Informace a přístup k osobním údajům

 

 

Totožnost a kontaktní údaje správce, účel zpracování a právní základ

 

Obec Trokavec, se sídlem Trokavec 40, 338 43 Mirošov, IČO 18244122 (dále také „Správce“) zpracovává osobní údaje subjektů údajů v rozsahu nezbytném pro plnění smlouvy, pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů v souladu s čl. 6 odst. 1 písm. b) a pro splnění povinností ve veřejném zájmu nebo při výkonu veřejné moci v souladu s čl. 6 odst. 1 písm. e) Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále také „GDPR“).

 

Tedy účelem zpracování osobních údajů je nezbytnost těchto údajů pro plnění uzavřené smlouvy, pro vyřízení podaných žádostí v rámci vnitřního chodu úřadu a jeho schvalovacích procesů a pro potřeby plnění zákonných povinností ve veřejném zájmu.

 

Kontaktní údaje:

Obec Trokavec

se sídlem Trokavec 40, 338 43 Mirošov

IČO 18244122

kontaktní osoba: Mgr. Petra Procházková, tel.: 703 822 656, e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.

 

Pověřenec pro ochranu osobních údajů:

Mgr. Martin Ouda, č. 20065, advokát

se sídlem Palackého 70/1, 301 00 Plzeň

tel.: 732 907 932, e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.

 

Příjemci osobních údajů

 

Správce předává osobní údaje příjemcům pouze v případě, že toto předání je nezbytné pro účely plnění uzavřené smlouvy (katastrální úřad, právní zástupce, soudy, exekutorské úřad), v rámci kontrolní činnosti na základě zákona o obcích (ministerstvo, krajský úřad), případně v rámci plnění zákonných povinností (registr smluv).

 

Doba zpracování

 

Správce zpracovává osobní údaje po dobu nezbytnou pro uplatňování práv a plnění povinností ze závazků se subjekty údajů a po dobu nezbytně nutnou dle skartačních lhůt.

 

 

Práva subjektu údajů

 

Správce poskytuje subjektu údajů veškeré informace uvedené v Článku 13 GDPR a učiní veškerá sdělení podle článků 15 až 22 a 34 GDPR.

 

Informace poskytne písemně nebo jinými prostředky, včetně ve vhodných případech v elektronické formě. Pokud si to subjekt údajů vyžádá, mohou být informace poskytnuty ústně, a to za předpokladu, že identita subjektu údajů je prokázána jinými způsoby.

 

Správce na základě žádosti subjektů údajů plní zákonná práva subjektu údajů, kterými jsou:

a)    právo na přístup k osobním údajům dle Článku 15 GDPR;

b)   právo na opravu dle Článku 16 GDPR;

c)    právo na výmaz dle Článku 17 GDPR;

d)   právo na omezení zpracování dle Článku 18 GDPR;

e)    právo na přenositelnost dle Článku 20 GDPR.

 

 

Subjekt údajů uplatňuje svá práva prostřednictvím písemné žádosti doručené správci:

a)    adresu Trokavec 40, 338 43 Mirošov

b)   datovou zprávou – identifikátor datové schránky: 3rgbicp

c)    e-mailem: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.

 

Při podání žádosti musí být subjekt údajů řádně identifikovatelný.

 

Pokud správce není schopen identifikovat subjekt údajů, informuje o této skutečnosti subjekt údajů. Subjekt údajů je oprávněn poskytnout dodatečné informace umožňující jeho identifikaci. Správce odmítne vyhovět žádosti subjektu údajů za účelem výkonu práv podle Článků 15-20 GDPR, pokud doloží, že nemůže zjistiti totožnost subjektů údajů.

 

Správce poskytne subjektu údajů na žádost podle článků 15 až 22 informace o přijatých opatřeních, a to bez zbytečného odkladu a nejdéle do jednoho měsíce od obdržení žádosti. Lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

 

Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob.

 

Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.

 

Informace, sdělní a veškeré úkony správce poskytuje a činí bezplatně. Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď:

a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů;

b) odmítnout žádosti vyhovět.

 

Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá správce.

 

Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost podle Článků 15 až 21 GDPR, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.

 

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17 odst. 1 a článkem 18, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů požaduje.

 

 

 

 

Oznamování případů porušení zabezpečení osobních údajů subjektu údajů

 

Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí správce toto porušení bez zbytečného odkladu subjektu údajů.

 

V oznámení určeném subjektu údajů se za použití jasných a jednoduchých jazykových prostředků popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) GDPR.

 

Oznámení subjektu údajů se nevyžaduje, je-li splněna kterákoli z těchto podmínek:

a)    správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování;

b)   správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody subjektů údajů se již pravděpodobně neprojeví;

c)    vyžadovalo by to nepřiměřené úsilí.

 

V takovém případě musí být subjekty údajů informovány stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření.

 

 

Právo vznést námitku

 

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

 

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

 

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

 

Právo podat stížnost u dozorového úřadu

 

Domnívá-li se subjekt údajů, že dochází k neoprávněnému zpracování jeho osobních údajů, je oprávněn se obrátit se stížností na dozorový orgán - Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, Praha 7, 170 00.