Zásady ochrany osobních údajů

1. Úvodní informace

Tento dokument obsahuje zásady zpracování, které přijala VŠB – Technická univerzita Ostrava, IT4Innovations národní superpočítačové centrum, se sídlem 17. listopadu 2172/15, 708 00 Ostrava-Poruba, IČO: 61989100 (dále jen „IT4I“ nebo „Správce“), v souvislosti se zpracováním souvisejícím s užíváním webové stránky czai.ai (dále jen „Webové stránky“).

Zásady zpracování se vztahují na (i) uživatele Webových stránek a (ii) žadatele o služby Czech AI Factory, kteří odešlou vyplněný kontaktní formulář (dále také „subjekty údajů“). Zásady zpracování se nevztahují na webové stránky, na něž se uživatelé mohou dostat skrze hypertextové odkazy na Webových stránkách; za obsah těchto webových stránek nenese Správce odpovědnost.

V úvodu bychom vás rádi informovali, že základní pojmy, se kterými tyto zásady pracují, jsou definovány v Nařízení Evropského parlamentu a Rady (EU) 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR “).

2. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů pro účely těchto zásad zpracování je VŠB – Technická univerzita Ostrava, IT4Innovations národní superpočítačové centrum, se sídlem 17. listopadu 2172/15, 708 00 Ostrava-Poruba, IČO: 61989100. Kontaktní e-mailová adresa je: privacy@it4i.cz. Pověřencem pro ochranu osobních údajů Správce je Mgr. Kamila Formanová, kterou mohou subjekty údajů kontaktovat na e-mailové adrese: poverenec@vsb.cz.

Pro účely posouzení žádosti uchazeče o služby Czech AI Factory a rozhodnutí o ní zpracovává IT4I osobní údaje uchazečů společně s dalšími členy konsorcia projektu Czech AI Factory, z jehož prostředků jsou služby poptávané prostřednictvím kontaktního formuláře financovány. Ve vztahu k tomuto zpracování jsou IT4I a tito členové konsorcia společnými správci podle čl. 26 GDPR (dále společně jen „Společní správci“). Dalšími Společnými správci jsou:

České vysoké učení technické v Praze (ČVUT), IČO: 68407700, adresa: Jugoslávských partyzánů 1580/3, 160 00 Praha 6, Česká republika
Univerzita Karlova (CUNI), IČO: 00216208, adresa: Univerzita Karlova, Ovocný trh 560/5, 116 36 Praha 1, Česká republika
Vysoké učení technické v Brně (BUT), IČO: 00216305, adresa: Antonínská 548/1, 602 00 Brno, Česká republika
Ústav organické chemie a biochemie AV ČR, v.v.i. (IOCB Prague), IČO: 61388963, Flemingovo náměstí 542/2, 160 00 Praha 6, Česká republika
International Neurodegenerative Disorders Research Center, zapsaný ústav (INDRC), IČO: 11883383, adresa: Jugoslávských partyzánů 1580/3, 160 00 Praha 6, Česká republika

Společně jsou zpracovávány:

osobní údaje, které uchazeč uvede v registračním formuláři;
další osobní údaje nezbytné pro celkové posouzení žádosti a pro nabídku vhodných služeb, které uchazeč poskytne v průběhu posuzování žádosti (např. při osobní schůzce nebo v doplňujících podkladech), zejména popis projektu či záměru, pracovní pozice, odborné zaměření, a dále údaje z veřejně dostupných zdrojů, zejména z obchodního rejstříku a webových stránek uchazeče.

IT4I tyto údaje zpřístupňuje ostatním Společným správcům pouze za účelem posouzení žádosti o členství a rozhodnutí o ní. Veškerá ostatní zpracování osobních údajů popsaná v těchto zásadách, provádí výhradně IT4I jako samostatný správce.

Společní správci uzavřeli ujednání podle čl. 26 GDPR, v němž vymezili své odpovědnosti. IT4I odpovídá zejména za poskytování informací subjektům údajů a za přijímání a vyřizování jejich žádostí. Je tedy kontaktním místem pro subjekty údajů a lze ho kontaktovat prostřednictvím kontaktních údajů uvedených v čl. 2 těchto zásad zpracování. Každý ze Společných správců odpovídá za zabezpečení osobních údajů, které jsou mu zpřístupněny.

