Zpracování osobních údajů

Státní fond podpory investic se sídlem Vinohradská 1896/46, 120 00 Praha 2, IČO: 70856788, tímto jako správce osobních údajů plní vůči subjektům údajů informační povinnost dle čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

Účelem tohoto informačního dokumentu je poskytnutí přehledných a srozumitelných informací subjektům údajů uvedeným níže v bodu 5 o zpracování jejich osobních údajů ze strany SFPI, především pak o následujících skutečnostech:

  • osobní údaje jakých subjektů údajů SFPI zpracovává,
  • za jakým účelem SFPI osobní údaje zpracovává,
  • jaké kategorie osobních údajů SFPI zpracovává,
  • na základě jakého právního titulu SFPI osobní údaje zpracovává,
  • jakým příjemcům mohou být zpracovávané osobní údaje předávány,
  • po jakou dobu SFPI osobní údaje zpracovává a uchovává,
  • jaké jsou zásady zpracování osobních údajů v SFPI,
  • jaká práva může subjekt údajů u SFPI v souvislosti se zpracováním osobních údajů uplatnit.

SFPI uvádí následující kontaktní údaje určené pro komunikaci a podání žádostí subjektů údajů v souvislosti se zpracováním jejich osobních údajů:

  • doručovací adresa: Vinohradská 1896/46, 120 00 Praha 2,
  • e-mailová adresa: podatelna@sfpi.cz,
  • identifikátor datové schránky: wikaiz5.

SFPI jmenuje v souladu s čl. 37 GDPR pověřence pro ochranu osobních údajů, jehož předmětem činnosti je mimo jiné poskytování poradenství a konzultací subjektům údajů v souvislosti se zpracováním jejich osobních údajů.

SFPI uvádí následující kontaktní údaje určené pro komunikaci subjektů údajů s pověřencem pro ochranu osobních údajů:

• Ing. Radek Pomije, MBA,
• Doručovací adresa: Vinohradská 1896/46, 120 00 Praha 2,
• E-mailová adresa: pomije.radek@sfpi.cz,
• Telefon: 731 070 326.

Aktuální údaje k osobě pověřence jsou uveřejněny na webových stránkách SFPI: http://www.sfpi.cz/o-sfpi/zpracovani-osobnich-udaju/ a http://www.sfpi.cz/kontakty/.

Pro lepší pochopení tohoto informačního dokumentu SFPI níže vysvětluje a definuje nejčastěji užívané pojmy v oblasti ochrany osobních údajů:

Osobní údaje veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě, jedná se zejména o identifikační údaje (např. jméno, příjmení, rodné číslo, datum a místo narození, typ a číslo průkazu totožnosti), kontaktní údaje (např. doručovací adresa, e-mailová adresa, tel. číslo), údaje o majetkových a osobních poměrech (např. vlastněné nemovitosti, zaměstnání/povolání, příjmy, počet a věk dětí), údaje o vyřízení žádosti (např. žádost odsouhlasena nebo vyřazena), údaje o plnění smlouvy uzavřené se SFPI (např. výše úvěru, dotace nebo záruky, výše a datum splátek)
Příjemce fyzická nebo právnická osoba, které jsou zpracovávané osobní údaje poskytnuty (zpřístupněny)
Správce fyzická nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů, je pro účely tohoto informačního dokumentu správcem osobních údajů SFPI
Subjekt údajů fyzická osoba, jejíž osobní údaje jsou zpracovávány, může se jednat např. o žadatele – fyzickou osobou nepodnikající nebo podnikající, manžela nebo dítě žadatele, ručitele žadatele, fyzickou osobu zastupující při jednání se SFPI žadatele – právnickou osobu
Zpracovatel fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce, základem pro takové zpracování je smlouva o zpracování osobních údajů dle čl. 28 GDPR
Zpracování osobních údajů jakékoliv systematické operace a nakládání s osobními údaji, např. shromažďování osobních údajů, jejich ukládání na nosiče dat nebo do inf. systému, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace osobních údajů

