Informace o zpracování osobních údajů – Obec Rybnice (verze pro občany)
Tento dokument srozumitelně popisuje, jak Obec Rybnice zpracovává osobní údaje občanů, návštěvníků a dalších osob, včetně provozu kamerového systému. Vychází z Nařízení (EU) 2016/679 (GDPR) a souvisejících českých právních předpisů. Text je určen k uveřejnění na webových stránkách obce a zachovává veškeré informace z původního dokumentu, zároveň je terminologicky zpřesněn a zjednodušen pro veřejnost.
1) Kdo je správcem osobních údajů
Správce: Obec Rybnice, Rybnice 105, 331 51 Kaznějov, IČO 00572969.
Obec je veřejnoprávní korporací, která určuje účely a prostředky zpracování osobních údajů v rámci plnění svých zákonných povinností, výkonu veřejné moci, smluvních vztahů a oprávněných zájmů.
2) Jaké právní předpisy při ochraně osobních údajů uplatňujeme
• Nařízení (EU) 2016/679 (GDPR)
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 128/2000 Sb., o obcích
• Zákon č. 499/2004 Sb., o archivnictví a spisové službě
• Zákon č. 106/1999 Sb., o svobodném přístupu k informacím
• Zákon č. 553/1991 Sb., o obecní policii (zejména § 24a a § 24b)
3) Na jakých zásadách zpracováváme osobní údaje
Zpracování osobních údajů probíhá zákonně, korektně a transparentně. Údaje shromažďujeme pouze v nezbytném rozsahu pro konkrétní, explicitní a legitimní účely, uchováváme je přiměřeně dlouho a chráníme je vhodnými technickými a organizačními opatřeními. K údajům mají přístup pouze oprávněné osoby.
4) Jaké údaje zpracováváme a odkud je získáváme
Zpracováváme zejména identifikační a kontaktní údaje (např. jméno, příjmení, adresa, datum narození, kontakty), údaje vyplývající z vedených agend (např. údaje o poplatcích, smlouvách, správních řízeních) a údaje z kamerového systému (obrazový záznam). Údaje získáváme přímo od vás, z úředních evidencí a registrů nebo z jiných zákonných zdrojů.
5) Účely zpracování a právní základy
Níže uvádíme přehled hlavních agend, ve kterých obec zpracovává osobní údaje, a příslušné právní základy. Zkratky právních základů:
a) souhlas subjektu údajů, b) plnění smlouvy, c) splnění právní povinnosti, d) ochrana životně důležitých zájmů, e) úkol ve veřejném zájmu nebo výkon veřejné moci, f) oprávněný zájem.
Účel zpracování | Právní základ |
Poskytování služeb systému CzechPOINT | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Vedení evidence obyvatel | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Evidence sponzorů obce | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Gratulace jubilantům | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Vedení mzdové agendy | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Najímání lidských zdrojů z Úřadu práce | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Organizace voleb | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Správa lidských zdrojů (pracovněprávní agenda) | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Poskytování informací dle zákona č. 106/1999 Sb. | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Evidence nájemních smluv | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Opatrovnictví | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Pronájem nebytových prostor | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Evidence nájemních a pachtovních smluv | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Předávání seznamu prvňáčků škole | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Vedení spisové služby | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Evidence a výběr místních poplatků | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Vedení kroniky obce | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Pořádání vítání občánků | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Kácení dřevin mimo les | Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
Provoz kamerového systému (ochrana života, zdraví a majetku) | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
6) Jak dlouho údaje uchováváme
Doby uchování vycházejí z právních předpisů a spisového a skartačního plánu obce. Údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu a k ochraně práv obce. U kamerových záznamů je standardní doba uchování 3 dny; záznam vztahující se k řešenému incidentu uchováváme po nezbytnou dobu do vyřízení věci.
7) Jak zajišťujeme bezpečnost vašich údajů
Používáme technická a organizační opatření (řízení přístupů, šifrování, logování, školení zaměstnanců, pravidelné kontroly). Zaměstnanci jsou vázáni mlčenlivostí i po skončení pracovního poměru. K údajům přistupují jen oprávněné osoby.
8) Komu mohou být údaje zpřístupněny a kdo nám pomáhá se zpracováním
V odůvodněných případech předáváme údaje orgánům veřejné moci, pokud je to uloženo nebo umožněno právními předpisy. Další subjekty nám pomáhají na základě smluv o zpracování jako zpracovatelé.
