Ochrana osobních údajů

Tento dokument srozumitelně popisuje, jak Obec Rybnice zpracovává osobní údaje občanů, návštěvníků a dalších osob, včetně provozu kamerového systému. Vychází z Nařízení (EU) 2016/679 (GDPR) a souvisejících českých právních předpisů. Text je určen k uveřejnění na webových stránkách obce a zachovává veškeré informace z původního dokumentu, zároveň je terminologicky zpřesněn a zjednodušen pro veřejnost.

1) Kdo je správcem osobních údajů

Správce: Obec Rybnice, Rybnice 105, 331 51 Kaznějov, IČO 00572969.

Obec je veřejnoprávní korporací, která určuje účely a prostředky zpracování osobních údajů v rámci plnění svých zákonných povinností, výkonu veřejné moci, smluvních vztahů a oprávněných zájmů.

2) Jaké právní předpisy při ochraně osobních údajů uplatňujeme

• Nařízení (EU) 2016/679 (GDPR)
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 128/2000 Sb., o obcích
• Zákon č. 499/2004 Sb., o archivnictví a spisové službě
• Zákon č. 106/1999 Sb., o svobodném přístupu k informacím
• Zákon č. 553/1991 Sb., o obecní policii (zejména § 24a a § 24b)

3) Na jakých zásadách zpracováváme osobní údaje

Zpracování osobních údajů probíhá zákonně, korektně a transparentně. Údaje shromažďujeme pouze v nezbytném rozsahu pro konkrétní, explicitní a legitimní účely, uchováváme je přiměřeně dlouho a chráníme je vhodnými technickými a organizačními opatřeními. K údajům mají přístup pouze oprávněné osoby.

4) Jaké údaje zpracováváme a odkud je získáváme

Zpracováváme zejména identifikační a kontaktní údaje (např. jméno, příjmení, adresa, datum narození, kontakty), údaje vyplývající z vedených agend (např. údaje o poplatcích, smlouvách, správních řízeních) a údaje z kamerového systému (obrazový záznam). Údaje získáváme přímo od vás, z úředních evidencí a registrů nebo z jiných zákonných zdrojů.

5) Účely zpracování a právní základy

Níže uvádíme přehled hlavních agend, ve kterých obec zpracovává osobní údaje, a příslušné právní základy. Zkratky právních základů:
a) souhlas subjektu údajů, b) plnění smlouvy, c) splnění právní povinnosti, d) ochrana životně důležitých zájmů, e) úkol ve veřejném zájmu nebo výkon veřejné moci, f) oprávněný zájem.

6) Jak dlouho údaje uchováváme

Doby uchování vycházejí z právních předpisů a spisového a skartačního plánu obce. Údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu a k ochraně práv obce. U kamerových záznamů je standardní doba uchování 3 dny; záznam vztahující se k řešenému incidentu uchováváme po nezbytnou dobu do vyřízení věci.

7) Jak zajišťujeme bezpečnost vašich údajů

Používáme technická a organizační opatření (řízení přístupů, šifrování, logování, školení zaměstnanců, pravidelné kontroly). Zaměstnanci jsou vázáni mlčenlivostí i po skončení pracovního poměru. K údajům přistupují jen oprávněné osoby.

8) Komu mohou být údaje zpřístupněny a kdo nám pomáhá se zpracováním

V odůvodněných případech předáváme údaje orgánům veřejné moci, pokud je to uloženo nebo umožněno právními předpisy. Další subjekty nám pomáhají na základě smluv o zpracování jako zpracovatelé.

Seznam smluvních zpracovatelů (obchodní firma a IČ):

• Asseco Solution a.s., IČ: 64949541

• Galileo Corporation s.r.o., IČ: 25448714

• GEPRO spol. s.r.o., IČ: 44851529

• Krajský úřad Plzeňského kraje, IČ: 70890366

• Ing. Jaroslav Hep, IČ: 46805788

• JUDr. Majer Roman, IČ: 45417491

• Taťána Rovnerová, IČ: 73685259

• Triada spol. s.r.o., IČ: 43871020

• Státní okresní archiv Plzeň-sever, pobočka Plasy, IČ: 70979090

• Marius Pedersen a.s., IČ: 42194920

9) Kamerový systém obce

Účel: ochrana života, zdraví a majetku prostřednictvím stálého kamerového systému.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).

Subjekty údajů: zaměstnanci, vstupující osoby do monitorovaných prostor (dodavatelé, návštěvníci) a veřejnost.

Kategorie osobních údajů: obrazové záznamy.

Informování: piktogramy na vstupech s identifikací správce a kontaktem pro další informace.

