Metodika k uplatňování pravidel

             pro ochranu osobních údajů

 

Úvod

Podepsaný správce osobních údajů vydává, v souladu s platnou legislativou upravující ochranu osobních údajů fyzických osob, tuto směrnici, která coby vnitřní předpis správce komplexně upravuje zpracovávání osobních údajů shora uvedeným správcem.

       I.   Zpracovávané osobní údaje, subjekty údajů

 

Tato část metodiky upravuje:

1. jaké skupiny osobních údajů správce zpracovává,
2. z jakých zdrojů je získává,
3. k jakému účelu jsou osobní údaje zpracovávány,
4. na základě jakých právních titulů (podmínek zákonnosti zpracování) se tak děje,
5. jakým způsobem je získáván souhlas se zpracováním osobních údajů tam, kde jsou údaje zpracovávány na základě souhlasu subjektu údajů,
6. po jakou dobu jsou osobní údaje zpracovávány,
7. jakým způsobem jsou jednotlivé skupiny subjektů údajů informovány o zásadách zpracování osobních údajů a svých právech.

 

I.I. Zaměstnanci:

1. Správce zpracovává pouze takové osobní údaje zaměstnanců, které jsou nutné ke splnění právní povinnosti (vedení evidence zaměstnanců a mezd, plnění povinností v oblasti sociálního zabezpečení, zdravotního pojištění, daně z příjmů fyzických osob a zákonného pojištění odpovědnosti), nebo ke splnění smlouvy (zde pracovní smlouva či Dohoda – DPP, DPČ – uzavřená mezi správcem a zaměstnancem) – např. číslo bankovního účtu.
2. Osobní údaje zaměstnanců jsou získávány zejména z:
   1. pracovní smlouvy, případně Dohody,
   2. osobního dotazníku,
   3. prohlášení poplatníka daně z příjmů fyzických osob ze závislé činnosti.
3. Osobní údaje jsou, s ohledem na účel zpracování, zpracovávány bez souhlasu subjektu údajů.
4. Osobní údaje zaměstnanců jsou zpracovávány po dobu trvání pracovního poměru a po dobu trvání lhůt stanovených právními předpisy pro archivaci dokladů o pracovněprávních vztazích.
5. Informace o zpracování osobních údajů jsou zaměstnanci písemně sdělovány při vzniku pracovního poměru.
6. Osobní údaje uchazečů o zaměstnání, kteří se následně nestali zaměstnanci správce, lze zpracovávat pouze na základě souhlasu subjektu údajů, jinak musí být po skončení příslušného výběrového řízení likvidovány.

 

I.II. Obchodní partneři (dodavatelé zboží a služeb)

1. Správce zpracovává o obchodních partnerech pouze takové osobní údaje, které jsou nutné ke splnění smlouvy, nebo k jednání o smlouvě mezi ním a těmito subjekty. Za osobní údaje obchodních partnerů se pro účely této směrnice považují i osobní údaje zaměstnanců nebo zástupců těchto partnerů-právnických osob, jsou-li uvedeni jako zaměstnanci a/nebo kontaktní osoby.
2. Osobní údaje obchodních partnerů jsou získávány z korespondence s nimi, případně z veřejně dostupných zdrojů – veřejné rejstříky, webové stránky obchodních partnerů.
3. Osobní údaje obchodních partnerů jsou s ohledem na účel zpracování zpracovávány bez souhlasu subjektu údajů. Osobní údaje mohou být dále zpracovávány i na základě souhlasu subjektu údajů Souhlas se zpracováním osobních údajů je v těchto případech získáván zpravidla na internetových stránkách správce, nebo ve smlouvě uzavřené mezi obchodním partnerem a správcem.
4. Osobní údaje obchodních partnerů jsou zpracovávány po dobu trvání smluvního vztahu. V případě zpracování na základě souhlasu subjektu údajů jsou osobní údaje zpracovávány ještě po dobu 3 let od poskytnutí souhlasu, nebo ode dne skončení smluvního vztahu mezi správcem a obchodním partnerem, nebo ode dne skončení jednání o uzavření smlouvy, a to od toho dne, který nastane nejpozději.
5. Informace o zpracování osobních údajů jsou obchodním partnerům k dispozici na webových stránkách správce.

 

I.III. Dárci

1. Na zpracování osobních údajů dárců se v plném rozsahu vztahuje článek I.II. o zpracování osobních údajů obchodních partnerů.
2. Osobní údaje dárců je dále po dobu nejvýše deseti let od skončení právního vztahu možno zpracovávat na základě oprávněného zájmu správce. Svůj oprávněný zájem správce spatřuje v právu opatřovat si za pomoci databáze dárců prostředky pro vlastní veřejně prospěšnou činnost – za tímto účelem může správce dárcům rozesílat informace o své činnosti spolu s případnou výzvou k poskytnutí daru či jiné formy podpory – tyto informace však nesmějí být obchodním sdělením.

