GDPR

Vážení, zákazníci a obchodní partneři,

dovolte nám Vás informovat o tom, jak v Dopravní společnosti Ústeckého kraje (dále jen DSÚK, p. o.) v souvislosti s nabízením, sjednáváním, poskytováním a správou našich služeb, zpracováváme Vaše osobní údaje.

Smyslem pravidel ochrany osobních údajů je poskytnout Vám informace zejména o tom, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, z jakých zdrojů je získáváme, k jakým účelům je využíváme, komu je smíme poskytnout, kde můžete získat informace o Vášich osobních údajích, které zpracováváme, a jaká jsou Vaše individuální práva v oblasti ochrany osobních údajů. Vaše dotazy můžete zasílat nám na emailovou adresu: info@gdpr-platforma.cz.

Obecné informace

DSÚK, p. o. má řadu zákonných povinností týkajících ze zpracování osobních údajů klientů, které musí dodržovat zejména s ohledem na plnění smluvních povinností, bezpečnost zákazníků nebo svých oprávněných zájmů atd. V tomto ohledu bychom Vám bez získání Vašich osobních údajů své služby nemohli vůbec poskytovat. Osobní údaje zákazníků zpracováváme též nad rámec zákonných povinností, a to pro účely péče o Vás, naše zákazníky, abychom si pro vybrané služby ověřili Váš zájem o zlepšení našich služeb. K tomu potřebujeme získat Váš souhlas. Pokud svůj souhlas v těchto případech neudělíte, mohou být námi poskytované služby omezeny či jinak upraveny v závislosti na rozsahu údajů, které budeme oprávněni zpracovávat. O rozsahu omezení či úprav každého zákazníka budeme informovat.

Zásady zpracování osobních údajů

Při zpracování Vašich osobních údajů ctíme a respektujeme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

• vaše osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování,
• zpracováváme pouze přesné a ověřené osobní údaje zákazníků a máme zajištěno, že jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů,
• osobní údaje zákazníků zajišťujeme s nejvyšší možnou bezpečností těchto údajů a zabraňujeme jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům zákazníků, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití,
• vždy Vás srozumitelně informujeme o zpracování Vašich osobních údajů a o Vašich nárocích na přesné a úplné informace, o okolnostech tohoto zpracování, jakož i o Vašich dalších souvisejících právech,
• v DSÚK, p. o. dodržujeme odpovídající technická a organizační opatření, aby byla zjištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s osobními údaji zákazníků, mají povinnost zachovávat mlčenlivost o informacích získaných v souvislosti se zpracováním těchto údajů.

Informace o zpracování osobních údajů.

Správcem Vašich osobních údajů je DSÚK, p. o., se sídlem Velká Hradební 3118/48, Ústí nad Labem, 400 01, IČO: 062 31 292, spisová značka Pr, vložka 1129. Pověřenec pro ochranu osobních údajů je Národní platforma pro GDPR z. s., IČO: 062 23 851.

Účely zpracování a právní základ pro zpracování.

Veškeré osobní údaje zpracováváme na základě právního základu. Právním základem pro zpracování osobních údajů je smlouva, souhlas, právní povinnost, životně důležité zájmy, veřejný zájem a oprávněné zájmy správce či třetí strany.

Zpracování osobních údajů bez Vašeho souhlasu.

Vaše osobní údaje, které jsme oprávněni zpracovávat bez Vašeho souhlasu z důvodu oprávněného zájmu správce, právní povinnosti, smlouvy, ochrana životně důležitých zájmů subjektu údajů nebo veřejného zájmu jsou pro tyto následující účely:

• poskytování služeb,
• zajištění provozních činností,
• účetní a daňové účely,
• identifikace zneužití dopravní sítě, resp. dopravních služeb,
• vymáhaní pohledávek, splnění povinností při identifikaci a kontrole zákazníka, některé způsoby vzájemného informování mezi věřitelskými subjekty,
• zpřístupnění lokalizačních údajů a volání na čísla tísňového volání,
• elektronický nákup jízdenek,
• splnění právních povinností,
• vedení zákaznické evidence,
• řešení sporné agendy zejména pro účely vedení soudních sporů, exekučních a insolvenčních řízení,
• tiskové zprávy, přímý marketing, dokumentární práce,
• ostatní osobní údaje majitelů vozidel odtažených na pokyn správce komunikace, policie ČR nebo městské policie,
• zvukové a obrazové záznamy,

Zpracování osobních údajů s Vašim souhlasem.

