testkos Bezpečné město SOKOLOV - GDPR
GDPR

Ochrana osobních údajů (GDPR)


V souladu s ustanovením čl. 13 a 14 Nařízení EU č. 2016/679, obecné nařízení o ochraně osobních údajů, zpřístupňuje město Sokolov informace o účelu zpracování osobních údajů, kategoriích osobních údajů, kategoriích příjemců, kategoriích subjektu údajů a době uschování osobních údajů zpracovávaných jednotlivými odbory a samostanými odděleními města Sokolov. V souladu s tímto nařízením jsou osobní údaje uchovávány pouze po dobu, která je nezbytná k účelu jejich zpracování.

Správce osobních údajů:
Město Sokolov
Rokycanova 1929, 356 01 Sokolov
E-mail: epodatelna@mu-sokolov.cz
Telefon: 354 228 191; 354 228 200
ID datové schránky: 6xmbrxu
IČO: 00 259 586

Kontakty na pověřence:
Mgr. Petra Procházková
E-mail: petra.prochazkova@mu-sokolov.cz
Telefon: 354 228 215

Kontakty na pověřence MP Sokolov:
Vanda Říhová
E-mail: vanda.rihova@mp-sokolov.cz
Telefon: 775 868 649

------------------------------------------------------------------------------------------------------------------------------------
    Účely zpracování a právní základ pro zpracování:
    Město Sokolov zpracovává osobní údaje výhradně v souladu s právními tituly stanovenými Nařízením EU č. 2016/679 (GDPR). Nejčastějším právním titulem pro zpracování osobních údajů je zpracování nezbytné pro splnění právní povinnosti, pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci a pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů. Osobní údaje nejsou zpracovávány k jinému účelu, než ke kterému byly určeny.Oprávněné zájmy správce nebo třetí strany v případě, že zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany:
    Město Sokolov nezpracovává žádné osobní údaje občanů, klientů, návštěvníků, účastníků řízení, obchodních partnerů a dalších fyzických osob, jejichž použití by bylo odůvodněno pouze jeho oprávněným zájmem.Příjemci nebo kategorie příjemců osobních údajů:
    Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů předává město třetím subjektům výhradně v případech, kdy mu tak ukládá zákon, výjimkou je poskytnutí nebo zpřístupnění údajů na základě zpracovatelské smlouvy. Bez souhlasu fyzické osoby mohou být poskytnuty třetím subjektům osobní údaje, které vypovídají o veřejné nebo úřední činnosti osoby a o jeho funkčním nebo pracovním zařazení. V případě zpracování osobních údajů na základě souhlasu, jsou tyto údaje předávány výhradně v rozsahu tohoto souhlasu.Předávání osobních údajů do zahraničí:
    Do zahraničí nejsou systematicky předávány žádné osobní údaje s výjimkou případů, kdy tak stanoví zákon, např. v rámci správy matričních agend.Doba uložení osobních údajů:
    Veškeré dokumenty, které byly městu Sokolov doručeny nebo byly vytvořeny v souvislosti s jeho působností, jsou zpracovávány v souladu se zákonem o archivnictví a spisové službě. Doba uložení jednotlivých dokumentů se řídí tímto zákonem a vnitřním předpisem. 
    Pozn.: dokumentem se rozumí každá písemná, obrazová, zvuková nebo jiná zaznamenaná informace, ať již v podobě analogové či digitální.Zdroj zpracovávaných osobních údajů:
    Město Sokolov získává osobní údaje občanů, klientů, návštěvníků, účastníků řízení, obchodních partnerů a dalších fyzických osob, s kterými vejde do styku v rámci své působnosti, z následujících zdrojů:
    a) osobní údaje poskytne přímo fyzická osoba (např. v případě žádostí, stížností, podnětů, návrhů, sdělení a jiných obdobných podání)
    b) osobní údaje jsou získány od třetích osob nebo ze základních registrů v případech, kdy tak určí zvláštní právní předpis (např. v případech přestupkových řízení, matričních záležitostech, výkonu státního dohledu, v soudních řízeních atd.)
    c) z veřejných zdrojů v případech, kdy je město v rámci své působnosti povinno ověřit některé údaje (např. veřejný rejstřík, katastr nemovitostí, insolvenční rejstřík, rejstřík živnostenského oprávnění atd.)
    d) město Sokolov nezískává osobní údaje z žádných neoficiálních veřejných zdrojů, jako jsou např. sociální sítě (facebook, twiter).
------------------------------------------------------------------------------------------------------------------------------------
Informace o právech subjektů údajů:

Právo na přístup (čl. 15)
Dle čl. 15 Nařízení má subjekt údajů právo na přístup k osobním údajům, které zahrnuje jednak právo získat od správce osobních údajů: a) potvrzení, zda zpracovává osobní údaje, b) informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU, c) v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů.

Právo na opravu (čl. 16)
Dle čl. 16 Nařízení má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude správce osobních údajů zpracovávat. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm správce zpracovává, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.

Právo na výmaz (čl. 17)
Dle čl. 17 Nařízení má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Správce osobních údajů má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, můe kontaktovat správce osobních údajů nebo pověřence.

Právo na omezení zpracování (čl. 18)
Dle čl. 18 Nařízení má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.

Právo na přenositelnost údajů (čl. 20)
Dle čl. 20 Nařízení má subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci.
Pokud v souvislosti se smlouvou nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat.
V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné Vaší žádosti vyhovět.

Právo vznést námitku (čl. 21)
Dle čl. 21 Nařízení má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu správce osobních údajů.
V případě, že správce osobních údajů neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce osobních údajů zpracování na základě námitky ukončí bez zbytečného odkladu.

Právo podat stížnost (čl. 77)
Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).

Právo na odvolání souhlasu (čl. 7)
V případě zpracování Vašich osobních údajů na základě souhlasu ke zpracování osobních údajů dle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení, máte právo udělený souhlas kdykoliv odvolat, a to u správce osobních údajů.
Souhlas se zpracováním osobních údajů je možné kdykoliv po 25. 5. 2018 odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to písemně u správce osobních údajů.

Právo nebýt předmětem automatizovaného rozhodování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce osobních údajů uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

------------------------------------------------------------------------------------------------------------------------------------

Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem, vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě

Osobní údaje nejsou předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím není správci uložena zvláštním právním předpisem nebo pokud neposkytl subjekt údajů souhlas s takovým předáním.

Při zpracování osobních údajů správce nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů občanů.

Na správce osobních údajů a pověřence je možno se obracet za účelem uplatnění výše uvedených práv dle uvedených kontaktních údajů. Dle čl. 19 GDPR bude mít subjekt údajů právo na oznámení ze strany správce osobních údajů v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, budeme informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Na základě žádosti subjektu údajů můžeme poskytnout informaci o těchto příjemcích.

Nařízení ke stažení na zde: Nařízení o ochraně osobních údajů

Správce poskytuje informace o jím zpracovávaných osobních údajích
(poskytnutí informací dle čl. 13 a 14 Nařízení).