ZÁSADY K OCHRANĚ OSOBNÍCH ÚDAJŮ
V tomto dokumentu se dozvíte vše o zpracování osobních údajů, které realizujeme, včetně informace o jednotlivých zpracováních, podrobností o Vašich právech a o způsobu, jak je uplatnit.
1. Správce
Správcem osobních údajů je Správní bytové družstvo Nový domov, se sídlem Maroldova 1449/8, 140 00 Praha 4, IČO: 00033456, zapsané v obchodním rejstříku vedeném Městským soudem v Praze v oddíle DrXCVIII, vložka č. 262 („Správce“).
U Správce není ustanoven pověřenec pro ochranu osobních údajů.
2. Základní charakteristika jednotlivých zpracování
V části 3. níže uvádíme konkrétní parametry zpracování osobních údajů
- Pracovně právní záležitosti – zpracování osobních údajů pro plnění povinností a pro uplatňování a ochranu práv z pracovněprávních a obdobných vztahů;
- Členské záležitosti – zpracování osobních údajů pro vedení seznamu členů, vedení seznamu delegátů volebních obvodů a realizaci členských práv a povinností;
- Smluvní vztahy – zpracování osobních údajů pro plnění povinností a pro uplatňování a ochranu práv ze smluv mimo pracovněprávní a mzdovou agendu;
- Správa vlastního majetku – zpracování osobních údajů pro vedení účetnictví a provádění dalších správních činností a provozně technické správy vlastního majetku;
- Kamerový systém – zpracování osobních údajů pro účely ochrany majetku, života a zdraví zaměstnanců, členů družstva a třetích osob. Záznam může být užit například k uplatnění práv z odpovědnosti za škodu a předán orgánům činným v trestním řízení.
V části 4 uvádíme práva a jejich uplatnění
3. Konkrétní parametry zpracování osobních údajů
3.1. Osobní údaje o zaměstnancích
3.1.1. PRÁVA SUBJEKTŮ ÚDAJŮ
Ve vztahu k danému zpracování svědčí subjektu údajů práva
a. ODVOLÁNÍ SOUHLASU – souhlas lze odvolat kdykoli způsobem stanoveným v tomto dokumentu;
b. PŘÍSTUP – právo na informaci, zda jsou či nejsou mé osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů;
c. OPRAVU – právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné;
d. VÝMAZ (právo být zapomenut) – právo žádat za právními předpisy stanovených podmínek vymazání údajů;
e. OMEZENÍ ZPRACOVÁNÍ – právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů);
f. STÍŽNOST – právo obrátit se na Úřad pro ochranu osobních údajů („ÚOOÚ„) se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz;
g. PŘENOSITELNOST – právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou;
h. NA NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
3.1.2. PODROBNÁ CHARAKTERISTIKA JEDNOTLIVÝCH PRÁV, PODMÍNKY JEJICH VZNIKU A UPLATNĚNÍ
K jednotlivým právům, jejich podrobné charakteristice, podmínkám jejich vzniku a uplatnění naleznete bližší informace v samostatném oddílu níže v textu.
a. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem plnění povinností a pro uplatňování a ochranu práv z pracovněprávních a obdobných vztahů, zejm. na základě pracovních smluv, dohod o pracích vykonávaných mimo pracovní poměr a smluv o výkonu funkce.
b. ROZSAH ÚDAJŮ, který je zpracováván
Správce zpracovává za shora uvedeným účelem zejména tyto osobní údaje: jméno (i dřívější), rodné číslo, adresa trvalého pobytu, korespondenční adresa, datum a místo narození, pohlaví, státní občanství, údaj o zdravotní pojišťovně, číslo bankovního účtu pro výplatu; jméno a rodné číslo osoby, na kterou poplatník uplatňuje slevu na dani a/nebo daňové zvýhodnění; údaje vztahující se k obsahu pracovněprávního nebo obdobného vztahu (např. výše mzdy nebo jiného plnění, výše odvodů, pracovní náplň, docházka); v případě uchazeče o zaměstnání jméno, datum narození, adresa a údaje ze životopisu podstatné pro posouzení vhodnosti uchazeče pro pracovní pozici.
c. POSKYTNUTÍ ÚDAJŮ JE DOBROVOLNÉ/POVINNÉ
Poskytování osobních údajů pro pracovněprávní a mzdovou agendu je pro pracovněprávní nebo obdobný vztah zákonným požadavkem, a je tedy v rozsahu stanoveném příslušnými právními předpisy povinné. Poskytnutí čísla bankovního účtu pro výplatu je nezbytné tehdy, pokud má být výplata mzdy nebo jiného plnění realizována převodem na tento účet. Poskytnutí telefonního čísla a/nebo e-mailu je nezbytné tehdy, pokud je vyžadována nebo realizována komunikace daným prostředkem. Poskytnutí údajů uchazečem o zaměstnání je nezbytné, pokud má být žádost uchazeče posouzena.
