SPORT Jablonec nad Nisou, s.r.o.
Adresa: U Stadionu 4586/1, 466 01, Jablonec nad Nisou
Jednatel společnosti | |
telefon | +420 778 072 245 |
jednatel@sportjablonec.cz | |
Asistentka jednatele | |
telefon | +420 773 336 771 |
asistent@sportjablonec.cz | |
Účtárna | |
telefon | +420 773 336 770 |
ucetni@sportjablonec.cz | |
Dne 25. května 2018 vstoupilo v účinnost Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
SPORT Jablonec nad Nisou, s.r.o., jako správce a zpracovatel osobních údajů za účelem naplnění zásady transparentnosti ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR) informuje o základních aspektech zpracování osobních údajů, která probíhají v rámci činností naší organizace, o právech subjektů údajů a způsobech jejich uplatnění.
Správce osobních údajů:
Název organizace | SPORT Jablonec nad Nisou, s.r.o. |
Sídlo organizace | U Stadionu 1/4586, Jablonec n. N. 466 01 |
IČ | 25434411 |
Kontaktní telefon | +420 773 336 771 |
Kontaktní e-mail | asistent@sportjablonec.cz |
ID datové schránky | icx3r98 |
Web | www.sportjablonec.cz |
Pověřenec pro ochranu osobních údajů:
V souladu s článkem 37 odst. 1 písm. a) GDPR správce osobních údajů zřídil funkci pověřence (DPO – Data Protection Officer).
Titul | JUDr. |
Jméno | Stanislav |
Příjmení | Cenek |
Kontaktní telefon | +420 602 438 259 |
Kontaktní e-mail | stanislav.cenek@gmail.com |
Hlavním úkolem pověřence je monitorování souladu zpracování osobních údajů s povinnostmi vyplývajícími z GDPR, provádění interních auditů, školení pracovníků a celkové řízení agendy interní ochrany dat správce osobních údajů.
Mezi další úkoly Pověřence náleží např.:
Údaj, který v původním tvaru, nebo po provedeném zpracování osobních údajů nelze vztáhnout k identifikované nebo identifikovatelné fyzické osobě.
Běžně rozšířená forma zpracování osobních údajů za použití výpočetní techniky, bez lidského zásahu.
Osobní údaj technického charakteru zpracování osobních údajů fyzických či fyziologických znaků fyzické osoby, který umožňuje jedinečnou identifikaci. Typickým biometrickým údajem je např. snímek obličeje, otisk prstu, DNA, apod.
Úřad pro ochranu osobních údajů (zkráceně také ÚOOÚ) je v České republice nezávislým orgánem, který:
K informacím či datům mají přístup pouze oprávněné osoby.
Právní rámec ochrany osobních údajů v evropském prostoru s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty včetně osobních údajů. Jedná se o obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation), které je účinné od 25. května 2018.
Informace či data nebyla změněna neoprávněnou osobou.
Fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
Osobní údaje mohou být osobními údaji pouze ve vztahu k žijící fyzické osobě, jelikož obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.
Neboli DPO (z anglického Data Protection Officer) je pracovní pozice stanovená dle GDPR. Hlavním úkolem DPO je monitorování souladu zpracování osobních údajů správce s povinnostmi vyplývajícími z GDPR.
Oprávnění správce osobní údaje zpracovávat.
Jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty.
Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem ČR, se za příjemce nepovažují. Orgány veřejné moci, kterým jsou osobní údaje sdělovány na základě právní povinnosti pro účely výkonu jejich úředních povinností, jako jsou daňové a celní orgány, finanční vyšetřovací jednotky, nezávislé správní orgány nebo orgány finančního trhu příslušné pro regulaci trhů s cennými papíry a dohled nad nimi, by neměly být považovány za příjemce, pokud obdrží osobní údaje, které jsou nezbytné pro provedení konkrétního šetření v obecném zájmu v souladu s právem EU či ČR. Žádost o sdělení osobních údajů zaslaná orgány veřejné moci by měla být vždy písemná a odůvodněná, měla by se týkat jednotlivého případu a neměla by se vztahovat na celou evidenci, ani vést k propojení evidencí. Zpracování osobních údajů těmito orgány veřejné moci by mělo být v souladu s platnými pravidly pro ochranu osobních údajů podle účelů zpracování osobních údajů.
