Informace o zpracování osobních údajů při využívání služeb Národní digitální knihovny – Děl nedostupných na trhu
Information on the Processing of Personal Data when using the services of the National Digital Library – Out-Of-Commerce Works
Obecné informace, kontakt na správce a přehled o právech subjektu údajů a jejich uplatnění jsou k dispozici na webových stránkách správce: https://www.nkp.cz/o-knihovne/gdpr-v-nk-cr.
Specifické informace k výše uvedené činnosti:
- Popis činnosti: Zpřístupňování náhledů/skenů děl z databáze NDK-DNNT uživatelům na základě smluvní licence v rámci rozšířené kolektivní správy podle § 97f zákona č. 121/2000 Sb., autorský zákon, ve znění pozdějších předpisů, prostřednictvím informační systém Kramerius
- Postavení: správce / zpracovatel
- Účely zpracování: Poskytování knihovnických a informačních služeb široké veřejnosti, podpora vzdělanosti a kultury
- Právní důvod zpracování: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů, čl. 6 odst. 1 písm. b) GDPR – splnění smlouvy, v některých případech čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti , čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce
- Popis kategorií subjektů údajů: třetí osoby, registrovaní uživatelé
- Zpracovávané osobní údaje: e-mailová adresa, telefonní číslo, adresa, eduID, uživatelské jméno (pseudonym), příslušnost k instituci (ID organizace), datum a čas autentizace, session ID, IP adresa, zobrazené strany
- Doba uložení: max. 1 kalendářní rok po zrušení oprávnění k přístupu
- Při zpracování osobních údajů dochází k automatickému zpracování a nedochází k profilaci
Tabulka zpracování osobních údajů:
| Účel zpracování | Použito pro přístup via | Rozsah zpracování | Právní titul | Doba zpracování | Předávání 3. straně |
|---|---|---|---|---|---|
| Poskytování služby | eduID, ID NDK | uživatelské jméno, ID organizace | smlouva | po dobu poskytování služby NDK-DNNT | ne (s výjimkou zpracovatele EduID) |
| Relace připojení (funkční cookies – správce NK ČR) | eduID, ID NDK | sessionID, IP adresa | oprávněný zájem (fungování web. rozhraní) | po dobu přihlášení uživatele | ne |
| Správa bází a uživatelů | ID NDK | uživatelské jméno, e-mailová adresa, ID organizace | oprávněný zájem (plnění smlouvy se zastupovanou knihovnou) | po dobu zapojení zastupované knihovny | ne |
| Kontakt se subjektem údajů | eduID, ID NDK | e-mailová adresa, tel. číslo, adresa, eduID | souhlas | po dobu vyřizování požadavku +12 měsíců | ne |
| Historie přihlášení | eduID, ID NDK | uživatelské jméno, ID organizace | oprávněný zájem (ochrana práv) | 1 rok | ne |
| Logy (záznamy o operacích) | eduID, ID NDK | uživatelské jméno, ID organizace | oprávněný zájem (ochrana práv) | 1 rok | ne |
| Vymáhání pohledávek (v případě, kdy se registrovaný čtenář dopustí deliktu) | poskytne registrující knihovna čtenáře) | uživatelské jméno, jméno, příjmení, e-mailová adresa, adresa, datum narození | oprávněný zájem | 1 rok | ano (soud, OČTŘ, exekutor) |
Zpracovatel: Při přihlášení přes Edu ID: CESNET, zájmové sdružení právnických osob, IČO: 63839172, se sídlem Generála Píky 430/26, 160 00 Praha 6 - Dejvice jako operátor federace (zpracovatel) resp. její další členové https://www.eduid.cz/cs/members jako poskytovatelé služeb a správci osobních údajů
Předávání osobních údajů do 3. zemí mimo EU: Ne
V případě nasazení analytických či marketingových cookies třetích stran jsou informace o zpracování osobních údajů dostupné přímo na dotčených webových stránkách.
General information, contact details of the controller and an overview of the rights of the data subject and their exercise are available on the controller's website: https://www.nkp.cz/o-knihovne/gdpr-v-nk-cr.
Specific information on the above activities:
- Description of Activity: Providing previews/scans of works from the NDK-DNNT database available to users on the basis of a contractual license within the framework of extended collective management pursuant to § 97f of Act No. 121/2000 Coll., the Copyright Act, as amended, through the Kramerius information system
- Position: Controller / Processor
- Purposes of Processing: Provision of library and information services to the general public, support of education and culture
- Legal basis for Processing: Article 6(1)(a) GDPR – consent of the data subject, Article 6(1)(b) GDPR – performance of a contract, in some cases Article 6(1)(c) GDPR – compliance with a legal obligation, Article 6(1)(f) GDPR – legitimate interest of the Controller
- Description of Categories of Data Subjects: third parties, registered users
- Processed Personal Data: e-mail address, telephone number, address, eduID, username (pseudonym), affiliation to an institution (organization ID), date and time of authentication, session ID, IP address, pages viewed
- Data Retention Period: max. 1 calendar year after revocation of access authorisation
- Personal data are subject to automated processing but not profiling
Table of Personal Data Processing:
| Purpose of Processing | Used for Access via | Scope of Processing | Legal Basis | Processing Time | Transfer to 3rd Party |
|---|---|---|---|---|---|
| Service Provision | eduID, ID NDK | Username, Organization ID | Contract | For the duration of the NDK-DNNT service | No (except for the EduID processor) |
| Connection session (functional cookies – NL controller) | eduID, ID NDK | sessionID, IP address | Legitimate interest (functioning of the web interface) | For the duration of user login | No |
| Database and User Management | ID NDK | Username, Email address, Organization ID | Legitimate interest (performance of a contract with the represented library) | For the duration of the represented library’s participation | No |
| Contact with the data subject | eduID, ID NDK | e-mail address, phone number, address, eduID | Consent | For the duration of the request processing +12 months | No |
| Login history | eduID, ID NDK | Username, Organization ID | Legitimate interest (protection of rights) | 1 year | No |
| Logs (records of operations) | eduID, ID NDK | Username, Organization ID | Legitimate interest (protection of rights) | 1 year | No |
| Debt recovery (if registered reader commits a violation) | (provided by the reader's registering library) | Username, First name, Last name, Email address, Address, Date of birth | Legitimate interest | 1 year | Yes (Court, Law enforcement authorities, Bailiff) |
Processor: When logging in via Edu ID: CESNET, interest association of legal entities, Company ID No.: 63839172, with its registered office at Generála Píky 430/26, 160 00 Prague 6 - Dejvice as the Federation operator (processor) or its members https://www.eduid.cz/cs/members as service providers and personal data controllers
Transfer of personal data to 3rd countries outside the EU: No
In the case of deploying third-party analytical or marketing cookies, information about the processing of personal data is available directly on the relevant websites.