INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÍSKANÝCH V RÁMCI ZADÁVACÍHO ŘÍZENÍ
Příloha č. 8 dokumentace zadávacího řízení
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZÍSKANÝCH V RÁMCI ZADÁVACÍHO ŘÍZENÍ
na uzavření rámcové dohody:
„Rámcová dohoda - Sazenice lesních dřevin pro LMB 2022-2026“
v souladu s čl. 13 a čl. 14 nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen
„GDPR“) a v souladu se zákonem č. 110/2019, o zpracování osobních údajů zadavatel poskytuje subjektu údajů následující informace o zpracování osobních údajů, bez ohledu na to, zdali osobní údaje jsou získány od subjektu údajů (čl. 13 odst. 1 GDPR) nebo osobní údaje nebyly získány od subjektu údajů (čl. 14 odst. 3 GDPR).
⮚ Zadavatel je správcem osobních údajů zpracovávaných v rámci zadávacího řízení na uzavření rámcové dohody:
Rámcová dohoda - Sazenice lesních dřevin pro LMB 2022-2026
⮚ Totožnost a kontaktní údaje správce a jeho případného zástupce: Správce: Lesy města Brna, a.s.
IČO: 60713356
se sídlem Křížkovského 247/9, 664 34 Kuřim
Zástupce: XXXXXXX Advokátní kancelář Xxx. Xxxxx Xxxxxxx, advokát, IČO: 13992295,
se sídlem: Xxxx Xxxxxx 2733/11, 612 00 Brno E-mail: xxxx@xxxxxxxxx.xx
Telefon: x000 000 000 000
⮚ Kontaktní údaje pověřence pro ochranu osobních údajů: Jméno: Xx. Xxxxxx Xxxxxxxx
E-mail: xxxxxxxx@xxxxxx.xx Telefon: x000 000 000 000
⮚ Účely zpracování, pro které jsou osobní údaje určeny a právní základ zpracování:
• účelem zpracování osobních údajů je zajištění řádného průběhu zadávacího řízení a archivace dokumentace o zadávacím řízení;
Stránka | 1
• správce zpracovává osobní údaje k dosažení výše uvedeného účelu na základě čl. 6 odst. 1 písm. c) GDPR, dle kterého je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
• v případě, že zpracování osobních údajů nevyplývá ze zákonné povinnosti zadavatele, jsou osobní údaje zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR, dle kterého je zpracování nezbytné pro účely oprávněných zájmů správce, spočívajících zejména:
- v komunikaci se subjektem údajů v případě identifikačních a kontaktních osobních údajů, nebo
- pro účely posouzení kvalifikace a provedení hodnocení v případě popisných osobních údajů (např. údaje z profesních životopisů, doklady o vzdělání, atd.).
⮚ Kategorie subjektů údajů, jejichž osobní údaje mohou být v souvislosti se zadávacím řízením zpracovávány, včetně vymezení kategorií možných dotčených osobních údajů:
Dodavatel (v případě, je-li fyzickou osobou)
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e- mailová adresa;
▪ Popisné údaje, vážící se ke způsobilosti dodavatele plnit předmět veřejné zakázky, zejména osobní údaje uvedené v dokladech, jimiž dodavatel prokazuje způsobilost a kvalifikaci.
Zaměstnanci a členové orgánů dodavatele
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e-mailová adresa, případně podpis, pokud jsou členy nebo náhradníky členů komise;
▪ Popisné údaje, vážící se ke způsobilosti dodavatele plnit předmět veřejné zakázky, zejména osobní údaje uvedené v dokladech, jimiž dodavatel prokazuje způsobilost a kvalifikaci.
Členové realizačního týmu
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e- mailová adresa;
▪ Popisné údaje, vážící se ke způsobilosti dodavatele plnit předmět veřejné zakázky, zejména osobní údaje uvedené v dokladech, jimiž dodavatel prokazuje způsobilost a kvalifikaci.
Poddodavatelé a jiné osoby, kterými dodavatel prokazuje kvalifikaci
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e- mailová adresa;
▪ Popisné údaje, vážící se ke způsobilosti dodavatele plnit předmět veřejné zakázky, zejména osobní údaje uvedené v dokladech, jimiž dodavatel prokazuje způsobilost a kvalifikaci.
