Informace o zpracování osobních údajů podle GDPR

Informace o zpracovávaných osobních údajích podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, „GDPR“).

Jakékoliv zpracování osobních údajů je prováděno zákonným a spravedlivým způsobem a v souladu se zásadou transparentnosti, která vyžaduje, aby všechny informace a sdělení týkající se zpracování osobních údajů byly snadno přístupné, srozumitelné a podávané za použití jasných a jednoduchých jazykových prostředků. Fyzické osoby by měly být informovány o tom, jaká rizika, pravidla, záruky a práva existují v souvislosti se zpracováním jejich osobních údajů a jak mohou svá práva uplatňovat. Osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné z hlediska účelů, pro které jsou zpracovávány. Doba uchovávání osobních údajů musí být omezena na nezbytné minimum. Osobní údaje musí být zpracovávány způsobem, který zaručuje náležitou bezpečnost a důvěrnost, mimo jiné za účelem zabránění neoprávněnému přístupu nebo neoprávněnému použití.

Městská část Praha 10, Úřad městské části Praha 10 jako správce osobních údajů provádí zpracování osobních údajů na základě právních titulů dle čl. 6 GDPR. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu:

• subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů.

Zpracování osobních údajů v rámci webových stránek praha10.cz

V souvislosti s provozem webových stránek praha10.cz dochází ke zpracování osobních údajů v následujících případech:

1. Přímý kontakt na odbor, oddělení nebo referát: Pokud občan kontaktuje vybraný odbor, oddělení nebo referát Úřadu městské části Praha 10 prostřednictvím kontaktní sekce webových stránek, jsou zpracovávány osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa, telefonní číslo (pokud je uvedeno) a obsah zprávy. Účelem zpracování je vyřízení dotazu, podnětu nebo žádosti. Právním titulem zpracování je čl. 6 odst. 1 písm. e) GDPR — plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Osobní údaje jsou uchovávány po dobu potřebnou pro vyřízení dané agendy.
2. Formulář „Zeptejte se / Napište nám“: Pokud občan využije sekci „Zeptejte se / Napište nám“ dostupnou na webových stránkách Praha 10, jsou zpracovávány osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa a obsah dotazu. Účelem zpracování je přijetí a zodpovězení dotazu. Právním titulem zpracování je čl. 6 odst. 1 písm. e) GDPR — plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Osobní údaje jsou uchovávány po dobu potřebnou pro vyřízení dané agendy.
3. Sekce nejčastějších dotazů (FAQ): Některé dotazy zaslané prostřednictvím sekce „Zeptejte se / Napište nám“ mohou být se souhlasem redakce zveřejněny v sekci nejčastějších dotazů. Zveřejněn je výhradně anonymizovaný obsah dotazu a odpovědi — bez jména, e-mailové adresy ani jiných identifikátorů tazatele. Anonymizovaný obsah nepředstavuje osobní údaj ve smyslu čl. 4 odst. 1 GDPR, a jeho zveřejnění proto nepodléhá režimu ochrany osobních údajů.
4. Přihlášení akce do Kalendáře akcí: Pokud organizátor vkládá vlastní kulturní, sportovní nebo volnočasovou akci k posouzení a schválení prostřednictvím příslušného formuláře na webových stránkách Praha 10, jsou zpracovávány osobní údaje organizátora v rozsahu: jméno, příjmení, e-mailová adresa, telefonní číslo, název organizace (je-li uvedena), název, místo a termín akce a další informace k akci vyplněné ve formuláři. Účelem zpracování je posouzení, schválení a zveřejnění akce v Kalendáři akcí a komunikace s organizátorem. Právním titulem zpracování je čl. 6 odst. 1 písm. e) GDPR — plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Osobní údaje jsou uchovávány po dobu potřebnou pro vyřízení dané agendy.
5. Uživatelská zóna — přihlášení prostřednictvím NIA: Pokud občan vstoupí do uživatelské zóny webových stránek Praha 10 prostřednictvím Národní identitní autority (NIA), jsou v rámci autentizace zpracovávány tyto osobní údaje předané systémem NIA: jméno, příjmení, datum narození a e-mailová adresa. Ostatní údaje potřebné pro využívání uživatelské zóny doplňuje uživatel sám. Účelem zpracování je ověření totožnosti uživatele a zajištění přístupu do uživatelské zóny. Právním titulem zpracování je čl. 6 odst. 1 písm. e) GDPR — plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Osobní údaje předané v rámci přihlášení jsou zpracovávány výhradně po dobu trvání aktivní session. Po odhlášení nebo ukončení session jsou tato data automaticky vymazána. Údaje uložené uživatelem ve formulářích v rámci uživatelské zóny jsou uchovávány po dobu potřebnou pro vyřízení dané agendy.

Obecné zpracování osobních údajů Úřadem městské části Praha 10

Úřad městské části Praha 10 zpracovává v souladu s pracovněprávními předpisy údaje o úřednících a zaměstnancích, včetně osobních údajů potřebných pro plnění povinností vyplývajících z předpisů daňových a předpisů upravujících sociální zabezpečení a nemocenské pojištění. Pro potřebu kontrolního, správního, registračního nebo jiného řízení vyplývajícího z přenesené a samostatné působnosti městské části Praha 10 zpracovává, v souladu s příslušnými právními předpisy, osobní údaje fyzických osob, kterých se tato řízení dotýkají. Úřad městské části Praha 10 taktéž zpracovává údaje o fyzických osobách, které jsou smluvní stranou nebo žadatelem o uzavření smlouvy, jakož i další údaje na základě plnění úkolů ve veřejném zájmu, při výkonu veřejné moci a dle oprávněných zájmů správce.

Konkrétní obsah informační povinnosti vůči subjektům údajů (PDF, 2,5 MB)

Práva subjektů údajů

Každý subjekt údajů má v souladu s GDPR právo na přístup ke svým osobním údajům (čl. 15), právo na opravu (čl. 16), právo na výmaz (čl. 17), právo na omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování (čl. 21). V případě zpracování založeného na souhlasu má subjekt údajů právo souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Svá práva lze uplatnit písemně na adrese správce nebo prostřednictvím pověřence pro ochranu osobních údajů. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Informace pro subjekt údajů – Komunikační systém MUNIPOLIS (PDF, 96 kB)