Zásady zpracování osobních údajů v aplikaci eDoklady

Digitální a informační agentura (dále též jen „DIA“) jako správce vašich osobních údajů se zavázala vaše osobní údaje důsledně chránit v souladu s transparentností etickými informačními postupy a platnými zákony na ochranu osobních údajů̊ včetně Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) někdy také General Data Protection Regulation (dále také Nařízení GDPR) “) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

DIA si klade za cíl zajistit maximální ochranu vašich osobních údajů při všech operacích které souvisí s jejich zpracováním (např. shromažďování ukládání vyhledávání strukturování uspořádávání výmaz apod.).

Tato informace o zpracování osobních údajů může být v budoucnu na základě legislativních či provozních potřeb měněna. Aktuální podobu informace naleznete vždy na této webové stránce.

1. Kdo je správce osobních údajů

Digitální a informační agentura (DIA) je ústřední správní úřad pro elektronickou identifikaci služby vytvářející důvěru a pro informační systémy veřejné správy. Agentura byla zřízena zákonem č. 471/2022 Sb. kterým se mění zákon č. 12/2020 Sb. o právu na digitální služby a o změně některých zákonů ve znění pozdějších předpisů k 1. lednu 2023 a plnou působnost přebrala od 1. dubna 2023.

Sídlo DIA je

Na Vápence 915/14 Praha 3

Datová schránka: yukd8p7

IČO: 17651921

Elektronická adresa podatelny: posta@dia.gov.cz

Pověřencem pro ochranu osobních údajů je Bc. Eva Lipovská E-mail: gdpr@dia.gov.cz

2. Co je aplikace eDoklady

Aplikace eDoklady umožňuje prokázání totožnosti nebo jiné skutečnosti za použití tzv. digitálního stejnopisu průkazu („eDoklady“) vyžaduje-li právní předpis nebo výkon působnosti prokázání totožnosti nebo jiné skutečnosti průkazem který je veřejnou listinou hmotné povahy nebo umožňuje-li právní předpis prokázání totožnosti nebo jiné skutečnosti průkazem který je veřejnou listinou hmotné povahy.

Další základní charakteristikou aplikace pro prokazování eDoklady je pak dobrovolnost - každý občan má volbu zda eDoklady využije anebo zda se bude i nadále prokazovat fyzickými průkazy. Aplikace je využitelná pouze k prokázání totožnosti nebo jiné skutečnosti při osobním kontaktu a nikoli pro elektronickou identifikaci.

3. Právní základ pro zpracování vašich osobních údajů

K poskytnutí a umístění dat na mobilním zařízení subjektu údajů dojde na základě čl. 6 odst. 1 písm. c) GDPR tj. zpracování je nezbytné pro splnění právní povinnosti která se na správce vztahuje konkrétně zákon č. 12/2020 Sb. o právu na digitální služby a o změně některých zákonů ve znění pozdějších předpisů („Zákon“) který upravuje využívání digitálních nástrojů v rámci různých životních situací. Zákona vychází ze základních zásad ochrany osobních údajů resp. jejich zpracování – zákonnosti korektnosti transparentnosti účelového omezení minimalizace údajů a omezeného uložení.

K poskytnutí osobních údajů ověřujícímu subjektu dojde na základě čl. 6 odst. 1 písm. a) GDPR tj. subjekt údajů udělil souhlas s předáním svých osobních údajů pro jeden či více konkrétních účelů.

K logování aktivit v ekosystému aplikace eDoklady dojde na základě čl. 6 odst. 1 písm. c) GDPR tj. zpracování je nezbytné pro splnění právní povinnosti která se na správce vztahuje přičemž tato povinnost je správci dána relevantními ustanoveními Zákona resp. zákonem č. 264/2025 Sb. o kybernetické bezpečnosti a příslušnými prováděcími právními předpisy k tomuto zákonu.

K uchování historie v paměti mobilního telefonu uživatele eDoklady dojde na základě čl. 6 odst. 1 písm. a) GDPR tj. uživatel udělí souhlas ve formě projevu vůle kterým dojde k inicializaci ukládání historie do mobilního zařízení.