d. DOBA, po kterou jsou osobní údaje ukládány a zpracovávány
Správce zpracovává osobní údaje: po dobu nezbytně nutnou pro plnění právních povinností nebo pro plnění smluv a provádění opatření před jejich uzavřením, nejméně vždy po dobu trvání příslušného vztahu a dobu 3 let od jeho ukončení a plného vypořádání. Evidenční listy jsou ukládány po dobu 3 let, doklady pro účely stanovení a odvodu pojistného na sociální zabezpečení a obdobně i pro zdravotní pojištění po dobu 10 let a mzdové listy po dobu 30 let.
e. MÍSTO, kde budou osobní údaje zpracovávány
Místem zpracování osobních údajů je sídlo Správce.
f. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
g. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
h. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani profilování.
i. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování osobních údajů je: plnění právních povinností Správce podle příslušných ustanovení právních předpisů upravujících pracovněprávní a mzdovou oblast, zejména zákona č. 262/2006 Sb., zákoník práce, zákona č. 586/1992 Sb., o daních z příjmů, zákona č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, zákona č. 187/2006 Sb., o nemocenském pojištění, a zákona č. 435/2004 Sb., o zaměstnanosti, dále plnění smluv a provádění opatření před jejich uzavřením a v případě fotografie kmenového zaměstnance pro účely internetové prezentace jeho souhlas.
3.2. Osobní údaje o členech družstva
3.2.1. PRÁVA SUBJEKTŮ ÚDAJŮ
Ve vztahu k danému zpracování svědčí subjektu údajů práva
a. ODVOLÁNÍ SOUHLASU – souhlas lze odvolat kdykoli způsobem stanoveným v tomto dokumentu;
b. PŘÍSTUP – právo na informaci, zda jsou či nejsou mé osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů;
c. OPRAVU – právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné;
d. VÝMAZ (právo být zapomenut) – právo žádat za právními předpisy stanovených podmínek vymazání údajů;
e. OMEZENÍ ZPRACOVÁNÍ – právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů);
f. STÍŽNOST – právo obrátit se na ÚOOÚ se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz ;
g. PŘENOSITELNOST – právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou;
h. NA NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
3.2.2. PODROBNÁ CHARAKTERISTIKA JEDNOTLIVÝCH PRÁV, PODMÍNKY JEJICH VZNIKU A UPLATNĚNÍ
K jednotlivým právům, jejich podrobné charakteristice, podmínkám jejich vzniku a uplatnění naleznete bližší informace v samostatném oddílu v textu.
a. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem: vedení seznamu členů, vedení seznamu delegátů a realizace členských práv a povinností.
b. ROZSAH ÚDAJŮ, který je zpracováván
Správce zpracovává za shora uvedeným účelem zejména tyto osobní údaje: jméno, datum narození, adresa trvalého pobytu, korespondenční adresa, telefonní číslo, adresa elektronické pošty, údaje o vkladových povinnostech a datu a způsobu vzniku a zániku členství v družstvu, údaje o postižení družstevního podílu nebo omezení dispozice s družstevním podílem v rámci exekuce nebo insolvence, údaje o zařazení do volebního obvodu; údaje o datu vzniku a datu a způsobu zániku funkce delegáta volebního obvodu; údaje o realizaci členských práv a povinností, vč. předpisů a úhrad členských příspěvků.
c. POSKYTNUTÍ ÚDAJŮ JE DOBROVOLNÉ/POVINNÉ
Poskytování osobních údajů pro vedení seznamu členů a vedení seznamu delegátů volebních obvodů je zákonným požadavkem, a je tedy povinné. Poskytnutí telefonního čísla a/nebo adresy elektronické pošty je nezbytné tehdy, pokud je členem družstva vyžadována nebo realizována komunikace daným prostředkem.
d. DOBA, po kterou jsou osobní údaje ukládány a zpracovávány
Správce zpracovává osobní údaje: po dobu nezbytně nutnou pro plnění právních povinností nebo pro účely oprávněných zájmů Správce, nejméně vždy po dobu trvání příslušného vztahu a dobu 3 let od jeho ukončení a plného vypořádání. Základní údaje seznamu členů jsou uchovávány bez časového omezení. Údaje seznamu delegátů volebních obvodů jsou uchovávány po dobu 10 let ode dne zániku funkce.
e. MÍSTO, kde budou osobní údaje zpracovávány
Místem zpracování osobních údajů je sídlo Správce.
f. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
g. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
h. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani profilování.
i. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování osobních údajů je: ve vztahu k vedení seznamu členů plnění právních povinností Správce podle ustanovení § 580 a souvis. zákona č. 90/2012 Sb., o obchodních společnostech a družstvech (zákon o obchodních korporacích); ve vztahu k vedení seznamu delegátů volebních obvodů plnění právních povinností Správce podle ustanovení § 678 a souvis. zákona o obchodních korporacích; ve vztahu k realizaci členských práv a povinností, vč. hrazení členských příspěvků, oprávněný zájem Správce, konkrétně na řádném chodu korporace, zachování schopnosti následného doložení plnění povinností a péče řádného hospodáře.
