Informace o zpracování osobních údajů v e-infrastruktuře e-INFRA CZ
Níže naleznete Informaci o zpracování osobních údajů v v e-infrastruktuře e-INFRA CZ v platném znění ke dni 14. 3. 2025.
Základní struktura
Infrastruktura e-INFRA CZ (dále jen „e-INFRA CZ“) je unikátní e-infrastrukturou pro výzkum, vývoj a inovace v ČR, kterou tvoří:
- e-infrastruktura CESNET, kterou provozuje CESNET, zájmové sdružení právnických osob, IČO: 3839172;
- CERIT Scientific Cloud, které provozuje Masarykova univerzita, IČO: 00216224; a
- IT4Innovations národní superpočítačové centrum, vysokoškolský ústav zřízený a provozovaný Vysokou školou báňskou – Technickou univerzitou Ostrava, IČO: 61989100
(provozovatelé jednotlivých částí e-INFRA CZ dále společně jen „Provozovatelé“ či jednotlivě „Provozovatel“).
Kontaktní informace Provozovatelů:
CESNET, zájmové sdružení právnických osob – kontakt na sdružení CESNET a jeho pověřence pro ochranu osobních údajů naleznete zde:
https://www.cesnet.cz/kontakty/
Masarykova univerzita – kontakt na univerzitu, jejího pověřence pro ochranu osobních údajů a informace o zpracování osobních údajů naleznete zde:
https://www.muni.cz/o-univerzite/uredni-deska/ochrana-osobnich-udaju
Vysoká škola báňská – Technická univerzita Ostrava – kontakt na univerzitu, jejího pověřence pro ochranu osobních údajů a informace o zpracování osobních údajů naleznete zde:
https://www.vsb.cz/export/sites/vsb/cs/.content/galerie-souboru/ou_Obecne-informacni-memorandum.pdf
K čemu slouží tato informace
Níže naleznete informace o zpracování osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů („GDPR“), a to ve vztahu k osobním údajům, které jsou zpracovávány při provozu a činnostech e-INFRA CZ.
Kdo je správcem osobních údajů
Spolupráce mezi Provozovateli vyžaduje zpřístupňovat si vzájemně osobní údaje uživatelů e-INFRA CZ (dále též jen „subjekt údajů“) a dále tyto osobní údaje společně zpracovávat. Ve vztahu k takto zpracovávaným osobním údajům jsou tedy Provozovatelé tzv. společnými správci osobních údajů ve smyslu čl. 26 GDPR, neboť ve vztahu k těmto osobním údajům společně stanovují účely a prostředky jejich zpracování, jak je uvedeno dále.
Zpracování osobních údajů v e-INFRA CZ dále probíhá v souladu s písemnou dohodou Provozovatelů jako společných správců osobních údajů, kterou mezi sebou Provozovatelé uzavřeli, a v souladu s níže uvedenými zásadami.
Každý z Provozovatelů pak zpracovává osobní údaje uživatelů e-INFRA CZ jako samostatný správce pro své vlastní účely. Podrobnosti o tomto zpracování nalezne subjekt údajů na webových stránkách Provozovatelů (viz výše).
Kdo je subjektem údajů?
Zpracováváme osobní údaje uživatelů e-INFRA CZ. Za účelem zajištění komunikace s veřejností Provozovatelé společně zpracovávají též identifikační a kontaktní údaje osob, které se na ně obrátily.
Účely a právní základ zpracování osobních údajů
Při poskytování služeb e-INFRA CZ jsou osobní údaje zpracovávány tak, aby okruh těchto údajů byl přiměřený a omezený na nezbytný rozsah ve vztahu k účelu, pro který jsou osobní údaje shromažďovány a zpracovávány.
Osobní údaje jsou zpracovávány na základě oprávněného zájmu Provozovatelů či plnění právních povinností, které vedou k zajištění provozu a vylepšování služeb unikátní e-infrastruktury pro výzkum, vývoj a inovace v ČR, která zaručí poskytování služeb v odpovídající kvalitě, na úrovni bezpečnosti, v souladu s pravidly poskytovatelů dotací (dále jen „poskytovatel“) a ve spolupráci s národními i mezinárodními organizacemi a infrastrukturami s obdobným zaměřením.
