Tento dokument popisuje způsob zpracování osobních údajů, které provádí Destinační agentura Kladensko – Slánsko (dále jen „DMO“), zapsaný spolek, přičemž si je vědoma důležitosti ochrany Vašich osobních údajů.
DMO je správcem Vašich osobních údajů, kterého můžete kontaktovat na níže uvedené adrese:
Kladensko – Slánsko, z. s.
Zádušní 1, 272 01 Kladno
IČO: 10662626
Tel.: +420 / 773 013 132
datová schránka: yukzj7i
Při zpracování osobních údajů postupuje DMO podle platné právní úpravy, zejména podle:
- nařízení Evropského parlamentu a Rady 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále GDPR);
- zákona č. 110/2019 Sb. o zpracování osobních údajů;
- usnesení předsednictva ČNR č. 2/1993 Sb., o vyhlášení Listiny základních práv a svobod jako součásti ústavního pořádku České republiky;
- dalších právních předpisů upravujících jednotlivé oblasti práva pracovního, účetnictví, finančního práva atd.
Pro lepší orientaci je zde několik základních pojmů, se kterými se můžete dále v tomto textu setkat:
- Osobní údaj – veškeré informace o identifikované nebo identifikovatelné osobě (jméno, příjmení datum narození, e-mail, telefon, další prvky fyzické, fyziologické, psychické, ekonomické, kulturní a společenské identity).
- Subjekt údajů – fyzická osoba, jejíž osobní údaje jsou předmětem zpracování (právnické osoby jako obchodní společnosti nebo jiné organizace osobní údaje nemají).
- Zpracování – jakákoliv operace s osobními údaji prováděná pomocí či bez pomoci automatizovaných postupů (shromáždění, zaznamenání, uspořádání, uložení, vyhledávání, zpřístupnění, použití, šíření atd.).
- Správce – DMO jakožto subjekt, který určil účel a prostředky zpracování osobních údajů.
- Zpracovatel – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
- Příjemce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje poskytnuty.
- Profilování – jakákoliv forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě (pracovní výkon, ekonomické situace, zdravotní stav, osobní preference, zájmy, chování atd.).
Při zpracování Vašich osobních údajů se DMO řídí zásadami, které určují právní předpisy, a proto:
- zpracovává osobní údajů korektním, zákonným a transparentním způsobem;
- shromažďuje osobní údajů pouze za účelem, který je určitý, legitimní, výslovně stanovený;
- zpracovává osobní údaje pouze v rozsahu nezbytném k naplnění stanoveného účelu;
- jsou osobní údaje uchovávány pouze po nezbytně nutnou nebo zákonem stanovenou dobu;
- jsou osobní údaje zabezpečeny tak, aby nedošlo k jejich neoprávněnému, protiprávnímu zpracování, zneužití, zničení, ztrátě nebo poškození.
DMO nikdy nezpracovává Vaše osobní údaje jen proto, že chce nebo může, ale vždy je to k přesně stanovenému a definovanému účelu, tj:
- pro splnění svých právních povinností (ty stanoví například zákon o zadávání veřejných zakázek, zákon o účetnictví, zákon o archivnictví a spisové službě a o změně některých zákonů atd.);
- pro úkoly ve veřejném zájmu nebo při výkonu veřejné moci (např. vyřizování dotazů, stížností a jiných podání veřejnosti);
- pro uzavírání a plnění smluvních vztahů (např. dodavatelské smlouvy);
- pro účely svých oprávněných zájmů (jako je zejména ochrana majetku prostřednictvím technických prvků zabezpečení, ochrana vynaložených finančních prostředků atd.);
- na základě souhlasu se zpracováním osobních údajů (např. zveřejnění fotografií zaměstnanců na webových stránkách, zajištění účasti v soutěžích, na agenturou pořádaných workshopech a jiných akcích).
V souvislosti s jednotlivými účely zpracování jsou zpracovány jednotlivé kategorie Vašich osobních údajů:
- adresní a identifikační údaje – jméno, příjmení, adresa, přihlašovací údaje atd.;
- popisné údaje – o vzdělání, jazykových dovednostech, účasti na akcích pořádaných agenturou;
- zvláštní kategorie údajů – například údaje o zdravotním stavu zaměstnanců;
- údaje o jiné osobě – například o rodinných příslušnících zaměstnanců.
Osobní údaje jsou poskytnuty dalším příjemcům pouze, pokud je to nezbytné k naplnění výše uvedených účelů, k ochraně a uplatňování práv a zájmů DMO a je to v souladu se souvisejícími předpisy. Jedná se zejména o dodavatelé IT služeb, poskytovatele mzdových a účetních služeb, externí poradce, spolupracující advokátní kanceláře, spoluorganizátory akcí pro veřejnost a školení. Dalšími příjemci jsou orgány činné v trestním řízení, soudy, Policie ČR apod.
Vaše osobní údaje může DMO zpracovávat pouze po dobu vyžadovanou nebo povolenou zákonem a dále pak dobu, na kterou jste nám udělili souhlas s jejich zpracováním, resp. do okamžiku, než je souhlas odvolán.
Ke zpracování přistupuje DMO zodpovědně, a proto jsou Vaše osobní údaje náležitě zabezpečeny. Pro zabezpečení osobních údajů jsou použita vhodná technická, fyzická a organizační opatření. Přístup k osobním údajům je omezen na oprávněné příjemce. Vysoká pozornost je věnována IT bezpenosti a dochází k její pravidelné revizi. Veškeré osoby, které přicházejí ze své pracovní pozice (nebo v rámci smluvně převzatých povinností) do kontaktu s osobními údaji, jsou proškolovány a vázány povinností mlčenlivosti.
V souvislosti se zpracováním osobních údajů můžete i Vy uplatnit svá práva subjektů údajů:
- na přístup k osobním údajům;
- na opravu nebo aktualizaci svých nepřesných nebo neaktuálních osobních údajů;
- na výmaz, pokud dochází k jejich zpracování v rozporu s ochranou definovanou příslušnou legislativou nebo v rozporu s uděleným souhlasem nebo pokud byl souhlas odvolán;
- na omezení zpracování;
- vznést námitku proti zpracování;
- na přenositelnost údajů;
- obrátit se na správce, v případě údajů zpracovávaných na základě souhlasu, rovněž za účelem odvolání souhlasu se zpracováním osobních údajů;
- podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n.
Svá práva můžete uplatnit u DMO jako u správce Vašich osobních údajů, a to poštou nebo prostřednictvím elektronické komunikace na adrese gdpr@kladensko-slansko.cz.
Tyto informace o zpracování osobních údajů jsou platné od 01.01.2022.