Ochrana osobních údajů

Informace dle zákona č. 101/2000 Sb., zákon o ochraně osobních údajů a o změně některých zákonů (dále jen „zákon“), a dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (obecné nařízení na ochranu osobních údajů) neboli GDPR (dále jen „nařízení“) účinného od 25. 5. 2018.

Tato informace se netýká právnických osob, včetně názvu, právní formy a kontaktních údajů právnické osoby. 

Kdo je správcem Vašich osobních údajů?

Správcem je osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování Vašich osobních údajů.

Správcem Vašich osobních údajů je Národní památkový ústav, IČO: 75032333, se sídlem 11800 Praha - Malá Strana, Valdštejnské náměstí 162/3 (dále též jen „NPÚ“), tel.: +420 257 010 111.

Kontaktní údaje pověřence NPÚ pro ochranu osobních údajů: tel.: +420 257 010 111 , e-mail: poverenec@npu.cz.

Jaký je Váš právní vztah k NPÚ?

Prosím vyberte z níže uvedených možností:

1. Uzavřel jsem s NPÚ smlouvu (dodávám NPÚ zboží nebo služby nebo NPÚ zboží nebo služby dodává mně)

1.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro splnění smlouvy uzavřené s NPÚ, jejíž jste smluvní stranou, případně pro provedení opatření přijatých před uzavřením této smlouvy na Vaši žádost.

1.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • splnění smluvního vztahu mezi Vámi a NPÚ,
  • vystavení daňového dokladu,
  • budoucí uplatňování práv ze smluvního vztahu,
  • dodržení archivačních povinností,
  • splnění povinností vyplývajících ze zákona č. 563/1991 Sb., o účetnictví a
  • poskytnutí součinnosti při následné kontrole nakládání s veřejnými rozpočty a státním majetkem ze strany kontrolních orgánů.

1.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), společnosti zabývající se vymáháním pohledávek, jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

1.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 1.2. Bližší vymezení lhůt je stanoveno vnitřním předpisem NPÚ (spisový a skartační řád) a bude Vám na požádání sdělena.

Vaše osobní údaje zpracováváme po dobu určenou podle následujících kritérií:

  • Během trvání smlouvy: Vaše osobní údaje zpracováváme po dobu realizace našeho vzájemného smluvního vztahu.
  • Po ukončení smlouvy: Po ukončení smlouvy uchováváme Vaše osobní údaje po dobu trvání promlčecí doby, kdy je možné z naší a/nebo Vaší strany uplatnit jakýkoliv nárok z ukončené smlouvy.
  • Soudní spory a jiná řízení: V případě, že je zpracování Vašich osobních údajů relevantní pro jakékoliv soudní řízení, rozhodčí řízení a /nebo správní řízení, jehož je NPÚ účastníkem nebo vedlejším účastníkem, uchováváme Vaše osobní údaje po celou dobu trvání tohoto řízení a po dobu řízení následných i vedlejších, které spolu vzájemně souvisí.

1.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotnému subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, v platném znění.

2. Ucházím se o veřejnou zakázku zadávanou NPÚ

2.1. Právní základ pro zpracování

Poskytnutí a zpracování osobních údajů uvedených v nabídce je nezbytné pro uzavření smlouvy s NPÚ, pro provedení opatření přijatých před uzavřením této smlouvy na Vaši žádost, jako je zejména posouzení Vaší nabídky zaslané v rámci veřejné zakázky, a pro splnění právních povinností vyplývajících ze zákona č. 134/2016 Sb., o zadávání veřejných zakázek.

2.2. Účely zpracování, pro které jsou osobní údaje určeny

  • zpracování veřejné zakázky v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek,
  • budoucí uplatňování práv z právního vztahu,
  • dodržení archivačních povinností a
  • poskytnutí součinnosti při následné kontrole nakládání s veřejnými rozpočty a státním majetkem ze strany kontrolních orgánů.

