Zásady ochrany osobních údajů

Kdo jsme

Penzion pro důchodce Ivančice, příspěvková organizace. Naše webová adresa je: https://penzion.ivancice.cz

Kontaktní údaje

Kontaktní údaje správce osobních údajů

  • Název právnické osoby dle Zřizovací listiny: Penzion pro důchodce Ivančice
  • IČO: 65268741
  • Adresa sídla právnické osoby: Na úvoze 1425/5, 664 91 Ivančice
  • Telefonické spojení: 546 123 403
  • Oficiální e-mail právnické osoby: penzionuvoz@volny.cz
  • ID datové schránky: 29hi9fj
  • Titul, jméno, příjmení ředitele (statut. orgánu): Bc. Andrea ONDROVÁ

Kontaktní údaje pověřence pro ochranu osobních údajů (viz. čl. 37 a násl. Nařízení)

  • Název právnické osoby a IČO: Mikroregion Ivančicko, IČO: 71187081
  • Adresa sídla právnické osoby: Palackého náměstí 196/6, 664 91 Ivančice
  • Telefonické spojení pověřence: 603 319 002
  • Oficiální e-mail pověřence: gdpr@ivancicko.com
  • ID datové schránky: ukmx78k
  • Titul, jméno, příjmení pověřence: Mgr. Bc. Marek Sigmund
  • [download-attachment id=“26″ title=“Oznámení o jmenování pověřence pro ochranu osobních údajů“] [PDF]

Informační memorandum ke zpracování osobních údajů

Cílem tohoto dokumentu je shrnutí základních informací o zásadách zpracování osobních údajů, kterými se naše organizace řídí a které přijala za účelem zajištění souladu s nařízením Evropského parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a to zejména a s přihlédnutím k čl. 13 Nařízení. Naše organizace podnikla veškeré nezbytné kroky k posílení bezpečnosti a důvěrnosti zpracovávaných údajů a ke splnění všech předepsaných povinností dle GDPR a zák. č. 110/2019 Sb. V souladu s GDPR zpracovává naše organizace osobní údaje dle těchto zásad:

  1. Zákonnost, korektnost a transparent – Provádíme zpracování jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana našich zájmů, ochrana zájmů třetích osob nebo udělený souhlas subjektu údajů).
  2. Účelové omezení – Shromažďujeme osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
  3. Minimalizace údajů – Zpracování osobních údajů provádíme pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
  4. Přesnost – Zpracováváme pouze aktuální osobní údaje, které odrážejí skutečný stav věci.
  5. Omezení uložení – Držíme osobní údaje po dobu ne delší, než je nezbytné a zákonné.
  6. Integrita, důvěrnost – Zavedli jsme dostatečné technické a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněným poskytnutím nebo zpřístupněním přenášených, uložených nebo jinak zpracovávaných osobních údajů.
  7. Odpovědnost – Jsme kdykoliv schopni doložit soulad dodržování zásad dle bodů 1. – 6.

Osobní údaje od Vás shromažďujeme a zpracováváme výlučně, pokud to je nezbytné pro:

  1. Plnění smlouvy, kterou jste s námi uzavřeli nebo chcete uzavřít.
  2. Poskytnutí služby.
  3. Plnění zákonem předepsaných povinností.
  4. Ochrana Vašich životně důležitých zájmů.
  5. Účely našich oprávněných zájmů, pokud v takovém případě nebudou mít přednost Vaše zájmy nebo Vaše základní práva a svobody vyžadující ochranu osobních údajů.

