V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen “GDPR” – informuje tímto Ústav jazykové a odborné přípravy Univerzity Karlovy subjekty údajů o podmínkách, za jakých jsou zpracovávány osobní údaje.

1. Vyplněním a odesláním formuláře v aplikaci ASTRA potvrzuje uživatel jako subjekt údajů, že je srozuměn s těmito podmínkami zpracování a ochrany osobních údajů, že vyjadřuje svůj souhlas s jejich zněním a že je v celém rozsahu akceptuje.

2. Poskytnutí osobních údajů uživatelem není povinné, ale je pro vstup do aplikace nezbytné a bez poskytnutí osobních údajů není možné aplikaci využít.

3. Správcem osobních údajů je Univerzita Karlova, Ovocný trh 560/5, 116 36 Praha 1, IČO: 00216208, DIČ: CZ00216208, ID schránky: piyj9b4 (dále jen „Správce“).

4. Poskytovatelem služeb aplikace ASTRA je Ústav jazykové a odborné přípravy Univerzity Karlovy, Vratislavova 29/10, 128 00 Praha 2, IČO: 00216208, DIČ: CZ00216208, ID schránky: piyj9b4 (dále jen „ÚJOP UK“ nebo „Poskytovatel“). ÚJOP UK je součástí Univerzity Karlovy.

5. Kontaktní údaje na pověřence pro ochranu osobních údajů Univerzity Karlovy: gdpr@cuni.cz, telefon: +420 771 232 578.

6. Správce zpracovává osobní údaje v tomto rozsahu: e-mailová adresa, pohlaví, věková kategorie, důvod testování, znalost jazyků,a to za účelem poskytnutí rozřazovacího testu pomocí aplikace ASTRA, dále pak za účelem zasílání obchodních sdělení a činění dalších marketingových aktivit.

7. Právním důvodem pro zpracování údajů uvedených v bodě 6 je oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem správce je zpracování údajů pro účely dalšího vývoje zkoušky a výzkumu, které mimo jiné zaručí kontinuální kvalitu zkoušky a její odpovídající obsahovou náplň ve vtahu k profilu kandidátů zkoušky. Oprávněným zájmem správce je dále zpracování osobních údajů pro účely přímého marketingu.

8. Správce může pro plnění smlouvy použít služeb subdodavatelů, zejména poskytovatelů mailingových služeb a webhostingu, a pro tento účel jim zpracovávané osobní údaje předat. Subdodavatelé jsou vázáni povinností mlčenlivosti a dané osobní údaje nesmí použít k žádnému dalšímu účelu.

9. V rámci zpracování nejsou osobní údaje předávány mimo EU.

10. Správce zpracovává a ukládá osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi poskytovatelem a uživatelem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu). Po jejím uplynutí budou údaje vymazány.

11. Ze strany správce dochází v souvislosti se zpracováním osobních údajů k automatickému individuálnímu rozhodování ve smyslu č. 22 GDPR.

12. Zájemce o využívání služeb Poskytovatele vyplněním objednávky:

    1. souhlasí s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany Poskytovatele a třetích subjektů, ne však častěji než 1x týdně, a zároveň

    2. prohlašuje, že zasílání informací dle bodu 12.1 nepovažuje za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb. ve znění novel, neboť uživatel se zasílám informací dle bodu 12.1 ve spojení s § 7 zák. č. 480/2004 Sb. výslovně souhlasí.

    3. Souhlas dle tohoto odstavce může uživatel kdykoli písemně odvolat na astra-testy@ujop.cuni.cz.

13. Uživatel má právo požadovat od správce přístup ke svým osobním údajům dle čl. 15 GDPR, jejich opravu dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. Uživatel má právo na výmaz svých osobních údajů dle čl. 17 odst. 1 písm. a), a c) až f) GDPR a na jejich přenositelnost dle čl. 20 GDPR. Dále má uživatel právo vznést námitku proti zpracování dle čl. 21 GDPR.

14. Uživatel má právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.

15. Obecná informace ke zpracování a ochraně osobních údajů na Univerzitě Karlově je dostupná na stránce Ochrana osobních údajů (GDPR).

Tyto podmínky nabývají účinnosti dnem 1. 12. 2023.