2.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům). Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé správce, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů či administrátor veřejné zakázky), popř. jiné subjekty v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

NPÚ Vás současně informuje, že je povinen většinu veřejných zakázek zadávat prostřednictvím Národního elektronického nástroje, který provozuje Ministerstvo pro místní rozvoj, IČO: 66002222, se sídlem Praha 1, Staré Město, Staroměstské náměstí 932/6.

2.4. Doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů dle bodu 2.2. Bližší vymezení lhůt je stanovena vnitřním předpisem NPÚ správce (spisový a skartační řád) a bude Vám na požádání sdělena.

Vaše osobní údaje zpracováváme po dobu určenou podle následujících kritérií:

  • Trvání zákonné povinnosti: Vaše osobní údaje zpracováváme po dobu trvání veřejné zakázky, a dále po dobu archivační doby stanovené zákonem.
  • Během trvání smlouvy: Vaše osobní údaje zpracováváme po dobu realizace našeho vzájemného smluvního vztahu.
  • Po ukončení smlouvy: Po ukončení smlouvy uchováváme Vaše osobní údaje po dobu trvání promlčecí doby, kdy je možné z naší a/nebo Vaší strany uplatnit jakýkoliv nárok z ukončené smlouvy.
  • Soudní spory a jiná řízení: V případě, že je zpracování Vašich osobních údajů relevantní pro jakékoliv soudní řízení, rozhodčí řízení a /nebo správní řízení, jehož je NPÚ účastníkem nebo vedlejším účastníkem, uchováváme Vaše osobní údaje po celou dobu trvání tohoto řízení a po dobu řízení následných i vedlejších, které spolu vzájemně souvisí.

2.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotného subjektu osobních údajů.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek a se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.

3. Objednal jsem si publikaci či jiné zboží přes e-shop NPÚ

3.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro splnění smlouvy uzavřené s NPÚ, jejíž jste smluvní stranou, případně pro provedení opatření přijatých před uzavřením této smlouvy na Vaši žádost.

3.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • splnění smluvního vztahu mezi Vámi a NPÚ (vyřízení a odeslání objednávky),
  • vystavení daňového dokladu,
  • budoucí uplatňování práv ze smluvního vztahu,
  • dodržení archivačních povinností,
  • splnění povinností vyplývajících ze zákona č. 563/1991 Sb., o účetnictví a
  • poskytnutí součinnosti při následné kontrole nakládání s veřejnými rozpočty a státním majetkem ze strany kontrolních orgánů.

3.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dopravce, dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), společnosti zabývající se vymáháním pohledávek, popř. jiné subjekty v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

3.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Vaše osobní údaje zpracováváme po dobu určenou podle následujících kritérií:

  • Během trvání smlouvy: Vaše osobní údaje zpracováváme po dobu realizace našeho vzájemného smluvního vztahu.
  • Po ukončení smlouvy: Po ukončení smlouvy uchováváme Vaše osobní údaje po dobu trvání promlčecí doby, kdy je možné z naší a/nebo Vaší strany uplatnit jakýkoliv nárok z ukončené smlouvy.
  • Soudní spory a jiná řízení: V případě, že je zpracování Vašich osobních údajů relevantní pro jakékoliv soudní řízení, rozhodčí řízení a /nebo správní řízení, jehož je NPÚ účastníkem nebo vedlejším účastníkem, uchováváme Vaše osobní údaje po celou dobu trvání tohoto řízení a po dobu řízení následných i vedlejších, které spolu vzájemně souvisí.
  • Trvání zákonné povinnosti: Faktury uchováváme po dobu archivační doby stanovené zákonem.

3.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně prostřednictvím příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotného subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, v platném znění.

4. Koupil (rezervoval) jsem si vstupenku na prohlídku na objektu ve správě NPÚ přes webové stránky http://npuvstupenky.colosseum.eu

4.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro splnění smlouvy uzavřené s NPÚ, jejíž jste smluvní stranou, případně pro provedení opatření přijatých před uzavřením této smlouvy na Vaši žádost.

