Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Příloha č. 4 Smlouvy
Informace o ochraně osobních údajů
Níže uvedené informace poskytujeme v souladu s nařízením Evropského Parlamentu a Rady (EU) 2016/679 o ochraně
fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
(obecné nařízení o ochraně osobních údajů) (dále jen „GDPR").
Totožnost správce: Úřad průmyslového vlastnictví, Antonína Čermáka 2a a) Kategorie osobních údajů, jejichž zpracování je nezbytné pro splnění
160 68 Praha 6 – Bubeneč, IČ: 481 35 097 (dále jen „ÚPV“ či „správce"). smlouvy, jejíž smluvní stranou je subjekt údajů (čl. 6 odst. 1 písm. b) GDPR)
Kontaktní údaje správce: Antonína Čermáka 2a 160 68 Praha 6 – Bubeneč; Za tímto účelem ÚPV zpracovává u dodavatelů a dalších smluvně vázaných
e-mail: posta@upv.gov.cz; telefon: 220 383 111, datová schránka: ix6aa38. subjektů v nezbytně nutném rozsahu:
Kontaktní údaje pověřence pro ochranu osobních údajů: XXXXXXXXXX, - identifikační údaje (jméno, příjmení, titul, adresa, IČ);
e-mail: poverenec@upv.gov.cz; telefon: XXXXXXXXXX. - kontaktní údaje (adresa);
- další údaje nezbytné pro plnění smlouvy.
Zdroj osobních údajů: Zpracovávané osobní údaje jsou osobní údaje, které
byly ÚPV jako správci poskytnuty subjektem osobních údajů v souvislosti b) Kategorie osobních údajů, jejichž zpracování je nezbytné pro splnění
s činností ÚPV dle příslušných zákonných ustanovení a mezinárodních smluv právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c)
vztahujících se k ochraně průmyslového vlastnictví nebo v přímé souvislosti GDPR)
s běžným provozem ÚPV. ÚPV dále zpracovává osobní údaje získané
z veřejně přístupných zdrojů (např. obchodní, živnostenský nebo insolvenční ÚPV musí plnit povinnosti dle příslušných právních předpisů, zvláště v oblasti
rejstřík) či získané v souvislosti s činností vztahující se k ochraně personální, daňové, finanční, ekonomické, bezpečnostní, sociálně-správní
průmyslového vlastnictví od třetích stran. a dalších běžných provozních agend. Za tímto účelem ÚPV zpracovává osobní
údaje identifikační a další údaje pouze po nezbytně nutnou dobu a v rozsahu
Účely zpracování a právní základ: Osobní údaje jsou zpracovávány při nezbytně nutném pro splnění konkrétní právní povinnosti. To platí i pro údaje
výkonu veřejné moci za účelem plnění zákonných povinností ÚPV v rámci jeho poskytnuté zájemci o zaměstnání v rámci výběrových řízení dle příslušných
působnosti jako ústředního orgánu státní správy na ochranu průmyslového právních ustanovení.
