Směrnice č. 1 -Zásady ochrany a zpracování osobních údajů
v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 O ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů (dále jen „Nařízení“).
SK Sigma Olomouc a. s. se sídlem Legionářská 1165/12, Nová Ulice, 779 00 Olomouc, IČ 61974633 je dle článku 4 odstavce 7 Nařízení správcem (dále jen „klub“).
Pro zajištění souladu své činnosti se smyslem a účelem Nařízení klub jmenuje osobu zodpovědnou za interní řízení a dohled nad ochranou a zpracováním osobních údajů – manažera pro ochranu osobních údajů. Tato osoba je rovněž zodpovědná za komunikaci a maximální možnou součinnost s dozorovým úřadem a subjekty osobních údajů.
Kontakt: oou@sigmafotbal.cz
Subjektem osobních údajů ve smyslu Nařízení je každá osoba (zaměstnanec, zákazník, obchodní partner, fanoušek atd.) jejíž osobní údaje klub shromažďuje a zpracovává.
Zpracovatelem osobních údajů jsou osoby zodpovědné za jednotlivé oblasti činnosti klubu. Jedná se o tyto oblasti:
Klub zpracovává osobní údaje pouze z článkem 6 Nařízení vyjmenovaných důvodů:
Osobní údaje je tak klub oprávněn zpracovávat i při neudělení souhlasu subjektem osobních údajů, a to za předpokladu splnění některého z ostatních právních důvodů v souladu s Nařízením a v souladu se zásadami takového zpracování dle článku 5 této směrnice.
Správce plně respektuje zásady zpracování osobních údajů stanovené článkem 5 Nařízení:
Klub zpracovává a ochraňuje pouze ty údaje, které jsou nezbytné pro zajištění agendy přímo související se zaměstnaneckým poměrem. Jedná se zejména o:
a plnění dalších zákonných povinností vyplývajících z platné a účinné právní úpravy.
Za tímto účelem jsou zpracovány zejména tyto údaje:
Veškeré osobní údaje jsou zpracovávány vzhledem k povinnostem vůči příslušným správním úřadům, jež jsou rovněž jejími příjemci (OSSZ, zdravotní pojišťovny atd.).
Přístup ke zmíněným osobním údajům mají rovněž zaměstnanci klubu a osoby klubem pověřené k výkonu určité činnosti, a to vše při výkonu jejich pracovních povinností – manažer pro ochranu osobních údajů, správce počítačové sítě atd. Všechny tyto osoby vzhledem k této činnosti vázány mlčenlivostí.
Klub rovněž zpracovává osobní údaje poskytované jeho obchodními partnery zejména v rámci:
Zpravila s jedná o tyto údaje:
Zmíněné osobní údaje mohou být zpracovány pouze pro smluvní plnění a v přiměřené míře rovněž k informačním a marketingovým účelům. Zasílání zmíněných marketingových lze však jakýmkoliv vyjádřením odmítnout.
Klub rovněž zpracovává osobní údaje poskytované jeho obchodními partnery, zákazníky či fanoušky zejména v rámci:
Zpravila s jedná o tyto údaje:
Zmíněné osobní údaje mohou být zpracovány pouze pro smluvní plnění. Osobní údaje lze využít k marketingovým a informačním sdělením pouze za předpokladu udělení výslovného souhlasu. Takový souhlas lze však kdykoliv odvolat, a to prostřednictvím manažera pro ochranu osobních údajů na e-mailové adrese oou@sigmafotbal.cz.
Klub rovněž zpracovává osobní údaje poskytované jeho fanoušky zejména v rámci:
Zpravila s jedná o tyto údaje:
Zmíněné osobní údaje mohou být zpracovány pouze pro smluvní plnění. Osobní údaje lze využít k marketingovým a informačním sdělením pouze za předpokladu udělení výslovného souhlasu. Takový souhlas lze však kdykoliv odvolat, a to prostřednictvím manažera pro ochranu osobních údajů na e-mailové adrese oou@sigmafotbal.cz.
Zpracování osobních údajů prostřednictvím kamerového systému se vztahuje nejen na členy klubu, ale rovněž na všechny návštěvníky konkrétních sportovních akcí. Za zpracování osobních údajů se poté nepovažuje provozování kamerového systému jako takového, ale až provádění záznamu pořizovaných záběrů.
