Informace o zpracování osobních údajů

Chráníme vaše údaje

Tento dokument poskytuje základní informace o způsobu zpracování osobních údajů, které Obec Rybnice zpracovává při výkonu své působnosti, a současně informuje subjekty údajů o jejich právech vyplývajících z právních předpisů upravujících ochranu osobních údajů.

Správcem osobních údajů je:

Obec Rybnice
Rybnice 105
331 51 Kaznějov
IČO: 00572969
(dále jen „obec“ nebo „správce“).

Obec jako správce osobních údajů přistupuje k ochraně soukromí fyzických osob zodpovědně a zajišťuje, aby osobní údaje byly zpracovávány transparentním, bezpečným a zákonným způsobem. Při zpracování osobních údajů obec postupuje v souladu s platnými právními předpisy České republiky a Evropské unie, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

Osobní údaje jsou zpracovávány výhradně za konkrétním, výslovně vyjádřeným a legitimním účelem. Rozsah zpracování je vždy omezen na údaje nezbytné pro splnění zákonných povinností obce, výkon veřejné správy, plnění smluvních závazků, ochranu oprávněných zájmů správce nebo pro účely, ke kterým subjekt údajů udělil svůj souhlas.

Při zpracování osobních údajů obec respektuje základní zásady ochrany osobních údajů, zejména zásadu zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti. Veškeré zpracování osobních údajů je prováděno s ohledem na ochranu práv a svobod fyzických osob a při použití odpovídajících technických a organizačních opatření.

V následujících částech tohoto dokumentu naleznete podrobné informace o účelech zpracování osobních údajů, právních základech jejich zpracování, době uchovávání osobních údajů, okruhu příjemců, využívaných bezpečnostních opatřeních a právech, která Vám jako subjektu údajů náleží v souvislosti se zpracováním Vašich osobních údajů.

Základní zásady ochrany osobních údajů

Obec se zavazuje při zpracování osobních údajů dodržovat veškeré povinnosti vyplývající z příslušných právních předpisů a přijímat taková opatření, která zajistí ochranu práv a svobod subjektů údajů v co nejvyšší možné míře.

Získávání, uchovávání a další zpracování osobních údajů je prováděno výhradně v souladu se zásadami zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů a odpovědnosti správce.

Obec zavádí a udržuje odpovídající technická, organizační a procesní opatření k zajištění bezpečnosti zpracovávaných osobních údajů. Tato opatření směřují zejména k ochraně důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb využívaných při zpracování osobních údajů. Jejich účinnost je pravidelně vyhodnocována a v návaznosti na zjištěná rizika dále rozvíjena a zdokonalována.

Přístup k osobním údajům mají pouze oprávněné osoby, které je potřebují ke splnění svých pracovních, služebních nebo zákonných povinností. Osobní údaje jsou třetím osobám zpřístupňovány nebo předávány pouze v případech stanovených právními předpisy, na základě smluvního vztahu, nebo se souhlasem subjektu údajů, je-li takový souhlas vyžadován.

Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro naplnění stanoveného účelu a uchovávány pouze po dobu nezbytnou k dosažení tohoto účelu nebo po dobu stanovenou příslušnými právními předpisy.

Obec průběžně sleduje změny právních předpisů, metodických doporučení a bezpečnostních hrozeb v oblasti ochrany osobních údajů a informační bezpečnosti a bez zbytečného odkladu promítá relevantní požadavky do svých vnitřních procesů a postupů.

Každý případ porušení zabezpečení osobních údajů je evidován, prošetřen a vyhodnocen z hlediska možných dopadů na práva a svobody subjektů údajů. V případech stanovených právními předpisy obec oznamuje porušení zabezpečení osobních údajů dozorovému úřadu a v případě vysokého rizika pro práva a svobody fyzických osob rovněž informuje dotčené subjekty údajů.

Přehled zpracovávaných typů údajů a jejich zdroje

Obec zpracovává osobní údaje nezbytné pro výkon samostatné i přenesené působnosti, plnění zákonných povinností, poskytování služeb občanům a zabezpečení dalších činností vyplývajících z její působnosti. Zpracovávány jsou zejména identifikační údaje umožňující jednoznačné určení subjektu údajů, kontaktní údaje sloužící ke vzájemné komunikaci a další údaje nezbytné pro vedení konkrétních správních, evidenčních, smluvních, personálních, účetních nebo jiných agend obce.

