Informace o zpracování osobních údajů

AGARTA z. s. zpracovává osobní údaje uživatelů svých sociálních služeb (dále jen „klient“) a dále svých smluvních partnerů, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a dalšími platnými právními předpisy. 

 

Správce osobních údajů

 

AGARTA z. s.

Ohrada 1879, 755 01 Vsetín

IČO: 27002438

E-mail: agarta@agarta.cz

Telefon: +420 571 436 900

Web: www.agarta.cz 

 

Účely a právní základy zpracování osobních údajů

 

Osobní údaje klientů zpracováváme za účelem:

  • poskytování sociálních služeb (např. kontaktní centra, terénní programy, poradna pro závislosti),

  • vedení dokumentace a evidence dle zákona č. 108/2006 Sb., o sociálních službách,

  • zajištění ochrany života a zdraví,

  • plnění povinností vůči státním a kontrolním orgánům,

  • informování rodinných příslušníků nebo jiných určených osob (se souhlasem klienta),

 

Osobní údaje smluvních partnerů zpracováváme za účelem plnění povinností vyplývajících ze smlouvy uzavřené mezi smluvním partnerem a naší organizací a dále za účelem vedení účetnictví.

 

Právní základy zpracování

 

  • čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smlouvy dle zákona č. 108/2006 Sb., o sociálních službách;

  • čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti;

  • čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů;

  • čl. 9 odst. 2 písm. h) GDPR – zpracování nezbytné pro poskytování sociální a zdravotní péče;

  • čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smlouvy

 

Kategorie zpracovávaných údajů

 

Zpracováváme následující kategorie osobních údajů klientů:

 

  1. identifikační a kontaktní údaje (jméno, příjmení, datum narození, adresa apod.);

  2. údaje o zdravotním stavu – informace o užití návykových látek, informace o zdravotních komplikacích apod.;

  3. informace o rodinných příslušnících nebo kontaktních osobách – pokud jsou klientem poskytnuty;

  4. údaje nezbytné pro sociální šetření, individuální plánování a poskytování sociálních služeb;

 

U smluvních partnerů zpracováváme identifikační a kontaktní údaje (jméno, příjmení, datum narození, IČO, DIČ, adresa sídla, adresa trvalého pobytu apod.);

 

Zdroje údajů

 

Osobní údaje klientů získáváme:

 

  • přímo od klienta nebo jeho zákonných zástupců;

  • od rodinných příslušníků nebo osob blízkých (se souhlasem klienta);

  • od zdravotnických zařízení a lékařů (se souhlasem klienta nebo na základě zákona);

 

V případě smluvních partnerů získáváme osobní údaje napřímo nebo z veřejných zdrojů.

 

Příjemci osobních údajů

 

Osobní údaje klientů mohou být zpřístupněny:

  • veřejným institucím dle zákona (např. OSPOD);

  • zpracovatelům osobních údajů, kteří pro nás zajišťují služby (např. v oblasti IT);

  • rodinným příslušníkům, kontaktním osobám nebo jiným subjektům (pouze se souhlasem klienta);

 

V případě smluvních partnerů můžou být data zpřístupněna zpracovatelům osobních údajů, kteří pro nás zajišťují služby (např. v oblasti IT).

 

Doba uchování osobních údajů

 

Osobní údaje klientů uchováváme po dobu trvání poskytování sociální služby a dále po dobu stanovenou právními předpisy (např. zákonem o archivnictví a spisové službě); některé dokumenty mohou být uchovávány více jak 5 let od ukončení poskytování sociální služby z důvodu případné potřeby prokazování práv a povinností.

 

Osobní údaje smluvních partnerů jsou zpracovávány po dobu trvání smluvního vztahu a dále jsou uloženy po dobu běhu archivačních lhůt, nejméně po dobu 15 let od ukončení smluvního vztahu, a to z důvodu případné potřeby prokazování práv a povinností.

 

Zabezpečení osobních údajů

 

Osobní údaje subjektů údajů chráníme prostřednictvím:

 

  • fyzického zabezpečení dokumentace a omezeného přístupu (např. uzamčením prostor apod.);

  • technických opatření v rámci IT systémů (např. šifrování, hesla, antivirové ochrany apod.);

  • vnitřních směrnic a školení zaměstnanců o povinnosti mlčenlivosti a ochraně osobních údajů;

 

Práva subjektu údajů

 

Vůči naší organizaci mají subjekty údajů následující práva:

 

  • Právo na přístup k osobním údajům: máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování;

  • Právo na opravu: máte právo na opravu nepřesných osobních údajů nebo doplnění neúplných údajů;

  • Právo na výmaz: máte právo požadovat výmaz Vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas, na jehož základě byly tyto osobní údaje zpracovány a současně neexistuje žádný jiný právní důvod pro jejich zpracování;

  • Právo na omezení zpracování: máte právo požadovat omezení zpracování vašich osobních údajů v určitých případech, např. pokud napadnete přesnost údajů nebo pokud je zpracování nezákonné;

  • Právo na přenositelnost údajů: máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;

  • Právo vznést námitku: máte právo vznést námitku proti zpracování vašich osobních údajů, pokud je zpracování prováděno na základě veřejného zájmu nebo oprávněných zájmů správce;

  • Právo odvolat souhlas: pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním;

  • Právo podat stížnost: máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, viz www.uoou.cz 

 

Uplatnění práv subjektu údajů

 

Pro uplatnění práv klientů (subjektů osobních údajů) nebo v případě jakýchkoli dotazů ohledně zpracování osobních údajů můžete naši organizaci kontaktovat zde:

 

AGARTA z. s.

Ohrada 1879, 755 01 Vsetín

E-mail: agarta@agarta.cz

Telefon: +420 571 436 900

Web: www.agarta.cz 

 

Vaše žádosti budou posouzeny a vyřízeny v souladu s platnými právními předpisy.