V případě, že provádíme zpracování, jehož účelem není splnění zákonem předepsaných povinností, plnění smlouvy nebo oprávněného zájmu, jedná se o zpracování osobních údajů, ke kterému potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas subjektů údajů. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoli odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána. Organizace přijala nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů, jak v jejich fyzické, tak elektronické podobě. Mezi tato opatření patří zejména stanovení interních pravidel pro práci s danými informačními systémy. Zajištění, aby přístup k osobním údajům měly pouze osoby s odpovídajícím oprávněním, umožnit určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a zamezit neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel a přístupových práv, šifrováním, vypracováním dokumentace k přijatým technicko-organizačním opatřením, zvýšením bezpečnosti instalací zámků, nákupem zamykacích skříní apod. V důsledku oprávněného zájmu ochrany majetku a osob, může být využíván kamerový systém. V případě jeho instalace, organizace informuje subjekt údajů o konkrétních podmínkách prostřednictvím pověřené osoby a splněním informační povinnosti. Všichni zaměstnanci a osoby, které mají v rámci činnosti naší organizace přístup k osobním údajům, jsou řádně proškoleni a jsou seznámeni s pravidly bezpečnosti a důvěrnosti při nakládání s osobními údaji. Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy, samosprávy, pojišťovny, orgány finanční správy apod.) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například vedení účetnictví nebo správu informačních technologií. Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR v rámci povinností zpracovatele dle požadavku čl. 28 Nařízení. Doba zpracování a uchovávání osobních údajů je stanovena zpravidla legislativními požadavky nebo v případě souhlasů s přesahem 5 let, do jeho odvolání. Předávání osobních údajů do zahraničí neprovádíme. Organizace má zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoliv dat postupujeme v souladu s GDPR za účelem minimalizace možných škod a ve spolupráci s naším pověřencem pro ochranu osobních údajů provádíme příslušná hlášení Úřadu pro ochranu osobních údajů. Právo na přístup k Vašim osobním údajům

  1. Máte právo požádat správce, aby Vám sdělil, zda zpracovává Vaše osobní údaje.
  2. Máte právo požádat správce o přístup ke zpracovávaným osobním údajům a o informace o zpracování těchto údajů.
  3. Máte právo požádat správce o poskytnutí kopie zpracovávaných osobních údajů.

Pokud požádáte o přístup ke zpracovávaným osobním údajům, správce Vám umožní, abyste jednorázově nahlédli do dokumentace, ve které se zpracovávají Vaše osobní údaje. Pokud o to požádáte, správce Vás bude informovat o

  • účelech zpracování,
  • kategoriích zpracovávaných osobních údajů,
  • kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
  • době, po kterou budou osobní údaje u správce uloženy,
  • o právu požádat o opravu, výmaz, omezení zpracování osobních údajů, právu vznést námitku proti zpracování,
  • o právu podat stížnost u dozorového úřadu.

Jak správce poskytne informace? V jaké formě? Správce poskytne informace:

  • písemně,
  • ve vhodných případech v elektronické formě po prokázání identity,
  • ústně, pokud o to požádáte a bude prokázána Vaše totožnost, přičemž žádné údaje a informace nelze podat telefonicky

Pokud je to možné a nebudou nepříznivě dotčena práva a svoboda jiných osob, poskytne správce kopie zpracovávaných osobních údajů. Za jakých podmínek je kopie poskytována?

  • Bezplatně se poskytuje první kopie nebo kopie poskytnutá po delším časovém úseku, po změně osobních údajů, po změně ve zpracování osobních údajů.
  • V ostatních případech se kopie poskytuje za poplatek.

Správce odpoví na Vaši žádost písemně do 1 měsíce s možností prodloužení o další 2 měsíce.

Právo na opravu chyby, ke které může dojít při zpracování Vašich osobních údajů Máte právo požádat o opravu nepřesných údajů nebo o doplnění neúplných osobních údajů. Správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti. Správce Vám odpoví písemně. Správce Vám sdělí, zda a jak Vaše osobní údaje opravil nebo doplnil.

Právo na výmaz některých osobních údajů (právo „být zapomenut“) Obecně platí, že máte právo požádat správce o to, aby zlikvidoval některé Vaše osobní údaje a dále je neuchovával; jedná se o tzv. právo být zapomenut. V případě, kdy správce vykonává veřejnou moc (rozhoduje ve správním řízení) a plní své právní povinnosti, správce nevymaže osobní údaje, i když o to požádáte. Pokud však žádost o výmaz podáte, správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti, a to písemně. Sdělí Vám, proč nevyhověl Vaší žádosti o výmaz nebo jaké údaje v jakém rozsahu vymazal.

