SMĚRNICE Č.1/2018,O OCHRANĚ OSOBNÍCH ÚDAJŮ
<br> ORGANIZACE
Obec Chotěbudice
Chotěbudice
675 31 Jemnice
<br>
Čl 1st ÚČEL SMĚRNICE
1st1st Účelem této směrnice je stanovit základní pravidla zpracování osobních údajů ve Společnosti <.>
1st2nd Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR <.>
1st3rd Tato směrnice dále upravuje procesy realizace práva subjektu údajů na přístup k osobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
1st4th Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br> Čl 1st DEFINICE VE SMĚRNICI UŽITÉ
1st1st Za DPO je považován pověřenec pro ochranu osobních údajů (Data Protection Officer) ve smyslu čl.37 GDPR <.>
1st2nd Za Dozorový úřad je považován Úřad pro ochranu osobních údajů <.>
1st3rd Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) <.>
1st4th Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
1st5th Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro Organizaci vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod <.>
1st6th Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných <.>
1st7th Za Zpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení <.>
1st8th Za Příslušnou osobu se považuje Zaměstnanec Organizace uvedený v příloze č.1 této Směrnice,odpovědný za příslušnou agendu v Organizaci <.>
1st9th Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br> Čl 2nd ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2nd1st Organizace určuje účel a prostředky zpracování Osobních údajů pro každou evidenci v Organizaci,včetně doby zpracování,nebo kritéria na základě kterých bude tato doba určena,pokud tyto nevyplývají z právního předpisu <.>
2nd2nd Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.v souladu s právními předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů správcem <.>
2nd3rd Evidence o Zpracování osobních údajů je vedena v záznamech o činnostech zpracování vedených dle čl.30 GDPR <.>
2nd4th Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonně <.>
2nd5th Každý pracovník smí zpracovávat osobní údaje pouze za Organizaci určeným účelem,a to pouze Organizací určenými prostředky <.>
2nd6th Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Organizace.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinností vůči Organizaci <.>
2nd7th Organizace za účelem Zpracování dle bodu 2.6.zřizuje Pracovníkům přístup pouze k nezbytně nutným evidencím osobních údajů <.>
2nd8th Má-li Pracovník podezření,nebo dozví-li se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,ohlásí to Příslušné osobě <.>
2nd9th Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro které jsou zpracovávány,ohlásí to Příslušné osobě <.>
2nd10th Tato směrnice se vztahuje na každého Pracovníka Společnosti,když zpracovává osobní údaje nebo plní jinou činnost,která je upravena v GDPR <.>
2nd11st Každý Pracovník,jehož se tato směrnice dotýká,bude proškolen na ochranu osobních údajů dle této směrnice a proškolení své osoby stvrdí podpisem <.>
2nd12nd Ukládá-li tato směrnice povinnost osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu se považuje listinný dopis nebo e-mail <.>
<br> Čl 3rd ZÁSADY BEZPEČNOSTI
3rd1st Pracovník,případně další spolupracující osoby jsou povinny nakládat s Osobními údaji s řádnou péčí,tak aby nedocházelo k únikům Osobních údajů nebo ke zpřístupnění Osobních údajů osobám,které nemají oprávnění <.>
3rd2nd Ochrana elektronických dokumentů (evidence) a ochrana před neoprávněným přístupem do sítě je zabezpečena přístupovým heslem,data jsou šifro...

