Zásady zpracování osobních údajů (aktualizace 07.10.2024)

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. ÚVODNÍ USTANOVENÍ

Tento dokument „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ obsahuje informace o způsobu zpracování a ochraně osobních údajů Moravským rybářským svazem, z.s. pobočným spolkem Velké Meziříčí při činnostech vykonávaných v mezích právního řádu České republiky, vnitřních předpisů správce a vnitřních předpisů Moravského rybářského svazu, z.s.

2. PRÁVNÍ RÁMEC ÚPRAVY A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ 

Pravidla ochrany osobních údajů jsou stanovena normativními právními akty – mezinárodní úmluvou, právními předpisy EU nebo zákony ČR. Ústavní základ ochrany osobních údajů je dán Úmluvou Rady Evropy č. 108 z roku 1981, Chartou základních práv EU, Smlouvou o fungování Evropské unie a Listinou základních práv a svobod a jsou rozvedena obecnými předpisy jako jsou zákon č. 89/2012 Sb., občanský zákoník, nařízení Evropského parlamentu a Rady 2016/679 a zákon č. 110/2019 Sb., o zpracování osobních údajů a dále procesními předpisy jako jsou správní řád, soudní správní řád, kontrolní řád a občanský soudní řád.

Moravský rybářský svaz, z.s. pobočný spolek Velké Meziříčí při naplňování svého poslání (účelu) daného stanovami Moravského rybářského svazu, z.s. zpracovává osobní údaje jako správce podle zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, který zapracovává příslušné předpisy Evropské unie podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, anglicky General Data Protection Regulation, zkratka GDPR).

Moravský rybářský svaz, z.s. pobočný spolek Velké Meziříčí zpracovává osobní údaje z důvodu dodržování zejména, nikoli však výlučně, následujících právních předpisů:

• zákona č. 89/2012 Sb., občanský zákoník, v platném znění;

• zákona č. 262/2006 Sb., zákoník práce, v platném znění;

• zákona č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, v platném znění;

• zákona č. 155/1995 Sb., o důchodovém pojištění, v platném znění;

• zákona č. 187/2006 Sb., o nemocenském pojištění, v platném znění;

• zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů;

• zákona č. 99/2004 Sb., o rybářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství), v platném znění;

• vyhlášky č. 197/2004 Sb., k provedení zákona č. 99/2004 Sb., o rybnikářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství), v platném znění;

• zákona č. 37/2021 Sb., o evidenci skutečných majitelů, v platném znění;

• zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a evidenci svěřenských fondů, v platném znění.

3. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE

název:                   Moravský rybářský svaz, z.s. pobočný spolek Velké

                              Meziříčí

právní forma:          spolek zapsaný ve spolkovém rejstříku vedeném Krajským

                              soudem v Brně, oddíl L, vložka 18195

sídlo:                     Třebíčská 1000, Velké Meziříčí, PSČ 594 01

IČO:                       005 57 374

kontaktní e-mail:     mrsvm@seznam.cz

telefonní číslo:         608 974 714

ID datové schránky: kth4d4

dále v textu dokumentu označovaný také jako „Správce“

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Správce zpracovává osobní údaje za účelem souvisejícím s jeho činností vymezenou právním řádem České republiky a vnitřními předpisy správce a Moravského rybářského svazu, z.s, a to zejména, nikoli výlučně, za účelem vzniku členství fyzických osob v Moravském rybářském svazu, z.s. pobočném spolku Velké Meziříčí jako organizační jednotky (pobočného spolku) Moravského rybářského svazu, z.s., plnění práv a povinností spojených s členstvím, vydání povolenky k lovu ryb a vodních organizmů a za dalšími účely.

Osobními údaji jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů), kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na určitý identifikátor. Osobními údaji tak jsou zejména, nikoli však výlučně:

• identifikační údaje (titul, jméno a příjmení, datum narození nebo rodné číslo, adresa trvalého pobytu, podpis, IČO a DIČ u podnikající fyzické osoby);

• kontaktní údaje (adresa, IP adresa, e-mailová adresa, telefonické spojení);

• číslo přidělené subjektu údajů vzniklé činností Správce.