Zaměstnanci a členové orgánů poddodavatele a jiných osob, kterými dodavatel prokazuje kvalifikaci
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e- mailová adresa;
▪ Popisné údaje, vážící se ke způsobilosti dodavatele plnit předmět veřejné zakázky, zejména osobní údaje uvedené v dokladech, jimiž dodavatel prokazuje způsobilost a kvalifikaci.
Osoba, která za objednatele potvrzuje poskytnutí významných stavebních prací/dodávek/služeb uvedených v žádosti o účast či nabídce dodavatele
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo a e- mailová adresa;
▪ Popisné údaje, vážící se k oprávnění potvrdit referenci, zejména údaje o vztahu osoby k objednateli (např., že v době potvrzení reference byla statutárním orgánem objednatele).
Členové nebo náhradníci členů komise, nebo přizvaní odborníci
▪ Identifikační a kontaktní údaje, zejména jméno, příjmení, sídlo, telefonní číslo, e- mailová adresa a podpis.
⮚ Doba uložení osobních údajů
▪ Osobní údaje budou uloženy u zadavatele po nezbytnou dobu archivace dokumentace zadávacího řízení stanovenou zákonem, tj. po dobu 10 let ode dne ukončení zadávacího řízení nebo od změny závazku ze smlouvy na veřejnou zakázku, nestanoví-li jiný právní předpis dobu delší.
⮚ Práva subjektu údajů
Subjekt údajů má:
▪ právo na přístup k osobním údajům Subjekt údajů má právo požadovat informace o:
1. účelech zpracování osobních údajů;
2. kategoriích osobních údajů;
3. příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
4. plánované době, po kterou budou osobní údaje uloženy;
5. existenci práva požadovat od Správy základních registrů opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování;
6. právu podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů;
7. veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.
▪ právo na opravu nepřesných osobních údajů;
Pokud jsou osobní údaje subjektu údajů zpracovávané zadavatelem nepřesné, subjekt údajů má právo požadovat jejich bezodkladnou opravu. Pokud je to potřebné k účelům zpracování máte také právo požadovat doplnění neúplných osobních údajů.
▪ právo na výmaz osobních údajů;
Subjekt údajů má právo požadovat, aby správce bez zbytečného odkladu vymazal osobní údaje subjektu údajů, pokud je dán jeden z těchto důvodů:
1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo členského státu, které se na Správu základních registrů vztahuje;
6. nebyl dán souhlas rodiče se zpracováním osobních údajů dítěte.
▪ právo na omezení zpracování poskytnutých osobních údajů;
Subjekt údajů má právo požadovat, aby správce omezil zpracování, v kterémkoli z těchto případů:
1. popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů subjektu údajů ověřit;
2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, a nechcete proto, aby byly vymazány;
4. subjekt údajů vznese námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
▪ právo na přenositelnost poskytnutých osobních údajů.
Subjekt údajů má právo získat své osobní údaje, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci osobních údajů, aniž by tomu původní správce bránil.
Subjekt údajů má právo požadovat, aby osobní údaje byly předány přímo správcem jinému správci, je-li to technicky proveditelné.
Uplatněním práva na přenositelnost nejsou dotčena ostatní práva, kterými subjekt údajů disponuje vůči správci v souvislosti se zpracováním osobních údajů subjektu údajů.
Tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.
▪ právo podat stížnost u dozorového úřadu
Subjekt osobních údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.
▪ právo vznést námitku
Subjekt osobních údajů má právo podat vznést námitku proti zpracování jeho osobních údajů, které správce zpracovává na základě svého oprávněného zájmu.
Pokud správce po vznesení námitky neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, osobní údaje dále nezpracovává.
Výše uvedená práva je subjekt údajů oprávněn uplatnit podáním u správce nebo pověřence pro ochranu osobních údajů prostřednictvím výše uvedených kontaktních údajů.
⮚ Příjemci osobních údajů
▪ Je-li zadavatel v zadávacím řízení zastoupen, poskytuje osobní údaje získané v žádostech o účast či nabídkách zástupci zadavatele.
▪ Je-li veřejné zakázka financována z dotace, poskytuje zadavatel osobní údaje získané v žádostech o účast či nabídkách poskytovateli dotace.
▪ Odborné osoby odlišné od zadavatele a podílející se na posouzení splnění podmínek účasti.
⮚ Zdroj osobních údajů
▪ Zdrojem osobních údajů je žádost o účast či nabídka dodavatele.
⮚ Další informace
▪ Zadavatel nemá v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci.
▪ Nedojde k automatizovanému rozhodování, včetně profilování, ve vztahu k osobním údajům.