Přehled zpracování osobních údajů při poskytování služeb e-INFRA CZ či při realizaci společných projektů členů konsorcia e-INFRA CZ:
| Subjekt osobních údajů | Účel zpracování | Osobní údaje | Způsob, právní základ a doba zpracování |
| veřejnost | zajištění komunikace s veřejností (poskytování informací či vyřizování jiných žádostí veřejnosti) | identifikační a kontaktní údaje, jakékoliv další, které subjekt uvede | údaje subjektů údajů jsou uchovávány v systému, jehož prostřednictvím probíhá komunikace oprávněný zájem dokumentovat komunikaci za účelem zkvalitňování služeb po dobu 5 let |
| veřejnost | zajištění účasti veřejnosti na společných akcích (registrace na akce) | identifikační a kontaktní údaje, zaměstnavatel, pracovní pozice (někdy), jakékoliv další, které subjekt uvede | subjekt údajů vloží své údaje do registračního formuláře, údaje jsou uchovány v databázi registračního systému na serveru oprávněný zájem dokumentovat komunikaci za účelem zkvalitňování služeb po dobu 5 let |
| uživatelé e-INFRA CZ | zajištění jednotného přístupu ke službám e-INFRA CZ
| identifikační a kontaktní údaje, informace o příslušnosti k domovské organizaci, interní identifikátory, další identity registrované u Provozovatelů, informace o uživatelských oprávněních
| údaje subjektu údajů jsou ukládány v informačním systému pro řízení přístupů ke službám oprávněný zájem Provozovatelů identifikovat uživatele za účelem řídit přístup ke službám e-INFRA CZ, za účelem ochrany využívaných systémů a služeb (např. řešení bezpečnostních incidentů apod.) po dobu existence účtu - tj. po dobu aktivity v e-INFRA CZ + 6 měsíců, následně anonymizace účtu |
| uživatelé e-INFRA CZ | přístup k jednotnému helpdesku uživatelů e-INFRA CZ, uživatelská podpora | veškeré údaje o daném subjektu údajů, které má kterýkoliv z Provozovatelů k dispozici, příp. které uživatel poskytne | údaje subjektů údajů jsou uchovávány v systému, jehož prostřednictvím probíhá komunikace oprávněný zájem mít doloženou komunikaci s uživateli a historii uživatelských problémů po dobu existence účtu - tj. po dobu aktivity v e-INFRA CZ + 5 let, následně anonymizace účtu |
| uživatelé e-INFRA CZ | analýza využívání acknowledgements e-INFRA CZ ze stran uživatelů | identifikační a kontaktní údaje, informace o příslušnosti k domovské organizaci, informace o ackowledgements a další veřejně dostupné informace o působení uživatele v oblasti VaV | evidence uživatelů je obohacena o veřejné záznamy acknowledgements a následně analyzována oprávněný zájem – kontrola plnění povinnosti uvádět u vědeckých článků uživatelů odkaz na e-INFRA CZ, povinná publicita poskytovatele zpracování analýz cca 1x ročně, zdrojová data uchovávána po dobu 6 let |
| uživatelé e-INFRA CZ | zpracování statistik pro hodnocení VVI | indikátory uživatele požadované poskytovatelem | údaje uživatelů jsou zpracovány do požadovaného výstupu, anonymizovány a na výzvu předkládány poskytovateli právní povinnost – prokázání účelného využití veřejných prostředků anonymní statistiky jsou uchovávány po dobu dle pravidel poskytovatele |
| účastníci akcí a pracovních skupin souvisejících s realizací společných projektů členů konsorcia e-INFRA CZ, | monitoring účasti a zapojení pro statistické účely, zpracování statistik pro poskytovatele | identifikační a kontaktní údaje, příslušnost k domovské organizaci, pracovní pozice, vědní obor, informace o akcích, kterých se subjekt již účastnil | údaje poskytnuté při registraci na akci jsou zpracovány do požadovaného výstupu a anonymizovány oprávněný zájem na zkvalitňování služeb a právní povinnost prokázání účelného využití veřejných prostředků jednorázové exporty po skončení akce, data uchována po dobu trvání projektů, následně budou smazána |
| účastníci akcí a pracovních skupin souvisejících s realizací společných projektů členů konsorcia e-INFRA CZ, | nabídka pro účastníky k zapojení do pracovních skupin a k účasti na dalších akcích | identifikační a kontaktní údaje, příslušnost k domovské organizaci, informace o akcích, kterých se subjekt již účastnil | údaje z registračního formuláře jsou využity pro účely rozeslání relevantní nabídky oprávněný zájem nabízet účast na obdobných akcích konsorcia e-INFRA CZ jednorázové exporty po skončení akce, data uchována po dobu trvání projektů, následně budou smazána
|
Jak chráníme osobní údaje
Zpracování probíhá vždy pouze v rozsahu daném konkrétním účelem zpracování. Při zpracovávání osobních údajů jsou Provozovateli dodržovány principy minimalizace zpracování a ve vztahu k uživatelům (subjektům údajů) jsou uplatňovány principy rovného a transparentního přístupu.
Ochraně osobních údajů je ze strany Provozovatelů věnována velká pozornost. Jádrem bezpečnostních opatření jsou vyspělé technické prostředky a vysoce kvalifikovaný a etický personál. Osobní údaje nejsou předávány dalším subjektům, výjimkou jsou ty případy, kdy k takovému jednání mají Provozovatelé souhlas subjektu údajů nebo jim to ukládá (popř. je k tomu opravňuje) právní předpis, plnění smlouvy nebo jejich oprávněný zájem. Provozovatelé mají zavedena přísná pravidla určující, který zaměstnanec má přístup k osobním údajům, jaké osobní údaje může zpracovávat a jakým způsobem.
Práva subjektu údajů
Ve vztahu ke zpracovávaným osobním údajům v e-INFRA CZ můžete uplatnit následující práva:
- právo na informace a přístup k osobním údajům (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na výmaz (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo vznést námitku (čl. 21 GDPR),
- právo podat stížnost na Úřad pro ochranu osobních údajů – můžete se kdykoli se žádostí, podnětem nebo stížností obrátit na Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7.
V případě, že se rozhodnete uplatnit svá práva v záležitostech ochrany osobních údajů, bude vyžadována vaše identifikace. Uplatnění práv je bezplatné. Provozovatelé mohou vyžadovat poplatek za vyřízení žádosti v případě, že žádost je zjevně nedůvodná nebo nepřiměřená (v takové situaci také máme právo žádosti nevyhovět). Uplatněním některého z práv nesmí být dotčena práva třetích stran.
Uplatníte-li některé z práv ve vztahu ke zpracovávaným osobním údajům, budete vyrozuměni o vyřešení vašeho požadavku nejpozději do jednoho měsíce od doručení žádosti. Tuto lhůtu lze s ohledem na složitost a počet vyřizovaných žádostí prodloužit o dva měsíce, v takovém případě vás o tom budeme informovat.
Kontakty pro uplatnění práv najdete na výše uvedených kontaktech Provozovatelů.
Pro odvolání souhlasu se zpracováním "cookies" klikněte zde: