Výroční zpráva 2017

Výroční zpráva 2016

Výroční zpráva 2015

Výroční zpráva 2014

Výroční zpráva 2013

Výroční zpráva 2012

Výroční zpráva 2011

Organizační struktura

VEŘEJNÁ INFORMACE

O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V ORGANIZACI – DOKUMENT VE FORMÁTU PDF

Centrum sociálních služeb Ostrava, o.p.s., IČ 28659392, se sídlem na ulici Jahnova 867/12, 709 00 Ostrava – Mariánské Hory, se, jako správce osobních údajů, zavazuje k dodržování nařízení GDPR, tj. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 7. dubna 2016. Správce se dále hlásí ke Kodexu chování Ministerstva práce a sociálních věcí, tzv. doporučenému postupu č. 02/2018 a ke svému internímu předpisu o zpracování osobních údajů v organizaci. Tímto se společnost a spolupracující subjekty organizace připojují k dodržování uvedeného zákonného rámce.

V rámci nařízení GDPR se používají specifické pojmy a jazyk, kterými se vysvětlují jeho základní zásady a procesy. Nejvýznamnějšími z nich jsou:

Osobní údaje představují informace, vedoucí k označení fyzické osoby na základě určitého identifikátoru (značky) – spadá zde např. jméno, příjmení, datum narození, ad.

Subjekt údajů je fyzická osoba, které se zpracovávané osobní údaje týkají.

Zpracování osobních údajů představuje vybrané operace s osobními údaji subjektu, např. shromažďování, uchovávání a předávání.

Správcem se rozumí osoba, která určuje účely a způsoby zpracování osobních údajů.

Zpracovatel je každá osoba, zpracovávající osobní údaje pro správce.

Třetí stranou (chápeme je i jako příjemce) je osoba, které jsou předávány osobní údaje subjektů a která je oprávněna tyto údaje zpracovávat.

Správcem osobních údajů je Centrum sociálních služeb Ostrava, o.p.s., jeho statutárním zástupcem je ředitel organizace. Kontaktní osoby pro subjekty údajů představují všichni pracovníci organizace, vyřizování žádostí spadá do působnosti vedoucích sociálních a navazujících služeb a manažerů projektů, případně manažera lidských zdrojů v době jejich nepřítomnosti. Zpracovatelé osobních údajů jsou pracovníci organizace a vybraní dodavatelé služeb organizace – dodavatel spojů, webových stránek a externího účetnictví.

Zpracování osobních údajů se v organizaci opírá o základní zásady zpracování, kterými jsou zákonnost, korektnost, transparentnost, omezení účelem, minimalizace údajů, přesnost, omezení uložení, integrita a důvěrnost. Tyto zásady slouží jako hlavní vodítka pro procesy shromažďování, zpracovávání, uchovávání, třídění a předávání osobních údajů a zároveň jako hlavní kontrolní mechanismy souladu organizace s GDPR.

Základní práva subjektů osobních údajů a k nim navazující povinnosti správce, které se organizace zavazuje dodržovat, jsou:

• Právo subjektu údajů na přístup ke svým osobním údajům.
• Právo subjektu údajů na opravu svých osobních údajů.
• Právo subjektu údajů na výmaz svých osobních údajů („právo být zapomenut“).
• Právo subjektu údajů na omezení zpracování svých osobních údajů.
• Právo subjektů údajů na přenositelnost svých osobních údajů na jiného správce.
• Právo subjektu údajů vznést námitku proti zpracování svých osobních údajů.
• Právo subjektu údajů nebýt předmětem automatizovaného a obdobného rozhodování, které se ho významně dotýká nebo na něj má právní účinky.

Tato informace je určena třem hlavním oblastem subjektů osobních údajů, kterými jsou:

1. zájemci o službu, uživatelé služeb a klienti návazných činností (i vzdělávání),
2. zaměstnanci/ pracovníci organizace,
3. další spolupracující subjekty, tj. stážisté/praktikanti, dobrovolníci, sponzoři a široká veřejnost.

Upozornění:

Organizace z právního titulu oprávněného zájmu bez nutnosti souhlasu může pro potřeby
své prezentace na webových stránkách a propagačních materiálech pořizovat fotografické, vizuální a audio záznamy. Zároveň se organizace vyvaruje identifikaci subjektů údajů tím, že k uvedeným záznamům nebude uvádět žádné osobní údaje subjektů. V případě požadavků oprávněných třetích stran (např. donátorů) na povinnost dokumentace služeb a návazných činností s identifikací osobních údajů bude se subjekty údajů sepsán souhlas.

Postup vyřizování žádostí na uplatnění práv subjektů údajů:

Subjekt údajů může kontaktovat konkrétního pracovníka vybrané sociální služby, návazné činnosti nebo projektu s žádostí o uplatnění určitého práva. Oslovený pracovník informuje svého přímého nadřízeného ohledně podané žádosti. V případě pracovní neschopnosti vedoucího pracovníka je žádost předána manažerovi lidských zdrojů. Uvedená osoba odpovídá za vyřízení žádosti předepsaným způsobem a v předepsaném čase dle nařízení GDPR, tj. v řádném rozmezí 1 měsíce, popřípadě v závislosti na počtu žádostí, složitosti technického a administrativního provedení v rozmezí tří měsíců, kdy o prodloužení lhůty a jeho důvodu je subjekt údajů včas informován. Subjekt údajů je následně odpovědným pracovníkem informován o základních náležitostech zpracování jeho osobních údajů a možnostech uplatnění jeho práv. V případě potřeby mu jsou poskytnuty kopie dokumentů, ve kterých se jeho osobní údaje nachází. Lhůta pro vyřízení žádosti začíná dnem, kdy pracovník obdrží žádost subjektu údajů.