 

I.IV. Klienti sociálních služeb

1. Správce zpracovává pouze takové osobní údaje klientů, které jsou nutné ke splnění právní povinnosti vyplývající ze zákona č. 108/2006 Sb., o sociálních službách nebo ke splnění smlouvy uzavřené mezi správcem a klientem, jejímž předmětem je poskytování sociálních služeb a/nebo souvisejících služeb.
2. Osobní údaje klientů jsou získávány zejména ze:
   1. souhlasů se zpracováním osobních údajů
   2. z rozhovoru
3. Osobní údaje jsou s ohledem na účel zpracování zpracovávány bez souhlasu subjektu údajů.
4. Osobní údaje klientů jsou zpracovávány po dobu trvání smlouvy a po dobu nutnou k obraně oprávněných zájmů smluvních stran ze smlouvy plynoucích, zpravidla tedy po dobu nejméně deseti let od skončení smlouvy, nestanoví-li zákon jinak.
5. Informace o zpracování osobních údajů jsou klientům sdělovány ústně. Dále je k dispozici písemný dokument obsahující možnost se k použití a vedení jednotlivých osobních údajů vyjádřit, včetně zákonného zástupce.
6. Osobní údaje zájemců o službu, kteří se z kapacitních či jiných důvodů nestali klienty správce, lze zpracovávat pouze na základě souhlasu subjektu údajů.

 

 

 

   II.   Systém zpracování osobních údajů, 

          zabezpečení,zpracovatelé,odpovědnost,komunikace

                   

  Tato část směrnice upravuje:

1. jakým způsobem jsou osobní údaje zpracovávány a kde jsou uloženy,
2. jaké další osoby zpracovávají pro správce osobní údaje,
3. jaké je zabezpečení osobních údajů,
4. kdo za zpracování a zabezpečení osobních údajů odpovídá,
5. jakým způsobem komunikuje správce se subjekty údajů.

 

1. I. Systém zpracování osobních údajů

Osobní údaje jsou zpracovávány zpravidla v elektronické podobě, a to pomocí:

1. tabulkového procesoru Microsoft Excel
2. účetního programu Pohoda
3. evidenčního systému Sonic

 

Osobní údaje mohou být uloženy:

1. v místní síti správce nebo zpracovatele
2. na vzdálených serverech třetích osob (cloud). Poskytovatel cloudových služeb není zpracovatelem osobních údajů, protože neprovádí s těmito údaji žádné operace, pouze poskytuje prostor k jejich uložení.

 

Osobní údaje zpracovávané ve fyzické (listinné) podobě jsou zpracovávány zaměstnanci správce v jeho kancelářích, případně zaměstnanci zpracovatele v jeho kancelářích.

1. II. Zpracovatelé osobních údajů

Osobní údaje zaměstnanců mohou na základě smlouvy pro správce zpracovávat zejména tyto další osoby (zpracovatelé):

1. externí finanční a mzdová účetní
2. pokladní

 

1. III. Zabezpečení osobních údajů:

Osobní údaje uložené v účetním programu jsou zabezpečeny prostředky tohoto programu. 

Osobní údaje zpracovávané ve fyzické (listinné) podobě jsou uloženy v uzamčených skříních v kancelářích správce. Kanceláře jsou zabezpečeny uzamčením. Budova je zabezpečena elektronickým zabezpečovacím systémem

Zabezpečení osobních údajů uložených u zpracovatelů zajišťují dotčení zpracovatelé.

 

1. IV. Odpovědné osoby:

Správce určuje tohoto vedoucího zaměstnance, který koordinuje všechny procesy, které se dotýkají zpracování osobních údajů u správce: Vedoucí NZDM.

Za zabezpečení osobních údajů po technické stránce odpovídá ředitel.

Za komunikaci se subjekty údajů odpovídá ředitel a vedoucí NZDM.

1. V. Komunikace se subjekty údajů:

Veškeré informace o zpracování osobních údajů včetně této směrnice správce zveřejní na svých internetových stránkách www.bezvanejdek.cz. Provozuje-li správce veřejně dostupné internetové aplikace, při jejichž provozu dochází ke sběru osobních údajů (zejména internetové obchody), zveřejňují se informace o zpracování osobních údajů také na webových stránkách těchto aplikací.

Přímá komunikace se správcem pro subjekty údajů při uplatňování jejich práv je možná, vyjma sídla správce v otevírací době, též na následující kontaktní adrese:

reditel@bezvanejdek.cz

 

 III.     Závěrečná ustanovení

 

Tato metodika nabývá platnosti a účinnosti dnem vydání.

 

 

V Nejdku dne 1. 6. 2018

 

 

                                                                                                              Za správce osobních údajů

B.E.Z.va Nejdek o.p.s.

 se sídlem: Nejdek, Švermova 505, PSČ 362 21

    IČ: 26562464

  

Za správce osobních údajů                                                                                            

              Jaromír Trtík, ředitel