I. Správce údajů

Město Roudnice nad Labem

Karlovo náměstí 21, 413 01 Roudnice nad Labem

IČ: 00264334, DIČ: CZ00264334

Telefon: 416 850 111, fax: 416 850 171

E-podatelna: epodatelna@roudnicenl.cz

ID datové schránky: qdwbviv

II. Pověřenec

Pověřencem pro ochranu osobních údajů je JAROŠ & VÁVRA, advokátní kancelář s.r.o.

Kontaktní osobou pověřence je: JUDr. Vojtěch Vávra, LL.M.

Adresa: JAROŠ & VÁVRA, advokátní kancelář v.o.s., Štěpánská 644/35, 110 00 Praha 1

Telefon: +420 732 926 532

E-mail: vojtech.vavra@jaros-vavra.cz

III. Základní pojmy

GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

Osobní údaj – veškeré informace o fyzické osobě (např. jméno, adresa, datum narození, rodné číslo) na základě kterých lze tuto osobu identifikovat.

Citlivý údaj – osobní údaj takového charakteru, že může subjekt údajů sám o sobě poškodit ve společnosti, v zaměstnání, nebo může zapříčinit jeho diskriminaci. Jde o údaj vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, zdravotním stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů; citlivým údajem je také biometrický údaj, který umožňuje přímou identifikaci nebo autentizaci subjektu údajů.

Zpracování osobních údajů – jakákoliv operace s osobními údaji, jako je shromáždění, zaznamenání, uložení, pozměnění, nahlédnutí, použití, šíření, omezení, výmaz apod.

Správce – právnická nebo fyzická osoba, která určuje účely a prostředky zpracování osobních údajů.

Zpracovatel – fyzická nebo právnická osoba, nebo subjekt, který zpracovává osobní údaje pro správce.

Pověřenec – osoba, která posuzuje činnost správce či zpracovatele, zda je v souladu s platnou právní úpravou, informuje je, radí, dává doporučení. Město jmenuje pověřence pro ochranu osobních údajů podle čl. 37 GDPR (fyzickou, nebo právnickou osobu), uzavře s ním pracovně právní vztah, nebo smluvní vztah podle občanského práva.

IV. Účel zpracování osobních údajů a kategorie subjektů osobních údajů

Město Roudnice nad Labem (dále jen „Město“) zpracovává osobní údaje a další informace týkající se subjektů údajů (občanů) za účelem správy zón placeného stání vymezených na území Města, tj. za účelem vyřízení, správy a evidence parkovacího oprávnění.

Subjektem údajů je občan v následujících případech:

a) žádá o vyřízení oprávnění k užití zón placeného stání (parkovací oprávnění) jako fyzická osoba anebo tímto oprávněním již disponuje;

b) je vlastníkem nebo provozovatelem vozidla, pro které je parkovací oprávnění vydáno, pokud není držitelem parkovacího oprávnění přímo vlastník či provozovatel vozidla;

Žadatelé mohou o parkovací oprávnění žádat buď prostřednictvím online systému provozovaného Městem nebo fyzicky na kontaktních místech určených Městem.

Za stanoveným účelem Město zpracovává následující osobní údaje:

• jméno a příjmení;
• datum narození;
• adresní údaje;
• kontaktní údaje (e-mailová schránka, telefonní číslo, ID datové schránky);
• identifikační údaje vozidla;
• údaje prokazující vztah žadatele k vozidlu;
• údaje prokazující další skutečnosti nutné pro získání parkovacího oprávnění (vztah k nemovitosti ve Městě, vztah k právnické osobě ve Městě).

Za účelem získání/ověření výše uvedených údajů Město zpracovává zejména následující dokumenty:

• elektronickou kopii občanského průkazu (pouze v případě žádosti podané prostřednictvím online systému);
• osvědčení o registraci vozidla;
• leasingovou smlouvu;
• nájemní smlouvu;
• potvrzení od zaměstnavatele.

V. Právní základ pro zpracování a doba zpracování

Město osobní údaje zpracovává, neboť to je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci, kterým je správce pověřen na základě § 23 zákona č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších předpisů. V souladu s čl. 6 odst. 1 písm. e) GDPR k takovému zpracování nepotřebuje správce souhlas subjektů údajů.

Osobní údaje jsou uchovávány po dobu platnosti parkovacího oprávnění a po dobu 12 měsíců od skončení platnosti vydaného oprávnění. Elektronická kopie občanského průkazu je uchovávána maximálně po dobu 1 měsíce od podání žádosti o vydání parkovacího oprávnění.

V případě nevydání parkovacího oprávnění jsou osobní údaje, včetně elektronické kopie občanského průkazu, uchovávány po dobu maximálně 1 měsíce od jeho nevydání (zamítnutí žádosti).

VI. Příjemci osobních údajů

V rámci postupu při správě zón placeného stání může dojít k poskytnutí osobních údajů dalším subjektům, jak je podrobně popsáno níže:

VII. Další informace o zpracování osobních údajů

Ke zpracování osobních údajů dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů dle příslušných právních předpisů upravujících ochranu osobních údajů. Město, jako správce a zpracovatel osobních údajů, má odpovědnost za jakékoliv zpracování osobních údajů a na základě posouzení pravděpodobných a závažných rizik daného zpracování zavedlo vhodná a účinná technická a organizační opatření k zajištění ochrany osobních údajů.

VIII. Práva subjektů údajů

Subjekt údajů má právo na potvrzení, zda jsou jeho osobní údaje zpracovávány či nikoliv, a pokud tomu tak je, má právo na přístup k těmto údajům a k následujícím informacím:

• účel zpracování;
• kategorii dotčených osobních údajů;
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny (včetně předávání do třetích zemí a mezinárodním organizacím a s tím souvisejícími zárukami ochrany);
• plánované době, po kterou budou osobní údaje uloženy;
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
• skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.

Ohledně osobních údajů má subjekt údajů dále mimo jiné právo na:

• Opravu nepřesných a doplnění neúplných osobních údajů, které se ho týkají, a to bez zbytečného odkladu.
• Výmaz osobních údajů, které se ho týkají, a to bez zbytečného odkladu („právo být zapomenut“) v případech kdy:
  • a) osobní údaje již nejsou pro dané účely potřebné,
  • b) subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány a neexistuje žádný další právní důvod zpracování,
  • c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
  • d) osobní údaje byly zpracovány protiprávně,
  • e) osobní údaje musí být vymazány ke splnění právní povinnosti,
  • f) pokud osobní údaje byly zpracovány v souvislosti s nabídkou služeb informační společnosti dle čl. 8 odst. 1 GDPR.
• Omezení zpracování, a to v následujících případech:
  • a) jestliže subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Město mohlo přesnost osobních údajů ověřit,
  • b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
  • c) Město již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
  • d) subjekt údajů vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu Města či třetích osob, dokud nebude ověřeno, zda oprávněné důvody Města převažují nad oprávněnými důvody subjektu údajů.
• Přenositelnost, přičemž subjekt údajů má právo na získání osobních údajů, které se ho týkají ve strukturovaném, běžně používaném a strojově čitelném formátu a na předání těchto údajů jinému správci v případě, že je zpracování založeno na souhlasu či je nezbytné pro splnění smlouvy a zároveň probíhá automatizovaně.