Infrmace zpracvání sbních údajů 1. Úvdní infrmace Vážení klienti, pr uživatele sciálních služeb Dmv Krýtk, příspěvkvá rganizace, jak správce sbních údajů, si Vás tímt, za účelem naplnění zásady transparentnsti ve smyslu Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 chraně fyzických sb v suvislsti se zpracváním sbních údajů a pučení subjektů údajů (dále jen GDPR ), dvluje infrmvat základních aspektech zpracvání sbních údajů, která prbíhají v rámci činnsti rganizace, jakž i Vašich právech jak subjektů údajů a způsbech jejich uplatnění. 1. Prč Vaše sbní údaje zpracváváme? V rámci činnsti rganizace dchází ke zpracvání sbních údajů především pr následující účely: - plnění pvinnstí rganizace dle zákna č. 108/2006 Sb., sciálních službách a suvisejících právních předpisů; - pr účely uzavření a plnění smluv uzavřených rganizací (zejména smluvy pskytnutí sciální služby); - chranu majetku rganizace jak právněný zájem rganizace; - plnění záknných pvinnstí rganizace jak zaměstnavatele; - marketingvu prpagaci rganizace; 2. Suhlas se zpracváním a jak jej dvlat Zpracvání pr účely prezentace služeb je zalžen na suhlasu subjektu údajů. V případě, že byl při získání Vašich údajů (například ftgrafie) vyžadván Váš suhlas, pskytujete tyt údaje rganizaci dbrvlně za účelem v suhlasu vymezeném. Udělený suhlas můžete kdykliv dvlat. Odvláním suhlasu však není dtčena záknnst zpracvání sbních údajů před jeh dvláním. Suhlas můžete dvlat ústně u sciální pracvnice neb veducí/h. Zaměstnanec je pvinen dvlání prvést záznam. 3. Kde jsme Vaše sbní údaje získali Osbní údaje jsu rganizací získávány zpravidla přím d subjektů údajů při uzavírání smluvy pskytvání sciální služby. Organizace nezískává sbní údaje z veřejných evidencí, d rgánů státní správy neb na základě zvláštních právních předpisů. Dmv Krýtk, příspěvkvá rganizace zárveň zpracvává ftgrafie přízené na akcích přádaných rganizací. Ftdkumentace z akcí rganizace se uchvává (archivuje) zpravidla p dbu nezbytně nutnu. V mezeném rzsahu jsu ftgrafie zveřejňvány na nástěnkách ve vnitřních prstrách rganizace, případně na webvých stránkách Dmva
Krýtk, příspěvkvé rganizace (www.dmvkrytk.strava.cz). Ftgrafie z akcí jsu přizvány a zveřejňvány na základě suhlasu, resp. svlení ftgrafvaných sb, ppř. v rámci zpravdajské licence pr infrmvání činnsti rganizace. KAMEROVÝ SYSTÉM Kamervý systém mnitruje nepřetržitě veřejně přístupné prstry v přízemí a suterénu Dmva Krýtk, zadní část bjektu a část parkviště před bjektem. Nepřesahuje hranice pzemku, který k budvě náleží. Kamery zaznamenávají fyzické sby, které se ve snímaném prstru phybují, nezaznamenávají zvuk. Prstry, které jsu Dmvem Krýtk, příspěvkvu rganizací mnitrvány, jsu značeny zřetelným nápisem: Objekt střežen kamervým systémem se záznamem. V místech, která jsu určena k sukrmým účelům klientů (pkje, jídelny, chdby na patrech) se tent kamervý systém nevyužívá. Pužití kamervéh systému na těcht místech je přísně zakázán. Kamervý systém zahrnuje celkem 23 kamer, přičemž z 10 kamer je přizván záznam, který je uchváván p dbu 7 kalendářních dní. P tét dbě jsu data následně autmaticky přemazána nvými záznamy. Ostatních 13 kamer mnitruje prstry bez uchvávání záznamu. Záznamy se nearchivují. Hlavním účelem prvzvání kamervéh systému a přizvání záznamů je chrana práv a právem chráněných zájmů zaměstnavatele (všebecná chrana majetku zaměstnavatele, chrana před krádeží, před zneužitím). Záznamvé zařízení - záznamy z kamer jsu zaznamenány v digitální frmě na zálhvací DVR, který je umístěn v uzamykatelné místnsti stejně jak server. Je zabezpečen uživatelským jménem a heslem, které je znám puze správci sítě a řediteli rganizace, neb jím pvěřené sbě. Veducí a sciální pracvníci infrmují klienty tm, že prstry Dmva Krýtk, příspěvkvé rganizace, jsu snímány kamervým systémem. 