Jde zpravidla o situace, kdy dobrovolně souhlasíte s tím, abychom zpracovávali Vámi poskytnuté nebo jinak získané osobní údaje např. některé fotografie, osobní údaje dětí do 15 let, nebo údaje pro účely řešení reklamací či nebo podnětů spojených s poskytováním našich služeb. Pokud souhlas neposkytnete, může být důvodem, že DSÚK, p. o. nebude schopna poskytnout některé produkty či služby, nebo bude nucena odůvodněným způsobem upravit dostupnost, rozsah či podmínky poskytovaných produktů a služeb, nebo vyřízení reklamací či podnětů.

Na základě Vašeho souhlasu zpracovává DSÚK, p. o. dále Vaše osobní údaje pro následující účely:

• péče o zákazníky,

Jde o aktivity, které nepředstavují plnění smlouvy či jiný zákonný rámec zpracování osobních údajů a které zahrnují následující činnosti:

• výzkum trhu,
• nabízení produktů a služeb,

(jedná se zejména o šíření informací, nabízení produktů a služeb DSÚK, p. o. a dalších osob, včetně nabídky produktů a služeb, které jsou konkrétně zaměřeny na individuální zákazníky, a to různými kanály, například poštou, elektronickými prostředky, včetně elektronické pošty a prostřednictvím webových stránek. V určitém rozsahu je v těchto případech DSÚK, p. o. oprávněna nabízet produkty a služby zákazníkům též bez získání jejich souhlasu; pokud to vyplývá ze zákona nebo z jeho oprávněného zájmu, v tomto případě budete v té souvislosti upozorněni na právo vyjádřit nesouhlas s dalším nabízením produktů nebo služeb. Vaše osobní údaje mohou být předány též třetím osobám, a to za účelem šíření informací a nabízení produktů a služeb).

Příklad rozsahu zpracovaných osobních údajů zákazníků.

Identifikační údaje:

• titul,
• jméno,
• příjmení,
• datum narození,
• číslo průkazu totožnosti.

Adresní údaje:

• adresa trvalého pobytu doručovací, nebo jiná kontaktní adresa,
• telefon,
• e-mailová adresa.

Další osobní údaje:

• číslo bankovního účtu,
• údaje o platební morálce zákazníka,
• a další osobní údaje plynoucí z konkrétní smlouvy či zákona.

Pořizování audiozáznamů:

pověřené osoby DSÚK, p. o. monitorují a zaznamenávají vybranou komunikaci svých zaměstnanců při výkonu povolání zejména při řešení porušení přepravně tarifní kázně cestujícího. Zpracováváme také zvukové záznamy zaměstnanců odtahové služby. Obsah této komunikace je důvěrný a využíváme jej výhradně pro účely dodržování právních povinností, ochrany práv a právem chráněných zájmů.

Kamerový záznam:

DSÚK, p. o. monitoruje pohyb osob především v prostorách, kde jsou poskytovány služby zákazníkům. Dále pro zajištění bezpečnosti cestujících pořizujeme kamerové záznamy ve vozidlech veřejné linkové dopravy.

Kamerové záznamy jsou pořizovány výhradně pro účely dodržování právních povinností, zajištění bezpečnosti cestujících, ochrany práv a právem chráněných zájmů DSÚK, p. o., zákazníků a případně třetích osob.

Osobní údaje při nehodách, škodných a mimořádných událostech v dopravě:

• jméno, příjmení, datum a místo narození, číslo osobního dokladu, číslo řidičského průkazu, adresa trvalého pobytu případně korespondenční adresa, záznam o dopravní nehodě,
• e-mail, telefon, ZTP, ZTP/P
• zvukové záznamy, obrazové a lokalizační záznamy,
• bankoví účty, údaje o provedených peněžitých transakcích,
• údaje o právních krocích provedených za účelem vymožení pohledávky atd.

Způsob zpracování osobních údajů, zpracovatelé.

Způsob, kterým DSÚK, p. o. zpracovává Vaše osobní údaje, zahrnuje manuální a elektronické zpracování.

Vaše osobní údaje zpracovávají především zaměstnanci DSÚK, p. o. a v potřebném rozsahu také třetí osoby. Před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, která obsahuje stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama DSÚK, p. o. Aktuální seznam zpracovatelů je uveden na www.ds-uk.cz. DSÚK, p. o. informuje, že osobní údaje mohou být na základě zákonné žádosti předány třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.

Příjemci osobních údajů.

Vaše osobní údaje jsou předávány třetím osobám, které se podílejí na zkvalitnění našich služeb. Bude se jednat např. o IT služby, advokátní kanceláře a další subjekty. Před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, ve které upravíme zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama DSÚK, p. o.

