Informace o zpracování a ochraně osobních údajů ve smyslu čl. 12 a násl. GDPR

Informace o zpracování osobních údajů dle čl. 12 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů)
Krajská hygienická stanice Středočeského kraje se sídlem v Praze (dále jen „KHS“) dbá o ochranu Vašich osobních údajů a zavázala se tyto údaje chránit v souladu s transparentností, etickými informačními postupy a platnými právními předpisy nv oblasti ochrany osobních údajů, včetně Obecného nařízení na ochranu osobních údajů (dále jen „GDPR“).
Cíl regulace nakládání s osobními údaji
Cílem KHS je zajistit maximální ochranu Vašich osobních údajů při jejich zpracovávání. Ať jste nám své osobní údaje svěřili na základě smlouvy nebo souhlasu, či jsme je získali na základě zákona, který nám to určuje, náš postup při jejich ochraně ctí ta samá pravidla:

  1. minimalizovat jejich nutný rozsah;
  2. chránit je a kontrolovat přístup k nim;
  3. vymazat je, když už nejsou aktuální a potřebné.

Konkrétní zásady a postupy při zpracování.

1. Předmět

Tento dokument vysvětluje způsob shromažďování a používání osobních údajů. Osobní údaje jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby, tj. osoby, kterou lze přímo či nepřímo identifikovat prostřednictvím odkazu na identifikátor, jako je jméno, identifikační číslo, údaje o umístění, on-line identifikátor, nebo odkazu na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
Osobní údaje shromažďujeme různými způsoby během své činnosti, a to jak on-line, tak off-line. Ke shromažďování údajů dochází při výkonu působnosti KHS jako orgánu ochrany veřejného zdraví (správního úřadu), nebo při nákupu zboží či služeb, při uzavírání smluv nebo komunikaci s občany a ostatními subjekty, nebo při návštěvách a používání našich webových stránek.

2. Správce osobních údajů

Krajská hygienická stanice Středočeského kraje se sídlem v Praze
Dittrichova 329/17
120 00  Praha 2

IČO: 710 09 159
Telefonní číslo na ústřednu: +420 211 154 600
ID datové schránky KHS: hhcai8e
http://www.khsstc.cz
Emailová adresa k doručení Vašich žádostí a podnětů: e-podatelna@khsstc.cz 
Pověřenec pro ochranu osobních údajů
Jako správce osobních údajů má KHS coby orgán veřejné moci povinnost k plnění úkolů dle čl. 39 nařízení GDPR jmenovat pověřence pro ochranu osobních údajů.

Pověřenec:
Ing. Vítězslav Doležal
e-mail: vitezslav.dolezal@khsstc.cz

3. Kategorie osobních údajů

Mezi osobní údaje, které můžeme shromažďovat a zpracovávat, patří mimo jiné:

  • Adresní a identifikační údaje;
  • Údaje, jejichž zpracování nám ukládá zákonná povinnost;
  • Informace, které nám poskytnete při komunikaci s námi;
  • Informace potřebné k zajištění bezpečnosti, ochrany zdraví a majetku 

Jedná se například o:

  • Adresa místa trvalého pobytu;
  • Adresy předchozích míst trvalého pobytu;
  • Datová schránka;
  • Datum narození;
  • Datum, místo, okres a stát uzavření manželství;
  • Datum, místo, okres a stát vzniku partnerství;
  • Doklady o důchodu;
  • Doklady o vzdělání;
  • Doručovací adresa;
  • Email;
  • Invalidita, zdravotní znevýhodnění;
  • Jméno, popřípadě jména;
  • Jméno, popřípadě jména, příjmení, rodné příjmení a rodné číslo dítěte;
  • Jméno, popřípadě jména, příjmení, rodné příjmení a rodné číslo manžela nebo partnera;
  • Místo a okres narození;
  • Místo pobytu;
  • Obsah rozsudku soudu;
  • Omezení svéprávnosti;
  • Platový výměr;
  • Podpis;
  • Pohlaví;
  • Popisné údaje na záznamovém zařízení: vzhled, činnost, doba, audio záznam;
  • Předchozí zaměstnavatel;
  • Rodinný stav;
  • Rodné číslo;
  • Stát narození;
  • Státní občanství a datum jeho nabytí nebo pozbytí, popřípadě více státních občanství a data jejich nabytí nebo pozbytí;
  • Státní příslušnost;
  • Telefon;
  • Titul;
  • Trvalé bydliště;
  • Údaje o opatrovníkovi;
  • Údaje o oprávněné osobě;
  • Údaje o osvojenci;
  • Zákaz pobytu, místo zákazu pobytu a doba jeho trvání, datum nabytí právní moci rozhodnutí soudu nebo správního orgánu o zákazu pobytu;
  • Zdravotní pojišťovna;
  • Zdravotní prohlídky a další údaje. 
4. Právní základ pro zpracování osobních údajů

