Informace o zpracování osobních údajů (Privacy Policy)

(dále jen „Informace“)

1. 1. ÚVODNÍ USTANOVENÍ

   1. Tato Informace je v souladu s čl. 13 Nařízení poskytována fyzickým osobám, které poskytnou své osobní údaje některému z výše uvedených Správců prostřednictvím některé ze služeb nebo aplikací, které daný Správce v rámci platformy ABSOLVENTI poskytuje a které daná fyzická osoba (dále jen „Uživatel“) zamýšlí využít. Není-li výslovně uvedeno jinak, je správcem osobních údajů Uživatele vždy ten Správce, v rámci jehož služby nebo aplikace Uživatel osobní údaje poskytl.
   2. Je-li Uživatelem (žákem nebo studentem) fyzická osoba mladší 15-ti let, je v rámci realizace těch účelů zpracování osobních údajů, které jsou podmíněny souhlasem subjektu údajů, zapotřebí vyjádření souhlasu ze strany jeho zákonného zástupce. Vztahují-li se některá práva a povinnosti dle této informace pouze na některé Uživatele v závislosti na jejich věku, je to dále výslovně uvedeno.
   3. Některé z poskytnutých osobních údajů zpracovávají Správci v postavení společných správců osobních údajů ve smyslu čl. 26 Nařízení. Uživatelé berou na vědomí, že primárním účelem služeb a aplikací v rámci platformy ABSOLVENTI je vyhledání nejvhodnějších studijních a pracovních příležitostí pro Uživatele a nejvhodnějších studentů, zaměstnanců a členů pro školy/školská zařízení, zaměstnavatele a kluby (dále jen „Partneři“), a jejich vzájemné kontaktování nebo poskytování doplňkových služeb souvisejících se studijní a pracovní kariérou Uživatele, přičemž za tímto účelem je nezbytné předání osobních údajů uživatelů mezi Správci a Partnery. Účely zpracování osobních údajů, které určují Správci společně, případně Správci a Partneři společně ve smyslu čl. 26 Nařízení, jsou v této Informaci výslovně označeny.

2. 2. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A JEJICH PRÁVNÍ ZÁKLADY

   1. Kariérní účely v rámci plnění smlouvy s Uživatelem

      Správce zpracovává níže uvedené osobní údaje subjektů údajů – Uživatelů, užívajících mobilní aplikace ABSOLVENTI, STUDENTI, MATURANTI, DEVÁŤÁCI, případně další mobilní aplikace související s projektem Absolventi (dále jen „mobilní aplikace“) a internetové služby na webových stránkách www.absolventi.cz, www.skariera.cz, www.topzamestnavatele.cz, www.absolvent.cz, www.ekontech.cza další webové stránky provozované některým ze Správců (dále jen „webové stránky“, společně jako „platforma ABSOLVENTI“) v souladu s čl. 6 odst. 1 písm. b) Nařízení za účelem realizace smluvního vztahu mezi Správcem a uživatelem, tedy za účelem:

      • vytvoření a správy uživatelského profilu obsahujícího údaje relevantní pro případné budoucí kariérní uplatnění
      • kariérního poradenství
      • poskytování dalších služeb v rámci mobilní aplikace a webových stránek dle Všeobecných obchodních podmínek pro Uživatele a případných ujednání s konkrétními Uživateli.

      (společně dále jako „kariérní účely“)

      1. Správce zpracovává pro kariérní účely následující osobní údaje Uživatelů:
         • jméno, příjmení (včetně rodného), titul
         • datum narození
         • adresa v rozsahu kraj, okres, město/obec
         • další kontaktní údaje (mobil; e-mailová adresa)
         • nejvyšší dosažené vzdělání + informace o případném probíhajícím vzdělání – zejména název školy a ročník studia a plánovaný rok ukončení školy
         • dosavadní (relevantní) praxe Uživatele, včetně případného uvedení konkrétních dosavadních / bývalých zaměstnavatelů (dále jen kariérní uplatnění)
      2. Zpracování osobních údajů dle tohoto článku je nezbytné pro poskytování základních funkcí platformy ABSOLVENTI, sjednaných s Uživatelem v rámci Všeobecných obchodních podmínek dané mobilní aplikace nebo webových stránek. K tomuto zpracování není zapotřebí souhlasu Uživatele. Souhlas se zpracováním osobních údajů, které Uživatel uvádí dobrovolně nad rámec údajů požadovaných k poskytování základních funkcí platformy ABSOLVENTI (zejména údaje poskytnuté v životopisu / motivačním dopisu nebo fotografie) uděluje Uživatel vložením těchto údajů do systému platformy ABSOLVENTI a lze jej kdykoli odvolat výmazem těchto údajů bez jakýchkoli důsledků pro další užívání platformy ze strany Uživatele.
      3. Osobní údaje, zpracovávané k výše uvedenému účelu, je Správce, jemuž jsou ze strany Uživatele poskytnuty, oprávněn sdílet s druhým Správcem, a to v celém nebo pouze omezeném rozsahu. Uživatel bere na vědomí, že bez možnosti poskytnutí osobních údajů dalšímu Správci není možné plnohodnotné dosažení účelu příslušné mobilní aplikace nebo internetové služby dostupné prostřednictvím webových stránek, zejména účinného propojení Uživatelů s Partnery (školami, kluby a zaměstnavateli).
      4. Zpracování osobních údajů v rámci tohoto účelu probíhá v režimu společné správy osobních údajů ze strany Správců, přičemž správcem osobních údajů odpovědným za plnění povinností dle Nařízení vůči Uživateli ve smyslu čl. 26 Nařízení je vždy Správce, provozující danou mobilní aplikaci nebo webové stránky, prostřednictvím nichž Uživatel své osobní údaje poskytl.

