ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ V MĚSTSKÉ KNIHOVNĚ PÍSEK – ZAMĚSTNANCI, SMLUVNÍ PARTNEŘI
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ V MĚSTSKÉ KNIHOVNĚ PÍSEK – ZAMĚSTNANCI, SMLUVNÍ PARTNEŘI
DŮLEŽITÉ KONTAKTY OCHRANY OSOBNÍCH ÚDAJŮ V RÁMCI MĚSTSKÉ KNIHOVNY
Informace o správci osobních údajů Městská knihovna Písek
Alšovo nám. 75/13, 397 01
IČO: 00000000
Telefon: + 000 000 000 000
Informace o pověřenci pro ochranu osobních údajů Xxx. Xxxxxxx Xxxxxxxx
Xxxxxxxxx 207/6 397 19 Písek
telefon: x000 000 000 000
e-mail: xxxxxxx.xxxxxxxx@xxxxxxx.xx
Správce osobních údajů poskytuje, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“), informace o zpracování osobních údajů a o právech subjektu údajů souvisejících s jejich zpracováním.
I. PRÁVNÍ DŮVODY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce může zpracovávat osobní údaje (dále jen „OÚ“) subjektů údajů na základě následujících právních titulů:
1) Plnění právní povinnosti
Správce je oprávněn zpracovávat osobní údaje na základě těchto zákonů ve znění pozdějších předpisů:
Zákon č. 262/2006 Sb. Zákoník práce;
Zákon č. 435/2004 Sb. Zákon o zaměstnanosti; Zákon č. 586/1992 Sb. Zákon o daních z příjmů;
Zákon č. 187/2006 Sb. Zákon o nemocenském pojištění;
Zákon č. 589/1992 Sb. Zákon o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti;
Zákon č. 155/1995 Sb. Zákon o důchodovém pojištění;
Zákon č. 48/1997 Sb. Zákon o veřejném zdravotním pojištění;
Zákon č. 592/1992 Sb. Zákon o pojistném na všeobecné zdravotní pojištění; Zákon č. 373/2011 Sb. Zákon o specifických zdravotních službách;
V tomto rozsahu:
Jméno a příjmení, věk, datum narození, rodné číslo, adresa trvalého bydliště, doručovací adresa, číslo občanského průkazu údaje o rodinných příslušnících, údaje o příjmech, údaje o zdravotním stavu a zdravotním znevýhodnění, o trestních deliktech, o pravomocném odsouzení, o dosaženém vzdělání, o osvědčení, o zdravotní pojišťovně, o výplatě;
2) Uzavírání a plnění pracovní smlouvy či dohod vykonávaných mimo pracovní poměr, jejíž smluvní stranou je subjekt údajů
Správce může osobní údaje zpracovávat, pokud je to nezbytné pro plnění smlouvy či dohod vykonávaných mimo pracovní poměr, jejíž smluvní stranou je subjekt údajů. Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy.
V tomto rozsahu:
Xxxxx a příjmení, titul, datum narození, rodné číslo, adresa trvalého bydliště, doručovací adresa.
3) Souhlas
V případě, že správce zpracovává osobní údaje subjektu pro účely, které nelze zařadit pod účely uvedené výše, může tak činit pouze na základě uděleného platného souhlasu se zpracováním osobních údajů ze strany subjektu, který je projevem svobodné vůle. Poskytnutí takového souhlasu je dobrovolné, svobodné a nepodmíněné. Udělený souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
II. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1) Pořizování fotografií nebo audio a videozáznamů
2) Uveřejňování fotografií nebo audio a videozáznamů na webových stránkách knihovny, v tiskových materiálech knihovny apod.
3) Vedení personální a mzdové agendy
4) Zasílání výplaty na bankovní účet zaměstnance
III. PŘÍJEMCI NEBO KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
1) Městská knihovna Písek, Alšovo nám. 75/13, 397 01 Písek
2) Městský úřad Písek, Město Písek
3) Ministerstvo kultury ČR
4) zdravotní pojišťovny
5) Finanční úřad,
6) Úřad práce
7) Krajský inspektorát práce
8) Rada města Písku
9) Členové výběrových komisí
10) Česká správa sociálního zabezpečení
11) exekutorské úřady
14) Jihočeská vědecká knihovna v Českých Budějovicích
IV. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
V rámci personální a mzdové činnosti správce nedochází k předávání osobních údajů do třetích zemí.
V. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Veškeré osobní údaje jsou správcem zpracovávány v souladu se lhůtami uvedenými ve spisovém a skartačním řádu, v příslušné legislativě a dále také po dobu trvání smluvního vztahu.
VI. POUČENÍ O PRÁVECH SUBJEKTU ÚDAJŮ
Subjekt údajů má právo na následující informace:
Informace o účelech a právním základu zpracování
Informace o kategoriích osobních údajů
Informace o příjemcích nebo kategoriích příjemců, kterým jsou OÚ předávány
Informace o předávání do třetích zemí a mezinárodním organizacím
Informace o době, po kterou jsou OÚ uloženy
Informace, že dochází k automatizovanému rozhodování včetně profilování a informace o použitém postupu a důsledcích takového zpracování
Konkretizaci oprávněného zájmu správce
Informace o zdroji, ze kterého OÚ pocházejí
Pokud správce rozhodne dále zpracovávat osobní údaje pro jiný účel, než je účel, pro který byly osobní údaje shromážděny, poskytne subjektu údajů ještě před uvedeným dalším zpracováním informace o tom jiném účelu a dalších souvisejících skutečnostech. Správce osobních údajů postupuje v této záležitosti vždy na základě platné legislativy.
Informační povinnost na správce nedopadá, pokud subjekt údajů dané informace již má a do té míry, v níž je má.
Práva subjektu údajů:
• Právo na informaci, zda jsou či nejsou jeho OÚ zpracovávány
• Právo na přístup k osobním údajům, které jsou o subjektu údajů zpracovávány
• Právo na opravu nepřesných a doplnění neúplných osobních údajů, které se ho týkají, a to bez zbytečného odkladu
• Právo na výmaz osobních údajů, které se ho týkají, a to bez zbytečného odkladu („právo být zapomenut“), a to tehdy, pokud je dán jeden z těchto následujících důvodů:
1. Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány
2. Subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány a neexistuje žádný další právní důvod zpracování,
3. Subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
4. Osobní údaje byly zpracovány protiprávně,
5. Osobní údaje musí být vymazány ke splnění právní povinnosti,
6. Pokud osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti přímo dítěti do věku 16 let.
• Právo na omezené zpracování, a to v kterémkoli z těchto případů:
1. Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit,
2. Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
3. Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
4. Subjekt údajů vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu správce či třetích osob, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
• Právo na přenositelnost osobních údajů subjektu údajů, které se ho týkají, a to ve strukturovaném, běžně používaném a strojově čitelném formátu a na předání těchto
údajů jinému správci (právo na přenositelnost) v případě, že je zpracování založeno na souhlasu či smlouvě a zároveň probíhá pouze automatizovaně.
• Právo vznést námitku proti zpracování, pokud se zpracování osobních údajů zakládá na oprávněném zájmu správce nebo zpracování ve veřejném zájmu.
• Právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.
• Právo subjektu údajů na svobodné, jednoznačné, konkrétní a informované udělení souhlasu.
• Právo subjektu údajů kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
• Právo na oznamování případů porušení zabezpečení osobních údajů správcem v případě, že by mělo porušení zabezpečení za následek vysoké riziko pro subjekt údajů.
Subjekt údajů je oprávněn uplatnit svá práva následujícími způsoby
1. Na základě osobní žádosti uplatněné u ředitele Městské knihovny Písek nebo přímo u pověřence pro ochranu osobních údajů,
2. Na základě písemné žádosti zaslané na adresu Městské knihovny Písek, Xxxxxx xxx. 75/13, 397 01 Písek nebo přímo adresované pověřenci pro ochranu osobních údajů,
3. Na základě elektronické žádosti zaslané do e-mailové schránky ředitele Městské knihovny Písek nebo přímo do emailové schránky pověřence,
4. Prostřednictvím datové schránky.
VII. TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ
Správce osobních údajů je povinen zavést, s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování, vhodná technická a organizační opatření k zajištění toho, aby se standardně zpracovávaly pouze osobní údaje, jež jsou pro každý konkrétní účel zpracování nezbytné.
V Písku dne 10. 9. 2019
Xxx. Xxxxx Xxx
ředitel Městské knihovny Písek