V souladu s příslušnými právními předpisy je DSÚK, p. o. oprávněn přímo, bez Vašeho souhlasu, předat Vaše osobní údaje:

• příslušným orgánům státní správy, soudům a orgánům činným v trestním řízení za účelem plnění jejich povinností, pro účely výkonu rozhodnutí a přestupkovým komisím,
• dalším osobám v rozsahu stanoveném právními předpisy např. třetím osobám pro účely vymáhání našich pohledávek za zákazníky.

S Vaším souhlasem předáme Vaše osobní údaje dále:

jiným osobám za účelem šíření informací, nabízení produktu a služeb DSÚK, p. o. Takové předávání budeme uskutečňovat vždy pouze s udělením Vašeho souhlasu a předávat budeme pouze Vaše identifikační a kontaktní údaje v rozsahu potřebném pro daného příjemce. Při takovém předávání budeme pečlivě dbát na to, aby nedošlo k ohrožení nebo zneužití Vašich osobních údajů.

Doba zpracování osobních údajů.

Osobní údaje zákazníků zpracovává DSÚK, p. o. pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel. Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovány, údaje zlikvidujeme, nebo anonymizujeme. Předpokládaná doba zpracovávání osobních údajů je např.:

• plnění smlouvy zpracováváme po dobu trvání smluvního vztahu se zákazníkem,
• nabízení produktů a služeb zpracováváme po dobu trvání smluvního vztahu, dochází-li v této souvislosti k předávání osobních údajů třetím osobám, určují dobu zpracování třetí osoby v souladu s platnou právní úpravou a pravidly uvedenými v těchto pravidlech,
• osobní údaje týkající se péče o zákazníky, přímého marketinku, tiskových zpráv a dokumentárních materiálů odstraníme bezprostředně po uplynutí doby potřebnosti,
• audiozáznamy jsou zlikvidovány po 60 dnech, pokud nejsou součástí vymáhání pohledávky v nalézacím řízení,
• kamerové záznamy jsou automaticky smazány po 3 dnech.

Osobní údaje při nehodách, škodných a mimořádných událostech v dopravě:

• jméno, příjmení, datum a místo narození, číslo osobního dokladu, číslo řidičského průkazu, adresa trvalého pobytu případně korespondenční adresa, záznam o dopravní nehodě – jsou smazány po 6 letech,
• e-mail, telefon - jsou smazány po 6 letech,
• ZTP, ZTP/P – jsou smazány po 6 letech,
• zvukové a obrazové záznamy – jsou smazány po 6 letech,
• video – jsou smazány po skončení vlastního šetření,
• bankovní účty, údaje o provedených peněžitých transakcích – jsou uchovány dle zákona o účetnictví,
• údaje o právních krocích provedených za účelem vymožení pohledávky atd. – jsou smazány po 6 letech.

Veškeré Vaše osobní údaje uchováváme v čase tak, abychom splnili právní předpisy ČR.

Práva subjektu údajů.

Subjekt údajů je oprávněn požadovat informaci o zpracování svých osobních údajů o účelu zpracování osobních údajů, rozsahu, případně kategoriích osobních údajů, které jsou předmětem zpracování, o zdrojích osobních údajů, o povaze automatizovaného zpracování, o zpracovatelích, o příjemcích, případně kategoriích příjemců osobních údajů, má právo kdykoliv odvolat svůj souhlas. DSÚK, p. o. poskytne sdělení požadovaných informací zdarma bez zbytečného odkladu nebo v případě opakovaných žádostí za přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace. Právo na přístup k osobním údajům - (čl. 15 Nařízení).

V případě, že subjekt údajů zjistí nebo se domnívá, že DSÚK, p. o. nebo smluvní Zpracovatel společnosti DSÚK, p. o. provádí zpracování osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, subjekt údajů může:

• požádat DSÚK, p. o. nebo jejího smluvního Zpracovatele o vysvětlení,
• požadovat, aby DSÚK, p. o. nebo jeho smluvní Zpracovatel odstranili takto vzniklý stav (zejména je subjekt údajů oprávněn požadovat blokaci, doplnění nebo likvidaci osobních údajů, právo na opravu a výmaz (čl. 16 a 17 Nařízení), právo na opravu nepřesných nebo neúplných osobních údajů, právo na omezení zpracování (čl. 18 Nařízení), na přenositelnost údajů (čl. 20 Nařízení) a uplatnění námitky proti profilování a automatizovanému rozhodování (čl. 21 a 22 Nařízení). DSÚK, p. o. má oznamovací povinnost vůči jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny např. v případě opravy nebo výmazu atd. V takovém případě správce informuje subjekt údajů o těchto příjemcích na jeho přání (čl. 19 Nařízení). Subjekt údajů má právo být informován v případě porušení zabezpečení osobních údajů. (čl. 34 Nařízení)),
• subjekt údajů má tedy právo kdykoliv se obrátit na DSÚK, p. o. nebo na pověřence na ochranu osobních údajů a požadovat informace a přístup ke zpracování osobních údajů. Uvedená práva může uplatnit jak na uvedených kontaktech DSÚK, p. o., nebo se s případnou stížností může obrátit i na dozorový úřad dle Nařízení EU. DSÚK, p. o. také v rámci GDPR zajišťuje ochranu osobních údajů podnikajících fyzických osob.