vlastnictví České republiky ve smyslu zákona č. 14/1993 Sb., o opatřeních
na ochranu průmyslového vlastnictví, ve znění pozdějších předpisů. Osobní a) Kategorie osobních údajů, jejichž zpracování je nezbytné pro splnění
údaje jsou dále zpracovávány za účelem splnění právních a smluvních úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
povinností a oprávněných zájmů správce v rámci běžného provozu a pro kterým je pověřen správce, nebo je nezbytné pro ochranu životně
účely ochrany majetku a ochrany bezpečnosti a zdraví při práci. důležitých zájmů subjektu údajů (čl. 6 odst. 1 písm. d), e) GDPR)
Nejde-li o případy stanovené v čl. 6 odst. 1 písm. b) až f) GDPR, ÚPV ÚPV je pověřen výkonem veřejné moci dle příslušných právních předpisů,
zpracovává osobní údaje se souhlasem subjektu osobních údajů dle článku zvláště pak řízením o ochraně jednotlivých práv průmyslového vlastnictví
6 odst. 1 písm. a) GDPR. a vedením příslušných rejstříků a významných informačních systémů (VIS)
obsahujících informace důležité pro subjekty údajů. Za tímto účelem ÚPV
1) Kategorie osobních údajů zpracovávaných na základě souhlasu dle zpracovává osobní údaje v rozsahu údajů stanovených příslušnými právními
čl. 6 odst. 1 písm. a) GDPR předpisy, zvláště pak:
Následující kategorie osobních údajů ÚPV jako správce zpracovává - identifikační údaje (jméno, příjmení, titul, adresa, datum narození) účastníků
v nezbytně nutném rozsahu pro uvedené účely pouze tehdy, pokud jste jako řízení, původců, třetích stran, nabyvatelů práv;
subjekt údajů udělil ÚPV souhlas se zpracováním osobních údajů. Jedná se o:
- další údaje stanovené příslušnými právními předpisy (registrace licence,
- kontaktní údaje v rozsahu e-mailové adresy pro účely zasílání potvrzení převodu práv, existence jiných práv);
o doručení elektronického podání přihlášky průmyslových práv (e-podání),
zasílání upozornění na blížící se konec platnosti průmyslových práv, - další údaje v rozsahu nezbytně nutném pro splnění konkrétního výkonu
zasílání upozornění na nedostupnost elektronických služeb a zasílání veřejné moci.
informací o vzdělávacích akcích ÚPV;
b) Kategorie osobních údajů, jejichž zpracování je nezbytné pro účely
- užití souborů cookies – při návštěvě internetových stránek ÚPV o Vás oprávněných zájmů správce a třetí strany (čl. 6 odst. 1 písm. f) GDPR)
může ÚPV shromažďovat určité informace, jako jsou např. IP adresa,
datum a čas přístupu na webovou stránku ÚPV, informace o Vašem Jako správce má ÚPV oprávněný zájem na ochraně zdraví zaměstnanců
internetovém prohlížeči, operačním systému či nastavení Vašeho jazyka. a návštěvníků ÚPV, jejich majetku i majetku v prostorách ÚPV. Pro tento účel
ÚPV může také zpracovávat informace o Vašem chování na webových ÚPV:
stránkách ÚPV, tj. např. jaké odkazy na webových stránkách ÚPV
navštívíte a které informace dostupné z těchto stránek si zobrazujete. - provozuje v jasně označených prostorech ve svých budovách a také
Informace o Vašem chování na webu ÚPV jsou však anonymizované, proto v bezprostředním okolí fasády budovy kamerový systém snímající prostý
je nelze přiřadit konkrétnímu uživateli, tj. konkrétní osobě. Při návštěvě obraz se záznamem;
webových stránek ÚPV prostřednictvím mobilního zařízení může ÚPV
obdobně zpracovávat informace o tomto Vašem zařízení (data o Vašem - zaznamenává údaje z průkazu totožnosti osob vstupujících do neveřejných
mobilním zařízení), a to zejména za účelem optimalizace zobrazení; prostor ÚPV;
- fotografie zaměstnanců ÚPV v neveřejném interním informačním systému - zaznamenává provozní logy webových aplikací v rámci Informačního systému
(intranet); duševního vlastnictví (elektronické podávání, rešeršní databáze) v rozsahu
datum a čas přihlášení, ID uživatele, způsob přihlášení, informace
- profesní životopisy představených od úrovně ředitelů odborů v rozsahu o prohlížeči uživatele, IP adresa a informace o provedeném dotazu (datum
uvedeném v Interním protikorupčním programu ÚPV na internetových a čas provedení, využité rozhraní, rešeršní kritéria, nastavení třídění výsledků
stránkách ÚPV. dotazu, rychlost provedení dotazu, počet nalezených záznamů).
