В соответствии с Регламентом Европейского парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных) – далее GDPR – Институт языковой и профессиональной подготовки Карлова университета настоящим информирует субъектов данных о порядке обработки персональных данных.

1. Заполняя и отправляя бланк в приложении ASTRA, пользователь как субъект данных подтверждает, что он ознакомился с настоящими условиями обработки и защиты персональных данных, согласен с их содержанием и принимает их в полном объеме.

2. Пользователь не обязан предоставлять свои персональные данные, однако они необходимы для входа в приложение. Пользоваться приложением без предоставления персональных данных невозможно.

3. Контролером персональных данных является Карлов университет, адрес местонахождения: ул. Овоцнитрх, 560/5, 116 36 Прага 1 (Ovocný trh 560/5, 116 36 Praha 1), ИНО: 00216208, ИНН: CZ00216208, идентификационный номер ящика в официальной системе государственного документооборота: piyj9b4 (далее – Контролер).

4. Поставщиком услуг приложения ASTRA является Институт языковой и профессиональной подготовки Карлова университета, адрес местонахождения: ул. Вратиславова, 29/10, 128 00 Прага 2 (Vratislavova 29/10, 128 00 Praha 2), ИНО: 00216208, ИНН: CZ00216208, идентификационный номер ящика в официальной системе государственного документооборота: piyj9b4 (далее – ИЯПП КУ или Поставщик). ИЯПП является частью Карлова университета.

5. Контактные данные специалиста по защите персональных данных в Карловом университете: gdpr@cuni.cz, телефон: +420 771 232 578.

6. Контролер обрабатывает персональные данные в следующем объеме: электронный адрес, пол, возрастная категория, причина тестирования и знание языков в целях проведения распределительного теста при помощи приложения ASTRA, а также для осуществления коммерческой рассылки и в других маркетинговых целях.

7. Правовым основанием для обработки данных, перечисленных в п. 6, является обеспечение законных интересов согласно пп. f) п. 1 ст. 6 GDPR. Законный интерес контролера – обработка данных в целях совершенствования экзамена и проведения исследований, которые, помимо прочего, обеспечат устойчивое качество экзамена и соответствие его содержанию профилю кандидатов на сдачу экзамена. Законным интересом контролера также является обработка персональных данных в целях прямого маркетинга.

8. В целях исполнения договора контролер вправе пользоваться услугами субподрядчиков, главным образом поставщиков услуг рассылки и веб-хостинга, и в этих целях передавать им персональные данные. Субподрядчики обязаны соблюдать конфиденциальность и не вправе использовать эти персональные данные в других целях.

9. В рамках обработки персональные данные не передаются за пределы ЕС.

10. Контролер обрабатывает и хранит персональные данные в течение срока, необходимого для осуществления прав и обязанностей, обусловленных договорными отношениями между поставщиком и пользователем, а также для предъявления требований на основании данных договорных отношений (в течение 15 лет с момента завершения договорных отношений). По истечении срока хранения персональных данных контролер их удаляет.

11. Применительно к обработке персональных данных контролер внедрил автоматизированное принятие решений в индивидуальных случаях согласно ст. 22 GDPR.

12. Заполняя форму заказа, лицо, заинтересованное в услугах поставщика:

    1. дает согласие на использование своих персональных данных для осуществления электронной коммерческой рассылки, рассылки рекламных материалов, прямых продаж, исследования рынка и прямого предложения услуг со стороны поставщика и третьих сторон, но не чаще одного раза в неделю, и при этом.

    2. заявляет, что не расценивает рассылку информации согласно п. 12.1 как нежелательную рекламу в понимании закона № 40/1995 Сб. (с изменениями и дополнениями) и дает свое согласие на отправку информации согласно п. 12.1 настоящего документа и § 7 закона № 480/2004 Сб.

    3. Пользователь может в любой момент отозвать свое согласие согласно данному пункту, направив соответствующее письменное уведомление по адресу astra-testy@ujop.cuni.cz.

13. Пользователь имеет право требовать у контролера доступ к своим персональным данным согласно ст. 15 GDPR, уточнять персональные данные согласно ст. 16 GDPR, а также ограничивать обработку согласно ст. 18 GDPR. У пользователя есть право на удаление своих персональных данных согласно пп. a) и c)–f) п. 1 ст. 17 GDPR и на их переносимость согласно ст. 20 GDPR. Пользователь также обладает правом на возражение против обработки персональных данных согласно ст. 21 GDPR.

14. У пользователя есть право подать жалобу в Управление по защите персональных данных в случае, если он полагает, что его право на защиту персональных данных было нарушено.

15. Общая информация об обработке и защите персональных данных в Карловом университете приводится на сайте Защита персональных данных (GDPR).

Настоящие условия вступают в действие 1 декабря 2023 года.