Za zákonný důvod k využití kamerového systému klub považuje ochranu oprávněného zájmu klubu. Účelem takového zpracování je ochrana majetku a zdraví osob před krádeží nebo zničením, a to v míře, při které k dosažení tohoto účelu nepostačuje osobní dohled organizátora.
Klub dále vyjadřuje své přesvědčení o dodržování zásad takového zpracování osobních údajů, a to zejména tím, že kamery nejsou instalovány na místa určená soukromým účelům (šatny, toalety apod.)
Záznamy nejsou klubem, v souladu s názorem dozorového úřadu, uchovávány po dobu delší než jeden týden a datové nosiče jsou adekvátně chráněny před neoprávněným přístupem:
Účastníci sportovní akcí jsou v době konání prostřednictvím světelné tabule informováni o využití a samotném účelu kamerového systému. Společně s tím, je účastníkům předána informace o kontaktní osobě, u které se mohou dotazovat na detailnější informace a řešit veškeré záležitosti spojené s ochranou jejich osobních údajů – manažera pro ochranu osobních údajů na e-mailové adrese oou@sigmafotbal.cz.
V neposlední řadě klub zpracovává osobní údaje o osobách, s nimiž má podepsanou jednu z druhů hráčských smluv – standardní či profesionální ligovou smlouvu.
Mimo údaje nezbytné k uzavření takové smlouvy klub se souhlasem hráče:
Účelem je vždy plnění z dané hráčské smlouvy a oprávněný zájem klubu.
Klub si je vědom důležitosti ochrany těchto osobních údajů, jejich zabezpečení tak věnuje největší možnou důležitost v souladu s článkem 9 této směrnice.
Ze zákonem stanovených důvodů je klub na vyžádání povinen předat některé osobní údaje orgánům státní správy.
Veškeré osobní údaje jsou klubem zpracovány po dobu trvání smluvního vztahu, případně po dobu stanovenou příslušnými právními předpisy. V případě tipovacích a jiných soutěží jsou osobní údaje nezbytné k řádnému průběhu soutěže vymazány do 10 dnů ode dne vyhodnocení soutěže a předání této informace vítězi soutěže.
Klub si je vědom potřeby ochrany osobních údajů, vynakládá tak veškeré možné úsilí k zamezení k neoprávněnému přístupů k osobním údajům svých zaměstnanců a partnerů. Veškeré zpracovávané údaje jsou zabezpečeny standartními postupy a technologiemi za dodržení pravidelné kontroly efektivnosti tohoto zabezpečení:
Ve vztahu k osobním údajům mají jejich subjekty zejména následující práva a povinnosti:
a další práva stanovená Nařízením.
Všechna práva je možná realizovat kontaktováním manažera pro ochranu osobních údajů na e-mailové adrese oou. Realizace těchto práv bude provedena v zákonné lhůtě 30 dnů, o čemž bude daný subjekt informován. Bude-li tato žádost odmítnuta, bude toto odmítnutí žádosti s odůvodněním zasláno do 30 dnů od obdržení žádosti.
Pokud je zpracování osobních údajů klubem právně odůvodněno uděleným informovaným souhlasem s takovým zpracováním, je možné takový souhlas kdykoliv bez jakýchkoliv sankcí odvolat.
Odvolání souhlasu však nemá vliv na zpracování osobních z jiných právních důvodů (zákonná povinnost, smlouva, oprávněný zájem klubu).
Dojde-li k neoprávněnému zveřejnění, poškození, změně či zničení osobních údajů fyzických osob spravovaných klubem, je zaměstnanec, který se o takové skutečnosti dozví, povinen neprodleně o ní informovat správce.
Manažer pro ochranu osobních údajů poté provede vyhodnocení rizika pro práva subjektů údajů a v závislosti na výši rizika rozhodne o
a to do 72 hodin od oznámení této skutečnosti.
Zaměstnanec není oprávněn samostatně ohlašovat bezpečnostní incident dozorovému úřadu nebo subjektům údajů bez předchozího souhlasu manažera pro ochranu osobních údajů.
