v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).
Univerzita Pardubice nabízí veřejnosti kurzy celoživotního vzdělávání, a to v souladu s § 60 zákona č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů (zákon o vysokých školách), ve znění pozdějších předpisů (dále jen „zákon o vysokých školách“). Některé z těchto kurzů jsou zakončeny tzv. mikrocertifikátem, tj. elektronickým záznamem (osvědčením) o absolvování kurzu CŽV. Mikrocertifikáty jsou vedeny v jednotném digitálním depozitáři mikrocertifikátů, který vede Masarykova univerzita.
1. Totožnost a kontaktní údaje správce osobních údajů a pověřence
Správcem osobních údajů podle tohoto souhlasu je Univerzita Pardubice, Studentská 95, 532 10 Pardubice, Česká republika, https://www.upce.cz/.
Kontaktní údaje správce:
- telefon: +420 466 036 111,
- e-mail: podatelna@upce.cz,
- web: www.upce.cz,
- ID datové schránky: f5vj9hu.
Kontaktní údaje pověřence pro ochranu osobních údajů:
- telefon: 466 036 426,
- e-mail: dpo@upce.cz
K poskytnutým osobním údajům má v rámci Univerzity Pardubice přístup omezený počet zaměstnanců, u nichž přístup k poskytnutým osobním údajům vyplývá z jejich pracovního zařazení. Zaměstnanci, kteří se jakkoliv podílejí na zpracování vašich osobních údajů, jsou povinni zachovávat o nich mlčenlivost.
2. Kategorie zpracovávaných osobních údajů a zdroje osobních údajů
Univerzita Pardubice zpracovává tyto kategorie osobních údajů účastníků kurzů celoživotního vzdělávání (CŽV):
- identifikační údaje (jméno, příjmení, případně tituly, rodné příjmení, datum narození, rodné číslo, podpis,
- kontaktní údaje (adresa místa trvalého pobytu, adresa místa hlášeného pobytu v ČR, ID datové schránky, soukromá e-mailová adresa, telefonní číslo),
- studijní údaje (údaje vztahující se k účasti v kurzu CŽV, tj. průběhu absolvování kurzu, plnění studijních povinností, studijní výsledky, údaje uvedené v osvědčení o účasti, případně v mikrocertifikátu atp.),
- popisné údaje (věk, pohlaví, údaje o předchozím vzdělání, údaje o zaměstnání),
- ekonomické údaje (zejm. číslo bankovního účtu, údaje potřebné k zaplacení úplaty za kurz CŽV),
- provozní a lokační údaje (např. údaje o přístupu do prostor s omezeným přístupem, záznamy z kamerových systémů, údaje o využití informačních systémů Univerzity Pardubice),
- další údaje (např. údaje vzniklé při vzájemné komunikaci atp.).
Rozsah zpracovávaných osobních údajů se liší v závislosti na druhu programu CŽV a na formě zakončení programu CŽV.
Zdrojem zpracovávaných osobních údajů je přímo subjekt údajů, tj. účastník kurzu CŽV.
3. Právní základ ke zpracování osobních údajů
Univerzita Pardubice zpracovává osobní údaje účastníků kurzů CŽV na základě těchto právních titulů:
3.1 Plnění právní povinnosti správce
Např. povinností podle vyhlášky č. 277/2016 Sb., o předávání statistických údajů vysokými školami, ve spojení s § 87 odst. 1 písm. i) zákona o vysokých školách, tj. předávání statistických údajů o účastnících a absolventech kurzů CŽV orientovaných na výkon povolání nebo uznatelných pro další studium s rozsahem minimálně 50 hodin.
3.2 Plnění smlouvy
Právním důvodem zpracování osobních údajů při uskutečnění programu CŽV je vždy smlouva s účastníkem CŽV podle čl. 6 odst. 1 písm. b) GDPR.
3.3 Plnění úkolu správce při výkonu veřejné moci
U kurzů CŽV, které lze uznat podle § 68 odst. 1 písm. d) zákona o vysokých školách (ve spojení s § 60 odst. 2 zákona o vysokých školách) jako zkoušku nebo splnění jiných studijních povinností, je to dále plnění úkolu prováděného správcem při výkonu veřejné moci podle čl. 6 odst. 1 písm. e) GDPR. Tento právní důvod se rovněž uplatní v případě přiznání stipendia účastníkovi programu CŽV podle § 91 odst. 3 zákona o vysokých školách.
