Zásady zpracování a ochrany osobních údajů – Poradenské a krizové centrum, p. o.

Správce osobních údajů

Poradenské a krizové centrum, příspěvková organizace (dále jen „PKC“), je příspěvkovou organizací zřizovanou Zlínským krajem.

PKC vykonává zejména:

činnosti podle zákona č. 108/2006 Sb., o sociálních službách,
činnosti podle zákona č. 359/1999 Sb., o sociálně-právní ochraně dětí,
vzdělávací, poradenské a odborné aktivity související s činností organizace.

PKC při zpracování osobních údajů postupuje v souladu s:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
zákonem č. 108/2006 Sb., o sociálních službách,
zákonem č. 359/1999 Sb., o sociálně-právní ochraně dětí,
dalšími souvisejícími právními předpisy.

Správcem osobních údajů je:

Poradenské a krizové centrum, p. o.
U Náhonu 5208, 760 01 Zlín
IČO: 00839281
e-mail: epodatelna@pkcentrum.cz
ID datové schránky: atukhia

Pověřenec pro ochranu osobních údajů

PKC jmenovalo pověřence pro ochranu osobních údajů, který vykonává činnosti dle čl. 39 GDPR a je kontaktní osobou pro oblast ochrany osobních údajů.

Mgr. Lenka Pekařová
e-mail: poverenec.oou@pkcentrum.cz
tel.: 777 591 045

Jaké osobní údaje zpracováváme

PKC zpracovává osobní údaje pouze v rozsahu nezbytném pro plnění svých zákonných povinností, poskytování služeb, ochranu práv a oprávněných zájmů klientů a zajištění činnosti organizace.

Zpracovávány mohou být zejména:

identifikační a kontaktní údaje,
údaje o sociální, rodinné a životní situaci,
údaje související s poskytováním sociálních služeb,
údaje související s výkonem sociálně-právní ochrany dětí,
údaje nezbytné pro ochranu života, zdraví a bezpečí klientů,
údaje související se vzdělávacími a odbornými aktivitami organizace,
další údaje nezbytné pro plnění právních povinností organizace.

V nezbytných případech mohou být zpracovávány také zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, zejména údaje o zdravotním stavu nebo jiné citlivé údaje související s poskytováním služeb, ochranou dítěte nebo ochranou práv a oprávněných zájmů klientů.

Účely a právní důvody zpracování

Osobní údaje jsou zpracovávány zejména za účelem:

poskytování sociálních služeb,
výkonu sociálně-právní ochrany dětí,
ochrany života, zdraví a bezpečí klientů,
plnění zákonných povinností organizace,
vedení dokumentace a evidence,
uzavření a plnění smluvních vztahů,
organizace vzdělávacích, odborných a osvětových aktivit,
ochrany práv a oprávněných zájmů klientů i organizace,
zajištění bezpečnosti, provozu a administrativního fungování organizace.

Právním důvodem zpracování osobních údajů je zejména:

plnění právních povinností správce,
výkon úkolů prováděných ve veřejném zájmu,
ochrana životně důležitých zájmů subjektu údajů nebo jiné osoby,
uzavření a plnění smlouvy, je-li relevantní,
oprávněný zájem správce,
souhlas subjektu údajů v případech, kdy je podle právních předpisů vyžadován.

Souhlas se zpracováním osobních údajů je vyžadován pouze v případech, kdy pro dané zpracování neexistuje jiný právní důvod podle GDPR. Udělený souhlas lze kdykoliv odvolat.

Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

orgánům veřejné moci,
soudům,
orgánům sociálně-právní ochrany dětí,
Policii České republiky,
zdravotnickým zařízením,
kontrolním a dozorovým orgánům,
poskytovatelům dotací,
smluvním partnerům zajišťujícím provozní, technické nebo administrativní činnosti pro organizaci,
dalším subjektům, pokud tak stanoví právní předpis nebo je to nezbytné pro ochranu práv, života, zdraví nebo bezpečí klientů.

Doba uchování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro splnění účelu zpracování a dále po dobu stanovenou právními předpisy, spisovým a skartačním plánem organizace nebo jinými závaznými pravidly.

Po uplynutí stanovené doby jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.

Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte zejména právo:

požadovat přístup ke svým osobním údajům,
požadovat opravu nepřesných nebo neaktuálních údajů,
požadovat omezení zpracování,
vznést námitku proti zpracování,
požadovat výmaz osobních údajů, pokud to umožňují právní předpisy,
uplatnit právo na přenositelnost údajů v případech stanovených GDPR,
odvolat udělený souhlas se zpracováním osobních údajů.

Některá práva mohou být omezena, pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti správce, výkon veřejné moci, ochranu práv dítěte nebo výkon úkolů prováděných ve veřejném zájmu.

Své požadavky můžete uplatnit prostřednictvím pověřence pro ochranu osobních údajů.

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Specifické informace pro jednotlivé služby

Jednotlivé služby a činnosti PKC mohou mít s ohledem na svůj charakter zpracovány doplňující informace o zpracování osobních údajů, které blíže upravují specifické postupy dané služby nebo činnosti.