2 Informace ke zpracování osobních údajů

Finanční správa České republiky (dále jen „FS ČR“) je soustavou správních orgánů pro výkon správy daní. Generální finanční ředitelství, Odvolací finanční ředitelství a finanční úřady jsou orgány FS ČR. Kontaktní údaje na jednotlivé orgány FS ČR jsou dostupné na internetových stránkách FS ČR:

www.financnisprava.gov.cz/kontakty

V souladu s právním řádem České republiky a právem Evropské unie vykonávají orgány FS ČR funkci správců osobních údajů fyzických osob, což znamená, že určují účel, prostředky a způsob zpracování těchto osobních údajů, provádí zpracování osobních údajů a odpovídají za něj.

Pro všechny orgány FS ČR vykonává funkci pověřence:
Ing. Alena Sládečková

Kontaktní údaje pověřence

Telefon: +420 953 110 905
E-mail: poverenec.GDPR@fs.gov.cz
Adresa: Generální finanční ředitelství, Lazarská 15/7, 117 22 Praha 1
ID Datové schránky: p9iwj4f

Tyto informace jsou určené osobám, jejichž osobní údaje orgány FS ČR zpracovávají. Jsou jimi daňové subjekty a třetí osoby dle daňového řádu, účastníci řízení a osoby zúčastněné na správním řízení, veřejnost nebo uchazeči o zaměstnání, zaměstnanci a bývalí zaměstnanci. FS ČR zpracovává osobní údaje účastníků řízení o veřejných zakázkách a údaje stran z uzavřených smluv.

Při zpracování osobních údajů orgány FS ČR respektují právo na ochranu osobních údajů, přičemž dodržují následující zásady:

1. Osobní údaje jsou zpracovávány korektně, zákonným a transparentním způsobem.
2. Shromažďování osobních údajů probíhá na základě určitých, výslovně vyjádřených a legitimních účelů a osobní údaje nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný.
3. Rozsah zpracovávaných osobních údajů je přiměřený, relevantní a omezený pro dosažení stanovených účelů.
4. Jsou přijata opatření, která umožňují zpracovávat přesné a aktualizované osobní údaje.
5. Osobní údaje jsou uchovávány po dobu, která je nezbytně nutná k účelu jejich zpracování.
6. Zpracování osobních údajů probíhá způsobem, který zajišťuje jejich zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

V agendách vedených orgány FS ČR jsou zpracovávány osobní údaje související s jejich výkonem, kterými jsou například správa daní či personální agenda zaměstnanců FS ČR.

Jedná se zejména o následující údaje, jejich kombinace, soubory nebo výběry:

1. identifikační a lokalizační údaje: například jméno a příjmení, číslo dokladu totožnosti či datum narození, adresa pobytu nebo IP adresa;
2. popisné: například vzdělání, znalost cizích jazyků, počet dětí, obrazový záznam z kamerového systému nebo bankovní spojení;
3. citlivé: například zdravotní stav, sociální poměry;
4. údaje o jiné osobě: například údaje člena rodiny, manžela/manželky, dítěte;
5. údaje o pohybu na internetových stránkách¹: cookies.

Osobní údaje získávají orgány FS ČR vždy v souladu s právem, a to nejčastěji přímo od samotných subjektů osobních údajů, dále od jiných správců a z veřejně dostupných zdrojů.

Pokud získá FS ČR osobní údaje na základě souhlasu uděleného subjektem osobních údajů, vždy jej informuje, v jakém rozsahu a pro jaký účel budou jeho osobní údaje zpracovány a komu mohou být zpřístupněny, pokud subjektu údajů tyto informace už nejsou známy.

Subjekt údajů je informován, zda je poskytnutí osobních údajů povinné nebo dobrovolné a možných důsledcích neposkytnutí osobních údajů. Pokud je ke zpracování osobních údajů nezbytný souhlas subjektu údajů, orgány FS ČR si jej vždy vyžádají.

Orgány FS ČR zpracovávají osobní údaje subjektů údajů na základě některého z právních důvodů zpracování:

1. splnění smlouvy;
2. plnění právních povinností FS ČR;
3. splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
4. souhlas se zpracováním osobních údajů;
5. ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Nejčastějším účelem zpracování osobních údajů je:

1. výkon správy daní;
2. zpracování týkající se státních zaměstnanců a zaměstnanců FS ČR;
3. oblast veřejných zakázek;
4. uzavírání a plnění smluv;
5. vyřizování podnětů zaslaných prostřednictvím kontaktních formulářů dostupných na internetových stránkách a v aplikacích FS ČR;
6. zlepšování služeb poskytovaných prostřednictvím internetových stránek a aplikací
7. zajištění ochrany zdraví a života zaměstnanců FS ČR.