3.3. Osobní údaje o smluvních stranách
3.3.1. PRÁVA SUBJEKTŮ ÚDAJŮ
Ve vztahu k danému zpracování svědčí subjektu údajů práva
a. ODVOLÁNÍ SOUHLASU – souhlas lze odvolat kdykoli způsobem stanoveným v tomto dokumentu;
b. PŘÍSTUP – právo na informaci, zda jsou či nejsou mé osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů;
c. OPRAVU – právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné;
d. VÝMAZ (právo být zapomenut) – právo žádat za právními předpisy stanovených podmínek vymazání údajů;
e. OMEZENÍ ZPRACOVÁNÍ – právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů);
f. STÍŽNOST – právo obrátit se na ÚOOÚ se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz;
g. PŘENOSITELNOST – právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou;
h. NA NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
3.3.2. PODROBNÁ CHARAKTERISTIKA JEDNOTLIVÝCH PRÁV, PODMÍNKY JEJICH VZNIKU A UPLATNĚNÍ
K jednotlivým právům, jejich podrobné charakteristice, podmínkám jejich vzniku a uplatnění naleznete bližší informace v samostatném oddílu v textu.
a. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem: plnění povinností a uplatňování a ochrany práv ze smluv mimo pracovněprávní a mzdovou agendu.
b. ROZSAH ÚDAJŮ, který je zpracováván
Správce zpracovává za shora uvedeným účelem zejména tyto osobní údaje: jméno, datum narození, adresa, IČ, sídlo, údaj o zápisu do obchodního nebo jiného rejstříku, telefonní číslo, adresa elektronické pošty, číslo bankovního účtu; údaje o obsahu a podmínkách smluvního vztahu a poskytovaném plnění; v případě nájemního vztahu popis předmětu nájmu, předpisy a platby nájemného a úhrad za služby a jejich vyúčtování, stavy měřidel energií, údaje o počtu osob v bytě a/nebo osob rozhodných pro rozúčtování služeb, číslo SIPO; v případě potřeby žádosti o povolení podnájmu pak rovněž jméno, datum narození a adresa podnájemce; v případě převodu nemovitých věcí pro účely vkladu do katastru nemovitostí rovněž rodné číslo; v případě zástupce nebo kontaktní osoby smluvní strany kontaktní údaje a rozsah pověření nebo pracovní zařazení.
c. POSKYTNUTÍ ÚDAJŮ JE DOBROVOLNÉ/POVINNÉ
Poskytování osobních údajů je pro plnění smluv a provádění opatření před jejich uzavřením nezbytné. Poskytnutí telefonního čísla a/nebo adresy elektronické pošty je nezbytné tehdy, pokud je vyžadována nebo realizována komunikace daným prostředkem. V případě nájemního vztahu je poskytnutí telefonního čísla nezbytné pro urgentní řešení událostí, které nesnesou odkladu, (např. havárií) týkajících se předmětu nájmu nebo objektu, v němž se nachází. Poskytnutí čísla bankovního účtu je nezbytné, pokud má být na účet poskytováno plnění nebo z něj má být plněno inkasem. Poskytnutí čísla SIPO je nezbytné, pokud je vyžadována úhrada prostřednictvím SIPO.
d. DOBA, po kterou jsou osobní údaje ukládány a zpracovávány
Správce zpracovává osobní údaje: po dobu nezbytně nutnou pro plnění právních povinností nebo pro účely oprávněných zájmů Správce, nejméně vždy po dobu trvání příslušného vztahu a dobu 3 let od jeho ukončení a plného vypořádání. Základní údaje seznamu členů jsou uchovávány bez časového omezení. Údaje seznamu delegátů volebních obvodů jsou uchovávány po dobu 10 let ode dne zániku funkce.
e. MÍSTO, kde budou osobní údaje zpracovávány
Místem zpracování osobních údajů je sídlo Správce.
f. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
g. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
h. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani profilování.
i. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování osobních údajů je: plnění smluv a provádění opatření před jejich uzavřením, dále plnění právních povinností a oprávněný zájem Správce, konkrétně na řádném chodu korporace, zachování schopnosti následného doložení plnění povinností a péče řádného hospodáře.
