GDPR
Centrum SRDÍČKO, jako správce osobních údajů zpracovává ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů, a od 25. 5. 2018 na základě čl. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Centrum SRDÍČKO, dále jen jako správce osobních údajů zpracovává údaje na základa vnitřní Směrnice, která je k nahlédnutí u níže uvedené zodpovědné osoby. Na Centrum SRDÍČKO je možné se k uplatnění práv v oblasti osobních údajů obracet prostřednictvím datové schránky, ID DS afh46c4, emailem na adrese centrumsrdicko@centrumsrdicko.cz nebo poštou na adrese Centrum pro zdravotně postižené děti a mládež - SRDÍČKO, Revoluční 1846/32, 412 01 Litoměřice. Výše uvedenými způsoby je možné se v relevantních případech na organizaci obracet za účelem uplatnění práva na přístup k osobním údajům, jejich opravu nebo výmaz, popřípadě omezení zpracování, vznést námitku proti zpracování, jakož i při uplatnění práva na přenositelnost údajů a dalších práv podle obecného nařízení o ochraně osobních údajů. Výše uvedenými způsoby se mohou subjekty údajů na organizaci obracet v případě údajů zpracovávaných na základě souhlasu rovněž za účelem odvolání souhlasu se zpracováním osobních údajů. Za agendu ochrany osobních údajů včetně GDPR v rámci organizace zodpovídá Lucie Svobodová, tel. č. +420 739 322 236, email: vedoucidennistacionar@centrumsrdicko.cz.
Webové stránky organizace: Centrum SRDÍČKO zpracovává na těchto webových stránkách osobní údaje v souladu s požadavky nařízení. Při zpracování osobních údajů nedochází k automatizovanému rozhodování, na jehož základě by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů subjektů údajů.Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; GDPR).
Centrum SRDÍČKO, jako správce osobních údajů zpracovává zejména osobní údaje: jméno, příjmení, telefonní číslo; emailovou adresu; adresu pobytu, apod., a to za účelem zajištění poskytování svých služeb ve smyslu interních předpisů a legislativy.
Osobní údaje nejsou předávány jiným osobám, pokud povinnost jejich předání orgánům, úřadům či institucím, není uložena právním předpisem anebo k tomu subjekt údajů neudělil souhlas.
Pokud Centrum SRDÍČKO zpracovává Vaše osobní údaje, máte právo:
- požadovat od Centra SRDÍČKO informaci o zpracování osobních údajů;
- požadovat umožnění přístupu k Vašim osobním údajům zpracovávaných Centrem SRDÍČKO;
- požadovat opravu nepřesných osobních údajů (pokud se domníváte, že Vaše osobní údaje zpracovávané Centrem SRDÍČKO jsou nepřesné);
- požadovat vymazání Vašich osobních údajů zpracovávaných MPSV, popřípadě požadovat omezení jejich zpracování v souladu s příslušným právním základem pro zpracování osobních údajů;
- vznést námitku proti zpracování osobních údajů;
- požadovat přenositelnost osobních údajů, které jste poskytl/a Centru SRDÍČKO;
- podat stížnost dozorovému orgánu.
Jakékoliv zpracování osobních údajů je prováděno zákonným a spravedlivým způsobem a v souladu se zásadou transparentnosti vyžaduje, aby všechny informace a všechna sdělení týkající se zpracování těchto osobních údajů byly snadno přístupné a srozumitelné a podávané za použití jasných a jednoduchých jazykových prostředků. Tato zásada se dotýká zejména informování subjektů údajů o totožnosti správce a účelech zpracování a o dalších záležitostech v zájmu zajištění spravedlivého a transparentního zpracování ve vztahu k dotčeným fyzickým osobám a jejich práva získat potvrzení a na sdělení zpracovávaných osobních údajů, které se jich týkají. Fyzické osoby jsou upozorněny na to, jaká rizika, pravidla, záruky a práva existují v souvislosti se zpracováním jejich osobních údajů a jak mají v souvislosti s tímto zpracováním uplatňovat svá práva. Zejména je zapotřebí, aby konkrétní účely, pro které jsou osobní údaje zpracovávány, byly jednoznačné a legitimní a aby byly stanoveny v okamžiku shromažďování osobních údajů.
Osobní údaje jsou přiměřené, relevantní a omezené na to, co je nezbytné z hlediska účelů, pro které jsou zpracovávány. Centrum SRDÍČKO zajišťuje, aby byla doba, po kterou jsou osobní údaje uchovávány, omezena na nezbytné minimum. Osobní údaje jsou zpracovány pouze tehdy, nemůže-li být účelu zpracování přiměřeně dosaženo jinými prostředky. Osobní údaje nebudou uchovávány déle, než je nezbytné, s tím, že stanovená lhůta pro výmaz je 10 let od ukončení vztahu s Centrem SRDÍČKO. V organizaci jsou přijata veškerá vhodná opatření, aby nepřesné osobní údaje byly opraveny nebo vymazány. Osobní údaje jsou zpracovávány způsobem, který zaručí náležitou bezpečnost a důvěrnost těchto údajů, mimo jiné za účelem zabránění neoprávněnému přístupu k osobním údajům a k zařízení používanému k jejich zpracování nebo jejich neoprávněnému použití.
Organizace respektuje zásadu transparentnosti, tedy všechny informace určené veřejnosti nebo subjektu údajů jsou stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků a ve vhodných případech navíc i vizualizace. Pokud jsou tyto informace určeny veřejnosti, mohou být poskytovány v elektronické podobě, například prostřednictvím internetových stránek. V kontextu zásady spravedlivého a transparentního zpracování je subjekt údajů informován o probíhající operaci zpracování a jejích účelech. Organizace z pozici správce subjektu údajů poskytuje veškeré další informace nezbytné pro zajištění spravedlivého a transparentního zpracování, s přihlédnutím ke konkrétním okolnostem a kontextu, v němž jsou osobní údaje zpracovávány. Pokud jsou osobní údaje získávány od subjektu údajů, je subjekt údajů být rovněž informován, zda je povinen tyto údaje poskytnout, a o důsledcích jejich případného neposkytnutí.
Centrum SRDÍČKO jako správce osobních údajů provádí zpracovávání osobních údajů, a to na základě právních titulů zpracování dle čl. 6 GDPR. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu:
- subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
- zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
- zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
- zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.