Rozsah zpracovávaných osobních údajů je vždy omezen na údaje, které jsou přiměřené, relevantní a nezbytné pro naplnění konkrétního účelu zpracování, a odpovídá zásadě minimalizace osobních údajů podle GDPR.

Osobní údaje jsou získávány především přímo od subjektů údajů při výkonu jednotlivých činností a agend obce. V případech stanovených právními předpisy mohou být osobní údaje získávány také z informačních systémů veřejné správy, základních registrů, od jiných orgánů veřejné moci, od oprávněných třetích osob nebo z veřejně dostupných evidencí.

Obec dbá na to, aby zpracovávané osobní údaje byly přesné, aktuální a úplné. V případě zjištění nepřesností přijímá bez zbytečného odkladu přiměřená opatření k jejich opravě, doplnění nebo omezení zpracování v souladu s platnými právními předpisy.

Veškeré zpracování osobních údajů probíhá transparentním způsobem, na základě odpovídajícího právního titulu a při respektování práv a oprávněných zájmů subjektů údajů.

Účely zpracování

Hlavním účelem zpracování osobních údajů je zajištění řádného výkonu samostatné i přenesené působnosti obce, plnění právních povinností vyplývajících z právních předpisů České republiky a Evropské unie a poskytování veřejných služeb občanům a dalším osobám. Zpracování osobních údajů je nezbytné pro zabezpečení činností souvisejících zejména s vedením správních a evidenčních agend, komunikací s občany, výkonem veřejné správy, správou majetku obce, organizací kulturních, společenských a sportovních akcí, poskytováním informací veřejnosti a zajištěním dalších úkolů, které obec vykonává v souladu se svou zákonnou působností.

V rámci naplňování uvedených účelů může obec zpracovávat osobní údaje za účelem informování občanů o dění v obci, připravovaných projektech, kulturních, společenských a sportovních akcích, mimořádných událostech, krizových situacích a dalších skutečnostech významných pro místní komunitu.

Pořizování fotografické a audiovizuální dokumentace

Obec může při pořádání veřejných kulturních, společenských, vzdělávacích, sportovních a obdobných akcí pořizovat fotografickou, obrazovou nebo audiovizuální dokumentaci za účelem informování veřejnosti o své činnosti, prezentace života v obci, dokumentace významných událostí a archivace historie obce.

Pořízené fotografie, videozáznamy nebo jiné dokumentační materiály mohou být zveřejňovány zejména v obecním zpravodaji, kronice obce, na úřední desce, internetových stránkách obce, sociálních sítích obce nebo v dalších informačních a propagačních materiálech, a to vždy v souladu s platnými právními předpisy upravujícími ochranu osobních údajů a práva na ochranu osobnosti.

Dokumentace veřejných jednání

Obec dále upozorňuje, že veřejná jednání a vystoupení uskutečňovaná při výkonu veřejné správy nebo ve veřejném zájmu mohou být dokumentována formou zvukových, obrazových nebo audiovizuálních záznamů. Jedná se zejména o veřejná zasedání zastupitelstva obce, veřejná projednání, slavnostní obřady a další akce, jejichž průběh je z hlediska veřejného zájmu vhodné nebo nezbytné dokumentovat.

Při pořizování a zveřejňování záznamů obec vždy dbá na ochranu práv a oprávněných zájmů dotčených osob a přijímá přiměřená opatření k zajištění souladu s požadavky GDPR a souvisejících právních předpisů.

Právní základ a účely zpracování

Právním základem zpracování osobních údajů občanů je plnění právních povinností města, plnění uzavřených smluv, oprávněný zájem obce, souhlas subjektu údajů, veřejný zájem či životně důležité zájmy subjektu údajů.

Přehled účelů a právních základů pro zpracování  

1*a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;  

b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; 

c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;  

d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;  

e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;  

f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. 

Doba, po níž jsou osobní údaje zpracovávány

Osobní údaje jsou zpracovávány a uchovávány pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a v souladu se zásadou omezení uložení podle GDPR. Obec stanovuje dobu uchovávání osobních údajů s ohledem na povahu zpracování, právní povinnosti správce, oprávněné zájmy obce a ochranu práv subjektů údajů.

