Dům dětí a mládeže Německého řádu s.r.o.

Zásady zpracování osobních údajů

1. Obecné informace
   1. Dům dětí a mládeže Německého řádu s.r.o. vzal na vědomí pravidla postupů souvisejících se zpracováním osobních údajů v samostatné a přenesené působnosti společnosti v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).
   2. Dům dětí a mládeže Německého řádu s.r.o. bere na vědomí povinnosti dodržovat pravidla pro práci s osobními údaji dle GDPR. Ředitel organizace v (některých případech pověřenec pro ochranu osobních údajů) je povinen zajistit dodržování těchto pravidel při zpracování osobních údajů.
2. Zákonnost zpracování
   1. Dům dětí a mládeže Německého řádu s.r.o. zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými GDPR, pouze v nezbytném rozsahu a po nezbytnou dobu. Účely zpracování osobních údajů a dobu jejich zpracování eviduje organizace pro jednotlivé agendy v analýze GAP - záznamy o činnostech zpracování.
   2. K osobním údajům mají přístup pouze pověřené osoby, v rámci plnění svých úkolů a povinností.
      1. U zaměstnanců je tento krok vytyčen systémem pověření a patřičnou smlouvou.
      2. U ostatních osob spolupracujících s obcí je chráněna mlčenlivost smlouvou upravující vztah správce a zpracovatele.
   3. V případech, kdy organizace hodlá v souladu s GDPR zveřejnit osobní údaje, například ve zpravodaji obce nebo na internetových stránkách, vždy předem posoudí vhodnost a rozsah tohoto zveřejnění.
3. Technická a organizační bezpečnostní opatření
   1. Dům dětí a mládeže Německého řádu s.r.o. provedl následující technická a organizační opatření:
      1. Jednotlivá pravidla pro práci s osobními údaji jsou stanovena ve vnitřních směrnicích organizace, zejména ve směrnicích 01/2023 a 02/2023. Tyto směrnice jsou volně přístupné pro všechny oprávněné osoby.
      2. Veškeré dokumentace obsahující osobní údaje jsou v listinné formě zabezpečené v prostorech, které jsou uzamykatelné, a ke kterým má přístup pouze pověřená osoba.
      3. Veškeré dokumentace obsahující osobní údaje jsou v elektronické formě zabezpečené na chráněné výpočetní technice.
      4. Organizace sepsala evidenční list, na kterém má jasně sepsanou evidenci klíčů, od jednotlivých prostor, v nichž se zpracovávají nebo uchovávají osobní údaje.
      5. K jednotlivým dokumentacím, které obsahují osobní údaje, má přístup pouze pověřená osoba dle vnitřního systému pověření organizace.
4. Pověřenec pro ochranu osobních údajů
   1. Dům dětí a mládeže Německého řádu s.r.o. zřizuje funkci pověřence pro ochranu osobních údajů (dále jen „pověřenec“). Pověřence můžete kontaktovat na e-mail: poverenec@jjpgroup.cz nebo na tel.: 702 142 999.
   2. Pověřenec plní povinnosti dle oddílu 4 GDPR v souladu se smlouvou upravující povinnosti pověřence a obce.
5. Závěrečná ustanovení
   1. Zásady zpracování osobních údajů jsou platné od 15. 12. 2024.
6. Zdenda
   1. Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make a type specimen book. It has survived not only five centuries, but also the leap into electronic typesetting, remaining essentially unchanged. It was popularised in the 1960s with the release of Letraset sheets containing Lorem Ipsum passages, and more recently with desktop publishing software like Aldus PageMaker including versions of Lorem Ipsum.