GDPR

Informace ke zpracovávání osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „Nařízení GDPR“.

Statutární město Zlín a jeho orgány zpracovávají osobní údaje občanů, klientů, návštěvníků, účastníků řízení, obchodních partnerů a dalších fyzických osob, s kterými vejde do styku v rámci své působnosti. Tyto infomrace slouží k zajištění plné a transparentní informovanosti o zpracovávání osobních údajů.

1. Právní úprava zpracování

a) za osobní údaje se považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor,

b) zpracováním se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů (shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení),

c) správcem se rozumí osoba určující účel a prostředky zpracování – statutární město Zlín,

d) subjektem údajů je fyzická osoba, jejíž údaje jsou zpracovávány.

2. Jaké osobní údaje fyzických osob (dále také „osoby") statutární město Zlín shromažďuje a zpracovává?

Osobní údaje zpracovává statutární město Zlín v oblasti

a)    samostatné působnosti - § 7 odst. 1 zákona č. 128/2000 Sb., o obcích (obecní zřízení), dále také „zákon o obcích“,

b)    přenesené působnosti - § 7 odst. 2 zákona o obcích,

zejména v rozsahu

3. Z jakých zdrojů jsou osobní údaje získávány?

4. K jakým účelům jsou osobní údaje zpracovávány?

a) Zákonné zpracování, bez souhlasu osob – viz čl. 6 odst. 1 písm. b) až f) Nařízení GDPR.

Jedná se o zákonné zpracování stanovené právními předpisy Unie nebo ČR a je nezbytné

b) Zákonné zpracování se souhlasem osoby – viz čl. 6 odst. 1 písm. a) Nařízení GDPR:

Osobní údaje zpracovávané se souhlasem jsou uvedeny vždy v písemném, nezpochybnitelném souhlasu se zpracováním osobních údajů, který lze udělit statutárnímu městu Zlínu, pokud jsou nezbytné pro plnění úkolů a jejichž poskytnutí neupravuje právní předpis Unie nebo ČR.

Osobní údaje nejsou zpracovávány k jinému účelu, než ke kterému byly určeny.

5. Jací jsou případní příjemci nebo kategorie příjemců osobních údajů?

Statutární město Zlín poskytuje osobní údaje příjemcům na základě příslušných právních předpisů (např. ministerstvům a jiným ústředním orgánům, zdravotním pojišťovnám, České správě sociálního zabezpečení, finančním úřadům, úřadům práce), dále pak smluvním stranám, které jsou účastníky smluvních vztahů, zdravotnickým zařízením, pojišťovnám, veřejnosti v případech, kdy jsou informace povinně zveřejňovány prostřednictvím úřední desky, účastníkům správních řízení, žadatelům, příp. dalším oprávněným subjektům s ohledem na specifická zpracování. Příjemcem osobních údajů nejsou subjekty, jejichž činnost nesouvisí s činnostmi statutárního města Zlína, ledaže by s tím subjekt údajů vyslovil souhlas.

Statutární město Zlín osobní údaje nepředává do třetí země nebo mezinárodní organizaci.

6. Po jakou dobu jsou osobní údaje ukládány?

Osobní údaje jsou uloženy po dobu, kterou stanoví příslušné právní předpisy, pokud takové zpracování ukládají. V ostatních případech je doba uložení osobních údajů stanovena jako doba nezbytná k plnění úkolů, k uplatnění práv subjektů údajů nebo oprávněných zájmů, práv nebo oprávněných zájmů správce nebo třetích osob nebo jako doba potřebná k obhajobě právních nároků. Dobu uložení osobních údajů rovněž stanoví příslušné požadavky Evropské unie, zejména v oblasti poskytování dotací. Při stanovení doby uložení osobních údajů jsou zohledněny veškeré aspekty daného zpracování a zájmy subjektů údajů, příp. oprávněné zájmy třetích stran, zejména, aby byly osobní údaje uchovávány jen po nezbytně nutnou dobu.

Doba uložení osobních údajů vyplývá ze spisového řádu a spisového a skartačního plánu, který je pravidelně revidován a aktualizován. Jednotlivé doby uložení jsou projednávány s místně příslušným okresním archivem.

7. Jakým způsobem zajišťuje statutární město Zlín ochranu osobních údajů – tzv. technická a organizační opatření?

Statutární město Zlín zpracovává osobní údaje v písemné (tzn. v listinné/analogové nebo elektronické/digitální) podobě nebo v podobě automatizovaného zpracování osobních údajů. Osobní údaje jsou pod stálou fyzickou a elektronickou kontrolou a statutární město Zlín aplikuje kontrolní, technické a bezpečnostní mechanismy zajišťující maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.

Zaměstnanci a jiné osoby, které s osobními údaji osob přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázáni zákonnou povinností mlčenlivosti (§ 303 odst. 2 písm. b) zákoníku práce, § 16 odst. 1 písm. j) zákona o úřednících samosprávných celků).

Formy zabezpečení osobních údajů:

a) listinné osobní údaje (analogové dokumenty) – politika čistého stolu, uzamykatelný nábytek s dokumenty obsahujícími osobní údaje,

b) elektronicky zpracovávané osobní údaje (digitální dokumenty) – bezpečnostní směrnice IT (pro správce i uživatele), pravidla přihlašování do jednotlivých aplikací,

c) automatizované zpracování osobních údajů – bezpečnostní směrnice IT (pro správce i uživatele), pravidla přihlašování do jednotlivých aplikací.

