Informační doložka pro subjekty údajů

Kdy použít

Vždy, když od člověka získáváte osobní údaje přímo (objednávka, formulář, smlouva, nábor, věrnostní program). Doložka se předává při získání údajů, ne dodatečně.

Na co si dát pozor

Doložka není souhlas a nepodepisuje se. Jen informuje. Pokud údaje získáváte odjinud než od subjektu, použije se čl. 14 a lhůta do jednoho měsíce. U každého účelu musí být jasný právní titul, u oprávněného zájmu i jeho pojmenování.

Vzor

Informace o zpracování osobních údajů

Správce: [DOPLNIT: název, IČO, sídlo, kontakt], kontaktní e-mail pro záležitosti osobních údajů: [DOPLNIT]. Pověřenec pro ochranu osobních údajů: [DOPLNIT, pokud je jmenován, jinak větu vypustit].

Vaše osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR”) takto:

1. Účel: [DOPLNIT, např. vyřízení objednávky]. Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Rozsah: [DOPLNIT]. Doba uložení: [DOPLNIT].
2. Účel: plnění právních povinností (účetnictví, daně). Právní titul: čl. 6 odst. 1 písm. c) GDPR. Doba uložení: po dobu stanovenou právními předpisy.
3. Účel: [DOPLNIT, např. přímý marketing vůči zákazníkům]. Právní titul: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), kterým je [DOPLNIT]. Proti tomuto zpracování můžete kdykoli vznést námitku.

Příjemci údajů: [DOPLNIT kategorie, např. účetní kancelář, poskytovatel IT služeb, dopravci]. Údaje nepředáváme do třetích zemí. [Pokud předáváte, DOPLNIT zemi a záruky dle kap. V GDPR.]

Máte právo na přístup ke svým údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Poskytnutí údajů pro účely podle bodu 1 a 2 je nezbytné, bez nich nelze [DOPLNIT: smlouvu uzavřít].

Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav informační doložku podle článku 13 GDPR na míru mé situaci. Doložka informuje lidi ve chvíli, kdy od nich získávám osobní údaje.

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce: [DOPLNIT firma, IČO, sídlo, kontaktní e-mail]
- Pověřenec pro ochranu osobních údajů: [DOPLNIT, nebo není jmenován]
- Jaké údaje a o kom získávám: [DOPLNIT]
- Účel a k němu právní titul podle článku 6: [DOPLNIT]
- Komu údaje předávám (příjemci, zpracovatelé): [DOPLNIT, nebo nikomu]
- Předávám mimo EU: [DOPLNIT ano/ne, kam a na základě jakých záruk]
- Jak dlouho údaje uchovávám: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Totožnost a kontakt správce, případně jeho zástupce
2. Kontakt na pověřence, pokud je jmenován
3. Účel zpracování a právní titul podle článku 6
4. Oprávněný zájem, pokud je titulem (článek 6 odst. 1 písm. f)
5. Příjemce nebo kategorie příjemců údajů
6. Úmysl předat údaje mimo EU a na základě jakých záruk
7. Doba uložení, nebo kritéria pro její určení
8. Práva subjektu: přístup, oprava, výmaz, omezení, přenositelnost, námitka
9. Právo kdykoli odvolat souhlas, pokud zpracování stojí na souhlasu
10. Právo podat stížnost u Úřadu pro ochranu osobních údajů
11. Zda je poskytnutí údajů povinné a jaké jsou důsledky neposkytnutí
12. Zda dochází k automatizovanému rozhodování nebo profilování

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.