4.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • splnění smluvního vztahu mezi Vámi a NPÚ (vyřízení a realizace prohlídky),
  • vystavení daňového dokladu,
  • budoucí uplatňování práv ze smluvního vztahu,
  • dodržení archivačních povinností,
  • splnění povinností vyplývajících ze zákona č. 563/1991 Sb., o účetnictví a
  • poskytnutí součinnosti při následné kontrole nakládání s veřejnými rozpočty a státním majetkem ze strany kontrolních orgánů.

4.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), společnosti zabývající se vymáháním pohledávek, popř. jiné subjekty v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

4.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 4.2. Bližší vymezení lhůt je stanoveno vnitřním předpisem NPÚ (spisový a skartační řád) a bude Vám na požádání sdělena.

Vaše osobní údaje zpracováváme po dobu určenou podle následujících kritérií:

  • Během trvání smlouvy: Vaše osobní údaje zpracováváme po dobu realizace našeho vzájemného smluvního vztahu.
  • Po ukončení smlouvy: Po ukončení smlouvy uchováváme Vaše osobní údaje po dobu trvání promlčecí doby, kdy je možné z naší a/nebo Vaší strany uplatnit jakýkoliv nárok z ukončené smlouvy.
  • Soudní spory a jiná řízení: V případě, že je zpracování Vašich osobních údajů relevantní pro jakékoliv soudní řízení, rozhodčí řízení a /nebo správní řízení, jehož je NPÚ účastníkem nebo vedlejším účastníkem, uchováváme Vaše osobní údaje po celou dobu trvání tohoto řízení a po dobu řízení následných i vedlejších, které spolu vzájemně souvisí.
  • Trvání zákonné povinnosti: Faktury uchováváme po dobu archivační doby stanovené zákonem.

4.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotného subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.

5. Poslal jsem NPÚ žádost o informaci, stížnost či jiný přípis (elektronicky, poštou, osobně apod.)

5.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro vyřízení Vaší žádosti o informaci, stížnosti či jiného přípisu.

5.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • vyřízení Vaší žádosti o informaci, stížnosti či jiného přípisu,
  • dodržení archivačních povinností.

5.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

5.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 5.2. Bližší vymezení lhůt je stanoveno vnitřním předpisem NPÚ (spisový a skartační řád) a bude Vám na požádání sdělena.

5.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení (zejm. v elektronické spisové službě), nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotnému subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.

6. Mám založen elektronický klíč v rámci věrnostního programu Klíč k památkám na informačním portále klickpamatkam.cz

6.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro splnění účelu věrnostního programu Klíč k památkám (dále jen „věrnostní“ program“) a z důvodu oprávněného zájmu NPÚ.

Účastí ve věrnostním programu bere účastník na vědomí, že NPÚ bude zpracovávat jím poskytnuté osobní údaje k účelům uvedeným níže.

Účast ve věrnostním programu je pro návštěvníky památek ve správě NPÚ zcela dobrovolná a vstupenky na tyto památky (včetně vstupenek za zvýhodněnou cenu) je možné zakoupit bez účasti v tomto věrnostním programu. Současně mohou návštěvníci pro získání šestého vstupu zdarma používat tzv. papírový pas, na základě kterého NPÚ osobní údaje návštěvníků nikterak dále nezpracovává.

Osobní údaje jsou užívány pro administraci věrnostního programu včetně související soutěže. Dále jsou získané údaje a data doplňkově využívány pro statistické účely s tím, že pro tyto účely jsou užívány primárně v anonymizované, případně pseudonymizované podobě. Pseudonymizace je zajištěna QR kódem mobilního pasu.

