PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ
podle čl. 13 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016
o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“
Správcem osobních údajů je Středisko kulturních služeb města Svitavy, sídlem Wolkerova alej 92/18, 568 02 Svitavy, IČ: 135 84 456
(dále jen „Správce“).
Kontaktní údaje na správce:
Správce je příspěvkovou organizací vykonávající kulturní a muzejní činnost.
Funkci pověřence pro ochranu osobních údajů vykonává Mgr. Iva Kumhálová
Kontaktní údaje na pověřence:
a) Osobní údaje klientů jsou zpracovávány pro účely
b) Osobní údaje smluvních partnerů – dodavatelů, jsou zpracovávány pro účely
c) Osobní údaje zaměstnanců Správce jsou zpracovávány pro účely
Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. a) je
Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. b) je
Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. c) je
Příjemci osobních údajů mohou být v souladu s ustanoveními právních předpisů v konkrétních případech kromě subjektů osobních údajů také orgány veřejné moci při výkonu kontrolní činnosti, a to za účely kontroly hospodaření s finančními prostředky a kontroly řádného poskytování služeb a s tím související další kontrolní nebo dozorová činnost orgánů veřejné moci – např. finanční úřad, OSSZ, ČSSZ apod.
Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány vedle správce také dalším příjemci, a to v souvislosti se zajištěním organizačního chodu Správce – např. nezbytné údaje v rámci poskytování služeb webhostingu a mailhostingu nebo v rámci vykonávání správy IT sítě.
Osobní údaje nepředáváme do zahraničí nebo mezinárodním organizacím.
Osobní údaje klientů jsou zpracovávány v souladu se spisovým a skartačním řádem Správce – po dobu trvání poskytování služeb, jinak v souladu s právními předpisy.
Osobní údaje smluvních partnerů se archivují po dobu trvání smluvního vztahu, jinak po dobu, kdy mohou být listinné nosiče obsahující takové osobní údaje předmětem kontroly účetních dokladů ze strany orgánů veřejné moci, nejdéle po dobu 5 let.
Osobní údaje zaměstnanců obsažené v personálních spisech a dokumentaci související jsou zpracovávány v souladu se spisovým a skartačním řádem Správce nebo po dobu stanovenou pracovněprávními předpisy a předpisy souvisejícími – zákon č. 262/2006 Sb., zákoník práce, zákon č. zákon č. 563/1991 Sb., o účetnictví – např. evidenční listy důchodového pojištění se archivují po dobu 50 let, osobní spisy zaměstnanců 50 let, dále viz spisový a archivační řád Správce.
Při zpracování osobních údajů má každý subjekt osobních údajů následující práva týkající se ochrany svých osobních údajů podle čl. 12 a násl. GDPR:
Zpracování osobních údajů klientů pro účely poskytování služeb (detailně viz výše) je smluvním požadavkem. Neposkytnutí osobních údajů může znamenat, že Vám nebudeme moci řádně poskytovat naše služby.
Zpracování osobních údajů zaměstnanců pro účely plnění pracovněprávních povinností je zákonným a smluvním požadavkem. Neposkytnutí osobních údajů může znamenat, že Správce nebude moci plnit své závazky z pracovní smlouvy a dále plnit své povinnosti zaměstnavatele, které mu jsou uloženy právními předpisy.
Zpracování osobních údajů smluvních partnerů pro účely řádného splnění závazkového vztahu, komunikace se smluvními partnery a evidence smluv je smluvním a zákonným požadavkem. Neposkytnutí osobních údajů může znamenat, že Správce nebude moci řádně plnit své povinnosti z uzavřených smluv nebo naopak kontrolovat řádné plnění ze strany smluvních partnerů a dodržovat zákonné povinnosti.
Mgr. Petr Mohr, ředitel
Ve Svitavách, dne 1.7.2018 ..................................................................
Správce