Vytvořte si Souhlas s poskytnutím osobních údajů

Vzor pro vás připravil(a): JUDr. Bc. Milan Trávníček, JUDr. Bc. Milan Trávníček, advokát a zapsaný mediátor

Tip od právníka

Obecně

  • Použijte, pokud potřebujete od osob získat osobní údaje a nakládat s nimi.
  • Nezbytné také pro provozovatele internetových aplikací a stránek (včetně e-shopů). V rámci e-shopu je však nutné učinit rovněž technické změny, které budou odpovídat 
  • Měl by Vás v této souvislosti zajímat i Souhlas s použitím souborů cookies.
  • Případně si můžete rovnou vytvořit celé Obchodní podmínky.
  • Národní právní úpravu naleznete zde. Dne 25. května 2018 nastane účinnost nařízení Evropského parlamentu a Rady EU č. 2016/679, obecné nařízení o ochraně osobních údajů, GDPR

Tyto tipy od právníka slouží pouze jako informativní text. Pro hlubší analýzu potřeb správců a zpracovatelů si zajistěte individuální právní poradenství. 

Základní pojmy

  • mezi obecné osobní údaje patří jméno, příjmení, pohlaví, věk, datum narození, občanství, e-mailová adresa, telefonní číslo, stav, adresa bydliště, adresa pracoviště, IP adresa, fotografie, rodné číslo, jiný identifikátor vydaný státem, síťový identifikátor
  • mezi zvláštní kategorie osobních údajů patří etnický původ, rasový původ, zdravotní stav, náboženské vyznání, tresty a odsouzení, sexuální orientace, politické názory, členství v odborových organizacích, osobní údaje dětí, genetické informace, biometrické informace, ekonomická identita
  • správce je osoba, která určuje účel a způsob zpracování osobních údajů. Má zejména povinnosti zajistit, že zpracování bude odpovídat nařízení GDPR, povinnost zavést vhodná organizační a technická opatření k zabezpečení osobních údajů. Musí zajistit takové zpracovatele osobních údajů, kteří budou plnit zpracování dle GDPR. 
  • zpracovatel je osoba, která zpracovává osobní údaje pro (jménem) správce. Mezi správcem a zpracovatelem by měl existovat smluvní vztah, který upraví otázku předmětu zpracování, práva a povinnosti správce a zpracovatele, účel a dobu trvání zpracování a jaké typy a kategorie osobních údajů budou zpracovávány.
  • pověřenec pro ochranu osobních údajů je osoba / funkce, kterou musí povinně zřídit - orgány veřejné moci, ten kdo provádí rozsáhlé systematické monitorování fyzických osob, nebo ten kdo zpracovává zvláštní kategorii osobních údajů. Mezi jeho úkoly patří kontrola souladu s nařízením GDPR, dohled nad ochranou dat, školení pracovníků ve zpracování dat, spolupráce s dozorovým úřadem, provádění vnitřní kontroly. 

