Informace o zpracování osobních údajů podle GDPR

Informace o zpracovávaných osobních údajích podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, „GDPR“).

Jakékoliv zpracování osobních údajů je prováděno zákonným a spravedlivým způsobem a v souladu se zásadou transparentnosti, která vyžaduje, aby všechny informace a sdělení týkající se zpracování osobních údajů byly snadno přístupné, srozumitelné a podávané za použití jasných a jednoduchých jazykových prostředků. Fyzické osoby by měly být informovány o tom, jaká rizika, pravidla, záruky a práva existují v souvislosti se zpracováním jejich osobních údajů a jak mohou svá práva uplatňovat. Osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné z hlediska účelů, pro které jsou zpracovávány. Doba uchovávání osobních údajů musí být omezena na nezbytné minimum. Osobní údaje musí být zpracovávány způsobem, který zaručuje náležitou bezpečnost a důvěrnost, mimo jiné za účelem zabránění neoprávněnému přístupu nebo neoprávněnému použití.

Městská část Praha 10, Úřad městské části Praha 10 jako správce osobních údajů provádí zpracování osobních údajů na základě právních titulů dle čl. 6 GDPR. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu:

• subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů.

Zpracování osobních údajů v rámci webových stránek praha10.cz

V souvislosti s provozem webových stránek praha10.cz dochází ke zpracování osobních údajů v následujících situacích:

1. Přímý kontakt na odbor, oddělení nebo referát: Pokud kontaktujete vybraný odbor, oddělení nebo referát Úřadu městské části Praha 10 prostřednictvím kontaktní sekce webových stránek, jsou zpracovávány osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa, telefonní číslo (pokud je uvedeno) a obsah zprávy. Účelem zpracování je vyřízení dotazu, podnětu nebo žádosti. Právním titulem zpracování je plnění úkolu ve veřejném zájmu nebo výkon veřejné moci, případně plnění právní povinnosti podle konkrétní povahy podání. Osobní údaje jsou uchovávány po dobu potřebnou pro vyřízení dané agendy a následně archivovány v souladu se spisovým a skartačním řádem.
2. Formulář „Zeptejte se / Napište nám“: Pokud využijete sekci „Zeptejte se / Napište nám“ dostupnou na webových stránkách, jsou zpracovávány osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa a obsah dotazu. Účelem zpracování je přijetí a zodpovězení Vašeho dotazu. Právním titulem zpracování je plnění úkolu ve veřejném zájmu. Osobní údaje jsou uchovávány po dobu potřebnou pro vyřízení dotazu a uloženy dle pravidel spisové služby.
3. Sekce nejčastějších dotazů (FAQ): Některé dotazy zaslané prostřednictvím sekce „Zeptejte se / Napište nám“ mohou být s ohledem na jejich celospolečenský přínos zveřejněny v sekci nejčastějších dotazů. Zveřejněn je výhradně anonymizovaný obsah dotazu a příslušná odpověď — bez uvedení jména, e-mailové adresy ani jiných identifikátorů tazatele. Anonymizovaný obsah nepředstavuje osobní údaj ve smyslu čl. 4 odst. 1 GDPR, jeho zveřejnění proto nepodléhá předpisům na ochranu osobních údajů.
4. Přihlášení akce do Kalendáře akcí: Pokud organizátor vkládá kulturní, sportovní nebo volnočasovou akci k posouzení a schválení prostřednictvím příslušného formuláře na webu, zpracováváme osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa, telefonní číslo, název organizace (je-li uvedena) a další údaje vážící se k dané akci. Účelem zpracování je posouzení, schválení a zveřejnění akce v Kalendáři akcí MČ Praha 10 a související komunikace s organizátorem. Právním titulem zpracování je plnění úkolu ve veřejném zájmu a oprávněný zájem MČ na zajištění pestré nabídky volnočasových aktivit.
5. Uživatelská zóna — přihlášení prostřednictvím NIA: Pokud občan vstoupí do uživatelské zóny webových stránek prostřednictvím Národní identitní autority (NIA), jsou v rámci autentizace zpracovávány údaje předané systémem NIA: jméno, příjmení, datum narození a e-mailová adresa. Ostatní údaje potřebné pro využívání uživatelské zóny si uživatel doplňuje sám. Účelem zpracování je ověření totožnosti uživatele a zajištění bezpečného přístupu ke službám uživatelské zóny. Právním titulem zpracování je plnění úkolu ve veřejném zájmu / výkon veřejné moci. Údaje předané k samotnému přihlášení (autentizaci) jsou zpracovávány výhradně po dobu trvání aktivní relace (session) a po odhlášení jsou ihned vymazány. Údaje prokazatelně uložené uživatelem do konkrétních formulářů uživatelské zóny jsou pak zpracovávány podle pravidel pro příslušnou vyřizovanou agendu.
6. Komunikační systém MUNIPOLIS: Městská část Praha 10 využívá pro efektivní komunikaci s občany systém MUNIPOLIS. Prostřednictvím něj jsou rozesílány jak informace v rámci plnění veřejného zájmu (např. krizové řízení, informace od státní správy), tak další informace dle volitelných preferencí uživatele na základě jeho souhlasu. Systém zpracovává například kontaktní údaje a uživatelské preference. Detailní podmínky zpracování pro tuto službu najdete v samostatném dokumentu níže.

Obecné zpracování osobních údajů Úřadem městské části Praha 10

Úřad městské části Praha 10 zpracovává v souladu s pracovněprávními předpisy údaje o úřednících a zaměstnancích, včetně osobních údajů potřebných pro plnění povinností vyplývajících z předpisů daňových a předpisů upravujících sociální zabezpečení a nemocenské pojištění. Pro potřebu kontrolního, správního, registračního nebo jiného řízení vyplývajícího z přenesené a samostatné působnosti městské části Praha 10 zpracovává, v souladu s příslušnými právními předpisy, osobní údaje fyzických osob, kterých se tato řízení dotýkají. Úřad městské části Praha 10 taktéž zpracovává údaje o fyzických osobách, které jsou smluvní stranou nebo žadatelem o uzavření smlouvy, jakož i další údaje na základě plnění úkolů ve veřejném zájmu, při výkonu veřejné moci a dle oprávněných zájmů správce.

Konkrétní obsah informační povinnosti vůči subjektům údajů (PDF, 2,5 MB)

Práva subjektů údajů

Každý subjekt údajů má v souladu s GDPR právo na přístup ke svým osobním údajům (čl. 15), právo na opravu (čl. 16), právo na výmaz (čl. 17), právo na omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování (čl. 21). V případě zpracování založeného na souhlasu má subjekt údajů právo souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Svá práva lze uplatnit písemně na adrese správce nebo prostřednictvím pověřence pro ochranu osobních údajů. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Informace pro subjekt údajů – Komunikační systém MUNIPOLIS (PDF, 96 kB)