Informace o zpracování osobních údajů přispěvatelů do mapy objektů

podle čl. 13 GDPR

Správce osobních údajů, kterým je Vysoké učení technické v Brně, Antonínská 548/1, 602 00 Brno, IČ: 00216305, DIČ: CZ00216305, je veřejnou vysokou školou zřízenou zákonem. Při své činnosti Vysoké učení technické v Brně zpracovává osobní údaje podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a podle dalších právních předpisů. Vysoké učení technické v Brně (dále i „VUT“) v souvislosti s účinností výše uvedeného Nařízení (dále i „Nařízení GDPR“) ustanovilo pověřence pro ochranu osobních údajů, kterým je Mgr. Lucie Schimmelová. Pověřence je možno kontaktovat na adrese: Vysoké učení technické v Brně, Gorkého 62/13, 602 00 Brno, e-mail: poverenec@vut.cz.

Osobní údaje přispěvatelů jsou zpracovávány za následujícími účely:

1. přijetí a správa příspěvku, zejména jeho kontrola, případné doplnění, aktualizace a komunikace s přispěvatelem,
2. evidence původu vloženého obsahu a oprávnění k jeho užití, zejména evidence osoby, která obsah poskytla, jejího vztahu k vloženému obsahu a zvoleného licenčního režimu,
3. vytváření, vedení a odborné využívání mapy a související výzkumné databáze v rámci vědecké, výzkumné, vzdělávací a další odborné činnosti univerzity,
4. zveřejnění jména a příjmení přispěvatele jako zadavatele záznamu, pokud si přispěvatel tuto možnost dobrovolně zvolí,
5. ochrana práv a právních nároků univerzity, zejména možnost doložit původ vloženého obsahu a oprávnění univerzity k jeho užití.

Samotné odborné informace o objektech, fotografie a další vložený obsah mohou být v rozsahu stanoveném pravidly projektu zveřejněny ve veřejně dostupné mapě.

Osobní údaje jsou zpracovávány zejména na základě:

• čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro přijetí a správu příspěvku a vznik a plnění vztahu souvisejícího s poskytnutím oprávnění k užití vloženého obsahu;
• čl. 6 odst. 1 písm. e) GDPR, pokud je zpracování nezbytné pro plnění úkolu prováděného ve veřejném zájmu, zejména pro vědeckou a výzkumnou činnost univerzity. Tato činnost vychází zejména z § 1 písm. a) zákona č. 111/1998 Sb., o vysokých školách, podle kterého vysoké školy uchovávají a rozhojňují dosažené poznání a pěstují vědeckou, výzkumnou, vývojovou, inovační a další tvůrčí činnost;
• čl. 6 odst. 1 písm. a) GDPR, pokud přispěvatel dobrovolně souhlasí se zveřejněním svého jména a příjmení jako zadavatele záznamu;
• čl. 6 odst. 1 písm. f) GDPR, je-li po ukončení aktivního využívání příspěvku nezbytné uchovat omezený rozsah údajů za účelem ochrany a případného uplatnění právních nároků univerzity.

Uvedení telefonního čísla je dobrovolné. Je-li uvedeno, slouží pouze pro komunikaci související s vloženým příspěvkem.

Poskytnutí údajů označených ve formuláři jako povinné je nezbytné pro přijetí a správu příspěvku. Pokud je přispěvatel nechce poskytnout, není povinen příspěvek prostřednictvím formuláře vkládat.

V souvislosti s přispíváním do mapy mohou být zpracovávány zejména:

Identifikační údaje

• jméno,
• příjmení.

Kontaktní údaje

• e-mailová adresa,
• telefonní číslo, pokud jej přispěvatel dobrovolně uvede.

Údaje vztahující se k příspěvku

• vztah přispěvatele k objektu,
• informace o autorství nebo jiném oprávnění k vloženému obsahu,
• zvolený licenční režim,
• volba, zda má být jméno přispěvatele zveřejněno jako jméno zadavatele záznamu,
• datum a čas vložení příspěvku,
• související komunikace s přispěvatelem.

Technické údaje

Vlastní databáze projektu podle aktuálního technického nastavení neeviduje IP adresu přispěvatele, identifikátor uživatelského účtu, informace o zařízení nebo prohlížeči ani vlastní provozní či bezpečnostní logy.

