ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Definice pojmů

Správcem je město Modřice, se sídlem městského úřadu na náměstí Svobody 93 v Modřicích, PSČ 664 42, IČ: 00282103;

Subjektem údajů je každý návštěvník sportovního areálu;

Smlouvou je jakákoliv smlouva uzavřená mezi správcem a subjektem údajů, zejména smlouva o pronájmu sportoviště uzavřená písemně, ústně nebo elektronicky prostřednictvím rezervačního formuláře;

GDPR je nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016, obecné nařízení o ochraně osobních údajů;

Osobními údaji jsou údaje subjektu údajů poskytnuté správci subjektem údajů v souvislosti s uzavřením smlouvy nebo v souvislosti s poskytováním služeb subjektu údajů

II. Správce osobních údajů

Správce spravuje osobní údaje subjektu údajů na základě smlouvy. Subjekt údajů bere na vědomí, že správce je oprávněn shromažďovat, uchovávat a jinak zpracovávat osobní údaje subjektu údajů pro dále stanovené účely a subjekt údajů je povinen správci potřebné osobní údaje pro naplnění účelu poskytnout.

III. Účel a právní základ zpracování osobních údajů

Osobní údaje subjektu údajů správce zpracovává pro účely splnění smlouvy, plnění zákonných povinností vyplývajících zejména ze zákona č. 89/2012 Sb., občanského zákoníku, z předpisů pro vedení účetní evidence, pro ochranu majetku subjektu údajů a správce, a to vždy jen v rozsahu nezbytně nutném pro naplnění účelu.

Právními základy pro zpracování osobních údajů jsou:

  1. souhlas subjektu údajů (čl. 6 odst. 1. písm. a) GDPR), ve vztahu k osobním údajům přesahujícím rámec bodů b. až d. tohoto odstavce tohoto článku,
  2. plnění povinností ze smlouvy (čl. 6 odst. 1. písm. b) GDPR), ve vztahu k základním identifikačním údajům subjektu údajů (jméno, příjmení, datum narození, adresa trvalého bydliště, IP adresa), dále pak ve vztahu ke kontaktním údajům subjektu údajů (doručovací adresa, telefonní číslo, e-mailová adresa)
  3. plnění právních povinností (čl. 6 odst. 1. písm. c) GDPR) vyplývajících ze zákonů č. 89/2012 Sb., občanského zákoníku, č. 563/1991 Sb., o účetnictví, č. 586/1992 Sb., o daních z příjmu, č. 235/2004 Sb., o dani z přidané hodnoty, ve vztahu k základním identifikačním údajům subjektu údajů (jméno, příjmení, datum narození, adresa trvalého bydliště),
  4. oprávněné zájmy (čl. 6 odst. 1. písm. f) GDPR), ve vztahu k podobizně subjektu údajů získané při nahodilé fotodokumentaci činnosti správce a ve vztahu ke kontaktním údajům subjektu údajů (doručovací adresa, telefonní číslo, e-mailová adresa).

IV. Příjemci a zpracovatelé osobních údajů

Příjemci osobních údajů mohou být v souladu s příslušnými právními předpisy zejména správce, zaměstnanci správce pověření zpracováním osobních údajů a orgány veřejné moci na základě zákona.

Zpracovatelé osobních údajů jsou osoby, které mohou pro správce na základě zpracovatelských smluv osobní údaje zpracovávat pro naplnění účelu zpracování dle článku III. těchto zásad. Zpracovatelé jsou vázáni stejnými povinnostmi jako správce.

Správce neposkytuje osobní údaje žádným třetím stranám.

V. Doba zpracování osobních údajů

Osobní údaje budou správcem shromažďovány, uchovávány a jinak zpracovávány nejdéle po dobu nezbytnou, a to vzhledem k účelům pro které jsou jednotlivé osobní údaje zpracovávány, tj. u jednotlivých účelů ve smyslu čl. 6 odst. 1 GDPR se jedná o následující dobu (stanovení lhůt pro výmaz osobních údajů správcem):

  1. zpracování na základě souhlasu subjektu údajů do okamžiku, kdy subjekt údajů odvolá souhlas se zpracováním osobních údajů,
  2. zpracování pro účely plnění smlouvy (respektive pro opatření přijatá před uzavřením smlouvy) do vypořádání veškerých vzájemných práv a povinností vyplývajících ze smlouvy mezi správcem a subjektem údajů a zároveň do uplynutí promlčecí lhůty pro uplatnění případných vzájemných nároků mezi správcem a subjektem údajů,
  3. zpracování pro splnění právní povinnosti správce po dobu, kterou shromáždění, uchování a jiné zpracování osobních údajů vyžadují právní předpisy, jimiž je správce vázán,
  4. zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany do vypořádání veškerých vzájemných práv a povinností mezi správcem a subjektem údajů a zároveň do uplynutí promlčecí lhůty pro uplatnění případných vzájemných nároků mezi správcem a subjektem údajů, to však vždy po dobu nejdéle trvající, za předpokladu, že ke zpracování osobních údajů subjektu údajů dochází k více účelům tak, jak jsou výše uvedeny, tj. ve smyslu článku 6 odst. 1 GDPR.