6.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • registrace ve věrnostním programu a jeho samotné využívání uživatelem,
  • administrace soutěže v rámci věrnostního programu a případné zajištění distribuce výhry v soutěži,
  • zajištění zákaznické podpory uživatelů (např. řešení reklamací),
  • vyhodnocování statistických údajů návštěvnosti památek ve správě NPÚ.

6.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, zřizovatel NPÚ (Ministerstvo kultury), dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), případně dodavatelům cen ze soutěže, jestliže je to nezbytné pro předání ceny ze soutěže nebo zajištění jejího čerpání (dodavatel zážitkového programu apod.), jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

6.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 6.2. Vaše osobní údaje budou uloženy po dobu užívání věrnostního programu a dále maximálně po dobu tří let od posledního aktivního přístupu k zákaznickému účtu.

6.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotnému subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, v platném znění.

7. Dostávám pozvánky na akce NPÚ

7.1. Právní základ pro zpracování Vašich osobních údajů

Zpracování Vašich osobních údajů je prováděno na základě s Vaším souhlasem poskytnutých údajů, nebo v souvislosti s mezi NPÚ a Vámi realizovaným poskytnutím  služeb či zboží a je prováděno z důvodu oprávněného zájmu NPÚ pro účely marketingu tak, aby NPÚ mohl řádně vykonávat jednu ze svých hlavních činností, tj. prezentování památkové péče a zpřístupňování památkových objektů ve vlastnictví státu a v jeho správě veřejnosti.

7.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

Účelem zpracování, pro které jsou Vaše osobní údaje určeny, je marketing (rozesílání pozvánek na akce pořádané NPÚ v souvislosti s jeho hlavní činností, tj. prezentování památkové péče a zpřístupňování památkových objektů ve vlastnictví státu a v jeho správě veřejnosti).

7.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé NPÚ, kteří pro něj zajišťují zpracování osobních údajů nebo k nim mají přístup (např. servis a správa IT systémů), jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

7.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 7.2., případně do doby odvolání Vašeho souhlasu.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, v platném znění.

8. Ucházím se o pracovní pozici v NPÚ

8.1. Právní základ pro zpracování Vašich osobních údajů

Poskytnutí a zpracování Vašich osobních údajů je nezbytné pro provedení opatření přijatých před uzavřením pracovního poměru nebo dohody o výkonu práce mimo pracovní poměr (DPP, DPČ) na základě Vámi projeveného zájmu o nabízenou pracovní pozici. Zájem o nabízenou pracovní pozici jste mohl projevit i prostřednictvím inzertních portálů.

8.2. Účely zpracování, pro které jsou Vaše osobní údaje určeny

  • provedení opatření přijatých před uzavřením smlouvy na Vaši žádost,
  • splnění smluvního vztahu mezi Vámi a NPÚ, pokud dojde k jeho uzavření,
  • budoucí uplatňování práv ze smluvního vztahu, pokud dojde k jeho uzavření,
  • dodržení archivačních povinností, pokud jste Vaše osobní údaje nám doručil přes kontaktní údaje podatelny NPÚ uvedené na našich webových stránkách,
  • ochrana oprávněných zájmů NPÚ pro případné doložení postupu výběrového řízení v souladu s právními předpisy, pokud hrozí riziko, že tato otázka bude předmětem soudního sporu,
  • splnění povinností vyplývajících ze zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů.

8.3. Příjemci nebo kategorie příjemců osobních údajů

Osobní údaje mohou být v nezbytně nutném rozsahu předány třetím osobám (příjemcům), a to pouze pro shora popsané účely. Těmito příjemci mohou být orgány veřejné správy v souladu s právními předpisy, dodavatelé NPÚ, kteří pro něj zajišťují správu systémů určených pro nakládání s osobními údaji (např. servis a správa IT systémů), případně členům výběrové komise, kteří nejsou zaměstnanci NPÚ, ale jsou vázáni mlčenlivostí, pokud je tento způsob výběru uchazeče uveden v inzerátu, jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy.