Zpracování Vašich osobních údajů je vždy podloženo právním základem, kterým je:

  • zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Mezi základní právní předpisy, z nichž tyto povinnosti KHS vyplývají, patří:
    • zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů;
    • zákon č. 234/2014 Sb., o státní službě;
    • zákon č. 262/2006 Sb., zákoník práce;
    • zákon č. 187/2006 Sb., o nemocenském pojištění;
    • zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení;
    • zákon č. 586/1992 Sb., o daních z příjmu;
    • zákon č. 427/2011 Sb., o doplňkovém penzijním spoření;
    • zákon č. 255/2012 Sb., o kontrole (kontrolní řád);
    • zákon č. 500/2004 Sb., správní řád;
    • zákon č. 89/2012 Sb., občanský zákoník;
    • zákon č. 134/2016 Sb., o zadávání veřejných zakázek;
    • zákon č. 106/1999 Sb., o svobodném přístupu k informacím;
    • zákon č. 634/2004 Sb., o správních poplatcích;
    • zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich;
    • zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů;
    • a další oborové předpisy práva veřejného.
  • zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
  • subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
  • zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
  • zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
  • zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.
5. Účely zpracování

  • plnění povinností v  působnosti KHS jako orgánu veřejného moci, včetně poskytování informací;
  • plnění povinností v pracovně právních a služebních vztazích se (státními) zaměstnanci KHS;
  • správa našich smluvních závazků a probíhajícího smluvního vztahu, včetně jednání se smluvními stranami;
  • zajišťování bezpečnosti našich webových stránek, sítí, systémů a budov a rovněž ochrana KHS proti podvodům a v soudních sporech;
  • správa našich každodenních obchodních potřeb, například zpracování úhrad a správa finančních účtů, správa smluv, správa webových stránek, vedení KHS, audit, kontrola, vykazování a dodržování právních předpisů. 
6. Příjemci osobních údajů

  • Dle požadavků zákona: Osobní údaje týkající se jednotlivců můžeme zpřístupňovat veřejným a soudním orgánům, složkám prosazování zákona a agenturám, v rozsahu vyžadovaném zákonem. V případech, kdy je to přípustné podle zákona, můžeme tyto údaje poskytovat také třetím stranám, pokud je to nutné k prokazování, uplatňování nebo ochraně právních nároků;
  • Třetí strany: Veškeré zpracovávání těchto osobních údajů bude probíhat podle našich pokynů a bude v souladu s původními účely. 
7. Uchovávání

Osobní údaje jsou uchovávány pouze po dobu, která je potřebná pro účely, za kterými byly shromážděny, obvykle po dobu stanovenou právním řádem ČR nebo stanovenou Vaším souhlasem. Konkrétní doby uchovávání se u jednotlivých druhů dokumentů řídí právními předpisy upravujícími oblast archivnictví a spisové a služby a platným Spisovým a skartačním řádem KHS.

8. Ochrana osobních údajů

Bezpečnostní opatření pro ochranu osobních údajů:
Uplatňujeme vhodná technická, fyzická a organizační opatření, která jsou přiměřeně navržena tak, aby zajišťovala ochranu osobních údajů před náhodným nebo protiprávním zničením, ztrátou, úpravami, nepovoleným zveřejněním nebo přístupem a dalšími formami nezákonného zpracování. Přístup k osobním údajům je omezen na oprávněné příjemce, kteří tyto údaje potřebují znát pro plnění svých služebních úkolů. Udržujeme ucelený systém informační bezpečnosti, jehož rozsah je úměrný rizikům spojeným se zpracováváním údajů. Tento systém je neustále přizpůsobován za účelem zmírnění provozních rizik a k ochraně osobních údajů při zohlednění uplatňovaných postupů. Při zpracovávání jakýchkoli citlivých osobních údajů rovněž uplatňujeme rozšířená bezpečnostní opatření.

