Informace o zpracování osobních údajů

Webová aplikace provozovaná na doméně Národní elektronický nástroj je elektronickým nástrojem ve smyslu zákona č. 134/2016 Sb. o zadávání veřejných zakázek (dále jen "ZZVZ"), která je certifikována dle vyhlášky 260/2016Sb. o certifikaci elektronických nástrojů.

Veškeré osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR").

Účely zpracování, kategorie dotčených osobních údajů a doba jejich uchovávání

V systému NEN jsou osobní údaje zpracovávány za účelem:

• založení (registrace) a administrace uživatelských účtů;

• přípravy a realizace zadávacích řízení a z nich vyplývajících plnění v rozsahu nezbytném pro naplnění legislativních požadavků;

• založení účtu v ServiceDesku sloužící ke komunikaci s Uživatelskou podporou systému NEN;

• ochrany před zneužitím přístupu.

Zpracovávány jsou následující kategorie osobních údajů:

• identifikační údaje - jméno, příjmení;

• kontaktní/adresní údaje - e-mailová adresa, adresa podnikající fyzické osoby, telefon, fax;

• další potenciálně osobní údaje - IP adresa internetových požadavků.

Nejsou zpracovávány žádné citlivé osobní údaje ve smyslu nařízení GDPR čl. 9.
Nedochází k automatizovanému rozhodování, včetně profilování ve smyslu nařízení GDPR čl. 22.

Osobní údaje jsou v systému NEN uchovávány:

• 10 let od chvíle, kdy se subjekt údajů naposledy aktivně zúčastnil realizace zadávacích řízení či z nich vyplývajících plnění (splnění právní povinnosti dle ZZVZ;

• po dobu platnosti souhlasu se zpracováním osobních údajů (tj. do jeho odvolání) v případech, kdy nejsou splněny předchozí podmínky právní povinnosti zpracování osobních údajů.

Zdroje osobních údajů

Primárním zdrojem osobních údajů je subjekt údajů v rámci registrace, popř. aktivace uživatelského účtu a správy svého uživatelského profilu a při použití elektronického podpisu.

Dalšími zdroji osobních údajů mohou být:

• tzv. předregistrace, kdy platně přihlášený Uživatel systému NEN s odpovídajícím oprávněním vloží do systému NEN kontaktní údaje a zejm. e-mailovou adresu, na kterou je odeslán e-mail s pokyny pro dokončení registrace, resp. aktivaci uživatelského účtu;

• vstupy zadavatelů v rámci přípravy a realizace zadávacích řízení a z nich vyplývajících plnění dle ZZVZ a interních směrnic jejich zadavatele.

Příjemci osobních údajů

Osobní údaje mohou být na základě zákonné žádosti předány také třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů.

Osobní údaje nejsou systémem NEN předávány do třetích zemí nebo mezinárodních organizací.

Práva subjektu údajů (registrovaných Uživatelů systému NEN)

Právo na opravu je primárně zajištěno v rámci administrace uživatelských účtů - každý Uživatel systému NEN si po přihlášení může upravit či doplnit osobní údaje v rámci svého uživatelského profilu. V případě nedokončené předregistrace je možné se obrátit e-mailem na Správce systému NEN (kontakt viz začátek tohoto dokumentu).
Právo na výmaz ("právo být zapomenut") je primárně zajištěno v rámci administrace uživatelských účtů - každý Uživatel systému NEN může zažádat po přihlášení v rámci svého uživatelského profilu.
Právo na omezení zpracování je primárně zajištěno v rámci administrace uživatelských účtů - každý Uživatel systému NEN si po přihlášení může odstranit vybrané osobní údaje v rámci svého uživatelského profilu. V případě nedokončené předregistrace je možné se obrátit e-mailem na Správce systému NEN (kontakt viz začátek tohoto dokumentu).
Právo na přenositelnost údajů je primárně zajištěno v rámci administrace uživatelských účtů - každý Uživatel systému NEN po přihlášení si může v rámci svého uživatelského profilu zobrazit evidované osobní údaje.
Právo vznést námitku proti zpracování osobních údajů, které se jej týkají, dle čl. 21 GDPR, na adresu Správce systému NEN (kontakt viz začátek tohoto dokumentu).
Právo subjektu údajů na přístup k osobním údajům je zajištěna tímto dokumentem a výše uvedenými postupy a funkcionalitami.
Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.