Адміністратор персональних даних
Адміністратором персональних даних є Карітас Чеської Республіки (далі CHČR) із зареєстрованим офісом за адресою: Владиславова 1460/12, 110 00 Прага 1, Чеська Республіка. CHČR є церковною юридичною особою, створеною відповідно до Кодексу канонічного права, зареєстрованого відповідно до Закону No 3/2002 Coll.
Категорії оброблюваних персональних даних
Благодійна організація обробляє персональні дані в наступних категоріях:
- Ідентифікаційні та контактні дані: ім'я, прізвище, стать, дата народження, обмеження по здоров'ю – основна інформація, номер паспорта, номер візової наклейки, номер телефону, контактна адреса електронної пошти. Персональні дані в зазначеному обсязі потрібні лише для певних форм підтримки.
- Дані клієнта: тип підтримки, мета підтримки, обсяг підтримки
- Фотографії з місць надання допомоги – в меншій мірі, що дозволяють ідентифікувати людину
Цілі обробки
- Благодійна організація обмежує обробку персональних даних в обсязі, необхідному для цілей обробки.
- Персональні дані збираються та обробляються з метою переконливого підтвердження надання матеріальної та інтеграційної допомоги біженцям з війни в Україні, які перебувають у Чеській Республіці в рамках проекту EA12/2022 ЧЕСЬКА РЕПУБЛІКА: Гуманітарна допомога та інтеграційна підтримка біженців з України в Чеській Республіці.
- Персональні дані будуть служити надійним джерелом верифікації даних, на яких ґрунтується звітність осіб, які отримали матеріальну або інтеграційну допомогу в рамках проекту.
- Персональні дані будуть оброблятися статистично без надання конкретних даних про суб’єкта даних третім особам.
Правова основа
Благодійна організація обробляє зазначені персональні дані на законних підставах і з метою виконання юридичного зобов'язання, яке поширюється на адміністратора, а саме юридичного зобов'язання перед донорами проекту.
Одержувачі або категорії одержувачів, яким персональні дані були або будуть доступні
- Персональні дані обробляються в мережі CHČR. Всі архі/єпархіальний благодійні організації та всі пов’язані з ними парафіяльні, муніципальні та регіональні благодійні організації (далі Карітас) зобов'язані дотримуватися Директиви про обробку та захист персональних даних (Директива CHČR No 5/2018).
- Персональні дані будуть передаватися в треті країни (країни донорів проекту) тільки за прямим запитом в рамках огляду регулярних звітів про впровадження, остаточного аудиту або зовнішньої оцінки. У цьому випадку донор або контролер забезпечить, щоб рівень захисту фізичних осіб відповідно до GDPR залишався гарантованим.
Плановий термін зберігання персональних даних
- Карітас не зберігає персональні дані довше, ніж це необхідно з метою обробки, відповідно на період, протягом якого він зобов'язаний зберігати персональні дані.
- Благодійна організація забезпечує належну безпеку персональних даних, включаючи їх захист від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження.
- Виходячи з договірних умов з донорами проекту, термін зберігання персональних даних становить 10 років.
Права суб'єкта даних
- Суб'єкти даних можуть звертатися з проханнями про здійснення індивідуальних прав особисто або в письмовій формі, в тому числі електронною поштою, до відповідного Карітас або Карітас Чеської Республіки. Контакти доступні на www.charita.cz
- Благодійність визнає, що кожна організація має такі права:
- право на доступ до персональних даних відповідно до статті 15GDPR, тобто інформацію про те, чи обробляються його персональні дані, та інформацію про це обробляються
- право на виправлення неточних або неповних персональних даних
- право на стирання персональних даних у випадках, коли персональні дані більше не потрібні для цілей обробки. Благодійна організація не повинна виконувати запит, якщо обробка або зберігання необхідні для виконання юридичного зобов'язання.
- Суб'єкт має право подати скаргу до Управління захисту персональних даних, якщо вважає, що обробка його персональних даних суперечить правовій нормі.