9. Naše webové stránky

Soubory cookie, využití dat a podobné nástroje:

  • Když navštívíte naše webové stánky, můžeme automaticky shromažďovat určité informace pomocí technologií, jako jsou soubory cookie, nástroje pro analýzu internetového prohlížeče a protokoly serveru. V řadě případů jsou informace shromažďované pomocí souborů cookie a dalších nástrojů používány neidentifikovatelným způsobem bez jakéhokoli odkazu na osobní údaje;
  • Cookie jsou malé textové soubory, které webová stránka při návštěvě ukládá prostřednictvím prohlížeče na pevný disk počítače nebo jiného zařízení. Soubory cookie můžeme používat k zefektivnění používání webových stránek a rovněž k přizpůsobení preferencí procházení a zlepšení funkce našich webových stránek. Soubory cookie je možné používat k řízení výkonu a shromažďování informací o tom, jakým způsobem jsou používány naše webové stránky, k analytickým účelům. Existují dva druhy souborů cookie: soubory cookie relace, které jsou z vašeho zařízení odstraněny po opuštění webové stránky, a trvalé soubory cookie, které zůstávají ve vašem zařízení po delší dobu, nebo dokud je ručně neodstraníte;
  • V souborech protokolů z našich serverů mohou být shromažďovány informace o tom, jakým způsobem uživatelé používají webové stránky (údaje o použití). Mezi tyto údaje patří mimo jiné název domény uživatele, jazyk, typ prohlížeče a operační systém, poskytovatel internetových služeb, adresa IP (internetový protokol), lokalita nebo odkaz, ze kterého uživatel přišel na webovou stránku, web, který jste navštívili před příchodem na naši webovou stránku, a webová stránka, kterou navštívíte po opuštění našeho webu, a rovněž čas strávený na našem webu. Údaje o používání webu můžeme sledovat a využívat k hodnocení jeho výkonu a činnosti, ke zlepšení jeho designu a funkcí, nebo k bezpečnostním účelům;
  • Nastavení svého internetového prohlížeče můžete změnit tak, aby přijaté soubory cookie zablokoval nebo na jejich přijetí upozornil či je smazal. Případně můžete našimi webovými stránkami procházet pomocí anonymního profilu prohlížeče. Další informace o úpravách či změnách nastavení internetového prohlížeče naleznete v příručce nebo v nápovědě k prohlížeči. Pokud nesouhlasíte s použitím souborů cookie nebo podobných technologií, které ukládají informace do vašeho zařízení, musíte odpovídajícím způsobem změnit nastavení svého prohlížeče. Upozorňujeme, že některé funkce našich webových stránek nemusejí pracovat správně, pokud zakážete příjem souborů cookie nebo tyto technologie.Propojené stránky:
  • Na našich webových stránkách můžeme uvádět odkazy na weby třetích stran („propojené stránky“). Propojené stránky nejsme povinni hodnotit, kontrolovat ani zkoumat. Každá propojená stránka může mít vlastní podmínky použití a prohlášení o ochraně osobních údajů. Uživatelé se při používání propojených stránek musí s těmito podmínkami seznámit a dodržovat je. Neneseme odpovědnost za zásady a postupy jakýchkoli propojených stránek a případných dalších odkazů, které se na těchto stránkách nacházejí. Tyto odkazy nepředstavují naše schválení propojených webů nebo jakékoli společnosti či služby. Doporučujeme uživatelům, aby se seznámili s podmínkami a odpovídajícími dokumenty těchto propojených webů dříve, než je začnou používat.Děti:
  • Naše webové stránky nejsou zaměřeny na děti. Nevyužíváme je k vědomému získávání osobních údajů od dětí ani k poskytování služeb dětem.Služba Google Analytics:
  • Na svých webových stránkách můžeme rovněž používat službu Google Analytics ke shromažďování informací o on-line aktivitách uživatelů na webových stránkách, jako jsou například navštívené webové stránky, odkliknuté odkazy a provedená vyhledávání;
  • Tyto informace používáme k sestavování zpráv a k vylepšování webu. Soubory cookie anonymně shromažďují informace, jako je počet návštěvníků na webu, odkud návštěvníci přišli a stránky, které navštívili. Informace vytvořené těmito soubory cookie a vaše aktuální adresa IP budou přeneseny z vašeho internetového prohlížeče a budou uloženy na serverech Google ve Spojených státech a dalších zemích. Google bude tyto informace používat ve vašem zastoupení pro účely vyhodnocení způsobu, kterým používáte náš web, jak bylo popsáno výše. Adresa IP získaná prostřednictvím služby Google Analytics nebude spojena s jakýmikoli jinými daty v držení společnosti Google. Další informace o údajích shromažďovaných službou Google Analytics získáte na adrese http://www.google.com/intl/en/analytics/privacyoverview.html. Tyto soubory cookie můžete zablokovat pomocí odpovídajících nastavení internetového prohlížeče. Pokud tak učiníte, je možné, že nebudete moci plně využít funkcí našich webů. Doplněk internetového prohlížeče Google Analytics Opt-out je možné stáhnout na následující adrese: http://tools.google.com/dlpage/gaoptout
10. Vaše práva

