GDPR

Prohlášení o ochraně osobních údajů

podle čl. 13 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“

I. Správce osobních údajů

Správcem osobních údajů je Městské kulturní středisko Nový Jičín, příspěvková organizace, se sídlem Masarykovo nám. 32/20, 741 01 Nový Jičín, IČ: 47998261 (dále jen „Správce”).

Správce je provozovatelem Městského kulturního střediska, které zprostředkovává kulturní život občanům Nového Jičína a podporuje vznik a realizaci kulturních, vzdělávacích a společenských akcí.

Kontaktní údaje:

• ID datové schránky: sig46x8
• E-mail: mksnj@mksnj.cz

II. Účely zpracování osobních údajů

a) Návštěvníci střediska:

• vedení evidence uživatelů služeb,
• úhrada poskytnutých služeb,
• vedení evidence příjmů a výdajů dle zákona č. 563/1991 Sb. a č. 586/1992 Sb.

b) Smluvní dodavatelé:

• plnění smluvních závazků,
• komunikace se smluvními partnery,
• vedení evidence smluv.

c) Zaměstnanci:

• vedení personálních spisů,
• plnění pracovněprávních povinností (např. mzdové účetnictví, zákonné povinnosti zaměstnavatele).

III. Právní základ zpracování

Návštěvníci:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

Dodavatelé:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
• čl. 6 odst. 1 písm. c) GDPR – splnění zákonné povinnosti.

Zaměstnanci:

• čl. 6 odst. 1 písm. c) GDPR – zákonná povinnost,
• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

IV. Příjemci osobních údajů

Příjemci osobních údajů mohou být orgány veřejné moci, zřizovatel správce a další subjekty zajišťující provoz správce (např. IT správce nebo účetní služby).

Osobní údaje nepředáváme do zahraničí.

V. Doba zpracování osobních údajů

• návštěvníci – dle spisového a skartačního řádu nebo po dobu nezbytnou,
• zaměstnanci – dle pracovněprávních předpisů (např. až 50 let u některých dokumentů),
• dodavatelé – po dobu zákonných kontrol účetních dokladů.

VI. Práva subjektu údajů

• právo na informace (čl. 12 GDPR),
• právo na přístup k údajům,
• právo na opravu,
• právo na omezení zpracování,
• právo na výmaz,
• právo na přenositelnost údajů,
• právo vznést námitku,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Povinné zpracování údajů

Poskytnutí osobních údajů návštěvníků je smluvním požadavkem. Neposkytnutí může znamenat, že nebude možné poskytovat služby.

U zaměstnanců je poskytnutí údajů zákonným požadavkem. Bez nich nelze plnit pracovní smlouvu ani zákonné povinnosti zaměstnavatele.

V Novém Jičíně dne 25. 5. 2018