Informace pro Subjekt údajů při přijetí osobních údajů Správcem.
Souhlas se zpracováním osobních údajů a poučení Subjektu údajů v souvislosti s členstvím ve Správci nebo s účastí na činnosti Správce nebo jeho členů v některých případech, nebo s uzavřením smlouvy se Správcem

podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) /dále jen „Nařízení“/ a podle zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „Adaptační zákon“)

 

Subjektem údajů je výlučně fyzická osoba, jíž se osobní údaje týkají. Subjekt údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji.

 

Správce osobních údajů

Sociální demokracie

Adresa:                                                  Praha 1, Hybernská 1033/7, PSČ 110 00

IČO:                                                       00409171

ID datové schránky:                              wkabq6r

Jméno a příjmení zodpovědné osoby: Mgr. David Zrostlík, zástupce manažera ústřední správy

E-mail:                                                  [email protected]

Tel:                                                        606 619 987

(dále jen „SOCDEM“ nebo „Správce“)

 

Správce plní úkoly dle shora uvedených právních aktů jak pro akce, kde dochází k získávání osobních údajů Správcem samotným, tak pro akce organizované členy Správce za vědomí vyšších orgánů Správce (Grémium SOCDEM nebo Předsednictvo SOCDEM) při výkonu politických práv dle hlavy druhé oddílu třetího Listiny základních práv a svobod (např. petiční výbory, apod.), kde dochází k získávání osobních údajů. Pro všechny tyto případy se dále používá označení „Správce“.

 

Osobní údaje sbírané a zpracovávané Správcem:

 nebo některých z nich, a to za těchto podmínek a k níže uvedeným účelům:

 

Právním základem pro zpracování osobních údajů

(a) jsou oprávněné zájmy Správce,

(b) je plnění zákonné povinnosti,

(c) je plnění smlouvy, kterou Subjekt údajů uzavře se SOCDEM; poskytování osobních údajů je povinností Subjektu údajů, která vyplývá z předmětné smlouvy.

 

Oprávněné zájmy Správce jsou právním základem pro zpracování osobních údajů Subjektu údajů a účel zpracování osobních údajů v tomto případě je vždy na úseku

 

Osobní údaje členů SOCDEM zpracovává Správce také za účelem realizace práv a povinností člena SOCDEM jako politické strany, zajištění optimálního zapojení členů SOCDEM do života SOCDEM, evidence členské základny, naplnění hlavních cílů a úkolů SOCDEM stanovených ve Stanovách SOCDEM, popř. i ve Statusových normách. Právním důvodem pro zpracování osobních údajů členů SOCDEM o jménu, příjmení, datu narození, r.č., trvalé adrese a e-mailové adrese (vč. dalších kontaktních údajů) je sama skutečnost členství v SOCDEM, která  vyplývá z podstaty členství v politické straně, ze Statusových norem[1]; proto se má bez dalšího za to, že člen SOCDEM po dobu, po kterou je takovým členem, popř. i osobou s pozastaveným nebo přerušeným členstvím v SOCDEM, souhlasí fakticky se zpracováním těchto svých osobních údajů uvedenými způsoby. Ve zbývajícím rozsahu je právním důvodem zpracování osobních údajů pro uvedené účely výslovný souhlas subjektu údajů.

Není-li dále stanoveno jinak, pro všechny výše uvedené účely uchová Správce předmětné osobní údaje po dobu trvání členství Subjektu údajů v SOCDEM a  nejdéle po dobu následujících 4 měsíců, nestanoví-li právní předpis dobu delší (pak nejméně po takto stanovenou dobu). V případě zahájení soudního nebo jiného řízení bude SOCDEM  tyto osobní údaje zpracovávat i po celou dobu jeho trvání.

 

Plnění zákonné povinnosti je právním základem pro zpracování osobních údajů Subjektu údajů a účel zpracování osobních údajů v tomto případě je vždy na úseku zpracování pro dodržování zákonných povinností Správce. Jde zejména o plnění zákonné povinností Správce dle

popř. předpisů je měnících nebo nahrazujících. Dále pro účely auditu a dále například pro účely trestního řízení, přestupkového řízení, opatření proti legalizaci výnosů z trestné činnosti, správního řízení, občanského soudního řízení, daňového řízení, apod.

Také musí Správce vyhovět orgánům veřejné moci a předat jim osobní údaje Subjektu údajů. To samé platí pro situace, kdy si osobní údaje Subjektu údajů vyžádá policie, soud nebo finanční úřad nebo jiný státní nebo samosprávný orgán.

Není-li dále stanoveno jinak, veškeré osobní údaje, které potřebuje Správce pro plnění svých zákonných povinností, uchovává po dobu určenou danými právními předpisy.

