Následující odpovědi na otázky poskytují informace vyplývající z plnění nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR (General Data Protection Regulation).
Uvedené osobní údaje může provozovatel systému Theses.cz zpracovávat i bez souhlasu subjektu údajů, protože se jedná o oprávněný zájem správce dat, kterým je vysoká nebo vyšší odborná škola. Provozovatel systému Theses.cz a zpracovatel dat zpracovává tyto údaje na základě dvoustranné smlouvy v souladu se zákonnými podmínkami o ochraně osobních údajů. Škola, která je správcem dat, si v systému Theses.cz zpracovává údaje sama a v souladu s uvedenými zákony výše.
Provozovatel systému plní veškeré povinnosti vyplývající z legislativy kladené na zpracovatele dat a zajišťuje maximální technické a organizační zabezpečení ochrany osobních údajů. Disponuje moderními kontrolními, technickými a bezpečnostními mechanismy zajišťujícími maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Provozovatel není oprávněn předat data školy vložená do systému žádné třetí straně s výjimkou případu, kdy informační povinnost plyne z obecně závazných předpisů.
Subjekt údajů může požádat správce dat, kterým je v tomto případě škola vkládající jeho osobní údaje do systému Theses.cz, o podrobné informace, jaké údaje jsou v systému Theses.cz o subjektu údajů vedeny.
Záznamy o činnostech zpracování osobních údajů
-
křestní jméno, příjmení; tituly; e-mail; pohlaví; datum narození; fakulta studia; rok absolvování; název a typ studijního programu; název studijního oboru; název kvalifikační práce; identifikátor práce; datum vytvoření; odevzdání či podání práce; typ práce; abstrakt práce; datum obhájení; kvalifikační práce; instituce přidělující titul
Správce nebo společní správci |
Škola administrující studium dle seznamu na https://theses.cz/spravci/. |
Zpracovatel |
MU |
Organizační jednotka odpovědnosti |
CVT FI |
Jméno softwarového systému |
Theses |
Komponenta softwarového systému |
Vysokoškolské kvalifikační práce - systém na odhalování plagiátů https://theses.cz/. |
Kategorie osobních údajů |
křestní jméno, příjmení; tituly; e-mail; pohlaví; datum narození; fakulta studia; rok absolvování; název a typ studijního programu; název studijního oboru; název kvalifikační práce; identifikátor práce; datum vytvoření; odevzdání či podání práce; typ práce; abstrakt práce; datum obhájení; kvalifikační práce; instituce přidělující titul |
Kategorie subjektů údajů |
absolventi |
Příjemce nebo kategorie příjemců |
Na základě smluvního ujednání správce a zpracovatele jsou data vyhledatelná veřejností nebo nejsou. |
Účely zpracování |
Zajišťování kvality vzdělávací činnosti a případné zveřejňování práce školou na adrese Theses.cz. |
Právní základ pro zpracování |
Zpracování na základě Zákona o vysokých školách a zajišťování kvality vzdělávací činnosti dle § 6 nebo zveřejnění práce dle § 47b. Zpracování na základě školského zákona dle zásad a cílů vzdělávání dle § 2. |
Oprávněné zájmy správce |
Naplnění povinností správce dle Zákona o vysokých školách nebo školského zákona. |
Záměr předat osobní údaje |
Správce osobních údajů nemá v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci. |
Doba, po kterou budou osobní údaje uloženy |
Osobní údaje se ukládají bez omezení, resp. po dobu trvání smluvního vztahu mezi správcem a zpracovatelem. |
Právo na přístup k osobním údajům |
Subjektu údajů jsou v systému Theses.cz dostupné veškeré o něm evidované osobní údaje, a to v případě, že má autentizovaný přístup do systému, pak po přihlášení se do systému, v případě, že není uživatelem s autentizovaným přístupem, vyřeší správce dle seznamu https://theses.cz/spravci/. |
Právo na opravu osobních údajů |
Lze požadovat opravu zpracovávaných údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo na výmaz osobních údajů |
Subjekt údajů má právo požádat o výmaz osobních údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo na omezení zpracování osobních údajů |
Subjekt údajů má právo na omezení zpracování osobních údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo vznést námitku proti zpracování |
Subjekt údajů má právo vznést u správce námitku proti zpracování dle seznamu https://theses.cz/spravci/. |
Právo na přenositelnost osobních údajů |
Přenositelnost je implementována na základě rozhodnutí správce o způsobu plnění dat. Zpracovávaný objem osobních údajů je hromadně předáván správcem, implementace přenositelnosti nebude řešena na straně zpracovatele, subjekt se může obrátit na správce dle seznamu https://theses.cz/spravci/. Metadatový záznam s osobními údaji týkajícími se subjektu je u veřejných záznamů dostupný v XML tvaru. |
Právo odvolat souhlas |
Zpracování není založeno na udělení souhlasu, proto souhlas nelze odvolat. |
Právo podat stížnost |
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů. |
Povinnost poskytnout osobní údaje |
O formě a způsobu naplnění povinnosti poskytnout údaje rozhoduje správce. |
Informace o zdroji osobních údajů |
Výběr zdroje osobních údajů je na rozhodnutí správce. |
Dochází k automatizovanému rozhodování |
Neprovádí se automatizované individuální rozhodování ani profilování na základě popisovaných osobních údajů. |
Jiné účely zpracování osobních údajů |
Osobní údaje nejsou zpracovávány pro jiné účely, než je popsáno v těchto záznamech o činnostech zpracování. |
Popis opatření |
Osobní údaje subjektů jsou uloženy v zabezpečené databázi systému Theses.cz. Přístup k údajům je monitorován a je zabráněno hromadnému strojovému stahování. |