Doba zpracování a uchovávání osobních údajů se řídí zejména:

1. právními předpisy upravujícími jednotlivé agendy veřejné správy,
2. spisovým a skartačním řádem obce,
3. smluvními vztahy a dobou nezbytnou k uplatňování práv a plnění povinností vyplývajících z uzavřených smluv,
4. dobou, po kterou je obec oprávněna nebo povinna uchovávat dokumentaci pro účely kontrol, auditů nebo vedení správních, soudních či jiných řízení,
5. dobou, na kterou subjekt údajů udělil souhlas se zpracováním osobních údajů, je-li  souhlas právním základem zpracování.

Po uplynutí stanovené doby uchovávání obec osobní údaje bezpečným způsobem vymaže, zlikviduje, anonymizuje nebo předá do archivní péče v souladu s příslušnými právními předpisy. K dalšímu uchovávání osobních údajů dochází pouze v případech, kdy obci takovou povinnost ukládá právní předpis nebo pokud je jejich uchování nezbytné k ochraně práv a oprávněných zájmů obce či jiných dotčených osob.

Obec pravidelně vyhodnocuje potřebu dalšího uchovávání osobních údajů a dbá na to, aby žádné osobní údaje nebyly uchovávány déle, než je nezbytné pro splnění účelu jejich zpracování.

Jak probíhá zpracování osobních údajů

Obec zpracovává osobní údaje prostřednictvím svých informačních systémů, evidencí, dokumentačních prostředků a dalších nástrojů využívaných při výkonu samostatné i přenesené působnosti. Při zpracování osobních údajů obec důsledně dbá na ochranu práv a svobod subjektů údajů a přijímá odpovídající technická, organizační a personální opatření k zajištění jejich bezpečnosti.

Zpracování osobních údajů probíhá v prostředí, které je pod stálou kontrolou nastavených bezpečnostních procesů. Obec uplatňuje systém fyzických, technických a organizačních opatření, jejichž cílem je zajistit důvěrnost, integritu, dostupnost a odolnost zpracovávaných údajů. Přijatá opatření jsou navržena tak, aby minimalizovala riziko neoprávněného přístupu k osobním údajům, jejich ztráty, poškození, zničení, neoprávněného zveřejnění, pozměnění nebo jiného zneužití.

Za účelem ochrany osobních údajů obec využívá zejména řízení přístupových oprávnění, zabezpečení informačních systémů, ochranu datových přenosů, pravidelné zálohování dat, antivirovou ochranu, fyzické zabezpečení prostor a dokumentů, kontrolní mechanismy pro práci s osobními údaji a další bezpečnostní opatření odpovídající povaze zpracovávaných údajů a úrovni možných rizik.

Přístup k osobním údajům je umožněn výhradně oprávněným osobám, které jej nezbytně potřebují pro plnění svých pracovních, služebních nebo zákonných povinností. Rozsah přístupových oprávnění je nastaven v souladu se zásadou minimalizace přístupu a je pravidelně přezkoumáván.

Zaměstnanci a další osoby podílející se na zpracování osobních údajů jsou pravidelně seznamováni s pravidly ochrany osobních údajů a informační bezpečnosti. Současně jsou vázáni povinností zachovávat mlčenlivost o všech skutečnostech, se kterými se při výkonu své činnosti seznámí. Tato povinnost trvá i po skončení pracovního, služebního nebo jiného obdobného vztahu k obci.

Obec průběžně vyhodnocuje účinnost přijatých bezpečnostních opatření, sleduje možná rizika související se zpracováním osobních údajů a přijímá odpovídající opatření k jejich předcházení. V případě vzniku bezpečnostního incidentu nebo porušení zabezpečení osobních údajů postupuje obec v souladu s požadavky GDPR a přijímá veškeré nezbytné kroky k minimalizaci dopadů na práva a svobody dotčených osob.

Ochrana osobních údajů je nedílnou součástí všech procesů obce a je průběžně přizpůsobována aktuálním právním, organizačním a technologickým požadavkům tak, aby byla zajištěna co nejvyšší úroveň zabezpečení zpracovávaných informací.

Předávání osobních údajů jiným osobám

Obec může při plnění svých zákonných povinností a zajišťování výkonu svých činností využívat služeb externích dodavatelů, kteří pro ni zpracovávají osobní údaje jako zpracovatelé ve smyslu čl. 4 odst. 8 GDPR. Tito zpracovatelé zpracovávají osobní údaje výhradně na základě pokynů obce a na základě písemné smlouvy o zpracování osobních údajů uzavřené v souladu s požadavky čl. 28 GDPR.

