Úvod
V souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále „zákon o zpracování osobních údajů“) a s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále „nařízení GDPR“ informujeme, že při zpracování oznámení prostřednictvím vnitřního oznamovacího systému Biskupství brněnského dochází ke zpracování osobních údajů.
Právní titul ke zpracovávání osobních údajů
Osobní údaje jsou zpracovávány na základě podání oznámení dle zákona o ochraně oznamovatelů. Právním titulem je tudíž naplnění zákonné povinnosti Biskupství brněnského jakožto povinné osoby podle zákona o ochraně oznamovatelů přijímat prostřednictvím příslušné osoby oznámení, řádně jej posoudit a vyhodnotit a následně vést evidenci údajů o přijatých oznámeních v zákonem stanoveném rozsahu.
Rozsah zpracovávání osobních údajů
Osobní údaje jsou zpracovávány v rozsahu:
- jméno a příjmení oznamovatele,
- telefonní a e-mailový kontakt oznamovatele,
- další osobní údaje uvedené oznamovatelem v oznámení.
Účel zpracovávání osobních údajů
Účelem zpracování osobních údajů je plnění zákonné povinnosti vyplývající ze zákona o ochraně osobních údajů, v naplnění smyslu a účelu zákona o ochraně oznamovatelů, zejména zajištění řádné činnosti příslušné osoby při přijímání oznámení, posouzení jeho důvodnosti a navrhování opatření k předejití či nápravě protiprávního stavu povinnému subjektu. Účelem zpracování je dále ochrana oznamovatele před odvetnými opatřeními.
Osobní údaje jsou získávány prostřednictvím podání oznámení skrze vnitřní oznamovací systém, skrze následnou komunikaci příslušné osoby s oznamovatelem a z předložených důkazů či svědeckých výpovědí.
Správce osobních údajů
Správcem osobních údajů je příslušná osoba Ing. Jiří Doffek, Ph.D., kontakt: wb@biskupstvi.cz, +420 533 033 204, Petrov 8, 602 00 Brno.
Předávání osobních údajů třetí straně
Poskytnuté údaje nebudou bez souhlasu oznamovatele předávány třetí straně, s výjimkou případů, kdy je příslušná osoba povinna dle právních předpisů tyto údaje poskytnout příslušným orgánům veřejné moci.
Doba zpracovávání osobních údajů
Příslušná osoba je povinna uchovávat oznámení podané prostřednictvím vnitřního oznamovacího systému a dokumenty související s oznámením po dobu 5 let ode dne přijetí oznámení. V souladu s touto zákonnou povinností budou poskytnuté údaje zpracovávány po dobu 5 let ode dne podání oznámení.
Práva subjektu údajů
Subjekt údajů je oprávněn požadovat poskytnutí kopie veškerých osobních údajů, které o něm správce údajů zpracovává. Subjekt údajů může také požadovat opravu nesprávných údajů. V případě, že se subjekt údajů domnívá, že zde již není právní titul pro to, aby byly jeho osobní údaje nadále zpracovávány, je oprávněn požádat správce údajů o vymazání osobních údajů.
Subjekt údajů je oprávněn obrátit se také na Úřad pro ochranu osobních údajů (www.uoou.cz).