3.4. Osobní údaje pro správu vlastního majetku
3.4.1. PRÁVA SUBJEKTŮ ÚDAJŮ
Ve vztahu k danému zpracování svědčí subjektu údajů práva
a. ODVOLÁNÍ SOUHLASU – souhlas lze odvolat kdykoli způsobem stanoveným v tomto dokumentu;
b. PŘÍSTUP – právo na informaci, zda jsou či nejsou mé osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů;
c. OPRAVU – právo požadovat provedení opravy, jsou-li zpracovávané osobní údaje nepřesné. Případně právo požadovat doplnění, nejsou-li údaje úplné;
d. VÝMAZ (právo být zapomenut) – právo žádat za právními předpisy stanovených podmínek vymazání údajů;
e. OMEZENÍ ZPRACOVÁNÍ – právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů);
f. STÍŽNOST – právo obrátit se na ÚOOÚ se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz;
g. PŘENOSITELNOST – právo za právními předpisy stanovených podmínek získat údaje pro další zpracování jinou osobou, či žádat si jejich přímé předání k dalšímu zpracování jinou osobou;
h. NA NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby nebo za účelem marketingu.
3.4.2. PODROBNÁ CHARAKTERISTIKA JEDNOTLIVÝCH PRÁV, PODMÍNKY JEJICH VZNIKU A UPLATNĚNÍ
K jednotlivým právům, jejich podrobné charakteristice, podmínkám jejich vzniku a uplatnění naleznete bližší informace v samostatném oddílu v textu
a. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem: vedení účetnictví a provádění dalších správní činností a provozně technické správy vlastního majetku.
b. ROZSAH ÚDAJŮ, který je zpracováván
Správce zpracovává za shora uvedeným účelem zejména tyto osobní údaje: údaje vedené v rámci účetnictví a jako součást účetních dokladů, údaje týkající se provozu a technického stavu objektů a jednotlivých funkčních prvků.
c. POSKYTNUTÍ ÚDAJŮ JE DOBROVOLNÉ/POVINNÉ
Poskytování osobních údajů uváděných v rámci účetních dokladů je v rozsahu stanoveném zákonem povinné.
d. DOBA, po kterou jsou osobní údaje ukládány a zpracovávány
Správce zpracovává osobní údaje: po dobu nezbytně nutnou pro plnění právních povinností nebo pro účely oprávněných zájmů Správce. Účetní doklady, účetní knihy, odpisové plány, inventurní soupisy, účtový rozvrh, přehledy, účetní záznamy jsou uchovávány po dobu 5 let a vystavené daňové doklady, účetní závěrky a výroční zprávy po dobu 10 let.
e. MÍSTO, kde budou osobní údaje zpracovávány
Místem zpracování osobních údajů je sídlo Správce.
f. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
g. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
h. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani profilování.
i. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování osobních údajů je: plnění právních povinností Správce, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty, a souvisejících právních předpisů, a dále oprávněný zájem Správce, konkrétně na řádném chodu korporace, zachování schopnosti následného doložení plnění povinností a péče řádného hospodáře.
3.5. Osobní údaje z kamerového systému
3.5.1. PRÁVA SUBJEKTŮ ÚDAJŮ
Ve vztahu k danému zpracování svědčí subjektu údajů práva
a. PŘÍSTUP – právo na informaci, zda jsou či nejsou Vaše osobní údaje zpracovávány. Jsou-li osobní údaje zpracovávány dále, právo na informace o zpracování v předepsaném rozsahu a právo za určitých podmínek získat kopii zpracovávaných údajů;
b. VÝMAZ (právo být zapomenut) – právo žádat za právními předpisy stanovených podmínek (odvolání souhlasu, skončení smlouvy, protiprávnost zpracování) vymazání údajů;
c. OMEZENÍ ZPRACOVÁNÍ – právo požadovat označení a případné omezení (pozastavení) zpracování do doby ověření přesnosti údajů, zákonnosti zpracování, vyřízení námitky nebo kvůli ochraně Vašich zájmů (uplatnění nebo ochrana či obrana práv a právních zájmů);
d. STÍŽNOST – právo obrátit se na ÚOOÚ se stížností vůči Správci, zpracování či podmínkám uplatňování práv. Kontaktní a další údaje o ÚOOÚ viz www.uoou.cz;
e. NA NÁMITKU – právo požadovat, aby dále nebyly zpracovávány Vaše osobní údaje pro plnění úkolů ve veřejném zájmu, kvůli oprávněným zájmům Správce či třetí osoby.