Obec při výběru zpracovatelů dbá na to, aby poskytovali dostatečné záruky zavedení vhodných technických a organizačních opatření zajišťujících ochranu osobních údajů a práv subjektů údajů. Aktuální seznam zpracovatelů osobních údajů je zveřejněn na webových stránkách obce.

Osobní údaje mohou být dále zpřístupňovány nebo předávány orgánům veřejné moci, správním úřadům, soudům, orgánům činným v trestním řízení a dalším oprávněným subjektům, pokud taková povinnost vyplývá z právních předpisů nebo pokud je předání nezbytné pro výkon působnosti obce, splnění zákonné povinnosti či výkon veřejné moci.

K předávání osobních údajů dochází vždy pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a za podmínek zajišťujících odpovídající ochranu práv a svobod subjektů údajů.

Obec nepředává osobní údaje do třetích zemí mimo Evropskou unii ani mezinárodním organizacím, pokud takové předání není vyžadováno zvláštním právním předpisem nebo nejsou splněny podmínky stanovené GDPR pro zajištění odpovídající úrovně ochrany osobních údajů.

ZÁZNAM O ZPRACOVÁNÍ – KAMEROVÝ SYSTÉM

Seznam zpracovatelů:

Asseco Solution a.s.                                                                   IČ: 64949541

Galileo Corporation s.r.o.                                                          IČ: 25448714

GEPRO spol. s.r.o.                                                                       IČ: 44851529

Krajský úřad Plzeňského kraje                                                IČ: 70890366

Ing. Jaroslav Hep                                                                         IČ: 46805788

JUDr. Majer Roman                                                                     IČ: 45417491

Taťána Rovnerová                                                                         IČ: 73685259

Triada spol. s.r.o.                                                                             IČ: 43871020

Státní okresní archiv Plzeň-sever, pobočka Plasy                 IČ: 70979090

Marius Pedersen a.s.                                                                      IČ: 42194920

Zpracování osobních údajů na základě souhlasu

V případech, kdy je právním základem pro zpracování osobních údajů souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, je poskytnutí souhlasu vždy dobrovolné a založené na svobodném, konkrétním, informovaném a jednoznačném projevu vůle subjektu údajů. Udělení souhlasu není povinností a subjekt údajů se může svobodně rozhodnout, zda souhlas poskytne, omezí jeho rozsah, stanoví jeho podmínky nebo jeho udělení zcela odmítne.

Před udělením souhlasu je subjekt údajů informován zejména o účelu zpracování, rozsahu zpracovávaných osobních údajů, době zpracování, případných příjemcích osobních údajů a o svých právech souvisejících se zpracováním osobních údajů. Obec zpracovává osobní údaje na základě souhlasu výhradně v rozsahu a pro účely, ke kterým byl souhlas udělen, a je po celou dobu zpracování vázána podmínkami poskytnutého souhlasu.

Subjekt údajů má právo svůj souhlas kdykoliv odvolat, a to bez udání důvodu. Odvolání souhlasu musí být pro subjekt údajů stejně jednoduché jako jeho udělení. Souhlas lze odvolat písemně, elektronicky nebo jiným způsobem uvedeným při jeho udělení.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů prováděného před okamžikem jeho odvolání. Veškeré úkony zpracování uskutečněné na základě platně uděleného souhlasu před jeho odvoláním jsou proto považovány za oprávněné a provedené v souladu s právními předpisy.

V případě odvolání souhlasu, případně pokud subjekt údajů souhlas neudělí, obec ukončí zpracování osobních údajů prováděné na základě tohoto souhlasu, pokud pro jejich další zpracování neexistuje jiný právní důvod vyplývající z právních předpisů nebo oprávněných zájmů správce. Není-li dán jiný právní základ pro další zpracování, budou osobní údaje bez zbytečného odkladu vymazány, anonymizovány nebo zlikvidovány v souladu s interními pravidly obce a platnými právními předpisy.

Obec vede přiměřenou evidenci udělených a odvolaných souhlasů tak, aby byla schopna prokázat splnění povinností vyplývajících z GDPR a zajistit transparentní výkon práv subjektů údajů.