8.4. Doba, po kterou budou osobní údaje uloženy, případně kritéria použitá pro stanovení této doby

Doba nezbytná ke splnění účelů vymezených dle bodu 8.2. Bližší vymezení lhůt je stanoveno vnitřním předpisem NPÚ (spisový a skartační řád) a bude Vám na požádání sděleno.

Vaše osobní údaje zpracováváme po dobu určenou podle následujících kritérií:

  • Před uzavření smlouvy: Vaše osobní údaje zpracováváme pouze dobu jednání o případném uzavření smlouvy. V případě, že jste nám Vaše osobní údaje doručil přes podatelnu NPÚ, jsou osobní údaje uloženy po dobu stanovenou spisovým a skartačním řádem.
  • Soudní spory a jiná řízení: V případě, že je zpracování Vašich osobních údajů relevantní pro jakékoliv soudní řízení a /nebo správní řízení, jehož je NPÚ účastníkem nebo vedlejším účastníkem, uchováváme Vaše osobní údaje po celou dobu trvání tohoto řízení a po dobu řízení následných i vedlejších, které spolu vzájemně souvisí. Vaše osobní údaje mohou být také zpracovány v případě, že existuje riziko soudního řízení a to maximálně než dojde k promlčení možnosti domáhat se sporných práv před soudem včetně přiměřené lhůty pro obdržení případné žaloby.

8.5. Způsob zpracování

Osobní údaje jsou zpracovávány manuálně a automatizovaně pomocí příslušného softwarového vybavení, nejsou zpřístupňovány nikomu s výjimkou příjemců uvedených výše a samotnému subjektu osobních údajů. NPÚ nebude Vaše osobní údaje předávat do třetí země nebo mezinárodní organizaci.

NPÚ provede likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány. Zpracování, uchování a likvidace osobních údajů se provádí v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů za předpokladu, že Vaše osobní údaje byla dle tohoto zákona doručeny NPÚ.

Jaká máte práva při zpracování Vašich osobních údajů?

Národní památkový ústav si dovoluje informovat fyzické osoby, jejichž osobní údaje zpracovává o následujících právech, které pro Vás vyplývají z nařízení:

podle článku 13 nařízení

Máte právo požadovat od NPÚ přístup ke svým osobním údajům. Můžete správce požádat o přístup k osobním údajům, které o Vás zpracováváme.

Máte právo požadovat opravu nebo výmaz svých osobních údajů, popřípadě omezení zpracování, a vznést u NPÚ námitku proti zpracování, jakož i právo na přenositelnost údajů. Můžete tak správce požádat o opravu nepřesných nebo nekompletních osobních údajů, které o Vás zpracováváme.

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

podle článku 15 nařízení - právo na přístup ke svým osobním údajům

Máte právo získat od NPÚ potvrzení, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup ke svým osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým Vaše osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou Vaše osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od NPÚ opravu nebo výmaz svých osobních údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji Vašich osobních údajů, pokud nebyly získány přímo od Vás; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 nařízení, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás.

Máte právo na poskytnutí kopie svých osobních údajů zpracovávaných NPÚ. Za další kopie Vám NPÚ může účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.

podle článku 16 nařízení – právo na opravu osobních údajů

Máte právo na to, aby NPÚ bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

podle článku 17 nařízení – právo na výmaz Vašich osobních údajů

Máte právo na to, aby NPÚ bez zbytečného odkladu vymazal Vaše osobní údaje, pokud je dán jeden z těchto důvodů: a) Vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) odvolal/a jste tento souhlas se zpracováním svých osobních údajů, a neexistuje žádný další právní důvod pro zpracování; c) vznesl/a jste námitky proti zpracování podle čl. 21 odst. 1 nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo jsem vznesl/a námitky proti zpracování podle čl. 21 odst. 2 nařízení; d) Vaše osobní údaje byly zpracovány protiprávně; e) Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo jejího členského státu, které se na NPÚ vztahuje. To, co je uvedeno v tomto odstavci výše, se neuplatní, pokud je zpracování Vašich osobních údajů nezbytné: a) pro výkon práva na svobodu projevu a informace; b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo jejího členského státu, které se na NPÚ vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl NPÚ pověřen; c) z důvodů veřejného zájmu v oblasti veřejného zdraví; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 nařízení; e) pro určení, výkon nebo obhajobu právních nároků.