VI. Práva subjektu údajů

Subjekt údajů má v souvislosti se zpracováním osobních údajů tyto práva

  1. právo odvolat souhlas se zpracováním,
  2. právo na přístup k osobním údajům,
  3. právo na opravu osobních údajů,
  4. právo na výmaz osobních údajů,
  5. právo na omezení zpracování,
  6. právo vznést námitku proti zpracování,
  7. právo na přenositelnost údajů, a
  8. právo podat stížnost u dozorového úřadu.

Svá práva může subjekt údajů (popř. jeho zákonný zástupce) uplatnit u správce písemně na adrese jeho sídla uvedené ve čl. I. těchto zásad, popřípadě e-mailem na adrese: podatelna.

VII. Právo odvolat souhlas se zpracováním

Subjekt údajů má právo kdykoliv odvolat souhlas se zpracováním osobních údajů, který správci udělil. V takovém případě je správce povinen ukončit zpracování osobních údajů subjektu údajů, s výjimkou osobních údajů, které zpracovává na základě jiného právního základu dle čl. III. těchto zásad než na základě souhlasu subjektů údajů.

VIII. Právo na výmaz osobních údajů

Subjekt údajů má právo žádat, aby správce vymazal jeho osobní údaje. Správce však není povinen vymazat ty osobní údaje, které přiměřeně potřebuje pro určení, výkon nebo obhajobu svých právních nároků, a dále ty údaje, které správce potřebuje pro naplnění účelu dle čl. III. těchto zásad v případě, že právní vztah založený smlouvou mezi subjektem údajů a správcem nadále trvá a dále v případě, že mu tak ukládá zákon.

IX. Právo na omezení zpracování

Subjekt údajů má právo na omezení zpracování osobních údajů v případě, že:

  1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k ověření přesnosti osobních údajů,
  2. subjekt údajů odmítá výmaz osobních údajů, ale žádá o omezení jejich použití,
  3. správce osobní údaje nepotřebuje, ale subjekt údajů je žádá pro určení, výkon anebo obhajobu právních nároků, nebo
  4. subjekt údajů vznesl námitku proti zpracování, a to do doby, než bude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Správce je povinen subjekt údajů předem informovat o zrušení omezení zpracování.

X. Právo vznést námitku proti zpracování

Zpracovává-li správce osobní údaje subjektu údajů pro účely oprávněného zájmu správce nebo třetí osoby (čl. 6 odst. 1. písm. f) GDPR), popřípadě za účelem splnění úkolu ve veřejném zájmu, kterým je pověřen (čl. 6 odst. 1. písm. e) GDPR), je subjekt údajů oprávněn proti takovému zpracování vznést námitku. V případě vznesení námitky není správce oprávněn pro uvedený účel ve zpracování pokračovat do doby, než prokáže, že jedná ze závažných oprávněných důvodů přesahujících práva, zájmy nebo svobody subjektu údajů, popřípadě jedná za účelem určení, výkonu nebo obhajoby právních nároků. Vznese-li subjekt údajů námitku vůči zpracování pro účely přímého marketingu, nebudou osobní údaje pro tyto účely dále zpracovávány.

XI. Právo na přenositelnost údajů

Subjekt údajů má právo žádat, aby správce subjektu údajů poskytl osobní údaje subjektu údajů, které spravuje, popřípadě aby tyto osobní údaje poskytl třetí osobě. Právo se týká pouze těch osobních údajů, které subjekt údajů správci poskytl.

XII. Povinné zpracování a povinnost poskytnout osobní údaje

Zpracování osobních údajů pro účel dle čl. III. bodu a. těchto zásad je založeno na souhlasu subjektu údajů, který je subjekt údajů oprávněn neudělit (např. nevyplněním příslušných kolonek formulářů), popř. kdykoliv odvolat, aniž by se to dotýkalo jeho nároků ze smlouvy. Subjekt údajů přitom bere na vědomí, že služby poskytované správcem mohou být v důsledku neudělení souhlasu přiměřeně omezeny.

Zpracování osobních údajů pro účely dle čl. III. bodů b., c., d. a e. je zákonným požadavkem. Neposkytnutí osobních údajů subjektem údajů může znamenat, že správce se subjektem údajů neuzavře smlouvu a/nebo nebude schopen dostát závazkům ze smlouvy. Subjekt údajů je vždy povinen vyplnit své identifikační a kontaktní údajů.

XIII. Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost u dozorového úřadu v případě, že se domnívá, že zpracováním jeho osobních údajů dochází k porušování právních předpisů ohledně ochrany osobních údajů, zejména pak GDPR. Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7. Bližší informace jsou dostupné na webové stránce www.uoou.cz.

XIV. Pověřenec

V souladu s čl. 37 Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) správce zřídil funkci pověřence pro ochranu osobních údajů („DPO“), kterou na základě smlouvy s Dobrovolným svazkem obcí Šlapanicko pro město vykonává Mgr. Andrea Polášková

Kontaktní adresa:
Dobrovolný svazek obcí Šlapanicko, Opuštěná 9/2, 656 70 Brno
Telefon: 533 304 213, 774 088 430
E-mail: polaskova@slapanice.cz, info@dsoslapanicko.cz