ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
- ÚVODNÍ USTANOVENÍ
Tento dokument „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ obsahuje informace o způsobu zpracování a ochraně osobních údajů Moravským rybářským svazem, z.s. pobočným spolkem Zaječí při činnostech vykonávaných v mezích právního řádu České republiky, vnitřních předpisů správce a vnitřních předpisů Moravského rybářského svazu, z.s.
- PRÁVNÍ RÁMEC ÚPRAVY A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
Pravidla ochrany osobních údajů jsou stanovena normativními právními akty – mezinárodní úmluvou, právními předpisy EU nebo zákony ČR. Ústavní základ ochrany osobních údajů je dán Úmluvou Rady Evropy č. 108 z roku 1981, Chartou základních práv EU, Smlouvou o fungování Evropské unie a Listinou základních práv a svobod a jsou rozvedena obecnými předpisy jako jsou zákon č. 89/2012 Sb., občanský zákoník, nařízení Evropského parlamentu a Rady 2016/679 a zákon č. 110/2019 Sb., o zpracování osobních údajů a dále procesními předpisy jako jsou správní řád, soudní správní řád, kontrolní řád a občanský soudní řád.
Moravský rybářský svaz, z.s. pobočný spolek Zaječí při naplňování svého poslání (účelu) daného stanovami Moravského rybářského svazu, z.s. zpracovává osobní údaje jako správce podle zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, který zapracovává příslušné předpisy Evropské unie podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, anglicky General Data Protection Regulation, zkratka GDPR).
Moravský rybářský svaz, z.s. pobočný spolek Zaječí zpracovává osobní údaje z důvodu dodržování zejména, nikoli však výlučně, následujících právních předpisů:
- zákona č. 89/2012 Sb., občanský zákoník, v platném znění;
- zákona č. 262/2006 Sb., zákoník práce, v platném znění;
- zákona č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, v platném znění;
- zákona č. 155/1995 Sb., o důchodovém pojištění, v platném znění;
- zákona č. 187/2006 Sb., o nemocenském pojištění, v platném znění;
- zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů;
- zákona č. 99/2004 Sb., o rybářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství), v platném znění;
- vyhlášky č. 197/2004 Sb., k provedení zákona č. 99/2004 Sb., o rybnikářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství), v platném znění;
- zákona č. 37/2021 Sb., o evidenci skutečných majitelů, v platném znění;
- zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a evidenci svěřenských fondů, v platném znění.
- SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE
název: Moravský rybářský svaz, z.s. pobočný spolek Zaječí
právní forma: spolek zapsaný ve spolkovém rejstříku vedeným Krajským soudem v Brně, oddíl L, vložka 18297
sídlo: Školní 401, 691 05 Zaječí
IČO: 22908048
kontaktní e-mail: mrs.zajeci@seznam.cz
telefonní číslo: 724 215 790 Ing. Petr Grmela, předseda
ID datové schránky: 8ex4win
dále v textu dokumentu označovaný také jako „Správce“
- KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje za účelem souvisejícím s jeho činností vymezenou právním řádem České republiky a vnitřními předpisy správce a Moravského rybářského svazu, z.s, a to zejména, nikoli výlučně, za účelem vzniku členství fyzických osob v Moravském rybářském svazu, z.s. pobočném spolku Zaječí jako organizační jednotky (pobočného spolku) Moravského rybářského svazu, z.s., plnění práv a povinností spojených s členstvím, vydání povolenky k lovu ryb a vodních organizmů a za dalšími účely.
Osobními údaji jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů), kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na určitý identifikátor. Osobními údaji tak jsou zejména, nikoli však výlučně:
- identifikační údaje (titul, jméno a příjmení, datum narození nebo rodné číslo, adresa trvalého pobytu, podpis, IČO a DIČ u podnikající fyzické osoby);
- kontaktní údaje (adresa, IP adresa, e-mailová adresa, telefonické spojení);
- číslo přidělené subjektu údajů vzniklé činností Správce.
- ZPRACOVÁNÍ
Zpracováním osobních údajů jsou zejména, nikoli však výlučně, činnosti v podobě operací nebo souboru operací prováděných Správcem s osobními údaji, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, použití, výmaz nebo zničení a další činnosti definované v článku 4 GDPR.
- ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce zpracovává osobní údaje v souladu se zásadami zpracování osobních údajů, mezi které patří:
a)zákonnost, korektnost a transparentnost znamenající spravedlivé a zákonné zpracování osobních údajů s informováním subjektu údajů, pro jaký účel budou osobní údaje využity;
b)účelové omezení znamenající zpracování osobních údajů pro určité, výslovně vyjádřené a legitimní účely bez možnosti využití osobních údajů pro jiný, nový nebo neslučitelný účel;
c)minimalizace údajů znamenající zpracování osobních údajů skutečně potřebných k činnosti správce pro dosažení jeho cílů;
d)přesnost znamenající zajištění zpracování správných a úplných osobních údajů;
e)omezení uložení (omezení uchovávání) znamenající uchovávání osobních údajů po dobu ne delší, než je nezbytné pro účely zpracování;
f)integrita a důvěrnost znamenající zpracování osobních údajů způsobem, který zajistí jejich zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření.
