Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem organizace Dopravní odbory Praha (dále jen „DOP“ nebo „správce“) zpracovává osobní údaje fyzických osob v souvislosti s:

• veřejným internetovým webem DOP,
• členskou agendou a komunikací organizace,
• mobilní aplikací DOP pro platformy iOS a Android (dále jen „Aplikace“),
• souvisejícími informačními systémy a provozními procesy organizace.

Zásady jsou vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a s příslušnými ustanoveními zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

DOP zpracovává osobní údaje transparentně, korektně a v souladu se zásadami zákonnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení a integrity a důvěrnosti dle čl. 5 GDPR.

2. Správce a kontaktní údaje

Správcem osobních údajů je:

Název	Dopravní odbory Praha
IČO	22716106
Sídlo	Sokolovská 42/217, Praha 9 – Vysočany, PSČ 190 00
Provozní kancelář	Ke garážím 1556/2, Praha 4, PSČ 140 00 (areál garáže Kačerov – DPP)
E-mail	info@dopravniodborypraha.cz
Web	www.dopravniodborypraha.cz

Veškeré žádosti týkající se výkonu práv subjektů údajů, odvolání souhlasu či dotazy k těmto Zásadám zasílejte na výše uvedený e-mail, případně prostřednictvím kontaktního formuláře.

DOP aktuálně nejmenovala pověřence pro ochranu osobních údajů ve smyslu čl. 37 GDPR. Bude-li pověřenec jmenován, budou tyto Zásady aktualizovány včetně jeho kontaktních údajů.

3. Rozsah působnosti

Tyto Zásady se vztahují zejména na následující kategorie subjektů údajů:

• členy DOP a osoby ucházející se o členství,
• uživatele Aplikace,
• osoby komunikující s DOP prostřednictvím veřejného webu, e-mailu, telefonu či osobně,
• zástupce v provozu a další osoby, jejichž údaje jsou zveřejněny či zpracovávány v rámci organizační činnosti DOP,
• návštěvníky veřejného webu v rozsahu technických údajů nezbytných pro provoz služby.

4. Kategorie osobních údajů

DOP zpracovává pouze takové osobní údaje, které jsou nezbytné pro naplnění níže uvedených účelů. Podle okolností se může jednat zejména o:

4.1 Identifikační a kontaktní údaje

Jméno a příjmení, osobní číslo zaměstnance (OC), e-mailová adresa, telefonní číslo, adresa pracoviště / organizačního zařazení a další kontaktní údaje poskytnuté subjektem údajů.

4.2 Údaje o členství a agendě

Stav a historie členství, údaje nezbytné pro správu členských příspěvků a srážek, evidence žádostí o benefity a rekreaci, podněty, komunikace se sekretariátem a orgány organizace, záznamy o výkonu práv člena.

4.3 Údaje o užívání Aplikace a informačních systémů

Přihlašovací identifikátory, provozní a bezpečnostní záznamy (např. čas přihlášení, stav ověření, technické události nezbytné pro ochranu účtu), nastavení Aplikace, volitelná push oznámení a související technické identifikátory zařízení v rozsahu nutném pro doručení služby.

4.4 Údaje vztahující se k DOP ID

Údaje zobrazované na členském průkazu (DOP ID), včetně fotografie obličeje, je-li dobrovolně nahrána a schválena, a údajů potřebných k ověření platnosti členství.

4.5 Obsah komunikace z veřejného webu

Údaje zadané do kontaktního formuláře (jméno, e-mail, telefon — je-li uveden, text zprávy) a související metadata komunikace.

DOP nezpracovává osobní údaje za účelem obchodního marketingu třetích stran a neprodává osobní údaje.

5. Účely a právní základy zpracování

Osobní údaje jsou zpracovávány výhradně k legitimním účelům a na základě právních důvodů dle čl. 6 GDPR, případně — u zvláštních kategorií údajů — dle čl. 9 GDPR.

