I. Správce a zpracovatel osobních údajů
1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je Česká informační agentura životního prostředí (CENIA), se sídlem Praha 10, Moskevská 1523/63, PSČ 101 00, IČ: 45249130 (dále jen „Správce").
2. Zpracovatelem osobních údajů ve smyslu čl. 4 bodu 8 GDPR je dodavatel řešení Geoportálu ČR (dále jen „Zpracovatel"). Podmínky zpracování osobních údajů jsou stanoveny ve smlouvě mezi Správcem a Zpracovatelem.
II. Právní základ a účel zpracování
1. Geoportál ČR je provozován na základě zákona č. 123/1998 Sb., o právu na informace o životním prostředí, v účinném znění.
2. Osobní údaje jsou zpracovávány při výkonu veřejné moci na základě povinností uložených legislativou, případně na základě oprávněného zájmu Správce jako provozovatele systému. Zpracování zvláštní kategorie osobních údajů dle čl. 9 GDPR se nepředpokládá.
III. Kategorie zpracovávaných osobních údajů
V rámci Geoportálu ČR jsou zpracovávány osobní údaje:
● zaměstnanců Správce v rozsahu identifikační a kontaktní údaje, informace o pracovní pozici,
● uživatelů Geoportálu ČR v rozsahu identifikační a kontaktní údaje, identifikační údaje zařízení a informace o používání Geoportálu ČR.
IV. Registrace a autentizace uživatelů
Registrace uživatelů a správa jejich identity probíhá v systému Centrálního registru životního prostředí (CRŽP), který je mimo rozsah Geoportálu ČR. Uplatnění práv subjektu údajů (přístup, oprava, výmaz, omezení zpracování) v souvislosti s registrací zajišťuje CRŽP.
V. Uplatnění práv subjektu údajů týkajících se Geoportálu ČR
Žádosti týkající se výhradně zpracování v rámci Geoportálu ČR lze podat na kontaktní e-mail geoportal@cenia.gov.cz nebo prostřednictvím kontaktního formuláře. Žádost je Správcem postoupena Zpracovateli ke zpracování.
VI. Zabezpečení osobních údajů
Přístup k datům je řízen na základě přidělených rolí (RBAC) — uživatel má přístup pouze ke svým vlastním datům. Veškerá komunikace mezi uživatelem a Geoportálem ČR probíhá šifrovaně prostřednictvím protokolu HTTPS.