Povinnost poskytovat osobní údaje.

Je-li povinnost poskytovat osobní údaje zákonným či smluvním požadavkem nebo požadavkem, který je nutné uvést do smlouvy, má subjekt údajů povinnost osobní údaje poskytnout tak, aby nečelil možným důsledkům neposkytnutí těchto údajů.

Pro Dopravní společnost Ústeckého kraje je ochrana osobních informací našich zákazníků a obchodních partnerů jednou z hlavních priorit.

Informace o zpracování osobních údajů

Kamerový systém Organizace Dopravní společnost Ústeckého kraje, příspěvková organizace, (dále jen správce) je v souladu se zásadou transparentnosti, jež vyplývá z Nařízení Evropského Parlamentu a Rady EU 2016/679 povinna informovat subjekty údajů o tom, jakým způsobem zpracovává osobní údaje prostřednictvím kamerového systému.

Správce osobních údajů:

Dopravní společnost Ústeckého kraje, příspěvková organizace Velká Hradební 3118/48, 400 01 Ústí nad Labem e-mail: podatelna(zavinac)ds-uk.cz číslo datové schránky: dqtu9y9

Pověřenec pro ochranu osobních údajů:

Národní platforma pro GDPR z.s. Revoluční 8 Praha 1 e-mail: gdpr2012@seznam.cz ID: cx5pi9z

Kamerový systém:

1. V autobusech, kterými provozuje veřejnou dopravu. Kamerový systém autobusu obsahuje 7 ks kamer, podle typu autobusu.
2. Ve vybraných informačních kancelářích. Kamerové systémy obsahují 2 kamery. Nákres umístění jednotlivých kamer v konkrétním systému má k dispozici správce.

Účel zpracování osobních údajů:

Osobní údaje správce zpracovává za účelem zvýšení ochrany majetku (řešení dopravních nehod, krádež, vloupání, vandalismus, zvýšení bezpečnosti osob (napadení, loupež, krádež, jiná fyzická újma) a prevence mimořádných událostí. Neprovádíme automatizované rozhodnutí, včetně profilování.

Právní základ zpracování osobních údajů:

Zpracování je nezbytné pro ochranu oprávněných zájmů správce nebo třetí osoby a pro plnění právní povinnosti správce (čl., 6 odst. 1 písm. c) a f).

Rozsah zpracovávaných osobních údajů:

Správce zpracovává osobní údaje v tomto rozsahu obrazu:

1. V případě autobusu je monitorován prostor před vozidlem ve směru jízdy, nástupní prostory včetně interiéru a prostor za vozidlem.
2. V případě informačních kanceláří je monitorován vstupní prostor včetně přepážky pro veřejnost.

Doba uložení osobních údajů:

Osobní údaje se ukládají po dobu 120 hodin. V případě žádosti povinné osoby během této doby, se dále OÚ ukládají po dobu 3 let (plnění právní povinnosti).

Příjemci osobních údajů:

Osobní údaje předáváme povinným osobám na základě jejich písemné žádosti.

Předání do zahraničí:

Osobní údaje do zahraničí nepředáváme.

Práva subjektu údajů:

• Právo na přístup k osobním údajům, čl. 15 Nařízení
• Právo na opravu osobních údajů, čl. 16 Nařízení
• Právo na výmaz osobních údajů, čl. 17 Nařízení
• Právo na omezení zpracování, čl. 18 Nařízení
• Právo na přenositelnost údajů, čl.20 Nařízení
• Právo vnést námitku, čl. 21 Nařízení
• Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo vznést námitku s ohledem na účely zpracování osobních údajů, kterými jsou zejména ochrana majetku a zvýšení bezpečnosti osob. Vzhledem k rozsahu zpracovávaných údajů obecně převažují oprávněné důvody správce nad oprávněnými zájmy subjektu údajů.

Mgr. Michaela Tichá Madarová - advokátka, IČP: 73611166, Vaníčkova 1070/29, 400 01 Ústí nad Labe. Smlouva o poskytování právní pomoc.