Seznam smluvních zpracovatelů (obchodní firma a IČ):
• Asseco Solution a.s., IČ: 64949541
• Galileo Corporation s.r.o., IČ: 25448714
• GEPRO spol. s.r.o., IČ: 44851529
• Krajský úřad Plzeňského kraje, IČ: 70890366
• Ing. Jaroslav Hep, IČ: 46805788
• JUDr. Majer Roman, IČ: 45417491
• Taťána Rovnerová, IČ: 73685259
• Triada spol. s.r.o., IČ: 43871020
• Státní okresní archiv Plzeň-sever, pobočka Plasy, IČ: 70979090
• Marius Pedersen a.s., IČ: 42194920
9) Kamerový systém obce
Účel: ochrana života, zdraví a majetku prostřednictvím stálého kamerového systému.
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).
Subjekty údajů: zaměstnanci, vstupující osoby do monitorovaných prostor (dodavatelé, návštěvníci) a veřejnost.
Kategorie osobních údajů: obrazové záznamy.
Informování: piktogramy na vstupech s identifikací správce a kontaktem pro další informace.
Příjemci: v odůvodněných případech orgány činné v trestním řízení, pojišťovna nebo jiné subjekty pro naplnění účelu zpracování. Předávání do třetích zemí neprovádíme.
Lhůta pro výmaz: 3 dny; záznam týkající se incidentu po nezbytnou dobu do vyřízení věci.
Technická a organizační opatření: bezpečnostní kryty, řízené přístupy, školení oprávněných osob, vedení předávacích protokolů při poskytnutí záznamu oprávněným subjektům.
Právní poznámka: Obec je oprávněna pořizovat záznamy z veřejně přístupných míst prostřednictvím obecní policie obce, která má zřízenu obecní policii; nebo na základě smlouvy s obcí, jež obecní policii zřídila (§ 24b odst. 1 zákona o obecní policii). Obecní policie je povinna poskytnout osobní údaje Policii ČR a dalším orgánům veřejné moci, je-li to nutné k plnění jejich úkolů (§ 24a odst. 2 téhož zákona).
ZÁZNAM O ZPRACOVÁNÍ – KAMEROVÝ SYSTÉM
Správce |
Rybnice č.p.105, 331 51 Kaznějov IČO: 00572969 Kontaktní osoba: Martin Došek tel.: +420 774 618 251 | ||
Účel zpracování | Ochrana majetku správce, života a zdraví osob prostřednictvím stálého kamerového systému. | ||
Právní důvod | Oprávněné zájmy správce a třetích stran. (článek 6 odst. 1 písm. f) | ||
Popis kategorií subjektů údajů | Zaměstnanci a vstupující osoby do monitorovaného prostoru (dodavatelé, návštěvy apod.), veřejnost | ||
Popis kategorií osobních údajů | Identifikační údaje ve formě kamerového záznamu | ||
Informace poskytované subjektům údajů | Prostřednictvím piktogramů umístěných na vstupech do zaznamenávaného prostoru, včetně identifikace správce | ||
Příjemci osobních údajů | V odůvodněných případech orgány činné v trestním řízení, případně jiné zainteresované subjekty pro naplnění účelu zpracování (např. pojišťovna). Nejsou plánovaní příjemci v třetích zemích. Obec je oprávněna provozovat KS pořizující záznamy z veřejně přístupných míst pouze v případě, když má podepsanou platnou smlouvu s městem, které má zřízenou jako orgán obce obecní policii, jíž je toto oprávnění zvláštním ustanovením § 24b odst. 1 zákona o obecní policii přiznáno. V takovém případě je obec (prostřednictvím obecní policie) správcem osobních údajů a je povinna plnit povinnosti vyplývající mj. z čl. 24 a 25 GDPR. V případě, že obecní policie zpřístupňuje potřebné osobní údaje též Policii ČR, činí tak na základě § 24a odst. 2 zákona o obecní policii, dle něhož je povinna poskytnout zpracovávané osobní údaje policii, orgánům obce a dalším orgánům veřejné moci, je-li to nutné (tj. potřebné) k plnění jejich úkolů. Obec je v tomto případě správcem osobních údajů a Policie ČR je samostatným spravujícím orgánem, který na základě svých zákonných oprávnění získává potřebné osobní údaje (zde) od obecní policie, která je povinna je poskytnout. | ||
Lhůta pro výmaz | Doba uchovávání záznamu je 3 dny. Řešený zachycený incident je uchován pro nezbytnou dobu. | ||
