Prohlášení o zpracovávání osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (GDPR)
- Správce osobních údajů:
Lucianeta s.r.o. se sídlem v Hradci Králové, Kalendova 864, PSČ 500 04, IČ: 259 36 085, společnost je zapsaná v OR vedeném Krajským soudem v Hradci Králové oddíl C, vložka 15923 (dále jen správce) vás tímto v souladu s čl. 12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.
- Rozsah zpracování osobních údajů:
Osobní údaje jsou zpracovávány v rozsahu v jakém je příslušný subjekt údajů správci poskytl, a to k plnění povinností správce v souvislosti s poskytováním vzdělávacích aktivit, dotačního managementu a poradenství, plnění povinností vůči orgánům státní správy.
- Zdroje osobních údajů:
Osobní údaje jsou získávány přímo od subjektů údajů a veřejných rejstříků.
- Kategorizace osobních údajů, které jsou předmětem zpracování:
- a) adresní a identifikační údaje, které slouží k jednoznačné a nezaměnitelné identifikaci subjektu údajů: jméno, příjmení, titul, adresa trvalého pobytu, čí, ev. datum narození a rodné číslo (pro zpracování mezd a ostatních evidencí, které jsou vyžadovány orgány státní správy), obchodní jméno, sídlo, IČ, DIČ a údaje umožňující komunikaci se subjektem údajů (telefon, e-mailová adresa a jiné obdobné informace)
- b) popisné údaje: bankovní spojení
- c) další údaje nezbytné pro uzavření smlouvy
- d) údaje poskytnuté nad rámec příslušných zákonů v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem výběrového řízení aj.)
- Kategorie subjektů údajů
- a) zákazník
- b) zaměstnanec správce
- c) dodavatel služby
- d) návštěvník správce
- e) jiná osoba, která je ve smluvním vztahu ke správci
- Kategorie příjemců osobních údajů
- a) zpracovatel
- b) státní a další veř. orgány v rámci plnění zákon. povinností stanovených příslušnými předpisy
- účel zpracování osobních údajů
- a) účely obsažené v rámci souhlasu subjektu údajů
- b) jednání o smluvním vztahu
- c) ochrana práv správce, příjemce nebo jiných dotčených osob
- d) archivnictví vedeného dle zákona
- e) výběrová řízení na volná pracovní místa
- f) plnění zákonných povinností ze strany správce
- g) ochrana životně důležitých zájmů subjektu údajů
- způsob zpracování a ochrana osobních údajů
Zpracování osobních údajů provádí správce v sídle jednotlivými pověřenými osobami a ve svých provozovnách, zpracovatel v sídle a své provozovně. Ke zpracování dochází pomocí výpočetní techniky a k manuálnímu zpracování u údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technicko – organizační opatření k zajištění ochrany osobních údajů.
- Doba zpracování osobních údajů
Doba zpracování osobních údajů vychází z příslušných právních předpisů.
- Poučení
Správce zpracovává údaje se souhlasem subjektu údajů s výjimkou zákonem stanovených případů, kdy správce osobních údajů nevyžaduje souhlas subjektu údajů.
V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu zpracovávat tyto údaje:
- a) subjekt údajů udělil souhlas pro jednu čí více konkrétních účelů,
- b) zpracování je nezbytné pro splnění smlouvy, jejichž smluvní stranou je subjekt údajů, nebo pro zavedení opatření před uzavřením smlouvy na žádost tohoto subjektu údajů,
- c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
- d) zpracování je důležité pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
- e) zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
- f) zpracování je nezbytné pro účely oprávněných zájmů příslušeného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.
- Práva subjektů údajů
- a) V souladu se čl. 12 GDPR informuje správce na žádost subjektu údajů subjekt údajů o právu na přístup k osobním údajům a k následujícím informacím:
– účelu zpracování,
– kategorii dotčených osobních údajů,
– příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
– plánované době, po kterou budou osobní údaje uloženy,
– veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
– skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.
- b) Každý subjekt, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na jejich zpracování může:
– požádat správce o vysvětlení,
– požádat, aby správce odstranil takto vzniklý stav (provedení opravy, doplnění, vymazání osobních údajů)
– nevyhoví-li správce žádosti subjektu údajů dle bodu a) má subjekt údajů právo, obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů,
– správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