Práva subjektů údajů

Právo na přístup 

umožňuje subjektu údajů zjistit, zda a případně jaké údaje o jeho osobě obec zpracovává, účel, právní základ, způsob a dobu zpracování a o příjemcích, kterým jsou osobní údaje zpřístupněny. Stejně tak má každý subjekt údajů právo na informaci o všech osobních údajích, které o něm obec zpracovává. Tím by však neměla být dotčena práva ostatních (zejména právo na ochranu jejich osobních údajů, ale rovněž se může jednat o ochranu duševního vlastnictví či obchodního tajemství), případně ohrožena národní bezpečnost. Subjekty údajů také mají být informováni o tom, zda jsou jejich osobní údaje využívány k automatickému rozhodování nebo profilování.

Právo na opravu 

umožňuje subjektu údajů dožadovat se nápravy v případě, kdy zjistí, že evidované údaje jsou nesprávné, nepřesné nebo neúplné. Obec musí v případě oznámení zajistit provedení opravy bez zbytečného odkladu.

Právo na výmaz 

(neboli právo být zapomenut) umožňuje subjektu údajů požadovat odstranění svých údajů z evidence obce, pokud nastane některý z těchto případů:

• osobní údaje jsou evidovány a zpracovávány protiprávně, např. uplynula stanovená doba zpracování; 
• zpracování bylo založeno na souhlasu, který byl odvolán, a zároveň neexistuje jiný právní důvod pro jejich zpracování;
• rodič nesouhlasí se zpracováním osobních dat svého dítěte (pokud se jedná o zpracování údajů na základě souhlasu pro služby informační společnosti);
• osobní údaje již nejsou pro účel, pro který byly uchovávány a zpracovávány, potřeba;
• subjekt údajů vznese námitku proti zpracování založenou na oprávněných zájmech obce a tyto oprávněné zájmy nepřeváží zájem na ochraně osobních údajů občana.

V případě uplatnění práva na výmaz je subjekt údajů oprávněn požadovat výmaz všech výskytů a odkazů na jeho osobní údaje ve všech kopiích.

Právo na omezení zpracování 

ukládá obci omezit zpracovávání osobních údajů občana z následujících důvodů:

• pokud subjekt údajů namítá, že zpracovávané údaje jsou nepřesné, je možné požadovat omezení zpracování na dobu nutnou k ověření přesnosti osobních údajů;
• jestliže pro zpracování osobních údajů neexistuje právní základ, může subjekt údajů místo výmazu požadovat omezení zpracování (dočasné uchování bez dalšího zpracování);
• jestliže osobní údaje již nejsou potřeba pro vytyčený účel obce, ale mohou být i nadále potřebné pro dítě, občana a zákonného zástupce dítěte, např. pro obhajobu případných právních nároků;
• jestliže subjekt údajů již vznesl námitku proti zpracování údajů, je oprávněn zároveň požadovat omezení zpracování na dobu nutnou k ověření, zda oprávněné zájmy správce převáží nad zájmy subjektu údajů.

Právo vznést námitky 

umožňuje subjektu údajů ohradit se proti zpracování jeho osobních údajů založenému na oprávněném nebo veřejném zájmu obce. V případě námitek subjektu údajů má obec povinnost ověřit a řádně zdůvodnit, zda oprávněné či veřejné zájmy převažují nad zájmy subjektu údajů na ochraně jeho osobních údajů.

Právo na přenositelnost 

umožňuje subjektu údajů získat své osobní údaje ve strukturované strojově čitelné podobě. Rovněž může požadovat, aby tyto údaje byly předány přímo jinému správci, pokud je to (technicky) možné a proveditelné. Právo se však uplatní pouze v případech, kdy je zpracování osobních údajů založeno na souhlasu či smlouvě.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení pravidel ochrany osobních údajů.