Principy

  • zákonnost zpracování osobních údajů - musí být dán nějaký právní důvod pro zpracování osobních údajů, mezi ně patří souhlas nebo smlouva se subjektem, zákonná povinnost správce údaje zpracovávat,životně důležité zájmy subjektu dat, veřejný zájem nebo oprávněné zájmy správce, nebo když je zpracování nezbytné pro plnění smlouvy. Ne vždy je tedy třeba souhlas s poskytnutím osobních údajů. 
  • náležitosti souhlasu - musí být svobodný (souhlas nesmí být podmínkou uzavření smlouvy, nesmí být podepsán pod nátlakem; neměla by být nerovnováha mezi správcem a subjektem), informovaný (měl by být srozumitelný, napsán jasným jazykem; osoba by měla vědět, kdo všechno jeho údaje dostane a jak s jeho údaji bude naloženo a že lze souhlas odvolat), konkrétní (obsahuje jasně vymezený účel zpracování a je oddělený od ostatních prohlášení či obchodních podmínek), souhlas by měl být jednoznačný (osoba by měla učinit nějaké jednání, nestačí, že bude dál používat web; stejně jsou nepřípustná předzaškrtnutá políčka nebo zaškrtnutí políčka s více účely). U osoby mladší 16 let musí být dán souhlas zákonného zástupce, což může národní úprava v budoucnu upravit. Podrobný - udělení jednoho generálního souhlasu pro jednotlivé účely zpracování osobních dat nestačí. Je třeba rozdělit udělení souhlasu pro jednotlivé účely zpracování a odsouhlasit různé typy zpracování. Pojmenovaný - mělo by být jasné, kdo s údaji bude pracovat, nejlépe jmenovitě. Dokumentovaný - uchovávajte záznamy o udělených souhlasech pro možnost prokázání aktivního souhlasu ze strany subjektu údajů včetně toho, co bylo subjektu údajů sděleno v momentě udělení souhlasu. Snadno odvolatelný - informovat, že jej lze odvolat a jasně popsat způsob, jak to lze učinit. Je třeba mít jednoduché mechanismy pro odvolání souhlasu. 
  • účel zpracování - musí být jasné, proč jsou údaje shromažďovány, co se s nimi bude dělat. Osobní údaje mohou být shromažďovány jen na zákaldě konkrétního jednoznačného a legitimního účelu a nesmí být zpracovány způsobem neslučitelným s těmito účely. 
  • kategorii zvlášních osobních údajů je možné zpracovávat za splnění striktnějších podmínek
  • poučení subjektu osobních údajů - před udělením souhlasu je třeba poučit osobu o tom, že má právo po správci či zpracovateli požadovat záznamy o činnostech zpracování (kdy a jak k němu došlo), má právo na přístup k osobním údajům, právo na výmaz osobních údajů či právo na to "být zapomenut", má právo na opravu dat, na omezení zpracování dat, právo na přenositelnost údajů a má právo vznést námitku proti zpracování. 
  • minimalizace dat - osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovány. V praxi by měly být zpracovány jen údaje nezbytné pro stanovený účel. Správce by měl mít přesně tolik informací, kolik potřebuje a neměl by zbytečně zpracovávat údajů více. 
  • přesnost - osobní údaje by měly být přesně a správné, měly by být v případě potřeby aktualizovány. 
  • omezení uložení - osobní údaje nesmí být uchovávány déle, než je to nezbytné pro účel, pro který jste osobní údaje získali. GDPR nestanoví konkrétní minimální nebo maximální lhůty. V praxi musíte zvážit jak dlouho údaje potřebujete pro účel nebo účely, pro které informace uchováváte. Po této době informace bezpečně smazat všechny informace, které nejsou potřebné nebo takové, které jsou již zastaralé. Uchování dat po dlouhou dobu zvyšuje riziko, že informace budou zastaralé, nebudou přesné, i když je vlastně nebudete potřebovat, stále je budete muset zabezpečovat, budete muset reagovat na žádosti subjektu údajů na jejich vydání, opravy atp.
  • zabezpečení dat - opatření správce na zabezpečení by měla zejména zajistit, že k osobním údajům budou přistupovat, měnit je a zveřejňovat je jen oprávněné osoby. Zabezpečení by mělo odpovídat povaze dotyčných informací a výši škody, která by mohla být v důsledku zneužití, náhodné ztráty či zničení způsobena. Je třeba posoudit fyzické prostory, kde budou údaje uchovány, bezpečnost počítačového systému, počet zaměstnanců a jejich oprávnění k přístupu k osobním údajům, smluvní vztahy se zpracovateli.
  • prokázání souladu - správce musí prokázat, že dodržel principy zpracování osobních údajů. Se zpracovateli musí mít provedeno smluvní ošetření, uvnitř své organizace musí mít závazná pravidla, která se budou dodržovat. Záznamy o udělených souhlasech - správce má povinnost vést záznamy, které dokazují kdo souhlasil (jméno nebo jiný identifikátor, uživatelské jméno, ID), kdy souhlasil (kopie dokumentu nebo online záznam, který obsahuje časové razítko), co bylo odsouhlaseno (kopii dokumentu nebo žádosti zachycující obsah žádosti a prohlášení o udělení souhlasu, které bylo v té době používáno), jak souhlasil (kopii písemného souhlasu; u online souhlasů by záznamy měly obsahovat údaje, které byly v daném čase předloženy spolu s časovým razítkem), zda byl souhlas odvolán a pokud ano, kdy se tak stalo.  

