Ochrana osobních údajů (GDPR)

Zásadu zákonnosti, která nám ukládá zpracovávat Vaše osobní údaje vždy v souladu s právními předpisy a na základě alespoň jednoho právního titulu.

Zásadu korektnosti a transparentnosti, která nám ukládá povinnost zpracovávat Vaše osobní údaje otevřeně a transparentně a poskytnout Vám informace o způsobu jejich zpracování spolu s informací o tom, komu budou Vaše osobní údaje předány. Patří sem také naše povinnost Vás v případech závažného porušení bezpečnosti či úniku osobních údajů o takové skutečnosti informovat.

Zásadu účelového omezení, která nám umožňuje shromažďovat Vaše osobní údaje pouze za jasně vymezeným účelem.

Zásadu minimalizace údajů, která nám ukládá zpracovávat pouze osobní údaje nezbytné, relevantní a přiměřené ve vztahu k účelu jejich zpracování.

Zásadu přesnosti, která nám ukládá přijmout veškerá rozumná opatření umožňující nám zajistit pravidelnou aktualizaci či opravu Vašich osobních údajů.

Zásadu omezení uložení, která nám ukládá uchovávat Vaše osobní údaje pouze po dobu, která je nezbytná pro konkrétní účel, pro který jsou zpracovávány. Jakmile tedy pomine doba pro zpracování nebo účel zpracování, Vaše osobní údaje vymažeme nebo je anonymizujeme, tedy upravíme tak, aby nebyly propojitelné s Vaší osobou.

Zásadu integrity a důvěrnosti, nepopiratelnosti a dostupnosti, která nám ukládá Vaše osobní údaje zabezpečit a chránit před neoprávněným či protiprávním zpracováním, ztrátou či zničením. Z těchto důvodů přijímáme četná technická i organizační opatření pro ochranu Vašich osobních údajů. Současně dbáme na to, aby k Vašim osobním údajům měli přístup pouze pověření zaměstnanci.

Zásadu odpovědnosti, která nám ukládá povinnost umět doložit soulad všech shora vyjmenovaných podmínek.

Vzdělávací činnost

1. Studium

2. Výuka

3. Přijímací řízení

4. Výměnné pobyty

5. Celoživotní vzdělávání

6. Knihovní služby

Vědecko-výzkumná, vývojová a tvůrčí činnost

1. Řešení projektů

2. Pořádání odborných konferencí

3. Publikační a vydavatelská činnost

4. Habilitační a profesorská řízení

Administrativa a provoz organizace

1. Personalistika a mzdy

2. Ekonomika a účetnictví

3. Správa majetku

4. Provozní agendy

5. E-infrastruktura (výpočetní a úložné systémy, počítačová síť, elektronická pošta, hlasová síť)

6. Poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím

7. Bezpečnost a ochrana zdraví při práci, požární ochrana, krizové řízení a ochrana obyvatel

8. Veřejné zakázky

Ochrana majetku a bezpečnost

1. Kamerové systémy

2. Přístupy do zabezpečených prostor

3. Bezpečnostní monitoring provozu počítačové sítě

4. Zpracování bezpečnostních incidentů

5. Objektová bezpečnost

Komerční činnost

1. Knihkupectví Karolinum a UK Point

2. E-shop UK

3. Stravovací a ubytovací služby

4. Smluvní komerční činnost

Informační a propagační činnost

1. Weby

2. Marketing a propagace

3. Absolventi

4. Juniorská univerzita

Zdravotnická činnost

1. Provoz zdravotnických zařízení

2. Provoz společných pracovišť s fakultními nemocnicemi

zaměstnanec univerzity (resp. osoba v pracovněprávním vztahu s univerzitou),

uchazeč o zaměstnání,

uchazeč o studium,

student univerzity,

bývalý student univerzity (včetně absolventů),

účastník programu CŽV,

student jiné vysoké školy nebo student na krátkodobém studijním pobytu na univerzitě,

obchodní partner (dodavatel, odběratel, zákazník),

účastník výzkumu,

externí spolupracovník (např. školitel, spoluřešitel, spoluautor publikace),

návštěvník nebo účastník akce pořádané univerzitou,

účastník správního nebo soudního řízení s univerzitou,

žadatel o informace dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím,

jiná osoba.

Adresní a identifikační údaje (jméno, příjmení, datum a místo narození, rodinný stav, rodné číslo, titul, státní příslušnost, adresa (včetně elektronické), telefonní číslo, číslo osobního dokladu, digitální identifikátor, podpis apod.)

Popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, znalosti a dovednosti, počet dětí, portrétní fotografie, video/audio záznam o osobě, vojenská služba, předchozí zaměstnání, zdravotní pojišťovna, členství v zájmových organizacích, trestní bezúhonnost, apod.)

Studijní údaje (záznamy o studiu a studijních aktivitách, studijní výsledky, studijní ocenění)

Ekonomické údaje (bankovní spojení, mzda, odměny, poplatky, závazky a pohledávky, objednávky, nákupy, daně apod.)

Pracovní údaje (záznamy o práci a pracovních aktivitách, zaměstnavatel, pracoviště, pracovní zařazení a pozice, pracovní hodnocení, pracovní ocenění apod.)

Provozní a lokační údaje (typicky údaje z elektronických systémů vztahujících se ke konkrétnímu subjektu údajů – např. údaje o využití informačních systémů, o datovém provozu a elektronické komunikaci, o využívání telefonu, o přístupu do různých prostor, záznamy z kamerových systémů apod.)

Údaje o aktivitách subjektu (publikační činnost, údaje o odborných aktivitách, účasti na konferencích, zapojení do projektů, údaje o pracovních či studijních cestách apod.)

Údaje o jiné osobě (adresní a identifikační údaje člena rodiny, manžel/manželka, dítě, partner apod.)

Zvláštní kategorie osobních údajů (citlivé osobní údaje zachycující informaci o zdravotním stavu, členství v odborech apod.)

Plnění právní povinnosti vztahující se na správce:

Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší legislativní povinnosti jako správce. Jedná se zejména o zákon č. 111/1998 Sb., o vysokých školách; zákon č. 130/2002 Sb., o podpoře výzkumu a vývoje z veřejných prostředků; zákon č. 262/2006 Sb., zákoník práce; zákon č. 563/1991 Sb., o účetnictví; zákon č. 127/2005 Sb., o elektronických komunikacích; zákon č. 480/2004 Sb. o některých službách informační společnosti; zákon 181/2014, o kybernetické bezpečnosti; a další.

Plnění smlouvy:

Vaše osobní údaje zde potřebujeme pro účely uzavření smluvního vztahu a následného plnění z něj, případně také před uzavřením smlouvy.

Souhlas subjektu údajů:

souhlas, který jste nám udělil/a ke zpracování Vašich osobních údajů pro jeden či více konkrétních účelů.

Oprávněný zájem správce, který spočívá zejména v:

• ochraně majetku a zamezení podvodům,

• předávání osobních údajů v rámci součásti univerzity pro vnitřní administrativní a provozní účely,

• zajištění bezpečnosti počítačové sítě a informací.