8. Jaké jsou možnosti osob ve vazbě na zpracování a předávání osobních údajů?

a) transparentnost informací

Zásada transparentnosti ukládá statutárnímu městu Zlín, aby všechny informace určené veřejnosti nebo subjektu údajů byly stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků a ve vhodných případech navíc i vizualizace. Informace určeny veřejnosti jsou poskytovány mj. i způsobem umožňujícím dálkový přístup, tj. prostřednictvím internetových stránek.

b) informace při získání osobních údajů

V okamžiku získání osobních údajů statutární město Zlín poskytuje subjektu údajů totožnost a kontaktní údaje správce, kontaktní údaje pověřence pro ochranu osobních údajů, informace o účelu zpracování, právním základu pro zpracování, oprávněných zájmech v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) a případném příjemci nebo kategorie příjemců osobních údajů.

Dále jsou poskytovány tyto informace:

Pokud nejsou osobní údaje získány od subjektu údajů, informuje statutární město Zlín subjekt údajů, z jakého zdroje jsou osobní údaje získávány.

Pro výše uvedené účely je subjekt údajů informován tímto sdělením.

Informace o účelech zpracování osobních údajů jsou přístupné na jednotlivých útvarech statutárního města Zlína.

c) uplatnění práva vznést námitku

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají. Statutární město Zlín osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

d) právo na opravu

Subjekt údajů má právo na to, aby statutární město Zlín bez zbytečného odkladu opravilo nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

e) právo výmaz („právo být zapomenut“)

Subjekt údajů má právo na to, aby statutární město Zlín bez zbytečného odkladu vymazalo osobní údaje, které se daného subjektu údajů týkají, a má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

Právo na výmaz se neuplatní, pokud je zpracování nezbytné

f) právo na na přístup k informacím (viz bod č. 9)

Přehled práv subjektu údajů dle zákonnosti zpracování je zde.

9. Přístup osob k osobním údajům a povinnosti statutárního města Zlína

Subjekt údajů má právo získat potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

Statutární město Zlín poskytne na žádost oprávněné osoby bezplatně kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů je žadateli účtován přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob. Viz informace v bodě č. 10.

10. Kontaktní informace pro uplatnění práv subjektu údajů

Informaci o tom, jaké osobní údaje o osobách statutární město Zlín zpracovává, lze vyžádat prostřednictvím podatelny statutárního města Zlína nebo jiným, způsobem dále uvedeným.

Informace podle čl. 13 a 14 Nařízení GDPR a veškerá sdělení a veškeré úkony podle čl. 15 až 22 a 34 Nařízení GDPR se poskytují a činí bezplatně. Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď:

a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo

b) odmítnout žádosti vyhovět.

Pokud osoby zjistí nebo se domnívají, že při zpracování osobních údajů došlo ze strany statutárního města Zlína k porušení jejich práv či k porušení povinností stanovených nařízením GDPR, můžou se domáhat nápravy s využitím všech prostředků, které jim k tomu platná právní úprava poskytuje (např. čl. 14 až 19 Nařízení GDPR).

Se svými podněty se můžou osoby obrátit přímo na dozorový úřad.

Uplatňování práva na přístup k osobním údajům, opravu a výmaz, podání námitek proti zpracování osobních údajů, odvolání souhlasu či změnu jeho rozsahu lze některým z následujících způsobů:

V případě pochybnosti o totožnosti osoby, která podává žádost podle článků 15 až 21 Nařízení GDPR, správce požádá o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti.

Ověření totožnosti se provádí zpravidla legalizací (úředním ověřením podpisu), nahlédnutím do průkazu totožnosti nebo jiného dokladu, ze kterého lze osobu dodatečně identifikovat.

V případě nedoložení totožnosti osoby je žádost odmítnuta.

KALENDÁŘ AKCÍ A VÝROČÍ

«listopad '18»
PÚSČPSN
   
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
  
KONTAKTNÍ SPOJENÍ
statutární město Zlín
náměstí Míru 12
760 01 Zlín
(všechna detašovaná pracoviště)

IČO: 00283924
ÚŘEDNÍ HODINY
Po / St 8.00 - 17.00
Út, Čt, Pá po dohodě občana
s pracovníkem odboru

výpis dle pracovišť »
TELEFON
Tel.  +420 577 630 111
DATOVÁ SCHRÁNKA
ID: 5ttb7bs
E-PODATELNA
ZTRÁTY A NÁLEZY
Další kontakty

DOPORUČUJEME NAVŠTÍVIT

filharmonie bohuslava MartinůInformační a prezentační stránky Filharmonie bohuslava Martinů městské divadlo ZlínInformační a prezentační stránky PSG Berani ZlínInformační a prezentační stránky Starý ZlínInformační a prezentační stránky Starý Zlín ZOO ZLÍNInformační a prezentační stránky ZOO Zlín Steza ZlínInformační a prezentační stránky Steza Zlín Útulek VršavaInformační a prezentační stránky Útulek Vršava Městská policie ZlínInformační a prezentační stránky Lesy města ZlínaInformační a prezentační stránky ZLÍN FILM OFFICE Informační a prezentační stránky