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
<br> ORGANIZACE: Obec Chotěbudice
Chotěbudice 34
675 31 Jemnice
<br> AUTOR: XXX XXXXXXX
SCHVÁLIL: XXXXXXX XXXXXXXX
PLATNOST: od XX.X.XXXX
<br>
<br>
<br>
<br>
HISTORIE ZMĚN DOKUMENTU:
<br> DATUM
VERZE
ZMĚNIL
PROVEDENÁ ZMĚNA
<br> 20.5.2018
1.0
<br> Vystavení dokumentu
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
Obec Chotěbudice,se sídlem Chotěbudice 34,(dále také jako „Organizace“ nebo „My“) jako správce osobních údajů,Vás jako subjekt osobních údajů informuje o níže popsaném shromažďování a zpracování osobních údajů a zásadách ochrany soukromí <.>
<br> 1.ÚVODNÍ SLOVO
V tomto dokumentu se dozvíte zejména:
1.Jaké Vaše osobní údaje budeme zpracovávat;
2.Za jakými účely a jakým způsobem budeme Vaše osobní údaje zpracovávat;
3.Komu mohou být Vaše osobní údaje předány;
4.Po jakou dobu budeme Vaše osobní údaje zpracovávat a
5.Jaká máte ve vztahu k ochraně Vašich osobních údajů práva <.>
<br> V případě,že budete potřebovat kteroukoliv část textu vysvětlit,poradit anebo projednat další zpracování Vašich osobních údajů,můžete se na nás kdykoliv obrátit osobně v sídle organizace nebo na emailové adrese: simandl-j@seznam.cz
<br> Zpracování osobních údajů fyzických osob („subjektů údajů“) v rámci Organizace je prováděno ve prospěch těchto osob.Právo na ochranu osobních údajů však není právem absolutním; musí být posuzováno v souvislosti se svou funkcí ve společnosti a v souladu se zásadou proporcionality musí být v rovnováze s dalšími základními právy <.>
<br> Obec Chotěbudice zpracovává osobní údaje a další informace týkající se subjektů údajů vždy na zákonném základě.Většina osobních údajů je tedy zpracovávána na základě povinností,uložených Organizaci zvláštními zákony.Na taková zpracování osobních údajů o subjektech údajů se nevztahuje povinnost získat souhlas těchto osob.Pokud jsou některé osobní údaje zpracovávány mimo zákonnou povinnost,pak taková zpracování podléhají souhlasu občanů.Tato zpracování však Organizace provádí jen výjimečně (např.při pořádání společenských akcí pro subjekty údajů,kdy je nutná předchozí registrace,nebo jsou pořizovány z této akce záznamy určené k propagaci činnosti organizace) <.>
<br> 2.KDO ZPRACOVÁVÁ VAŠE ÚDAJE?
Pouze My zpracováváme vaše osobní údaje.Pokud dochází k předání jiné osobě děje se tak vždy na základě zákonného titulu,tedy na základě právní povinnosti nebo na základě písemné smlouvy se subjektem poskytujícím dostatečné záruky ochrany osobních údajů <.>
Osobní údaje nesdílíme s jinými subjekty mimo naši Organizaci,pokud nedojde k jednomu z následujících případů:
<br> S vaším souhlasem: Pokud nám k tomu dáte souhlas,budeme osobní údaje sdílet s jiným subjektem mimo naši Organizaci.V případě sdílení citlivých osobních údajů požadujeme váš výslovný souhlas <.>
Za účelem externího zpracování Osobní údaje: Naše organizace poskytuje osobní údaje v nezbytném a minimálních rozsahu důvěryhodným firmám či osobám,které organizaci poskytují služby /např.účetní,právní,administrativní či IT/,aby je pro nás mohli zpracovat na základě našich pokynů a v souladu s našimi zásadami ochrany osobních údajů a dalšími příslušnými opatřeními ohledně důvěrnosti a zabezpečení <.>
<br> Z právních důvodů: Osobní údaje sdílíme se společnostmi,organizacemi či jednotlivci mimo naši Organizaci,pokud jsme v dobré víře přesvědčeni,že přístup k takovým údajům,jejich použití,uchování nebo zveřejnění jsou rozumně nutné za účelem: dodržení platných zákonů či nařízení a projednávání soudního řízení nebo vymahatelných žádostí státní správy,uplatnění příslušných smluvních podmínek včetně vyšetření jejich možného porušení,zjištění,zabránění nebo jiného postupu proti podvodu,technickým potížím či bezpečnostním problémům,ochrany před poškozením práv,majetku nebo bezpečnosti naší Organizace,našich občanů /klientů/ nebo veřejnosti tak,jak to vyžaduje nebo povoluje zákon <.>
<br> 3.JAKÉ VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME?
Organizace zpracovává osobní údaje občanů podle účelů zpracování v souladu s platnou legislativou pro ochranu osobních údajů,s Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).Přesto má každý dotčený subjekt údajů právo vznést námitku proti zpracování osobních údajů,které se týkají jeho konkrétní situace.Organizace pak subjektu údajů prokáže závažnost a oprávněnost zájmů Organizace,které nezasahují do zájmů nebo základních práv a svobod občana <.>
<br> Jedná se tak nejčastěji o údaje,které jsou vymezeny ve zvláštních právních předpisech,či jsou nezbytné pro plnění naších povinností,event.které nám sdělíte při registraci k některé z našich služeb:
<br> a) Email;
b) Jméno a příjmení (pouze je-li to nezbytné pro konkrétní službu);
c) Kontaktní a/nebo doručovací adresa;
d) Profilové informace jako je věk,pohla...