3.5.2. PODROBNÁ CHARAKTERISTIKA JEDNOTLIVÝCH PRÁV, PODMÍNKY JEJICH VZNIKU A UPLATNĚNÍ
K jednotlivým právům, jejich podrobné charakteristice, podmínkám jejich vzniku a uplatnění naleznete bližší informace v samostatném oddílu v textu.
a. ÚČEL ZPRACOVÁNÍ
Správce zpracovává osobní údaje za účelem: ochrany majetku správce, majetku, života a zdraví zaměstnanců a třetích osob.
b. ROZSAH ÚDAJŮ, který je zpracováván
Správce zpracovává za shora uvedeným účelem tyto osobní údaje: záznam z kamerového systému z prostor před vstupem do sídla Správce; monitoring přístupových cest do objektu v rámci pozemku vlastněného správcem bez záběru veřejných prostor mimo vlastnictví Správce.
c. POSKYTNUTÍ ÚDAJŮ JE NEZBYTNÉ
Poskytování osobních údajů je nezbytné.
d. DOBA, po kterou jsou osobní údaje ukládány a zpracovávány
Správce zpracovává osobní údaje: 3 měsíce.
e. MÍSTO, kde budou osobní údaje zpracovávány
Místem zpracování osobních údajů je sídlo Správce.
f. TŘETÍ ZEMĚ
V rámci zpracování NEBUDOU osobní údaje předávány mimo EU.
g. ZPRACOVATEL
Na zpracování osobních údajů může participovat zpracovatel osobních údajů ve smyslu čl. 4 bodu 8 obecného nařízení o ochraně osobních údajů, nebo třetí Správcem pověřená osoba ke zpracování osobních údajů. V takových případech Správce minimalizuje riziko neoprávněného zpřístupnění, zničení, zpracování, či ztráty osobních údajů.
h. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Automatizovaným rozhodováním se rozumí rozhodování technologickými prostředky nebo na základě výsledků činnosti technologických prostředků bez ingerence/volního rozhodování člověka.
Profilováním se rozumí užití osobních údajů k hodnocení některých osobních aspektů člověka, například odhad jeho pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti atd.
V souvislosti se zpracováním osobních údajů NEBUDE docházet k automatizovanému rozhodování ani profilování.
i. PRÁVNÍ PODKLAD ZPRACOVÁNÍ
Právním podkladem zpracování osobních údajů je oprávněný zájem Správce a třetích osob, zejména ochrana majetku, života a zdraví.
4. Práva a jejich uplatnění
4.1. OBECNĚ K UPLATŇOVÁNÍ PRÁV
4.1.1. KANÁLY K UPLATNĚNÍ PRÁV
Práva se za níže uvedených podmínek uplatnit:
a. prostřednictvím datové schránky Správce: dak3vxc;
b. prostřednictvím adresy el. pošty: info@sbdnovydomov.cz;
c. prostřednictvím písemného podání na adresu: SBD Nový domov
Maroldova 1449/8, 140 00 Praha 4;
d. osobně na adrese: Maroldova 1449/8, 140 00 Praha 4;
e. telefonicky na tel. čísle: 242 488 100.
4.1.2. IDENTIFIKACE A BEZPEČNÁ KOMUNIKACE
Uplatněním práv nesmí dojít újmy práva a svobody třetích osob. Z tohoto důvodu má právo a povinnost Správce v nezbytných případech žadatele identifikovat. Z uvedených důvodů musí Správce volit bezpečnou a spolehlivou komunikaci. Za spolehlivou komunikaci, při níž není třeba dále ověřovat totožnost adresáta, se vždy považuje komunikace prostřednictvím právy el. pošty, která je opatřena ověřeným elektronickým podpisem, komunikace prostřednictvím datové schránky, komunikace prostřednictvím poskytovatele poštovních služeb, kdy je písemnost podepsána a podpis jednajícího byl úředně ověřen.
a. ÚSTNÍ UPLATNĚNÍ PRÁV
Jen zcela výjimečně, vyžádá-li si to subjekt údajů, je možné po ověření jeho totožnosti prostřednictvím občanského průkazu, cestovního pasu, řidičského průkazu nebo jiného dokladu, z nějž je možné seznat, že se jedná o dotyčný subjekt údajů, subjektu údajů poskytnout informace, příp. umožnit mu uplatnění jeho práv ústně. O ústním poskytnutí informace, příp. o ústním uplatnění práv ze strany subjektu údajů se pořídí písemný záznam.
b. ŽÁDOST V EL. FORMĚ
Podá-li subjekt údajů žádost, resp. uplatní-li subjekt údajů svá práva prostřednictvím elektronického podání, odpověď se taktéž vypraví v elektronické formě, nepožádal-li subjekt údajů o jiný způsob.
