Zpracování osobních údajů

Totožnost a kontaktní údaje správce osobních údajů

Svaz měst a obcí České republiky
5. května 1640/65
140 00 Praha

Svaz měst a obcí České republiky (dále jen „Svaz“) zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

 

Účel a právní základ pro zpracování osobních údajů

Osobní údaje budou shromažďovány a zpracovávány výhradně za účelem registrace a následného umožnění účasti na webinářích, seminářích, školeních anebo obdobných aktivitách a využívání služeb portalu mojepasmo.cz, jejich výkaznictví a případně k následné propagaci (informování o uskutečnění akce). Právním základem pro jejich zpracování jsou čl. 6 odst. 1 písm. b) GDPR v případě údajů nezbytných pro splnění smlouvy (účast na webináři, semináři, školení anebo obdobné aktivitě), čl. 6 odst. 1 písm. c) GDPR, kdy zpracování je nezbytné pro splnění právní povinnosti, které podléhá Svaz, a zároveň čl. 6 odst. 1 písm. f) GDPR pro oprávněný zájem v případě následné propagace. Poskytnutý e-mailový kontakt bez další provazby může být dále zpracováván za účelem zlepšení uživatelského zážitku a zvýšení přínosu z účasti na webináři, semináři, školení anebo další aktivitě s cílem zaslání prezentací, informačních materiálů či nabídky dalších služeb Svazu. V rámci webináře, semináře, školení anebo další aktivity mohou být pořizovány reportážní fotografie na základě čl. 6 odst. 1 písm. f) GDPR. Účastníci mají právo vznést proti konkrétním fotografiím námitky v souladu s čl. 21 GDPR, které budou ve lhůtě bez zbytečného odkladu, nejpozději však do jednoho měsíce, vyřízeny.

 

Evidence a sdělování osobních údajů

Za účelem poskytování služeb, a to umožnění účasti na webinářích, seminářích, školeních anebo obdobných aktivitách Svazu a využívání služeb portalu mojepasmo.cz, evidujeme osobní údaje zpravidla v rozsahu: jméno, příjmení, e-mail, obec/město, případně telefonické spojení, to vše ve znění, jak jsou účastníkem poskytnuty. V případě, že webinář, seminář, školení anebo další aktivita budou financovány z evropských či jiných obdobných zdrojů, mohou být některé poskytnuté osobní údaje dále sděleny v souladu s podmínkami těch operačních, dotačních či jiných programů, jež byly podkladem pro pořádání té konkrétní aktivity Svazu.

 

Rozsah a účel poskytnutí osobních údajů

Osobní údaje jsou požadovány za účelem registrace pro poskytnutí dané služby a zaregistrování v prezenční listině k dané aktivitě, vykázání dané aktivity Svazu, je-li požadována, a k poskytnutí přístupu k možnosti účastnit se uvedené aktivity. Samostatná e-mailová adresa může být pak následně bez propojení s dalšími osobními údaji (tzv. mail list) použita za účelem zaslání materiálů z proběhlého webináře, semináře, školení anebo obdobné aktivity či k zaslání dalších propagačních materiálů Svazu.

 

Doba uchovávání osobních údajů

Osobní údaje budou uchovány po dobu nezbytnou pro splnění smluvních povinností Svazu, zejména ve vztahů k dotačním podmínkám pro pořádání určité aktivity Svazu, v ostatních případech maximálně 1 rok od skončení webináře, semináře, školení anebo obdobné aktivity Svazu, k němuž je učinění souhlasu dáno. Fotografie mohou být zveřejněny na webových a facebookových stránkách a v dalších propagačních a informačních materiálech Svazu, tisku, v elektronických médiích i na dalších sociálních sítích. Fotografie budou zveřejňovány bez označení konkrétních osob; nebude prováděno profilování ani automatizované zpracování.

 

Poučení o právech

Podle obecného nařízení GDPR může účastník uplatnit tato práva:
Právo na přístup – účastník má právo požadovat informace o zpracování jeho osobních údajů.
Právo na opravu – účastník má právo požadovat opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz – účastník má právo požádat o výmaz osobních údajů a Svaz jeho osobní údaje vymaže, pokud nemá žádný právní důvod pro jejich zpracování.
Právo na omezení zpracování – účastník má právo požádat o omezení zpracování osobních údajů v případech stanovených obecným nařízením GDPR.
Právo vznést námitku proti zpracování – účastník má právo vznést námitku proti zpracování jeho osobních údajů v případě, že jsou jeho osobní údaje zpracovávány z důvodu oprávněných zájmů správce.
Právo odvolat poskytnutý souhlas – účastník má právo odvolat svůj souhlas se zpracováním osobních údajů.
Právo podat stížnost dozorovému úřadu – pokud se účastník domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.