- ZÁKONNOST ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Podmínkou zákonného zpracování osobních údajů je existence některého z právních důvodů:
a)souhlas udělený subjektem údajů se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
b)nezbytnost zpracování pro splnění smlouvy, jejíž smluvní stranou bude subjekt údajů, nebo pro jednání o uzavření smlouvy na žádost subjektu údajů;
c)nezbytnost zpracování pro splnění právní povinnosti, která se bude vztahovat na Správce;
d)nezbytnost zpracování pro účely oprávněných zájmů Správce nebo třetí strany.
Zpracování osobních údajů spojených se spolkovou činností Správce je zpracováním osobních údajů nezbytným pro naplnění oprávněných zájmů Správce, které nevyžaduje souhlas subjektu údajů; to neplatí v případě komerčního sdělení Správce subjektu údajů nebo poskytnutí údajů komerčním subjektům Správcem např. za účelem marketingu apod.
Poskytování služeb jako je vydávání povolenek k lovu pro dané rybářské revíry osobám, které nejsou členy Správce a ani dalších organizačních jednotek (pobočných spolků) Moravského rybářského svazu, z.s. se děje na smluvním základě bez ohledu na to, zda je poskytování služeb sjednáváno písemně či jinou formou.
- KATEGORIE DOTČENÝCH (ZPRACOVÁVANÝCH) OSOBNÍCH ÚDAJŮ
Minimální rozsah kategorie osobních údajů zpracovávaných Správcem u jednotlivých kategorií subjektů údajů je dán existencí nejméně jednoho právního důvodu zpracování.
Minimální rozsah kategorie osobních údajů zpracovávaných Správcem u jednotlivých kategorií subjektů údajů je uveden v následujících tabulkách.
| KATEGORIE SUBJEKTU ÚDAJŮ | KATEGORIE OSOBNÍCH ÚDAJŮ | PRÁVNÍ DŮVODY ZPRACOVÁNÍ |
|
| ||
| uchazeč o získání kvalifikace pro vydání prvního rybářského lístku | akademický titul | 1, 2 |
| jméno a příjmení | 1, 2 | |
| datum narození | 1, 2 | |
| místo narození | 1, 2 | |
| adresa místa pobytu | 1, 2 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
|
| ||
| uchazeč o členství | akademický titul | 2 |
| jméno a příjmení | 2 | |
| datum narození | 2 | |
| místo trvalého pobytu | 2 | |
| podpis | 2 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
|
| ||
| člen | akademický titul | 1, 2 |
| jméno a příjmení | 1, 2 | |
| datum narození | 1, 2 | |
| místo trvalého pobytu | 1, 2 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
|
| ||
| nečlen žádající o vydání povolenky k lovu | akademický titul | 1, 2 |
| jméno a příjmení | 1, 2 | |
| datum narození | 1, 2 | |
| místo trvalého pobytu | 1, 2 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
|
| ||
| funkcionář zapisovaný do veřejného rejstříku | akademický titul | 1, 3 |
| jméno a příjmení | 1, 3 | |
| rodné příjmení | 1 | |
| rodné číslo | 1 | |
| místo, okres a stát narození | 1 | |
| místo trvalého pobytu | 1, 3 | |
| podpis | 1 | |
| číslo účtu | 3 | |
| kontaktní e-mail | 3 | |
| Kontaktní telefonní číslo | 3 | |
|
| ||
| funkcionář nezapisovaný do veřejného rejstříku | akademický titul | 3 |
| jméno a příjmení | 3 | |
| místo trvalého pobytu | 3 | |
| podpis | 3 | |
| číslo účtu | 3 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
|
| ||
| rybářský hospodář, zástupce rybářského hospodáře | akademický titul | 1, 3 |
| jméno a příjmení | 1, 3 | |
| datum narození | 1, 3 | |
| místo trvalého pobytu | 3 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 | |
| rybářská stráž | akademický titul | 1, 3 |
| jméno a příjmení | 1, 3 | |
| datum narození | 3 | |
| místo trvalého pobytu | 3 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 |
| uchazeč o zaměstnání | akademický titul | 2 |
| jméno a příjmení | 2 | |
| datum narození | 2 | |
| místo trvalého pobytu | 2 | |
| podpis | 2 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 |
| zaměstnanec | akademický titul | 1, 2 |
| jméno a příjmení | 1, 2 | |
| rodné číslo | 1 | |
| místo trvalého pobytu | 1, 2 | |
| podpis | 1, 2 | |
| číslo účtu | 2 | |
| údaje o manželovi a dětech | 1 | |
| údaje o ZP | 1 | |
| kontaktní e-mail | 3 | |
| kontaktní telefonní číslo | 3 |
| podnikající fyzická osoba (dodavatel zboží nebo služeb) | jméno a příjmení | 2 |
| adresa podnikání | 2 | |
| IČO, DIČ | 2 | |
| podpis | 2 | |
| číslo účtu | 2 | |
| kontaktní e-mail | 2, 3 | |
| kontaktní telefonní číslo | 2, 3 |
| další subjekty údajů | nezbytné pro naplnění nejméně jednoho právního důvodu zpracování | existence nejméně jednoho právního důvodu |
Vysvětlivky k tabulkám:
1zpracování je nezbytné pro splnění právní povinnosti, která se vztahuje na Správce
2zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů
3zpracování je nezbytné pro účely oprávněných zájmů Správce
- KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
Správce může v některých případech sdílet zpracovávané osobní údaje o subjektech údajů se třetími osobami, které mohou být v postavení zpracovatelů osobních údajů.