4.1. Účel zpracování vašich osobních údajů

V rámci aplikace eDoklady jsou prováděna tato zpracování osobních údajů:

Poskytnutí a umístění dat na mobilním zařízení subjektu údajů

V případě že se subjekt údajů rozhodne využívat aplikaci eDoklady budou jeho osobní údaje v rozsahu ve kterém jsou zaznamenány v jeho průkazu totožnosti (resp. jiné veřejné listině hmotné povahy) způsobem který je bezprostředně čitelný nebo vnímatelný člověkem přeneseny do aplikace v jeho mobilním zařízení ve formě digitálního stejnopisu jehož součástí jsou rovněž údaje o průkazu potřebné k prokázání totožnosti nebo jiné skutečnosti.

Konkrétně např. v případě občanských průkazů budou tyto informace získány z agendového informačního systému evidence občanských průkazů jehož správcem je Ministerstvo vnitra a to prostřednictvím personalizované části portálu veřejné správy tzv. portálu občana a bude z nich vytvořen datový balík (tj. digitální stejnopis) který je dále přenášen do aplikace eDoklady aktivované subjektem údajů.

K poskytnutí osobních údajů do aplikace eDoklady a jejich uložení na mobilním zařízení subjektu údajů dojde jednak:

• jednorázově v okamžiku instalace resp. aktivace aplikace subjektem údajů a následně
• periodicky bude umožněno alespoň jednou denně nově vystavený aktuální digitální stejnopis průkazu uložit na mobilní zařízení subjektu údajů.

V případě že subjekt údajů aplikaci eDoklady ze svého zařízení odinstaluje dojde i k výmazu uložených dat z jeho mobilního zařízení.

Přehled funkčních požadavků na operace zpracování:

• Shromáždění
• Uložení
• Poskytnutí dat či jejich části

Popis účelů

• Prokázání identity občana
• Prokázání věku občana
• Prokázání jiné skutečnosti

Seznam zpracovávaných osobních údajů

Občan (fyzická osoba a držitel dokladu):

• číslo dokladu
• příjmení
• jméno (příp. jména)
• titul
• rodné číslo
• datum narození
• místo narození
• pohlaví
• rodinný stav nebo registrované partnerství
• státní občanství
• adresa místa trvalého pobytu
• datum vydání
• platnost do
• vydal
• úřední záznamy – nezkrácená podoba jména nebo složeného příjmení držitele občanského průkazu jsou-li v rámci údajů o držiteli občanského průkazu uvedeny ve zkrácené podobě
• geolokace zařízení v geodetickém standartu WGS84
• vzdálenost zařízení od přepážky.

Ověřovatel (samostatná fyzická osoba nebo zaměstnanec ověřujícího subjektu):

• identifikace čtecího zařízení (může být vyplněno např. jméno a příjmení, interní identifikátor atp., záleží na volbě správce organizace)
• organizace (nebo jméno fyzické či podnikající fyzické osoby)
• identita JIP/KAAS (CAAIS)
• ISDS PIN
• lokální účet (e-mail ověřovatele)

Doba uchování OÚ: Do provedení výmazu aplikace či revokace údajů v aplikaci, geolokace zařízení a vzdálenost od přepážky pouze po dobu provedení ověření.

Popis subjektů údajů: Občan prokazující se digitální identitou a fyzická osoba či zaměstnanec organizace který provádí ověření identity

Popis příjemců OÚ způsob užití: Orgány veřejné moci, vybrané soukromé subjekty. Není předáváno mimo EU.