c. NÁKLADY
Informace poskytované subjektům údajů, poskytování kopií subjektům údajů, veškerá sdělení a veškeré úkony související s uplatněním práv subjekt údajů se činí bezplatně.
d. ODMÍTNUTÍ A POPLATEK
Je-li žádost (uplatnění práva) subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména protože se jedná o totožnou nebo v převážné části totožnou žádost nebo o žádost nepřiměřeně rozsáhlou, kterou není možné vyřídit v zákonné lhůtě,
- podmíní se vyřízení žádosti složením zálohy na úhradu administrativních nákladů spojených s poskytnutím požadované informace nebo sdělením nebo s učiněním požadovaných úkonů – zálohu lze žádat až do výše předpokládaných nákladů s tím, že informace, sdělení atp. se subjektu údajů poskytne až po úplné náhradě vynaložených nákladů, nebo
- se žádosti nevyhoví, resp. uplatnění práva se písemně s odůvodněním odmítne.
e. LHŮTA K VYŘÍZENÍ
Žádosti subjektu údajů a odpovědi na uplatnění práv subjektu údajů se vyřizují neprodleně. Odpověď, obsahující požadované informace, příp. popisující provedená opatření v návaznosti na žádost subjektu údajů, atd., musí být subjektu údajů doručena nejpozději do 30 dní ode dne doručení žádosti Společnosti. Není-li z vážných důvodů možné ve stanovené lhůtě věc vyřídit, nejpozději do konce lhůty podle věty druhé se subjekt údajů písemně nebo zprávou el. pošty vyrozumí o tom, že lhůta dodržena nebude a o důvodech, které jsou příčinou, a oznámí se subjektu údajů lhůta, ve které bude věc vyřízena; lhůta nesmí být prodloužena více jak o 60 dní.
4.2. PRÁVO NA PŘÍSTUP A KOPII
4.2.1. POTVRZENÍ
Požádá-li o to subjekt údajů, poskytne se mu potvrzení o tom, zda dochází, nebo nedochází ke zpracování jeho osobních údajů.
4.2.2. INFORMACE O ZPRACOVÁVÁNÍ
Jsou-li osobní údaje subjektu údajů zpracovávány, poskytne se subjektu údajů informace o:
a. účelech zpracování a o právním základu/titulu pro zpracování osobních údajů, včetně odkazu na ustanovení právního předpisu, o rozsahu a důsledcích zpracování;
b. případném příjemci nebo kategorii příjemců osobních údajů;
c. předávání osobních údajů do třetích zemí, má-li se realizovat, včetně informací o vhodných zárukách pro bezpečnost předávaných dat do třetí země+
d. době, po kterou budou osobní údaje uloženy, a není-li možné takovou dobu určit, o kritériích pro stanovení doby uložení;
e. právu požadovat přístup k osobním údajům týkajících se subjektu údajů, o právu požadovat jejich opravu nebo výmaz, o právo požadovat omezení zpracování, o právu vznést námitku proti zpracování osobních údajů a o podmínkách vzniku jednotlivých práv a způsobem jejich uplatnění;
f. právu na přenositelnost údajů, o podmínkách jeho vzniku a o podmínkách jeho uplatnění;
g. skutečnosti, zda dochází k automatizovanému rozhodování, a o právech subjektu údajů spojených s automatizovaným rozhodováním;
h. zdroji osobních údajů, a případně o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů;
i. právu podat stížnost u ÚOOÚ;
j. skutečnosti, že dochází k automatizovanému rozhodování ve formě profilování a o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
4.2.3. KOPIE
Subjektu údajů náleží právo žádat si kopii zpracovávaných osobních údajů. První poskytnutí kopie je zdarma. Další kopie se zpoplatní. Článek 4. odst. 4.1.2 písm. d) platí i zde.
Pokud by poskytnutím kopie mohlo dojít k poškození práv a svobod třetích osob (např. kopie obsahuje osobní údaje třetích osob, ve vztahu k jejichž zpřístupnění nesvědčí subjektu údajů, který si kopii žádá, žádný právní důvod), kopie se odpovídajícím způsobem anonymizuje. Není-li anonymizace možná, nebo ztratila-li by požadovaná informace provedením odpovídající anonymizace vypovídací hodnotu, kopie se neposkytne.
4.3. PRÁVO NA OPRAVU
Subjektu údajů náleží právo na opravu zpracovávaných osobních údajů, jsou-li zpracovávané osobní údaje nepřesné z hlediska účelu zpracování nebo jsou-li z hlediska účelu zpracování osobních údajů neúplné. Subjekt údajů může požadovat opravu (včetně doplnění) zpracovávaných osobních údajů nebo jejich doplnění.
