Povodí Labe, státní podnik

V souladu se zásadou transparentnosti a dle čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, Vás tímto informujeme o zpracování Vašich osobních údajů. Jakékoliv nakládání s osobními údaji se řídí platnými právními předpisy.

Informace o správci osobních údajů

Správcem Vašich osobních údajů je Povodí Labe, státní podnik, se sídlem Víta Nejedlého 951/8, Slezské Předměstí, 500 03 Hradec Králové, IČO 70890005, telefon 495088111, e-mail: podatelna@pla.cz, IDDS dbyt8g2, dále jen „Povodí Labe“.

Informace o pověřenci pro ochranu osobních údajů

Na pověřence pro ochranu osobních údajů, kterým je PhDr. Jan Broulík, se můžete obrátit prostřednictvím těchto kontaktních údajů:

adresa: Víta Nejedlého 951/8, Slezské Předměstí, 500 03 Hradec Králové

telefon: 495 088 949

e-mail: broulikj@pla.cz

Účel zpracování osobních údajů

Vaše osobní údaje jsou Povodím Labe jakožto správcem Vašich osobních údajů zpracovávány za účelem naplňování jeho předmětu činnosti ve smyslu zákona č. 254/2001 Sb., o vodách a o změně některých zákonů (vodní zákon), v platném znění, zákona č. 305/2000 Sb., o povodích, v platném znění a zákona č. 77/1997 Sb., o státním podniku, v platném znění, a souvisejících právních předpisů.

Povodí Labe zpracovává Vaše osobní údaje zejména za účelem:

• uzavírání a plnění smluv (včetně kontrolní činnosti),
• plnění agendy veřejných zakázek,
• plnění agendy dotací,
• plnění majetkové resp. majetkoprávní agendy,
• plnění vodohospodářské agendy (např. vyjadřovací činnost dle zákona č. 254/2001 Sb., o vodách a o změně některých zákonů (vodní zákon), v platném znění),
• plnění agendy poskytování informací podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím, v platném znění,
• evidence osob vstupujících do objektů, s nimiž má Povodí Labe právo hospodařit, evidence osob účastnících se akcí pořádaných Povodím Labe,
• vyřizování podaných žádostí, stížností, oznámení a podnětů,
• plnění personální agendy, mzdové agendy a agendy bezpečnosti a ochrany zdraví při práci, vyřizování pojistných událostí.

Právní základ zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány na základě těchto právních důvodů:

• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste nebo pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost,
• zpracování je nezbytné pro splnění právní povinnosti, která se na Povodí Labe vztahuje,
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu, kterým je Povodí Labe pověřeno,
• zpracování je nezbytné pro účely oprávněných zájmů Povodí Labe (zejména zajišťování bezpečnosti osob a majetku, ochrana práv Povodí Labe),
• udělení Vašeho souhlasu.

Rozsah zpracovávaných osobních údajů

Zpracováváme zejména Vaše identifikační, kontaktní a platební údaje, a to v rozsahu nezbytném pro konkrétní účel zpracování.

Zpracování se týká především osobních údajů smluvních stran, osob, které je zastupují či za ně jednají a jejich kontaktních osob (včetně zaměstnanců), zájemců o uzavření smlouvy, účastníků výběrových či zadávacích řízení, žadatelů, oznamovatelů, zaměstnanců, rodinných příslušníků zaměstnanců, úředních osob či návštěv.

Zpracováváme zejména tyto Vaše osobní údaje: jméno, příjmení, rodné příjmení, titul, datum narození, adresa trvalého bydliště, adresa sídla nebo místa podnikání, doručovací/fakturační adresa, číslo občanského průkazu či jiného průkazu totožnosti, číslo řidičského průkazu, osobní číslo zaměstnance (zaměstnanci), rodinný stav (zaměstnanci), pohlaví (zaměstnanci), členství v odborech (zaměstnanci), zdravotní způsobilost (zaměstnanci), IP adresa (zaměstnanci), MAC adresa (zaměstnanci), přihlašovací jméno (zaměstnanci), IČO, telefonní číslo, e-mail, identifikátor datové schránky, pracovní pozice, podpis, fotografie, videozáznam, číslo bankovního účtu, kód banky, DIČ.

Doba uložení osobních údajů

Vaše osobní údaje jsou zpracovávány a uchovávány po dobu, která je nutná k dosažení účelu jejich zpracování. Doba uchovávání Vašich osobních údajů je stanovena právními předpisy, příp. je určena skartační lhůtou stanovenou vnitřním předpisem Povodí Labe (Spisovým řádem), plyne ze smluvního ujednání či závisí na obsahu resp. délce trvání Vámi uděleného souhlasu.