Účel	Správa členství, členských práv a povinností, evidence a komunikace s členy.
Právní základ	Plnění smlouvy / členského vztahu (čl. 6 odst. 1 písm. b GDPR); oprávněný zájem DOP na řádném výkonu odborové činnosti (čl. 6 odst. 1 písm. f GDPR); případně právní povinnost (čl. 6 odst. 1 písm. c GDPR).
Účel	Provoz Aplikace, autentizace, zabezpečení účtu, poskytování členských služeb v Aplikaci.
Právní základ	Plnění smlouvy / členského vztahu (čl. 6 odst. 1 písm. b GDPR); oprávněný zájem na zajištění bezpečnosti a funkčnosti služeb (čl. 6 odst. 1 písm. f GDPR).
Účel	Vyřízení žádostí o benefity, rekreaci a související agendu.
Právní základ	Plnění smlouvy / členského vztahu (čl. 6 odst. 1 písm. b GDPR); případně souhlas, vyžaduje-li to povaha konkrétního úkonu (čl. 6 odst. 1 písm. a GDPR).
Účel	Zobrazení fotografie na DOP ID.
Právní základ	Výslovný souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR ve spojení s čl. 9 odst. 2 písm. a GDPR, jde-li o biometrické zpracování v rozsahu aplikovatelném na konkrétní případ).
Účel	Vyřízení zpráv z kontaktního formuláře a běžné komunikace s veřejností.
Právní základ	Souhlas (čl. 6 odst. 1 písm. a GDPR) a/nebo oprávněný zájem DOP na vyřízení podnětů a komunikace (čl. 6 odst. 1 písm. f GDPR).
Účel	Ochrana právních nároků, vnitřní kontrola a plnění zákonných povinností.
Právní základ	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR); právní povinnost (čl. 6 odst. 1 písm. c GDPR).

Při zpracování na základě oprávněného zájmu DOP posuzuje přiměřenost zásahu do práv a svobod subjektu údajů a zajišťuje, aby zpracování nepřekračovalo míru nezbytně nutnou.

6. Zvláštní ustanovení k fotografii na DOP ID

Fotografie obličeje nahraná do Aplikace za účelem zobrazení na členském průkazu (DOP ID) je zpracovávána jako dobrovolný údaj. Bez udělení souhlasu v Aplikaci nelze fotografii odeslat ke zpracování.

• Fotografie slouží výhradně k zobrazení na DOP ID po schválení oprávněnými osobami DOP.
• DOP je oprávněna fotografii schválit, odmítnout nebo požádat o nahrání nové fotografie, zejména pokud neodpovídá požadavkům na identifikaci člena.
• Fotografie není zveřejňována na veřejném internetu; může být dostupná přihlášeným členům a oprávněným zástupcům v rozsahu vyplývajícím z funkčnosti Aplikace a vnitřních procesů DOP.
• Souhlas se zpracováním fotografie lze kdykoli odvolat písemně na info@dopravniodborypraha.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Po odvolání DOP fotografii vymaže, ledaže pro její další zpracování existuje jiný zákonný důvod.

Tato kapitola je cílem odkazu z Aplikace (kotva #foto). Při nahrávání fotografie na DOP ID se uživatel výslovně seznamuje s tímto zvláštním režimem zpracování.

7. Veřejný web a kontaktní formulář

Prostřednictvím kontaktního formuláře na veřejném webu DOP zpracovává údaje, které subjekt údajů dobrovolně vyplní (typicky jméno a příjmení, e-mail, telefon a obsah zprávy), výhradně za účelem vyřízení podnětu, otázky či žádosti a případné navazující komunikace.

Odesláním formuláře subjekt údajů stvrzuje, že se seznámil s těmito Zásadami a udělil souhlas se zpracováním uvedených údajů v rozsahu nezbytném pro vyřízení zprávy. Bez udělení souhlasu nelze formulář odeslat.

Údaje z formuláře DOP nepředává třetím stranám k marketingovým účelům.

8. Příjemci a zpracovatelé

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu:

• pověřeným členům orgánů a pracovníkům / zástupcům DOP (zejména sekretariát, představenstvo, kontrolní komise) vázaným povinností mlčenlivosti,
• poskytovatelům hostingových, e-mailových, cloudových a IT služeb, kteří zpracovávají údaje pro DOP jako zpracovatelé na základě smlouvy dle čl. 28 GDPR,
• společnostem Apple Inc. / Google LLC, výhradně v rozsahu nutném pro doručování push oznámení, pokud si uživatel oznámení aktivoval,
• Dopravnímu podniku hl. m. Prahy, a.s., pouze tam, kde to vyplývá z právních předpisů, srážek členských příspěvků nebo oprávněného výkonu práv a povinností vyplývajících z pracovněprávního a členského kontextu,
• orgánům veřejné moci, vyžaduje-li to právní předpis nebo pravomocné rozhodnutí.

