Zásady ochrany osobních údajů – mobilní aplikace Rybářského informačního systému ČRS

Zásady ochrany osobních údajů – mobilní aplikace Rybářského informačního systému ČRS

Český rybářský svaz, z. s. (dále také „Spolek“) dbá o ochranu Vašich osobních údajů a zavázal se tyto údaje chránit v souladu s transparentností, etickými informačními postupy a platnými zákony na ochranu osobních údajů̊, včetně Obecného nařízení na ochranu osobních údajů (dále jen GDPR).

Naším cílem je zajistit maximální ochranu Vašich osobních údajů při jejich zpracovávání. Náš postup při jejich ochraně ctí tato pravidla:

1)        minimalizovat jejich nutný rozsah,

2)        chránit je a kontrolovat přístup k nim,

3)        vymazat je, když už nejsou aktuální a potřebné.

1. Předmět:

Tento dokument vysvětluje způsob shromažďování a používání osobních údajů v mobilní aplikaci Rybářského informačního systému (dále také „MA RIS“).

Osobní údaje jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby, tj. osoby, kterou lze přímo či nepřímo identifikovat prostřednictvím odkazu na identifikátor, jako je jméno, identifikační číslo, údaje o umístění, on-line identifikátor, nebo odkazu na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

2. Správce osobních údajů:

Společnými správci osobních údajů podle článku 26 Nařízení GDPR jsou:

Český rybářský svaz, z. s., IČO: 00443191, se sídlem Nad olšinami 282/31, 100 00 Praha 10 – Vinohrady

a

pobočné spolky Českého rybářského svazu.

Společní správci spolu uzavřeli dohodu, ve které mezi sebou upravili způsob plnění povinností v souvislosti se zpracováním osobních údajů a kontaktní místo pro příjem žádostí subjektů údajů.

V případě žádosti o naplnění Vašich práv v oblasti osobních údajů se obracejte na naši výše uvedenou adresu nebo na emailovou adresu: zdvoracek@rybsvaz.cz. Kontaktní údaje správce naleznete rovněž na webových stránkách ris.rybsvaz.cz.

Subjekt údajů uvede v žádosti údaje, podle nichž lze žadatele identifikovat, to jest zejména jméno, příjmení, adresu bydliště a datum narození.

3. Kategorie osobních údajů:

Zpracovávány jsou následující osobní údaje:

• identifikační údaje, jimiž se rozumí jméno a příjmení, uživatelské jméno a heslo pro přístup k uživatelskému účtu;
• kontaktní údaje, jimiž se rozumí údaje, které nám umožňují kontakt s vámi (e-mailová adresa, telefonní číslo, poštovní adresa);
• záznamy o Vašem členství, plnění členských povinností a užívání členských práv;
• údaje, jejichž zpracování nám ukládá zákonná povinnost;
• informace, které nám poskytnete při komunikaci s námi;
• informace potřebné́ k zajištění bezpečnosti, ochrany zdraví a majetku.

Údaje, které si sami uchováváte prostřednictvím aplikace MA RIS, tato aplikace automaticky koncově zašifruje šifrovacím protokolem [algoritmus aes-256-cbc]. Koncové šifrování znamená, že obsah ukládaný prostřednictvím aplikace MA RIS můžete číst pouze vy.

 

4. Zdroj osobních údajů

Veškeré osobní údaje, které zpracováváme, získáváme přímo od vás – subjektu údajů, a to při registraci a následném používání vašeho uživatelského účtu.