   2. Kariérní účely – souhlas Uživatele s předáním údajů Partnerovi

      1. Nad rámec výše uvedeného zpracování osobních údajů je příslušný Správce dále v souladu s čl. 6 odst. 1. písm. a) Nařízení pro účely spolupráce se školami a školskými zařízeními oprávněn sdílet osobní údaje Uživatelů se školou / školským zařízením, jehož je Uživatel žákem/studentem/absolventem (pokud tato škola / školské zařízení má uzavřenou smluvní spolupráci se Správcem), nebo jiným Partnerem (pokud má být navázáno spojení mezi Uživatelem a Partnerem v rámci kariérních účelů) a to pouze na základě souhlasu výslovně uděleného dotčeným Uživatelem prostřednictvím příslušné mobilní aplikace / webových stránek, a to v rozsahu:
         • jméno, příjmení (včetně rodného), titul
         • datum narození
         • nejvyšší dosažené vzdělání + informace o případném probíhajícím vzdělání – zejména název školy a ročník studia a plánovaný rok ukončení školy
         • adresa v rozsahu kraj, okres, město
         • kariérní uplatnění
      2. V této souvislosti pak Správce výslovně informuje dotčené Uživatele, že ani v případě udělení jejich souhlasu se sdílením výše uvedených osobních údajů nedochází k jakémukoli předání jejich osobních kontaktů (trvalé / doručovací adresy; telefonního čísla; e-mailové adresy) Partnerovi s tím, že příslušný Partner může kontaktovat dotčeného Uživatele pouze prostřednictvím elektronického systému mobilní aplikace.
      3. Předání osobních údajů Uživatele Partnerům s jeho souhlasem je jednou z funkcí platformy ABSOLVENTI a příslušné mobilní aplikace, přičemž v rámci předání údajů vystupuje Správce a Partner v postavení společných správců osobních údajů. Správcem osobních údajů odpovědným za plnění povinností dle Nařízení vůči Uživateli ve smyslu čl. 26 Nařízení je vždy správce provozující danou mobilní aplikaci nebo webové stránky, prostřednictvím nichž Uživatel své osobní údaje poskytl.
      4. Udělení souhlasu s předáním osobních údajů dle tohoto článku není pro Uživatele povinné, bez udělení tohoto souhlasu však Uživatel nemá možnost užívat danou mobilní aplikaci, když předání osobních údajů školám a školským zařízením, případně dalším Partnerům, je jednou z jejich klíčových funkcí. Udělený souhlas je Uživatel oprávněn odvolat tak, že odinstaluje mobilní aplikaci ze svého zařízení, s důsledky dle předchozí věty. Neudělení nebo odvolání souhlasu nemá vliv na existenci uživatelského profilu Uživatele v rámci platformy ABSOLVENTI, rozsah funkcí využívaných Uživatelem je v takovém případě značně omezený.
      5. V případě Uživatelů mladších 15-ti let se udělení souhlasu dle tohoto článku řídí čl. 8 Nařízení a § 7 zák. č. 110/2019 Sb. o zpracování osobních údajů. Souhlas tedy musí schválit osoba, vykonávajících vůči takovému Uživateli rodičovskou zodpovědnost. K udělení souhlasu musí být zákonný zástupce Uživatele registrovaným Uživatelem platformy ABSOLVENTI. Odvolání uděleného souhlasu je možné prostřednictvím zasláním e-mailu s požadavkem na adresu pomuzeme@absolventi.cz na základě uvedení svého ID a ID Uživatele, ve vztahu k němuž souhlas uděluje.
      6. Výše uvedené se vztahuje pouze na předání údajů škole / školskému zařízení za účelem umožnit Uživateli kontakt se školou a případnými spolužáky, kteří jsou rovněž Uživateli, případně na předání údajů Partnerovi za účelem možnosti nabízení pracovních příležitostí. Uvedené se nevztahuje na vedení databáze žáků/studentů/absolventů dané školy / školského zařízení, které na základě předaných údajů provádí prostřednictvím platformy ABSOLVENTI sama škola / školské zařízení v postavení samostatného správce osobních údajů, kdy sama určuje účel vedení databáze a jejího použití. Správce se v rámci tohoto zpracování vůči škole / školskému zařízení nachází v postavení zpracovatele osobních údajů, přičemž o tomto zpracování má uzavřenu příslušnou zpracovatelskou smlouvu ve smyslu čl. 28 Nařízení.

