Ochrana osobních údajů v rámci nástroje DSW NRP
- V souladu s Nařízením (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) jsou subjekty informovány o podmínkách, za kterých jsou osobní údaje při poskytování služeb DSW zpracovávány. Subjekty údajů jsou fyzické osoby využívající služby DSW.
- Webový portál DSW je veřejně dostupný a poskytuje služby subjektům splňujícím podmínky přístupu. Přístup ke službám je rozdělen do dvou kategorií:
- služby, které nevyžadují autentizaci a autorizaci
- služby, které vyžadují autentizaci a autorizaci
- Pro přístup k druhé kategorii služeb je nutné vytvořit uživatelský účet.
- Při přístupu k autentizovaným a autorizovaným službám jsou zpracovávány následující osobní údaje:
- jméno a příjmení
- e-mail
- uživatelská identita vytvořená pro infrastrukturu e-INFRA CZ (AAI)
- IP adresa a další identifikátory umožňující identifikaci komunikačního zdroje a cíle
- další unikátní identifikátory aplikované jednotlivými službami DSW
- Při přístupu k neautentizovaným a neautorizovaným službám jsou zpracovávány:
- IP adresa a další identifikátory umožňující identifikaci komunikačního zdroje a cíle
- další unikátní identifikátory aplikované jednotlivými službami DSW
- Údaje uložené v "Knowledge Models", "Questionnaires" a "Documents" nespadají do odpovědnosti poskytovatele služby.
- Zpracování osobních údajů začíná prvním použitím služby DSW. Osobní údaje jako jméno, příjmení, e-mail a uživatelská identita jsou uchovávány po celou dobu využívání služeb DSW.
- Z bezpečnostních důvodů a pro účely účetnictví a reportování mohou být tyto údaje uchovávány i po ukončení využívání služeb DSW.
- Osobní údaje definované jako provozní a lokalizační údaje, jako je IP adresa a další identifikátory, jsou mazány po 18 měsících.
- Osobní údaje týkající se informací o využití zdrojů DSW jsou uchovávány po dobu nezbytnou k poskytování a zlepšování služby.
- Osobní údaje jsou zpracovávány za účelem:
- poskytování služeb DSW
- autentizace a autorizace uživatelů
- administrace
- monitorování a optimalizace služeb
- zajištění bezpečnosti
- vytváření reportů a statistických analýz
- zasílání oznámení o službách
- V souladu s Kodexem ochrany osobních údajů GÉANT ukládáme následující údaje jako součást uživatelského profilu, který si uživatel může spravovat:
- unikátní uživatelské ID (interní a případně poskytované poskytovatelem identity)
- profilový avatar (pouze pro vizualizaci profilu, spravovaný přes Gravatar nebo poskytovatele identity)
- e-mailová adresa (pro obnovení hesla, ověření a párování účtů)
- jméno a příjmení (pro identifikaci profilu v rámci služby)
- afiliace (nepovinné, pouze pokud je zadáno uživatelem)
- Osobní údaje mohou být sdíleny s:
- správci sítě a služeb spojených s DSW za účelem řešení provozních a bezpečnostních incidentů
- dalšími subjekty v anonymizované nebo pseudonymizované podobě
- Přístup ke službám DSW může být poskytnut pouze po splnění podmínek stanovených v pravidlech DSW a po udělení souhlasu se zpracováním osobních údajů. Právní důvody pro zpracování osobních údajů zahrnují:
- souhlas udělený subjektem údajů
- oprávněný zájem správce, zejména pro:
- prevenci podvodů
- sdílení osobních údajů v rámci obchodní skupiny pro interní administrativní účely
- zajištění bezpečnosti sítě a informací, včetně prevence neoprávněného přístupu, šíření škodlivých kódů a zmírnění útoků
- Subjekty údajů mohou uplatnit svá práva v souladu s GDPR. Postup pro uplatnění práv je popsán na stránce Kontakt.
Nástroj DSW může využívat cookies a podobné technologie sledování a analýzy k přístupu nebo ukládání informací. Podrobné informace o jejich použití a možnosti odmítnutí jsou uvedeny v Zásadách cookies DSW.
