GDPR

Víte, co o vás víme

Správná a bezpečná práce s daty je pro nás v komunitě samozřejmost. Proto každému, kdo do komunity vstupuje dáváme vědět dokumentem Jak nakládáme s jeho informacemi. Zpracovávme pouze email, jméno a kompetence člena komunity, aby bylo možné ho informovat o příležitostech zapojení se do projektů, realizovat projekty a zveřejňovat informace o realizovaných projektech.

Dodržujeme právní náležitosti

Při vstupu do komunity každý také stvrzuje dodržování Zásad bezpečnosti práce s daty, na které dále navazuje naše interní Směrnice o ochraně osobních údajů a zásadách bezpečnosti. Směrnice popisuje i jakým způsobem vykonat práva, například jaký způsobem požádat o výmaz svých údajů v komunitě přes pomoc@cesko.digital. Tyto záležitosti zpracovává Data Protector Officer (DPO), kterým je v komunitě Gabriela Chladilová z kmenového týmu. Gábina eviduje Seznam přijatých žádosti a Záznamy o činnostech zpracování, které slouží hlavně pro případné dotazy stran Úřadu pro ochranu osobních údajů.

Kmenový tým dodržuje GDPR

Každý, kdo pro Česko.Digital pracuje za finanční odměnu se zavazuje k dodržování Zásad bezpečnosti práce s daty a k jeho smlouvě o výkonu činnosti jsou přiloženy Informace pro zaměstnance. Mezi smlouvy o činnostech patří HPP, DPČ, Smlouva s kontraktory a Smlouva o výkonu funkce.

Základní pravidla GDPR v komunitě

  1. Informace o zpracování – je třeba poskytnout všem, jejichž údaje získáme (musí jim být dány k dispozici, nemusí dát souhlas), rozlišujme tedy jen zaměstnance / kontraktory, na které jsme připravili informační dokument, a dobrovolníky / osoby přihlašující se přes web, kde se využívá dokument Jak nakládáme s jeho informacemi.;

  2. Zásady přístupu k datům (pro zajištění bezpečnosti dat) – k jejich dodržování by se měli zavázat všichni, kteří přijdou do styku s osobními údaji v Česko.Digital;

  3. Směrnice – k jejímu dodržování se musí zavázat DPO, jsou ale dostupné pro kontraktory/zaměstnance přes „Informace o zpracování“ v případě, že by se chtěli podívat, jakým způsobem budou řešeny jejich žádosti o výkon práv atd;

  4. Zpracovatelská smlouva/doložka – poskytuje se externím subjektům, které pro Česko.Digital dle pokynů a dohody mohou zpracovávat údaje;

  5. Souhlasy se zpracováním údajů – slouží pro zpracování, která nelze založit na jiném základu, např. marketing – viz souhlas se zasíláním newsletteru.