   3. Marketingové účely třetích osob na základě souhlasu Uživatelů

      1. Správce zpracovává níže uvedené osobní údaje Uživatelů v souladu s čl. 6 odst. 1 písm. a) Nařízení za účelem zasílání obrázků, fotografií, videí, novinek, nabídek produktů a služeb a dalších obchodních a marketingových sdělení obchodních partnerů Správce prostřednictvím kontaktních údajů poskytnutých Uživateli a prostřednictvím krátkých zpráv (tzv. notifikací) v mobilní aplikaci a na webových stránkách.

         (dále jako „marketingové účely“).

      2. Právním základem této činnosti zpracování je souhlas Uživatelů, udělený prostřednictvím příslušné mobilní aplikace / webových stránek, přičemž souhlas se vztahuje na zpracování následujících osobních údajů:
         • jméno, příjmení (včetně rodného), titul
         • adresa v rozsahu kraj, okres, město/obec
         • další kontaktní údaje (mobil; e-mailová adresa).
      3. Udělený souhlas je Uživatel oprávněn bez jakékoli sankce odvolat způsobem, jaký daná mobilní aplikace / webové stránky nabízí. V případě Uživatelů mladších 15-ti let se udělení souhlasu dle tohoto článku řídí čl. 8 Nařízení a § 7 zák. č. 110/2019 Sb. o zpracování osobních údajů. Souhlas tedy musí schválit osoba, vykonávajících vůči takovému Uživateli rodičovskou zodpovědnost.

   4. Marketingové účely Správce - na základě oprávněného zájmu

      1. Správce zpracovává níže uvedené osobní údaje uživatelů v souladu s čl. 6 odst. 1 písm. f) Nařízení za účelem:
         • zasílání obrázků, fotografií, videí, novinek, nabídek produktů a služeb a dalších obchodních sdělení Správce prostřednictvím kontaktních údajů poskytnutých uživateli a prostřednictvím krátkých zpráv (tzv. notifikací) v mobilní aplikaci a na webových stránkách.

         (dále jako „marketingové účely Správce“).

      2. Správce zpracovává pro marketingové účely Správce následující osobní údaje uživatelů:
         • jméno, příjmení (včetně rodného), titul
         • adresa v rozsahu kraj, okres, město/obec
         • další kontaktní údaje (mobil; e-mailová adresa).
      3. Osobní údaje zpracovávané v rámci tohoto účelu předává příslušný Správce dalším Správcům, uvedeným v záhlaví této Informace, přičemž předané osobní údaje jsou zpracovávány v režimu společné správy osobních údajů ve smyslu čl. 26 Nařízení. Správcem osobních údajů odpovědným za plnění povinností dle Nařízení vůči Uživateli ve smyslu čl. 26 Nařízení je vždy správce provozující danou mobilní aplikaci nebo webové stránky, prostřednictvím nichž Uživatel své osobní údaje poskytl.
      4. Oprávněný zájem Správců na zpracování osobních údajů k uvedenému účelu spočívá v zájmu na informování stávajících Uživatelů o obchodních nabídkách a možnostech dalšího platformy ABSOLVENTI. Zpracování osobních údajů k marketingovým účelům Správce nevyžaduje souhlas Uživatelů.

   5. Marketingové a analytické účely Správce v rámci cookies – na základě souhlasu Uživatele

      1. V rámci provozu webových stránek dochází rovněž ke sběru a analýze cookies přijímaných prostřednictvím webových stránek. S ohledem na samostatnou povahu zpracování těchto osobních údajů tak Správce činí formou samostatné informace dostupné přímo prostřednictvím webových stránek.
      2. Souhlas s přijetím cookies je Uživatel oprávněn udělit zakliknutím příslušného pole dostupného prostřednictvím cookie-boxu na webových stánkách. Udělený souhlas lze kdykoli odvolat stejným způsobem.