SFPI je právnickou osobou v působnosti Ministerstva pro místní rozvoj zřízenou zákonem č. 211/2000 Sb., o Státním fondu rozvoje bydlení, ve znění zákona č. 113/2020 Sb. (dále jen „zákon o SFPI“). Činnost a vnitřní organizace SFPI je upravena i jeho statutem. Dle ustanovení § 1 odst. 1 zákona o SFPI je účelem zřízení SFPI a jeho veřejným posláním podporovat udržitelný rozvoj obcí, měst a regionů, bydlení a cestovního ruchu v souladu s veřejným zájmem a koncepcemi, strategickými dokumenty, programy a jinými dokumenty schválenými vládou České republiky. K naplnění těchto cílů dochází prostřednictvím úvěrových a dotačních programů SFPI. Poskytování úvěrů, dotací nebo záruk je veřejnou službou zajišťovanou SFPI ve veřejném zájmu. Při výkonu činností, působností a pravomocí v souladu s veřejným zájmem, upravených v zákoně o SFPI, vystupuje SFPI jako orgán pověřený výkonem státní správy.

SFPI v souvislosti s výkonem své působnosti a za účelem naplnění svých cílů zpracovává osobní údaje následujících kategorií subjektů údajů:

·       žadatelů o úvěr, dotaci nebo záruku,

·       příjemců úvěrů, dotací nebo záruk,

·       manželů a dětí příjemců úvěrů, dotací nebo záruk,

·       osob poskytujících zajištění příjemcům úvěrů, dotací nebo záruk, přistupitelů k dluhu,

·       nájemců v rámci nájemního bydlení u určitých forem podpor,

·       neúspěšných žadatelů o úvěr, dotaci nebo záruku (žadatelé odmítnutí pro nesplnění podmínek, žadatelé vyřazení na vlastní žádost nebo pro nedodání požadovaných dokumentů),

·       osoby zastupující žadatele nebo příjemce úvěrů, dotací a záruk – právnické osoby při jednání se SFPI (statutární orgány, členové statutárních orgánů, zmocněnci kontaktní osoby),

·       dědiců v případě úmrtí příjemce úvěru, dotace nebo záruky.

Osobní údaje SFPI získává přímo od subjektů údajů uvedených výše v bodě 5, s výjimkou osobních údajů nájemců získaných od pronajímatelů v rozsahu údajů uvedených v nájemní smlouvě. Dále z Registru obyvatel spravovaného Ministerstvem vnitra ČR, z Centrální evidence exekucí, z insolvenčního rejstříku, z katastru nemovitostí, z centrálního registru dotací a z informačního systému společnosti CRIF – Czech Credit Bureau.

SFPI zpracovává osobní údaje subjektů primárně za účelem výkonu své působnosti a plnění svých úkolů ve veřejném zájmu, stanovených příslušnými právními předpisy, zejména zákonem o SFPI. Zákonnost zpracování je v souladu s GDPR stanovena pro následující účely:

1) plnění úkolů SFPI ve veřejném zájmu, jakožto orgánu pověřeného výkonem státní správy, zejména:

  • posouzení žádostí žadatelů o získání úvěrů, dotací nebo záruk,
  • určení, výkon nebo obhajoba právních nároků SFPI včetně vymáhání pohledávek,
  • veřejnosprávní kontrola klientů ve věci plnění podmínek uzavřených smluv,
  • spolupráce SFPI s orgány dohledu,
  • poskytování součinnosti orgánům státní správy,
  • zajištění vnitřních potřeb SFPI v oblasti bezpečnosti, kontroly, auditu a archivace,
  • evidence poskytování obecných informací klientům k jednotlivým formám podpory na základě jejich žádosti;

2) plnění povinností SFPI vyplývajících z právních předpisů;

3) příprava, uzavření, plnění a změny smlouvy o poskytnutí úvěru, dotace nebo záruky.

SFPI zpracovává osobní údaje subjektů údajů vždy pouze v rozsahu nezbytném pro naplnění daného účelu (tj. v souladu s principem minimalizace údajů). SFPI může v souvislosti s výkonem svého předmětu činnosti zpracovávat následující kategorie osobních údajů:

Identifikační údaje subjektů údajů

Jméno, příjmení, titul, rodné číslo, datum a místo narození, věk, adresa trvalého pobytu, typ a číslo průkazu totožnosti, podpis, státní občanství, číslo bankovního účtu a pohlaví. U fyzických osob podnikajících název, sídlo, IČO, DIČ, údaj o zápisu ve veřejném rejstříku. U fyzických osob zastupujících při jednání se SFPI právnické osoby vztah k právnické osobě (statutární orgán, člen statutárního orgánu, zmocněnec). Jedná se tedy o všechny osobní údaje, díky kterým může SFPI subjekt údajů jednoznačně a nezaměnitelně identifikovat.

