Frequently Asked Questions

Pověřenec pro ochranu osobních údajů nemůže nést odpovědnost za nedodržení GDPR. Dodržování obecného nařízení o ochraně osobních údajů je odpovědností organizace, která pověřence jmenovala.

Více informací:

• Pověřenec pro ochranu osobních údajů

Smlouva mezi správcem osobních údajů a zpracovatelem osobních údajů musí stanovit, že zpracovatel:

• zpracovává osobní údaje pouze na základě pokynů správce osobních údajů, a to i pokud jde o předávání osobních údajů do země mimo EHP
• zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala příslušná zákonná povinnost mlčenlivosti
• zajišťuje bezpečnost zpracování
• nesmí najmout jiného zpracovatele údajů bez předchozího zvláštního nebo obecného písemného povolení správce osobních údajů
• pomáhá správci osobních údajů při plnění jeho povinnosti reagovat na žádosti jednotlivců o výkon jejich práv
• pomáhá správci osobních údajů při zajišťování zpracování, oznamování případů porušení zabezpečení osobních údajů, a provádění posouzení vlivu na ochranu osobních údajů (DPIA)
• podle volby správce údajů vymaže nebo vrátí veškeré osobní údaje správci údajů po ukončení poskytování služeb
• poskytne správci údajů veškeré informace nezbytné k prokázání souladu s povinnostmi podle obecného nařízení o ochraně osobních údajů
• umožňuje audity, včetně inspekcí prováděných správcem údajů nebo jiným auditorem pověřeným správcem údajů, a přispívá k nim

Kromě toho zpracovatel údajů neprodleně informuje správce údajů, pokud podle jeho názoru pokyny porušují obecné nařízení o ochraně osobních údajů nebo jiné unijní nebo vnitrostátní předpisy o ochraně údajů.

Více informací:

• Správce nebo zpracovatel údajů

Dodržování obecného nařízení o ochraně osobních údajů (GDPR) monitorují vnitrostátní úřady pro ochranu osobních údajů. Orgány pro ochranu osobních údajů mohou v případě potřeby provádět vyšetřování a ukládat sankce. Orgány pro ochranu údajů mají k dispozici řadu nástrojů jako jsou důtky a dočasné nebo trvalé zákazy zpracování osobních údajů. Jedním z nástrojů jsou i pokuty až do výše 20 milionů EUR nebo 4 % celosvětového ročního obratu podle toho, která hodnota je vyšší, důtek a dočasných nebo trvalých zákazů zpracování.

Kontaktní údaje všech úřadů pro ochranu osobních údajů v EHP naleznete na internetových stránkách EDPB: Členové

More information:

• Data Protection Authority & you

Cookies jsou malé soubory uložené v zařízeních, jako je počítač, mobilní zařízení nebo jiná zařízení, která mohou ukládat informace. Soubory cookies slouží řadě důležitých funkcí, včetně zapamatování uživatelů a jejich předchozích interakcí s webovými stránkami. Mohou být použity i ke sledování položek v online nákupním košíku nebo ke sledování informací při vkládání podrobností do online formuláře žádosti.

Autentizační cookies soubory jsou také důležité pro identifikaci uživatelů, když se přihlašují do bankovních služeb a dalších online služeb. Informace uložené v souborech cookie mohou zahrnovat osobní údaje, jako je IP adresa, uživatelské jméno, jedinečný identifikátor nebo e-mailová adresa.

GDPR dává jednotlivcům kontrolu nad zpracováním jejich osobních údajů. Za tímto účelem je zásadní transparentnost.  To znamená, že musíte informovat jednotlivce, jejichž údaje zpracováváte, o vašich operacích zpracování a účelech. Jinými slovy, musíte vysvětlit, kdo zpracovává jejich osobní údaje, ale také jak a proč. Pouze pokud je použití osobních údajů pro zúčastněné osoby "transparentní", mohou posoudit možná rizika a rozhodovat o svých osobních údajích.

Podle GDPR jste povinni sdílet následující informace s fyzickými osobami:

• totožnost a kontaktní údaje správce
• účely zpracování
• právní základ zpracování (v případě oprávněného zájmu konkrétní informace o tom, které oprávněné zájmy se vztahují ke konkrétnímu zpracování a o tom, který subjekt sleduje každý oprávněný zájem).
• kontaktní údaje správce
• kontaktní údaje na pověřence pro ochranu osobních údajů (pokud pověřenec existuje)
• příjemci nebo kategorie příjemců osobních údajů
• Informace o tom, zda budou údaje předány mimo Evropský hospodářský prostor (EHP), a to v případech existence či neexistence rozhodnutí o odpovídající ochraně nebo odkazu na vhodné záruky a způsob, jakým mohou být tyto informace zpřístupněny subjektům údajů
• kategorie zpracovávaných osobních údajů, pokud osobní údaje nejsou získány od fyzické osoby.

Kromě toho GDPR vyžaduje, aby organizace poskytla následující informace k zajištění spravedlivého a transparentního zpracování:

• dobu uchovávání, nebo není-li to možné, kritéria použitá ke stanovení této doby
• právo požadovat přístup, výmaz, opravu, omezení, námitku a přenositelnost osobních údajů
• právo podat stížnost u orgánu pro ochranu osobních údajů
• pokud je právním základem pro zpracování souhlas - právo souhlas kdykoli odvolat
• v případě automatizovaného rozhodování příslušné informace o základní logice a zamýšlených důsledcích zpracování pro subjekt údajů
• the sourzdroj osobních údajů (pokud jste je neobdrželi přímo od dotčené osoby
• zda je fyzická osoba povinna poskytnout osobní údaje (ze zákona nebo na základě smlouvy nebo uzavření smlouvy) a jaké jsou důsledky odmítnutí poskytnout osobní údaje.

Více informací:

• Respektování práv jednotlivců

The EDPB endorsed WP29 documents are available here.

As regards the other existing WP29 documents, they may remain relevant and helpful insofar as the EDPB has not adopted new documents on the topic and/or they are compatible with the GDPR. This amounts to a case-by-case assessment.