Výroční zpráva 2017

Výroční zpráva 2016

Výroční zpráva 2015

Výroční zpráva 2014

Výroční zpráva 2013

Výroční zpráva 2012

Výroční zpráva 2011

Organizační struktura

VEŘEJNÁ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V ORGANIZACI

Centrum sociálních služeb Ostrava, o.p.s., IČ 28659392, se sídlem na ulici Jahnova 867/12, 709 00 Ostrava – Mariánské Hory, se zavazuje k dodržování nařízení GDPR, tj. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 7. dubna 2016. Hlásí se ke Kodexu chování Ministerstva práce a sociálních věcí, tzv. doporučenému postupu č. 02/2018 a ke svému internímu předpisu Pravidla zpracování osobních údajů v organizaci. Tímto se společnost a její spolupracující subjekty organizace připojují k dodržování uvedeného zákonného rámce.

V rámci nařízení GDPR se používají specifické pojmy a jazyk, kterými se vysvětlují jeho základní zásady a procesy. Nejvýznamnějšími z nich jsou:

Osobní údaje – informace, vedoucí k označení fyzické osoby na základě určitého identifikátoru (značky), např. jméno, příjmení, datum narození, ad.

Subjekt údajů – vždy fyzická osoba, které se zpracovávané osobní údaje týkají.

Zpracování osobních údajů – vybrané operace s osobními údaji subjektu, např. shromažďování, uchovávání a předávání.

Správce – osoba, která určuje účely a způsoby zpracování osobních údajů.

Zpracovatel – každá osoba, zpracovávající osobní údaje pro správce.

Třetí strana (také příjemce) – osoba, které jsou předávány osobní údaje subjektů a která je oprávněna tyto údaje zpracovávat.

Centrum sociálních služeb Ostrava, o.p.s., je správcem osobních údajů, jeho statutárním zástupcem je ředitel organizace. Kontaktní osoby pro subjekty údajů představují všichni pracovníci organizace, vyřizování žádostí o uplatnění práv spadá do působnosti manažera rozvoje. Zpracovatelé osobních údajů jsou všichni pracovníci organizace a, spolupracující subjekty a vybraní dodavatelé služeb organizace – dodavatel spojů, webových stránek, externího účetnictví, atd.

Zpracování osobních údajů se v organizaci opírá o základní zásady zpracování, kterými jsou zákonnost, korektnost, transparentnost, omezení účelem, minimalizace údajů, přesnost, omezení uložení, integrita a důvěrnost. Tyto zásady slouží jako hlavní vodítka pro procesy shromažďování, zpracovávání, uchovávání, třídění a předávání osobních údajů a zároveň jako hlavní kontrolní mechanismy souladu organizace s GDPR.

Základní práva subjektů osobních údajů, které se organizace zavazuje dodržovat, jsou:

• Právo subjektu údajů na přístup ke svým osobním údajům.
• Právo subjektu údajů na opravu svých osobních údajů.
• Právo subjektu údajů na výmaz svých osobních údajů („právo být zapomenut“).
• Právo subjektu údajů na omezení zpracování svých osobních údajů.
• Právo subjektů údajů na přenositelnost svých osobních údajů na jiného správce.
• Právo subjektu údajů vznést námitku proti zpracování svých osobních údajů.
• Právo subjektu údajů nebýt předmětem automatizovaného a obdobného rozhodování, které se ho významně dotýká nebo na něj má právní účinky.

Tato informace je určena třem hlavním oblastem subjektů osobních údajů, kterými jsou:

1. zájemci o služby, uživatelé služeb a klienti návazných činností (i vzdělávání),
2. zaměstnanci/ pracovníci organizace,
3. další spolupracující subjekty, tj. stážisté/praktikanti, dobrovolníci, dodavatelé, sponzoři a široká veřejnost.

Upozornění:

Správce může z právního titulu oprávněného zájmu bez nutnosti souhlasu pořizovat fotografické, vizuální a audio záznamy pro potřeby své prezentace na webových stránkách a propagačních materiálech. Zároveň se ale varuje identifikaci subjektů údajů tím, že k uvedeným záznamům neuvádí žádné další osobní údaje subjektů. V případě požadavků oprávněných třetích stran (např. donátorů) na povinnost dokumentace služeb a návazných činností s identifikací osobních údajů bude se subjekty údajů sepsán souhlas.

Postup vyřizování žádostí na uplatnění práv subjektů údajů:

1. Subjekt údajů může kontaktovat konkrétního pracovníka správce s žádostí o uplatnění určitého práva.
2. Oslovený pracovník ve spolupráci se subjektem údajů vyplní žádost o uplatnění práva, případně žádost subjektu údajů zpřístupní k vyplnění. Podmínkou pro uplatnění práv je ověření totožnosti subjektu údajů a stvrzení žádosti jeho podpisem.
3. Vyplněná žádost je následně předána odpovědnému pracovníkovi – manažerovi rozvoje. Manažer rozvoje odpovídá za vyřízení žádosti předepsaným způsobem a v předepsaném čase (v řádném rozmezí 1 měsíce od přijetí žádosti, popřípadě v závislosti na náročnosti provedení v rozmezí 3 měsíců, o čemž je vždy subjekt informován.
4. Subjektu údajů je odpovědným pracovníkem předáno písemné vyrozumění o vyřízení jeho žádosti a uplatnění jeho práva.