Kontaktní údaje subjektů údajů

Bydliště, doručovací adresa, e-mailová adresa, telefonní číslo, identifikátor datové schránky Jedná se o osobní údaje, díky kterým může SFPI subjekt údajů kontaktovat v průběhu vyřizování žádosti o poskytnutí úvěru, dotace nebo záruky nebo v průběhu plnění či vypořádání smlouvy.

Údaje o majetkových a osobních poměrech subjektů údajů

Zaměstnání/povolání, příjmy a jejich zdroj, údaje z centrální evidence exekucí, údaje z insolvenčního rejstříku včetně delikvence, informace z centrální evidence dotací, identifikace vlastněných nemovitostí, případně identifikace vlastněných podílů v korporacích, rodinný stav (příp. identifikační údaje manžela nebo manželky), počet a rodné číslo dětí včetně jejich jména a příjmení, počet členů společné domácnosti. Jedná se o osobní údaje, díky kterým může SFPI posoudit žádost subjektu údajů o poskytnutí úvěru, dotace nebo záruky a kontrolovat řádné plnění smlouvy uzavřené se SFPI.

Údaje o vyřízení žádostí subjektů údajů

Informace týkající se nemovitosti, která má být předmětem financování nebo zajištění úvěru. Informace, zda byla žádost subjektu údajů o poskytnutí úvěru, dotace nebo záruky vyřízena jako úspěšná nebo neúspěšná (z jakého důvodu).

Údaje o plnění smlouvy uzavřené SFPI se subjekty údajů

Typ a číslo uzavřené smlouvy, výše poskytnutého úvěru, dotace nebo záruky, výše úrokové sazby, datum a výše jednotlivých provedených splátek, evidovaný a vymáhaný dluh, údaje o přihlášené pohledávce, způsob a průběh vymáhání dluhu.

Údaje relevantní pro vyřízení žádosti nebo plnění smlouvy vyplývající z komunikace s klientem

Další osobní údaje relevantní pro vyřízení (posouzení) žádosti, uzavření smlouvy, plnění nebo vypořádání uzavřené smlouvy vyplývající z komunikace s klientem. Tyto osobní údaje mohou být klientem sděleny SFPI osobně, v listinné podobě, v elektronické podobě nebo v rámci telefonního rozhovoru.

Údaje o nájemní smlouvě

Informace o sjednávané době trvání smlouvy a výše nájmu.

SFPI zpracovává osobní údaje na základě následujících právních titulů:

a) Zpracování osobních údajů nezbytné za účelem plnění úkolů prováděných ve veřejném zájmu a při výkonu veřejné moci dle čl. 6 odst. 1 písm. e) GDPR.

SFPI je právnickou osobou v působnosti Ministerstva pro místní rozvoj zřízenou zákonem č. 211/2000 Sb., o Státním fondu rozvoje bydlení, ve znění zákona č. 113/2020 Sb. (dále jen „zákon o SFPI“). Činnost a vnitřní organizace SFPI je upravena i jeho statutem. Dle ustanovení § 1 odst. 1 zákona o SFPI je účelem zřízení SFPI a jeho veřejným posláním podporovat udržitelný rozvoj obcí, měst a regionů, bydlení a cestovního ruchu v souladu s veřejným zájmem a koncepcemi , strategickými dokumenty, programy a jinými dokumenty schválenými vládou České republiky. K naplnění těchto cílů dochází prostřednictvím úvěrových a dotačních programů SFPI. Poskytování úvěrů, dotací nebo záruk je veřejnou službou zajišťovanou SFPI ve veřejném zájmu. Při výkonu činností, působností a pravomocí v souladu s veřejným zájmem, upravených v zákoně o SFPI, vystupuje SFPI jako orgán pověřený výkonem státní správy.