3.4 Oprávněné zájmy správce
V případě kurzů CŽV zakončených vydáním digitálního mikrocertifikátu vedeného v centrálním depozitáři mikrocertifikátů je právním základem pro zpracování osobních údajů účastníků kurzů CŽV navíc oprávněný zájem správce.
4. Účely zpracování osobních údajů
Účely zpracování osobních údajů účastníků kurzů CŽV souvisí s uskutečňováním těchto programů CŽV a vydáváním osvědčení o absolvování studia v programu CŽV, jde zejména o:
- Evidenci přihlášek, kontrolu plnění vstupních požadavků pro účast v kurzu, uzavírání smluv o účasti v kurzu CŽV (někdy ve formě potvrzení přihlášky),
- Vybírání a evidenci úplat stanovených za účast v kurzu CŽV,
- Uskutečňování a organizaci programů CŽV, hodnocení studijních výsledků účastníků a hodnocení splnění podmínek absolvování programu CŽV,
- Plnění povinností podle vyhlášky č. 277/2016 Sb., ve spojení s § 87 odst. 1 písm. i) zákona o vysokých školách, tj. předávání statistických údajů o účastnících kurzů CŽV orientovaných na výkon povolání nebo uznatelných pro další studium s rozsahem minimálně 50 hodin,
- Případně vedení řízení o přiznání stipendia podle § 91 odst. 3 zákona o vysokých školách,
- Zajištění bezpečnosti osob a majetku,
- Uplatňování oprávněných zájmů správce vůči účastníkům programů CŽV (vymáhání způsobené škody atp.),
- Přiměřenou propagační činnost.
5. Doba zpracování osobních údajů
Univerzita Pardubice zpracovává osobní údaje jen po nezbytně nutnou dobu, která se řídí účelem zpracování a je dána právními předpisy a skartační lhůtou pro příslušné zpracování ve Spisovém a skartačním řádu Univerzity Pardubice.
V případě zpracování osobních údajů obsažených v mikrocertifikátech se doba zpracování řídí dobou účinnosti smlouvy o poskytování služby Mikrocertifikat mezi Univerzitou Pardubice a Masarykovou univerzitou, tj. na neurčito.
6. Příjemci a zpracovatelé osobních údajů
Příjemci osobních údajů mohou být zejména orgány veřejné moci, např. Ministerstvo školství, mládeže a tělovýchovy, případě další úřady, soudy, policie.
Zpracovatelem osobních údajů držitelů mikrocertifikátů je Masarykova univerzita, která vede centrální depozitář mikrocertifikátů, a se kterou Univerzita Pardubice uzavřela smlouvu o zpracování osobních údajů.
7. Poučení subjektu údajů a jeho práva
Ve vztahu ke zpracovávaným osobním údajům můžete na Univerzitě Pardubice uplatnit následující práva:
- právo na přístup k osobním údajům,
- právo na opravu,
- právo na výmaz (právo být zapomenut),
- právo na omezení zpracování,
- právo na přenositelnost osobních údajů,
- právo vznést námitku a automatizované individuální rozhodování,
- právo odvolat souhlas se zpracováním osobních údajů,
- právo nebýt předmětem rozhodnutí založeném výhradně na automatizovaném zpracování osobních údajů.
Uplatníte-li některé právo ve vztahu ke zpracovávaným osobním údajům, vyrozumíme Vás o vyřešení Vašeho požadavku bez zbytečného odkladu od doručení žádosti.
Místem pro uplatnění Vašich práv je pověřenec pro ochranu osobních údajů. Na pověřence se můžete obrátit prostřednictvím e-mailu se zaručeným elektronickým podpisem na e-mailové adrese dpo@upce.cz nebo zaslat zprávu prostřednictvím datové schránky Univerzity Pardubice (ID datové schránky: f5vj9hu). Kontaktovat jej můžete také listinnou formou na poštovní adrese Univerzity Pardubice.
Uplatnění práv je bezplatné. Univerzita Pardubice může vyžadovat poplatek za vyřízení žádosti jen v případě, že žádost je zjevně nedůvodná nebo nepřiměřená, zejména protože se tatáž žádost opakuje.
Dále máte právo podat žádost, podnět či stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz.
Obecné informace o zpracování osobních údajů na Univerzitě Pardubice naleznete zde: Úvodní prohlášení Univerzity Pardubice k ochraně osobních údajů | Univerzita Pardubice (upce.cz).