Proces skrytí identity, jehož účelem je mít možnost sbírat další údaje týkající se stejné fyzické osoby, aniž by bylo nutné znát její totožnost. Pseudonymizované osobní údaje nejsou anonymizovanými údaji, proto se na ně stále vztahuje regulace GDPR.
Jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
Fyzická osoba, právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Identifikovaná nebo identifikovatelná fyzická osoba. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Udržování údajů v takové podobě, která je umožňuje dále zpracovávat.
Fyzická osoba, právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření, nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Pro nakládání s osobními údaji způsobem, který není zpracováním osobních údajů, poskytuje ochranu např. zákon č. 89/2012 Sb., občanský zákoník.
Osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zpracování genetických a biometrických osobních údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
SPORT Jablonec nad Nisou, s.r.o. jako správce i zpracovatel se při zpracování osobních údajů řídí GDPR a dalšími právními předpisy upravujícími ochranu osobních údajů a stanovenými principy. Základní principy vycházející z GDPR jsou následující:
SPORT Jablonec nad Nisou, s.r.o. zpracovává osobní údaje subjektů údajů, tj. fyzických osob, na základě následujících právních důvodů (titulů):
Zpracování je nezbytné pro splnění právní povinnosti (dle zákona, vyhlášky ministerstva, nařízení EU, apod.), která se na správce vztahuje, např. agenda cestovních dokladů nebo občanských průkazů, stavební řízení, účetnictví.
Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, např. provozování městského kamerového systému pro potřeby prevence kriminality a zajištění veřejného pořádku.
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, např. nákup a prodej nemovitostí, pronájem obecních bytů.
Zpracování je nezbytné pro splnění oprávněného zájmu správce. V případě oprávněného zájmu je nutné posoudit vždy konkrétní situaci, tedy určit, zda skutečně je zájem oprávněný, a za jakým účelem je nezbytné zpracovat osobní údaje.
Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, např. povodně, požáry, nehody.
Zpracování je nezbytné pro plnění účelu, který nelze zařadit pod právní důvody uvedené výše. Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
Souhlas se zpracováním osobních údajů musí být:
Vyjádření souhlasu musí být srozumitelné a od ostatních závazků a jiných skutečností odlišitelné, např. nesmí být součástí všeobecných podmínek, obchodní smlouvy.
Každý subjekt údajů poskytuje svůj souhlas dobrovolně a může svůj souhlas kdykoliv odvolat.
Souhlas musí být natolik konkrétní, aby v něm subjekt údajů rozpoznal přesný účel zpracování osobních údajů. V případě, že účelů má být více, musí být uveden každý zvlášť a o každém musí mít subjekt údajů možnost se samostatně rozhodnout.
Aby bylo možno souhlas se zpracováním osobních údajů považovat za informovaný, je nutné subjektu údajů sdělit:
Práva subjektu údajů jsou důležitým prvkem ochrany osobních údajů, mezi práva subjektu údajů náleží:
Subjekt údajů má právo na základě žádosti získat od správce informace, zda jsou jeho osobní údaje zpracovávány:
Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.
Správce má povinnost zlikvidovat osobní údaje, pokud je splněna alespoň jedna z následujících podmínek:
Právo na výmaz není absolutní právo, které by subjektu údajů dávalo možnost žádat kdykoli a za jakékoli situace o vymazání osobních údajů. Nelze v rámci „práva být zapomenut“ žádat např. likvidaci všech osobních údajů po ukončení zaměstnání, jelikož se na správce vztahují zákonné povinnosti o dalším uchování osobních údajů.