Uplatní-li subjekt údajů právo na opravu zpracovávaných osobních údajů, provede Správce neprodleně kontrolu zpracování osobních údajů, vůči němuž je právo na opravu uplatňováno.
Dojde-li Správce k závěru, že je námitka, byť jen částečně, důvodná, zajistí neprodleně zjednání nápravy, tj. opravu zpracovávaných osobních údajů nebo jejich doplnění.
O výsledku šetření a provedených opatřeních se subjekt údajů vyrozumí písemně nebo zprávou el. pošty.
4.4. Právo na výmaz
4.4.1. PODMÍNKY
Subjektu údajů náleží vůči správci osobních údajů právo na výmaz osobních údajů, které se ho týkají, pouze:
a. nejsou-li osobní údaje potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b. subjekt údajů odvolá souhlas se zpracováním osobních údajů a není-li zde jiný právní podklad (titul) pro zpracování osobních údajů;
c. subjekt údajů vznesl relevantní námitku vůči zpracování osobních údajů;
d. osobní údaje byly zpracovávány protiprávně, zejména bez právního podkladu (titulu) pro zpracování osobních údajů;
e. vymazání osobních údajů si žádá splnění právní povinnosti, jak plyne z právního předpis či z rozhodnutí vydaného na základě právního předpisu;
f. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 obecného nařízení.
4.4.2. VÝMAZ
Výmazem osobních údajů se rozumí fyzické zničení nosiče osobních údajů (např. zničení listin), nebo jejich vymazání (z multimediálních nosičů) či jiné trvalé vyloučení z dalšího zpracování osobních údajů. Článek I. odst. 7 této části platí i zde.
Uplatní-li subjekt údajů právo na výmaz, přezkoumá Správce žádost subjektu údajů. V případě, že je žádost subjektu údajů, byť jen částečně, oprávněná, provede se výmaz v nezbytném rozsahu.
Do doby vyřízení žádosti subjektu údajů se osobní údaje, vůči nimž bylo uplatněno právo na výmaz, označí.
4.4.3. NEMOŽNOST VÝMAZU
Osobní údaje nemohou být vymazány, pokud je jejich zpracování nezbytné:
a. pro výkon práva na svobodu projevu a informace;
b. pro splnění právní povinnosti plynoucí z právních předpisů;
c. z důvodů veřejného zájmu v oblasti veřejného zdraví (čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 obecného nařízení);
d. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výmaz znemožnil nebo vážně ohrozil splnění cílů uvedeného zpracování;
e. určení, uplatnění a výkon práv Správce.
4.5. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
4.5.1. ŽÁDOST
Uplatní-li subjekt údajů právo na omezení zpracování vůči konkrétnímu zpracování osobních údajů, Správce neprodleně posoudí relevanci žádosti subjektu údajů, primárně z hlediska naplnění podmínek pro uplatnění práva na omezení zpracování, přičemž při posuzování žádosti vychází jak z obsahu žádosti, tak z dalších okolností a skutečností týkajících se předmětného zpracování osobních údajů.
4.5.2. PODMÍNKY
Právo na omezení zpracování osobních údajů subjektu údajů náleží v těchto případech:
a. subjekt údajů popírá přesnost osobních údajů;
b. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
c. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
d. subjekt údajů vznesl námitku proti zpracování.
4.5.3. OMEZENÍ
Osobní údaje, kterých se týká omezení zpracování, se označí.
Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
4.5.4. ZRUŠENÍ OMEZENÍ
Před zrušením omezení zpracování osobních údajů se subjekt údajů o zrušení omezení vyrozumí písemně nebo zprávou el. pošty. Ve sdělení se uvedeno okamžik, kdy bude omezení zpracování osobních údajů zrušeno a důvod, pro který bude zrušeno.
4.6. Právo na přenositelnost
4.6.1. Předmětné údaje
Jsou-li předmětem zpracování osobních údajů osobní údaje získané od subjektu údajů (buďto jím přímo předané údaje, nebo údaje získané o jeho činnosti atp.), které se týkají tohoto subjektu údajů, svědčí subjektu údajů právo na přenositelnost těchto údajů, pakliže je zpracování založeno na souhlasu dotyčného subjektu údajů nebo se jedná o zpracování založené smlouvu se subjektem údajů a realizuje-li se automatizovaně. Právo na přenositelnost nezahrnuje údaje a informace vytvořené Správcem na základě údajů získaných od subjektu.
4.6.2. žádost
V rámci práva na přenositelnost si subjekt údajů může žádat;
a. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formát vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám subjektu údajů;
b. předání osobních údajů, které jsou předmětem práva na přenositelnost, ve strukturovaném, běžně používaném a strojově čitelném formátu, zejména nesmí být užit formát, který vyžaduje zvláštní úplatné licence, či formátu vylučující další editaci či jiné dispozice (zpracování) s osobními údaji (např. *.pdf), k rukám jiného správce osobních údajů, kterého subjekt údajů označí v žádosti o přenesení osobních údajů.