Úřad pro ochranu osobních údajů:

Pplk. Sochora 27

170 00 Praha 7

telefon: +420 234 665 111

Způsob uplatňování práv subjektů údajů

elektronickým podáním:

• prostřednictvím elektronické podatelny se zaručeným elektronickým podpisem
• obec@rybnice.cz
• prostřednictvím datové schránky r65awcf
• osobně v kanceláři obecního úřadu obce (písemná žádost, občanský průkaz)

-        Obecní úřad Rybnice

         Rybnice 105

            331 51 Kaznějov

úřední hodiny

Po:   9:00 – 13:00,                          

Út:   9:00 – 13:00,    17:00 – 19:00

St:    9:00 – 13:00, 

Čt:   9:00 – 13:00,    17:00 – 19:00                            

Pá:   

Postup k uplatnění práv subjektů údajů

1. Přijetí žádosti
2. Identifikace žadatele
3. Vyhodnocení žádosti
4. Rozhodnutí o žádosti
5. Výkon rozhodnutí
6. Informování žadatele

Lhůta na zpracování žádosti činí 30 dní ode dne přijetí žádosti. Lhůtu lze ve výjimečných případech prodloužit až o 60 dní, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně důvodu prodloužení.

Identifikační a kontaktní údaje na pověřence pro ochranu osobních údajů

• Galileo Corporation s.r.o.

• IČO: 25448714

• Se sídlem: Březenecká 4808, 430 04 Chomutov

Martin Došek

e-mail: martin.dosek@igalileo.cz

telefon: +420 774 618 251

Slovníček pojmů

Oprávněný zájem

Oprávněným zájmem se rozumí zájem správce nebo třetí strany, který je dostatečně významný a legitimní a který odůvodňuje zpracování osobních údajů podle čl. 6 odst. 1 písm. f) GDPR. Při zpracování na základě oprávněného zájmu obec vždy posuzuje, zda nad tímto zájmem nepřevažují práva, svobody a oprávněné zájmy subjektu údajů. Oprávněným zájmem může být například ochrana majetku obce, zajištění bezpečnosti, ochrana právních nároků nebo vedení evidence smluvních partnerů.

Osobní údaj

Osobním údajem se rozumí jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou osobou je osoba, kterou lze přímo nebo nepřímo určit zejména na základě jména, příjmení, data narození, identifikačního čísla, adresy, elektronického identifikátoru nebo jednoho či více prvků její fyzické, ekonomické, kulturní či společenské identity. Osobní údaje se vztahují rovněž na fyzické osoby podnikající, tedy osoby samostatně výdělečně činné.

Příjemce

Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny nebo předány. Příjemcem mohou být například orgány veřejné moci, smluvní partneři obce, poskytovatelé informačních systémů nebo jiné osoby, kterým jsou údaje poskytovány na základě zákona či smluvního vztahu.

Správce

Správcem je fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, který samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Správce odpovídá za zákonnost zpracování osobních údajů a za zajištění ochrany práv subjektů údajů. Pro účely tohoto dokumentu je správcem Obec Rybnice.

Subjekt údajů

Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány. Může se jednat například o občany obce, zaměstnance, uchazeče o zaměstnání, smluvní partnery, účastníky správních řízení nebo návštěvníky obecních akcí.

Účel zpracování

Účelem zpracování se rozumí konkrétní důvod, pro který správce osobní údaje shromažďuje a dále používá. Účel musí být stanoven před zahájením zpracování a osobní údaje mohou být zpracovávány pouze v rozsahu nezbytném pro jeho naplnění.

Zpracování osobních údajů

Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací prováděných s osobními údaji, ať již automatizovaně nebo neautomatizovaně. Jedná se zejména o shromažďování, zaznamenávání, ukládání, třídění, používání, předávání, zveřejňování, vyhledávání, uchovávání, blokování, výmaz nebo likvidaci osobních údajů.

Zpracovatel

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, který zpracovává osobní údaje pro správce na základě jeho pokynů. Zpracovatel je povinen zajistit ochranu osobních údajů ve stejném rozsahu, jaký vyžadují právní předpisy a smluvní ujednání uzavřená se správcem.

Zvláštní kategorie osobních údajů (citlivé osobní údaje)

Jedná se o osobní údaje, které vypovídají například o zdravotním stavu, genetických a biometrických údajích, rasovém nebo etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích nebo o sexuálním životě či sexuální orientaci fyzické osoby. Tyto údaje podléhají zvýšené ochraně a jejich zpracování je možné pouze za podmínek stanovených GDPR.

Porušení zabezpečení osobních údajů

Porušením zabezpečení osobních údajů se rozumí bezpečnostní incident vedoucí k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo neoprávněnému přístupu k osobním údajům. Obec přijímá odpovídající opatření k předcházení těmto incidentům a v případě jejich vzniku postupuje v souladu s požadavky GDPR a dalších právních předpisů.