Zahrnuje v sobě dočasný přesun vybraných údajů do jiného systému zpracování, znepřístupnění vybraných osobních údajů uživatelům nebo dočasné odstranění zveřejněných údajů z internetových stránek.
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že zpracování je založeno na souhlasu nebo na smlouvě.
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů.
Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo ČR, nebo pokud je založeno na výslovném souhlasu subjektu údajů.
Plavecký 25m bazén s 8 drahami využijí především vyznavači kondičního a sportovního plavání. Voda v plaveckém bazénu je regulována do 28°C. V pracovních dnech s výjimkou školních prázdnin je část bazénu využívána pro výuku plavecké školy a tréninky sportovců. Věnujte prosím pozornost rozpisu obsazení plaveckých drah, může Vám pomoci při plánování Vaší návštěvy.
Číst víceMěstský plavecký bazén
Atletický stadion je jedním z nejmodernějších v České republice. Dokončen byl na podzim roku 2004. Může se pyšnit osmidráhou s povrchem polytan a všemi potřebnými sektory. Pro pořádání závodů jsou k dispozici moderně řešené rozvody datových sítí. Velkou výhodou je jeho přimknutí ke kryté atletické hale, což umožňuje vynikající tréninkové podmínky za jakéhokoliv počasí.
Číst víceAtletický stadion
Hala slouží veřejnosti, školským zařízením, tělovýchovným jednotám a sportovním klubům. Vybavení: Hrací plocha celé haly je 64 m x 26 m. Herní výška je 12 m. Jednotlivé kurty mají rozměry 26 x 16 m (4. kurt je dlouhý 28 m) a slouží pro volejbal, basketbal, sálovou kopanou, nohejbal, florbal a badminton. K dalšímu vybavení haly patří cvičný boxerský sál, gymnastická tělocvična, aerobní sál, spinningový sál, čtyři stanoviště stolního tenisu, horní a dolní fitness.
Číst víceMěstská sportovní hala
Kapacita městského zimního stadionu je 1500 diváků. Ledová plocha má rozměry 58 x 26 m (je to speciálně zmenšená plocha s kanadskými parametry). Zázemí zimního stadionu tvoří také tělocvična s posilovnou a bufet. Na stadionu hraje svá domácí utkání mužstvo HC VLCI Jablonec. Součástí klubu je i juniorský hokejový tým a dalších více než 250 dětí je registrováno v 10 mládežnických týmech.
Číst víceZimní stadion
Kapacita sauny je 54 osob, rozšířili jsme pro Vás provozní dobu o společnou saunu o sobotách. nedělích a svátcích a to vždy až do 21,00 hodin. K vašemu spokojenému pobytu jsou připraveny zbrusu nové šatny a vstupní vestibul, sprchy na mytí mýdlem, zchlazovací sprchy, infrakabina, nově vybavená lehárna, zchlazovací bazén a samozřejmě zlatý hřeb podniku - potírna s výhledem ven a dostatečnou kapacitou pro všechy milovníky saunování.
Číst víceSauna Sport
SPORT Jablonec nad Nisou, s. r. o. je dceřiná společnost Města Jablonec nad Nisou, zřízená za účelem provozování sportovních zařízení v majetku Města Jablonec nad Nisou. V současné době provozuje tato nejvýznamnější sportovní zařízení:
SPORT Jablonec nad Nisou, s.r.o.
Adresa: U Stadionu 4586/1, 466 01, Jablonec nad Nisou
Jednatel společnosti | |
telefon | +420 778 072 245 |
jednatel@sportjablonec.cz | |
Asistentka jednatele | |
telefon | +420 773 336 771 |
asistent@sportjablonec.cz | |
Účtárna | |
telefon | +420 773 336 770 |
ucetni@sportjablonec.cz | |
Dne 25. května 2018 vstoupilo v účinnost Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
SPORT Jablonec nad Nisou, s.r.o., jako správce a zpracovatel osobních údajů za účelem naplnění zásady transparentnosti ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR) informuje o základních aspektech zpracování osobních údajů, která probíhají v rámci činností naší organizace, o právech subjektů údajů a způsobech jejich uplatnění.
