GDPR
Informace o zpracování osobních údajů
Správce osobních údajů
Správcem osobních údajů je:
Česká společnost pro právo životního prostředí,
spolek zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 11036
IČO: 708 50 321
Sídlo: náměstí Curieových 901/7, Staré Město, 110 00 Praha 1
E-mail: damohors@prf.cuni.cz
ID datové schránky: 6wn3n53
(dále jen „správce“ nebo „Česká společnost pro právo životního prostředí“).
Zásady ochrany osobních údajů
Správce tímto v souladu s čl. 12 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“) informuje o zpracování osobních údajů subjektů údajů – tedy fyzických osob (dále jen „subjekt údajů“) a o jejich právech v souvislosti se zpracováním osobních údajů dle GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „zákon“).
1. Účel a právní základ zpracování osobních údajů
Správce zpracovává osobní údaje dle čl. 6 odst. 1 GDPR za účelem:
- plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
- nezbytným pro plnění právní povinnosti, která se na správce vztahuje;
- nezbytným pro účely oprávněných zájmů správce; oprávněnými zájmy správce se rozumí nezisková činnost a informování o neziskové činnosti správce jako nevládní organizace působící v oblasti práva životního prostředí;
- zpracování na základě souhlasu se zpracováním svých osobních údajů, který subjekt údajů správci udělil pro jeden či více konkrétních účelů, a to po dobu trvání tohoto souhlasu (např. přihlášky na odborné akce).
Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo za konkrétním účelem nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.
2. Zdroje osobních údajů
Správce získává osobní údaje přímo od subjektu údajů, z veřejně přístupných rejstříků, seznamů a evidencí, anebo od třetích osob, které získaly osobní údaje v souladu s platnými právními předpisy.
3. Kategorie osobních údajů
Předmětem zpracování jsou zejména:
- identifikační a kontaktní údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (zejména jméno, příjmení, tituly, datum narození, adresa, povolání) a umožňující kontakt se subjektem údajů (zejména kontaktní adresa, telefonního číslo, emailová adresa a jiné obdobné informace);
- další údaje nezbytné pro plnění smlouvy (údaje, které se správce dozvěděl v souvislosti s plněním smlouvy);
- fakturační údaje (bankovní spojení).
4. Zpřístupňování a předávání osobních údajů třetím osobám a do třetích zemí
Správce zpřístupňuje osobní údaje pouze svým oprávněným spolupracujícím osobám v rozsahu nezbytném pro naplňování účelu, pro který jsou osobní údaje zpracovávány. Některé osobní údaje správce předává třetím osobám (tzv. zpracovatelé), pokud je to nutné pro účely plnění smlouvy správcem (přičemž nese odpovědnost za to, že tyto třetí osoby poskytnout vhodné záruky ochrany osobních údajů) nebo za účelem plnění zákonné povinnosti správce. Těmito třetími osobami se rozumí fyzické a právnické osoby (zejména nakladatelství, rozesílková společnost, správce IT a poskytovatel informačních systémů a úložiště, soudy, orgány veřejné moci).
Osobní údaje nejsou předávány do třetích zemí.
5. Doba zpracování a uchování osobních údajů
Osobní údaje jsou zpracovávány jen po dobu nezbytně nutnou, tj. nejméně na dobu trvání vzájemného smluvního vztahu, po dobu trvání souhlasu, případně po dobu trvání zákonné povinnosti nebo oprávněného zájmu správce.
Pokud již osobní údaje nejsou potřebné pro účely zpracování, dojde neprodleně k jejich zničení.
6. Automatické vyhodnocování osobních údajů
Osobní údaje nejsou automaticky vyhodnocovány.
7. Práva subjektu údajů
Právo na přístup k osobním údajům znamená, že subjekt údajů má právo od správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány.
Subjekt údajů má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má subjekt údajů právo kdykoli doplnit.
Právo na výmaz osobních údajů představuje povinnost správce zlikvidovat osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny podmínky a subjekt údajů o to požádá.
Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má subjekt údajů právo kdykoli vznést námitku.
Právo kdykoli odvolat souhlas se zpracováním osobních údajů tam, kde subjekt údajů udělil souhlas se zpracováním.
V případě, že bude subjekt údajů jakkoli nespokojen se zpracováním svých osobních údajů prováděným správcem, může podat námitky, a to buď na adrese sídla, do datové schránky nebo na email: damohors@prf.cuni.cz, nebo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, jejichž zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.