Následující odpovědi na otázky poskytují informace vyplývající z plnění nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR (General Data Protection Regulation).
Systém Theses.cz umožňuje vysoké a vyšší odborné škole zpracovávat data absolventů za účelem ověření originality závěrečných, absolventských a kvalifikačních prací. Povinností školy je uskutečňovat studium, jehož součástí jsou závěrečné kvalifikační práce studentů dle zákona č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů, v platném znění (dále jen „zákon“) nebo dle školského zákona.
Provozovatelem je Fakulta informatiky Masarykovy univerzity
Zpracovatelem je Fakulta informatiky Masarykovy univerzity
Správcem dat je vysoká nebo vyšší odborná škola dle seznamu
https://theses.cz/spravci/ Škola v systému zpracovává data na základě Zákona o vysokých školách a v souladu se zajišťováním kvality vzdělávací činnosti dle § 6 nebo zveřejnění práce dle § 47b nebo v souladu se školským zákonem dle zásad a cílů vzdělávání § 2 pro evidenci, vyhledávání, kontrolu originality a zpřístupňování závěrečných, absolventských a kvalifikačních prací. Subjektu údajů jsou v systému Theses.cz dostupné veškeré o něm zpracovávané osobní údaje, a to v případě, že má autentizovaný přístup do systému, pak po přihlášení se do systému. V případě, že není uživatelem s autentizovaným přístupem, zpracovávané údaje mu poskytne správce dle seznamu
https://theses.cz/spravci/.
Uvedené osobní údaje může provozovatel systému Theses.cz zpracovávat i bez souhlasu subjektu údajů, protože se jedná o oprávněný zájem správce dat, kterým je vysoká nebo vyšší odborná škola. Provozovatel systému Theses.cz a zpracovatel dat zpracovává tyto údaje na základě dvoustranné smlouvy v souladu se zákonnými podmínkami o ochraně osobních údajů. Škola, která je správcem dat, si v systému Theses.cz zpracovává údaje sama a v souladu s uvedenými zákony výše.
Provozovatel systému plní veškeré povinnosti vyplývající z legislativy kladené na zpracovatele dat a zajišťuje maximální technické a organizační zabezpečení ochrany osobních údajů. Disponuje moderními kontrolními, technickými a bezpečnostními mechanismy zajišťujícími maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Provozovatel není oprávněn předat data školy vložená do systému žádné třetí straně s výjimkou případu, kdy informační povinnost plyne z obecně závazných předpisů.
Subjekt údajů může požádat správce dat, kterým je v tomto případě škola vkládající jeho osobní údaje do systému Theses.cz, o podrobné informace, jaké údaje jsou v systému Theses.cz o subjektu údajů vedeny.
Záznamy o činnostech zpracování osobních údajů
-
křestní jméno, příjmení; tituly; e-mail; pohlaví; datum narození; fakulta studia; rok absolvování; název a typ studijního programu; název studijního oboru; název kvalifikační práce; identifikátor práce; datum vytvoření; odevzdání či podání práce; typ práce; abstrakt práce; datum obhájení; kvalifikační práce; instituce přidělující titul
Správce nebo společní správci |
Škola administrující studium dle seznamu na https://theses.cz/spravci/. |
Zpracovatel |
MU |
Organizační jednotka odpovědnosti |
CVT FI |
Jméno softwarového systému |
Theses |
Komponenta softwarového systému |
Vysokoškolské kvalifikační práce - systém na odhalování plagiátů https://theses.cz/. |
Kategorie osobních údajů |
křestní jméno, příjmení; tituly; e-mail; pohlaví; datum narození; fakulta studia; rok absolvování; název a typ studijního programu; název studijního oboru; název kvalifikační práce; identifikátor práce; datum vytvoření; odevzdání či podání práce; typ práce; abstrakt práce; datum obhájení; kvalifikační práce; instituce přidělující titul |
Kategorie subjektů údajů |
absolventi |
Příjemce nebo kategorie příjemců |
Na základě smluvního ujednání správce a zpracovatele jsou data vyhledatelná veřejností nebo nejsou. |
Účely zpracování |
Zajišťování kvality vzdělávací činnosti a případné zveřejňování práce školou na adrese Theses.cz. |
Právní základ pro zpracování |
Zpracování na základě Zákona o vysokých školách a zajišťování kvality vzdělávací činnosti dle § 6 nebo zveřejnění práce dle § 47b. Zpracování na základě školského zákona dle zásad a cílů vzdělávání dle § 2. |
Oprávněné zájmy správce |
Naplnění povinností správce dle Zákona o vysokých školách nebo školského zákona. |
Záměr předat osobní údaje |
Správce osobních údajů nemá v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci. |
Doba, po kterou budou osobní údaje uloženy |
Osobní údaje se ukládají bez omezení, resp. po dobu trvání smluvního vztahu mezi správcem a zpracovatelem. |
Právo na přístup k osobním údajům |
Subjektu údajů jsou v systému Theses.cz dostupné veškeré o něm evidované osobní údaje, a to v případě, že má autentizovaný přístup do systému, pak po přihlášení se do systému, v případě, že není uživatelem s autentizovaným přístupem, vyřeší správce dle seznamu https://theses.cz/spravci/. |
Právo na opravu osobních údajů |
Lze požadovat opravu zpracovávaných údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo na výmaz osobních údajů |
Subjekt údajů má právo požádat o výmaz osobních údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo na omezení zpracování osobních údajů |
Subjekt údajů má právo na omezení zpracování osobních údajů u správce dle seznamu https://theses.cz/spravci/. |
Právo vznést námitku proti zpracování |
Subjekt údajů má právo vznést u správce námitku proti zpracování dle seznamu https://theses.cz/spravci/. |
Právo na přenositelnost osobních údajů |
Přenositelnost je implementována na základě rozhodnutí správce o způsobu plnění dat. Zpracovávaný objem osobních údajů je hromadně předáván správcem, implementace přenositelnosti nebude řešena na straně zpracovatele, subjekt se může obrátit na správce dle seznamu https://theses.cz/spravci/. Metadatový záznam s osobními údaji týkajícími se subjektu je u veřejných záznamů dostupný v XML tvaru. |
Právo odvolat souhlas |
Zpracování není založeno na udělení souhlasu, proto souhlas nelze odvolat. |
Právo podat stížnost |
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů. |
Povinnost poskytnout osobní údaje |
O formě a způsobu naplnění povinnosti poskytnout údaje rozhoduje správce. |
Informace o zdroji osobních údajů |
Výběr zdroje osobních údajů je na rozhodnutí správce. |
Dochází k automatizovanému rozhodování |
Neprovádí se automatizované individuální rozhodování ani profilování na základě popisovaných osobních údajů. |
Jiné účely zpracování osobních údajů |
Osobní údaje nejsou zpracovávány pro jiné účely, než je popsáno v těchto záznamech o činnostech zpracování. |
Popis opatření |
Osobní údaje subjektů jsou uloženy v zabezpečené databázi systému Theses.cz. Přístup k údajům je monitorován a je zabráněno hromadnému strojovému stahování. |