Информация об обработке и защите персональных данных – для участников курсов и образовательных программ, включая непрерывное образование в рамках ИЯПП КУ, а также для кандидатов на сдачу экзаменов, организуемых ИЯПП КУ

В соответствии с Регламентом Европейского парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных) – далее GDPR – Институт языковой и профессиональной подготовки Карлова университета настоящим информирует субъектов данных о порядке обработки персональных данных.

1. Отправляя заявление, пользователь как субъект данных подтверждает, что он ознакомился с настоящими условиями обработки и защиты персональных данных, согласен с их содержанием и принимает их в полном объеме.

2. Пользователь не обязан предоставлять свои персональные данные, однако они необходимы для заключения и исполнения договора. Без этих данных заявление не может быть принято, другими словами, заключение договора невозможно.

3. Контролером персональных данных является Карлов университет, адрес местонахождения: ул. Овоцнитрх, 560/5, 116 36 Прага 1 (Ovocný trh 560/5, 116 36 Praha 1), ИНО: 00216208, ИНН: CZ00216208, идентификационный номер ящика в официальной системе государственного документооборота: piyj9b4 (далее – Контролер).

4. Поставщиком услуг, которые пользователь заказывает путем подачи заявления, является Институт языковой и профессиональной подготовки Карлова университета, адрес местонахождения: ул. Вратиславова, 29/10, 128 00 Прага 2 (Vratislavova 29/10, 128 00 Praha 2), ИНО: 00216208, ИНН: CZ00216208, идентификационный номер ящика в официальной системе государственного документооборота: piyj9b4 (далее – ИЯПП КУ или Поставщик). ИЯПП является частью Карлова университета.

5. Контактные данные специалиста по защите персональных данных в Карловом университете: gdpr@cuni.cz, телефон: +420 771 232 578.

6. Контролер обрабатывает персональные данные в следующем объеме: идентификационные и контактные данные (имя, фамилия, дата и место рождения, пол, гражданство, адрес (включая электронный), номер телефона, номер удостоверения личности и т. д.), описательные данные (образование, владение иностранными языками и чешским языком и т. п.) в целях зачисления на курс или образовательную программу, включая непрерывное образование / языковой экзамен, а также для осуществления коммерческой рассылки и в других маркетинговых целях.

7. Правовым основанием для обработки персональных данных, перечисленных в п. 6, является исполнение договора согласно пп. b) п. 1 ст. 6 GDPR, соблюдение юридической обязанности, объектом которой является контролер, согласно пп. c) п. 1 ст. 6 GDPR и обеспечение законных интересов согласно пп. f) п. 1 ст. 6 GDPR. Законным интересом контролера является обработка персональных данных в целях прямого маркетинга.

8. В случае Сертифицированного экзамена по чешскому языку для иностранных граждан и Экзамена для получения гражданства Чешской Республики контролер обрабатывает более подробные персональные данные описательного характера (место работы, продолжительность изучения чешского языка, место обучения и т. п.), которые пользователь указывает в анкете для кандидатов, прилагаемой к заявлению. Цель обработки этих данных – совершенствование экзамена и проведение исследований. Данные обрабатываются в анонимном режиме.

9. Правовым основанием для обработки персональных данных, перечисленных в п. 8, является обеспечение законных интересов согласно пп. f) п. 1 ст. 6 GDPR. Законный интерес контролера – обработка данных в целях совершенствования экзамена и проведения исследований, которые, помимо прочего, обеспечат устойчивое качество экзамена и соответствие его содержанию профилю кандидатов на сдачу экзамена.

10. В случае онлайн обучения уроки могут быть записаны. В случае необходимости, эти записи могут использоваться для внутренних целей ИЯПП КУ.

11. В целях исполнения договора контролер вправе пользоваться услугами субподрядчиков, главным образом поставщиков CRM-систем, услуг рассылки, веб-хостинга и страхования и передавать им в этих целях персональные данные. Субподрядчики обязаны соблюдать конфиденциальность и не вправе использовать эти персональные данные в других целях.

12. В рамках обработки персональные данные не передаются за пределы ЕС.

    Исключением может являться:

    • информирование агентства-посредника за пределами ЕС о том, что участник подал заявление на зачисление в программу непрерывного образования; это возможно только по желанию участника, отмеченному в бланке заявления;

    • передача персональных данных (указанных кандидатом в заявлении на сдачу языкового экзамена) экзаменационному центру за пределами ЕС, причем исключительно в целях сдачи экзамена.

13. Контролер обрабатывает и хранит персональные данные в течение срока, необходимого для осуществления прав и обязанностей, обусловленных договорными отношениями между поставщиком и пользователем, а также для предъявления требований на основании данных договорных отношений (в течение 15 лет с момента завершения договорных отношений). По истечении срока хранения персональных данных контролер их удаляет.

14. Применительно к обработке персональных данных контролер внедрил автоматизированное принятие решений в индивидуальных случаях согласно ст. 22 GDPR.

15. Пользователь имеет право требовать у контролера доступ к своим персональным данным согласно ст. 15 GDPR, уточнять персональные данные согласно ст. 16 GDPR, а также ограничивать обработку согласно ст. 18 GDPR. У пользователя есть право на удаление своих персональных данных согласно пп. a) и c)–f) п. 1 ст. 17 GDPR и на их переносимость согласно ст. 20 GDPR. Пользователь также обладает правом на возражение против обработки персональных данных согласно ст. 21 GDPR.

16. У пользователя есть право подать жалобу в Управление по защите персональных данных в случае, если он полагает, что его право на защиту персональных данных было нарушено.

17. Общая информация об обработке и защите персональных данных в Карловом университете приводится на сайте Защита персональных данных (GDPR).

Настоящие условия вступают в действие 1 декабря 2023 года.