   6. Poskytování funkce dle znění VOP v rámci plnění smlouvy s Uživatelem

      1. Správce zpracovává níže uvedené osobní údaje Uživatelů v souladu s čl. 6 odst. 1 písm. b) Nařízení za účelem:
         • umožnění a technického zajištění poskytovaných služeb spočívajících v nahrávání na účet Uživatele a/nebo zasílání či jiné sdílení obrázků, fotografií, videí, novinek, nabídek produktů a služeb a dalších obchodních sdělení Správce a dalšího multimediálního obsahu prostřednictvím funkcí dle VOP v mobilní aplikaci a na webových stránkách www.ABSOLVENTI.cz
         • umožnění a technického zajištění poskytovaných služeb spočívajících v umožnění komunikace Uživatelů (i) mezi sebou navzájem (tzv. soukromý chat), (ii) s Inzerentem (tzv. firemní chat) a (iii) s Partnery a/nebo všemi Uživateli dříve studujícími ve stejné třídě a ročníku nebo kteří byli členy stejného klubu (tzv. nesoukromý chat).

         (dále jako „účely umožňující využívání některých funkcí“)

      2. Správce zpracovává pro účely umožňující využívání některých funkcí následující osobní údaje Uživatelů:
         • jméno, příjmení (včetně rodného), titul
         • adresa v rozsahu kraj, okres, město/obec
         • další kontaktní údaje (mobil; e-mailová adresa).
      3. Zpracování osobních údajů dle tohoto článku je nezbytné pro poskytování funkcí platformy ABSOLVENTI, dohodnutých s Uživatelem v rámci přistoupení na Všeobecné obchodní podmínky dané mobilní aplikace nebo webových stránek. Ke zpracování osobních údajů dle tohoto článku není zapotřebí souhlasu Uživatele.

   7. Účast v soutěžích organizovaných Správcem v rámci plnění smlouvy s Uživatelem

      1. Správce zpracovává níže uvedené osobní údaje Uživatelů v souladu s čl. 6 odst. 1 písm. b) Nařízení za účelem:
         • evidence Uživatele, který splnil podmínky stanovení pro účast v soutěži pořádané Správcem, jakožto účastníka této soutěže,
         • zařazení Účastníka do vyhodnocení soutěže a informování Účastníka o získání případné výhry, předání výhry Účastníkovi.
      2. Pro účely evidence účastníků soutěží zpracovává Správce následující osobní údaje Uživatelů:
         • jméno a příjmení;
         • kontaktní údaje (telefonní číslo, e-mailová adresa)
      3. Zpracování uvedených osobních údajů je nezbytné pro zajištění plnění Správce jakožto organizátora soutěže vůči účastníkovi soutěže, v rámci smluvního vztahu mezi Správcem a Uživatelem vyplývajícím ze splnění podmínek pro účast v soutěži ze strany Uživatele.

   8. Marketingové účely Správce na základě souhlasu Uživatele

      1. Na základě souhlasu Uživatele je Správce v souladu s čl. 6 odst. 1 písm. a) Nařízení oprávněn zpracovávat osobní údaje, získané v souvislosti s předáním a případně i využitím výhry v soutěžích, pořádaných pro Uživatele Správcem, a to pro účely propagace služeb a projektů Správce.
      2. Právním základem této činnosti zpracování je souhlas Uživatelů, udělený prostřednictvím příslušné mobilní aplikace / webových stránek, přičemž souhlas se vztahuje na zpracování následujících osobních údajů:
         • jméno, příjmení
         • fotografie z předání výhry
         • videozáznam z předání výhry
      3. Udělený souhlas je Uživatel oprávněn bez jakékoli sankce odvolat způsobem, jaký daná mobilní aplikace / webové stránky nabízí. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů, k němuž došlo před odvoláním. V případě Uživatelů mladších 15-ti let se udělení souhlasu dle tohoto článku řídí čl. 8 Nařízení a § 7 zák. č. 110/2019 Sb. o zpracování osobních údajů. Souhlas tedy musí schválit osoba, vykonávajících vůči takovému Uživateli rodičovskou zodpovědnost.

   9. Zpracování osobních údajů v rámci dotazníků a studií

      1. Správce je oprávněn zpracovávat osobní údaje Uživatele pro účely vyhodnocení odpovědí v dotazníkových šetřeních a studiích v případech, kdy se Uživatel těchto šetření a studií aktivně zúčastní, a to pro účely ověření totožnosti Uživatele a / nebo jeho vztahu k Partnerovi, jehož se šetření případně týká, a pro účely zamezení duplicity hlasování a odpovědí.
      2. Právním základem této činnosti zpracování je výkon oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) Nařízení), spočívajícího v zájmu na zajištění objektivních podkladů pro dotazníková šetření a studie, přičemž v rámci tohoto účelu mohou být zpracovávány následující osobní údaje Uživatele:
         • e-mailová adresa Uživatele
         • informace o aktuálním nebo bývalém zaměstnavateli Uživatele
         • informace obsažení v části dokumentace požadované k prokázání vztahu Uživatele k určitému Partnerovi
      3. Osobní údaje jsou zpracovávány pouze po dobu trvání oprávněného zájmu – po ukončení hlasování v daném dotazníkovém šetření nebo po ukončení sběru informaci pro danou studii jsou osobní údaje dle tohoto článku smazány. To se nevztahuje na případy, kdy jsou osobní údaje použity k dalším účelům dle této Informace (zejména v případě, kdy je účast Uživatele v dotazníkovém šetření / studii spojena s účastí v soutěži pořádané Správcem.

   10. Zpracování osobních údajů v rámci funkce „Absolventi pomáhají školám“

       1. Správce (ASA (Asociace studentů a absolventů), z.s.) zpracovává osobní údaje Uživatelů, kteří jsou přispěvateli na projekty uveřejněné Partnery v rámci fundraisingové služby Správce „Absolventi pomáhají školám“ pro účely identifikace přispěvatele s jeho platbou, pro účely poskytnutí příslušné odměny ze strany Partnera a pro účely případného vrácení příspěvku zpět Uživateli v případě, že k tomu budou splněny stanovené podmínky. K těmto účelům Správce zpracovává osobní údaje Uživatelů v rozsahu:
          • jméno, příjmení
          • e-mailová adresa
       2. Právním základem zpracování osobních údajů je ve vztahu k tomuto účelu ve smyslu čl. 6 odst. 1 písm. b) Nařízení plnění smlouvy uzavřené se subjekty údajů (ze smluvního vztahu vyplývajícího z poskytnutí příspěvku dle podmínek služby „Absolventi pomáhají školám“.
       3. Zpracovávané osobní údaje Uživatele jsou předávány příslušnému Partnerovi, jemuž Uživatel poskytuje předmětný příspěvek, za účelem poskytnutí odměny ze strany Partnera. Osobní údaje předávané Správcem Partnerovi v rámci tohoto účelu Správce a Partner zpracovávají v postavení společných správců ve smyslu čl. 26 Nařízení. V rámci účelu zpracování dle tohoto článku 2.7. jsou společnými správci Správce a Partner, nikoliv Správci dle záhlaví této informace.
       4. V souladu s čl. 26 odst. 1 se Správce a Partner dohodli, že správcem odpovědným za informování subjektů údajů a za plnění povinností v rámci výkonu práv subjektů údajů je Správce.

3. 3. HLAVNÍ ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   1. Veškeré zpracování osobních údajů Správcem resp. Správci bude prováděno v souladu s těmito zásadami:
      1. Správce je povinen postupovat při nakládání s osobními údaji v souladu s příslušnými právními předpisy;
      2. Správce se zavazuje i s ohledem na povahu své činnosti poskytovat při zpracování osobních údajů zvláštní ochranu dětem;
      3. Správce dbá práv subjektů údajů, tedy práva dát a odvolat souhlas se zpracováním, práva namítat rozsah zpracování aj., a řádně jim poskytuje veškeré informace o zpracování osobních údajů;
      4. Správce zpracovává osobní údaje ke stanovenému účelu a ve stanoveném rozsahu a dbá na přesnost zpracovávaných osobních údajů.

4. 4. ZPŮSOB ZPRACOVÁNÍ A ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ

   1. V rámci zpracování osobních údajů podle této Informace byla přijata technicko-organizační opatření k zajištění ochrany osobních údajů Uživatelů, zejména aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů, a to i po ukončení zpracování osobních údajů.
   2. Osobní údaje se zpracovávají na území členských zemí Evropské unie, a to jak jednotlivými pověřenými zaměstnanci Správce, tak i prostřednictvím třetích osob – zpracovatelů, kteří zajišťují vývoj mobilní aplikace / webových stránek a poskytují rovněž hosting za účelem provozu této aplikace / webových stránek – s tím, že činnost těchto třetích osob spočívajících v přístupu a dalším zpracování osobních údajů je upravena ve smlouvě o zpracování osobních údajů uzavřené mezi Správcem a dotčenou třetí osobou.
   3. Pokud se jedná o formu osobních údajů, jsou zpracovávány zejména elektronicky, převážně v rámci mobilní aplikace.
   4. Vzhledem k tomu, že principem zpracování osobních údajů pro kariérní účely a dále pro účely spolupráce s Partnery je sdílení získaných osobních údajů uživatelů, zavazuje se Správce zajistit jak řádné zabezpečení mobilní aplikace i webových stránek www.ABSOLVENTI.cz (s ohledem na zpřístupnění osobních údajů uživatelů prostřednictvím těchto systémů).
   5. Osobní údaje zpracovávané v režimu společné správy osobních údajů jednotlivými Správci jsou mezi Správci zpřístupňovány formou přístupu ke společné databázi osobních údajů, využívané pro účely poskytování jednotlivých funkcí platformy ABSOLVENTI. Přístup jednotlivých Správců k této databázi je zabezpečen a každý Správce ve stejné míře dodržuje bezpečnostní požadavky na zajištění bezpečného přístupu k osobním údajům, zejména ve formě nastavení přístupových práv, používání šifrovaných technologií přístupu a přenosu dat a ochrany fyzických úložišť osobních údajů (serverové infrastruktury).
   6. V souvislosti se zpracováním osobních údajů uživatelů prostřednictvím třetích osob Správce prohlašuje, že jsou také tyto osoby povinny zpracovávat osobní údaje uživatelů pouze v rozsahu a v souladu s účely, pro které byly tyto osobní údaje získány Správcem.
   7. Osobní údaje zpracovávané Správcem podle této Informace mohou být dále zpřístupněny pouze oprávněným orgánům veřejné správy a institucím či jiným subjektům, budou-li pro to splněny podmínky uvedené v příslušných právních předpisech.

5. 5. PRÁVA UŽIVATELE SPOJENÁ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

   1. Nařízení dává Uživatelům jakožto subjektům osobních údajů práva, upravená v čl. 12 až 22 Nařízení. Některá práva lze uplatnit pouze v případě některých právních základů zpracování, u dalších právních základů uplatnitelná nejsou. S výjimkou práva na poskytnutí informace o zpracování osobních údajů dle čl. 13 a 14 Nařízení, a práva nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, která musí Správce plnit bez jakéhokoli podnětu ze strany Uživatele (viz čl. 5.4.), jsou jednotlivá práva vykonávána na základě žádosti podané Uživatelem.
   2. Tato Informace stanoví, u kterého ze Správců je v případě společné správy osobních údajů ve smyslu čl. 26 odst. 1 Nařízení Uživatel oprávněn vykonávat svá práva subjektu osobních údajů. Obecně je tímto správcem vždy ten Správce, který provozuje danou mobilní aplikaci nebo webové stránky, prostřednictvím nichž Uživatel své osobní údaje Správci poskytl.
   3. V případě Uživatelů mladších 15-ti let je k výkonu níže uvedených práv oprávněn jejich zákonný zástupce.

   4. Výkon práv nevyžadujících předchozí žádost Uživatele

      1. Z titulu samotného zpracování jeho osobních údajů ze strany Správce má Uživatel i bez předchozí žádosti následující práva, čemuž odpovídají následující povinnosti příslušného Správce:
         1. právo na informace o zpracování osobních údajů v případech, kdy jsou tyto údaje získány od samotného Uživatele (čl. 13 Nařízení);
         2. právo na informace o zpracování osobních údajů v případech, kdy jsou tyto údaje nejsou získány od samotného Uživatele (čl. 14 Nařízení);
         3. právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 Nařízení).
      2. Uvedená práva automaticky Správce zajišťuje ve vztahu ke každé činnosti zpracování osobních údajů. Nevyplývá-li z této Informace, Všeobecných obchodních podmínek nebo jiného smluvního dokumentu něco jiného, je informační povinnost ze strany Správce plněna prostřednictvím této Informace.
      3. Právo nebýt předmětem automatizovaného zpracování dle čl. 22 Nařízení Správce zajišťuje tím, že žádná z činností zpracování prováděných v rámci platformy ABSOLVENTI není založena výhradně na automatizovaném rozhodování, které by vedlo k rozhodování zakládajícímu pro Uživatele právní účinky nebo které by se Uživatele jakkoli významně dotýkalo.

   5. Výkon práv vyžadujících předchozí žádost Uživatele

      1. Právo na přístup k osobním údajům

         1. Uživatel má dle čl. 15 Nařízení právo získat potvrzení, zda osobní údaje, které se ho týkají, jsou nebo nejsou ze strany Správce zpracovávány. Pokud ano, má přístup k těmto osobním údajům a informacím:
            • účely zpracování;
            • kategorie dotčených osobních údajů;
            • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
            • plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
            • existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se Uživatele nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
            • právo podat stížnost u dozorového úřadu (Úřadu na ochranu osobních údajů);
            • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Uživatele;
            • skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 Nařízení.

      2. Právo na opravu Osobních údajů (čl. 16 Nařízení)

         1. Uživatel má dle čl. 16 Nařízení právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má Uživatel právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
         2. Toto právo se vztahuje na všechny činnosti zpracování bez rozdílu. Nezbytnou náležitostí žádosti subjektu údajů je označení nesprávného osobního údaje a uvedení údaje správného.

      3. Právo na výmaz osobních údajů (čl. 17 Nařízení)

         1. Uživatel má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se jej týkají, a Správce má povinnost tyto osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
            • Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
            • Uživatel odvolá souhlas, na jehož základě byly osobní údaje zpracovávány podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) zpracovány, a neexistuje žádný další právní důvod pro zpracování; tento případ se uplatní pouze v případě, že právním základem některé z činností zpracování je souhlas Uživatele;
            • Uživatel vznese námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo Uživatel vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení;
            • Osobní údaje byly zpracovány protiprávně (v takovém případě se jedná o porušení ochrany osobních údajů);
            • Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Správce vztahuje (tato možnost se na Správce dle této Informace standardně nevztahuje nevztahuje);
            • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1. Nařízení (tj. při získávání souhlasu dítěte v rámci služeb informační společnosti, zejm. při zřízení uživatelského účtu dítěte mladšího 15-ti let v mobilní aplikaci nebo na webových stránkách).
         2. Bez ohledu na důvody uvedené v čl. 5.5.3. písm. a) není Správce povinen provádět výmaz osobních údajů z důvodů uvedených v čl. 17 odst. 3 Nařízení, mj. pokud uvedené osobní údaje potřebuje pro určení, výkon nebo obhajobu právních nároků (např. jako důkaz ve správním nebo soudním sporu).

      4. Právo na omezení zpracování (čl. 18 Nařízení)

         1. Právo na omezení zpracování má Uživatel v případech, kdy:
            • Uživatel popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
            • zpracování je protiprávní a Uživatel odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
            • Správce již osobní údaje nepotřebuje pro účely zpracování, ale Uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků; k této situaci může rovněž dojít v případě, že se kterýkoli Uživatel ocitne ve sporu se Správcem nebo jiným subjektem, a Uživatel výslovně označí osobní údaje, jichž se má omezení zpracování týkat;
            • Uživatel vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad právy a svobodami Uživatele; vzhledem k možnosti vznesení námitky proti zpracování ze strany Uživatelů v případě některých činností zpracování je nutno počítat s dobou mezi přijetím námitky a provedením balančního testu k posouzení převládajícího práva.
         2. S osobními údaji, ve vztahu k nimž bylo v souladu s některým z důvodů dle předchozího článku uplatněno právo na omezení zpracování, nemůže být po dobu trvání omezení prováděna jakákoli operace s výjimkou jejich uložení.

      5. Právo na přenositelnost údajů (čl. 20 Nařízení)

         1. V případě zpracování osobních údajů, jejichž právním základem je souhlas Uživatele nebo plnění smlouvy uzavřené s Uživatelem, a které jsou prováděny automatizovaně, je Uživatel oprávněn požadovat, aby mu Správce předal osobní údaje, které se jej týkají a které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil.

      6. Právo na vznesení námitky proti zpracování osobních údajů (čl. 21 Nařízení)

         1. Uživatel má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení, včetně profilování založeného na těchto ustanoveních. V případě Správců není vykonávána žádná činnost, jejímž právním základem je čl. 6 odst. 1 písm. e) Nařízení (tedy zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce). Na Správce se vztahuje pouze důvod dle čl. 6 odst. 1 písm. f) Nařízení, když u některých činností zpracování osobních údajů byl jakožto právní základ zpracování identifikován výkon oprávněných zájmů Správce. Žádné profilování na základě osobních údajů Správce neprovádí.
         2. Námitka podaná Uživatelem musí obsahovat popis důvodů, týkajících se konkrétní situace Uživatele, v rámci níž námitku podává. Na základě podané námitky příslušný Správce zajistí, aby s osobními údaji nebyla vykonávána žádná jiná činnost s výjimkou jejich prostého uložení.
         3. Námitce není nutno vyhovět v následujících případech:
            • na základě provedení tzv. balančního testu s pozitivním výsledkem;
            • na základě prokázání potřeby dalšího zpracování osobních údajů pro určení, výkon nebo obhajobu právních nároků.
         4. Balanční test znamená posouzení, zda závažné oprávněné důvody pro zpracování osobních údajů na straně Správce převažují nad právy a svobodami Uživatele. Přitom platí, že v případě námitek podaných proti zpracování osobních údajů pro účely marketingových zájmů Správce (čl. 2.4) práva a svobody Uživatele vždy převažují nad oprávněným zájmem Správce, a těmto námitkám je nutno vždy vyhovět.

6. 6. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   1. Osobní údaje Uživatelů získané na základě souhlasu Uživatele budou uchovávány po dobu 5 let od poskytnutí souhlasu dotčeného Uživatele, pokud během této doby neprodlouží dotčený Uživatel svůj souhlas nebo pokud Uživatel svůj souhlas neodvolá.
   2. Pokud bude souhlas uživatele odvolán před uplynutím výše uvedené doby, je Správce povinen bez zbytečného odkladu osobní údaje zlikvidovat, pokud ve vztahu k těmto údajům není dán jiný právní základ dalšího zpracování (zejm. zákonná povinnost Správce).
   3. Osobní údaje subjektů získané na základě jiného právního důvodu, než je souhlas Uživatele ve smyslu čl. 6 odst. 1 písm. a) Nařízení, budou uchovávány pouze po dobu nezbytně nutnou pro splnění stanoveného účelu, nebo po dobu stanovenou obecně závaznými právními předpisy.

7. 7. LIKVIDACE OSOBNÍCH ÚDAJŮ

   1. Veškeré osobní údaje, u kterých uplynula doba určená k jejich zpracování ve smyslu čl. 6. této Informace, Správce zlikviduje bez zbytečného odkladu za použití odpovídajících technických a softwarových prostředků.
   2. Osobní údaje v elektronické podobě se likvidují vymazáním příslušných souborů v informačním systému. Osobní údaje na hmotných nosičích (flash-disk, aj.) se likvidují výmazem nebo fyzickým zničením příslušného nosiče. Za likvidaci osobních údajů se považuje rovněž jejich nevratná anonymizace (nahrazení osobních údajů jinými údaji, nemajícími povahu osobního údaje).
   3. Osobní údaje v případné listinné podobě se po uplynutí doby zpracování osobních údajů likvidují fyzicky jejich skartováním – s tím, že Správce zajišťuje skartaci buď sám, nebo prostřednictvím třetí osoby garantující řádný proces likvidace osobních údajů při zachování mlčenlivosti o osobních údajích, ke které bude tato osoba zavázána na základě smlouvy uzavřené se Správcem.
   4. Za účelem vyloučení pochybností Správce výslovně upozorňuje Uživatele, že si Správce může pro vlastní potřebu ponechat některé informace o Uživatelích, avšak pouze po provedení bezpečné anonymizace ve smyslu čl. 7.2 (tj. vytvoření stavu, kdy výsledná informace nemůže být znovu jakýmkoliv způsobem přiřazena ke konkrétnímu uživateli).

8. 8. ZÁVĚREČNÁ USTANOVENÍ

   1. V případě, že Správce započne s osobními údaji Uživatelů vykonávat jinou činnost zpracování, než jaká je uvedena v této Informaci, informuje o této skutečnosti neprodleně Uživatele formou aktualizace Informace. Výkon činnosti na základě právního základu spočívajícího v souhlasu Uživatele (čl. 6 odst. 1 písm. a) Nařízení) může započít až od okamžiku udělení souhlasu každým konkrétním Uživatelem, jehož se zpracování týká.
   2. Na Správce se nevztahuje povinnost jmenovat pověřence pro ochranu osobních údajů ve smyslu čll. 37 Nařízení. Správci nicméně ustanovili následující kontaktní osobu odpovědnou za ochranu osobních údajů a za komunikaci se subjekty údajů (Uživateli):

      jméno, příjmení: Ing. Daniel Novák
      e-mail: pomuzeme@absolventi.cz

   3. Tato Informace je Uživatelům poskytnuta v elektronické podobě při uzavření smluvního vztahu s kterýmkoli Správcem (vytvoření uživatelského účtu v rámci konkrétní mobilní aplikace nebo registrace prostřednictvím webových stránek). Následně je aktuální verze této Informace permanentně Uživatelům dostupná v příslušné sekci webových stránek.