Technická a organizační opatření | Bezpečnostní kryt, řízený přístup k datům, školení oprávněných osob, vedení předávacích protokolů třetím osobám. Podrobněji řešeno ve směrnici k provozu kamerového systému, která je přiložena k tomuto záznamu. | ||
Počet zapojených kamer | 3 kamery, které jsou umístěny na těchto místech | ||
Objekt umístění kamer | První kamera je umístěna na rohu budovy obecního úřadu a monitoruje část sběrného dvora s vjezdem do tohoto areálu. Druhá kamera se nachází na sloupu veřejného osvětlení u č.p. 151 a zabírá prostor v okolí polopodzemních kontejnerů u místní hospody. Třetí kamera je nainstalována na sloupu ČEZ pod veřejným osvětlení u č.p. 59 a snímá prostor v okolí polopodzemních kontejnerů v místní části „Brejchalka“. Čtvrtá kamera se nachází na budově COOP a monitoruje prostor v okolí hasičské zbrojnice, vchod do této budovy a vjezd a výjezd techniky. Pátá a šestá kamera jsou umístěny na sloupu veřejného osvětlení, z toho jedna monitoruje dětské hřiště a jeho bezprostřední okolí a druhá zabírá budovu hasičské klubovny. Právním základem zpracování osobních údajů prostřednictvím kamerového systému je na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) nařízení (EU) 2016/679 (GDPR), a to za účelem ochrany života, zdraví a majetku. | ||
Režim kamer | Nepřetržitý Dochází k prostému záznamu bez využití softwarového porovnání biometrických charakteristik. | ||
Zpracovatel | Zdeněk Dunovský, IČO:45368236, sídlo na adrese Partyzánská 503, 330 33 Město Touškov |
10) Jaká máte práva
• Právo na přístup – můžete zjistit, zda a jaké údaje o vás obec zpracovává, k jakému účelu, na jakém právním základu a komu jsou zpřístupněny.
• Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, zajistíme nápravu bez zbytečného odkladu.
• Právo na výmaz – v zákonem stanovených případech (např. zpracování bez právního důvodu nebo po uplynutí doby uchování).
• Právo na omezení zpracování – například při ověřování přesnosti údajů nebo namísto výmazu.
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu nebo ve veřejném zájmu; obec posoudí, zda převažují její oprávněné důvody.
• Právo na přenositelnost – u zpracování založeného na souhlasu nebo smlouvě a prováděného automatizovaně.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111).
11) Jak můžete svá práva uplatnit
• E-mailem: obec@rybnice.cz (elektronické podání s uznávaným elektronickým podpisem)
• Datová schránka: r65awcf
• Osobně: Obecní úřad Rybnice, Rybnice 105, 331 51 Kaznějov
Úřední hodiny:
Po 9:00–13:00;
Út 9:00–13:00, 17:00–19:00;
St 9:00–13:00;
Čt 9:00–13:00, 17:00–19:00;
Pá – dle aktuálního oznámení.
Lhůta pro vyřízení žádosti je 30 dnů od přijetí; ve výjimečných případech ji můžeme prodloužit až o 60 dnů (o důvodech vás budeme informovat).
12) Pověřenec pro ochranu osobních údajů (DPO)
Galileo Corporation s.r.o., IČO 25448714, Březenecká 4808, 430 04 Chomutov
Kontaktní osoba: Martin Došek, e-mail: martin.dosek@igalileo.cz, tel.: +420 774 618 251
13) Stručný slovníček pojmů
• Správce – ten, kdo určuje účely a prostředky zpracování osobních údajů.
• Zpracovatel – ten, kdo zpracovává osobní údaje pro správce na základě smlouvy.
• Subjekt údajů – fyzická osoba, k níž se osobní údaje vztahují.
• Účel – důvod, pro který se osobní údaje používají (např. vyřízení žádosti, vedení evidence).
• Oprávněný zájem – legitimní zájem správce nebo třetí osoby, pokud nepřevažují práva a svobody subjektu údajů.
• Osobní údaj – informace o identifikované nebo identifikovatelné fyzické osobě (včetně osob samostatně výdělečně činných).
• Zpracování – jakákoli operace s osobními údaji (shromažďování, uchování, zpřístupnění, výmaz atp.).
Záznamy k činnostem zpracování podle čl 30 Obecného nařízení Typ: PDF dokument, Velikost: 492.49 kB
Informační povinnost a přístup k osobním údajům Typ: PDF dokument, Velikost: 119.04 kB
Memorandum o zpracování osobních údajů zaměstnanců Typ: PDF dokument, Velikost: 235.69 kB
