Ochrana osobních údajů (GDPR)

Statutární město Opava, se sídlem Horní náměstí 69, 746 01 Opava, IČO: 00300535 jako správce osobních údajů (dále jen "správce") v souladu s ustanovením čl. 13 a následujících Nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) (dále jen "obecné nařízení o ochraně osobních údajů"), informuje o základních zásadách a principech, na základě kterých zpracovává osobní údaje.

1) Osobní údaje statutární město Opava zpracovává pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování.

2) Osobní údaje nejsou předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím není správci uložena zvláštním právním předpisem nebo pokud neposkytl subjekt údajů souhlas s takovým předáním.

3) Při zpracování osobních údajů správce nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů občanů.

Pokud statutární město Opava zpracovává vaše osobní údaje, máte tyto práva:

+ právo na přístup (čl. 15)

Dle čl. 15 Nařízení má subjekt údajů právo na přístup k osobním údajům, které zahrnuje jednak právo získat od správce osobních údajů: a) potvrzení, zda zpracovává osobní údaje, b) informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování, o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU, c) v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii osobních údajů.

+ právo na opravu (čl. 16)

Dle čl. 16 Nařízení má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude správce osobních údajů zpracovávat. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm správce zpracovává, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.

+ právo na výmaz (čl. 17)

Dle čl. 17 Nařízení má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Správce osobních údajů má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může kontaktovat správce osobních údajů nebo pověřence.

+ právo na omezení zpracování (čl. 18)

Dle čl. 18 Nařízení má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.

+ právo na přenositelnost údajů (čl. 20)

Dle čl. 20 Nařízení má subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci.

Pokud v souvislosti se smlouvou nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat.

V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné Vaší žádosti vyhovět.

+ právo vznést námitku (čl. 21)

Dle čl. 21 Nařízení má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu správce osobních údajů.

V případě, že správce osobních údajů neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce osobních údajů zpracování na základě námitky ukončí bez zbytečného odkladu.

+ právo podat stížnost (čl. 77)

Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).

+ právo na odvolání souhlasu (čl. 7)

V případě zpracování Vašich osobních údajů na základě souhlasu ke zpracování osobních údajů dle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení, máte právo udělený souhlas kdykoliv odvolat, a to u správce osobních údajů.

Souhlas se zpracováním osobních údajů je možné kdykoliv po 25. 5. 2018 odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to písemně u správce osobních údajů.

+ právo nebýt předmětem automatizovaného rozhodování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce osobních údajů uvádí, že neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

Pokud je zpracování vašich osobních údajů podmíněno vašim předchozím souhlasem se zpracováním, máte právo souhlas odvolat. Tím však není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Svá práva vůči statutárnímu městu Opava uplatňujte cestou pověřence pro ochranu osobních údajů.

Podání žádosti dle GDPR

Statutární město Opava poskytuje informace žadateli na základě žádosti.

Žádost může být podána:

• datovou schránkou;
• e-mailem (je nutné žádost opatřit elektronickým podpisem)
• v listinné podobě (vlastnoruční podpis)
• osobně na Magistrátu města Opavy (doklad totožnosti)

ID datové schránky: 5eabx4t

Elektronická podatelna: posta@opava-city.cz

Náležitosti žádosti: V žádosti je nutné uvést následující údaje: jméno, příjmení, datum narození, adresu trvalého pobytu a co požadujete.

Lhůty pro vyřízení: Naplnění Vašich práv bude provedeno do jednoho měsíce od obdržení žádosti. Lhůtu je možné prodloužit o další dva měsíce. O jakémkoliv prodloužení budete informován. Informace, sdělení a úkony k uplatnění práv podle GDPR jsou vyřizovány bezplatně.

Nařízení ke stažení na adrese:

http://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679&from=en

Pověřenec pro ochranu osobních údajů pro statutární město Opava:
p. Luděk Mandok
Telefon: 724 289 323, e-mail: ludek.mandok@opava-city.cz