GDPR a zadávání veřejných zakázek ****************************************************************************************** * Informace o zpracování osobních údajů ****************************************************************************************** 1.Zadavatel zpracovává v rámci zadávacích řízení osobní údaje dodavatelů: • ve webové aplikaci E-ZAK provozované na doméně https://zakazky.cuni.cz/ [ URL "https:/ zakazky.cuni.cz/"] , která je elektronickým nástrojem ve smyslu zákona č. 134/2016 Sb. veřejných zakázek, ve znění pozdějších předpisů (dále jen "ZZVZ"). V tom případě je Sp údajů zadavatel a Zpracovatelem osobních údajů společnost QCM, s.r.o., Heršpická 813/5 IČO: 26262525, kontaktní e-mail: gdpr(zavinac)qcm.cz [ MAIL "gdpr(zavinac)qcm.cz"] • interně ve formě: • elektronického spisu zadávacího řízení v elektronickém systému spisové služby • listinného spisu zadávacího řízení. Veškeré osobní údaje jsou zpracovávány výhradně za účelem přípravy, realizace a uchovává zadávacích řízení a z nich vyplývajících plnění dle ZZVZ a interních předpisů zadavatele s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvis zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES "GDPR"). 2.Účely zpracování, kategorie dotčených osobních údajů a doba jejich uchovávání a.V elektronickém nástroji E-ZAK jsou osobní údaje zpracovávány za účelem • založení (registrace) a administrace uživatelských účtů, • přípravy a realizace zadávacích řízení a z nich vyplývajících plnění v rozsahu nezby naplnění legislativních požadavků, • zasílání systémových e-mailových notifikací (upozornění), • ochrany před zneužitím přístupu. b.V rámci realizace zadávacích řízení mohou být osobní údaje zpracovávány i za účelem: • podávání, posouzení a hodnocení nabídek, • uchovávání dokumentace zadávacího řízení. Zpracovávány jsou následující kategorie osobních údajů: • adresní a identifikační údaje - jméno, příjmení, titul, funkce nebo organizační zařaze identifikační údaje či identifikátory vydané orgány veřejné moci (IČO fyzické osoby), narození, rodné číslo, státní příslušnost, e-mailová adresa, poštovní adresa, telefonn osobního dokladu, digitální identifikátor (elektronický podpis apod.) • popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, znalosti a dovedn zaměstnání, trestní bezúhonnost, apod.) • popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, znalosti a dovedn zaměstnání, trestní bezúhonnost, apod.) • studijní údaje (záznamy o studiu a studijních aktivitách, studijní výsledky, studijní • ekonomické údaje (bankovní spojení) • pracovní údaje (záznamy o práci a pracovních aktivitách, zaměstnavatel, pracoviště, pr a pozice) • provozní a lokační údaje (typicky např. IP adresa) • údaje o aktivitách subjektu (publikační činnost, údaje o odborných aktivitách, účasti zapojení do projektů, údaje o pracovních či studijních cestách apod.) Nejsou zpracovávány žádné osobní údaje zvláštní kategorie ve smyslu GDPR čl. 9. Nedochází k automatizovanému rozhodování, včetně profilování ve smyslu GDPR čl. 22. Osobní údaje jsou v systému E-ZAK, elektronickém spisu ve spisové službě i listinném spi • 10 let od chvíle, kdy se subjekt údajů naposledy aktivně zúčastnil realizace zadávacíc nich vyplývajících plnění (splnění právní povinnosti dle ZZVZ), • po dobu platnosti případného souhlasu se zpracováním osobních údajů. 3.Zdroje osobních údajů Primárním zdrojem osobních údajů je subjekt údajů v rámci registrace, popř. aktivace uži v rámci správy svého uživatelského profilu či při použití elektronického podpisu a v rám zadávacích řízeních (typicky např. podání nabídky). Dalšími zdroji osobních údajů mohou být: • tzv. před-registrace, kdy platně přihlášený uživatel s odpovídajícím oprávněním vloží kontaktní údaje a zejm. e-mailovou adresu fyzické osoby, na kterou je odeslán e-mail s dokončení registrace, resp. aktivaci uživatelského účtu • úkony Správce v rámci přípravy a realizace zadávacích řízení a z nich vyplývajících pl interních předpisů jejich zadavatele 4.Příjemci osobních údajů Osobní údaje mohou být pro zajištění výše popsaných účelů zpracovávány také dalšími zpra však pouze se souhlasem a na pokyn Správce. Jedná se zejména o provozovatele Věstníku veřejných zakázek. Osobní údaje mohou být na základě zákonné žádosti předány také třetím subjektům, které d zákonnou pravomocí vyžadovat předání předmětných osobních údajů. 5.Práva subjektů údajů • Subjekt údajů má právo na informace, zda správce jeho osobní údaje zpracovává a jakým zpracování provádí. • Jestliže správce zpracovává osobní údaje subjektu údajů, má subjekt údajů právo získat případě, že dostatečným způsobem prokáže svou totožnost. • V případě, že správce zpracovává chybné nebo neaktuální osobní údaje, je povinen je na údajů opravit. • Pokud byl udělen souhlas se zpracováním a neexistuje jiný právní důvod, nebo pokud se domnívá, že správce již jeho osobní údaje nepotřebuje (protože pominul účel pro jejich subjekt právo požádat o ukončení zpracování a vymazání svých osobních údajů. • Jedná se o omezení zpracování na pouhé uložení údajů, pokud subjekt údajů popírá přesn údajů a správce potřebuje delší dobu na jejich ověření nebo subjekt vznesl námitku pro založenému na základě oprávněného zájmu správce. • Správce poskytne osobní údaje ve strukturovaném, běžně používaném elektronickém formát subjektu údajů. Jinému správci může správce poskytnout osobní údaje subjektu údajů pou že jde o automatizované zpracování, které je založeno na souhlasu či smlouvě, a je-li proveditelné. • Subjekt údajů může vznést námitku proti zpracování osobních údajů, které se ho týkají, případě zpracování, které je prováděno ve veřejném zájmu či na základě oprávněného záj • Pokud subjekt údajů podléhá rozhodnutí založenému výhradně na automatizovaném zpracová přezkum tohoto rozhodnutí a případný lidský zásah ze strany správce. • Subjekt údajů má právo podat stížnost na zpracování osobních údajů u dozorového orgánu republice se jedná o Úřad pro ochranu osobních údajů) nebo žádat o soudní ochranu vůči orgánu, správci či zpracovateli.