3. Účely a právní základ zpracování osobních údajů

Osobní údaje subjektů údajů jsou zpracovávány Správcem (příp. Společnými správci) pro následující účely a na následujících právních základech:

Pro účely vyřízení nezávazného požadavku uchazeče o služby Czech AI Factory vzneseného prostřednictvím kontaktního formuláře na Webových stránkách na základě nezbytnosti provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;
pro účely plnění právních povinností vyplývajících z právních předpisů (prokázání souhlasu apod.);
pro účely vymáhání nebo obhajoby právních nároků IT4I na základě oprávněného zájmu IT4I na ochraně svých práv;
pro účely prokázání účelného vynaložení veřejných prostředků, ze kterých je vykazována činnost projektu Czech AI Factory, a to po dobu trvání projektu určeného k financování činnosti Czech AI Factory a po dobu jeho udržitelnosti na základě oprávněného zájmu;
pro účely, ke kterým jste IT4I udělili dobrovolný souhlas (pokud takový souhlas udělíte) na základě tohoto souhlasu.

Veškeré zpracování je omezeno na nezbytný rozsah ve vztahu k účelu, pro který jsou osobní údaje zpracovávány.

Správce získává osobní údaje především přímo od subjektů údajů. Pro účely provedení opatření přijatých před uzavřením smlouvy může Správce získávat osobní údaje z veřejně dostupných zdrojů dat, jejichž zpracování je v souladu s účelem, pro který byla data zveřejněna.

Souhlas se zpracováním cookies a dalších síťových identifikátorů můžete udělit prostřednictvím rozhraní tzv. CMP lišty (consent management platform). Tento souhlas je udělován pro ukládání a zpracování cookies v souvislosti s užíváním Webových stránek. Více informací o zpracování cookies naleznete v Informaci o cookies.

4. Kategorie osobních údajů

Pro účely stanovené v článku 3 zpracovává IT4I (příp. Společní správci) zejména následující osobní údaje:

identifikační údaje (např. jméno a příjmení);
kontaktní údaje (např. e-mailová adresa, telefonní číslo);
údaje o domovské organizaci (např. pracovní pozice, velikost organizace a příslušnost ke skupinám);
údaje, které uvedete v odpovědích na otevřené otázky v registračním formuláři na Webových stránkách;
údaje o udělení souhlasu;
další údaje, které IT4I získá od subjektu údajů získá na základě uděleného souhlasu.

5. Doba zpracování

Osobní údaje subjektů údajů budou zpracovávány:

Pro účely vyřízení nezávazného požadavku subjektu údajů o služby Czech AI Factory vzneseného prostřednictvím kontaktního formuláře na Webových stránkách po dobu (i) trvání smluvního vztahu mezi jedním ze Společných správců a domovskou organizací subjektu údajů v případě uzavření smluvního vztahu, a (ii) po dobu 1 roku v případě, že smluvní vztah mezi stranami nevznikne, na základě oprávněného zájmu Společných správců;
pro účely plnění právních povinností po dobu nezbytnou dle příslušného právního předpisu, který IT4I povinnost ukládá;
pro účely vymáhání nebo obhajoby právních nároků IT4I nejméně po dobu 1 roku od skončení promlčecí doby těchto nároků;
pro účely prokázání účelného vynaložení veřejných prostředků, ze kterých je vykazována činnost projektu Czech AI Factory, po dobu 5 let od skončení doby trvání projektu určeného k financování činnosti Czech AI Factory;
pro účely, ke kterým jste IT4I udělili dobrovolný souhlas po dobu, na kterou byl souhlas udělen;
vždy však nejdéle po dobu, po kterou je možné tyto údaje zpracovávat v souladu s platnými a účinnými právními předpisy.

V případě, že je zpracování založeno na vašem souhlasu, budou osobní údaje zpracovány do doby, než bude souhlas odvolán (odvoláním souhlasu není dotčeno zpracování, ke kterému došlo před odvoláním souhlasu).

6. Zapojení dalších subjektů

Vaše osobní údaje nejsou předávány dalším subjektům, s výjimkou případů, kdy jste k takovému předání udělili souhlas nebo kdy je předání nezbytné pro splnění právní povinnosti, plnění smlouvy nebo pro účely oprávněných zájmů. Může se jednat o orgány veřejné moci (úřady, soudy, orgány činné v trestním řízení) a další.

7. Práva subjektů údajů

IT4I zpracovává osobní údaje korektně, zákonně a transparentně. Údaje jsou shromažďovány pro určité, výslovně vyjádřené a legitimní účely. IT4I dbá na to, aby osobní údaje byly přesné a v případě potřeby aktualizované. IT4I přijalo veškerá přiměřená opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny.

Uplatnění práv je bezplatné. IT4I může vyžadovat poplatek za vyřízení žádosti pouze v případě, že žádost je zjevně nedůvodná nebo nepřiměřená (v takové situaci má správce taktéž právo žádosti nevyhovět). Uplatněním některého z práv nesmí být dotčena práva třetích stran.

Uplatní-li subjekt údajů některé z práv ve vztahu ke zpracovávaným osobním údajům, bude vyrozuměn o vyřešení požadavku nejpozději do jednoho měsíce od doručení žádosti. Tuto lhůtu lze s ohledem na složitost a počet vyřizovaných žádostí prodloužit o dva měsíce, v takovém případě o tom bude subjekt údajů informován.

Subjekt údajů může od správce požadovat informace a přístup k osobním údajům v souladu s články 13 a 14 GDPR, jedná se zejména o právo požadovat:

totožnost a konkrétní údaje správce,
sdělení účelů zpracování, pro které jsou osobní údaje určeny,
přístup k osobním údajům,
opravu, výmaz či omezení zpracování osobních údajů,
ukončení zpracování osobních údajů.

Subjekt údajů může dále vznášet námitky proti zpracování. Pokud je zpracování založeno na souhlasu (čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR) má subjekt údajů právo odvolat souhlas ke zpracování osobních údajů, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

V případě, že se domníváte, že vaše údaje jsou Správcem zpracovávány v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (webové stránky: www.uoou.cz) doručovací adresa Pplk. Sochora 27, 170 00 Praha 7, e-mailová adresa: posta@uoou.gov.cz.

V případě jakýchkoli dotazů ohledně zpracování vašich osobních údajů či pokud si přejete své osobní údaje aktualizovat či opravit, případně pokud chcete požádat o jejich výmaz či omezení zpracování anebo pokud chcete uplatnit námitku proti zpracování, obraťte se prosím na IT4I prostřednictvím kontaktů uvedených v čl. 2 těchto zásad zpracování, případně na kteréhokoli ze Společných správců uvedených v čl. 2 těchto zásad zpracování, jedná-li se o zpracování pro účely posouzení žádosti uchazeče a rozhodnutí o ní.

8. Ochrana osobních údajů

IT4I přijímá odpovídající technická a organizační opatření k zajištění bezpečnosti osobních údajů a jejich zpracování v souladu s platnými právními předpisy, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Při zpracování osobních údajů IT4I zajišťuje jejich ochranu před neoprávněným či protiprávním zpracováním, náhodnou ztrátou, zničením, poškozením nebo neoprávněným přístupem.

Osobní údaje v elektronické podobě jsou zpracovávány v informačních systémech a databázích zabezpečených odpovídajícími technickými a organizačními opatřeními. Přístup k osobním údajům mají pouze osoby oprávněné ke zpracování osobních údajů, a to v rozsahu nezbytném pro plnění jejich pracovních úkolů či smluvních povinností a výhradně pro stanovené účely zpracování. Správce pravidelně vyhodnocuje účinnost přijatých bezpečnostních opatření a přijímá opatření k průběžnému zvyšování úrovně zabezpečení osobních údajů.

Poslední aktualizace dokumentu: 1. listopadu 2026.