Souhlas s poskytnutím osobních údajů

Správce osobních údajů

K rozdílům mezi správcem a zpracovatelem lze odkázat na tipy od právníka nebo na článek uvedený zde: https://www.gdpr.cz/gdpr/heslo/spravce-osobnich-udaju/​​

Správcem osobních údajů je: Jméno/Firma, se sídlem Sídlo.
Zpracovatel osobních údajů
Zpracovatel a správce je tatáž osoba
Zpracovatelem osobních údajů je: _____, se sídlem _____.
Osobní údaje je oprávněn také zpracovávat kterýkoliv zaměstnanec správce.
Budete mít pověřence pro správu osobních údajů?
1. Text souhlasu
Souhlas bude proveden:
Zaškrtnutím políčka před odesláním objednávky
ve smyslu ust. § 5 odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále též jako „zákon o ochraně osobních údajů“), a v souladu s čl. 6 odst. 1 písm. a) nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabude účinnosti dne 25. 5. 2018,
souhlasím se shromažďováním, uchováním a zpracováním mých osobních údajů mnou poskytnutých správci.
2. Jaké údaje budou zpracovány

Mezi obecné osobní údaje patří jméno, příjmení, pohlaví, věk, datum narození, občanství, e-mailová adresa, telefonní číslo, stav, adresa bydliště, adresa pracoviště, IP adresa, fotografie, rodné číslo, jiný identifikátor vydaný státem, síťový identifikátor.

Mezi zvláštní kategorie osobních údajů patří etnický původ, rasový původ, zdravotní stav, náboženské vyznání, tresty a odsouzení, sexuální orientace, politické názory, členství v odborových organizacích, osobní údaje dětí, genetické informace, biometrické informace, ekonomická identita.

Minimalizace dat - osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovány. V praxi by měly být zpracovány jen údaje nezbytné pro stanovený účel. Správce by měl mít přesně tolik informací, kolik potřebuje a neměl by zbytečně zpracovávat údajů více.

Jméno a příjmení, popřípadě obchodní firma,
bydliště (ulice, č. p./č. o, město, PSČ, stát) nebo sídlo,
datum narození,
e-mailová adresa,
telefonní číslo,
číslo bankovního účtu,
IP adresa,
3. K jakým účelům budou osobní údaje zpracovány a uchovány
3.1. Osobní údaje, kterými jsou:
jméno a příjmení, popřípadě obchodní firma,
bydliště (ulice, č. p./č. o, město, PSČ, stát) nebo sídlo,
e-mailová adresa,
telefonní číslo,
číslo bankovního účtu,
IP adresa,
bude správce shromažďovat, uchovávat a zpracovávat pro následující účely:
pro uzavření smlouvy,
pro zasílání upozornění a oznámení týkajících se obchodního případu,
pro zasílání marketingových oznámení správce,
pro poskytnutí třetím osobám, kterými jsou identifikace 3. osoby, aby je tyto osoby užily k následujícím účelům:
4. Doba, po kterou budou osobní údaje uchovány

Osobní údaje nesmí být uchovávány déle, než je to nezbytné pro účel, pro který jste osobní údaje získali. 

GDPR nestanoví konkrétní minimální nebo maximální lhůty. V praxi musíte zvážit jak dlouho údaje potřebujete pro účel nebo účely, pro které informace uchováváte. Po této době informace bezpečně smazat všechny informace, které nejsou potřebné nebo takové, které jsou již zastaralé. 