5. ZPRACOVÁNÍ 

Zpracováním osobních údajů jsou zejména, nikoli však výlučně, činnosti v podobě operací nebo souboru operací prováděných Správcem s osobními údaji, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, použití, výmaz nebo zničení a další činnosti definované v článku 4 GDPR.

6. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 

Správce zpracovává osobní údaje v souladu se zásadami zpracování osobních údajů, mezi které patří:

1. zákonnost, korektnost a transparentnost znamenající spravedlivé a zákonné zpracování osobních údajů s informováním subjektu údajů, pro jaký účel budou osobní údaje využity;

2. účelové omezení znamenající zpracování osobních údajů pro určité, výslovně vyjádřené a legitimní účely bez možnosti využití osobních údajů pro jiný, nový nebo neslučitelný účel;

3. minimalizace údajů znamenající zpracování osobních údajů skutečně potřebných k činnosti správce pro dosažení jeho cílů;

4. přesnost znamenající zajištění zpracování správných a úplných osobních údajů;

5. omezení uložení (omezení uchovávání) znamenající uchovávání osobních údajů po dobu ne delší, než je nezbytné pro účely zpracování;

6. integrita a důvěrnost znamenající zpracování osobních údajů způsobem, který zajistí jejich zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření.

7. ZÁKONNOST ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 

Podmínkou zákonného zpracování osobních údajů je existence některého z právních důvodů:

1. souhlas udělený subjektem údajů se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;

2. nezbytnost zpracování pro splnění smlouvy, jejíž smluvní stranou bude subjekt údajů, nebo pro jednání o uzavření smlouvy na žádost subjektu údajů;

3. nezbytnost zpracování pro splnění právní povinnosti, která se bude vztahovat na Správce;

4. nezbytnost zpracování pro účely oprávněných zájmů Správce nebo třetí strany.

Zpracování osobních údajů spojených se spolkovou činností Správce je zpracováním osobních údajů nezbytným pro naplnění oprávněných zájmů Správce, které nevyžaduje souhlas subjektu údajů; to neplatí v případě komerčního sdělení Správce subjektu údajů nebo poskytnutí údajů komerčním subjektům Správcem např. za účelem marketingu apod.

Poskytování služeb jako je vydávání povolenek k lovu pro dané rybářské revíry osobám, které nejsou členy Správce a ani dalších organizačních jednotek (pobočných spolků) Moravského rybářského svazu, z.s. se děje na smluvním základě bez ohledu na to, zda je poskytování služeb sjednáváno písemně či jinou formou.

8. KATEGORIE DOTČENÝCH (ZPRACOVÁVANÝCH) OSOBNÍCH ÚDAJŮ 

Minimální rozsah kategorie osobních údajů zpracovávaných Správcem u jednotlivých kategorií subjektů údajů je dán existencí nejméně jednoho právního důvodu zpracování.

Minimální rozsah kategorie osobních údajů zpracovávaných Správcem u jednotlivých kategorií subjektů údajů je uveden v následujících tabulkách.

Vysvětlivky k tabulkám:

1. zpracování je nezbytné pro splnění právní povinnosti, která se vztahuje na Správce

2. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů

3. zpracování je nezbytné pro účely oprávněných zájmů Správce

9. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ 

Správce může v některých případech sdílet zpracovávané osobní údaje o subjektech údajů se třetími osobami, které mohou být v postavení zpracovatelů osobních údajů.