Zpracování osobních údajů na základě tohoto právního titulu je založeno zejména na následujících aktuálně platných právních předpisech, které stanoví SFPI jako orgánu pověřenému výkonem státní správy úkoly ve veřejném zájmu nebo při výkonu veřejné moci:

Historicky pak zpracování osobních údajů probíhá také na základě následujících právních předpisů (úvěry, dotace a záruky již podle nich nejsou SFPI aktuálně poskytovány, ale jsou stále zpracovávány osobní údaje získané na jejich základě v minulosti, když ještě neuplynula doba jejich uchování stanovená v bodě 13):

 b) Zpracování osobních údajů nezbytné za účelem plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR.

SFPI zpracovává osobní údaje na základě tohoto právního titulu v případech nezbytných pro plnění právní povinnosti stanovené SFPI právním předpisem, jestliže zpracování neprobíhá na základě právního titulu plnění úkolů prováděného ve veřejném zájmu nebo při výkonu veřejné moci dle čl. 6 odst. 1 písm. e) GDPR (právní titul dle čl. 6 odst. 1 písm. e) GDPR se aplikuje pro veřejný sektor prioritně). Ke zpracování osobních údajů na základě tohoto právního titulu tak dochází v případech, kdy vystupuje SFPI v roli soukromoprávní, nikoliv v roli orgánu pověřeného výkonem státní správy spočívající v poskytování veřejných služeb.

c) Zpracování osobních údajů nezbytné za účelem plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

SFPI zpracovává osobní údaje na základě tohoto právního titulu, jestliže je zpracování nezbytné pro přípravu, sepsání, plnění a vypořádání smlouvy o poskytnutí úvěru, dotace nebo záruky uzavřené mezi SFPI a subjektem údajů.

SFPI zásadně neposkytuje zpracovávané osobní údaje jiným osobám (příjemcům). Výjimku tvoří situace, kdy je SFPI povinen k poskytnutí (zpřístupnění) zpracovávaných osobních údajů příjemci v rámci plnění úkolu ve veřejném zájmu, plnění právní povinnosti nebo plnění smlouvy uzavřené se subjektem údajů.

SFPI může v souladu s výše uvedeným poskytnout v nezbytných případech zpracovávané osobní údaje vlastním poskytovatelům (dodavatelůmslužeb z řad:

·      poskytovatelů IT služeb (poskytovatel provozní podpory IT systému),

·      poskytovatelů právních služeb (advokátní kanceláře),

·      subjektů vymáhajících pohledávky za subjekty údajů,

·      postupitelů pohledávek za subjektem údajů,

·      provozovatelů poštovních služeb,

·      odhadců nemovitostí,

·      subjektů poskytujících skartační a archivační služby,

·      externích hodnotitelů žádostí o podporu,

·      externího auditu.

SFPI může v souladu s výše uvedeným poskytnout v případech stanovených právním řádem zpracovávané osobní údaje následujícím orgánům veřejné moci:

·      soudům,

·      orgánům činných v trestním řízení,

·      exekutorům,

·      notářům,

·      orgánům finanční správy,

·      České národní bance,

·      Národnímu bezpečnostnímu úřadu,

·      Úřadu pro ochranu osobních údajů.

Osobní údaje předává SFPI ke zpracování výhradně zpracovatelům, se kterými má uzavřeny smlouvy o zpracování osobních údajů ve smyslu čl. 28 odst. 3 GDPR a kteří jsou tak vázáni povinností mlčenlivosti o zpracovávaných osobních údajích a jsou povinni dodržovat odpovídající organizační a technická bezpečnostní opatření k jejich ochraně.

SFPI nezpracovává osobní údaje v zahraničí, nepředává zpracovávané osobní údaje příjemcům do zahraničí, ani nepředává zpracovávané osobní údaje mezinárodní organizaci.

SFPI zpracovává osobní údaje manuálně v listinné podobě i automatizovaně v informačních systémech, vždy při vysoké úrovni technického, organizačního a personálního zabezpečení a v souladu s požadavky právního řádu, zejména čl. 24, 25 a 32 GDPR. SFPI neprovádí automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR.

Osoby v zaměstnaneckém nebo jiném obdobném poměru se SFPI, kterým jsou v rámci výkonu jejich činnosti zpřístupněny zpracovávané osobní údaje, jsou proškolovány ohledně jejich náležité ochrany a jsou vázány povinností mlčenlivosti.