Způsob zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány v listinné i elektronické podobě. Poskytnutím osobních údajů vyjadřujete souhlas se zpracováním těchto údajů službami, využívajícími umělou inteligenci, za účelem automatizace procesů, souvisejících s činností Povodí Labe, přičemž provozovatelé těchto služeb jsou při zpracování smluvně vázání vůči Správci a jsou povinni dodržovat veškeré příslušné české a evropské právní předpisy.

Příjemci osobních údajů

Vaše osobní údaje mohou být předány, pokud je to potřebné na základě právních předpisů příslušným správním úřadům a dalším orgánům veřejné moci, zdravotním i komerčním pojišťovnám, informačním systémům veřejné správy (registr smluv, věstník veřejných zakázek, atd.) či při naplňování účelu zpracování jiným správcům či zpracovatelům na základě uzavřené smlouvy.

Povodí Labe nepředává osobní údaje příjemcům mezinárodním organizacím. Povodí Labe nepředává osobní údaje příjemcům ve třetí zemi vyjma provozovatelů služeb umělé inteligence, kteří jsou při využívání Vašich osobních údajů smluvně vázáni k dodržování veškerých českých i evropských právních předpisů na ochranu osobních údajů.

Zdroje osobních údajů

Zpracováváme osobní údaje, které jste nám poskytli, které jsme získali z veřejných rejstříků či v rámci výkonu naší činnosti (zejména činnosti správce vodního toku).

Poskytování osobních údajů, které potřebujeme k plnění právních povinností, které se na nás vztahují (zejména za účelem pracovněprávní agendy, mzdové agendy a agendy bezpečnosti a ochrany zdraví při práci, vodohospodářské agendy či agendy veřejných zakázek) lze považovat za zákonný požadavek. Poskytování jiných osobních údajů je požadavkem smluvním resp. takovým, který je nutný pro uzavření smlouvy a takové osobní údaje tedy nemáte povinnost poskytnout.

Pokud osobní údaje neposkytnete, resp. je neposkytnete v potřebném rozsahu, nebudeme moci smluvní vztah uzavřít, nebude jej možné případně řádně plnit, jakož ani nebudeme moci vykonat jinou Vámi požadovanou činnost (např. vyjadřovací činnost správce toku).

Práva subjektu údajů

Dle GDPR máte níže uvedená práva, která je třeba uplatnit žádostí v listinné či elektronické podobě zaslanou na adresu sídla Povodí Labe či na e-mailovou adresu podatelna@pla.cz anebo pověřenci pro ochranu osobních údajů prostřednictvím jeho kontaktních údajů uvedených výše. Aby bylo možné Vaši žádost posoudit, je třeba, aby z ní bylo možné zjistit Vaši totožnost (čl. 12 odst. 2 GDPR).

Právo na přístup k osobním údajům

Máte právo požadovat, abychom Vám sdělili, zda Vaše osobní údaje zpracováváme a pokud ano, abychom Vám poskytli bližší informace o jejich zpracování dle GDPR (např. rozsah zpracovávaných osobních údajů či informace o účelu zpracování). Máte právo žádat kopii zpracovávaných osobních údajů.

Právo na opravu osobních údajů

Máte právo požadovat opravu Vašich osobních údajů, jsou-li nepřesné či neúplné.

Právo na výmaz osobních údajů

Právo na výmaz osobních údajů můžete uplatnit za podmínek stanovených GDPR (například tehdy, pokud by ze strany správce docházelo ke zpracování osobních údajů, u nichž pominul účel jejich zpracování či již neexistuje žádný právní důvod pro jejich zpracování).

Právo na omezení zpracování

Toto právo můžete uplatnit za podmínek stanovených GDPR (např. pokud popíráte přesnost osobních údajů či zpracování osobních údajů je protiprávní).

Právo na přenositelnost údajů

Máte právo požadovat předání osobních údajů ve strukturovaném, běžně používaném a ve strojově čitelném formátu za účelem jejich následného předání jinému správci.

Právo vznést námitku proti zpracování

Máte právo vznést námitku z důvodů týkajících se Vaší konkrétní situace proti zpracování osobních údajů, které jsou zpracovávány na základě právního důvodu nezbytnosti pro účely oprávněných zájmů správce.

V případě, že jste Povodí Labe udělili souhlas se zpracováním osobních údajů, máte právo jej kdykoli odvolat.

Dále Vám sdělujeme, že každý subjekt údajů (pokud se domnívá, že došlo k porušení GDPR) má právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail posta@uoou.cz, který je dozorovým úřadem (čl. 77 GDPR).