Výpis systémových zpráv
E-ZAK: Elektronický nástroj E-ZAK je poskytován individuálně jednotlivým klientům, kteří vlastní jeho licenci a nástroj byl přizpůsoben na míru jednotlivým zadavatelům. Zde QCM vystupuje v roli zpracovatele, neboť aplikaci provozuje. Zadavatel, vlastník licence, je v roli správce. Mezi správcem a zpracovatelem by měla být uzavřena zpracovatelská smlouva. Implementace GDPR funkcí do E-ZAKu je realizována prostřednictvím volitelného modulu GDPR, který mimo jiné obsahuje:
-
Souhlas se zpracováním osobních údajů
-
Změny v počtu vyžadovaných osobních údajů a omezení jejich zpracování na nezbytné minimum
-
Stránku s informacemi o rozsahu zpracování osobních údajů
-
Možnost modifikace osobních údajů
-
Možnost odvolání souhlasu se zpracováním
-
Přenositelnost osobních údajů – export osobních dat do strojově čitelné podoby
Portál vhodne-uverejneni.cz (PVU) pracuje na trochu jiném principu. Jeho vlastníkem i provozovatelem a současně i správcem osobních údajů v rámci uživatelských účtů je QCM, tedy je i správcem osobních údajů. Uživatelé portálu budou vyzváni k potvrzení souhlasu se zpracováním osobních údajů. Osobní údaje případně uvedené v dokumentech připojených k zakázkám, tedy v nestrukturované podobě, QCM (E-ZAK, PVU) nijak nezpracovává.
Obecně platí, že v průběhu veřejné zakázky, případně při jejím zveřejňování jsou osobní údaje zpracovávány na základě článku 6, odst. 1 písmeno c), případně f), tedy souhlas se zpracování není nutné vyžadovat
QCM v elektronických nástrojích nezpracovává žádné citlivé osobní údaje (ve smyslu nařízení GDPR čl. 9)