4.6.3. nevyhovění žádosti
Žádosti subjektu údajů se krom jiného (Článek 4. odst. 4.1.2 písm. d) nevyhoví,:
a. pokud by vyhověním žádosti subjektu údajů došla újmy práva a svobody jiných osob (subjektů údajů).
b. u žádosti, jejímž předmětem je přenositelnost údajů podle odst. 2 písm. b), pokud nebude předání technicky proveditelné, přičemž za technicky neproveditelné předání se považuje i takové předání, které není možné adekvátním způsobem s ohledem k dostupným technologickým možnostem přiměřeně povaze předávaných osobních údajů a souvisejících rizik zabezpečit.
4.6.4. Informace k předávaným údajům
K předávaným osobním údajům bude připojena informace o účelu zpracování osobních údajů a bude-li si to žádat subjekt údajů, dále informace o zpracování osobních údajů v rozsahu čl. 13 obecného nařízení o ochraně osobních údajů.
4.7. Automatizované individuální rozhodování, včetně profilování
4.7.1. přípustnost
Rozhodnutí vůči subjektu údajů, právní jednání vůči subjektu údajů nebo jiné opatření či postup, v jehož důsledku vyplynou subjektu údajů nepříznivé právní důsledky, či by se jej takový akt jinak obdobně dotkl (např. automatizované zamítnutí on-line žádosti o úvěr, elektronické vyhledávání uchazečů o zaměstnání bez účasti člověka a přezkoumání negativních rozhodnutí elektronického systému), není možné založit na automatizovaném individuálním rozhodnutí, včetně profilování, ledaže je rozhodnutí
a. nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů;
b. povoleno právními předpisy, které stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo
c. založeno na výslovném souhlasu subjektu údajů
4.7.2. opatření před negativními důsledky
V případech podle odst. 4.7.1 písm. a) a c) Správce zajistí provedení vhodných opatření k zajištění ochrany práv a svobod a oprávněných zájmů subjektu údajů před negativními důsledky automatizovaného individuálního rozhodování. Takovými opatřeními se míní nejméně zajištění možnosti subjektu údajů vyjádřit před provedením aktu s nepříznivými důsledky svůj názor a možnost přezkumu rozhodnutí ze strany Správce určené osoby a dále lidský zásah, jímž se míní například pravidelné přezkoumávání funkčnosti systému automatizovaného rozhodování a nastavování jeho podmínek funkčnosti tak, aby byly vyloučeny nedůvodné nepříznivé zásahy do práv a svobod subjektu údajů, resp. do jeho oprávněných zájmů.
4.7.3. citlivé údaje
Jsou-li předmětem zpracování citlivé údaje, resp. mají-li se individuální rozhodnutí ve smyslu odst. 4.7.1 zakládat na citlivých údajích, je možné postupovat podle odst. 2 pouze tehdy, jsou-li zajištěny dostatečné garance ve smyslu odst. 2 tohoto článku a za předpokladu, že právním důvodem zpracování osobních údajů je výslovný souhlas subjektu údajů ve smyslu čl. 9 odst. 2 písm. a) obecného nařízení, příp. se jedná o zpracování nezbytné z důvodu významného veřejného zájmu plynoucího z právních předpisů, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů.
4.8. Právo na námitku
Subjektu údajů má právo vznést námitku proti předmětnému zpracování osobních údajů:
a. je-li právní základem zpracování osobních údajů právní titul podle čl. 6 odst. 1 písm. e) obecného nařízení (splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl pověřen správce) nebo právní titul podle čl. 6 odst. 1 písm. f) obecného nařízení (zpracování nezbytné pro ochranu práv a právem chráněných zájmů správce).
b. pokud se osobní údaje zpracovávají pro účely přímého marketingu. To zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
4.8.2. PROVĚŘENÍ NÁMITKY
Uplatní-li subjekt údajů právo na námitku, Správce námitku bez odkladu prověří. Do vyřízení námitky subjektu údajů se dotčené osobní údaje, resp. zpracování osobních údajů označí.
4.8.3. OPRÁVNĚNÁ NÁMITKA
Osobní údaje, vůči nimž byla vznesena oprávněná námitka, nelze dále zpracovávat, ledaže by
a. pro další zpracování svědčili vážné oprávněné důvody, které by převažovaly nad zájmy nebo právy a svobodami subjektu údajů, nebo
b. další zpracování bylo nezbytné pro určení, výkon nebo obhajobu práv Správce.
Správní bytové družstvo Nový domov