Informace o zpracovávání osobních údajů v Národní knihovně České republiky a o možnostech
uplatnění práv subjektu údajů
Správcem osobních údajů je Národní knihovna České republiky, státní příspěvková organizace zřízená
Ministerstvem kultury, se sídlem Klementinum 190, 110 00 Praha 1 (dále jen „NK ČR“).
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady EU 2016/679
ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o
volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních
údajů; dále jen „Nařízení GDPR“) a v souladu s příslušnými právními předpisy České republiky v oblasti
ochrany osobních údajů.
NK ČR zpracovává při své činnosti osobní údaje různých osob, zejména osobní údaje:
▪ návštěvníků objektů Klementina a Centrálního depozitáře v Hostivaři, které jsou střežené
kamerovým systémem;
▪ uživatelů knihovny při registraci nebo poskytování služeb;
▪ návštěvníků kulturních a vzdělávacích akcí;
▪ autorů, překladatelů, nakladatelů apod. při plnění svých úkolů;
▪ smluvních stran při uzavírání a plnění smluv;
▪ zaměstnanců a stážistů.
Důvody zpracovávání osobních údajů:
▪ poskytování služeb uživatelům a návštěvníkům knihovny;
▪ vlastní knihovnické činnosti;
▪ pořádání kulturních a vzdělávacích akcí;
▪ plnění smluvních a zákonných povinností;
▪ ochrana knihovního fondu, osob a majetku.
Právní tituly pro zpracování osobních údajů:
▪ souhlas subjektu údajů;
▪ plnění smluvních závazků a právních povinností správce;
▪ plnění úkolů prováděných ve veřejném zájmu;
▪ oprávněný zájem správce případně třetí strany (ochrana osob a majetku).
Kategorie zpracovávaných osobních údajů:
• identifikační údaje (např. jméno, příjmení, titul, datum a místo narození, IČO, DIČ, rodné číslo);
• kontaktní údaje (např. adresa trvalého pobytu, doručovací adresa, emailová adresa, číslo
telefonu, identifikátor datové schránky);
• platební údaje (např. číslo bankovního spojení);
• další údaje nezbytné pro plnění smlouvy;
• podoba a případně další údaje získané prostřednictvím kamerového systému.
Zpracování osobních údajů provádí správce. Ke zpracování dochází prostřednictvím výpočetní techniky
nebo manuálním způsobem, při dodržení všech bezpečnostních zásad pro správu a zpra cování
osobních údajů.
Správce získává osobní údaje zejména od subjektu údajů, případně z volně přístupných veřejných
zdrojů.
Doba, po kterou jsou osobní údaje zpracovávány, vychází zejména ze lhůt uvedených v příslušných
smlouvách, ve Spisovém a skartačním řádu správce, v příslušných právních předpisech nebo
z kapacitních možností technických systémů. Jde o dobu nezbytně nutnou k zajištění práv a povinností
plynoucích jak ze závazkového vztahu, tak z příslušných právních předpisů.
Na základě výše uvedeného mohou být osobní údaje subjektu údajů předány nebo zpřístupněny pouze
osobám, orgánům či institucím, kterým takové právo plyne z Nařízení GDPR nebo zákona, případně
dalším subjektům při plnění úkolů ve veřejném zájmu. V rámci zpracování osobních údajů Národní
knihovnou České republiky nedochází k automatizovanému rozhodování.
Subjekt údajů má následující práva:
• Právo přístupu k osobním údajům (čl. 15 Nařízení GDPR)
Subjekt údajů má právo získat od správce potvrzení, zda – a pokud ano, tak jaké – jeho osobní
údaje jsou zpracovávány a bližší informace o jejich zpracování.
• Právo na opravu, doplnění či výmaz (čl. 16 a 17 Nařízení GDPR)
Subjekt údajů má právo na opravu či doplnění neúplných nebo nepřesných osobních údajů,
právo na výmaz osobních údajů, jsou-li pro to splněny podmínky dané uvedeným Nařízením
GDPR.
• Právo na omezení zpracování (čl. 18 Nařízení GDPR)
Subjekt údajů má právo na omezení zpracování svých osobních údajů, jsou-li pro to splněny
podmínky dané Nařízením GDPR.
• Právo na přenositelnost údajů (čl. 20 Nařízení GDPR)
Při zpracování osobních údajů na základě souhlasu nebo smlouvy má subjekt údajů právo na
předání svých osobních údajů jinému správci, je-li to technicky proveditelné.
• Právo vznést námitku (čl. 21 Nařízení GDPR)
V případě, že jsou osobní údaje zpracovávány pro splnění úkolu ve veřejném zájmu , pro účely
oprávněných zájmů správce nebo v rámci přímého marketingu, má subjekt údajů právo vznést
námitku proti zpracování osobních údajů v souladu s Nařízením GDPR.
• Právo odvolat souhlas se zpracováním osobních údajů (čl. 7 Nařízení GDPR)
Pokud jsou osobní údaje subjektu údajů zpracovávány na základě souhlasu, má subjekt údajů
právo souhlas se zpracováním osobních údajů odvolat.
Pro uplatnění práv subjektu údajů u správce je příslušný odbor: Kancelář generálního ředitele. Práva je
možno uplatnit:
e-mail: gdpr@nkp.cz
datová schránka: 5qt8sy8
písemně: Národní knihovna České republiky
Kancelář generálního ředitele
Klementinum 190
110 00 Praha 1
Pro urychlení zpracování Vaší žádosti prosím uveďte do předmětu zprávy „GDPR – uplatnění práv.“
Žádost o uplatnění práv je možné stáhnout na adrese (doplnit). V případě nutnosti může správce
požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.
Subjekt údajů má právo obrátit se se svým podnětem na dozorový orgán, kterým je:
Úřad pro ochranu osobních údajů
Sídlo: pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
Tel. č.: +420 234 665 111
e-mail: posta@uoou.cz