Informace o zpracování osobních údajů v souvislosti s veřejnou mapou objektů

Informace podle čl. 14 GDPR

Správce osobních údajů, kterým je Vysoké učení technické v Brně, Antonínská 548/1, 602 00 Brno, IČ: 00216305, DIČ: CZ00216305, je veřejnou vysokou školou zřízenou zákonem. Při své činnosti Vysoké učení technické v Brně zpracovává osobní údaje podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a podle dalších právních předpisů.

Vysoké učení technické v Brně (dále i „VUT“) v souvislosti s účinností výše uvedeného Nařízení (dále i „Nařízení GDPR“) ustanovilo pověřence pro ochranu osobních údajů, kterým je Mgr. Lucie Schimmelová. Pověřence je možno kontaktovat na adrese: Vysoké učení technické v Brně, Gorkého 62/13, 602 00 Brno, e-mail: poverenec@vut.cz.

Zpracování se může týkat zejména fyzických osob, které jsou vlastníky nebo spoluvlastníky objektů zachycených v odborné mapě, případně jiných fyzických osob, k nimž mohou být informace vztahující se ke konkrétnímu objektu nepřímo přiřaditelné.

Účelem mapy není evidovat vlastníky nemovitostí ani vytvářet jejich databázi. Jméno vlastníka nemovitosti proto univerzita standardně ve veřejné mapě nezveřejňuje ani jej pouze za účelem provozu mapy aktivně nezjišťuje.

V souvislosti s konkrétním objektem mohou být zpracovávány zejména:

• fotografie objektu,
• přesná lokalizace objektu a jeho GPS souřadnice,
• adresa nebo jiné označení jeho umístění,
• název nebo pracovní označení objektu,
• technické, stavební, architektonické a další odborné charakteristiky objektu,
• údaje o použité stavební technologii a typu objektu,
• údaje o autorovi architektonického díla, jsou-li známé,
• další odborné údaje vztahující se k předmětu výzkumu.

Samotná fotografie nebo technický údaj o objektu nemusí v každém jednotlivém případě představovat osobní údaj. Pokud je však fotografie konkrétní nemovitosti propojena s její přesnou lokalizací, může být prostřednictvím dalších dostupných údajů možné určit konkrétní fyzickou osobu, které se nemovitost týká. V takovém případě mohou být příslušné informace osobními údaji ve smyslu GDPR.

Osobní údaje mohou být zpracovávány za účelem:

• vědeckého a odborného výzkumu objektů a jejich vlastností,
• mapování jejich výskytu a prostorových souvislostí,
• vytváření a správy odborné databáze,
• dokumentace a ověřování odborných údajů,
• zveřejnění odborně ověřených informací ve veřejně dostupné mapě,
• využití výsledků pro vědeckou, výzkumnou, vzdělávací a další odbornou činnost univerzity.

Právním základem zpracování je čl. 6 odst. 1 písm. e) GDPR, tedy zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu, ve vazbě na vědeckou, výzkumnou a další tvůrčí činnost univerzity podle zákona č. 111/1998 Sb., o vysokých školách.

Vysoké školy podle § 1 zákona o vysokých školách mimo jiné pěstují vědeckou, výzkumnou, vývojovou a inovační a další tvůrčí činnost.

Při zpracování osobních údajů pro účely vědeckého výzkumu univerzita uplatňuje vhodná technická a organizační opatření směřující zejména k minimalizaci osobních údajů v souladu s čl. 89 odst. 1 GDPR.

Údaje mohou být získávány zejména:

• od osob přispívajících do mapy,
• z vlastní vědecké, výzkumné a odborné činnosti univerzity,
• z veřejně dostupných zdrojů,
• z veřejně dostupných mapových, evidenčních, odborných a obdobných zdrojů.

Univerzita standardně aktivně nezjišťuje totožnost vlastníka nemovitosti, pokud to není pro konkrétní odborný, výzkumný nebo právní účel nezbytné.

Pro účely mapy je používána přesná poloha objektu odpovídající konkrétnímu objektu.

Ve veřejné mapě může být přesná lokalizace zobrazena prostřednictvím bodu umístěného na konkrétním objektu, případně prostřednictvím odkazu na jeho polohu v externí mapové službě.

I v případě, kdy není veřejně zobrazena samotná číselná hodnota GPS souřadnic, může veřejné zobrazení přesného bodu konkrétní nemovitosti umožnit určení její přesné polohy.

K údajům mohou mít přístup zejména:

• pověření zaměstnanci a členové výzkumného týmu univerzity,
• osoby zajišťující odbornou kontrolu mapy a databáze,
• poskytovatelé IT, hostingu a technického provozu mapy,
• aplikace je provozována na internetové adrese www.map.hlina.info, která je dostupná prostřednictvím domény druhého řádu hlina.info, jejímž oprávněným držitelem je Sdružení hliněného stavitelství z. s., se sídlem Poříčí 273/5, 639 00 Brno, IČO: 26655080,
• poskytovatelé mapových a dalších technických služeb: Mapbox, Vercel.

Údaje zařazené do veřejné části mapy budou zpřístupněny také veřejnosti.

V rámci běžného zveřejnění příspěvku nebudou osobní údaje předávány do třetích zemí ani mezinárodním organizacím, ledaže by to vyplývalo z konkrétní služby nebo mezinárodní spolupráce.

Pokud bude v souvislosti s provozem mapy docházet k předávání osobních údajů mimo Evropský hospodářský prostor, bude předávání prováděno pouze při splnění podmínek kapitoly V GDPR.

Údaje o objektech budou zpracovávány po dobu existence a odborného využívání mapy a související výzkumné databáze.

Pokud již údaje nebudou pro stanovený odborný nebo výzkumný účel potřebné, bude posouzena možnost jejich odstranění, anonymizace nebo omezení dalšího zpracování.

Garantovaný provoz mapy je minimálně do 31. 12. 2032.

Vzhledem k povaze a rozsahu projektu a skutečnosti, že univerzita vlastníky jednotlivých objektů standardně aktivně neidentifikuje a osobní údaje nezískává přímo od nich, je tato informace veřejně dostupná na webu mapy.

Za podmínek stanovených GDPR máte zejména právo:

• na přístup ke svým osobním údajům,
• na jejich opravu,
• na výmaz, jsou-li splněny podmínky GDPR,
• na omezení zpracování,
• vznést námitku proti zpracování podle čl. 21 GDPR,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Námitka proti zpracování nebo žádost o odstranění konkrétního záznamu sama o sobě neznamená automatickou povinnost univerzity záznam odstranit. Univerzita každou žádost individuálně posoudí s ohledem na důvody zpracování, účel projektu a práva a oprávněné zájmy dotčené osoby.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že při zpracování osobních údajů dochází k porušování GDPR.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7