Zpracování osobních údajů a cookies

Obecně ke zpracování osobních údajů

Webová stránka Zakázky GOV (dále jen „Portál“), dostupná z internetové adresy https://zakazky.gov.cz, je součástí Národní infrastruktury pro elektronické zadávání veřejných zakázek (NIPEZ), jehož správu zajišťuje Ministerstvo pro místní rozvoj. Veškeré osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR").

Správce strukturovaných osobních údajů:

• Ministerstvo pro místní rozvoj ČR, Staroměstské náměstí 6, 110 00 Praha 1

Se správcem strukturovaných osobních údajů lze komunikovat prostřednictvím kontaktů uvedených na internetové stránce https://portal-vz.cz/kontakty.

Účely zpracování, kategorie dotčených osobních údajů a doba jejich uchovávání

V rámci Portálu jsou osobní údaje zpracovávány za účelem založení (registrace) a administrace uživatelských účtů, elektronické komunikace mezi zadavateli a dodavateli veřejných zakázek a veškerých souvisejících činností nezbytných pro naplnění legislativních požadavků, komunikace s podporou Portálu, jakož i k ochraně před zneužitím přístupu.

Zpracovávány jsou následující kategorie osobních údajů:

• identifikační údaje – jméno, příjmení, tituly, IČO podnikajících fyzických osob,
• kontaktní/adresní údaje – e-mailová adresa, kontaktní adresa, adresa podnikající fyzické osoby, telefonní číslo,
• IP adresa uživatelů Portálu.

Nejsou zpracovávány žádné zvláštní kategorie osobních údajů ve smyslu nařízení GDPR čl. 9.

Nedochází k automatizovanému rozhodování, včetně profilování ve smyslu čl. 22 GDPR.

Osobní údaje jsou v rámci Portálu uchovávány:

• 15 let od chvíle, kdy se subjekt údajů naposledy přihlásil do Portálu, tj. mohl aktivně realizovat úkony v rozsahu podporovaných funkcionalit, nebo
• po dobu platnosti souhlasu se zpracováním osobních údajů (tj. do jeho odvolání) v případech, kdy nejsou splněny předchozí podmínky právní povinnosti zpracování osobních údajů.

Zdroje osobních údajů

Primárním zdrojem osobních údajů je subjekt údajů v rámci registrace, popř. aktivace uživatelského účtu a správy svého uživatelského profilu a při použití elektronického podpisu.

Dalšími zdroji osobních údajů mohou být:

• modul pro autentizaci a autorizaci NIPEZ, kdy tento modul zajišťuje jednotnou registraci a správu uživatelů NIPEZ, vedení digitálních oprávnění a přihlášení v souladu s aktuálními legislativními požadavky (zákon č. 250/2017 Sb., § 12 a násl. zákona č. 12/2020 Sb.); v této souvislosti pak může být zdrojem osobních údajů i přihlášení uživatele prostřednictvím Národního bodu pro identifikaci a autentizaci (NIA);
• data vložená ze strany zadavatelů v rámci dat uveřejněných v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek.

Příjemci osobních údajů

Osobní údaje mohou být na základě zákonné žádosti předány také třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů pro stejný účel zpracování.

Osobní údaje nejsou Systémem předávány do třetích zemí nebo mezinárodních organizací, s výjimkou osobních údajů vložených do Portálu pro účely naplňování legislativních požadavků, zejména pak zákona č. 134/2016 Sb., o zadávání veřejných zakázek.

Práva subjektu údajů (registrovaných uživatelů)

Právo na opravu je primárně zajištěno v rámci administrace uživatelských účtů – každý uživatel si po přihlášení může upravit či doplnit osobní údaje v rámci svého uživatelského profilu, a to v následujícím rozsahu: e-mail, tituly, telefonní číslo, kontaktní adresa. Právo na opravu dalších osobních údajů může uživatel uplatnit formou písemné žádosti zaslané správci strukturovaných osobních údajů (viz výše), na základě které budou tyto údaje opraveny bez zbytečného odkladu.

Právo na výmaz („právo být zapomenut“) je primárně zajištěno v rámci administrace uživatelských účtů, popř. možností zaslat písemnou žádost správci strukturovaných osobních údajů (viz výše), která bude vypořádána bez zbytečného odkladu.

Právo na omezení zpracování (v případech stanovených v čl. 18 GDPR) je zajištěno možností zaslat písemnou žádost správci strukturovaných osobních údajů (viz výše), která bude vypořádána bez zbytečného odkladu.

Právo na přenositelnost údajů (právo uživatele získat osobní údaje, které se ho týkají a jež poskytl v rámci Portálu, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci osobních údajů, a to za podmínek a v případech stanovených GDPR) je zajištěno možností zaslat písemnou žádost správci strukturovaných osobních údajů (viz výše), která bude vypořádána bez zbytečného odkladu.

Každý subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se jej týkají, dle čl. 21 GDPR, a to formou jejího zaslání na adresu správce strukturovaných osobních údajů (viz výše).

Právo subjektu údajů na přístup k osobním údajům je zajištěno tímto dokumentem a výše uvedenými postupy a funkcionalita.

Každý subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Cookies

Pro správnou funkci Portálu je nezbytné povolit ukládání malých datových souborů, tzv. cookies, na zařízení uživatele.

Cookies se ukládají na váš počítač nebo mobilní zařízení v okamžiku, kdy tyto stránky začnete využívat. Stránky si tak na určitou dobu zapamatují vaše preference a úkony, které jste na nich provedli (standardně se jedná např. o jazyk, velikost písma a jiné zobrazovací preference), takže tyto údaje pak nemusíte zadávat znovu a přeskakovat z jedné stránky na druhou.

V případě používání cookies třetích stran za účelem sledování analytických či statistických ukazatelů, těmto stranám v žádném případě neodesíláme obsah prohlížených stránek. Stejně tak není technicky možná identifikace konkrétního uživatele Portálu skrze jakoukoli cookie třetí strany.