ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je:
Domov Laguna Psáry, poskytovatel sociálních služeb
IČ: 446 851 65
Jílovská 138, 252 44 Psáry
Zastoupený ředitelem: Mgr. Jakubem Adámkem
Telefon: 241 940 609
E-mail: lagunapsary@volny.cz
Web: www.lagunapsary.cz
(dále jen „Správce“)

2. Co jsou osobní údaje

Osobními údaji se rozumí veškeré informace o určité nebo určitelné fyzické osobě ve smyslu čl. 4 odst. 1 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Jedná se zejména o identifikační údaje, kontaktní údaje, údaje o zdravotním stavu, sociální situaci a další informace, které umožňují přímou či nepřímou identifikaci osoby.

3. Kategorie zpracovávaných osobních údajů a účely zpracování

Správce zpracovává osobní údaje klientů, žadatelů o sociální službu a jejich blízkých osob.

3.1 Klienti sociálních služeb

Kategorie zpracovávaných údajů:

• identifikační údaje (jméno, příjmení, datum narození, rodné číslo),
• adresní a kontaktní údaje,
• údaje o zdravotním stavu (zvláštní kategorie osobních údajů dle čl. 9 GDPR),
• údaje o sociální situaci,
• údaje o zákonných zástupcích či opatrovnících,
• údaje o příjmech a úhradách za služby,
• bankovní spojení,
• dokumentace o poskytovaných službách,
• fotografie (pouze na základě souhlasu).

Účely zpracování:

• uzavření a plnění smlouvy o poskytování sociální služby,
• vedení sociální a zdravotnické dokumentace,
• plnění povinností podle zákona č. 108/2006 Sb., o sociálních službách,
• plnění povinností podle zákona č. 372/2011 Sb., o zdravotních službách,
• evidence a vyúčtování úhrad,
• vedení účetnictví,
• komunikace s rodinnými příslušníky,
• ochrana práv a oprávněných zájmů správce,
• propagace činnosti organizace (na základě souhlasu).

3.2 Žadatelé o sociální službu

Kategorie údajů:

• identifikační a kontaktní údaje,
• údaje o zdravotním stavu,
• údaje o sociální situaci.

Účely zpracování:

• evidence a vyřízení žádosti,
• vedení evidence žadatelů,
• komunikace se žadatelem.

3.3 Blízké osoby klientů

Kategorie údajů:

• identifikační a kontaktní údaje,
• vztah ke klientovi.

Účely zpracování:

• komunikace o poskytování služby,
• plnění zákonných povinností,
• ochrana práv klienta.

4. Právní důvody zpracování

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti,
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce,
• čl. 9 odst. 2 písm. h) GDPR – poskytování sociálních a zdravotních služeb,
• čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

5. Předávání osobních údajů třetím osobám

Osobní údaje mohou být předávány oprávněným subjektům zejména:

• orgánům veřejné správy a státní správy,
• zdravotním pojišťovnám,
• soudům, notářům a exekutorským úřadům,
• zdravotnickým zařízením,
• smluvním zpracovatelům (např. IT služby, účetní služby).

Osobní údaje nejsou předávány mimo EU/EHP.

6. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou v souladu s právními předpisy:

• sociální dokumentace klienta: po dobu poskytování služby a zpravidla 10 let po jejím ukončení,
• zdravotnická dokumentace: minimálně 10 let od posledního poskytnutí zdravotní služby,
• smlouvy o poskytování služby: 10 let od ukončení smlouvy,
• účetní a daňové doklady: 5 až 10 let dle příslušných předpisů,
• žádosti nepřijatých žadatelů: 3 až 5 let,
• dokumenty obsahující souhlas: po dobu trvání souhlasu a 3 roky po jeho odvolání.

Po uplynutí stanovené doby jsou údaje bezpečně zlikvidovány nebo anonymizovány.

7. Ochrana osobních údajů

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů, zejména:

• omezení přístupu pouze oprávněným osobám,
• povinnost mlčenlivosti zaměstnanců,
• zabezpečení informačních systémů a dokumentace,
• pravidelné školení zaměstnanců.

8. Zpracování osobních údajů prostřednictvím webových stránek

Při návštěvě webových stránek www.lagunapsary.cz může docházet ke zpracování technických údajů, zejména:

• IP adresa,
• informace o použitém zařízení a prohlížeči,
• datum a čas přístupu,
• navštívené stránky.

Tyto údaje jsou zpracovávány za účelem:

• zajištění provozu webových stránek,
• zabezpečení webu,
• ochrany proti kybernetickým útokům,
• případně anonymní statistiky návštěvnosti.

Web je provozován prostřednictvím redakčního systému a je hostován na území České republiky.

9. Cookies

Webové stránky používají soubory cookies.

Technické cookies jsou nezbytné pro fungování webu a jsou zpracovávány na základě oprávněného zájmu správce.

Analytické nebo jiné nepovinné cookies jsou používány pouze na základě souhlasu návštěvníka uděleného prostřednictvím cookie lišty.

Údaje získané prostřednictvím cookies nejsou předávány mimo EU/EHP.

10. Práva subjektů údajů

Subjekt údajů má právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů (pokud tomu nebrání zákonná povinnost),
• na omezení zpracování,
• na přenositelnost údajů,
• odvolat souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě oprávněného zájmu správce nebo z důvodu plnění úkolu ve veřejném zájmu.

Správce v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování nebo pro určení, výkon či obhajobu právních nároků.

11. Automatizované rozhodování a profilování

Správce ve vztahu k subjektům údajů neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

12. Výkon agendy ochrany osobních údajů

Domov Laguna Psáry je příspěvkovou organizací zřízenou Středočeským krajem.

Za řádné nastavení a plnění povinností správce osobních údajů odpovídá v rámci své působnosti ředitel organizace, který zajišťuje organizační a technická opatření k ochraně osobních údajů a dohled nad zákonností jejich zpracování.

Uplatnění práv subjektů údajů:

Žádosti o uplatnění práv lze podávat písemně na adresu sídla správce nebo elektronicky na e-mailovou adresu správce: lagunapsary@volny.cz, telefon: 241 940 609.

13. Právní rámec

Zpracování osobních údajů probíhá zejména v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• Zákonem č. 108/2006 Sb., o sociálních službách,
• Zákonem č. 372/2011 Sb., o zdravotních službách,
• Zákonem č. 563/1991 Sb., o účetnictví,
• dalšími souvisejícími právními předpisy.