 

Plnění ze smlouvy uzavřené se Správcem je právním základem pro zpracování osobních údajů Subjektu údajů a účel zpracování osobních údajů v tomto případě je vždy na úseku smlouvy, kterou Subjekt údajů se Správcem uzavřel nebo hodlá uzavřít. Tyto údaje potřebuje Správce pro přípravu, uzavření, změnu, doplnění a plnění smlouvy se Subjektem údajů. Použije je pro vytvoření smlouvy Subjektu údajů „na míru“, pro její uzavření, a pro následné plnění závazků z této smlouvy, včetně vyřizování případných reklamací nebo souvisejících stížností.

Není-li dále stanoveno jinak, pro tento účel uchová Správce osobní údaje po dobu trvání předmětného smluvního vztahu a  nejdéle po dobu následujících 4 měsíců, nestanoví-li právní předpis dobu delší (pak nejméně po takto stanovenou dobu).

 

Společné ustanovení o době zpracování osobních údajů:

Není-li výše uvedeno jinak, nebo nevyplývá-li jinak z povahy věci (např. z textu petičního archu, apod.), doba zpracování osobních údajů a lhůta jejich uložení závisí na účelu, pro který jsou zpracovávány, a na právním důvodu jejich zpracování. Správce osobní údaje zpracovává vždy jen po dobu nezbytnou pro splnění účelu zpracování, nejvýše však po dobu, po kterou takovou povinnost ukládají Správci obecně závazné právní předpisy, nebo po dobu nezbytnou pro hájení oprávněných zájmů Správce nebo třetí osoby. Poté s nimi bude naloženo dle platné právní úpravy, zejm. podle zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, podle Adaptačního zákona, podle Nařízení, apod., popř. podle jiného zákona přijatého Parlamentem České republiky. Uložení osobních údajů probíhá vždy v souladu s Nařízením a Adaptačním zákonem a ostatními právními předpisy.

 

Správce zpracovává osobní údaje v rámci zajištění předmětu své činnosti v souladu s normami shora uvedenými, zejména Statusovými normami. Jedná se zejm. o osobní údaje členů SOCDEM, jejích zaměstnanců, smluvních partnerů, dárců, podporovatelů, petentů, jakož i dalších osob, které si přejí být v tom či onom kontaktu se SOCDEM nebo se členy Správce při výkonu politických práv dle hlavy druhé oddílu třetího Listiny základních práv a svobod (např. petiční výbory, apod.). Udělil-li subjekt údajů Správci souhlas se zpracováním svých osobních údajů, zpracovává  je Správce jen pro konkrétní účel nebo účely, se kterým(i) subjekt údajů souhlasil. Může se jednat např. o zasílání informací a novinek prostřednictvím SMS zpráv nebo e-mailem, o marketingové účely, o zpracování profilových údajů, apod.

 

Zpracovávanými osobními údaji jsou podle povahy věci i:

  1. základní osobní identifikační údaje: jméno, příjmení, titul, datum narození, rodné číslo, trvalé či přechodné bydliště, podpis,
  2. kontaktní údaje: korespondenční adresa, e-mail, telefonní číslo, adresa na sociální síti,
  3. údaje související s plněním smluvního vztahu vč. poskytnutí daru: IČO, DIČ, adresa sídla nebo místa podnikání, fakturační adresa, bankovní spojení,
  4. profilové a ostatní osobní údaje a informace, které SOCDEM poskytli její členové – pracovní zařazení a zkušenosti, vzdělání, kvalifikace, fotografie, aj.,
  5. další osobní údaje, které Správce zpracovává na základě této informace a/nebo Vašeho souhlasu vyjádřeného písemně, či, je-li to relevantní, ústně a/nebo konkludentně.

 

Zpracování osobních údajů návštěvníků internetových stránek Správce nebo jakýchkoliv sociálních sítí Správce: jejich osobní údaje v podobě cookies pro účely základní funkčnosti stránky. Právním základem ke zpracování těchto osobních údajů je oprávněný zájem Správce na tom, aby návštěvníci internetových stránek měli dostatečný prožitek z jejich návštěvy a aby Správce věděl, jak návštěvníci navštěvují internetové stránky. Tyto osobní údaje nebude Správce žádným způsobem využívat pro marketingové účely (například pro cílenou reklamu).

Zpracování osobních údajů v souvislosti se zasíláním newsletterů o dění ve Správci: Osobní údaje v rozsahu e-mailová adresa a případně jméno a příjmení k této adrese přiřazené zpracovává Správce za účelem zasílání newsletterů. Tyto newslettery nejsou svoji povahou marketingovým sdělení, nýbrž informacemi o dění v rámci politické strany. E-mailovou adresu subjektu údajů získal Správce díky zájmu Subjektu údajů a jeho aktivním konáním v tomto směru.

