Informování veřejnosti o zpracování osobních údajů
V zájmu zachování transparentnosti, která přispívá k ochraně osobních údajů, správce osobních údajů zveřejňuje informace o zpracování osobních údajů.
Účel zpracování: Provozování webové učebnice Theatrum.online
Použití automatizovaného zpracování osobních údajů:
Způsob zpracování: shromažďování, vyhledávání, používání, blokování, likvidace, výmaz, zničení, ukládání na nosiče dat, zaznamenávání, třídění, srovnávání, uspořádávání, organizování, oprava, úprava, pozměňování, změna, výměna, doplnění, zpřístupňování
Doba uchovávání: po dobu provozování webové učebnice Theatrum.online
Prostředky: výpočetní technika, servery
Použití manuálního zpracování osobních údajů:
Způsob zpracování: osobní údaje nejsou manuálně zpracovávány
Doba uchovávání: osobní údaje nejsou manuálně zpracovávány
Prostředky: osobní údaje nejsou manuálně zpracovávány
Kategorie osobních údajů, které jsou zpracovávány:
Osobní údaje jiné než citlivé: jméno, příjmení, e-mail, telefon, škola, pracovní pozice subjektu údajů
Zvláštní kategorie údajů (osobní údaje citlivé}: citlivé osobní údaje nejsou zpracovávány
Kategorie subjektů údajů: autoři, učitelé a studenti využívající webovou učebnici Theatrum.online
Zdroje osobních údajů: přímo od subjektu údajů, vlastní zdroje
Kategorie příjemců z české republiky a států EU:
Úmysl předávat osobní údaje do zahraničí mimo státy EU:
Země mimo EU nebo mezinárodní organizace, kam mají být osobní údaje předávány: správce nemá úmysl předávat osobní údaje do zahraničí mimo země EU
Informace týkající se použitého postupu při automatizovaném rozhodování (profilování) jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů:
správce nezpracovává osobní údaje tímto způsobem a neprovádí profilování
Právní základ pro zpracování osobních údajů:
Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. Tento důvod zpracování se netýká zpracování prováděné orgánem veřejné moci při plnění jeho úkolů. Těmito zájmy jsou: zájmy na vzdělávání studentů a pedagogů
Správce: Janáčkova akademie múzických umění, Beethovenova 650/2, 66215 Brno, IČ:62156462, E-mail:gdpr.jamu@jamu.cz
Zástupce správce: správce nejmenoval svého zástupce
Zpracovatel: správce nezpracovává osobní údaje prostřednictvím zpracovatele
Pověřenec pro ochranu osobních údajů: Mgr. Pavla Kosová, advokátka, Bráfova tř. 52, 674 01 Třebíč, Tel: 606585320, E-mail:kosova@pravnipraxe.com
Poučení subjektu údajů o právním základu poskytnutí osobních údajů a následkům jejich neposkytnutí:
Poskytnutí osobních údajů je: smluvním požadavkem
Následky odmítnutí poskytnout správci osobní údaje: Pokud nebudou osobní údaje poskytnuty, nelze využívat webovou učebnici Theatrum.online
Poučení subjektu údajů o jeho právech
V souladu s Nařízením EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) poučuje správce subjekt údajů o jeho právech.
Právo na informace a přístup k osobním údajům (čl. 15 GDPR)
1. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či
nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a
k informacím o zpracování jeho osobních údajů.
2. Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být
informován o vhodných zárukách, které se vztahují na předání.
3. Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může
správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost
v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt
údajů nepožádá o jiný způsob.
4. Právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
Právo na opravu (čl. 16 GDPR)
1. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní
údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění
neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo být zapomenut (čl. 17 GDPR)
1. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které
se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu
vymazat, pokud je dán jeden z těchto důvodů
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod
pro zpracování;
c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující
oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2
GDPR;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu,
které se na správce vztahuje;
f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1.
GDPR
Právo na omezení zpracování (čl. 18 GDPR)
1. Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost
osobních údajů ověřit;
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich
použití;
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon
nebo obhajobu právních nároků;
d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1, dokud nebude ověřeno, zda oprávněné
důvody správce převažují nad oprávněnými důvody subjektu údajů.
Oznamovací povinnost správce ohledně opravy, výmazu nebo omezení zpracování {čl.19 GDPR)
1. Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy
nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s článkem 16, čl. 17
odst. 1 a článkem 18, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje
nepřiměřené úsilí. Správce informuje subjekt údajů o těchto příjemcích, pokud to subjekt údajů
požaduje.
Právo přenositelnost osobních údajů (20 GDPR)
1. Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve
strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému
správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
a) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě
podle čl. 6 odst. 1 písm. b);
b) zpracování se provádí automatizovaně.
2. Při výkonu svého práva na přenositelnost údajů podle odstavce 1 má subjekt údajů právo na to, aby osobní
údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
3. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při
výkonu veřejné moci, kterým je správce pověřen.
4. Právem uvedeným v odstavci 1 nesmí být nepříznivě dotčena práva a svobody jiných osob.
Právo vznést námitku {čl. 21 GDPR)
1. Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku
proti zpracování osobních údajů, které se jej týkají, včetně profilování založeného na těchto
ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné
důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo
pro určení, výkon nebo obhajobu právních nároků.
2. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli
námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing, což zahrnuje i profilování,
pokud se týká tohoto přímého marketingu.
3. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní
údaje pro tyto účely zpracovávány.
4. Subjekt údajů je na právo uvedené v odstavcích 1 a 2 výslovně upozorněn a toto právo je uvedeno zřetelně a
odděleně od jakýchkoli jiných informací, a to nejpozději v okamžiku první komunikace se subjektem údajů.
5. V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, může
subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
6. Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely
podle čl. 89 odst. 1, má subjekt údajů, z důvodů týkajících se jeho konkrétní situace, právo vznést námitku proti
zpracování osobních údajů, které se ho týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z
důvodů veřejného zájmu.
Právo nebýt předmětem automatizované rozhodování včetně profilování (čl. 22 GDPR)
1. Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na
automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho
obdobným způsobem významně dotýká.
2. Odstavec 1 se nepoužije, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi
subjektem údajů a správcem údajů; b) povoleno právem Unie nebo členského státu, které se na
správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a
oprávněných zájmů subjektu údajů; nebo c) založeno na výslovném souhlasu subjektu údajů.
3. V případech uvedených v odst. 2 písm. a) a c) provede správce údajů vhodná opatření na
ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze
strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.
4. Rozhodnutí uvedená v odstavci 2 se neopírají o citlivé osobní údaje, pokud se neuplatní čl. 9
odst. 2 písm. a) nebo g) a nejsou zavedena vhodná opatření pro zajištění práv a svobod a
oprávněných zájmů subjektu údajů.
Právo podat stížnost dozorovému orgánu
1. Subjekt údajů má právo podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů.
Internetová stránka úřadu je www.uoou.cz.
Tento dokument byl vygenerován za použití Klíče k ochraně osobních údajů na stránkách www.oou.cz