Příjemci: v odůvodněných případech orgány činné v trestním řízení, pojišťovna nebo jiné subjekty pro naplnění účelu zpracování. Předávání do třetích zemí neprovádíme.

Lhůta pro výmaz: 3 dny; záznam týkající se incidentu po nezbytnou dobu do vyřízení věci.

Technická a organizační opatření: bezpečnostní kryty, řízené přístupy, školení oprávněných osob, vedení předávacích protokolů při poskytnutí záznamu oprávněným subjektům.

Právní poznámka: Obec je oprávněna pořizovat záznamy z veřejně přístupných míst prostřednictvím obecní policie obce, která má zřízenu obecní policii; nebo na základě smlouvy s obcí, jež obecní policii zřídila (§ 24b odst. 1 zákona o obecní policii). Obecní policie je povinna poskytnout osobní údaje Policii ČR a dalším orgánům veřejné moci, je-li to nutné k plnění jejich úkolů (§ 24a odst. 2 téhož zákona).

Počet kamer: 3.

Umístění:

• Roh budovy obecního úřadu – monitoruje část sběrného dvora a vjezd do areálu.

• Sloup veřejného osvětlení u č.p. 151 – prostor u polopodzemních kontejnerů u místní hospody.

• Sloup ČEZ pod veřejným osvětlením u č.p. 59 – prostor u polopodzemních kontejnerů v místní části „Brejchalka“.

Režim: nepřetržitý záznam bez využití softwarového porovnávání biometrických charakteristik.

Zpracovatel kamerového systému: Zdeněk Dunovský, IČO 45368236, Partyzánská 503, 330 33 Město Touškov.

10) Jaká máte práva

• Právo na přístup – můžete zjistit, zda a jaké údaje o vás obec zpracovává, k jakému účelu, na jakém právním základu a komu jsou zpřístupněny.

• Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, zajistíme nápravu bez zbytečného odkladu.

• Právo na výmaz – v zákonem stanovených případech (např. zpracování bez právního důvodu nebo po uplynutí doby uchování).

• Právo na omezení zpracování – například při ověřování přesnosti údajů nebo namísto výmazu.

• Právo vznést námitku – proti zpracování na základě oprávněného zájmu nebo ve veřejném zájmu; obec posoudí, zda převažují její oprávněné důvody.

• Právo na přenositelnost – u zpracování založeného na souhlasu nebo smlouvě a prováděného automatizovaně.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111).

11) Jak můžete svá práva uplatnit

• E-mailem: obec@rybnice.cz (elektronické podání s uznávaným elektronickým podpisem)

• Datová schránka: r65awcf

• Osobně: Obecní úřad Rybnice, Rybnice 105, 331 51 Kaznějov

Úřední hodiny:

Po 9:00–13:00;

Út 9:00–13:00, 17:00–19:00;

St 9:00–13:00;

 Čt 9:00–13:00, 17:00–19:00;

Pá – dle aktuálního oznámení.

Lhůta pro vyřízení žádosti je 30 dnů od přijetí; ve výjimečných případech ji můžeme prodloužit až o 60 dnů (o důvodech vás budeme informovat).

12) Pověřenec pro ochranu osobních údajů (DPO)

Galileo Corporation s.r.o., IČO 25448714, Březenecká 4808, 430 04 Chomutov

Kontaktní osoba: Martin Došek, e-mail: martin.dosek@igalileo.cz, tel.: +420 774 618 251

13) Stručný slovníček pojmů

• Správce – ten, kdo určuje účely a prostředky zpracování osobních údajů.

• Zpracovatel – ten, kdo zpracovává osobní údaje pro správce na základě smlouvy.

• Subjekt údajů – fyzická osoba, k níž se osobní údaje vztahují.

• Účel – důvod, pro který se osobní údaje používají (např. vyřízení žádosti, vedení evidence).

• Oprávněný zájem – legitimní zájem správce nebo třetí osoby, pokud nepřevažují práva a svobody subjektu údajů.

• Osobní údaj – informace o identifikované nebo identifikovatelné fyzické osobě (včetně osob samostatně výdělečně činných).

• Zpracování – jakákoli operace s osobními údaji (shromažďování, uchování, zpřístupnění, výmaz atp.).

Záznamy k činnostem zpracování podle čl 30 Obecného nařízení Typ: PDF dokument, Velikost: 492.49 kB

Informační povinnost a přístup k osobním údajům Typ: PDF dokument, Velikost: 119.04 kB

Memorandum o zpracování osobních údajů zaměstnanců Typ: PDF dokument, Velikost: 235.69 kB