Všechny zmíněné osobní údaje zpracovává Správce jako správce, nestanoví-li se dále jinak.

To znamená, že Správce stanovuje shora vymezené účely, pro které osobní údaje shromažďuje, určuje prostředky zpracování a odpovídá za jeho řádné provedení.

 

Zpracování osobních údajů probíhá zpravidla manuálně.

 

Pro zpracování osobních údajů rovněž Správce využívá služeb dalších zpracovatelů, kteří osobní údaje zpracovávají na pokyn Správce; s tím Subjekt údajů souhlasí, a to i pokud jde o třetí strany podle článku 4 odst. 10 Nařízení. Takovými zpracovateli jsou zejména:

  1. marketingové, konzultantské a produkční agentury v případě, kdy zpracovávají osobní údaje, aby pomohly Správci s přípravou a koordinací jeho politických, volebních, propagačních, osvětových, reklamních aktivit, včetně datových analýz, pro účely nabízení výše uvedených produktů a služeb Správce a PR a posilování značky Správce;
  2. provozovatelé call centra v případě, kdy provozují osvětovou komunikační linku pro účel plnění nebo zlepšení činnosti politické strany nebo smlouvy, kterou má Správce se Subjektem údajů uzavřenu, nebo zlepšování členské (stranické, politické) zkušenosti;
  3. poskytovatelé informačních systémů a technické infrastruktury v případě, kdy spravují interní systémy pro správu osobních údajů pro účely vnitřní evidence a statistik, zlepšování členské (stranické, politické) zkušenosti a provozních potřeb;
  4. externí tiskárny v případě, kdy zpracovávají osobní údaje pro účely tisku a rozesílání korespondence, tedy pro provozní potřeby Správce;
  5. obchodní zástupci nebo smluvní partneři v případě, že zpracovávají údaje Subjektu údajů pro uzavření a správu jeho vztahu se Správcem či pro účely uzavření a plnění smlouvy mezi Správcem a Subjektem údajů;
  6. advokáti v případě, kdy zpracovávají osobní údaje za účelem ochrany právních nároků Správce;
  7. znalci, pokud zpracovávají osobní údaje za účelem ochrany právních nároků Správce nebo při plnění jejích právních povinností.

 

Správce může osobní údaje Subjektu údajů předávat také dalším subjektům, kteří se nachází v roli správce. Jedná se o následující subjekty:

Správce je dále povinen zpracovávané osobní údaje předávat orgánům státní správy, soudům, orgánům činným v trestním řízení, orgánům dohledu v případě, že Správce o to požádají. Rovněž tak Správce může předmětné osobní údaje předávat těmto subjektům na základě svých oprávněných zájmů.

Někteří zpracovatelé se eventuálně mohou nacházet mimo Evropský hospodářský prostor v zemích, které nezajišťují odpovídající úroveň ochrany osobních údajů. Je-li tomu ve výjimečných případech tak, těmto zpracovatelům bude Spprávce předmětné osobní údaje předávat pouze tehdy, když se zaváží dodržovat standardní smluvní doložky vydané Evropskou komisí. Doložky jsou k dispozici na internetové adrese https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX%3A32010D0087.

Správce obvykle zpracovává osobní údaje, které jí Subjekt údajů poskytl buď při vyplnění členské přihlášky, při uzavírání smlouvy, nebo v rámci jakéhokoliv jiného kontaktu Správce se Subjektem údajů. Nejvíce osobních údajů tedy Správce získává přímo od Subjektu údajů (údaje vyplňuje na formulářích a ve smluvní dokumentaci, případně je poskytuje po telefonu či při jiné komunikaci). Pokud Subjekt údajů navštíví webové stránky Správce, shromažďuje ta jeho osobní údaje z on-line formulářů i sledováním jeho chování na takovém webu.

 

V omezeném rozsahu také může Správce získávat a zpracovávat osobní údaje z veřejně dostupných zdrojů. Těmi jsou zejména veřejné rejstříky, případně Subjektem údajů zveřejněné údaje na internetu. Údaje takto získává vždy v souladu se zákonnými požadavky.

Správce může mít osobní údaje Subjektu údajů i od jiných subjektů, zejména pokud mu je poskytl za účelem, aby je se Správcem sdílel.