Uchování dat po dlouhou dobu zvyšuje riziko, že informace budou zastaralé, nebudou přesné, i když je vlastně nebudete potřebovat, stále je budete muset zabezpečovat, budete muset reagovat na žádosti subjektu údajů na jejich vydání, opravy atp.

Správce bude uchovávat osobní údaje po dobu nezbytně nutnou. Nejdéle bude správce uchovávat osobní údaje po dobu počet číslem .
5. Jakým způsobem budou osobní údaje zpracovány a uchovány?
Osobní údaje budou zpracovány:
strojově (automatizovaně) prostřednictvím počítačů a počítačových programů;
v písemné podobě;
6. Práva subjektu údajů, informace a přístup k osobním údajům
Jako subjekt údajů mám právo na přístup k mým osobním údajům, mám právo na jejich opravu nebo výmaz, popřípadě omezení zpracování. Mám právo požadovat informaci, jaké osobní údaje jsou zpracovávány a mám právo požadovat vysvětlení ohledně zpracování osobních údajů.
Dále mám právo vznést námitku proti zpracování, jakož i práva na přenositelnost údajů (tj. právo získat osobní údaje, které se mne týkají, které jsem poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz. čl. 20 GDPR).
Mám právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním, pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR. To znamená, že takové právo nemám zejména tehdy, pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje (zejména povinnosti vztahující se k LVTČ).
Jako subjekt údajů jsem informován o tom, že souhlas s poskytnutím údajů mohu odvolat vyplněním formuláře na internetových stránkách na adrese adresa webových stránek nebo odesláním e-mailu na adresu e-mailová adresa.
Jako subjekt údajů mám právo požádat o informaci o zpracování mých osobních údajů, přičemž tuto informaci je správce povinen mi bez zbytečného odkladu předat. Obsah informace je dán ustanovením § 12 odst. 2 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
Jako subjekt údajů mám v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů právo obrátit se na správce nebo na Úřad pro ochranu osobních údajů.
Správce prohlašuje, že při zpracování nedochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR.
Správce prohlašuje, že osobní údaje nejsou zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely.
Správce prohlašuje, že bude osobní údaje zpracovávat:
strojově (automatizovaně) prostřednictvím počítačů a počítačových programů;
v písemné podobě;
7. Závěrečná ustanovení
Jako subjekt údajů prohlašuji, že jsem si vědom(a) svých práv podle ust. § 12 a § 21 zákona o ochraně osobních údajů a svých práv podle GDRP.
Prohlašuji, že všechny poskytnuté údaje jsou přesné a pravdivé a jsou poskytovány dobrovolně.
Správce prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro naplnění účelu a zpracovávat je bude pouze v souladu s účelem, k němuž byly shromážděny.
Tento souhlas je svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů.
Chci ověřit dokument advokátní kanceláří

JUDr. Bc. Milan Trávníček

JUDr. Bc. Milan Trávníček, advokát a zapsaný mediátor
800 Kč
  • Specialisté najdou to nejlepší možné řešení vaší situace
  • Revizi dokumentu obdržíte do druhého pracovního dne
  • Advokátní kancelář odpovídá za právní bezchybnost dokumentu
  • Advokátní kancelář má uzavřené pojištění odpovědnosti za škodu
  • Platba advokátní kanceláři proběhne až po úspěšném vyřízení případu

Chci si nechat posílat upozornění na termíny ZDARMA
Systém vás automaticky upozorní na blížící se lhůty ve smlouvě
zdarma

Získejte dokument v PDF a Word

Cena za tento dokument je 199 Kč

nebo

Aktivujte si za stejnou cenu měsíční předplatné – další 4 dokumenty zdarma, neomezené úpravy a možnost uložení nastavení

Tato internetová stránka používá soubory cookies. Pokračováním v prohlížení této internetové stránky nebo kliknutím na tlačítko "Souhlasím", souhlasíte s použitím souborů cookies. Více informací