GDPR

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů"); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zpracováním je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Mikroregion Jizerské podhůří jako dobrovolný svazek obcí zpracovává osobní údaje a plní při tom povinnosti správce těchto údajů, případně jejich zpracovatele, jak jsou stanoveny platnými právními předpisy. Jde zejména o nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které je přímo použitelné ve všech členských státech EU (bývá označováno zkratkou GDPR z anglického názvu nařízení General Data Protection Regulation).

Informace o obecném nařízení o ochraně osobních údajů a další související obecné informace naleznete například na webu Úřadu pro ochranu osobních údajů. Mikroregion zde uvedenými informacemi plní svou povinnost informovat dotčené subjekty údajů o zpracováních osobních údajů, které provádí, a o uplatňování práv subjektu údajů podle obecného nařízení o ochraně osobních údajů.

Kontaktní údaje správce osobních údajů

Mikroregion Jizerské podhůří
Oldřichovská 185
463 31 Mníšek
IČ: 70226784
Datová schránka: gm5vdez
E-podatelna: mikroregion@obec-mnisek.cz
Telefon: +420 482 311 728

Zpracování osobních údajů mikroregionem

Mikroregion provádí na základě právních předpisů zpracovávání osobních údajů. Pro některá zpracování, převážně v oblasti výkonu samostatné působnosti, je mikroregion správcem předmětných osobních údajů. V těchto případech má správce povinnost poskytovat subjektům údajů informace o zpracování osobních údajů.

Mikroregion informuje i o zpracováních osobních údajů, která na základě jednotlivých zákonů provádí v oblasti přenesené působnosti pro stát – Českou republiku.

Práva subjektů údajů

1. Právo na potvrzení a přístup k osobním údajům

Právo získat od správce na základě své žádosti potvrzení, zda jsou či nejsou jeho osobní údaje (dále jen „OÚ") zpracovávány.

Právo na přístup k OÚ a k následujícím informacím o:

  • účelech zpracování,
  • kategoriích dotčených OÚ,
  • příjemci nebo kategoriích příjemců, kterým OÚ byly nebo budou zpřístupněny,
  • plánované době, po kterou budou OÚ uloženy,
  • existenci práva požadovat od správce opravu nebo výmaz OÚ nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování,
  • právu podat stížnost u dozorovaného úřadu,
  • zdroji OÚ, pokud nejsou získány od subjektu údajů (dále jen „SÚ"),
  • skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.

2. Právo na opravu

Správce bez zbytečného odkladu opraví nepřesné a doplní neúplné OÚ (s ohledem na daný účel zpracování).

3. Právo na výmaz

Správce bez zbytečného odkladu vymaže OÚ, které se daného SÚ týkají, pokud je dán jeden z těchto důvodů:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • subjekt údajů odvolá svůj souhlas a neexistuje žádný další právní důvod pro zpracování;
  • subjekt údajů vznese námitky proti zpracování ve veřejném zájmu nebo oprávněnému zájmu správce a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitky proti zpracování za účelem přímého marketingu;
  • osobní údaje byly zpracovány protiprávně;
  • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti mladšímu 16 let.

Právo být zapomenut – pokud správce osobní údaje zveřejnil, přijme přiměřené kroky (včetně technických opatření), aby informoval další správce a požádal je o vymazání odkazů na tyto OÚ, jejich kopie či replikace. Z práva na výmaz existují výjimky (právo na svobodu projevu, archivace ve veřejném zájmu aj.).

4. Právo na omezení zpracování

Subjekt údajů má právo na omezení zpracování v případě, že:

  • subjekt údajů popírá přesnost OÚ (správce omezí zpracování a ověří přesnost);
  • zpracování je protiprávní a SÚ odmítá výmaz OÚ a žádá místo toho o omezení jejich použití;
  • správce již OÚ nepotřebuje pro účely zpracování, ale SÚ je požaduje pro určení, výkon nebo obhajobu právních nároků;
  • subjekt údajů vznesl námitku proti zpracování (správce omezí zpracování do rozhodnutí, zda oprávněné důvody správce převažují nad oprávněnými důvody SÚ).

5. Právo vznést námitku

  • Pokud je zpracování založeno na základě oprávněných zájmů správce nebo plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci – správce musí zpracování ukončit, jestliže neprokáže závažné oprávněné důvody pro zpracování, které převažují nad právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
  • Vždy proti zpracování za účelem přímého marketingu (profilování) – správce musí ukončit zpracování.

6. Právo nebýt předmětem automatizovaného rozhodování

Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování. Výjimky platí, pokud je rozhodnutí:

  • nezbytné k uzavření nebo plnění smlouvy mezi SÚ a správcem údajů;
  • povoleno právem EU nebo členského státu, které se na správce vztahuje;
  • založeno na vysloveném souhlasu subjektu údajů.