GDPR, ochrana osobních údajů

Správce osobních údajů obec Vitějovice (dále jen „správce“) má povinnost poskytovat subjektům údajů sčl. 12 a násl. Obecného nařízení o ochraně osobních údajů informace o zpracování osobních údajů. Ochranu osobních údajů považujeme za jeden zklíčových úkolů pro ochranu oprávněných zájmů fyzické osoby.

Jako orgán veřejné moci jsme byli povinni jmenovat pověřence pro ochranu osobních údajů, na kterého se můžete obracet. Kontaktní údaje pro pověřence pro ochranu osobních údajů jsou zde: Jan Kotrba, kotrba@gdprpartners.cz

Zpracování osobních údajů je prováděno především za účelem naplňování našich povinností v samostatné nebo přenesené působnosti obce. Tyto činnosti jsou regulovány řadou právních předpisů, které obcím stanoví, v jakém rozsahu, případně i po jakou dobou jsou povinny zpracovávat osobní údaje. Mezi tyto činnosti patří volební agenda, činnosti spojené sjednáním orgánů obce, výběrová řízení na obsazování pozic úředníků., vedení úřední desky, poskytování a přijímání dotací a darů, investice, řešení stížností a poskytování informací, přestupková agenda a správní řízení, správa místních poplatků, agenda dopravy a silničního hospodářství, ztráty a nálezy, vidimace a legalizace. Zpracování je v těchto případech nezbytné pro plnění právní povinnost správce a pro plnění úkolů ve veřejném zájmu nebo výkonu veřejné moci, kterým jsme pověřeni. Pokud zpracování osobních údajů provádíme na základě Vašeho souhlasu, pak je to výhradně za účelem Vámi vyjádřeným v souhlasu se zpracováním osobních údajů.

Zpracování osobních údajů můžou také proběhnout dle jiných právních titulů včl. 6. Odst. 1 písm. a) –f) (např. plnění smlouvy, oprávněný zájem atd.,)

Osobní údaje Vámi sdělené nezpracováváme pro jiné účely, než pro ty, které jste nám sdělili v okamžiku jejich předání. Pokud by se tak mělo stát, poskytneme Vám o tom informace, jakož i další informace nezbytné k uplatnění Vašich práv.

• Identifikační údaje a kontaktní údaje smluvních partnerů a jejich zaměstnanců, bankovní údaje a identifikační údaje podnikajících fyzických osob
• Identifikační a kontaktní údaje občanů
• Osobní údaje, které nám ukládají zpracovávat právní předpisy pro vedení úředních jednání a povinně zveřejňovaných dokumentů na úřední desce/dálkovým přístupem
• Osobní údaje předané jinou organizací
• Údaje zkomunikace sdělených občany při úředních jednáních

Pokud osobní údaje nezískáme přímo od Vás, můžeme je získávat zveřejných zdrojů (např. z obchodního rejstříku), případně neveřejných, kam máme na základě zákonného oprávnění přístup.

Osobní údaje poskytujeme příjemcům, jimž jsme je povinny poskytovat na základě příslušných právních předpisů (např. ministerstvům a jiným ústředním orgánů, zdravotním pojišťovnám, České správě sociálního zabezpečení, finančním úřadům, úřadům práce), dále pak smluvním stranám, které jsou účastníky smluvních vztahů s obcí, zdravotnickým zařízením, pojišťovnám, veřejnosti v případech, kdy jsou informace povinně zveřejňovány prostřednictvím úřední desky, účastníkům správních řízení, žadatelům, příp., dalším oprávněným subjektům s ohledem na specifická zpracování. Příjemce osobních údajů nejsou subjekty, jejichž činnost nesouvisí s našimi činnostmi, ledaže byste s tím vyslovili souhlas. Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím neprobíhá.

Osobní údaje jsou uloženy po dobu, kterou stanoví příslušné právní předpisy, pokud takové zpracování ukládají. V ostatních případech je doba uložení stanovena jako doba nezbytně nutná k plnění našich úkolů, k uplatnění Vašich práv nebo oprávněných zájmů. Dobu uložení osobních údajů rovněž stanoví příslušné požadavky Evropské unie, zejména v oblasti poskytování dotací, viz na www.uoou.cz. Pří stanovení doby uložení osobních údajů zohledňujeme veškeré aspekty daného zpracování a Vaše zájmy, příp. oprávněné zájmy třetích stran, zejména, aby byly osobní údaje uchovávány jen po nezbytně nutnou dobu.

Ke zpracování osobních údajů dochází jak automatizovaně, tak v listinné podobě. Způsob zpracování je závislý na typu agendy, příp. na povinnostech uložených právními předpisy (např. agenda CzechPoint). V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování. Rozhodování je vždy založeno na rozhodnutí úředníků/zaměstnanců OÚ.Profilování nevyužíváme, ledaže by toho bylo třeba pro efektivní uplatnění Vašich práv nebo by takový způsob zpracování vyplýval z obecně závazného předpisu. Ve vymezených případech ke zpracování osobních údajů používáme zpracovatele, kteří jsou vázáni stejnými povinnostmi, jaké máme sami ve vztahu k subjektům údajů. Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, které specifikují pokyny pro zpracování a jejich povinnosti.