Správce osobních údajů:
Název organizace | SPORT Jablonec nad Nisou, s.r.o. |
Sídlo organizace | U Stadionu 1/4586, Jablonec n. N. 466 01 |
IČ | 25434411 |
Kontaktní telefon | +420 773 336 771 |
Kontaktní e-mail | asistent@sportjablonec.cz |
ID datové schránky | icx3r98 |
Web | www.sportjablonec.cz |
Pověřenec pro ochranu osobních údajů:
V souladu s článkem 37 odst. 1 písm. a) GDPR správce osobních údajů zřídil funkci pověřence (DPO – Data Protection Officer).
Titul | JUDr. |
Jméno | Stanislav |
Příjmení | Cenek |
Kontaktní telefon | +420 602 438 259 |
Kontaktní e-mail | stanislav.cenek@gmail.com |
Hlavním úkolem pověřence je monitorování souladu zpracování osobních údajů s povinnostmi vyplývajícími z GDPR, provádění interních auditů, školení pracovníků a celkové řízení agendy interní ochrany dat správce osobních údajů.
Mezi další úkoly Pověřence náleží např.:
Údaj, který v původním tvaru, nebo po provedeném zpracování osobních údajů nelze vztáhnout k identifikované nebo identifikovatelné fyzické osobě.
Běžně rozšířená forma zpracování osobních údajů za použití výpočetní techniky, bez lidského zásahu.
Osobní údaj technického charakteru zpracování osobních údajů fyzických či fyziologických znaků fyzické osoby, který umožňuje jedinečnou identifikaci. Typickým biometrickým údajem je např. snímek obličeje, otisk prstu, DNA, apod.
Úřad pro ochranu osobních údajů (zkráceně také ÚOOÚ) je v České republice nezávislým orgánem, který:
K informacím či datům mají přístup pouze oprávněné osoby.
Právní rámec ochrany osobních údajů v evropském prostoru s cílem hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty včetně osobních údajů. Jedná se o obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation), které je účinné od 25. května 2018.
Informace či data nebyla změněna neoprávněnou osobou.
Fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
Osobní údaje mohou být osobními údaji pouze ve vztahu k žijící fyzické osobě, jelikož obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.
Neboli DPO (z anglického Data Protection Officer) je pracovní pozice stanovená dle GDPR. Hlavním úkolem DPO je monitorování souladu zpracování osobních údajů správce s povinnostmi vyplývajícími z GDPR.
Oprávnění správce osobní údaje zpracovávat.
Jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty.
Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem ČR, se za příjemce nepovažují. Orgány veřejné moci, kterým jsou osobní údaje sdělovány na základě právní povinnosti pro účely výkonu jejich úředních povinností, jako jsou daňové a celní orgány, finanční vyšetřovací jednotky, nezávislé správní orgány nebo orgány finančního trhu příslušné pro regulaci trhů s cennými papíry a dohled nad nimi, by neměly být považovány za příjemce, pokud obdrží osobní údaje, které jsou nezbytné pro provedení konkrétního šetření v obecném zájmu v souladu s právem EU či ČR. Žádost o sdělení osobních údajů zaslaná orgány veřejné moci by měla být vždy písemná a odůvodněná, měla by se týkat jednotlivého případu a neměla by se vztahovat na celou evidenci, ani vést k propojení evidencí. Zpracování osobních údajů těmito orgány veřejné moci by mělo být v souladu s platnými pravidly pro ochranu osobních údajů podle účelů zpracování osobních údajů.
