Zpracování osobních údajů
Institut plánování a rozvoje hlavního města Prahy, příspěvková organizace se sídlem Vyšehradská 2077/57, 128 00 Praha 2 – Nové Město, IČO: 70883858, jako správce (dále jen „IPR Praha“) zpracovává osobní údaje v souladu s požadavky nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále jen „nařízení GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Kontaktní adresa správce
Institut plánování a rozvoje hlavního města Prahy, příspěvková organizace, IČ 70883858, se sídlem Vyšehradská 2077/57, 128 00 Praha, ID datové schránky: c2zmahu, elektronická podatelna: podatelna@ipr.praha.eu
Účely zpracování osobních údajů
IPR Praha zpracovává osobní údaje zejména pro tyto účely:
a) splnění právních povinností, které se na IPR Praha vztahují;
b) splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy;
c) splnění úkolů ve veřejném zájmu nebo při výkonu veřejné moci, kterou je IPR Praha pověřen na základě zřizovací listiny;
d) oprávněného zájmu IPR Praha;
e) zajištění řádného průběhu zadávacího řízení a archivace dokumentace o zadávacím řízení;
f) ve výjimečných případech mohou být osobní údaje zpracovávány na základě uděleného souhlasu, který vždy vyjadřuje svobodný, konkrétní, informovaný a jednoznačný projev vaší vůle a jehož součástí je vždy informace o možnosti kdykoliv udělený souhlas odvolat.
IPR Praha zpracovává osobní údaje pouze v rozsahu nezbytném pro daný účel, na řádném právním základě a po dobu, která je pro splnění daného účelu nezbytná. Po naplnění účelu zpracování osobních údajů může IPR Praha vaše osobní údaje zpracovávat i pro jiné účely, to se týká zejména zpracování osobních údajů pro účely archivnictví ve veřejném zájmu.
Pokud je zpracování osobních údajů pro některé účely založeno na souhlasu subjektu údajů a tento souhlas byl udělen, lze udělený souhlas subjektem údajů kdykoliv odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Subjekt údajů může souhlas odvolat jeho odvoláním doručeným správci na uvedené kontaktní údaje (viz níže).
Kategorie osobních údajů
Pro účely uvedené výše, zejména pro zajištění průběhu zadávacího řízení, jsou zpracovávány následující kategorie osobních údajů: adresní a identifikační údaje (jméno, příjmení, titul, funkce nebo organizační zařazení, identifikační údaje či identifikátory vydané orgány veřejné moci (IČO fyzické osoby), datum a místo narození, rodné číslo, státní příslušnost, emailová adresa, poštovní adresa, telefonní číslo, digitální identifikátor (elektronický podpis apod.)), popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, znalosti a dovednosti, předchozí zaměstnání, trestní bezúhonnost apod.), studijní údaje (záznamy o studiu a studijních aktivitách, studijní výsledky, studijní ocenění), ekonomické údaje (bankovní spojení), pracovní údaje (záznamy o práci a pracovních aktivitách, zaměstnavatel, pracoviště, pracovní zařazení a pozice), provozní a lokační údaje (typicky např. IP adresa).
Činnosti IPR Praha týkající se zpracování osobních údajů
Ke zpracování osobních údajů v působnosti IPR Praha dochází zejména při zadávání veřejných zakázek a uzavírání smluv, zastupování hlavního města Prahy jako zřizovatele IPR Praha ve správních řízení na základě zřizovací listiny, správě IT systémů v působnosti IPR Praha (Geoportál Praha, Portál DTM) a vyřizování žádostí či dotazů.
Způsob zpracování osobních údajů a jejich zabezpečení
Při zpracování osobních údajů postupuje IPR Praha vždy s maximálním důrazem na zabezpečení osobních údajů a jejich ochraně proti zneužití. IPR Praha zpracovává osobní údaje automatizovaně i manuálně. Na straně IPR Praha nedochází k žádnému automatizovanému rozhodování, to znamená k rozhodování založenému výlučně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás jiným obdobným způsobem významně dotýkalo.
Příjemci vašich osobních údajů
Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány také dalšími zpracovateli, vždy však pouze se souhlasem a na pokyn správce. Osobní údaje mohou být na základě zákonné žádosti předány také třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.
Lhůta zpracovávání osobních údajů
Osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování a která je stanovena platným spisovým a skartačním plánem IPR Praha, vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů. Po uplynutí této doby jsou osobní údaje zlikvidovány, pokud se nejedná o dokumenty vybrané v souladu s výše uvedeným zákonem k archivaci.
V souladu s § 216 odst. 1 zákona o zadávání veřejných zakázek je zadavatel povinen uchovávat dokumentaci o zadávacím řízení, kterou tvoří všechny dokumenty v listinné podobě a výstupy z ústní komunikace, jejichž pořízení v průběhu zadávacího řízení, popřípadě po jeho ukončení vyžaduje zákon, včetně úplného znění originálů nabídek všech dodavatelů, a to po dobu 10 let ode dne ukončení zadávacího řízení nebo od změny závazku ze smlouvy, přičemž další postup se řídí právními předpisy o archivnictví, zejména zákonem č. 499/2004 Sb., o archivnictví a spisové službě.
Vaše práva související se zpracováním osobních údajů
V souvislosti s ochranou svých osobních údajů máte právo:
1. na přístup k osobním údajům umožňující subjektu údajů zjistit, zda a případně jaké údaje o něm správce zpracovává a uchovává, účel, právní základ, způsob a dobu zpracování a údaje o příjemcích, kterým jsou osobní údaje zpřístupněny;
2. na opravu nepřesných osobních údajů či doplnění neúplných osobních údajů, které se vás týkají;
3. právo na výmaz poskytnutých osobních údajů, pokud máte za to, že:
a) IPR Praha již nemá důvod vaše osobní údaje zpracovávat, resp. vaše osobní údaje nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) vaše osobní údaje jsou IPR Praha zpracovány protiprávně;
4. na omezení zpracování vašich osobních údajů;
5. na oznámení opravy, výmazu nebo omezení zpracování, provedené ze strany správce osobních údajů, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí;
6. na přenositelnost osobních údajů, které se týkají subjektu údajů a poskytnutých na základě souhlasu nebo smlouvy a zpracovávaných správcem automatizovaně;
7. vznést námitku proti zpracování vašich osobních údajů, pokud jsou údaje zpracovávány za účelem splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, popř. pro účely oprávněných zájmů správce či třetí strany;
8. nebýt předmětem žádného rozhodnutí založeného na automatizovaném zpracování, včetně profilování;
9. podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.
Výše uvedená práva lze uplatnit u IPR Praha písemně, a to prostřednictvím služby elektronických komunikací na adrese e-mailového účtu gdpr@ipr.praha.eu.