Informace o zpracování osobních údajů

V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, obecným nařízením o ochraně osobních údajů (dále jen „Nařízení“ nebo „GDPR“), poskytuje Ústav teorie informace a automatizace AV ČR, v. v. i., tyto informace o zpracování osobních údajů.

Údaje

Pokud s Ústavem teorie informace a automatizace AV ČR, v. v. i., se sídlem Pod Vodárenskou věží 1143/4, 180 00 Praha 8 (dále jen „ÚTIA AV ČR, v. v. i.“ nebo „ústav“) vzniká vztah, v jehož rámci jste subjektem zpracování osobních údajů, je ÚTIA AV ČR, v. v. i. správcem těchto osobních údajů (dále jen „údaje“).

Jak můžete správce kontaktovat ve věci zpracování Vašich osobních údajů?

Zaměstnanci ÚTIA AV ČR, v. v. i. se ve věci zpracování jejich osobních údajů ústavem řídí obecnými interními pravidly a postupy dostupnými na intranetu.

Ostatní subjekty údajů mohou na adrese gdpr@utia.cas.cz klást dotazy na to, zda ÚTIA AV ČR, v. v. i. zpracovává jejich osobní údaje, a pokud ano, v jakém rozsahu. Na této adrese je rovněž možné v souladu s Nařízením požadovat uplatnění práv subjektu údajů a klást další dotazy týkající se ochrany osobních údajů.

Za jakými účely jsou osobní údaje zpracovávány?

ÚTIA AV ČR, v. v. i. zpracovává osobní údaje zejména za účelem:

  • plnění právních povinností ústavu,

  • uzavírání a plnění smluv,

  • vedení personální a mzdové agendy,

  • zajištění provozní, ekonomické a administrativní agendy,

  • realizace výzkumné, projektové, publikační a vzdělávací činnosti,

  • komunikace se spolupracujícími osobami, institucemi, dodavateli a dalšími partnery,

  • ochrany práv a oprávněných zájmů ústavu.

Na jakém právním základě jsou osobní údaje zpracovávány?

Osobní údaje jsou zpracovávány zejména na základě:

  • plnění právní povinnosti, která se na správce vztahuje,

  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy,

  • oprávněného zájmu správce nebo třetí strany,

  • splnění úkolu prováděného ve veřejném zájmu, je-li to relevantní,

  • souhlasu subjektu údajů, pokud je zpracování založeno na souhlasu.

Je-li zpracování založeno na souhlasu, má subjekt údajů právo souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Jaké osobní údaje mohou být zpracovávány?

Rozsah zpracovávaných údajů se liší podle konkrétního vztahu subjektu údajů k ústavu. Může jít zejména o:

  • identifikační údaje,

  • kontaktní údaje,

  • údaje související se smluvním nebo pracovněprávním vztahem,

  • údaje nezbytné pro plnění zákonných povinností,

  • údaje související s účastí na projektech, výzkumné, odborné nebo organizační činnosti,

  • údaje uvedené v komunikaci se správcem.

Komu mohou být osobní údaje předávány?

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny nebo předány zejména:

  • orgánům veřejné moci, pokud tak stanoví právní předpis,

  • zřizovateli nebo poskytovatelům dotací, je-li to nezbytné,

  • smluvním partnerům a dodavatelům služeb,

  • zpracovatelům osobních údajů, kteří pro ústav zajišťují odborné, administrativní, technické nebo jiné služby,

  • dalším osobám, pokud je to nezbytné pro splnění účelu zpracování nebo ochranu práv správce.

Dochází k předávání údajů do třetích zemí?

Osobní údaje nejsou předávány do třetích zemí nebo mezinárodním organizacím, ledaže je to nezbytné pro konkrétní účel zpracování a jsou splněny podmínky stanovené Nařízením.

Po jakou dobu jsou osobní údaje uchovávány?

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a dále po dobu vyžadovanou právními předpisy nebo po dobu nezbytnou k ochraně práv a oprávněných zájmů správce.

Jaká máte práva?

Subjekt údajů má za podmínek stanovených Nařízením zejména právo:

  • požadovat přístup ke svým osobním údajům,

  • požadovat opravu nepřesných nebo neúplných údajů,

  • požadovat výmaz osobních údajů,

  • požadovat omezení zpracování,

  • vznést námitku proti zpracování,

  • požadovat přenositelnost údajů, pokud jsou splněny podmínky Nařízení,

  • nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování,

  • odvolat souhlas, je-li zpracování založeno na souhlasu.

Právo podat stížnost

Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušení Nařízení, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

Automatizované rozhodování

ÚTIA AV ČR, v. v. i. neprovádí automatizované individuální rozhodování, včetně profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo, ledaže je subjekt údajů v konkrétním případě informován jinak.