 

 

Správce tímto v souladu s ustanovením čl. 13 Nařízení informuje Subjekt údajů, že:

  1. osobní údaje Subjektu údajů budou zpracovány na základě jeho svobodného souhlasu, resp. též i bez jeho souhlasu podle článku 6 odst. 1 písm. b), c) Nařízení, a to za výše uvedených podmínek,
  2. důvodem poskytnutí osobních údajů Subjektu údajů je účel zpracování shora uvedený,
  3. při zpracování osobních údajů Subjektu údajů nebude docházet k automatizovanému rozhodování,
  4. Správce nejmenoval pověřence pro ochranu osobních údajů, ani neurčil zástupce pro plnění povinností ve smyslu Nařízení,
  5. Správce pověřil zpracováním osobních údajů advokáta, daňového poradce a auditora, se kterým má uzavřeny příslušné smlouvy,
  6. Správce nemá v úmyslu bez toho, že by byl autoritativně vyzván Úřadem pro dohled nad hospodařením politických stran a politických hnutí, Úřadem pro ochranu osobních údajů, Policií České republiky, orgány Finanční správy České republiky, Ministerstvem financí České republiky, nebo dalšími institucemi České republiky nebo Evropské unie, které jsou oprávněny na základě zákona nebo obdobného předpisu si takové osobní údaje vyžádat, a jejich organizačním složkám, předat osobní údaje Subjektu údajů do třetí země, mezinárodní organizaci nebo jiným, než výše uvedeným příjemcům nebo třetím stranám,
  7. s výhradami níže uvedenými má Subjekt údajů právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo požadovat od Správce přístup ke svým osobním údajům, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, má právo na přenositelnost těchto údajů k jinému správci, jakož i právo podat stížnost u Úřadu pro ochranu osobních údajů, má-li za to, že Správce při zpracování osobních údajů postupuje v rozporu s Nařízením nebo v rozporu s Adaptačním zákonem.

 

Bližší rozvedení některých práv Subjekt údajů:

  1. Právo na přístup k osobním údajům znamená, že Subjekt údajů má právo od Správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Subjekt údajů má také právo, aby Správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má Subjekt údajů právo kdykoli doplnit.
  2. Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost Správce zlikvidovat osobní údaje, které o Subjektu údajů zpracovává, pokud jsou splněny určité podmínky a Subjekt údajů o to požádá. Naopak se nelze domáhat výmazu osobních údajů, které je Správce povinen shromažďovat, a to na základě právní povinnosti (povinnost uložená právní předpisem).
  3. Subjekt údajů má právo, aby Správce v určitých případech omezil zpracování jeho osobních údajů; podle Nařízení jde o případy, kdy
    1. a) Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
    2. b) zpracování je protiprávní a Subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
    3. c) Správce již osobní údaje nepotřebuje pro účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    4. d) Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení (stručně – proti zpracování, které je založeno na oprávněných zájmech Správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má Subjekt údajů právo kdykoli vznést námitku), dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
  1. Právo na přenositelnost údajů dává Subjektu údajů možnost získat osobní údaje, které Správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému Správci, nebo pokud je to technicky možné, žádat, aby si je Správci předali mezi sebou. Toto právo však máte pouze ohledně těch osobních údajů, které případně zpracováváme automatizovaně na základě Vašeho souhlasu nebo Smlouvy.
  2. Právo kdykoli odvolat souhlas se zpracováním osobních údajů se neuplatní tam, kde osobní údaje Subjektu údajů jsou zpracovávány z důvodu plnění Smlouvy uzavřené se Subjektem údajů (nikoli tedy na základě souhlasu se zpracováním) a kde je zpracování nezbytné pro splnění právní povinnosti, která se na Správce vztahuje.
  3. Právo podat stížnost u dozorového úřadu. V případě, že bude Subjekt údajů jakkoli nespokojen se zpracováním svých osobních údajů prováděné Správcem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro ochranu osobních údajů, Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.

Více informací o právech Subjektu údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů. (https://uoou.gov.cz/)

[1] Připomíná se zejména § 1 odst. 1 zákona č. 424/1991 Sb.: „Občané mají právo se sdružovat v politických stranách a v politických hnutích (dále jen „strany a hnutí“). Výkon tohoto práva slouží občanům k jejich účasti na politickém životě společnosti, zejména na vytváření zákonodárných sborů a orgánů vyšších územních samosprávných celků a orgánů místní samosprávy.“. Dále např. článek 5 Ústavy České republiky: „Politický systém je založen na svobodném a dobrovolném vzniku a volné soutěži politických stran respektujících základní demokratické principy a odmítajících násilí jako prostředek k prosazování svých zájmů.“.

  

Právo vznést námitku proti zpracování

 

Podle článku 21 odst. 1,2 Nařízení má Subjekt údajů z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení [tj. že zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce; resp. že zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě], včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má Subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud Subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Námitku lze vnést u Správce,

na adrese Správce uvedené shora.