2) Kategorie osobních údajů zpracovávaných bez souhlasu (na základě Výše uvedené údaje jsou zaznamenávány v nezbytně nutném časovém
jiných zákonných důvodů stanovených v čl. 6 odst. 1 písm. b) až f) rozsahu pro výše uvedené účely a záznamy slouží výhradně k předání
GDPR) podkladů v rámci vyšetřování policejních orgánů, zajištění kybernetické
bezpečnosti nebo pro vnitřní potřeby jako podklad ke zkvalitňování
informačních služeb ÚPV. Provozní logy jsou ukládány po dobu 2 let.
1
Kategorie příjemců zpracovávaných osobních údajů: ÚPV, další orgány
veřejné moci v rámci součinnosti či plnění právní povinnosti; mezinárodní
organizace pouze v rozsahu rejstříkových informací v rámci plnění
mezinárodních úmluv na ochranu průmyslového vlastnictví.
Nad rámec plnění mezinárodních dohod ÚPV nemá v úmyslu předat osobní
údaje mezinárodní organizaci nebo do třetí země mimo Evropskou unii.
ÚPV má právo pověřit zpracováváním osobních údajů zpracovatele, který Právo na výmaz se neuplatní, pokud je zpracování nezbytné:
s ÚPV uzavřel zpracovatelskou smlouvu a poskytuje dostatečné záruky
ochrany osobních údajů. - pro výkon práva na svobodu a informace;
- pro splnění právní povinnosti nebo pro splnění úkolu provedeného
Doba zpracování a uložení osobních údajů: Správce zpracovává a ukládá
osobní údaje po nezbytně nutnou dobu stanovenou příslušnými právními ve veřejném zájmu, nebo při výkonu veřejné moci, kterou je správce
předpisy či oprávněnými zájmy stran. Pokud není výslovně uvedeno jinak, pověřen;
skartační lhůty jednotlivých typů dokumentů jsou detailněji uvedeny - z důvodu veřejného zájmu v oblasti veřejného zdraví;
ve spisovém a skartačním plánu Spisového řádu ÚPV nebo ve Směrnici pro - pro účely archivace ve veřejném zájmu, pro účely vědeckého a histo-
zpracování osobních údajů. rického výzkumu či pro statistické účely;
- pro určení, výkon nebo obhajobu právních nároků.
Profilování a automatizované rozhodování: Osobní údaje nejsou před-
mětem rozhodnutí založeného výhradně na automatizovaném zpracování, Právo na omezení zpracování
včetně profilování ve smyslu čl. 22 GDPR.
Máte právo na to, aby ÚPV omezil zpracování osobních údajů:
Jaká máte práva související se zpracováním osobních údajů? - pokud popíráte přesnost zpracovávaných osobních údajů, a to na dobu
potřebnou k ověření přesnosti osobních údajů správcem;
Právo vznést námitku
- pokud je zpracování protiprávní a Vy namísto výmazu osobních údajů
Výslovně Vás upozorňujeme, že máte právo z důvodů týkajících se Vaší požádáte o jejich omezení;
konkrétní situace vznést kdykoli námitku proti zpracování osobních
údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. - pokud požadujete osobní údaje pro určení, výkon nebo obhajobu právních
Námitku lze vznést proti zpracování osobních údajů, které jsou nároků a správce již tyto osobní údaje nepotřebuje pro účely zpracování;
zpracovávány z důvodu, že zpracování osobních údajů je nezbytné pro
splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné - v případě, že byla subjektem údajů vznesena námitka proti zpracování,
moci pověřeného správcem, nebo z důvodu, že zpracování je nezbytné dokud nebude ověřeno, že oprávněné důvody správce převažují nad
pro účely oprávněných zájmů správce či třetí strany. oprávněnými důvody subjektu údajů.
Pokud správce neprokáže závažné oprávněné důvody pro zpracování, Po dobu omezení zpracování budou osobní údaje, s výjimkou jejich uložení,
které převažují nad Vašimi zájmy, právy a svobodami, nebo pro určení, zpracovány pouze se souhlasem subjektu údajů nebo z důvodu určení,
výkon nebo obhajobu právních nároků, nebude Vaše osobní údaje dále výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné osoby
zpracovávat. nebo z důvodu důležitého veřejného zájmu.