Proces skrytí identity, jehož účelem je mít možnost sbírat další údaje týkající se stejné fyzické osoby, aniž by bylo nutné znát její totožnost. Pseudonymizované osobní údaje nejsou anonymizovanými údaji, proto se na ně stále vztahuje regulace GDPR.
Jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
Fyzická osoba, právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Identifikovaná nebo identifikovatelná fyzická osoba. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Udržování údajů v takové podobě, která je umožňuje dále zpracovávat.
Fyzická osoba, právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření, nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Pro nakládání s osobními údaji způsobem, který není zpracováním osobních údajů, poskytuje ochranu např. zákon č. 89/2012 Sb., občanský zákoník.
Osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zpracování genetických a biometrických osobních údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
SPORT Jablonec nad Nisou, s.r.o. jako správce i zpracovatel se při zpracování osobních údajů řídí GDPR a dalšími právními předpisy upravujícími ochranu osobních údajů a stanovenými principy. Základní principy vycházející z GDPR jsou následující:
SPORT Jablonec nad Nisou, s.r.o. zpracovává osobní údaje subjektů údajů, tj. fyzických osob, na základě následujících právních důvodů (titulů):
Zpracování je nezbytné pro splnění právní povinnosti (dle zákona, vyhlášky ministerstva, nařízení EU, apod.), která se na správce vztahuje, např. agenda cestovních dokladů nebo občanských průkazů, stavební řízení, účetnictví.
Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, např. provozování městského kamerového systému pro potřeby prevence kriminality a zajištění veřejného pořádku.
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, např. nákup a prodej nemovitostí, pronájem obecních bytů.
Zpracování je nezbytné pro splnění oprávněného zájmu správce. V případě oprávněného zájmu je nutné posoudit vždy konkrétní situaci, tedy určit, zda skutečně je zájem oprávněný, a za jakým účelem je nezbytné zpracovat osobní údaje.
Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, např. povodně, požáry, nehody.
Zpracování je nezbytné pro plnění účelu, který nelze zařadit pod právní důvody uvedené výše. Souhlas je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
Souhlas se zpracováním osobních údajů musí být:
Vyjádření souhlasu musí být srozumitelné a od ostatních závazků a jiných skutečností odlišitelné, např. nesmí být součástí všeobecných podmínek, obchodní smlouvy.
Každý subjekt údajů poskytuje svůj souhlas dobrovolně a může svůj souhlas kdykoliv odvolat.
Souhlas musí být natolik konkrétní, aby v něm subjekt údajů rozpoznal přesný účel zpracování osobních údajů. V případě, že účelů má být více, musí být uveden každý zvlášť a o každém musí mít subjekt údajů možnost se samostatně rozhodnout.
Aby bylo možno souhlas se zpracováním osobních údajů považovat za informovaný, je nutné subjektu údajů sdělit:
Práva subjektu údajů jsou důležitým prvkem ochrany osobních údajů, mezi práva subjektu údajů náleží:
Subjekt údajů má právo na základě žádosti získat od správce informace, zda jsou jeho osobní údaje zpracovávány:
Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.
Správce má povinnost zlikvidovat osobní údaje, pokud je splněna alespoň jedna z následujících podmínek:
Právo na výmaz není absolutní právo, které by subjektu údajů dávalo možnost žádat kdykoli a za jakékoli situace o vymazání osobních údajů. Nelze v rámci „práva být zapomenut“ žádat např. likvidaci všech osobních údajů po ukončení zaměstnání, jelikož se na správce vztahují zákonné povinnosti o dalším uchování osobních údajů.
Zahrnuje v sobě dočasný přesun vybraných údajů do jiného systému zpracování, znepřístupnění vybraných osobních údajů uživatelům nebo dočasné odstranění zveřejněných údajů z internetových stránek.
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že zpracování je založeno na souhlasu nebo na smlouvě.
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů.
Toto právo zajišťuje subjektu údajů, že nebude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo ČR, nebo pokud je založeno na výslovném souhlasu subjektu údajů.