Univerzita Pardubice jako správce osobních údajů (dále jen „Univerzita“ nebo „správce“) tímto v souladu se zásadou transparentnosti, jež vyplývá z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále také jen „GDPR“), informuje subjekty údajů o tom, jakým způsobem zpracovává osobní údaje prostřednictvím kamerového systému.
1. Totožnost a kontaktní údaje správce osobních údajů a pověřence
Správcem osobních údajů podle tohoto souhlasu je Univerzita Pardubice, veřejná vysoká škola zřízená zákonem, IČO: 00216275, se sídlem Studentská 95, 532 10 Pardubice, Česká republika, https://www.upce.cz/.
Kontaktní údaje správce:
- telefon: +420 466 036 111,
- e-mail: podatelna@upce.cz,
- web: www.upce.cz,
- ID datové schránky: f5vj9hu.
Kontaktní údaje pověřence pro ochranu osobních údajů:
- JUDr. Mgr. Adéla Nekvindová
- telefon: 466 036 426,
- e-mail: dpo@upce.cz.
Pověřence pro ochranu osobních údajů můžete kontaktovat v případě, že se domníváte, že Univerzita zpracovává Vaše osobní údaje v rozporu s obecným nařízením, či chcete uplatnit svá práva – viz níže.
K poskytnutým osobním údajům má v rámci Univerzity Pardubice přístup omezený počet zaměstnanců, u nichž přístup k poskytnutým osobním údajům vyplývá z jejich pracovního zařazení. Zaměstnanci, kteří se na zpracování vašich osobních údajů jakkoliv podílí, jsou povinni zachovávat o nich mlčenlivost.
2. Kategorie zpracovávaných osobních údajů a subjekty údajů
Univerzita Pardubice zpracovává osobní údaje osob, které jsou zachyceny na záznamu z kamer a prostřednictvím sledování obrazu kamer, tj. zaměstnanců a dalších spolupracovníků či obchodních partnerů, studentů, návštěvníků kurzů celoživotního vzdělávání atp.
Správce využívá kamerový systém ve vnitřních i vnějších prostorách Univerzity Pardubice. Monitorované objekty nebo prostory jsou zřetelně označeny.
Zpracovávané osobní údaje jsou zejména popisné údaje, tj. záznam podoby a chování subjektu údajů.
3. Účel zpracování osobních údajů
Osobní údaje Univerzita zpracovává za účelem zvýšení bezpečnosti osob a ochrany majetku, k odhalování a prevenci mimořádných událostí a shromažďování důkazů. Konkrétně se jedná o tyto účely:
- zvýšení bezpečnosti a ochrana života a zdraví osob (v případě napadení, loupeže, krádeže, rizikového chování, terorismu, extremismu, jiné fyzické nebo psychické újmy atp.).
- zvýšení ochrany majetku (v případě krádeže, vloupání, zneužití, vandalismu, terorismu, přírodních pohrom, havárií atp.).
- odhalování a prevence mimořádných událostí a optimalizace opatření pro snížení pravděpodobnosti výskytu mimořádných událostí.
- získávání a shromažďování důkazního materiálu pro příslušné odpovědné orgány (orgány činné v trestním řízení, orgány činné v přestupkovém řízení).
- získávání, shromažďování a uchování důkazů a materiálu pro řešení mimořádných a pojistných událostí.
4. Právní základ zpracování osobních údajů
Univerzita Pardubice prostřednictvím kamerového systému zpracovává osobní údaje v souladu se zásadami podle čl. 5 GDPR a na základě právního důvodu, kterým je oprávněný zájem správce nebo třetí osoby (čl. 6 odst. 1 písm. f) GDPR).
Oprávněný zájem správce spočívá v potřebě chránit životy a zdraví osob a v ochraně majetku Univerzity Pardubice nebo třetích osob a společností a dále v prevenci a řešení mimořádných událostí.
5. Doba zpracování osobních údajů
Univerzita Pardubice zpracovává osobní údaje jen po nezbytně nutnou dobu, která se řídí účelem zpracování a specifickými provozními podmínkami správce. Záznam pořízený kamerovým systémem je uchováván po dobu sedmi dnů a poté je automaticky smazán.
6. Příjemci osobních údajů
Správce osobních údajů předává osobní údaje jiným subjektům (tzv. příjemcům osobních údajů) pouze v případě, kdy dojde k události, pro kterou jsou osobní údaje shromažďovány (např. dojde k poškození majetku, neoprávněného vniknutí atp.). Za tímto účelem správce předává osobní údaje zachycené kamerovým systémem:
- orgánům činným v trestním řízení (zejména Policie ČR).
- orgánům činným v přestupkovém řízení.
- pojišťovně v případě řešení pojistné události.
- subjektům údajů v případě požadavku na zpřístupnění jejich osobních údajů.
7. Poučení subjektu údajů a jeho práva
Subjekt údajů může ve vztahu ke zpracovávaným osobním údajům vůči správci, tj. Univerzitě Pardubice uplatnit následující práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR, je realizováno na základě žádosti subjektu údajů, a to v rozsahu údajů, které se daného subjektu týkají.)
- Právo na opravu (čl. 16 GDPR, ohledem na povahu zpracovávaných osobních údajů, tj. obraz z kamer a obrazový záznam, se toto právo neuplatní.)
- Právo na výmaz (čl. 17 GDPR, právo být zapomenut, neuplatní se v případě záznamů, které zachycují mimořádnou událost.)
- Právo na omezení zpracování (čl. 18 GDPR, omezení zpracování můžete požadovat např. po dobu, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů, pokud jste vznesl/vznesla námitku proti zpracování.)
- Právo na přenositelnost osobních údajů (čl. 20 GDPR, v případě kamerových záznamů se neuplatní).
- Právo vznést námitku proti zpracování (čl. 21 GDPR).
- Právo nebýt předmětem rozhodnutí založeném výhradně na automatizovaném zpracování osobních údajů (čl. 22 GDPR).
Podrobnosti k jednotlivým právům naleznete zde.
Uplatníte-li některé právo ve vztahu ke zpracovávaným osobním údajům, vyrozumíme Vás o vyřešení Vašeho požadavku bez zbytečného odkladu od doručení žádosti.
Místem pro uplatnění Vašich práv je pověřenec pro ochranu osobních údajů. Na pověřence se můžete obrátit prostřednictvím e-mailu na e-mailové adrese dpo@upce.cz nebo zaslat zprávu prostřednictvím datové schránky Univerzity Pardubice (ID datové schránky: f5vj9hu). Kontaktovat jej můžete také listinnou formou na poštovní adrese Univerzity Pardubice, případně telefonicky na čísle: 466 036 426.
Uplatnění práv je bezplatné. Univerzita Pardubice může vyžadovat poplatek za vyřízení žádosti jen v případě, že žádost je zjevně nedůvodná nebo nepřiměřená, zejména protože se tatáž žádost opakuje.
Dále máte právo podat žádost, podnět či stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz.
Obecné informace o zpracování osobních údajů na Univerzitě Pardubice naleznete zde: Úvodní prohlášení Univerzity Pardubice k ochraně osobních údajů | Univerzita Pardubice (upce.cz).