Mezi třetí osoby, se kterými Správce může sdílet osobní údaje, budou patřit zejména, nikoli však výlučně:
a)orgány státní správy, orgány místní samosprávy nebo orgány činné v trestním řízení a soudy, vůči kterým bude Správce povinen poskytnutím požadovaných osobních údajů plnit právními předpisy mu uloženou povinnost;
b)osoby poskytující Správci služby nezbytné pro činnost Správce jako např. dodavatelé IT systémů a souvisejících služeb;
c)osoby poskytující Správci další služby jako např. daňoví poradci, exekutoři, advokáti a další, pokud jsou jejich služby nezbytné pro naplnění účelu (poslání) Správce a jeho organizačních jednotek (pobočných spolků);
d)orgány Správce, orgány organizačních jednotek (pobočných spolků) Moravského rybářského svazu, z.s. a orgány Moravského rybářského svazu, z.s., a to pro účely jejich oprávněných zájmů daných společnými stanovami a dalšími vnitřními předpisy nebo právním řádem České republiky.
- ZÁKLADNÍ PRÁVA SUBJEKTU ÚDAJŮ
Právo požadovat od Správce přístup ke svým osobním údajům. V případě zpracování osobních údajů má právo získat od správce potvrzení s informacemi o účelu zpracování osobních údajů, kategorií dotčených osobních údajů, příjemců, plánované doby zpracování, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování (právo přístupu).
Právo na opravu nepřesných osobních údajů a právo na doplnění neúplných osobních údajů (právo na opravu).
Právo kdykoli odvolat souhlas, je-li zpracování osobních údajů založeno na souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, aniž by tím byla dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním (právo odvolat souhlas).
Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů www.uoou.cz (právo na stížnost).
Právo na výmaz osobních údajů, odpadly-li účely pro jejich zpracování nebo odvolá-li souhlas udělený podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR a neexistuje-li žádný další právní důvod pro jejich zpracování (právo být zapomenut).
Právo na omezení zpracování osobních údajů v důsledku namítané nepřesnosti, protiprávnosti, odpadnutí účelu zpracování (právo na omezení zpracování).
Právo získat osobní údaje poskytnuté správci a předat tyto údaje jinému správci (právo na přenositelnost).
Právo kdykoli vznést námitku proti zpracování osobních údajů na základě čl. 6 odst. 1 písm. e) GDPR z důvodů týkajících se konkrétní situace na straně subjektu údajů (právo vznést námitku).
Právo na oznámení případů porušení zabezpečení osobních údajů.
- ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce bude zpracovávat osobní údaje některým z uvedených způsobů nebo jejich kombinací:
a)ručně v papírové (listinné) podobě;
b)ručně v elektronické podobě;
c)ručně kombinací papírové a elektronické podoby nebo
d)automatizovaně prostřednictvím výpočetní techniky v informačních systémech Správce.
Správce je povinen vést o činnostech zpracování osobních údajů záznamy.
- DOBA ULOŽENÍ (UCHOVÁVÁNÍ) OSOBNÍCH ÚDAJŮ
Správce bude uchovávat osobní údaje po nezbytnou dobu danou naplněním účelu zpracování osobních údajů a uplynutím lhůt pro uchování dokumentů (skartačních, promlčecích a dalších) stanovených jednotlivými právními předpisy a vnitřními předpisy Správce. Nad uvedený rámec bude Správce uchovávat osobní údaje v případě zahájených řízení (trestního, občanského, správního, přestupkového, případně dalších).
Správce po uplynutí doby pro uchovávání osobních údajů nepotřebné osobní údaje bezpečně odstraní.
- AKTUALIZACE ZÁSAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce je oprávněn obsah tohoto dokumentu „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ průběžně měnit formou doplňování či aktualizace. V takovém případě se změny stávají účinnými jejich zveřejněním na odkazu (webových stránkách Správcem)
Tento dokument „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ nahrazuje veškeré dosavadní dokumenty a vnitřní předpisy vydané nebo schválené Správcem upravující zásady zpracování osobních údajů a nabývá účinnosti dnem jeho schválení výborem správce, kterým je den 4.10. 2024.