GDPR -Zpracování osobních údajů
Zásady zpracování osobních údajů
Městské kulturní středisko Protivín, jako příspěvková organizace zřízená Městem Protivín se sídlem Masarykovo náměstí 128, 398 11, Protivín IČ: 00250023 (dále také jako „MěKS“), jako správce osobních údajů dle NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jako „GDPR“ nebo „Nařízení“) vydává tyto Zásady zpracování určené subjektům údajů (jejich zákonným zástupcům), jejichž osobní údaje v rámci své činnosti Městské kulturní středisko Protivín zpracovává.
Kontaktní údaje:
Městské kulturní středisko Protivín
Mírová 337, 398 11 Protivín
IČ: 00374717
e-mail: karfikova@kultura-protivin.cz
Kategorie subjektů údajů
Návštěvníci kina, divadelních představení, koncertů i všech ostatních akcí, účastníci kurzů, jejich zákonní zástupci, dodavatelé, odběratelé (spolupracující osoby), osoby publikované v městském zpravodaji, tazatelé využívající kontaktní formulář, nájemci prostor.
Jaké osobní údaje zpracováváme?
Zpracováváme pouze osobní údaje, které potřebujeme pro poskytování služeb, zajištění akcí a prezentaci aktivit a akcí Městského kulturního střediska Protivín. V závislosti na konkrétní činnosti zpracováváme:
a. Adresní a identifikační údaje (přihlášky, rezervace), platební údaje
b. Kontaktní údaje zákonných zástupců,
c. Obrazový záznam – fotografie, zvukově-obrazový záznam, projevy osobní povahy
Proč osobní údaje zpracováváme a co nás k tomu opravňuje?
Zpracování údajů je nezbytné pro zajištění základních činností MěKS jako organizace poskytující služby pro podporu kulturního a společenského života ve městě Protivín. Sběr údajů je nejčastěji za účelem plnění smluvního vztahu s Vámi nebo v rámci propagace aktivit zajišťovaných MěKS a dále na základě plnění povinností vyplývajících z právních předpisů.
Účelem zpracování může být:
- pořádání kulturních a společenských akcí a kurzů (jazykové, kreativní)
- pronájmy prostor (krátkodobé, dlouhodobé)
- rezervace vstupenek do kina, na divadelní představení a ostatní akce MěKS
- vydávání místního zpravodaje Protivínské listy
- poskytování služby tisk/kopie
- obrazový a video záznam (dokumentace akce), kurzy
- uzavření smlouvy (např. darovací, dodavatelské, odběratelské)
Údaje zpracováváme zejména na základě plnění smluvních povinností (GDPR, čl. 6, odst. 1, písm. b), v případě uzavřené smlouvy s Vámi (např. přihlášením na kurz), na základě právní povinnosti (GDPR, čl. 6, odst. 1, písm. c), oprávněného zájmu (GDPR, čl. 6, odst. 1, písm. f), zpracování osobních údajů subjektů údajů při výkonu zpravodajské licence na základě plnění úkolu prováděného ve veřejném zájmu (GDPR, čl. 6, odst. 1, písm. e), nebo s Vaším souhlasem (GDPR, čl. 6, odst. 1, písm. a).
Oprávněným zájmem je přiměřená prezentace aktivit MěKS a dokumentace historie MěKS.
Veškeré dokumenty obsahující osobní údaje podléhají určení doby zpracování interní Spisovou a skartační směrnicí, procesy zpracování zaměstnanci MěKS jsou řízeny Směrnicí o Ochraně osobních údajů. Po skončení účelu zpracování a uplynutí lhůt pro zpracování (uchování) jsou dokumenty skartovány nebo anonymizovány.
Předávání osobních údajů
Osobní údaje zpracovávají převážně přímo zaměstnanci MěKS, k nahodilému zpracování může dojít v případě externích pracovníků IT nebo dodavatelů IS. Osobní údaje mohou také být předány příslušným dotčeným správním a jiným úřadům.
Pokud dojde ke zpracování osobních údajů při rezervaci vstupenek do kina, na divadelní představení, koncert, besedu a ostatní akce, jsou údaje zpracovávány ve spolupráci s firmou Ticketware s.r.o., Nad Pískovnou 1450/5, 140 00 Praha 4, IČ: 03485285, provozovatelem rezervačního systému. Při větších akcích MěKS je zajištěna spolupráce s externími fotografy a kameramany.
