GDPR
Zoopark Nehvizdy, tímto poskytuje v souladu s článkem 13 a článkem 14 nařízení GDPR informace o zpracování osobních údajů v rámci své působnosti.
Pověřenec GDPR
Zoopark Nehvizdy, IČO: 15835545, se sídlem Pražská 45, 250 81 Nehvizdy (dále jen „správce“)
E-mail: [email protected]
www: www.zooparknehvizdy.cz
Rozsah zpracování osobních údajů
Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy v rozsahu nezbytně nutném pro splnění účelu, pro který jsou osobní údaje zpracovávány.
Zdroje osobních údajů
Subjekt údajů, správce, zpracovatel
Kategorie osobních údajů, které jsou předmětem zpracování
Správce o subjektu údajů zpracovává zejména tyto osobní údaje, které jsou nezbytné pro činnost správce:
- adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, rodné číslo, datum narození, adresa trvalého pobytu, IČO, DIČ) a údaje umožňující kontakt se subjektem údajů (např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace.
- popisné údaje
- další údaje nezbytné pro plnění smluvních vztahů
- údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, marketingové účely, personální agenda aj.)
- osobní údaje zpracovávané v rámci provozování e-shopu
- kamerové záznamy v rámci ostrahy objektu
Kategorie subjektů údajů
Subjektem údajů může být zejména:
- návštěvník ZooPark Nehvizdy (správce)
- zákazník e-shopu provozovaného správcem
- zaměstnanec správce, uchazeč o zaměstnání
- dodavatel služby
- jiná osoba, která je ve smluvním vztahu ke správci
Kategorie příjemců osobních údajů
Správce je oprávněn poskytovat osobní údaje zejména těmto příjemcům:
- státním a jiným orgánům v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
- správce nepředává osobní údaje do ostatních zemí v rámci EU, ani do třetích zemí
Účel zpracování osobních údajů
- za účelem obsaženým v rámci souhlasu subjektu údajů (konkrétní účel je specifikován v textu příslušného souhlasu, se kterým je subjekt údajů seznámen)
- v rámci obchodních vztahů a jednání o smluvním vztahu, plnění smlouvy
- účelem zpracování je adekvátní plnění předmětu smlouvy a spolupráce se smluvní stranou (zejména e-mailové adresy, telefonní čísla a jména a příjmení kontaktních osob)
- za účelem ochrany práv správce, či jiných dotčených osob (např. soudní spory, záznamy kamerového systému pro ochranu majetku správce)
- za účelem vedení archivnictví
- za účelem vedení personální agendy
- uzavření pracovněprávního vztahu, vedení osobního spisu zaměstnance, podání daňového přiznání
- v rámci jednání před orgány státní správy
- za účelem plnění zákonných povinností správce
- za účelem ochrany životně důležitých zájmů správce
Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí správce. Zpracování je prováděno jednotlivými proškolenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě, za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijel správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití.
Doba uložení osobních údajů
V souladu se lhůtami uvedenými v příslušných právních předpisech, příslušných smlouvách, popř. interních předpisech správce. Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového právního vztahu, tak i z příslušných právních předpisů a dále po dobu udělení souhlasu ke zpracování osobních údajů.
Práva subjektu údajů
Ohledně zpracování Vašich osobních údajů máte právo na:
- přístup k nim (čl. 15 GDPR)
- jejich opravu (čl. 16 GDPR)
- jejich výmaz (čl. 17 GDPR)
- omezení jejich zpracování (čl. 18 GDPR)
- odvolání uděleného souhlasu
- vznesení námitky
- přenositelnost údajů
- podle čl. 13 máte rovněž právo podat stížnost Úřadu pro ochranu osobních údajů, jako dozorovému orgánu
Poučení
Správce zpracovává osobní údaje se souhlasem subjektu údajů, s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů souhlas subjektu údajů nevyžaduje.
V souladu s čl. 6 odst. 1 GDPR je zpracování osobních údajů zákonné, pokud:
- subjekt údajů udělil souhlas pro jeden či více konkrétních účelů
- zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů
- zpracování je nezbytné pro splnění zákonných povinností, které se na správce vztahují
- zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce
- zpracování je nezbytné pro účely ochrany oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadujících ochranu osobních údajů