Informační systémy užívané SFPI ke zpracování osobních údajů jsou náležitě zabezpečeny a pravidelně testovány za účelem zajištění jejich neustálé důvěrnosti, integrity, dostupnosti, schopnosti obnovy a odolnosti.

Úroveň zabezpečení osobních údajů zpracovávaných SFPI v listinné nebo elektronické podobě je nastavena v souladu s požadavky právního řádu tak, aby minimalizovala rizika náhodného nebo protiprávního zničení, ztráty, pozměnění nebo neoprávněného zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněný přístup k nim.

V souladu se zásadami minimalizace údajů a omezení doby jejich uložení zpracovává SFPI vždy pouze ty osobní údaje, které nezbytně potřebuje k dosažení daného účelu, a uchovává je pouze po nezbytně nutnou dobu pro dosažení daného účelu. Doba zpracování osobních údajů v SFPI se řídí právními předpisy
a spisovým a skartačním řádem SFPI vydaným podle zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů.

Osobní údaje jsou vždy zpracovávány SFPI po dobu vyřizování žádosti subjektů údajů o poskytnutí úvěru, dotace nebo záruky, po dobu trvání smluvního vztahu se subjektem údajů a po dobu běhu promlčecích dob (za účelem umožnění ochrany právních zájmů SFPI).

Pro účely následného uchování osobních údajů platí zásada minimalizace dat a následující skartační lhůty řazené dle jednotlivých účelů zpracování – jednotlivých právních předpisů:

A.    Uchování osobních údajů po dobu 10 let od 1. ledna následujícího roku po doplacení poskytnutého úvěru, provedení závěrečné kontroly akce, vyplacení poslední části dotace, ukončení zajištění formou záruky, nebo vyřazení (zamítnutí, odmítnutí) žádosti o poskytnutí úvěru, dotace nebo záruky v případě úvěrů, dotací a záruk poskytovaných dle následujících předpisů:

·      nařízení vlády č. 299/2001 Sb. (dotace, záruky),

·      nařízení vlády č. 396/2001 Sb. (dotace a úvěry),

·      nařízení vlády č. 396/2002 Sb. (úvěry),

·      nařízení vlády č. 97/2002 Sb. (úvěry),

·      nařízení vlády č. 369/2003 Sb. (dotace),

·      nařízení vlády č. 370/2004 Sb. (zajištění – záruky),

·      nařízení vlády č. 616/2004 Sb. (úvěry),

·      nařízení vlády č. 28/2006 Sb. (úvěry),

·      nařízení vlády č. 63/2006 Sb. (dotace),

·      nařízení vlády č. 333/2009 Sb. (dotace),

·      nařízení vlády č. 284/2011 Sb. (úvěry),

·      nařízení vlády č. 468/2012 Sb. (úvěry),

·      nařízení vlády č. 100/2016 Sb. (úvěry),

·      nařízení vlády č. 136/2018 Sb. (úvěry),

·      nařízení vlády č. 481/2000 Sb. (dotace) – v případě, že byla uzavřena dohoda o zkrácení vázací doby z 20 let na 10 let,

·      nařízení vlády č. 104/2003 Sb. (dotace) – v případě, že byla uzavřena dohoda o zkrácení vázací doby z 20 let na 10 let.

Výjimku tvoří uchovávání smluv a údajů o úvěru poskytnutém dle NV č. 97/2002 Sb., NV č. 616/2004 Sb., NV č. 28/2006 Sb. a NV č. 100/2016 Sb. a NV č. 136/2018 Sb. po dobu do ukončení poskytování podpor Fondu z důvodu povinnosti zamezit opakovanému poskytnutí podpory.

B.    Uchování osobních údajů  po dobu 50 let po provedení závěrečné kontroly akce nebo, v případě zkrácení vázací doby po zkrácenou dobu, minimálně  však 20 let od počátku splácení úvěru, nebo 10 let od 1. ledna následujícího roku po doplacení poskytnutého úvěru (dle nejdelší z uvedených lhůt), nebo 10 let od 1. ledna následujícího roku po vyřazení (zamítnutí, odmítnutí) žádosti o poskytnutí úvěru a dotace v případě úvěrů a dotací poskytovaných dle následujících předpisů (následně jsou osobní údaje předány k odbornému posouzení, které rozhodne o jejich skartaci nebo přesunu do archivu):

·         zákon č. 378/2005 Sb. a nařízení vlády č. 465/2005 Sb. (kombinace úvěru a dotace).