INFORMACE DŮLEŽITÉ PRO ZÁJEMCE O NAŠE SLUŽBY, UŽIVATELE A KLIENTY

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou zájemci o službu, uživatelé a klienti sociálních služeb, sociálně – právní ochrany dětí, navazujících činností a projektů organizace, případně kontaktní osoby, tj. osoby blízké či zákonní zástupci (např. u dětí).

V organizaci probíhá zpracování osobních údajů jmenovaných subjektů na základě 4 hlavních důvodů: zákonné, smluvní, veřejný zájem a oprávněné zájmy organizace bez potřeby souhlasu se zpracováním. V těchto případech nelze poskytovat naše služby bez zpracování nezbytného množství osobních údajů subjektů. Dále mohou být osobní údaje zpracovávány pouze na základě souhlasu, který je možné kdykoliv odvolat.

Osobní údaje se zpracovávají za účelem kvalitního poskytování dané služby či činnosti. Doba jejich uložení a místo uchování podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy jednotlivých zpracovatelů osobních údajů, tj. pracovníků organizace a uvedených dodavatelů služeb, jsou podrobně upraveny ve vnitřním předpisu organizace. V zásadě je lze rozdělit do 2 kategorií: přístupy pro potřeby přímého poskytování služeb a přístupy pro potřeby finančního řízení organizace.

Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. po dobu před a během poskytování služby a po dobu povinné zákonné doby archivace údajů po skončení poskytování služeb.

INFORMACE DŮLEŽITÉ PRO ZAMĚSTNANCE ORGANIZACE

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou zaměstnanci/pracovníci organizace.

V organizaci probíhá zpracování osobních údajů jmenovaných subjektů na základě 3 hlavních důvodů: zákonné, smluvní a oprávněné zájmy organizace bez potřeby souhlasu se zpracováním. V těchto případech a dané oblasti nemůže organizace dále fungovat bez zpracování nezbytného množství osobních údajů. Doplňující osobní údaje zaměstnanců mohou být organizací zpracovávány pouze na základě jejich souhlasu, který je možné kdykoliv odvolat.

Osobní údaje zaměstnanců se zpracovávají za účelem řádného uzavření pracovního poměru s návazností na tvorbu individuálních vzdělávacích plánů, hodnocení, pracovní postup a výplaty mzdy zaměstnanců. Doba uložení a místo uchování osobních údajů podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy zpracovatelů osobních údajů, tj. vybraných pracovníků organizace a dodavatelů služeb, jsou podrobně upraveny ve výše zmíněném vnitřním předpisu organizace. Lze je rozdělit do 2 kategorií: přístupy pro potřeby personálního a administrativního řízení organizace a přístupy pro potřeby finančního řízení organizace. Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. po dobu před uzavřením pracovního poměru, během doby trvání pracovního poměru a po dobu povinné zákonné doby archivace údajů po skončení pracovního poměru.

INFORMACE DŮLEŽITÉ PRO DALŠÍ SPOLUPRACUJÍCÍ SUBJEKTY

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou stážisté, praktikanti, dobrovolníci, dárci, sponzoři a případně obchodní partneři.

V organizaci probíhá zpracování osobních údajů těchto subjektů na základě 4 hlavních důvodů: zákonné, smluvní, veřejný zájem a oprávněné zájmy organizace bez potřeby souhlasu se zpracováním. V těchto případech nelze poskytovat vybrané služby organizace (stáže, praxe, výkon dobrovolnictví, sponzorství, dárcovství, aj.) bez zpracování nezbytného množství osobních údajů subjektů. Dále mohou být osobní údaje zpracovávány pouze na základě souhlasu, který je možné kdykoliv odvolat. Kontaktní údaje osob, využívané pro výkon obchodní činnosti nespadají do oblasti osobních údajů vymezených nařízením GDPR.

Osobní údaje se zpracovávají za účelem kvalitního poskytování služeb organizace, řádného uzavírání dohod o praxích, stážích a výkonu dobrovolnictví, darovacích smluv a dohodách o spolupráci a partnerství. Doba jejich uložení a místo uchování podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy jednotlivých zpracovatelů osobních údajů, tj. pracovníků organizace a uvedených dodavatelů služeb, jsou podrobně upraveny ve vnitřním předpisu organizace. V zásadě je lze rozdělit do 2 kategorií: přístupy pro potřeby personálního a administrativního řízení organizace a přístupy pro potřeby finančního řízení organizace. Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. před uzavřením smlouvy nebo dohody, během doby trvání závazků a po dobu povinné zákonné doby archivace údajů po skončení smlouvy nebo dohody.