Následující odpovědi na otázky poskytují informace vyplývající z plnění nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen GDPR (General Data Protection Regulation).
Systém Theses.cz umožňuje vysoké a vyšší odborné škole zpracovávat data absolventů za účelem ověření originality závěrečných, absolventských a kvalifikačních prací. Povinností školy je uskutečňovat studium, jehož součástí jsou závěrečné kvalifikační práce studentů dle zákona č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů, v platném znění (dále jen „zákon“) nebo dle školského zákona.
Provozovatelem je Fakulta informatiky Masarykovy univerzity
Zpracovatelem je Fakulta informatiky Masarykovy univerzity
Správcem dat je vysoká nebo vyšší odborná škola dle seznamu
https://theses.cz/spravci/ Škola v systému zpracovává data na základě Zákona o vysokých školách a v souladu se zajišťováním kvality vzdělávací činnosti dle § 6 nebo zveřejnění práce dle § 47b nebo v souladu se školským zákonem dle zásad a cílů vzdělávání § 2 pro evidenci, vyhledávání, kontrolu originality a zpřístupňování závěrečných, absolventských a kvalifikačních prací. Subjektu údajů jsou v systému Theses.cz dostupné veškeré o něm zpracovávané osobní údaje, a to v případě, že má autentizovaný přístup do systému, pak po přihlášení se do systému. V případě, že není uživatelem s autentizovaným přístupem, zpracovávané údaje mu poskytne správce dle seznamu
https://theses.cz/spravci/.
Uvedené osobní údaje může provozovatel systému Theses.cz zpracovávat i bez souhlasu subjektu údajů, protože se jedná o oprávněný zájem správce dat, kterým je vysoká nebo vyšší odborná škola. Provozovatel systému Theses.cz a zpracovatel dat zpracovává tyto údaje na základě dvoustranné smlouvy v souladu se zákonnými podmínkami o ochraně osobních údajů. Škola, která je správcem dat, si v systému Theses.cz zpracovává údaje sama a v souladu s uvedenými zákony výše.
Provozovatel systému plní veškeré povinnosti vyplývající z legislativy kladené na zpracovatele dat a zajišťuje maximální technické a organizační zabezpečení ochrany osobních údajů. Disponuje moderními kontrolními, technickými a bezpečnostními mechanismy zajišťujícími maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.
Provozovatel není oprávněn předat data školy vložená do systému žádné třetí straně s výjimkou případu, kdy informační povinnost plyne z obecně závazných předpisů.
Subjekt údajů může požádat správce dat, kterým je v tomto případě škola vkládající jeho osobní údaje do systému Theses.cz, o podrobné informace, jaké údaje jsou v systému Theses.cz o subjektu údajů vedeny.