 

5. Právní základ pro zpracování osobních údajů:

Zpracování Vašich osobních údajů je vždy podloženo právním základem, kterým je:

zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Mezi základní právní akty patří:

• Zákon č. 99/2004 Sb., o rybníkářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství)
• Vyhláška č. 197/2004 Sb. k provedení zákona č. 99/2004 Sb., o rybníkářství, výkonu rybářského práva, rybářské stráži, ochraně mořských rybolovných zdrojů a o změně některých zákonů (zákon o rybářství)
• Pověření Ministerstva zemědělství ČR k organizování výchovy, výuky a ověřování kvalifikačních předpokladů pro vydání prvního rybářského lístku a vystavování osvědčení o vykonání zkoušky v souladu s ustanovením §22, odst. 9 zákona č. 99/2004 Sb. zákon o rybářství a §10 a §23 vyhlášky 197/2004 Sb. k provedení zákona o rybářství
• Zákon 115/2001 Sb., o podpoře sportu, ve znění pozdějších předpisů
• Zákon 218/2000 Sb., o rozpočtových pravidlech a o změně některých souvisejících zákonů (rozpočtová pravidla)
• Zákon č. 89/2012 Sb. Občanský zákoník
• Zákon č. 563/1991 Sb., o účetnictví
• Zákon č. 499/2004 Sb., o archivnictví a spisové službě

zpracování nezbytné pro umožnění plnění členských povinností a užívání členských práv na základě Vaší přihlášky ke členství ve Spolku nebo nákupu zboží a služeb Spolku v souladu s:

• Stanovy Českého rybářského svazu, z. s
• Jednací řád Českého rybářského svazu, z. s.
• Směrnice sekretariátu Rady Českého rybářského svazu, z. s. k nakládání s osobními údaji v Rybářském informačním systému

udělení Vašeho souhlasu se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;

zpracování nezbytné pro účely oprávněných zájmů Spolku, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

 

6. Účely zpracování:

Zpracování Vašich osobních údajů v RIS zahrnuje migraci a shromáždění jednotných dat Spolku, zkombinování, uspořádání a strukturování získaných dat, jejich indexování a finální uložení v RIS, aktualizace, sdílení, zpřístupnění a jejich oprava či výmaz a to za účelem výkonu Předmětu činnosti Spolku v těchto oblastech:

• Evidence členské základny, testy a evidence úlovků
• Rybářská stráž
• Vyznamenání, kárné řízení
• Plnění členských povinností, brigády, platby a účetní doklady
• Revíry, výkon rybářského práva a rybochovná zařízení
• Agenda sportu, agenda dětí a mládeže
• Správa organizačních jednotek a správa externích jednotek
• Portál člena a mobilní aplikace
• Plnění legislativních povinností, včetně poskytování informací
• Zajišťování bezpečnosti našich webových stránek, sítí, systémů a areálů a rovněž ochrana proti podvodům a v soudních sporech
• Osobní údaje nejsou zpracovávány pro jiné účely, než jsou výše uvedené účely zpracování osobních údajů.

 

7. Příjemci osobních údajů:

Příjemci osobních údajů je Český rybářský svaz, z. s. a jeho pobočné spolky. Osobní údaje jsou dále sdíleny v rozsahu dle příslušného právního důvodu ke zpracování s

• Orgány státní správy rybářství
• Příslušná obec s rozšířenou působností
• Ministerstvo školství, mládeže a tělovýchovy
• Národní sportovní agentura – Rejstřík sportu
• Externí prodejce povolenky

Dalším subjektům jsou údaje předávány jen tehdy, pokud jim svědčí zákonný důvod pro přístup k  údajům (např. orgány činné v trestním řízení, zpravodajské služby, jiné kontrolní orgány se zákonným zmocněním pro přístup k informacím), nebo pokud to bude nezbytné pro účely soudního řízení. V případech, kdy je to přípustné podle zákona, můžeme tyto údaje poskytovat také třetím stranám, pokud je to nutné k prokazování, uplatňování nebo ochraně právních nároků.

Osoby, kterým jsou osobní údaje předávány, jsou povinny poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby byla zajištěna adekvátní ochrana vašich osobních údajů v souladu s požadavky právních předpisů. Tyto osoby jsou ohledně osobních údajů vázány mlčenlivostí a nejsou oprávněny osobní údaje zpracovávat za jakýmkoli jiným účelem a ani je předávat jakékoli další osobě bez souhlasu nebo pokynu správce, ledaže k tomu mají zákonný důvod.

