GDPR v Národní knihovně ČR

Informace o zpracovávání osobních údajů v Národní knihovně České republiky a o možnostech uplatnění práv subjektu údajů

Obecné informace

Správcem osobních údajů je Národní knihovna České republiky, státní příspěvková organizace zřízená Ministerstvem kultury, se sídlem Mariánské náměstí 190/5, 110 00 Praha 1 (dále jen „NK ČR“).

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „Nařízení GDPR“) a v souladu s příslušnými právními předpisy České republiky v oblasti ochrany osobních údajů.

NK ČR zpracovává při své činnosti osobní údaje různých osob, zejména osobní údaje:

návštěvníků objektů Klementina a Centrálního depozitáře v Hostivaři, které jsou střežené kamerovým systémem;
uživatelů knihovny při registraci nebo poskytování služeb;
návštěvníků kulturních a vzdělávacích akcí;
autorů, překladatelů, nakladatelů apod. při plnění svých úkolů;
smluvních stran při uzavírání a plnění smluv;
zaměstnanců a stážistů.

Důvody zpracovávání osobních údajů (konkrétněji viz níže):

poskytování služeb uživatelům a návštěvníkům knihovny;
vlastní knihovnické činnosti;
pořádání kulturních a vzdělávacích akcí;
plnění smluvních a zákonných povinností;
ochrana knihovního fondu, osob a majetku.

Právní tituly pro zpracování osobních údajů (konkrétněji viz níže):

plnění smluvních závazků a právních povinností správce;
plnění úkolů prováděných ve veřejném zájmu;
souhlas subjektu údajů;
oprávněný zájem správce případně třetí strany (ochrana osob a majetku).

Kategorie zpracovávaných osobních údajů (konkrétněji viz níže):

identifikační údaje (např. jméno, příjmení, titul, datum a místo narození, IČO, DIČ, rodné číslo);
kontaktní údaje (např. adresa trvalého pobytu, doručovací adresa, emailová adresa, číslo telefonu, identifikátor datové schránky);
platební údaje (např. číslo bankovního spojení);
další údaje nezbytné pro plnění smlouvy;
podoba a případně další údaje získané prostřednictvím kamerového systému.

Zpracování osobních údajů provádí správce. Ke zpracování dochází prostřednictvím výpočetní techniky nebo manuálním způsobem, při dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů.

Správce získává osobní údaje zejména od subjektu údajů, případně z volně přístupných veřejných zdrojů.

Doba, po kterou jsou osobní údaje zpracovávány, vychází zejména ze lhůt uvedených v příslušných smlouvách, ve Spisovém a skartačním řádu správce, v příslušných právních předpisech nebo z kapacitních možností technických systémů. Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak z příslušných právních předpisů.

Na základě výše uvedeného mohou být osobní údaje subjektu údajů předány nebo zpřístupněny pouze osobám, orgánům či institucím, kterým takové právo plyne z Nařízení GDPR nebo zákona, případně dalším subjektům při plnění úkolů ve veřejném zájmu. V rámci zpracování osobních údajů Národní knihovnou České republiky nedochází k automatizovanému rozhodování.

Subjekt údajů má následující práva:

Právo přístupu k osobním údajům (čl. 15 Nařízení GDPR)

Subjekt údajů má právo získat od správce potvrzení, zda – a pokud ano, tak jaké – jeho osobní údaje jsou zpracovávány a bližší informace o jejich zpracování.

Právo na opravu, doplnění či výmaz (čl. 16 a 17 Nařízení GDPR)

Subjekt údajů má právo na opravu či doplnění neúplných nebo nepřesných osobních údajů, právo na výmaz osobních údajů, jsou-li pro to splněny podmínky dané uvedeným Nařízením GDPR.

Právo na omezení zpracování (čl. 18 Nařízení GDPR)

Subjekt údajů má právo na omezení zpracování svých osobních údajů, jsou-li pro to splněny podmínky dané Nařízením GDPR.

Právo na přenositelnost údajů (čl. 20 Nařízení GDPR)

Při zpracování osobních údajů na základě souhlasu nebo smlouvy má subjekt údajů právo na předání svých osobních údajů jinému správci, je-li to technicky proveditelné.

Právo vznést námitku (čl. 21 Nařízení GDPR)

V případě, že jsou osobní údaje zpracovávány pro splnění úkolu ve veřejném zájmu, pro účely oprávněných zájmů správce nebo v rámci přímého marketingu, má subjekt údajů právo vznést námitku proti zpracování osobních údajů v souladu s Nařízením GDPR.

Právo odvolat souhlas se zpracováním osobních údajů (čl. 7 Nařízení GDPR)

Pokud jsou osobní údaje subjektu údajů zpracovávány na základě souhlasu, má subjekt údajů právo souhlas se zpracováním osobních údajů odvolat.

Pro uplatnění práv subjektu údajů u správce je příslušný odbor: Kancelář generálního ředitele. Práva je možno uplatnit:

e-mail: gdpr@nkp.cz
datová schránka: 5qt8sy8
písemně:
Národní knihovna České republiky
Kancelář generálního ředitele
Mariánské náměstí 190/5
110 00 Praha 1

Pro urychlení zpracování Vaší žádosti prosím uveďte do předmětu zprávy „GDPR – uplatnění práv.“ Žádost o uplatnění práv je možné stáhnout zde. V případě nutnosti může správce požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.

Subjekt údajů má právo obrátit se se svým podnětem na dozorový orgán, kterým je:
Úřad pro ochranu osobních údajů
Sídlo: pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
Tel. č.: +420 234 665 111
e-mail: posta@uoou.cz

Bližší informace o některých druzích zpracování naleznete níže. V některých případech nelze zpracovatele označit předem, konkrétní informace budou k dispozici na příslušné akci.