Informace o zpracování osobních údajů v informačním systému

1. Základní informace

  V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) informuje Slezská univerzita v Opavě subjekty údajů o zpracování osobních údajů v rámci informačního systému univerzity.


2. Správce osobních údajů

  Správcem osobních údajů je Slezská univerzita v Opavě, IČO: 47813059, se sídlem Na Rybníčku 626/1, 746 01 Opava (dále jen „SU“). SU je veřejnou vysokou školou podle zákona č. 111/1998 Sb., o vysokých školách.


3. Pověřenec pro ochranu osobních údajů

  Pověřenkyní pro ochranu osobních údajů SU je Mgr. Sabina Březinová. Na pověřenkyni se můžete obrátit v případě dotazů nebo požadavků týkajících se zpracování a ochrany osobních údajů.


  Kontaktní e-mail: gdpr-dpo@slu.cz


4. Účely zpracování osobních údajů
Osobní údaje jsou v informačním systému zpracovávány zejména za účelem:

  
vedení evidence studentů a údajů souvisejících se studiem,
  
zajištění přijímacího řízení a vzdělávací činnosti,
  
zajištění administrativních a provozních agend SU,
  
plnění právních povinností SU vyplývajících zejména ze zákona č. 111/1998 Sb., o vysokých školách,
  
plnění povinností souvisejících s předáváním stanovených údajů Ministerstvu školství, mládeže a tělovýchovy a dalším orgánům veřejné moci,
  
zajištění provozu, správy, zabezpečení a podpory informačního systému.


5. Kategorie zpracovávaných osobních údajů
V informačním systému mohou být v závislosti na konkrétní agendě zpracovávány zejména tyto kategorie osobních údajů:

  
identifikační a kontaktní údaje, zejména jméno, příjmení, datum a místo narození, rodné číslo, státní příslušnost, adresa, e-mailová adresa a telefonní číslo,
  
údaje o osobních dokladech,
  
údaje týkající se přijímacího řízení, předchozího vzdělání, studia a jeho průběhu,
  
údaje o zahájení, přerušení a ukončení studia a dosaženém vzdělání,
  
ekonomické údaje, jsou-li nezbytné pro příslušnou agendu, například bankovní spojení, poplatky nebo stipendia,
  
provozní údaje související s využíváním informačního systému,
  
případně další údaje nezbytné pro splnění zákonných povinností nebo pro zajištění příslušné agendy SU,
  
ve stanovených případech také zvláštní kategorie osobních údajů, zejména údaje týkající se zdravotního stavu, pokud je jejich zpracování nezbytné a existuje pro ně odpovídající právní důvod.


  Konkrétní rozsah zpracovávaných údajů závisí na postavení subjektu údajů a na agendách informačního systému, které využívá.


6. Právní důvody zpracování
Osobní údaje jsou zpracovávány na základě příslušného právního důvodu podle GDPR, zejména:

  
za účelem splnění právní povinnosti, která se na SU vztahuje, zejména podle zákona č. 111/1998 Sb., o vysokých školách, a dalších právních předpisů,
  
za účelem plnění smlouvy nebo provedení opatření před uzavřením smlouvy,
  
na základě oprávněného zájmu SU, pokud jsou splněny příslušné podmínky,
  
při plnění úkolu prováděného ve veřejném zájmu,
  
případně na základě souhlasu subjektu údajů, pokud je souhlas pro dané zpracování odpovídajícím právním důvodem.


7. Příjemci a zpracovatelé osobních údajů

  Za účelem zajištění provozu informačního systému využívá SU rovněž služeb zpracovatelů osobních údajů.


  Jedním ze zpracovatelů osobních údajů je Masarykova univerzita, IČO: 00216224, se sídlem Žerotínovo náměstí 617/9, 601 77 Brno, která prostřednictvím svého příslušného pracoviště zajišťuje provoz informačního systému využívaného SU.


  Masarykova univerzita zpracovává osobní údaje pro SU na základě příslušného smluvního vztahu a pouze v rozsahu a za účelem nezbytným pro provoz, správu, podporu a zabezpečení informačního systému a souvisejících agend.


  SU může využívat také další zpracovatele osobních údajů, zejména dodavatele informačních, technických, provozních nebo podpůrných služeb. Tito zpracovatelé mohou osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování příslušných služeb a v souladu s pokyny SU.


  Osobní údaje mohou být dále v případech stanovených právními předpisy předávány příslušným orgánům veřejné moci, zejména Ministerstvu školství, mládeže a tělovýchovy, případně dalším oprávněným příjemcům.


8. Doba uchování osobních údajů

  Osobní údaje jsou uchovávány pouze po dobu nezbytnou ve vztahu k účelu jejich zpracování a v souladu s příslušnými právními předpisy a platným spisovým a skartačním plánem SU.


  Údaje, které jsou zpracovávány na základě souhlasu, jsou zpracovávány nejdéle po dobu trvání účelu, pro který byl souhlas udělen, případně do jeho odvolání, pokud není dán jiný právní důvod pro jejich další zpracování.


9. Práva subjektů údajů

  Subjekt údajů může za podmínek stanovených GDPR uplatnit zejména právo na přístup ke svým osobním údajům, jejich opravu nebo doplnění, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování.


  V případech, kdy je zpracování založeno na souhlasu, má subjekt údajů rovněž právo svůj souhlas kdykoliv odvolat.


  Práva lze uplatnit vůči Slezské univerzitě v Opavě, mimo jiné prostřednictvím pověřenkyně pro ochranu osobních údajů na adrese gdpr-dpo@slu.cz.


  Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.