Máte právo v relevantních případech a do míry přípustné podle platného zákona se na nás obracet za účelem uplatnění práva:

  • na přístup k osobním údajům;
  • jejich opravu nebo aktualizaci svých nepřesných nebo neaktuálních osobních údajů;
  • výmaz, pokud dochází k jejich zpracování v rozporu s ochranou definovanou příslušnou legislativou nebo v rozporu s uděleným souhlasem, nebo pokud  souhlas odvolán;
  • na omezení zpracování;
  • vznést námitku proti zpracování;
  • na přenositelnost údajů;

a dalších práv podle obecného nařízení o ochraně osobních údajů. Stejně tak máte právo se na nás obracet v případě údajů zpracovávaných na základě souhlasu rovněž za účelem odvolání souhlasu se zpracováním osobních údajů.
Svá práva můžete uplatnit:
Krajská hygienická stanice Středočeského kraje se sídlem v Praze
Dittrichova 329/17
120 00  Praha 2

IČO: 710 09 159 
Telefonní číslo na ústřednu: +420 211 154 600
ID datové schránky KHS: hhcai8e
Emailová adresa k doručení Vašich žádostí a podnětů: e-podatelna@khsstc.cz
Svá práva v oblasti osobních údajů můžete uplatnit u KHS formou písemné žádosti zaslané prostřednictvím provozovatele poštovních služeb, či v elektronické podobě prostřednictvím datové schránky či elektronické podatelny úřadu anebo formou osobního podání žádosti na jednotlivých podatelnách KHS.
Máte vždy možnost zdarma uplatnit námitku proti použití Vašich osobních údajů, nebo odvolat jakýkoli dřívější souhlas udělený ke konkrétnímu účelu kliknutím na odpovídající odkazy na našich webových stránkách, provedením pokynů uvedených v e-mailu nebo podáním písené žádosti (viz výše).
Veškerá sdělení a vyjádření k Vámi uplatněným právům zajišťujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady.
Naplnění Vašich práv je umožněno bezplatně a ve lhůtě do 30 dnů od podání žádosti.
V případě, že zjistíte, nebo se domníváte, že KHS zpracovává Vaše osobní údaje  v rozporu s právními předpisy nebo v rozporu se svými povinnostmi, můžete požádat KHS o vysvětlení a/nebo požadovat odstranění takového stavu. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n, e-mail: posta@uoou.cz, URL: https://www.uoou.cz.

11. Souhlas a jeho odvolání

Vědomým poskytnutím Vašich osobních údajů berete na vědomí a souhlasíte se shromažďováním, zpracováváním a použitím takových údajů, ve smyslu jak je uvedeno v tomto dokumentu.
V případech, kdy tak vyžaduje platný zákon, budete požádáni o výslovný souhlas.
Máte vždy možnost zdarma vyjádřit námitku proti použití Vašich osobních údajů, nebo odvolat jakýkoli dřívější souhlas udělený ke konkrétnímu účelu kliknutím na odpovídající odkazy na našich webových stránkách, provedením pokynů uvedených v e-mailu, nebo kontaktováním Koordinátora pro práva subjektů údajů.

12. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, včetně profilování.

13. Kontaktní možnosti

Bude-li s námi chtít komunikovat ve věcech týkajících se zajištění ochrany osobních údajů spravovaných naším správním úřadem, nebo v případě dotazů, připomínek nebo stížností, se obraťte na nás prostřednictvím výše uvedených kontaktních údajů.
Zavazujeme se, že budeme řešit stížnosti týkající se shromažďování nebo používání Vašich osobních údajů.

14. Úpravy dokumentu informace o ochraně osobních údajů

Vyhrazujeme si právo v případě potřeby provádět změny, úpravy a aktualizace tohoto dokumentu. Pravidelně si na webu www.khsstc.cz v záložce „ochrana osobních údajů“ ověřujte, zda pracujete s nejnovější verzí tohoto dokumentu.

Datum publikace tohoto dokumentu: 2. 1. 2020