Souhlas se zpracováním osobních údajů a výslovný souhlas se zpracováním biometrických údajů [podle Nařízení Evropského parlamentu a Rady (EU) 2016/979]

1. Univerzita Pardubice je veřejnou vysokou školou zřízenou na základě zákona č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů (zákon o vysokých školách), v platném znění, která jako správce pro naplnění svého poslání, kterým je vzdělávání, vědecká a výzkumná, vývojová a inovační, umělecká nebo další tvůrčí činnost a doplňková činnost podle zákona o vysokých školách, spravuje osobní údaje subjektů údajů.
2. Univerzita Pardubice věnuje vysokou pozornost zabezpečení ochrany spravovaných osobních údajů před jejich zneužitím.
3. Zásady ochrany osobních údajů, ke kterým se Univerzita Pardubice hlásí, jsou veřejně přístupné na https://www.upce.cz/privacy-policy.

Osobní údaje

4. Osobními údaji, s jejichž zpracováním dává subjekt údajů souhlas, jsou následující údaje uvedené na průkazu totožnosti (občanský průkaz, cestovní pas):

• identifikační údaje (jméno, popř. jména, příjmení, datum narození, státní příslušnost, rodné číslo, je-li uvedeno),
• kontaktní údaje (místo trvalého pobytu)
• další údaje z průkazu (doba platnosti průkazu)
• dočasná obrazová kopie průkazu

5. Osobním údajem, který spadá do zvláštní kategorie osobních údajů, s jehož zpracováním dává subjekt údajů výslovný souhlas, je jeho podoba, kterou vyfotí v rámci aplikace pro ztotožnění, a fotografie uvedená na průkazu totožnosti, vůči které je podoba porovnávána s využitím prvků biometrie.

Účel zpracování údajů

6. zpracování osobních údajů je ověření totožnosti v rámci zápisu ke studiu, na který subjektu údajů vzniklo právo sdělením rozhodnutí o přijetí ke studiu v příslušném studijním programu, a kontrola údajů, které subjekt údajů vyplnil v přihlášce ke studiu.
7. Účelem biometrického zpracování je pak vyhodnocení shody podoby ztotožňované osoby s fotografií na použitém dokladu totožnosti za účelem ověření, že průkaz předkládá jeho skutečný držitel.

Správce osobních údajů a příjemci osobních údajů

8. Správcem osobních údajů podle tohoto souhlasu je Univerzita Pardubice, https://www.upce.cz/.
9. K poskytnutým osobním údajům mají v rámci Univerzity Pardubice přístup pouze studijní referenti a referentky fakulty, na kterou se subjekt údajů zapisuje.
10. K poskytnutým osobním údajům má přístup dále také společnost ZignSec AB (publ), Solnatorg 19, 171 45 Solna, Švédsko, coby provozovatel aplikace, a to na základě smlouvy o zpracování osobních údajů, která zpracovateli ukládá stejné povinnosti, jaké má správce osobních údajů.

Doba zpracování osobních údajů

11. Univerzita Pardubice zpracovává osobní údaje podle tohoto souhlasu jen po dobu nezbytně nutnou k ověření totožnosti v rámci zápisu ke studiu. Tato doba je dána okamžikem úspěšně realizovaného ověření totožnosti. V případě neúspěšně realizovaného ověření totožnosti je pak dána okamžikem, kdy je neúspěšnost ztotožnění potvrzena zaměstnancem Univerzity Pardubice, nejpozději však 14. dnem po neúspěšně realizovaném ověření totožnosti.

Poučení subjektu údajů a jeho práva

12. Ve vztahu ke zpracovávaným osobním údajům můžete na Univerzitě Pardubice uplatnit následující práva:
    1. právo na přístup k osobním údajům – máte právo požadovat po Univerzitě Pardubice potvrzení, zda zpracovává osobní údaje a pokud ano, pak jaký je účel zpracování, kategorie dotčených osobních údajů, kdo je příjemcem osobních údajů nebo o jaké kategorie příjemců jde, informace o předání osobních údajů do třetích zemí, dobu uchování osobních údajů, právo podat stížnost u Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informaci, zda dochází k automatizovanému zpracování či profilování,
    2. právo na opravu – právo na opravu nepřesných nebo neúplných osobních údajů,
    3. právo na výmaz (právo být zapomenut) – týká se povinnosti správce vymazat zpracovávané osobní údaje; toto právo však neplatí vždy, neboť existují případy, kdy Univerzita Pardubice k řádnému plnění svých úkolů osobní údaje zpracovávat musí (plnění zákonné povinnosti),
    4. právo na omezení zpracování – lze uplatnit v případě, že nechcete, aby Univerzita Pardubice zpracovávala osobní údaje pro jiné než nezbytné zákonné důvody,
    5. právo na přenositelnost osobních údajů – můžete požadovat, aby Univerzita Pardubice tam, kde jí v tom nebrání zákonná překážka, předala osobní údaje vámi určenému správci,
    6. právo vznést námitku a automatizované individuální rozhodování – tuto námitku můžete vznést v případě, že si myslíte, že Univerzita Pardubice zpracovává osobní údaje neoprávněně; námitku lze vznést i přímo proti automatizovanému rozhodování a profilování,
    7. právo podat stížnost na Úřad pro ochranu osobních údajů – můžete se kdykoli se žádostí, podnětem nebo stížností obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz.
13. Uplatníte-li některé právo ve vztahu ke zpracovávaným osobním údajům, vyrozumíme vás o vyřešení vašeho požadavku nejpozději do jednoho měsíce od doručení žádosti. Tuto lhůtu můžeme s ohledem na složitost a počet vyřizovaných žádostí prodloužit o dva měsíce.
14. Místem pro uplatnění vašich práv je pověřenec pro ochranu osobních údajů prostřednictvím e-mailu dpo@upce.cz nebo datové schránky Univerzity Pardubice (ID datové schránky: f5vj9hu). Kontaktovat jej můžete také písemně na poštovní adrese Univerzity Pardubice.
15. Uplatnění práv je bezplatné. Univerzita Pardubice může vyžadovat poplatek za vyřízení žádosti jen v případě, že žádost je zjevně nedůvodná nebo nepřiměřená, protože se tatáž žádost opakuje.
16. Bližší pravidla pro uplatnění práv naleznete na: https://www.upce.cz/postup-pro-vyrizovani-zadosti.

Odvolání souhlasu

17. Souhlas, který subjekt údajů Univerzitě Pardubice uděluje, je dobrovolný a může být kdykoli jednoduše zcela nebo zčásti odvolán. Odvolání je možno provést z e-mailové adresy, kterou subjekt údajů použil v elektronické přihlášce, zasláním e-mailu na adresu dpo@upce.cz nebo na adresu studijního oddělení příslušné fakulty.

Souhlas se zpracováním osobních údajů

18. Po přečtení tohoto dokumentu a zejména po seznámení se s poučením o právech, které jako subjekt údajů mám vůči správci údajů, uděluji Univerzitě Pardubice výslovný souhlas se zpracováním mnou uvedených osobních údajů a k biometrickému zpracování mých osobních údajů k výše uvedeným účelům ověření totožnosti v rámci zápisu ke studiu. Současně prohlašuji/potvrzuji, že jsem byl správcem řádně poučen o zpracování a ochraně osobních údajů a svých právech, která jako subjekt údajů mám.

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).