C.    Uchování osobních údajů po dobu 20 let od 1. ledna následujícího roku po provedení závěrečné kontroly akce nebo vyřazení (zamítnutí, odmítnutí) žádosti o poskytnutí dotace v případě dotací poskytovaných dle následujících předpisů (následně jsou osobní údaje předány k odbornému posouzení, které rozhodne o jejich skartaci nebo přesunu do archivu):

·         nařízení vlády č. 481/2000 Sb. (dotace),

·         nařízení vlády č. 104/2003 Sb. (povodňové dotace).

D.   Uchování osobních údajů po dobu 50 let nebo v případě, že byla uzavřena dohoda o zkrácení vázací doby, po dobu 30 let od 1. ledna následujícího roku po provedení závěrečné kontroly akce nebo vyřazení (zamítnutí, odmítnutí) žádosti o poskytnutí dotaci v případě dotace poskytované dle následujícího předpisu (následně jsou osobní údaje předány do archivu):

·         nařízení vlády č. 146/2003 Sb. (dotace).

E.   Uchování osobních údajů v rámci NV č. 390/2017 Sb. v případě, že klientovi byla poskytnuta:

a) pouze dotace: po dobu 10 let od vypršení pětileté lhůty pro udržitelnost projektu, počínaje 1. lednem následujícího roku;

b) dotace a úvěr: po dobu 10 let od 1. ledna následujícího roku po doplacení poskytnutého úvěru, není-li skartační lhůta kratší podle bodu a), v opačném případě se určí stejná skartační podle bodu a).

SFPI se při zpracování osobních údajů subjektů údajů vždy řídí následujícími zásadami:

  1. zásada zákonnosti, korektnosti a transparentnosti zpracování – osobní údaje subjektů údajů jsou vždy SFPI zpracovávány na základě platného právního titulu, korektně a transparentním způsobem – tj. v rozsahu a za účely uvedenými v tomto informačním dokumentu;
  2.  zásada účelového omezení zpracování – osobní údaje subjektů údajů jsou SFPI shromažďovány a zpracovávány výhradně pro určité, v tomto informačním dokumentu výslovně vyjádřené legitimní účely, osobní údaje nejsou SFPI zpracovávány způsobem, který je s těmito účely neslučitelný;
  3. zásada minimalizace zpracovávaných osobních údajů – SFPI zpracovává osobní údaje pouze v přiměřeném, relevantním a nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány;
  4. zásada přesnosti zpracovávaných osobních údajů – SFPI zpracovává osobní údaje v přesné a v případě potřeby aktualizované podobě, SFPI realizuje rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
  5. zásada omezení doby uložení a zpracování osobních údajů – osobní údaje jsou SFPI uloženy a zpracovány ve formě umožňující identifikaci subjektů údajů po dobu nikoliv delší, než je nezbytné pro dosažení účelů, pro které jsou zpracovávány;
  6. zásada integrity a důvěrnosti zpracovávaných osobních údajů – SFPI zpracovává osobní údaje způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Subjekty údajů mohou u SFPI za podmínek stanovených čl. 15 až 21 GDPR uplatnit ve vztahu k jejich zpracovávaným osobním údajům následující práva:

·      právo na přístup ke zpracovávaným osobním údajům

Právo na přístup zahrnuje poskytnutí následujících informací žadateli: zda jsou jeho osobní údaje zpracovávány, za jakým účelem a jaké jeho osobní údaje jsou zpracovávány, zda jsou jeho osobní údaje předávány jiným příjemcům, po jakou dobu jsou jeho osobní údaje zpracovávány, informace o jeho právech ve vztahu ke zpracovávaným osobním údajům, současně má možnost získat kopii zpracovávaných osobních údajů.

·      právo na opravu zpracovávaných osobních údajů

Právo na opravu zahrnuje právo subjektu údajů na opravu nesprávně zpracovávaných osobních údajů nebo doplnění neúplných osobních údajů.

·      právo na výmaz zpracovávaných osobních údajů

Právo na výmaz zahrnuje právo subjektu údajů požádat SFPI o výmaz zpracovávaných osobních údajů v případě absence právního titulu pro zpracování. Subjekt údajů tak nemá právo požadovat po SFPI výmaz zpracovávaných osobních údajů po dobu jejich zákonného zpracování specifikovanou pro jednotlivé účely výše v bodě 13 tohoto informačního dokumentu.