DOP nevyužívá osobní údaje k profilování za účelem reklamy třetích stran.

9. Předání do třetích zemí

DOP zásadně zpracovává osobní údaje v Evropské unii / Evropském hospodářském prostoru. Dojde-li k předání osobních údajů do třetí země (např. v souvislosti s infrastrukturou doručování push oznámení), uskuteční se takové předání pouze při zajištění odpovídajících záruk dle kapitoly V GDPR (zejména standardní smluvní doložky, rozhodnutí o odpovídající ochraně, nebo jiný uznaný mechanismus).

10. Doba uchování

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu zpracování, nestanoví-li právní předpis dobu delší. Orientačně platí:

• členská agenda — po dobu trvání členství a poté po dobu vyplývající z archivačních, účetních a právních povinností DOP,
• provozní a bezpečnostní záznamy Aplikace — po dobu nezbytnou pro zajištění bezpečnosti a řešení incidentů,
• fotografie na DOP ID — po dobu existence souhlasu, případně do výmazu na žádost / odvolání souhlasu, není-li dán jiný právní důvod,
• zprávy z kontaktního formuláře — po dobu vyřízení a přiměřenou dobu poté, zpravidla nejdéle 12 měsíců, ledaže je delší uchování nutné pro ochranu právních nároků,
• push identifikátory — do odhlášení / vypnutí oznámení nebo ukončení užívání Aplikace.

Po uplynutí doby uchování jsou údaje vymazány, anonymizovány nebo archivovány způsobem, který vylučuje jejich další běžné zpracování, pokud to umožňuje právní řád.

11. Práva subjektů údajů

Subjekt údajů má za podmínek stanovených GDPR zejména právo:

• na přístup k osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut“) v případech dle čl. 17 GDPR,
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, je-li zpracování založeno na souhlasu nebo smlouvě a prováděno automatizovaně (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• odvolat souhlas se zpracováním, byl-li udělen, a to kdykoli, aniž je tím dotčena zákonnost zpracování před odvoláním,
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, s právními účinky nebo obdobně významným dopadem, s výjimkami dle čl. 22 GDPR.

Žádost o výkon práv lze podat na info@dopravniodborypraha.cz. DOP je oprávněna požadovat přiměřené ověření totožnosti žadatele. Na žádost odpoví bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

Domnívá-li se subjekt údajů, že zpracováním jeho osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

12. Zabezpečení osobních údajů

DOP přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním či zneužitím, a to s ohledem na stav techniky, náklady na provedení, povahu, rozsah, kontext a účely zpracování i rizika různé pravděpodobnosti a závažnosti pro práva a svobody fyzických osob (čl. 32 GDPR).

Přístup k osobním údajům je omezen na oprávněné osoby a zpracovatele vázané smluvními a/nebo vnitřními povinnostmi důvěrnosti. Uživatelé Aplikace jsou povinni chránit své přihlašovací údaje a neprodleně oznámit podezření na jejich zneužití.

13. Cookies a podobné technologie

Veřejný web DOP v aktuálním stavu nevyužívá marketingové cookies ani sledovací nástroje třetích stran nad rámec technicky nezbytných prostředků pro doručení a zobrazení obsahu. Dojde-li ke změně (např. zavedení analytických či marketingových technologií), DOP tyto Zásady aktualizuje a — vyžaduje-li to právní předpis — vyžádá si příslušný souhlas.

14. Změny těchto zásad

DOP je oprávněna tyto Zásady jednostranně aktualizovat, zejména v důsledku změn právní úpravy, technologií, organizačních procesů nebo rozsahu poskytovaných služeb. Aktuální znění je vždy dostupné na této stránce a v Aplikaci (sekce věnovaná právním informacím). O podstatných změnách může DOP uživatele informovat prostřednictvím Aplikace, webu nebo e-mailu.

Nové znění nabývá účinnosti dnem uvedeným u verze dokumentu, nestanoví-li DOP den pozdější.

15. Závěrečná ustanovení

Tyto Zásady nabývají účinnosti dnem 1. 1. 2027 jako verze 1.2 a nahrazují předchozí verzi 1.1. Právní vztahy neupravené těmito Zásadami se řídí právním řádem České republiky a přímo použitelnými předpisy Evropské unie.

Podmínky užívání Aplikace jsou upraveny samostatným dokumentem Podmínky použití aplikace DOP.