ODVOLÁNÍ SOUHLASU SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
<br> IDENTIFIKACE organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Ve věci uděleného souhlasu se zpracováním osobních údajů ze dne (*)tímto žádám o ukončení jejich zpracování na základě odvolání mnou poskytnutého souhlasu <.>
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br>
V (*) dne (*)
<br> (Podpis)

ŽÁDOST O PŘÍSTUP K OSOBNÍM ÚDAJŮM
<br> Touto žádostí Vás informuji o vykonání svého práva na přístup ke svým osobním údajům <.>
<br> IDENTIFIKACE Organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Touto žádostí Vás žádám o poskytnutí informace o osobních údajích,které o mně zpracováváte.Mám zájem o tyto informace (zakroužkujte požadovanou variantu):
<br> · Chci vědět zda,a pokud ano,pak z jakého důvodu o mně zpracováváte osobní údaje (např.plnění uzavřené smlouvy)
· Chci vědět všechny osobní údaje,které se mě týkají a které zpracováváte.Nepožaduji jejich kopie <.>
· Chci vědět všechny osobní údaje,které se mě týkají a které zpracováváte a zároveň požaduji jejich kopie.Tyto kopie žádám zaslat na adresu (*) nebo na email (*) <.>
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br> V (*) dne (*)
<br> (Podpis)

STÍŽNOST NA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
<br> Touto žádostí Vás žádám o omezení zpracování mých osobních údajů <.>
<br> IDENTIFIKACE organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Datum stížnosti
(*)
<br> Osobní údaje,kterých se stížnost dotýká
(*)
<br>
<br> ODŮVODNĚNÍ STÍŽNOSTI:
(*)
Prohlašuji,že informace v této stížnosti jsou přesné a že jsem oprávněn/a tuto stížnost podat.Beru na vědomí,že pokud stížnost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br> V (*) dne (*)
<br> (Podpis)

ŽÁDOST O ODSTRANĚNÍ OSOBNÍCH ÚDAJŮ
<br> Touto žádostí Vás informuji o vykonání svého práva být zapomenut v rozsahu mnou vyznačeném <.>
<br> IDENTIFIKACE organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Tímto Vás žádám o vymazání následujících osobních údajů,které o mně zpracováváte:
· (*)
<br> Důvodem,pro tuto žádost,na němž se zakládá mé právo být zapomenut a vymazání zpracovávaných osobních údajů je (zakroužkujte relevantní):
a) Osobní údaje již nejsou potřebné pro účely,pro které byly zpracovány
b) Došlo k odvolání souhlasu,na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro zpracování
c) Byla vznesena námitka proti zpracování na základě oprávněného zájmu správce
d) Osobní údaje jsou zpracovány protiprávně
e) Existuje zákonná povinnost správce údaje vymazat
f) Jedná se o osobní údaje dítěte mladšího 16 let
<br> Výše uvedený důvod podrobně specifikuji:
(zde prostor na odůvodnění)
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br>
V (*) dne (*)
<br> (Podpis)