4. Kmu Vaše sbní údaje předáváme a prč Osbní údaje mhu být pr zajištění stanvených účelů, krmě rganizace a jejích zaměstnanců, zpracvávány také jinými sbami zpracvateli, a t na základě smluv zpracvání sbních údajů. Dmv Krýtk, příspěvkvá rganizace nemá uzavřenu smluvu zpracvání sbních údajů s jinými sbami zpracvateli. Na základě právních předpisů pak mhu být sbní údaje předány i dalším sbám, které mhu jejich předání vyžadvat na základě právních předpisů, neb kterým je rganizace pvinna tyt údaje předat pr splnění svých právních pvinnstí vyplývajících z právních předpisů. Na základě právněnéh zájmu rganizace mhu být některé sbní údaje předávány také dalším sbám, jak příjemcům sbních údajů, a t pr účely čerpání dtace neb dlžení plnění pdmínek dtačníh prgramu hledně již čerpané dtace. 5. Rzsah zpracvání sbních údajů V suvislsti s prvzem rganizace jsu sbní údaje zpracvávány v suladu s GDPR puze v rzsahu nezbytném pr naplnění jedntlivých účelů zpracvání, zpravidla
v rzsahu, ve kterém byly d subjektů údajů získány. P naplnění stanvenéh účelu jsu sbní údaje v plném rzsahu ukládány v suladu s právními předpisy. 6. Jak dluh Vaše údaje uchváváme V suladu se zásadami GDPR jsu sbní údaje ve frmě, které umžňují Vaši identifikaci, uchvávány p dbu nezbytnu pr naplnění stanvených účelů, v suladu s lhůtami uvedenými v příslušných právních předpisech, smluvách, vnitřních předpisech rganizace neb v uděleném suhlasu (pkud je udělen jen na mezenu dbu). P naplnění účelu zpracvání je zpracvání sbních údajů uknčen, nicméně dkumenty pdléhající archivaci jsu nadále uchvávány pr archivační účely v suladu s příslušnými právními předpisy a spisvým a skartačním řádem rganizace. Některé údaje mhu být také dále uchvávány p nezbytně nutnu dbu pr účely chrany právněných zájmů rganizace, především pr účely uplatnění neb vymáhání právních nárků rganizace. 7. Vaše práva Jak subjekt údajů máte, krmě becnéh práva na infrmace zpracvání, následující práva, jejichž výkn rganizace jak správce sbních údajů plně respektuje: - práv na pravu či dplnění nepřesných neb neúplných sbních údajů, které se Vás týkají; - práv na výmaz zpracvávaných sbních údajů, aneb práv být zapmenut. Tt práv představuje pvinnst rganizace jak správce zlikvidvat Vaše sbní údaje, pkud je splněna alespň jedna z následujících pdmínek: sbní údaje již nejsu ptřebné pr účely, pr které byly shrmážděny neb jinak zpracvány, subjekt údajů dvlá suhlas a neexistuje žádný další právní důvd pr zpracvání, subjekt údajů vznese námitky prti zpracvání a neexistují žádné převažující právněné důvdy pr zpracvání, sbní údaje byly zpracvány prtiprávně, sbní údaje musí být vymazány ke splnění právní pvinnsti, sbní údaje byly shrmážděny v suvislsti s nabídku služeb infrmační splečnsti (na internetu) na základě suhlasu. Práv na výmaz však není abslutní práv a GDPR upravuje řadu klnstí, za kterých k výmazu i přes výše uvedené skutečnsti nedjde (blíže čl. 17 dst. 3 GDPR). V případě žádsti výmaz budete vždy infrmváni, zda k výmazu dšl a v případě že ne, z jakéh důvdu. - práv na přístup k sbním údajům; právem na přístup se rzumí právnění subjektu údajů získat na základě žádsti d správce (rganizace) infrmaci (ptvrzení), zda jsu či nejsu jeh sbní údaje zpracvávány a pkud jsu zpracvávány, má subjekt údajů práv tyt sbní údaje získat a zárveň má práv získat následující infrmace: účely zpracvání, kategrie dtčených sbních údajů, příjemci neb kategrie příjemců, kterým sbní údaje byly neb budu zpřístupněny, plánvaná dba, p kteru budu sbní údaje ulženy,
existence práva pžadvat d správce pravu neb výmaz sbních údajů, jakž i práva mezit zpracvání sbních údajů a práva vznést námitku prti zpracvání sbních údajů, práv pdat stížnst u dzrvéh úřadu, veškeré dstupné infrmace zdrji sbních údajů, pkud nejsu získány d subjektu údajů, skutečnst, že dchází k autmatizvanému rzhdvání, včetně prfilvání. - práv na přensitelnst sbních údajů; pdstatu tht práva je mžnst za určitých pdmínek získat sbní údaje, které se Vás týkají a jež jste rganizaci pskytl(a), ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv pžadvat předání těcht údajů jinému správci. Pdmínky aplikace tht práva jsu následující: musí jít zpracvání zalžené na Vašem suhlasu či za účelem plnění smluvy, zpracvání se prvádí autmatizvaně. - práv vznést námitku prti zpracvání sbních údajů u rganizace jak správce sbních údajů z důvdů týkajících se knkrétní situace subjektu údajů; vznést námitku můžete prti zpracvání sbních údajů, které prbíhá na základě