Předávání osobních údajů do zahraničí
Osobní údaje nejsou předávány do zemí mimo EU.
Práva subjektů údajů podle GDPR
Za podmínek stanovených GDPR máte právo odvolat souhlas, právo na přístup k osobním údajům, na opravu nepřesných údajů, na výmaz, omezení zpracování, právo vznést námitku proti zpracování osobních údajů.
V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo obrátit se na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Žádosti o plnění svých práv můžete podávat:
- osobně nebo písemně podepsanou žádostí (Městské kulturní středisko Protivín, na adrese: Mírová 337, 398 11 Protivín
- e-mailem za předpokladu použití elektronického podpisu prokazující totožnost osoby na e-mail: karfikova@kultura-protivin.cz
Odvolat souhlas se zpracováním můžete osobně, písemně nebo elektronicky s využitím kontaktů na Městské kulturní středisko Protivín.
Souhlas se zpracováním osobních údajů – pořízení fotografií při akcích
Vstupem do prostor, ve kterých se pořádá akce pořádaná Městským kulturním střediskem Protivín, Mírová 337, 398 11 Protivín, uděluji souhlas s pořízením a zpracováním osobních údajů
(obrazového záznamu-fotografií). Souhlas je udělován dobrovolně, svobodně a jeho neudělení nelimituje poskytnutí jiných služeb.
Oficiální fotograf akce bude příslušně označen nebo identifikován.
Fotografie budou použity pouze pro účely dokumentace akce a propagace dalších akcí pořadatele (jedná se o použití obrazu nebo podobizny fyzické osoby vcelku nebo jen dílčí části, případně jinak upravené vždy prezentované v souvislosti s akcí, pořadatelem a jejich partnery):
- Ve zpravodaji města Protivín – Protivínské listy (případně dalších médiích)
- Na webu MěKS (www.kultura-protivin.cz)
Souhlas můžete odvolat:
- Přímo na akci, že fotografovi ústně nebo jasným gestem odmítnete fotografování
- Kdykoliv později můžete osobně, písemně nebo elektronicky s využitím kontaktů na MěKS Protivín (MěKS Protivín, Mírová 337, 398 11 Protivín, e-mail: karfikova@kultura-protivin.cz)
Souhlas s prezentací fotografií je udělován na dobu 5let počínající 1. ledna roku následujícího od pořízení fotografie.
Dovolujeme si upozornit, že přiměřená prezentace fotografií v prostorech MěKS Protivín i mimo prostory při pořádání akcí zajištěných MěKS je v oprávněném zájmu na prezentaci a propagaci aktivit MěKS a dokumentaci historie MěKS (tedy je možná i bez udělení souhlasu) a pořízení a prezentace fotografií hromadných, ilustračních a dokumentárních, na kterých nejsou fyzické osoby identifikovatelné, nebo identifikovatelné není zpracováním osobních údajů.
Doplňující informace ke zpracování osobních údajů v rámci kurzů
Kurzy děti
Zpracovávány jsou identifikační a adresní údaje dítěte (jméno, příjmení, adresa bydliště, škola a třída, datum narození) a kontaktní údaje zákonného zástupce (e-mail, telefon a podpis), které potřebujeme pro řádné přihlášení na kurz, komunikaci ohledně kurzu, potvrzení zákonného zástupce, že s přihlášením dítěte souhlasí a přiřazení platby kurzovného. Ke zpracování těchto údajů nepotřebujeme souhlas.
Kurzy dospělí
Zpracovávány jsou Vaše identifikační a adresní údaje (jméno, příjmení, adresa bydliště, rok narození, e-mail, telefon a podpis), které potřebujeme pro řádné přihlášení na kurz, komunikaci ohledně kurzu a přiřazení platby kurzovného. Ke zpracování těchto údajů nepotřebujeme souhlas.
Dílničky
Zpracovávány jsou identifikační a adresní údaje dítěte (jméno, příjmení, adresa bydliště, datum narození) a kontaktní údaje zákonného zástupce (e-mail, telefon a podpis), které potřebujeme pro řádné přihlášení na kurz, rozřazení do skupin, komunikaci ohledně kurzu, potvrzení zákonného zástupce, že s přihlášením dítěte souhlasí a přiřazení platby kurzovného. Ke zpracování těchto údajů nepotřebujeme souhlas.