ŽÁDOST O OPRAVU OSOBNÍCH ÚDAJŮ
<br> Touto žádostí Vás žádám o opravu mnou poskytnutých osobních údajů <.>
<br> IDENTIFIKACE ORGANIZACE
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> V minulosti byly mou osobou poskytnuty osobní údaje,které i nadále zpracováváte.U některých ovšem došlo ke změně a já vás tímto žádám o jejich opravu / Některé jsou ovšem chybné a já vás tímto žádám o opravu <.>
<br> Chybný údaj
Opravený údaj
Doplnění
<br> (*)
(*)
(*)
<br>
<br> Zároveň vás žádám o to,aby takto opravené údaje byly předány všem dalším zpracovatelům (zakroužkovat preferenci) <.>
ANO / NE
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br>
V (*) dne (*)
<br> (Podpis)

ŽÁDOST O OMEZENÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
<br> Touto žádostí Vás žádám o omezení zpracování mých osobních údajů <.>
<br> IDENTIFIKACE organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Touto žádostí vás žádám o omezení zpracování mnou poskytnutých osobních údajů z důvodu (specifikovat důvody) <.>
<br> NEBO
<br> Touto žádostí vás žádám o omezení zpracování těchto osobních údajů: (*).Důvod této žádosti je následující: (*) <.>
<br> Zároveň vás žádám,abyste tuto žádost předali všem dalším osobám,které zpracovávají mé osobní údaje <.>
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br>
V (*) dne (*)
<br> (Podpis)

ŽÁDOST O PŘENOS OSOBNÍCH ÚDAJŮ
<br> Touto žádostí Vás žádám o opravu mnou poskytnutých osobních údajů <.>
<br> IDENTIFIKACE ORGANIZACE
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Touto žádostí vás žádám o přenos osobních údajů,které o mně zpracováváte <.>
Žádám vás o přenos všech osobních údajů / žádám vás o přenos těchto osobních údajů: (*) <.>
Formát,ve kterém vás žádám,aby byly mé údaje přeneseny je (PDF,WORD,…) <.>
<br> Prosím vás,aby mé osobní údaje byly přeneseny následujícímu správci:
<br> Jméno správce
<br>
Adresa správce
<br>
Email správce
<br>
Telefon správce
<br>
<br>
Prosím vás,aby mé osobní údaje byly přeneseny na moji emailovou adresu (*) <.>
<br> Prohlašuji,že informace v této žádosti jsou přesné a že jsem oprávněn/a tuto žádost podat.Beru na vědomí,že pokud žádost bude neúplná nebo nesprávně vyplněná,organizace ji nebude moci zpracovat <.>
<br>
V (*) dne (*)
<br> (Podpis)

NÁMITKA PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
<br> Tímto dopisem vznáším námitku proti zpracování osobních údajů a žádám vás o vysvětlení <.>
<br> IDENTIFIKACE organizace
(název,adresa)
IDENTIFIKACE ŽADATELE
(jméno a příjmení)
(adresa (pokud je odvolání podáváno písemně))
(kontaktní email(pokud je odvolání podáváno elektronicky))
<br> Touto námitkou vás žádám o vysvětlení zpracování mých osobních údajů,tedy zda:
· zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,kterým je správce pověřen; nebo
· zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany <.>
<br> V případě,že ani jedno z výše uvedeného není právním titulem ke zpracování mých osobních údajů,pak vás žádám o omezení takového zpracování <.>
<br> NEBO
<br> Touto námitkou vás žádám o vysvětlení zpracování mých osobních údajů,tedy zda:
· jsou mé osobní údaje zpracovávány za účelem přímého marketingu <.>
<br> Pokud jsou mé osobní údaje zpracovávány za účelem přímého marketingu,pak vás žádám,aby nadále nebyly <.>
<br> Děkuji <,>
<br>
V (*) dne (*)
<br> (Podpis)