Výpis systémových zpráv

Elektronické nástroje pro veřejné zakázky a GDPR - informace pro klienty

Elektronické nástroje QCM jsou připraveny na GDPR. Implementace GDPR se liší podle nástroje, který využíváte.

E-ZAK: Elektronický nástroj E-ZAK je poskytován individuálně jednotlivým klientům, kteří vlastní jeho licenci a nástroj byl přizpůsoben na míru jednotlivým zadavatelům. Zde QCM vystupuje v roli zpracovatele, neboť aplikaci provozuje. Zadavatel, vlastník licence, je v roli správce. Mezi správcem a zpracovatelem by měla být uzavřena zpracovatelská smlouva. Implementace GDPR funkcí do E-ZAKu je realizována prostřednictvím volitelného modulu GDPR, který mimo jiné obsahuje:

  • Souhlas se zpracováním osobních údajů

  • Změny v počtu vyžadovaných osobních údajů a omezení jejich zpracování na nezbytné minimum

  • Stránku s informacemi o rozsahu zpracování osobních údajů

  • Možnost modifikace osobních údajů

  • Možnost odvolání souhlasu se zpracováním

  • Přenositelnost osobních údajů – export osobních dat do strojově čitelné podoby

Portál vhodne-uverejneni.cz (PVU) pracuje na trochu jiném principu. Jeho vlastníkem i provozovatelem a současně i správcem osobních údajů v rámci uživatelských účtů je QCM, tedy je i správcem osobních údajů. Uživatelé portálu budou vyzváni k potvrzení souhlasu se zpracováním osobních údajů. Osobní údaje případně uvedené v dokumentech připojených k zakázkám, tedy v nestrukturované podobě, QCM (E-ZAK, PVU) nijak nezpracovává.

Obecně platí, že v průběhu veřejné zakázky, případně při jejím zveřejňování jsou osobní údaje zpracovávány na základě článku 6, odst. 1 písmeno c), případně f), tedy souhlas se zpracování není nutné vyžadovat

QCM v elektronických nástrojích nezpracovává žádné citlivé osobní údaje (ve smyslu nařízení GDPR čl. 9)