Právo na přenositelnost údajů
Právo na přístup k osobním údajům V případě, že se zpracování osobních údajů provádí automatizovaně a je
založeno na souhlasu nebo na smlouvě, máte právo na to, abyste získali
Máte právo získat od ÚPV potvrzení, zda osobní údaje, které se Vás týkají, Vaše osobní údaje, které jste správci poskytli, ve strukturovaném, běžně
jsou, či nejsou ÚPV zpracovávány. Pokud Vaše osobní údaje zpracovávány používaném a strojově čitelném formátu, a předali tyto údaje jinému správci,
jsou, máte právo tyto údaje získat a zároveň získat následující informace o: nebo, je-li to technicky proveditelné a požádáte-li o to, aby správce přímo
předal Vaše osobní údaje v uvedeném formátu jinému správci.
- účelech zpracování;
- kategoriích dotčených osobních údajů; Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu
- příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým
je správce pověřen. Výkonem práva na přenositelnost nesmí být nepříznivě
zpřístupněny; dotčena práva a svobody jiných osob.
- plánované době, po kterou budou osobní údaje uloženy, nebo není-li
Právo odvolat souhlas se zpracováním osobních údajů
ji možné určit, kritériích použitých ke stanovení této doby;
- existenci práva požadovat od správce opravu nebo výmaz osobních údajů, Pokud je zpracování osobních údajů založeno na Vašem souhlasu dle čl. 6
odst. 1 písm. a) GDPR (viz výše), máte právo svůj souhlas kdykoli odvolat.
omezení jejich zpracování či práva vznést námitku proti tomuto zpracování; Odvoláním souhlasu není dotčena zákonnost zpracování založená
- právu podat stížnost u dozorového úřadu; na souhlasu uděleném před jeho odvoláním.
- veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou
Právo podat stížnost
získány od subjektu údajů;
- tom, zda dochází k automatizovanému rozhodování, včetně profilování.
ÚPV Vám na žádost poskytne kopii zpracovávaných osobních údajů. Za další Ohledně činnosti ÚPV při zpracování Vašich osobních údajů můžete vznést
kopie může ÚPV účtovat přiměřený poplatek na základě administrativních nákladů. dotaz či podnět u ÚPV.
Právo na opravu Pokud se domníváte, že při zpracování Vašich osobních údajů dochází
k porušení GDPR, můžete ohledně postupu správce podat stížnost u Úřadu
Máte právo na to, aby ÚPV bez zbytečného odkladu opravil nepřesné osobní pro ochranu osobních údajů.
údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte rovněž
právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného Jak můžete svá práva uplatnit?
prohlášení. Svá práva plynoucí ze zpracování Vašich osobních údajů můžete uplatnit
u ÚPV.
Právo na výmaz („právo být zapomenut“) V případě jakýchkoli nejasností, problémů či dotazů na ochranu
osobních údajů u ÚPV doporučujeme kontaktovat pověřence pro
Máte právo, aby správce bez zbytečného odkladu vymazal osobní údaje, které ochranu osobních údajů (e-mail: poverenec@upv.gov.cz, tel.: 220 383 111
se Vás týkají, pokud je dán jeden z těchto důvodů: nebo XXXXXXXXXX).
Tato informace je veřejně přístupná v prostorách ÚPV a na internetových
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny stránkách ÚPV (https://upv.gov.cz/), kde je možné získat další detailní
nebo jinak zpracovány; informace.
- odvoláte souhlas, na jehož základě byly údaje zpracovány a neexistuje-li verze 2/2022
žádný další právní důvod pro jejich zpracování;
- vznesete námitky proti zpracování a neexistují žádné převažující oprávněné
důvody pro zpracování;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti.
2