·      právo na omezení zpracování osobních údajů

Právo na omezení zpracování zahrnuje právo subjektu údajů požádat SFPI o omezení rozsahu zpracování osobních údajů v následujících případech: subjekt údajů popírá přesnost zpracovávaných osobních údajů – zpracování může být omezeno do doby rozhodnutí; zpracování je protiprávní, ale subjekt údajů požaduje pouze omezení zpracování; SFPI již osobní údaje potřebuje pouze pro určení, výkon nebo obhajobu právních nároků.

·      právo na přenositelnost zpracovávaných osobních údajů

Právo na přenositelnost zahrnuje právo subjektu údajů požadovat po SFPI zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem předání jinému správci, případně právo žádat v technicky proveditelných případech jejich předání přímo jinému správci. Toto právo lze uplatnit pouze za podmínky, že je zpracování založeno na právním titulu plnění smlouvy (viz  bod 9 shora) a je prováděno SFPI prostřednictvím inf. systému (automatizovaně).

·      právo vznést námitku proti zpracování osobních údajů

Právo vznést námitku je subjekt údajů oprávněn v případech, kdy je zpracování jeho osobních údajů SFPI realizováno na základě právního titulu „plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen“ dle čl. 6 odst. 1 písm. e) GDPR nebo právního titulu „oprávněné zájmy správce“ dle čl. 6 odst. 1 písm. f) GDPR. SFPI není po podání námitek oprávněn osobní údaje subjektu údajů dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů nebo neprokáže nezbytnost jejich zpracování pro určení, výkon nebo obhajobu svých právních nároků.

Výše uvedená práva je subjekt údajů oprávněn uplatnit u SFPI v písemné listinné formě (žádost s úředně ověřeným podpisem) nebo v písemné elektronické formě (e-mail s kvalifikovaným nebo zaručeným elektronickým podpisem nebo datová schránka) na kontaktních údajích správce uvedených v bodě 2 shora. Žádost musí obsahovat jméno a příjmení žadatele, adresu, datum narození, číslo smlouvy o poskytnutí podpory (úvěru, dotace, případně záruky) nebo číslo žádosti o podporu (v případě, že smlouva o poskytnutí podpory nebyla uzavřena), které se žádost o uplatnění některého z výše uvedených práv týká. V případě podání žádosti v jiné formě bude subjekt údajů vyzván k jednoznačnému ztotožnění prostřednictvím osobního předložení dokladu totožnosti nebo opakovaného podání s použitím jednoho ze shora uvedených způsobů.

Ve výjimečných případech může být SFPI stanoven namísto úředně ověřeného podpisu, kvalifikovaného nebo zaručeného elektronického podpisu jiný identifikátor, který je sdělen příslušnému klientovi. Jedná se zejména o tyto případy:

  • projednávání podané žádosti v rámci některého programu podpory,
  • splácení úvěru a plnění ostatních podmínek smluv uzavřených mezi osobou údajů a Fondem,
  • vymáhání pohledávek Fondu za osobou údajů právní sekcí Fondu.

SFPI tímto informuje subjekty údajů, že mají možnost podat u Úřadu pro ochranu osobních údajů za podmínek stanovených čl. 77 GDPR stížnost, jestliže se domnívají, že zpracováním jejich osobních údajů je ze strany SFPI porušeno GDPR.

SFPI tímto informuje subjekty údajů, že mají za podmínek stanovených čl. 79 GDPR právo na účinnou soudní ochranu, jestliže mají za to, že jejich práva byla porušena v důsledku zpracování jejich osobních údajů SFPI v rozporu s GDPR.

·      právo konzultace s pověřencem pro ochranu osobních údajů

SFPI informuje subjekty údajů o právu konzultace problematiky zpracování osobních údajů s pověřencem pro ochranu osobních údajů SFPI, kontaktní údaje pověřence jsou obsaženy v bodě 3 shora, přičemž je možné po předchozím objednání využít osobní konzultace s pověřencem pro ochranu osobních údajů.

Informační memorandum na ochranu osobních údajů (4.6.2020)