nabídku služeb infrmační splečnsti (na internetu) na základě suhlasu dítěte. Práv na výmaz však není abslutní práv a GDPR upravuje řadu klnstí, za kterých k výmazu i přes výše uvedené skutečnsti nedjde (blíže čl. 17 dst. 3 GDPR). V případě žádsti výmaz budete vždy infrmváni, zda k výmazu dšl a v případě že ne, z jakéh důvdu. - práv na přístup k sbním údajům; právem na přístup se rzumí právnění subjektu údajů získat na základě žádsti d správce (rganizace) infrmaci (ptvrzení), zda jsu či nejsu jeh sbní údaje zpracvávány a pkud jsu zpracvávány, má subjekt údajů práv tyt sbní údaje získat a zárveň má práv získat následující infrmace: účely zpracvání, kategrie dtčených sbních údajů, příjemci neb kategrie příjemců, kterým sbní údaje byly neb budu zpřístupněny, plánvaná dba, p kteru budu sbní údaje ulženy, existence práva pžadvat d správce pravu neb výmaz sbních údajů, jakž i práva mezit zpracvání sbních údajů a práva vznést námitku prti zpracvání sbních údajů, práv pdat stížnst u dzrvéh úřadu, veškeré dstupné infrmace zdrji sbních údajů, pkud nejsu získány d subjektu údajů, skutečnst, že dchází k autmatizvanému rzhdvání, včetně prfilvání. - práv na přensitelnst sbních údajů; pdstatu tht práva je mžnst za určitých pdmínek získat sbní údaje, které se Vás týkají a jež jste rganizaci pskytl(a), ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv pžadvat předání těcht údajů jinému správci. Pdmínky aplikace tht práva jsu následující: musí jít zpracvání zalžené na Vašem suhlasu či za účelem plnění smluvy, zpracvání se prvádí autmatizvaně. - práv vznést námitku prti zpracvání sbních údajů u rganizace jak správce sbních údajů z důvdů týkajících se knkrétní situace subjektu údajů; vznést námitku můžete prti zpracvání sbních údajů, které prbíhá na základě následujících právních důvdů: zpracvání je nezbytné pr plnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je správce pvěřen, zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany. 4
Organizace v případě vznesené námitky sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektu údajů, neb pr určení, výkn neb bhajbu právních nárků. Námitku lze vznést i prti zpracvání sbních údajů pr účely příméh marketingu neb prfilvání. V takvém případě správce údaje dále nezpracvává. Dmv Krýtk, příspěvkvá rganizace však při své činnsti nezpracvává sbní údaje pr účely příméh marketingu. - práv pžadvat mezení zpracvání sbních údajů; mezení zpracvání představuje situaci, kdy jsu Vaše ulžené sbní údaje značeny za účelem mezení jejich zpracvání v buducnu; údaje, u kterých byl přistupen k mezení zpracvání, může rganizace jak správce zpracvávat, s výjimku jejich ulžení, puze s Vaším suhlasem, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Práv na mezení zpracvání máte v následujících případech: pkud ppíráte přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby rganizace jak správce mhla přesnst sbních údajů věřit; vznesl(a) jste námitku prti zpracvání, a t p dbu, dkud nebude věřen, zda právněné důvdy rganizace jak správce převažují nad Vašimi právněnými důvdy. zpracvání je prtiprávní a dmítáte výmaz sbních údajů a žádáte míst th mezení jejich pužití; rganizace jak správce již sbní údaje neptřebuje pr účely zpracvání, ale pžadujete pr určení, výkn neb bhajbu právních nárků. - práv kdykliv dvlat suhlas, jsu-li Vaše sbní údaje zpracvávány na základě Vašeh suhlasu; - práv být infrmván prušení zabezpečení sbních údajů v případech, kdy dšl k prušení zabezpečení a je pravděpdbné, že takvý případ prušení zabezpečení sbních údajů bude mít za následek vyské rizik pr práva a svbdy fyzických sb; - práv vznést stížnst, jestliže se dmníváte, že zpracváním Vašich sbních údajů byl prušen GDPR; dzrvým úřadem je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, 170 00 Praha 7. - práv nebýt předmětem žádnéh rzhdnutí zalženéh výhradně na autmatizvaném rzhdvání; tt práv zajišťuje, že nebudete jak subjekt údajů předmětem rzhdnutí zalženéh výhradně na autmatizvaném zpracvání, včetně prfilvání, které by pr Vás měl právní účinky neb se Vás bdbným způsbem významně dtýkal, s výjimkami uvedenými v čl. 22 dst. 2 GDPR. Organizace jak správce při své činnsti nevyužívá zpracvání sbních údajů zaměstnanců zalžených na autmatizvaném rzhdvání či prfilvání. 8. Jak můžete svá práva uplatnit? V případě žádsti uplatnění Vašich práv dle předchzíh článku Vám bude infrmace přijatých patřeních pskytnuta bez zbytečnéh dkladu, v každém případě d jednh měsíce d bdržení žádsti. Tut lhůtu však lze v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužit až další dva měsíce. O prdlužení lhůty a důvdech pr takvé prdlužení budete infrmváni ve lhůtě d jednh měsíce d pdání žádsti. V případě, 5
že rganizace nepřijme patření, která žádáte, budete takvé skutečnsti infrmvání bezdkladně a nejpzději d jednh měsíce d přijetí žádsti, a t včetně důvdů nepřijetí patření. V takvém případě máte mžnst pdat stížnst u dzrvéh úřadu a žádat sudní chranu. Veškeré Vaše žádsti k uplatnění práv dle předchzíh článku budu vyřizvány bezplatně, s výjimku případů, kdy je žádst zjevně nedůvdná neb nepřiměřená, např. prt, že se pakuje. V takvém případě pak může rganizace za vyřízení žádsti účtvat přiměřený pplatek zhledňující administrativní náklady rganizace. 9. Jak nás kntaktvat? Kntakt na správce sbních údajů: Dmv Krýtk, příspěvkvá rganizace Petruškva 2936/6 700 30 Ostrava T +420 596 761 611 E inf@dmvkrytk.cz Kntakt na sbu dpvědnu za chranu sbních údajů: Zaměstnanec - persnalista Ing. Viera Knderlvá e-mail:persnalni@dmvkrytk.cz Kntakt na pvěřence pr chranu sbních údajů: Knečná & Zacha, s.r.., advkátní kancelář, se sídlem Lazarská 1718/3, Praha 1, PSČ: 110 00, IČO: 271 12 331, Mgr. Tmáš Zacha, advkát, ev. č. ČAK: 10038, emailvá adresa: dpstrava@knecna-zacha.cm telefnní čísl: +420 775 730 022 úřední hdiny: PO 13:00 16:00 ST 13:00 16:00 6