Zásady ochrany osobních údajů

2. Definice

„Osobními údaji“ se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (Subjektu údajů); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jakým je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby;

„Zpracováním“ se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jakými jsou shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění, přenos, šíření nebo jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

„Omezením zpracování“ se rozumí označení uložených osobních údajů za účelem omezení jejich budoucího zpracování;

„Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; pokud jsou účely a prostředky zpracování určeny právem Unie nebo členského státu, může být správce nebo zvláštní kritéria pro určení správce rovněž určena právem Unie nebo členského státu;

„Zpracovatelem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje pro správce;

„Třetí stranou“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt jiný než subjekt údajů, správce, zpracovatel nebo osoba pod přímým vedením správce nebo zpracovatele, které jsou oprávněny zpracovávat osobní údaje;

„Souhlasem “ se rozumí jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev jeho vůle, kterým subjekt údajů dává prohlášení či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

„Porušením zabezpečení osobních údajů“ se rozumí porušení bezpečnosti, které má za následek náhodné nebo protiprávní zničení, ztrátu, změnu, neoprávněné poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů;

„Subjektem údajů“ se rozumí fyzická osoba, která je nebo může být identifikována na základě jakýchkoli informací;

„Předáním“ se rozumí zpřístupnění údajů určené třetí straně;

„Příjemcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterému jsou osobní údaje poskytnuty, bez ohledu na to, zda se jedná o třetí stranu či nikoli. Orgány veřejné moci, které mohou mít přístup k osobním údajům v souvislosti s individuálním vyšetřováním v souladu s právem Unie nebo členského státu, nejsou považovány za příjemce; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly pro ochranu údajů v souladu s účely jejich zpracování.

„Profilováním“ se rozumí jakákoli forma automatizovaného zpracování osobních údajů, při níž se osobní údaje používají k hodnocení určitých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu;

Tyto Zásady a termíny v nich použité jsou v souladu s:

• nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 95/46/ES (dále jen „GDPR“);

• zákonem č. 110/2019 Sb., zákon o zpracování osobních údajů; a

• doporučeními Úřadu pro ochranu osobních údajů („ÚOOÚ“).