GDPR

Co je to GDPR ?

GDPR je označení pro nařízení Evropského parlamentu a Rady č. 2016/679, obecné nařízení o ochraně osobních údajů. Zmíněná zkratka vychází z anglického názvu nařízení – General Data Protection Regulation. Protože se jedná o nařízení, představuje na rozdíl od směrnice Evropské unie přímo účinný právní předpis, tj. k jeho účinnosti jej není třeba implementovat českou právní úpravou. Před nařízením byla účinná národní právní úprava, kterou v České republice představuje zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Protože byl tento zákon přijat dříve než nařízení, může dojít k situaci, kdy bude tento zákon v rozporu s nařízením, v takovém případě má nařízení aplikační přednost. Předpokládá se budoucí novelizace nebo nahrazení zmíněného zákona tak, aby byla česká právní úprava v souladu s nařízením GDPR a aby jej neduplikovala. Nařízení zpřesňuje ochranu osobních údajů a posiluje právo fyzické osoby na kontrolu zpracování osobních údajů. GDPR se týká všech osobních údajů. Takové údaje mohou být zachycené v listinné podobě, ale i v elektronické podobě, zejména v různých informačních systémech.

Nařízení Evropského parlamentu 2016/679 je uveřejněno v plném znění na stránkách UOOU.
Stránka UOOU pro GDPR https://www.uoou.cz/gdpr/ds-3938/p1=3938

GDPR v naší organizaci

Osobní údaje   účastníka (Jméno a příjmení, rodné číslo, pohlaví, zdravotní znevýhodnění, zdravotní pojišťovna, bydliště, jméno a příjmení zákonných zástupců a jejich telefonní kontakty a adresa bydliště, bankovní spojení, státní občanství, telefon, mobilní telefon, emailová adresa, typ a název školy) a jejich evidence vyplývají ze zákonných podmínek pro poskytování zájmového vzdělávání. Tyto údaje jsou nezbytné pro zajištění péče o účastníky zájmového vzdělávání, k organizačnímu zajištění zájmového vzdělávání a vedení školní matriky dle zákona č. 561/2004 (Školský zákon). Tyto údaje jsou dále nezbytné pro naplnění povinností archivovat účetní podklady. Osobní údaje jsou zpracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

Osobní údaje pro propagační aktivity (fotografie a videa) či pro přímý marketing (zasílání nabídek ze strany ORION - SVČ) však podléhají udělení vašeho souhlasu.

Udělení souhlasu bude nově vyžadováno u každého přihlášení na zájmový útvar, akci či tábor a vyjadřuje zcela svobodné, konkrétní a jednoznačné svolení ke zpracování osobních údajů pro propagační a marketingové účely.  Souhlas není podmínkou pro přijetí vás nebo vašeho dítěte k zájmovému vzdělávání.

V případě neudělení souhlasu budeme tuto skutečnost plně respektovat.

Na jak dlouho tento souhlas udělujete?

Souhlas udělujete s účinností dnem podpisu po dobu trvání právní subjektivity organizace.

Budou Vaše údaje zpřístupněny dalším subjektům?

Údaje, k nimž se vztahuje tento souhlas, nebudou zpřístupněny dalším subjektům, ani je nebudeme předávat mimo země Evropské unie nebo mezinárodní organizaci.

Budou Vaše osobní údaje v bezpečí?

Zavedli jsme obecně uznávané standardy technické a organizační bezpečnosti a další opatření nezbytná pro dosažení souladu s příslušnými předpisy a normami upravujícími zpracování osobních údajů. Vyžadujeme také po našich zaměstnancích, aby tyto pravidla dodržovali v rámci svých každodenních pracovních aktivit.

Můžete souhlas kdykoliv odvolat a co mohu vše dalšího požadovat?

Ano, souhlas můžete kdykoliv odvolat bez jakýchkoliv sankcí. Odvolání souhlasu je nutné doručit písemně na výše uvedenou adresu. Odvolání souhlasu je účinné ode dne doručení na adresu sídla správce.

Kdo je pověřencem pro ochranu osobních údajů?

Mgr. Ondřej Hojgr, advokátní kancelář Ritter - Štastný