podle článku 18 nařízení - právo na omezení zpracování Vašich osobních údajů

Máte právo na to, aby NPÚ omezil zpracování v kterémkoli z těchto případů: a) pokud byste popíral/a přesnost svých osobních údajů, a to na dobu potřebnou k tomu, aby NPÚ mohl přesnost Vašich osobních údajů ověřit; b) zpracování je protiprávní a Vy byste odmítl/a výmaz svých osobních údajů a žádal/a bych místo toho o omezení jejich použití; c) NPÚ již Vaše osobní údaje nepotřebuje pro účely zpracování, avšak Vy byste je požadoval/a pro určení, výkon nebo obhajobu právních nároků; d) vznesl/a-li jste námitku proti zpracování podle čl. 21 odst. 1 nařízení, dokud nebude ověřeno, zda oprávněné důvody NPÚ převažují nad Vašimi oprávněnými důvody.

Pokud bylo zpracování omezeno podle předchozího odstavce, mohou být tyto Vaše osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vašim souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.

podle článku 19 nařízení - oznamovací povinnost ohledně opravy nebo výmazu Vašich osobních údajů nebo omezení zpracování

NPÚ oznamuje jednotlivým příjemcům, jimž byly Vaše osobní údaje zpřístupněny, veškeré opravy nebo výmazy Vašich osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. NPÚ Vás informuje o těchto příjemcích, jen pokud to budete požadovat.

podle článku 20 nařízení – právo na přenositelnost údajů

Máte právo získat Vaše osobní údaje ve strukturovaném, běžně používaném strojově čitelném formátu a předat je jinému správci, případně požadovat po NPÚ přímo předání jinému správci, pokud je zpracování založeno na Vašem souhlasu (čl. 6 odst. 1, písm. a), čl. 9 odst. 2 písm. a)) nebo na smlouvě (čl. 6 odst. 1 písm. b)) a zpracování se provádí automatizovaně. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu NPÚ ve veřejném zájmu nebo při výkonu veřejné moci a tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.

podle článku 21 nařízení – právo vznést námitku

Máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést u pověřence NPÚ námitku proti zpracování Vašich osobních údajů, na základě čl. 6 odst. 1 písm. e) nebo f) nařízení, včetně profilování založeného na těchto ustanoveních. NPÚ Vaše osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se Vaše osobní údaje zpracovávají pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tento účel zpracovávány, pokud vznesete námitku. 

Své právo vznést námitku můžete uplatnit automatizovanými prostředky pomocí technických specifikací.

podle článku 22 nařízení – automatizované individuální rozhodování, včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi Vámi a NPÚ; b) povoleno právem Evropské unie nebo jejího členského státu, které se na NPÚ vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu Vašich práv a svobod a oprávněných zájmů; c) založeno na Vašem výslovném souhlasu.

podle článku 34 nařízení – oznamování případů porušení zabezpečení osobních údajů

Pokud je pravděpodobné, že určitý případ porušení zabezpečení Vašich osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, má NPÚ povinnost Vám toto porušení bez zbytečného odkladu oznámit.

Oznámení podle předchozího odstavce se však nevyžaduje, je-li splněna kterákoli z těchto podmínek: a) NPÚ zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita, zejména taková, která činí tyto Vaše osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování; b) NPÚ přijal následná opatření, která zajistí, že vysoké riziko pro Vaše práva a svobody podle předchozího odstavce se již pravděpodobně neprojeví; c) vyžadovalo by to nepřiměřené úsilí.