Informace o zpracování osobních údajů v souvislosti s veřejnou mapou objektů

Informace podle čl. 14 GDPR

Správce osobních údajů, kterým je Vysoké učení technické v Brně, Antonínská 548/1, 602 00 Brno, IČ: 00216305, DIČ: CZ00216305, je veřejnou vysokou školou zřízenou zákonem. Při své činnosti Vysoké učení technické v Brně zpracovává osobní údaje podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a podle dalších právních předpisů. Vysoké učení technické v Brně (dále i „VUT“) v souvislosti s účinností výše uvedeného Nařízení (dále i „Nařízení GDPR“) ustanovilo pověřence pro ochranu osobních údajů, kterým je Mgr. Lucie Schimmelová. Pověřence je možno kontaktovat na adrese: Vysoké učení technické v Brně, Gorkého 62/13, 602 00 Brno, e-mail: poverenec@vut.cz.

Údaje vztahující se k jednotlivým objektům jsou zpracovávány za účelem:

• vědeckého a odborného výzkumu hliněných staveb,
• dokumentace výskytu, stavu, charakteru, stavebního řešení a dalších odborných charakteristik těchto objektů,
• vytváření a vedení výzkumné databáze,
• prostorového zobrazení objektů ve veřejně dostupné mapě,
• ověřování, doplňování a aktualizace odborných údajů,
• další vědecké, výzkumné, vzdělávací a publikační činnosti univerzity.

Účelem projektu není vytváření evidence vlastníků nemovitostí ani zjišťování informací o jejich soukromém životě.

Právním základem zpracování je čl. 6 odst. 1 písm. e) GDPR, tedy zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu.

Výzkumná činnost univerzity vychází zejména z § 1 písm. a) zákona č. 111/1998 Sb., o vysokých školách, podle něhož vysoké školy uchovávají a rozhojňují dosažené poznání a pěstují vědeckou, výzkumnou, vývojovou, inovační a další tvůrčí činnost.

Při zpracování pro účely vědeckého výzkumu jsou současně uplatňovány zásady a záruky podle čl. 89 odst. 1 GDPR, zejména zásada minimalizace osobních údajů.

V souvislosti s konkrétním objektem mohou být zpracovávány zejména:

• přesná poloha objektu, včetně GPS souřadnic nebo přesného bodu v mapě,
• adresa nebo jiné lokalizační údaje,
• fotografie objektu,
• technické, stavební, architektonické, historické a další odborné informace,
• údaje o době vzniku, použitých materiálech, stavebních technikách a stavu objektu,
• jméno autora architektonického díla nebo jiné odborně relevantní osoby, je-li tato informace známá a její uvedení je odůvodněno účelem projektu.

Jméno vlastníka nebo spoluvlastníka objektu není standardně zveřejňováno ani pro účely projektu aktivně zjišťováno.

V některých případech však může být fyzická osoba nepřímo identifikovatelná zejména v důsledku spojení přesné polohy objektu s dalšími veřejně dostupnými údaji.

Při návštěvě veřejné mapy mohou poskytovatelé technické a mapové infrastruktury současně zpracovávat technické údaje návštěvníka, zejména IP adresu a další informace související s technickým požadavkem.

Údaje jsou získávány zejména:

• od osob, které prostřednictvím webového formuláře vloží informace o konkrétním objektu,
• z vlastní vědecké a výzkumné činnosti univerzity,
• z odborných, dokumentačních, mapových a dalších veřejně dostupných zdrojů.

Univerzita za účelem vedení mapy standardně aktivně nedohledává totožnost vlastníků objektů.

K údajům mohou mít v nezbytném rozsahu přístup:

• pověření zaměstnanci univerzity a členové výzkumného týmu,
• osoby zajišťující technickou správu webové aplikace v rámci univerzity,
• Vercel Inc., jako poskytovatel cloudové infrastruktury pro provoz aplikace a databáze,
• Mapbox Inc., jako poskytovatel mapových podkladů a souvisejících služeb.

Údaje určené k veřejnému zveřejnění jsou prostřednictvím mapy zpřístupněny neomezenému okruhu uživatelů internetu.

V souvislosti s používáním služeb Vercel a Mapbox může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických.

Pro takové předávání jsou využívány mechanismy podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework, jsou-li splněny podmínky jeho použití, nebo standardní smluvní doložky podle čl. 46 GDPR.

Mapbox uvádí zpracování prostřednictvím primární AWS infrastruktury v USA a globálního CDN; současně má mechanismy pro předávání do USA upraveny ve své smluvní dokumentaci.

Údaje o objektech jsou uchovávány po dobu existence a odborného, vědeckého nebo výzkumného využívání mapy a související výzkumné databáze.

Potřebnost zpracování může být průběžně přehodnocována zejména v případě změny nebo zániku objektu, zjištění nesprávnosti údajů nebo uplatnění práv dotčené osoby.

Pokud již údaje nebudou nezbytné pro stanovené účely a nebude existovat jiný právní důvod jejich dalšího zpracování, budou odstraněny, anonymizovány nebo bude odpovídajícím způsobem omezeno jejich zveřejnění.

Subjekt údajů má za podmínek GDPR zejména právo:

• na přístup k osobním údajům podle čl. 15 GDPR,
• na opravu podle čl. 16 GDPR,
• na výmaz za podmínek čl. 17 GDPR,
• na omezení zpracování podle čl. 18 GDPR,
• vznést námitku proti zpracování podle čl. 21 GDPR.

Pokud subjekt údajů vznese námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) GDPR, univerzita posoudí konkrétní okolnosti případu a důvody námitky.

Uplatnění námitky nebo žádosti o odstranění objektu z veřejné mapy neznamená automatické odstranění záznamu. Univerzita posoudí zejména povahu zveřejněných údajů, jejich význam pro vědecký nebo výzkumný účel, dopad na práva a svobody dotčené osoby a možnost dosáhnout účelu méně invazivním způsobem, například omezením rozsahu zveřejněných informací.

Právo na výmaz může být omezeno zejména v případech uvedených v čl. 17 odst. 3 GDPR, včetně zpracování nezbytného pro splnění úkolu ve veřejném zájmu nebo pro vědecký výzkum za podmínek čl. 89 GDPR.

Práva lze uplatnit prostřednictvím: vejpustkova.i@vutbr.cz

Subjekt údajů má právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.