Mezi třetí osoby, se kterými Správce může sdílet osobní údaje, budou patřit zejména, nikoli však výlučně:

1. orgány státní správy, orgány místní samosprávy nebo orgány činné v trestním řízení a soudy, vůči kterým bude Správce povinen poskytnutím požadovaných osobních údajů plnit právními předpisy mu uloženou povinnost;

2. osoby poskytující Správci služby nezbytné pro činnost Správce jako např. dodavatelé IT systémů a souvisejících služeb;

3. osoby poskytující Správci další služby jako např. daňoví poradci, exekutoři, advokáti a další, pokud jsou jejich služby nezbytné pro naplnění účelu (poslání) Správce a jeho organizačních jednotek (pobočných spolků);

4. orgány Správce, orgány organizačních jednotek (pobočných spolků) Moravského rybářského svazu, z.s. a orgány Moravského rybářského svazu, z.s., a to pro účely jejich oprávněných zájmů daných společnými stanovami a dalšími vnitřními předpisy nebo právním řádem České republiky.

10. ZÁKLADNÍ PRÁVA SUBJEKTU ÚDAJŮ

Právo požadovat od Správce přístup ke svým osobním údajům. V případě zpracování osobních údajů má právo získat od správce potvrzení s informacemi o účelu zpracování osobních údajů, kategorií dotčených osobních údajů, příjemců, plánované doby zpracování, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování (právo přístupu).

Právo na opravu nepřesných osobních údajů a právo na doplnění neúplných osobních údajů (právo na opravu).

Právo kdykoli odvolat souhlas, je-li zpracování osobních údajů založeno na souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, aniž by tím byla dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním (právo odvolat souhlas).

Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů www.uoou.cz (právo na stížnost).

Právo na výmaz osobních údajů, odpadly-li účely pro jejich zpracování nebo odvolá-li souhlas udělený podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR a neexistuje-li žádný další právní důvod pro jejich zpracování (právo být zapomenut).

Právo na omezení zpracování osobních údajů v důsledku namítané nepřesnosti, protiprávnosti, odpadnutí účelu zpracování (právo na omezení zpracování).

Právo získat osobní údaje poskytnuté správci a předat tyto údaje jinému správci (právo na přenositelnost).

Právo kdykoli vznést námitku proti zpracování osobních údajů na základě čl. 6 odst. 1 písm. e) GDPR z důvodů týkajících se konkrétní situace na straně subjektu údajů (právo vznést námitku).

Právo na oznámení případů porušení zabezpečení osobních údajů.

11. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce bude zpracovávat osobní údaje některým z uvedených způsobů nebo jejich kombinací:

1. ručně v papírové (listinné) podobě;

2. ručně v elektronické podobě;

3. ručně kombinací papírové a elektronické podoby nebo

4. automatizovaně prostřednictvím výpočetní techniky v informačních systémech Správce.

Správce je povinen vést o činnostech zpracování osobních údajů záznamy.

12. DOBA ULOŽENÍ (UCHOVÁVÁNÍ) OSOBNÍCH ÚDAJŮ 

Správce bude uchovávat osobní údaje po nezbytnou dobu danou naplněním účelu zpracování osobních údajů a uplynutím lhůt pro uchování dokumentů (skartačních, promlčecích a dalších) stanovených jednotlivými právními předpisy a vnitřními předpisy Správce. Nad uvedený rámec bude Správce uchovávat osobní údaje v případě zahájených řízení (trestního, občanského, správního, přestupkového, případně dalších).

Správce po uplynutí doby pro uchovávání osobních údajů nepotřebné osobní údaje bezpečně odstraní.

13. AKTUALIZACE ZÁSAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 

Správce je oprávněn obsah tohoto dokumentu „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ průběžně měnit formou doplňování či aktualizace. V takovém případě se změny stávají účinnými jejich zveřejněním na odkazu (webových stránkách Správce): www.mrs-velkemezirici.cz.

Tento dokument „ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ“ nahrazuje veškeré dosavadní dokumenty a vnitřní předpisy vydané nebo schválené Správcem upravující zásady zpracování osobních údajů a nabývá účinnosti dnem jeho schválení výborem správce, kterým je den 07.10.2024.