Spolek nehodlá předávat osobní údaje do třetí země nebo mezinárodní organizaci.

 

8. Uchovávání:

Osobní údaje budou uchovávány pouze po dobu, která je potřebná pro účely, za kterými byly shromážděny, obvykle po dobu stanovenou právním rámcem ČR a EU, Stanovami a Jednacím řádem Českého rybářského svazu, z. s., nebo stanovenou Vaším souhlasem.

 

9. Ochrana osobních údajů:

Bezpečnostní opatření pro ochranu osobních údajů: Uplatňujeme vhodná technická, fyzická a organizační opatření, která jsou přiměřeně navržena tak, aby zajišťovala ochranu osobních údajů před náhodným nebo protiprávním zničením, ztrátou, úpravami, nepovoleným zveřejněním nebo přístupem a dalšími formami nezákonného zpracování. Přístup k osobním údajům je omezen na oprávněné příjemce, kteří tyto údaje potřebují znát.

 

10. Vaše práva:

Máte právo v relevantních případech a do míry přípustné podle platného zákona se na nás obracet za účelem uplatnění práva:

• na přístup k osobním údajům;
• jejich opravu nebo aktualizaci svých nepřesných nebo neaktuálních osobních údajů;
• výmaz, pokud dochází k jejich zpracování v rozporu s ochranou definovanou příslušnou legislativou nebo v rozporu s uděleným souhlasem, nebo pokud je souhlas odvolán;
• na omezení zpracování;
• vznést námitku proti zpracování;
• na přenositelnost údajů

a dalších práv podle obecného nařízení o ochraně osobních údajů. Stejně tak máte právo se na nás obracet v případě údajů zpracovávaných na základě souhlasu rovněž za účelem odvolání souhlasu se zpracováním osobních údajů.

V případě žádosti o naplnění Vašich práv v oblasti osobních údajů se obracejte na naši výše uvedenou adresu nebo na emailovou adresu: zdvoracek@rybsvaz.cz.

Svá práva můžete uplatnit na naší výše uvedené adresu nebo na emailové adrese: zdvoracek@rybsvaz.cz. Zavazujeme se, že budeme řešit stížnosti týkající se shromažďování nebo používání Vašich osobních údajů.

Naplnění Vašich práv je umožněno bezplatně a ve lhůtě do 30ti dnů od podání žádosti. Máte rovněž právo na podání stížnosti u Dozorového orgánu, kterým je Úřad na ochranu osobních údajů (https://www.uoou.cz/).

Dovolujeme si Vás upozornit, že jsme povinni řádně ověřit totožnost žadatele o naplnění práv subjektu údajů a toto ověření zdokumentovat. Existuje-li pochybnost o totožnosti subjektu údajů, který podává žádost o informace o zpracování osobních údajů, uplatňuje některé z práv subjektu údajů nebo dává správci podnět, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

 

11. Souhlas a jeho odvolání:

Vědomým poskytnutím Vašich osobních údajů berete na vědomí a souhlasíte se shromažďováním, zpracováváním a použitím takových údajů, ve smyslu jak je uvedeno v tomto dokumentu.

Máte vždy možnost zdarma vyjádřit námitku proti použití Vašich osobních údajů, nebo odvolat jakýkoli dřívější souhlas udělený ke konkrétnímu účelu provedením pokynů uvedených v e-mailu nebo zaslané žádosti.

 

12. Automatizované rozhodování:

Neprovádíme automatizované individuální rozhodování ani profilování osobních údajů.

 

13. Další informace o podmínkách zpracování osobních údajů

Ochrana osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Úplný text nařízení lze najít například zde:

https://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32016R0679.

 

14. Úpravy dokumentu Informační memorandum (Informace o ochraně osobních údajů):

Vyhrazujeme si právo kdykoli provádět změny, úpravy a aktualizace tohoto dokumentu. Pravidelně ověřujte, zda pracujete s nejnovější verzí tohoto dokumentu.

Datum účinnosti tohoto dokumentu: 1. 8. 2024