GDPR

Prohlášení o ochraně osobních údajů

podle čl. 13 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“

I. Správce osobních údajů

Správcem osobních údajů je Městské kulturní středisko Nový Jičín, příspěvková organizace, se sídlem Masarykovo nám. 32/20, 741 01 Nový Jičín, IČ: 47998261 (dále jen „Správce”).

Správce je provozovatelem Městského kulturního střediska, které zprostředkovává kulturní život občanům Nového Jičína a podporuje vznik a realizaci kulturních, vzdělávacích a společenských akcí.

Kontaktní údaje:

ID datové schránky: sig46x8
E-mail: mksnj@mksnj.cz

II. Účely zpracování osobních údajů

a) Návštěvníci střediska:

vedení evidence uživatelů služeb,
úhrada poskytnutých služeb,
vedení evidence příjmů a výdajů dle zákona č. 563/1991 Sb. a č. 586/1992 Sb.

b) Smluvní dodavatelé:

plnění smluvních závazků,
komunikace se smluvními partnery,
vedení evidence smluv.

c) Zaměstnanci:

vedení personálních spisů,
plnění pracovněprávních povinností (např. mzdové účetnictví, zákonné povinnosti zaměstnavatele).

III. Právní základ zpracování

Návštěvníci:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

Dodavatelé:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
čl. 6 odst. 1 písm. c) GDPR – splnění zákonné povinnosti.

Zaměstnanci:

čl. 6 odst. 1 písm. c) GDPR – zákonná povinnost,
čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

IV. Příjemci osobních údajů

Příjemci osobních údajů mohou být orgány veřejné moci, zřizovatel správce a další subjekty zajišťující provoz správce (např. IT správce nebo účetní služby).

Osobní údaje nepředáváme do zahraničí.

V. Doba zpracování osobních údajů

návštěvníci – dle spisového a skartačního řádu nebo po dobu nezbytnou,
zaměstnanci – dle pracovněprávních předpisů (např. až 50 let u některých dokumentů),
dodavatelé – po dobu zákonných kontrol účetních dokladů.

VI. Práva subjektu údajů

právo na informace (čl. 12 GDPR),
právo na přístup k údajům,
právo na opravu,
právo na omezení zpracování,
právo na výmaz,
právo na přenositelnost údajů,
právo vznést námitku,
právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Povinné zpracování údajů

Poskytnutí osobních údajů návštěvníků je smluvním požadavkem. Neposkytnutí může znamenat, že nebude možné poskytovat služby.

U zaměstnanců je poskytnutí údajů zákonným požadavkem. Bez nich nelze plnit pracovní smlouvu ani zákonné povinnosti zaměstnavatele.

V Novém Jičíně dne 25. 5. 2018