Za účelem řádného a včasného vyřizování podnětů, stížností, námitek a žádostí (dále jen „žádost“) týkajících uplatňování práv subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „Nařízení GDPR“ zřizuje Vysoká škola chemicko-technologická v Praze jednotné centrální místo pro vyřizování žádostí týkajících uplatňování práv subjektů údajů. Centrálním místem je institut Pověřence pro ochranu osobních údajů (dále jen „pověřenec“).
Žádost je oprávněn podat:
- subjekt údajů,
- zákonný zástupce subjektu údajů nebo opatrovník,
- osoba zmocněná subjektem údajů.
Žádat lze o:
- přístup k osobním údajům,
- opravu nepřesných nebo neúplných osobních údajů,
- výmaz osobních údajů (právo být zapomenut),
- omezení zpracování osobních údajů,
- přenositelnost osobních údajů.
Žádostí se rozumí i námitka proti neoprávněnému zpracování osobních údajů nebo námitka proti automatizovanému rozhodování a profilování.
Žádost lze podat následujícími způsoby:
- e-mailem na adresu: gdpr.poverenec@vscht.cz
- do datové schránky Vysoké školy chemicko-technologické v Praze: sp4j9ch
- písemně na adresu: Vysoká škola chemicko-technologická v Praze, Pověřenec pro ochranu osobních údajů, Technická 1905/5, 160 00 Praha 6, Dejvice, Česká republika
Z podané žádosti musí být patrno:
- identifikace žadatele, jehož osobních údajů se žádost týká (jde-li o žádost týkající se osobních údajů konkrétní osoby) nebo případně identifikaci žadatele a osoby, která je žadatele oprávněna zastupovat (jde-li o žádost týkající se osobních údajů konkrétní osoby);
- kontaktní údaje žadatele,
- předmět žádosti (popis, čeho se žádost týká, co žadatel žádá resp. jaké/jaká svá práva uplatňuje/čeho se domáhá),
- podpis žadatele (u písemné formy).
V případě pochybností o totožnosti žadatele nebo v případě vyřizování žádosti týkající se zvláštní kategorie osobních údajů, může být podle povahy a formy vyžádáno dodatečné ověření totožnosti žadatele (přiděleným identifikátorem, heslem, občanským průkazem apod.). V případě anonymní žádosti, nebo neprokáže-li žadatel spolehlivě svoji totožnost, nebude žádost vyřízena. Dále může být případně žadatel rovněž požádán o doplnění žádosti např., aby objasnil, jakého vztahu mezi subjektem údajů a správcem se jeho žádost týká.
Lhůta pro vyřízení žádosti
Žádost bude vyřízena bez zbytečného odkladu, nejpozději však do třiceti (30) dnů ode dne jejího doručení. Neumožňuje-li to povaha žádosti pro svoji složitost, časovou či technickou náročnost nebo z důvodu počtu žádostí, může být shora uvedená lhůta pro vyřízení žádosti prodloužena, a to až o dalších šedesát (60) dnů. O prodloužení a jeho důvodech bude subjekt údajů informován do třiceti (30 dnů) ode dne doručení žádosti.
Úhrada nákladů
Žádosti jsou zpravidla vyřizovány bezúplatně.
Vysoká škola chemicko-technologická v Praze je oprávněna požadovat úhradu nákladů jen v případě, že žádost je zjevně nedůvodná nebo nepřiměřená zejména proto, že se opakuje.
Žádost bude na základě řádného prověření vyřízena a žadatel bude vyrozuměn, o způsobu jejího vyřízení s ohledem na obsah žádosti, případně přijatých opatření, která Vysoká škola chemicko-technologická v Praze přijala v souvislosti s vyřízením žádosti či jiném dalším způsobu jejího vyřízení/vyřešení .
Žádost subjektu údajů může být odmítnuta, pokud:
- jde o zjevně nedůvodnou nebo nepřiměřenou žádost, zejména protože se opakuje;
- žadatelem je jiná osoba, než subjekt údajů, jehož se žádost týká;
- nepodaří se ověřit totožnost žadatele, o níž jsou pochybnosti;
- je-li žádost neoprávněná, protože překračuje rozsah práv subjektu údajů vyplývajících z nařízení či dalších dotčených právních předpisů;
- subjekt údajů odmítne uhradit požadovaný poplatek.
Není-li žádosti možné vyhovět, budou žadateli sděleny důvody proč, nebylo možné žádosti vyhovět, tzn., že žadatel obdrží vyrozumění o odmítnutí žádosti spolu s odůvodněním a poučením žadatele o jeho právu podat stížnost k Úřadu pro ochranu osobních údajů.
Evidenci o podání žádostí a o způsobu jejich vyřízení vede pověřenec.