Poučení o zpracování osobních údajů
Poučení o zpracování osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů.
Totožnost a kontaktní údaje správce:
Správa služeb hlavního města Prahy, příspěvková organizace se sídlem Kundratka 1951/19, Praha 8 – Libeň, IČO: 770889660; nebo epodatelna@sshmp.cz
Kontaktní údaje pověřence pro ochranu osobních údajů:
kontaktní údaje: viz sídlo správce; gdpr@sshmp.cz
Účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování:
- ustavení § 5 zákona č. 110/2019 Sb., o zpracování osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, resp.
- ustanovení čl. 6. odst. 1 písm. c),d),e) a f) Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“)
Účelem je ověřit totožnost žadatele o vydání vozidla z výše uvedeného důvodu prevence škod (ustanovení § 2900 zákona č. 89/2012 Sb., občanský zákoník) a dále pro případné vymáhání pohledávky za odtah a parkovné, jedná se o úkoly organizaci svěřené. Účelem je tedy ochrana majetku hl. m. Prahy a třetích osob.
Osobní údaje obsažené v potvrzení o příklepu vydaného při dražbě vozidel budou ve smyslu ustanovení čl. 6 odst. 1) GDPR, na základě žádosti poskytnuty, když oprávněným zájmem 3. subjektu (osoby), na základě kterého tyto osobní údaje budou poskytnuty, je právní zájem na provedení změny zápisu v evidenci vozidel (zákon č. 56/2001 Sb.) nebo přímo příslušnému úřadu.
Kategorie subjektů údajů:
Klienti správce – vlastníci a provozovatelé vozidel, jiné osoby oprávněné k nakládání s vozidlem, dlužníci
Kategorie údajů:
Základní identifikační údaje subjektů údajů; údaje získávané bez souhlasu subjektu
Zdroje osobních údajů:
- přímo od subjektů
- příslušné evidence na základě žádosti příslušnému správnímu orgánu – registr silničních vozidel, registr obyvatel
- veřejně dostupné zdroje
- informace získané ze spisů v civilním soudním nebo jiném řízení
Místa zpracování osobních údajů, jsou-li odlišná od adresy sídla (bydliště) oznamovatele
sídlo organizace, odtahová parkoviště (info na www.sshmp.cz), Školicí a výcvikové zařízení Žihle (info na www.sshmp.cz)
Oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f):
Splnění právní povinnosti spočívající v poskytnutí údajů v souladu s nepochybným oprávněným zájmem správce nebo třetí osoby, touto povinností je povinnost k uskutečnění jednání směřující ke změně údajů v evidenci vozidel.
Případní příjemci nebo kategorie příjemců osobních údajů:
- správce
- m. Praha (tzn. zřizovatel organizace) a Městská policie hl. m. Prahy
- orgány vykonávající dozor nad správcem
- Policie ČR, soudy a další státní orgány
- třetí osoby v souvislosti s právním zájmem uvedeným v tomto poučení
Případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existence či neexistence rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46 nebo 47 nebo čl. 49 odst. 1 GDPR druhém pododstavci, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny:
—
Doba uchování, kritéria použitá pro stanovení této doby, po kterou budou osobní údaje uloženy:
- dodržení lhůty podle zvláštního právního předpisu (např. zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů nebo zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů),
- po dobu trvání právního zájmu – promlčecí doby pro uplatnění práva vlastníka/provozovatele vozidla před soudem nebo jiným orgánem (zpravidla 3 roky ode dne, kdy právo mohlo být uplatněno poprvé) a
- v případě soudního řízení dále lhůty, po které lze uplatnit řádné nebo mimořádné opravné prostředky.
Existence práva požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů:
- v mezích právních předpisů v konkrétním případě
Pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a), existence práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním:
Práva uživatele:
V souvislosti se zpracováním osobních údajů má subjekt údajů níže uvedená práva. Na výkon těchto práv se nicméně vztahují určité výjimky, a proto je není možné uplatnit ve všech situacích. V případě, že subjekt údajů uplatní svá práva a jeho žádost bude shledána oprávněnou, správce přijme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce (v důvodných případech lze tuto lhůtu prodloužit až o další dva měsíce).
- Právo na přístup k osobním údajům
Subjekt údajů má právo na přístup ke svým osobním údajům zpracovávaným Správcem.
- Právo na opravu
Subjekt údajů může Správce požádat o opravu nepřesných osobních údajů.
- Právo na výmaz
Subjekt údajů může Správce požádat o výmaz zpracovávaných osobních údajů; a to za podmínek uvedených v ustanovení článku 17 GDPR.
- Právo odvolat souhlas
Subjekt údajů může kdykoli odvolat již udělený souhlas se zpracováním, a zabránit tak dalšímu zpracování pro účel uvedený v daném souhlasu. Odvoláním souhlasu nicméně není dotčena zákonnost zpracování v období před jeho odvoláním.
- Právo vznést námitku
Pokud Správce zpracovává osobní údaje subjektu údajů na základě svých oprávněných zájmů, má subjekt údajů právo vznést námitku proti zpracování osobních údajů, které se ho týkají.
- Právo na omezení zpracování
V určitých případech může subjekt údajů požadovat, aby správce omezil prováděné zpracování (např. do doby vyřešení námitek subjektu údajů).
- Právo na přenositelnost údajů
Subjekt údajů Může požádat Správce, aby subjektu údajů či třetí osobě předal osobní údaje, které o subjektu údajů na základě smlouvy či souhlasu zpracovává v elektronické podobě.
Existence práva podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,posta@uoou.cz
Skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů:
—
Skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů: