Univerzita Pardubice jako správce osobních údajů (dále jen „Univerzita“ nebo „správce“) tímto v souladu se zásadou transparentnosti, jež vyplývá z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále také jen „GDPR“), informuje subjekty údajů o tom, jakým způsobem zpracovává osobní údaje prostřednictvím kamerového systému.
1. Totožnost a kontaktní údaje správce osobních údajů a pověřence
Správcem osobních údajů podle tohoto souhlasu je Univerzita Pardubice, veřejná vysoká škola zřízená zákonem, IČO: 00216275, se sídlem Studentská 95, 532 10 Pardubice, Česká republika, https://www.upce.cz/.
Kontaktní údaje správce:
- telefon: +420 466 036 111,
- e-mail: podatelna@upce.cz,
- web: www.upce.cz,
- ID datové schránky: f5vj9hu.
Kontaktní údaje pověřence pro ochranu osobních údajů:
- JUDr. Mgr. Adéla Nekvindová
- telefon: 466 036 426,
- e-mail: dpo@upce.cz.
Pověřence pro ochranu osobních údajů můžete kontaktovat v případě, že se domníváte, že Univerzita zpracovává Vaše osobní údaje v rozporu s obecným nařízením, či chcete uplatnit svá práva – viz níže.
K poskytnutým osobním údajům má v rámci Univerzity Pardubice přístup omezený počet zaměstnanců, u nichž přístup k poskytnutým osobním údajům vyplývá z jejich pracovního zařazení. Zaměstnanci, kteří se na zpracování vašich osobních údajů jakkoliv podílí, jsou povinni zachovávat o nich mlčenlivost.
2. Kategorie zpracovávaných osobních údajů a subjekty údajů
Univerzita Pardubice zpracovává osobní údaje osob, které jsou zachyceny na záznamu z kamer a prostřednictvím sledování obrazu kamer, tj. zaměstnanců a dalších spolupracovníků či obchodních partnerů, studentů, návštěvníků kurzů celoživotního vzdělávání atp.
Správce využívá kamerový systém ve vnitřních i vnějších prostorách Univerzity Pardubice. Monitorované objekty nebo prostory jsou zřetelně označeny.
Zpracovávané osobní údaje jsou zejména popisné údaje, tj. záznam podoby a chování subjektu údajů.
3. Účel zpracování osobních údajů
Osobní údaje Univerzita zpracovává za účelem zvýšení bezpečnosti osob a ochrany majetku, k odhalování a prevenci mimořádných událostí a shromažďování důkazů. Konkrétně se jedná o tyto účely:
- zvýšení bezpečnosti a ochrana života a zdraví osob (v případě napadení, loupeže, krádeže, rizikového chování, terorismu, extremismu, jiné fyzické nebo psychické újmy atp.).
- zvýšení ochrany majetku (v případě krádeže, vloupání, zneužití, vandalismu, terorismu, přírodních pohrom, havárií atp.).
- odhalování a prevence mimořádných událostí a optimalizace opatření pro snížení pravděpodobnosti výskytu mimořádných událostí.
- získávání a shromažďování důkazního materiálu pro příslušné odpovědné orgány (orgány činné v trestním řízení, orgány činné v přestupkovém řízení).
- získávání, shromažďování a uchování důkazů a materiálu pro řešení mimořádných a pojistných událostí.
4. Právní základ zpracování osobních údajů
Univerzita Pardubice prostřednictvím kamerového systému zpracovává osobní údaje v souladu se zásadami podle čl. 5 GDPR a na základě právního důvodu, kterým je oprávněný zájem správce nebo třetí osoby (čl. 6 odst. 1 písm. f) GDPR).
Oprávněný zájem správce spočívá v potřebě chránit životy a zdraví osob a v ochraně majetku Univerzity Pardubice nebo třetích osob a společností a dále v prevenci a řešení mimořádných událostí.
5. Doba zpracování osobních údajů
Univerzita Pardubice zpracovává osobní údaje jen po nezbytně nutnou dobu, která se řídí účelem zpracování a specifickými provozními podmínkami správce. Záznam pořízený kamerovým systémem je uchováván po dobu sedmi dnů a poté je automaticky smazán. Pouze v případě řešení mimořádné události je doba zpracování, tj. doba uložení osobních údajů delší, a řídí se dobou vyřešení mimořádné události ze strany příslušných orgánů (policie, soudy) či pojišťoven.
6. Příjemci osobních údajů
Správce osobních údajů předává osobní údaje jiným subjektům (tzv. příjemcům osobních údajů) pouze v případě, kdy dojde k události, pro kterou jsou osobní údaje shromažďovány (např. dojde k poškození majetku, neoprávněného vniknutí atp.). Za tímto účelem správce předává osobní údaje zachycené kamerovým systémem:
- orgánům činným v trestním řízení (zejména Policie ČR).
- orgánům činným v přestupkovém řízení.
- pojišťovně v případě řešení pojistné události.
- subjektům údajů v případě požadavku na zpřístupnění jejich osobních údajů.
7. Poučení subjektu údajů a jeho práva
Subjekt údajů může ve vztahu ke zpracovávaným osobním údajům vůči správci, tj. Univerzitě Pardubice uplatnit následující práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR, je realizováno na základě žádosti subjektu údajů, a to v rozsahu údajů, které se daného subjektu týkají. Ostatní subjekty údajů budou na předávaných záznamech anonymizovány.)
- Právo na opravu (čl. 16 GDPR, ohledem na povahu zpracovávaných osobních údajů, tj. obraz z kamer a obrazový záznam, se toto právo neuplatní.)
- Právo na výmaz (čl. 17 GDPR, právo být zapomenut, neuplatní se v případě záznamů, které zachycují mimořádnou událost. Záznamy jsou automaticky vymazány po uplynutí doby 7 dní s výjimkou záznamů, které zachycují mimořádnou událost. Tyto záznamy jsou uchovávány do uzavření případu příslušnými orgány (policie, soudy, pojišťovny). Přesto subjekt údajů žádost o výmaz podat může. V žádosti prosím určete období, o které se jedná.)
- Právo na omezení zpracování (čl. 18 GDPR, omezení zpracování můžete požadovat např. po dobu, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů, pokud jste vznesl/vznesla námitku proti zpracování.)
- Právo na přenositelnost osobních údajů (čl. 20 GDPR, v případě kamerových záznamů se neuplatní. Subjekt údajů má možnost požádat o přístup k osobním údajům, na základě kterých může získat kamerové záznamy zachycující jeho osobu).
- Právo vznést námitku proti zpracování (čl. 21 GDPR. Správce při posoudí námitku ve vztahu ke konkrétní kameře a zohlední přitom odůvodnění námitky. Žadatel je informován o postupu a výsledné analýze námitky.)
- Právo nebýt předmětem rozhodnutí založeném výhradně na automatizovaném zpracování osobních údajů (čl. 22 GDPR.Automatizované zpracování není využíváno.).
Podrobnější postup k uplatnění práv subjektu údajů naleznete zde.
Uplatníte-li některé právo ve vztahu ke zpracovávaným osobním údajům, vyrozumíme Vás o vyřešení Vašeho požadavku bez zbytečného odkladu od doručení žádosti.
Místem pro uplatnění Vašich práv je pověřenec pro ochranu osobních údajů. Na pověřence se můžete obrátit prostřednictvím e-mailu na e-mailové adrese dpo@upce.cz nebo zaslat zprávu prostřednictvím datové schránky Univerzity Pardubice (ID datové schránky: f5vj9hu). Kontaktovat jej můžete také listinnou formou na poštovní adrese Univerzity Pardubice (na obálku napište „NEOTVÍRAT – POVĚŘENEC“), případně telefonicky na čísle: 466 036 426.
Uplatnění práv je bezplatné. Univerzita Pardubice může vyžadovat poplatek za vyřízení žádosti jen v případě, že žádost je zjevně nedůvodná nebo nepřiměřená, zejména protože se tatáž žádost opakuje.
Dále máte právo podat žádost, podnět či stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz.
Obecné informace o zpracování osobních údajů na Univerzitě Pardubice naleznete zde: Úvodní prohlášení Univerzity Pardubice k ochraně osobních údajů | Univerzita Pardubice (upce.cz).
