GDPR

Zaručujeme plnou ochranu osobních údajů před zneužitím.

Osobní údaje v organizaci zpracovávají výhradně pověření zaměstnanci, kteří jsou vázáni povinností mlčenlivosti ve smyslu zákona a vnitřních předpisů organizace. Veškeré osobní údaje žadatelů, uživatelů služeb a poskytovatelů služeb (zaměstnanců, dobrovolníků) jsou organizací shromažďovány, zpracovávány a uchovávány v souladu s nařízením evropského parlamentu a rady (EU) 2016/679 a Zákonem o ochraně osobních údajů č.101/2000 Sb. v platném znění nebo v souladu s právy a povinnostmi, které organizaci vyplývají dle zvláštního zákona zejména Zákona o sociálních službách č.108/2006 Sb. v platném znění. Organizace shromažďuje pouze osobní údaje, které nezbytně potřebuje k výkonu předmětu své činnosti (poskytování služeb), zajišťuje bezpečnost těchto dat a ochranu před jejich zneužitím třetí osobou.

Dále organizace shromažďuje tyto údaje na základě prohlášení osob o souhlasu.

Dům kněžny Emmy (dále DKE)

IČO: 705 66 241

Kojetická 1414
277 11 Neratovice
Kojetická 1414

tel. +420 315 630 511
e-mail: dke@demmy.cz

Problematiku osobních údajů, včetně zvláštní kategorie osobních údajů a jejich ochranu, obecně upravuje Zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Pověřenec pro ochranu osobních údajů

Správce osobních údajů

Správcem osobních údajů je:

Dům kněžny Emmy (dále DKE)

IČO: 705 66 241

Kojetická 1414
277 11 Neratovice
Kojetická 1414

tel.: +420 315 630 511
e-mail: dke@demmy.cz

Problematiku osobních údajů, včetně zvláštní kategorie osobních údajů a jejich ochranu, obecně upravuje Zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Zpracování osobních údajů dle subjektu údajů:

• Poučení o ochraně osobních údajů

Jak dlouho údaje zpracováváme?

DKE zpracovává osobní údaje v závislosti na účelu zpracování a maximální doba pro uložení osobních údajů je v souladu se Spisovým a skartačním řádem.

Z jakých zdrojů osobní údaje získáváme?

Zpracováváme pouze takové údaje, jež jste nám poskytli v souvislosti s účelem zpracování.

Komu osobní údaje poskytujeme nebo předáváme?

DKE předává osobní údaje státním orgánům, pokud je tato povinnost stanovena zákonem a dále pokud je to nezbytné pro ochranu práv.

DKE může pověřit zpracováním údajů třetí osobu, tzv. zpracovatele. Zpracování je možné pouze na základě uzavřené smlouvy, která zavazuje zpracovatele ke stejné míře ochrany údajů, jakou poskytuje DKE.

Otázky a odpovědi

Jak ovlivní GDPR individuální plánování?

Individuální plánování je povinnost vycházející z § 88 zákona č. 108/2006 Sb., o sociálních službách. Z hlediska GDPR se tedy jedná o plnění právní povinnosti zpracovatele osobních údajů. Současně však platí, že by neměly být zpracovávány nadbytečné osobní údaje.

Můžeme mít jmenovky uživatelů na dveřích pokojů?

Ano, jedná se o oprávněný zájem správce osobních údajů. V tomto případě není zapotřebí mít souhlas klienta se zpracováním osobních údajů.

Musíme mít vyjádřen souhlas se zpracováním osobních údajů od kontaktních osob klientů?

Ne, jedná se o oprávněný zájem správce osobních údajů. Platí však, že by tyto osobní údaje měly být zpracovávány v minimálním rozsahu. Doporučuje se zpracovávat pouze následující údaje: jméno a příjmení, vztah ke klientovi, kontakt, tj. telefonní číslo, popř. e-mail.

Můžeme sdělovat, že klient je klientem našeho zařízení?

V určitých případech se může jednat o neoprávněné poskytnutí osobních údajů třetí osobě. Zde doporučujeme striktně dodržovat § 100 zákona č. 108/2006 Sb., o sociálních službách.

Můžeme klienty a zaměstnance fotografovat?

Ano, ale pouze za předpokladu, že vám k tomu klient či zaměstnanec udělil (nejlépe písemný) souhlas se zpracováním osobních údajů. Tento souhlas pak musí mít podobu samostatného dokumentu a musí být v souladu s GDPR (musí se jednat o souhlas informovaný).

Potřebujeme mít od žadatele vyjádřen souhlas se zpracováním osobních údajů?

Pokud žadatel podá žádost, jedná se dle čl. 44 GDPR o úmysl uzavřít smlouvu (bez ohledu na skutečnost, zda k jejímu uzavření nakonec dojde). V tomto případě není nutné od žadatelů vyžadovat souhlas se zpracováním osobních údajů. Opět platí, že by za účelem vyhodnocení žádosti mělo být vyžadováno a zpracováváno minimum potřebných osobních údajů.

Potřebujeme mít souhlas se zpracováním osobních údajů opatrovníků klientů?

S ohledem na skutečnost, že opatrovník zastupuje klienta, není nutné mít od opatrovníka vyžádán souhlas se zpracováním osobních údajů.

Vztahuje se ochrana osobních údajů i na zemřelé osoby?

Ochrana osobních údajů se vztahuje pouze na žijící osoby.