Zpracování osobních údajů - GDPR

Zásady zpracování osobních údajů

v Ing.Pavel Matia, PM - Váhy

Ing. Pavel Matia tímto informuje o zásadách zpracování osobních údajů v rámci své organizace a o účelech a právních důvodech, na základě nichž osobní údaje zpracovává. Rovněž tímto poskytuje informace osobám, jejichž osobní údaje jsou zpracovávány (subjekt údajů), o jejich právech, které jim v souvislosti se zpracováním osobních údajů náleží.

Při zpracování osobních údajů Ing. Pavel Matia postupuje podle závazných právních a interních předpisů s důrazem na to, aby přístup k osobním údajům byl vždy omezen pouze na oprávněné osoby. Bez vědomí subjektu údajů nemohou být osobní údaje předány mimo strukturu organizace, mimo případy poskytnutého souhlasu, a dále případy, kdy povinnost Ing. Pavel Matia vyplývá z právního předpisu, nebo je tak učiněno z důvodu oprávněného zájmu Ing. Pavel Matia .

Tímto prosíme o přečtení níže uvedených informací o zásadách zpracovávání osobních údajů.

I. Správce osobních údajů

Ing. Pavel Matia , IČ: 87987384, se sídlem Dražická 737, 294 71 Benátky nad Jizerou, Živnostenský list vydán Magistrátem města Mladá Boleslav pod č.j. ObŽÚ/U10688/2011/SYR ze dne 12.7.2011 (dále jen jako „Správce“) tímto informuje o účelu, rozsahu, době a právním titulu zpracování osobních údajů subjektů údajů, včetně přístupu k nim a o rozsahu práv subjektu údajů souvisejících se zpracováním osobních údajů na straně správce.

II. Právní předpisy, pojmy

Správce zpracovává osobní údaje v souladu s platnými a účinnými právními předpisy, tj. se zákonem č. 101/2000 Sb., o ochraně osobních údajů (dále jen „Zákon“) a s účinností ode dne 25. května 2018 také s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů – dále jen „Nařízení“). Pro účely níže uvedených zásad uvádí správce následující pojmy Nařízení:

osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjekt údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
zvláštní kategorie osobních údajů – osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby;
zpracování osobních údajů – jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;
pseudonymizace – zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě;
správce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení;
příjemce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli;
souhlas subjektu údajů – jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;
zpracovatel - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;
evidence – jakýkoliv strukturovaný soubor osobních údajů přístupných podle zvláštních kritérií, ať již je centralizovaný, decentralizovaný, nebo rozdělený podle funkčního či zeměpisného hlediska;
výmaz osobních údajů – fyzické zničení nosičů, jejich fyzické vymazání nebo trvalé vyloučení z dalších zpracování;
omezení zpracování osobních údajů – označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu;
porušení zabezpečení osobních údajů – porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů;
dozorový úřad – nezávislý orgán zřízený členským státem EU, který je pověřen monitorováním uplatňování požadavků na ochranu osobních údajů; v ČR je tímto orgánem Úřad pro ochranu osobních údajů.

III. Účel, rozsah a doba zpracování osobních údajů

Správce zpracovává osobní údaje subjektů údajů pouze v rozsahu nutném pro naplnění stanoveného účelu a pouze po dobu nutnou pro jeho dosažení, nejdéle však po dobu stanovenou příslušnými právními a interními předpisy a v souladu s nimi.

Základní účely zpracování osobních údajů Správcem jsou:

realizace činností Správce, které vyplývají ze živnostenského rejstříku, (zejména v oblasti metrologie, prodeji a servisu vah a závaží);
uzavírání smluv a realizace provozních činností nezbytných pro zajištění chodu firmy.

Správce zpracovává osobní údaje v následujícím rozsahu:

identifikační údaje: titul, jméno a příjmení, příp. jméno a příjmení kontaktní osoby, název společnosti, IČ a DIČ
adresní údaje: doručovací adresa, telefon, e-mailová adresa;
další osobní údaje: číslo bankovního účtu,
zvláštní kategorie osobních údajů: nejsou zpracovávány

IV. Právní titul pro zpracování osobních údajů

Správce zpracovává osobní údaje na základě těchto právních titulů:

plnění smlouvy dle čl. 6 odst. 1 písm. b) Nařízení;
plnění právní povinnosti dle čl. 6 odst. 1 písm. c) Nařízení;
plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci dle čl. 6 odst. 1 písm. e) Nařízení
oprávněný zájem dle čl. 6 odst. 1 písm. f) Nařízení;

V. Přístup k osobním údajům

K osobním údajům má přístup pouze Správce a osoby, které jsou ve vztahu k němu v pracovně právním poměru nebo zpracovatelé na základě smluvního vztahu se Správcem, a to pouze za stanoveným účelem zpracování. Přístup a nakládání s osobními údaji zpracovávanými Správcem podléhají interním předpisům Správce.

Správce může zpřístupnit osobní údaje subjektu údajů třetím osobám pouze v případech, kdy mu to bude ukládat nebo umožňovat zákon, jinak jen výlučně se souhlasem subjektu údajů.

Zpracovateli osobních údajů jsou zejména dodavatelé a poskytovatelé služeb souvisejících s provozem organizace Správce.

VI. Práva subjektu údajů

Každý subjekt údajů má podle Zákona a Nařízení tato práva:

právo na přístup k osobním údajům dle § 12 Zákona - požádá-li subjekt údajů o informaci o zpracování svých osobních údajů, je mu Správce povinnen tuto informaci bez zbytečného odkladu předat;
ochrana práv dle § 21 Zákona - každý subjekt, který zjistí nebo se domnívá, že Správce provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může subjekt požádat Správce nebo zpracovatele o vysvětlení nebo požadovat, aby Správce nebo zpracovatel odstranil takto vzniklý stav (zejména blokováním, provedením opravy, doplněním nebo likvidací osobních údajů);
právo na přístup k osobním údajům dle článku 15 Nařízení - subjekt údajů má právo získat od Správce potvrzení, zda zpracovává jeho osobní údaje, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům;
právo na opravu nebo výmaz, popřípadě omezení zpracování dle článku 16, 17 a 18 Nařízení - subjekt údajů má právo požádat Správce o opravu nebo doplnění nesprávných, resp. neúplných osobních údajů, požádat o výmaz osobních údajů, pokud odpadl nebo není dán důvod pro jejich zpracování, případně požádat o omezení zpracování osobních údajů v souvislosti s řešením okolností zpracování osobních údajů u Správce;
právo podat stížnost u dozorového úřadu dle článku 77 Nařízení - subjekt údajů má právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů bylo porušeno Nařízení, přičemž tímto dozorovým úřadem bude pro subjekty údajů s bydlištěm v České republice Úřad pro ochranu osobních údajů.

VII. Kontaktní údaje pro subjekty údajů

Pro výkon shora uvedených práv se může každý subjekt údajů obrátit na Správce Ing. Pavel Matia a to:

Telefonicky na telefonním čísle +420 728 199 962, e-mailem na adrese – pm-vahy@seznam.cz nebo písemně na adrese Ing. Pavel Matia, Dražická 737, 294 71 Benátky nad Jizerou…

Zásady GDPR si můžete stáhnout - ZDE