Při používání webové aplikace však mohou poskytovatelé technické infrastruktury a mapových služeb zpracovávat technické údaje nezbytné pro zajištění jejich služeb, zejména IP adresu, datum a čas technického požadavku, informace o prohlížeči či zařízení a další technická metadata. Mapbox např. uvádí, že IP adresa je nezbytně předávána jeho serverům a standardně je uchovávána po dobu 30 dnů.

Osobní údaje jsou získávány:

• přímo od přispěvatele prostřednictvím webového formuláře,
• případně z následné komunikace mezi přispěvatelem a univerzitou.

K osobním údajům mohou mít v nezbytném rozsahu přístup:

• pověření zaměstnanci univerzity a členové výzkumného týmu,
• osoby zajišťující technickou správu webové aplikace v rámci univerzity,
• Vercel Inc., jako poskytovatel cloudové infrastruktury, na níž je provozována webová aplikace a databáze,
• Mapbox Inc., jako poskytovatel mapových podkladů a mapových služeb, v rozsahu technických údajů vznikajících při používání mapové služby.

Údaje určené ke zveřejnění jsou dále zpřístupněny neurčitému okruhu návštěvníků veřejně dostupné mapy.

Jméno a příjmení přispěvatele jako zadavatele záznamu bude veřejně zveřejněno pouze tehdy, pokud s tím přispěvatel dobrovolně souhlasí.

V souvislosti s využíváním cloudové infrastruktury a mapových služeb může docházet k předávání nebo jinému zpracování osobních údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Při využití služeb Vercel a Mapbox je předávání osobních údajů zajišťováno prostřednictvím příslušných mechanismů podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework, jsou-li splněny podmínky jeho použití, nebo prostřednictvím standardních smluvních doložek podle čl. 46 GDPR.

Mapbox výslovně uvádí, že jeho primární infrastruktura využívá AWS v USA a že zpracování nelze omezit pouze na evropský region; jeho smluvní dokumentace obsahuje standardní smluvní doložky a společnost je rovněž certifikována v rámci EU–US Data Privacy Framework.

Osobní údaje související s přispěvatelem a jeho příspěvkem jsou uchovávány po dobu, po kterou je příspěvek veden v mapě nebo související výzkumné databázi a univerzita jej využívá pro vědecké, výzkumné, vzdělávací nebo jiné odborné účely.

Údaje nezbytné k doložení původu obsahu, autorství, licenčního oprávnění nebo k ochraně právních nároků mohou být v nezbytném rozsahu uchovávány i po ukončení aktivního využívání příspěvku, po dobu odpovídající možnosti uplatnění příslušných právních nároků.

Telefonní číslo bude uchováváno pouze po dobu, po kterou je potřebné pro komunikaci s přispěvatelem.

Jméno a příjmení zveřejněné na základě souhlasu bude jako údaj o zadavateli záznamu zveřejňováno do odvolání souhlasu nebo do ukončení zveřejnění příslušného záznamu.

Odvolání souhlasu se zveřejněním jména nemá vliv na zákonnost předchozího zpracování ani na zpracování jiných údajů na jiném právním základě.

Přispěvatel má za podmínek stanovených GDPR zejména právo:

• požadovat přístup ke svým osobním údajům podle čl. 15 GDPR,
• požadovat opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
• požadovat výmaz osobních údajů za podmínek čl. 17 GDPR,
• požadovat omezení zpracování podle čl. 18 GDPR,
• na přenositelnost údajů, jsou-li splněny podmínky čl. 20 GDPR,
• vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR podle čl. 21 GDPR,
• kdykoli odvolat souhlas se zveřejněním svého jména jako zadavatele záznamu.

Právo na výmaz není právem absolutním. Nemusí být možné mu vyhovět zejména tehdy, je-li další zpracování nezbytné pro splnění úkolu ve veřejném zájmu, pro vědecké nebo výzkumné účely za podmínek čl. 17 odst. 3 a čl. 89 GDPR nebo pro určení, výkon či obhajobu právních nároků.

Práva lze uplatnit prostřednictvím: vejpustkova.i@vutbr.cz

Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR, má právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.