Informace o zpracování osobních údajů účastníků a výherců soutěže „Zdravý pohyb moje výhra“

Zdravotní pojišťovna Ministerstva vnitra ČR v souvislosti s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“) tímto jako správce osobních údajů poskytuje informace o zpracování osobních údajů při pořádání soutěže „Zdravý pohyb moje výhra“.

1) KDO JE SPRÁVCEM VAŠICH OSOBNÍCH ÚDAJŮ?
Správcem osobních údajů je Zdravotní pojišťovna ministerstva vnitra České republiky se sídlem Vinohradská 2577/178, 130 00 Praha 3, IČO: 471 14 304 (dále jen „správce“). Správce zpracovává Vaše osobní údaje jak automatizovaně ve svých systémech, avšak nedochází při tom k profilování ani automatizovanému rozhodování. 

2) JAK MŮŽETE SPRÁVCE KONTAKTOVAT?
Správce je možné kontaktovat v jeho klientských centrech, jejichž seznam je uveden na webové stránce www.zpmvcr.cz/pracoviste. Správce je možné kontaktovat rovněž prostřednictvím provozovatele poštovních služeb na výše uvedené adrese nebo též prostřednictvím elektronické pošty na gdpr@zpmvcr.cz či prostřednictvím datové schránky ID: 9swaix3.

3) MÁ SPRÁVCE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ?
Pověřence pro ochranu osobních údajů pro správce vykonává společnost F.S.C. BEZPEČNOSTNÍ PORADESTVÍ, a. s., se sídlem Vítkovická 1994/22, Moravská Ostrava, 702 00 Ostrava, IČO: 258 84 646. Pověřence pro ochranu osobních údajů můžete kontaktovat prostřednictvím elektronické pošty na poverenecZPMVCR@fsc-ov.cz. 

4) PROČ SPRÁVCE ZPRACOVÁVÁ VAŠE OSOBNÍ ÚDAJE?
Správce zpracovává Vaše osobní údaje proto, aby při pořádání výše uvedené soutěže mohl shromáždit odpovědi (fotografie s aktivitou a vylosovat výherce). Vylosované výherce následně správce osloví, aby jim mohl na jejich adresu zaslat jejich výhry. Osobní údaje tak jsou zpracovány na základě právního titulu čl. 6 odst. 1 písm. b) GDPR, kdy soutěžící se zavazují postupovat dle pravidel soutěže a správce se zavazuje soutěže organizovat, vylosovat výherce a zaslat jim soutěžní ceny. 
Správce rovněž zpracovává Vaše osobní údaje v rozsahu zaslaných fotografií, a to za účelem propagace výše uvedené soutěže, své činnosti a vyhlášení vítězů. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce. 

5) JAKÉ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ?
Rozsah zpracovávaných osobních údajů se liší v závislosti na tom, zda se jedná o účastníka soutěže, či o výherce soutěže. V případě účastníků soutěže dochází ke zpracování osobních údajů v rozsahu informace z profilu soutěžícího a nahrané fotografie aktivity. V případě vylosovaných výherců pak nad rámec toho, co platí pro účastníky soutěže, dochází za účelem zaslání výhry ke zpracování osobních údajů v rozsahu jméno, příjmení a korespondenční adresa. 

6) ČÍ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ?
Správce zpracovává osobní údaje účastníků soutěže, tedy osob, které splní soutěžní podmínky. 

7) JAKÝM ZPŮSOBEM JSOU OSOBNÍ ÚDAJE POŘIZOVÁNY?
Osobní údaje jsou získány od jednotlivých subjektů údajů. 

8) JSOU OSOBNÍ ÚDAJE POSKYTNUTY PŘÍJEMCŮM OSOBNÍCH ÚDAJŮ?
Příjemcem osobních údajů je rovněž provozovatel sociální sítě, na kterou jsou fotografie nahrávány, a to ve vztahu ke všem účastníkům soutěže. V případě výherců soutěže je pak příjemcem osobních údajů také poskytovatel poštovních služeb, a to za účelem zaslání výhry. 

9) JAK DLOUHO JSOU OSOBNÍ ÚDAJE ZPRACOVÁVÁNY?
Správce zpracovává osobní údaje pouze po dobu, po kterou je jejich zpracování nutné k zajištění účelu, který správce před započetím zpracování deklaroval.

10) JAKÁ MÁM JAKO SUBJEKT ÚDAJŮ PRÁVA?

•   a)    právo požadovat přístup k osobním údajům – každý subjekt údajů může u správce žádat přístup ke svým osobním údajům, a to v rozsahu a za podmínek stanovených čl. 15 GDPR;
•   b)    právo na opravu – každý subjekt údajů má právo žádat u správce opravu svých osobních údajů, a to na základě čl. 16 GDPR;
•   c)    právo na výmaz – subjekt údajů má právo žádat správce o výmaz svých osobních údajů, a to za podmínek uvedených v čl. 17 GDPR;
•   d)    omezení zpracování – každý subjekt údajů má právo obrátit se na správce a za podmínek uvedených v čl. 18 GDPR žádat o omezení zpracování svých osobních údajů;
•   e)    přenositelnost osobních údajů – subjekt údajů má právo získat od správce osobní údaje, které se ho týkají, a to v případě, že je zpracování založeno na souhlasu (čl. 6 odst. 1 písm. a) GDPR), nebo na smlouvě (čl. 6 odst. 1 písm. b) GDPR) a provádí se automatizovaně; toto právo se však neuplatní na zpracování osobních údajů nezbytných pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen (k tomu viz čl. 20 GDPR);
•   f)    námitka – pokud jsou osobní údaje subjektu údajů zpracovávány pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci (čl. 6 odst. 1 písm. e) GDPR) či pro účely oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), má subjekt údajů právo vznést proti takovému zpracování v souladu s čl. 21 GDPR námitku; na tuto námitku rovněž navazují právo na výmaz (čl. 17 odst. 1 písm. c) GDPR) a omezení zpracování (čl. 18 odst. 1 písm. d) GDPR);
•   g)    podání stížnosti – každý subjekt údajů má právo podat stížnost dozorovému orgánu; v České republice je dozorovým orgánem Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n; dozorový orgán má povinnost informovat stěžovatele o pokroku v řešení stížnosti a o jeho výsledku (čl. 77 GDPR), a to každé tři měsíce (čl. 78 odst. 2 GDPR), v opačném případě má subjekt údajů právo na účinnou soudní ochranu.