INFORMACE DŮLEŽITÉ PRO ZÁJEMCE O NAŠE SLUŽBY, UŽIVATELE A KLIENTY

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou zájemci o službu, uživatelé a klienti sociálních služeb, sociálně – právní ochrany dětí, navazujících činností a projektů organizace, případně kontaktní osoby, tj. osoby blízké či zákonní zástupci (např. u dětí).

V organizaci probíhá zpracování osobních údajů jmenovaných subjektů na základě 4 hlavních důvodů: zákonné, smluvní, veřejný zájem a oprávněné zájmy organizace bez potřeby souhlasu se zpracováním. V těchto případech nelze poskytovat naše služby bez zpracování nezbytného množství osobních údajů subjektů. Dále mohou být osobní údaje zpracovávány pouze na základě souhlasu, který je možné kdykoliv odvolat.

Osobní údaje se zpracovávají za účelem kvalitního poskytování dané služby či činnosti. Doba jejich uložení a místo uchování podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy jednotlivých zpracovatelů osobních údajů, tj. pracovníků organizace a uvedených dodavatelů služeb, jsou podrobně upraveny ve vnitřním předpisu organizace. V zásadě je lze rozdělit do 2 kategorií: přístupy pro potřeby přímého poskytování služeb a přístupy pro potřeby finančního řízení organizace.

Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. po dobu před a během poskytování služby a po dobu povinné zákonné doby archivace údajů po skončení poskytování služeb.

INFORMACE DŮLEŽITÉ PRO ZAMĚSTNANCE ORGANIZACE

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou zaměstnanci/pracovníci organizace.

V organizaci probíhá zpracování osobních údajů jmenovaných subjektů na základě 3 hlavních důvodů: zákonné, smluvní a oprávněné zájmy bez potřeby souhlasu se zpracováním. V těchto případech nemůže organizace fungovat bez zpracování nezbytného množství osobních údajů. Doplňující osobní údaje subjektů mohou být organizací zpracovávány pouze na základě jejich souhlasu.

Osobní údaje zaměstnanců se zpracovávají za účelem řádného uzavření pracovního poměru s návazností na tvorbu individuálních vzdělávacích plánů, hodnocení, pracovní postup a výplaty mzdy zaměstnanců. Doba uložení a místo uchování osobních údajů podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy zpracovatelů osobních údajů, tj. vybraných pracovníků organizace a dodavatelů služeb, jsou podrobně upraveny ve výše zmíněném vnitřním předpisu organizace. Lze je rozdělit do 2 kategorií: přístupy pro potřeby personálního a administrativního řízení organizace a přístupy pro potřeby finančního řízení organizace. Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. po dobu před uzavřením pracovního poměru, během doby trvání pracovního poměru a po dobu povinné zákonné doby archivace údajů po skončení pracovního poměru.

INFORMACE DŮLEŽITÉ PRO DALŠÍ SPOLUPRACUJÍCÍ SUBJEKTY

Subjekty údajů, tedy osoby, jejichž osobní údaje jsou v této oblasti zpracovávány, jsou stážisté, praktikanti, dobrovolníci, dárci, sponzoři a případně obchodní partneři.

V organizaci probíhá zpracování osobních údajů těchto subjektů na základě 4 hlavních důvodů: zákonné, smluvní, veřejný zájem a oprávněné zájmy organizace bez potřeby souhlasu se zpracováním. V těchto případech nelze poskytovat vybrané služby organizace (stáže, praxe, výkon dobrovolnictví, sponzorství, dárcovství, aj.) bez zpracování nezbytného množství osobních údajů subjektů. Dále mohou být osobní údaje zpracovávány pouze na základě souhlasu, který je možné kdykoliv odvolat. Kontaktní údaje osob, využívané pro výkon obchodní činnosti nespadají do oblasti osobních údajů vymezených nařízením GDPR.

Osobní údaje se zpracovávají za účelem kvalitního poskytování služeb organizace, řádného uzavírání dohod o praxích, stážích a výkonu dobrovolnictví, darovacích smluv a dohodách o spolupráci a partnerství. Doba jejich uložení a místo uchování podléhá zákonným normám a organizačním a technickým opatřením organizace. Přístupy jednotlivých zpracovatelů osobních údajů, tj. pracovníků organizace a uvedených dodavatelů služeb, jsou podrobně upraveny ve vnitřním předpisu organizace. V zásadě je lze rozdělit do 2 kategorií: přístupy pro potřeby personálního a administrativního řízení organizace a přístupy pro potřeby finančního řízení organizace. Organizace účelně zpracovává osobní údaje subjektů pouze v nezbytně nutném rozsahu a na nezbytně nutnou dobu, tj. před uzavřením smlouvy nebo dohody, během doby trvání závazků a po dobu povinné zákonné doby archivace údajů po skončení smlouvy nebo dohody.

Veřejná informace o zpracování osobních údajů v organizaci ve formátu PDF

ZOČ pro ekonomickou oblast ve formátu PDF

ZOČ pro personální oblast ve formátu PDF

ZOČ pro sociální služby a SPOD ve formátu PDF

ZOČ pro projekty a komerční činnost ve formátu PDF