Dům dětí a mládeže Německého řádu s.r.o.

Zásady zpracování osobních údajů

1. Obecné informace
   1. Dům dětí a mládeže Německého řádu s.r.o. vzal na vědomí pravidla postupů souvisejících se zpracováním osobních údajů v samostatné a přenesené působnosti společnosti v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
   2. Dům dětí a mládeže Německého řádu s.r.o. bere na vědomí povinnosti dodržovat pravidla pro práci s osobními údaji dle GDPR. Ředitel organizace v (některých případech pověřenec pro ochranu osobních údajů) je povinen zajistit dodržování těchto pravidel při zpracování osobních údajů.
2. Zákonnost zpracování
   1. Dům dětí a mládeže Německého řádu s.r.o. zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými GDPR, pouze v nezbytném rozsahu a po nezbytnou dobu. Účely zpracování osobních údajů a dobu jejich zpracování eviduje organizace pro jednotlivé agendy v analýze GAP - záznamy o činnostech zpracování.
   2. K osobním údajům mají přístup pouze pověřené osoby, v rámci plnění svých úkolů a povinností.
      1. U zaměstnanců je tento krok vytyčen systémem pověření a patřičnou smlouvou.
      2. U ostatních osob spolupracujících s obcí je chráněna mlčenlivost smlouvou upravující vztah správce a zpracovatele.
   3. V případech, kdy organizace hodlá v souladu s GDPR zveřejnit osobní údaje, například ve zpravodaji obce nebo na internetových stránkách, vždy předem posoudí vhodnost a rozsah tohoto zveřejnění.
3. Technická a organizační bezpečnostní opatření
   1. Dům dětí a mládeže Německého řádu s.r.o. provedl následující technická a organizační opatření:
      1. Jednotlivá pravidla pro práci s osobními údaji jsou stanovena ve vnitřních směrnicích organizace, zejména ve směrnicích 01/2023 a 02/2023. Tyto směrnice jsou volně přístupné pro všechny oprávněné osoby.
      2. Veškeré dokumentace obsahující osobní údaje jsou v listinné formě zabezpečené v prostorech, které jsou uzamykatelné, a ke kterým má přístup pouze pověřená osoba.
      3. Veškeré dokumentace obsahující osobní údaje jsou v elektronické formě zabezpečené na chráněné výpočetní technice.
      4. Organizace sepsala evidenční list, na kterém má jasně sepsanou evidenci klíčů, od jednotlivých prostor, v nichž se zpracovávají nebo uchovávají osobní údaje.
      5. K jednotlivým dokumentacím, které obsahují osobní údaje, má přístup pouze pověřená osoba dle vnitřního systému pověření organizace.
4. Pověřenec pro ochranu osobních údajů
   1. Dům dětí a mládeže Německého řádu s.r.o. zřizuje funkci pověřence pro ochranu osobních údajů (dále jen „pověřenec“). Pověřence můžete kontaktovat na e-mail: poverenec@jjpgroup.cz nebo na tel.: 702 142 999.
   2. Pověřenec plní povinnosti dle oddílu 4 GDPR v souladu se smlouvou upravující povinnosti pověřence a obce.
5. Závěrečná ustanovení
   1. Zásady zpracování osobních údajů jsou platné od 15. 12. 2024.