Pokud správce hodlá osobní údaje dále zpracovávat pro jiný účel, než je účel, pro který byly shromážděny, poskytne subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace uvedené v čl. 13 odst. 2 Obecného nařízení o ochraně osobních údajů. To neplatí v případě zpracování osobních údajů zpracovávaných z právních důvodů plnění právní povinnosti nebo při výkonu veřejné moci.

V některých případech jsou orgány FS ČR povinny v souladu s platnou právní úpravou poskytovat osobní údaje fyzických osob jiným správcům údajů. Jde zejména o tyto případy:

1. poskytování osobních údajů orgánům činným v trestním řízení;
2. poskytování osobních údajů jiným orgánům veřejné moci při plnění zákonných povinností;
3. poskytování osobních údajů jiným členským státům Evropské unie nebo do třetích zemí, případně mezinárodním organizacím, pokud to vyplývá z přímo použitelných předpisů Evropské unie, mezinárodní smlouvy, kterou je Česká republika vázána, nebo jiných mezinárodních závazků.

Soubory cookies nejsou poskytovány žádné třetí straně.

Osobní údaje subjektu údajů jsou uchovávány po dobu stanovenou zákonem (např. § 148 a § 160 daňového řádu), včetně příslušného procesu archivace a skartace dle platného Spisového řádu a Skartačního plánu FS ČR.

Za účelem ochrany osobních údajů přijala FS ČR přiměřená opatření, aby eliminovala možnost neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům nebo neoprávněnému zpracování.

Osobní údaje jsou zpracovávány manuálně i automatizovaně. FS ČR může provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů. Přístup k osobním údajům mají pouze oprávnění zaměstnanci, kteří jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních.

Kdykoliv v průběhu zpracování osobních údajů mohou subjekty údajů využít následujících práv, s výhradou výjimek daných FS ČR²⁾:

1. Právo na informace a přístup k osobním údajům a na pořízení kopie zpracovávanýchosobních údajů.
2. Právo na omezení zpracování osobních údajů, a to v následujících případech:
   1. jestliže subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost ověřit, eventuálně osobní údaje opravit,
   2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a místo toho žádá omezení jejich využití,
   3. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů tyto požaduje pro určení, výkon nebo obhajobu právních nároků,
   4. jestliže subjekt údajů vznesl námitku proti zpracování v případě zpracování dle oprávněného zájmu správce či třetích osob, dokud nebude ověřeno, zda oprávněné důvody subjektu údajů jsou v souladu s oprávněnými důvody správce.
3. Právo vznést námitku proti zpracování.
4. Právo na přenositelnost údajů.
5. Právo na opravu a doplnění osobních údajů v případě, že subjekt údajů zjistí, že jsou o něm zpracovávány nesprávné nebo nepřesné osobní údaje.
6. Právo na výmaz osobních údajů.
7. Právo na odvolání uděleného souhlasu se zpracováním osobních údajů.
8. Právo podat stížnost u Úřadu pro ochranu osobních údajů³⁾ jako dozorového orgánu v případě porušení zákonem stanovených povinností při zpracování osobních údajů.

Právo na přístup k osobním údajům se v daňových věcech uplatňuje v rozsahu a způsobem stanoveným pro nahlížení do spisu nebo nahlížení do osobních daňových účtů dle daňového řádu, a to zpravidla v úředních hodinách (pondělí a středa od 8 do 17 hodin) u příslušného orgánu FS ČR.

Pro realizaci ostatních práv může subjekt údajů kontaktovat příslušný orgán FS ČR některým z následujících způsobů:

• Písemně doručením dokumentu do podatelny nebo na adresu příslušného orgánu FS ČR.
• Podáním ústně do protokolu u příslušného orgánu FS ČR.
• Využitím aplikace EPO dostupné na elektronické adrese podatelny orgánů FS ČR - https://adisspr.mfcr.cz/dpr/adis/idpr_epo/epo2/uvod/vstup.faces
• Odesláním dokumentu datovou schránkou příslušnému orgánu FS ČR.

Bližší informace o způsobech podání jsou dostupné na internetových stránkách FS ČR:
https://www.financnisprava.gov.cz/cs/informace-podle-zakona-c-106-1999-sb/postup-pri-vyrizovani-podani

1) https://financnisprava.gov.cz, www.mojedane.cz, https://finfoveskole.gov.cz/
2) § 17a zákona č. 456/2011 Sb., o Finanční zprávě České republiky, resp. § 59a zákona č. 280/2009
Sb., daňový řád
3) https://www.uoou.gov.cz/