Právo na omezení zpracování Vašich osobních údajů Pokud požádáte o omezení zpracování osobních údajů a uvedete důvod Vaší žádosti, správce tyto osobní údaje označí. Označené osobní údaje správce ukládá, avšak jinak nesmí dále zpracovávat (až na některé výjimky). Ve kterých případech máte právo, aby správce omezil zpracování Vašich osobních údajů?

  1. Pokud podle Vašeho tvrzení Vaše osobní údaje nejsou přesné.
  2. Pokud je zpracování Vašich osobních údajů protiprávní. Vy však místo výmazu osobních údajů žádáte o omezení zpracování osobních údajů.
  3. Pokud již správce osobní údaje nepotřebuje zpracovávat. Vy však požadujete, aby osobní údaje byly omezeny, protože je to nutné pro určení, výkon a obhajobu Vašich právních nároků.
  4. Pokud správce zpracovává Vaše osobní údaje na základě oprávněného zájmu, na základě plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Vy vznesete námitku proti zpracování osobních údajů.

Správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti. Správce Vám odpoví písemně. Správce Vám sdělí, zda a jak Vaše osobní údaje omezil.

Právo vznést námitku proti zpracování Vašich osobních údajů V souvislosti se správním řízením máte právo vznést námitku, protože správce vykonává veřejnou moc (rozhoduje ve správním řízení). Jaké je Vaše právo odvolat souhlas se zpracováním osobních údajů? Pokud udělujete souhlas se zpracováním některých osobních údajů (email, telefonní číslo), pak máte právo kdykoli souhlas odvolat. Tím však není dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním. To znamená, že zpracování osobních údajů do odvolání souhlasu je legální.

Vaše právo podat stížnost u dozorového úřadu Máte právo podat stížnost naší organizaci, kterou budeme řešit v součinnosti s naším pověřencem pro ochranu osobních údajů nebo u dozorového úřadu, tj. Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111


Zpracování osobních údajů při užívání našich webových stránek

Kontaktní formuláře

V případě, že vyplníte svoje osobní údaje do elektronického formuláře na našich webových stránkách, bude s nimi naloženo dle pravidel uvedených výše.

Cookies

Pokud navštívíte naši stránku, nastavíme dočasné cookies pro ověření, zda váš prohlížeč přijímá soubory cookies. Tento soubor cookies neobsahuje žádná osobní data a při zavření prohlížeče se zruší. Více o souborech cookies na našich stránkách se dočtete zde.

Vložený obsah z dalších webů

Příspěvky na těchto stránkách mohou obsahovat vložený obsah (například videa, obrázky, články atd.). Vložený obsah z jiných webových stránek se chová stejným způsobem, jako kdyby návštěvník navštívil jiný web. Tyto webové stránky mohou shromažďovat data o vás, používat soubory cookies, vkládat další sledování od třetích stran a sledovat vaši interakci s tímto vloženým obsahem, včetně sledování interakce s vloženým obsahem, pokud máte účet a jste přihlášeni na danou webovou stránku.

Jak dlouho uchováváme vaše údaje

Pro uživatele, kteří se registrují na tomto webu (pokud mají tuto možnost), ukládáme také osobní údaje, které uvádějí ve svém uživatelském profilu. Všichni uživatelé mohou kdykoliv vidět, upravovat nebo smazat své osobní údaje (s výjimkou toho, že nemohou změnit své uživatelské jméno). Administrátoři webu mohou také tyto informace zobrazit a upravovat.

Jaká máte práva?

Pokud máte na tomto webu účet nebo jste zde přidali komentáře, můžete požádat o obdržení souboru s exportem osobních údajů, které o vás uchováváme, včetně všech údajů, které jste nám poskytli. Můžete také požádat o odstranění veškerých osobních údajů, které o vás uchováváme. Tato možnost nezahrnuje údaje, které jsme povinni uchovávat z administrativních, právních nebo bezpečnostních důvodů.