následujících právních důvdů: zpracvání je nezbytné pr plnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je správce pvěřen, zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany. Organizace v případě vznesené námitky sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektů údajů, neb pr určení, výkn neb bhajbu právních nárků. - práv pžadvat mezení zpracvání sbních údajů; mezení zpracvání představuje situaci, kdy jsu Vaše ulžené sbní údaje značeny za účelem mezení jejich zpracvání v buducnu; údaje, u kterých byl přistupen k mezení zpracvání, může rganizace jak správce zpracvávat, s výjimku jejich ulžení, puze s Vaším suhlasem, neb z důvdu určení, výknu neb bhajby právních nárků, z důvdu chrany práv jiné fyzické neb právnické sby neb z důvdů důležitéh veřejnéh zájmu Unie neb některéh členskéh státu. Práv na mezení zpracvání máte v následujících případech: pkud ppíráte přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby rganizace jak správce mhla přesnst sbních údajů věřit; vznesl(a) jste námitku prti zpracvání, a t p dbu, dkud nebude věřen, zda právněné důvdy rganizace jak správce převažují nad Vašimi právněnými důvdy. zpracvání je prtiprávní a dmítáte výmaz sbních údajů a žádáte míst th mezení jejich pužití; rganizace jak správce již sbní údaje neptřebuje pr účely zpracvání, ale pžadujete pr určení, výkn neb bhajbu právních nárků. - práv kdykliv dvlat suhlas, jsu-li Vaše sbní údaje zpracvávány na základě Vašeh suhlasu;
- práv být infrmván prušení zabezpečení sbních údajů v případech, kdy dšl k prušení zabezpečení a je pravděpdbné, že takvý případ prušení zabezpečení sbních údajů bude mít za následek vyské rizik pr práva a svbdy fyzických sb; - práv vznést stížnst, jestliže se dmníváte, že zpracváním Vašich sbních údajů byl prušen GDPR; dzrvým úřadem je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, 170 00 Praha 7. - práv nebýt předmětem žádnéh rzhdnutí zalženéh výhradně na autmatizvaném rzhdvání; tt práv zajišťuje, že nebudete jak subjekt údajů předmětem rzhdnutí zalženéh výhradně na autmatizvaném zpracvání, včetně prfilvání, které by pr Vás měl právní účinky neb se Vás bdbným způsbem významně dtýkal, s výjimkami uvedenými v čl. 22 dst. 2 GDPR. Organizace jak správce při své činnsti nevyužívá zpracvání sbních údajů zalžené na autmatizvaném rzhdvání či prfilvání. Organizace však při své činnsti nezpracvává sbní údaje pr účely příméh marketingu. 8. Jak můžete svá práva uplatnit? V případě žádsti uplatnění Vašich práv, dle předchzíh článku, Vám bude infrmace přijatých patřeních pskytnuta bez zbytečnéh dkladu, v každém případě d jednh měsíce d bdržení žádsti. Tut lhůtu však lze v případě ptřeby a s hledem na slžitst a pčet žádstí prdlužit až další dva měsíce. O prdlužení lhůty a důvdech pr takvé prdlužení budete infrmváni ve lhůtě d jednh měsíce d pdání žádsti. V případě, že Dmv Krýtk, příspěvkvá rganizace nepřijme patření, která žádáte, budete takvé skutečnsti infrmvání bezdkladně a nejpzději d jednh měsíce d přijetí žádsti, a t včetně důvdů nepřijetí patření. V takvém případě máte mžnst pdat stížnst u dzrvéh úřadu a žádat sudní chranu. Veškeré Vaše žádsti k uplatnění práv dle předchzíh článku budu vyřizvány bezplatně, s výjimku případů, kdy je žádst zjevně nedůvdná neb nepřiměřená, např. prt, že se pakuje. V takvém případě pak může Dmv Krýtk, příspěvkvá rganizace za vyřízení žádsti účtvat přiměřený pplatek zhledňující administrativní náklady rganizace. 9. Jak nás kntaktvat? Kntakt na správce sbních údajů: Dmv Krýtk, příspěvkvá rganizace Petruškva 2936/6 700 30 Ostrava T +420 596 761 611 E inf@dmvkrytk.cz Kntakt na sbu dpvědnu za chranu sbních údajů Dmv Krýtk, příspěvkvá rganizace Veducí útvaru sciální a přímé péče Ing. Mgr. Kristýna Slaná Petruškva 2936/6 700 30 Ostrava T +420 596 761 647 M +420 733 344 650 E inf@dmvkrytk.cz
Kntakt na pvěřence pr chranu sbních údajů: Knečná & Zacha, s.r.., advkátní kancelář, se sídlem Lazarská 1718/3, Praha 1, PSČ: 110 00, IČO: 271 12 331, Mgr. Tmáš Zacha, advkát, ev. č. ČAK: 10038, emailvá adresa: dpstrava@knecna-zacha.cm, telefnní čísl: +420 775 730 022, úřední hdiny: PO 13:00 16:00 ST 13:00 16:00