4.2. Předání dat subjektu údajů ověřujícímu subjektu

V případě že se subjekt údajů rozhodne při prokázání totožnosti (nebo jiné skutečnosti) třetí straně (ověřujícímu subjektu) využít aplikaci eDoklady a prokázat svou totožnost (nebo jiné skutečnosti) jejím prostřednictvím budou jeho osobní údaje v rozsahu který subjekt údajů odsouhlasí v rámci aplikace odeslány do čtecí aplikace využívané ověřujícím subjektem (ten vůči komu lze prokázat totožnost nebo jinou skutečnost digitálním stejnopisem průkazu). Ověřující subjekt musí vyrozumět Digitální a informační agenturu prostřednictvím k tomu určené elektronické aplikace dle § 9f Zákona aby mohl aplikaci pro ověřování využívat přičemž ověřujícím může být rovněž fyzická osoba. Ověřující subjekty budou tak činit prostřednictvím aplikace pro vyrozumění a to s využitím přístupu se zaručenou identitou.

Výše uvedený souhlas udělený subjektem v rámci aplikace eDoklady bude vždy obsahovat následující informace:

• v jakém rozsahu budou údaje ověřujícímu subjektu poskytnuty (seznam zobrazovaných/předávaných údajů)
• jakým způsobem budou údaje ověřujícímu subjektu poskytnuty (zobrazit/ použití údajů pro další zpracování případně pořízení kopie údajů)
• kdo o údaje žádá – tj. identita ověřujícího subjektu (PČR MěÚ restaurace) – konkrétní subjekt (např. MěÚ Kolín).

Ověřující subjekt bude subjekt údajů informovat za jakým účelem budou údaje ověřujícímu subjektu poskytnuty (založení účtu v bance kontrola PČR půjčení lyží).

Subjekt údajů tedy prostřednictvím aplikace udílí správci údajů souhlas s předáním svých osobních údajů v daném rozsahu a formátu dalšímu správci údajů (ověřujícímu subjektu). Rozsah předávaných osobních údajů primárně definuje ověřující subjekt a následně aktivně potvrzuje subjekt údajů – prokazující. Ověřující subjekt je samostatným správcem osobních údajů a jako takový sám odpovídá za zákonnost dalšího jím prováděného zpracování získaných osobních údajů.

Ověřující subjekt dále může na základě svého rozhodnutí nastavit u webové čtecí aplikace pro ověřování eDokladů nad rámec defaultního procesu ověření přes vystavený QR kód i doplňující prvek ověření v podobě ověření blízké vzdálenosti ověřovaného zařízení vůči webové čtecí aplikaci ověřovatele. Při ověření vyžadující i polohu zařízení subjektu údajů, musí subjekt údajů aplikaci pro prokazování udělit oprávnění pro využívání polohových služeb a rovněž udělit souhlas se sdílením údajů ověřujícímu subjektu. Ověřující subjekt po takto uděleném souhlasu neobdrží informace o přesné poloze subjektu údajů, ale pouze informaci o jeho vzdálenosti od přepážky, která má evidovanou polohu v rámci webové čtecí aplikace, jež údaje o poloze neukládá ani nesdílí třetím stranám.

Předání osobních údajů subjektu údajů ověřujícímu subjektu může mít 2 podoby:

a) Zobrazení pro účely náhledu na údaje – ve čtečce ověřujícího subjektu se zobrazí předané údaje (např. věková hranice 18+ nebo konkrétní údaje dle výběru) ověřovatel s nimi nemůže dále nakládat (žádné kopírování / ukládání / screeny obrazovky apod.) – jedná se čistě o zobrazení údajů k náhledu.

b) Předání případně pořízení kopie předaných údajů které byly ze strany subjektu údajů odsouhlaseny k dalšímu zpracování - tzn. dojde k možnému uložení dat pro účely vložení údajů do informačního systému ověřujícího; vztahuje se na využití funkce zkopírovat clipboardem a lokálně uložit případně k uložení kopie předaných dat (formát PDF nebo .cbor). Tento souhlas není udílen Digitální a informační agentuře ale přímo ověřujícímu subjektu jako správci osobních údajů který je také odpovědný za zákonnost formulace souhlasu a dalších náležitostí zpracování.

K poskytnutí osobních údajů ověřujícímu subjektu dojde jednorázově případné uložení údajů u ověřujícího subjektu je v jeho gesci neboť je samostatným správcem osobních údajů (viz výše).

Přehled funkčních požadavků na operace zpracování:

• Předání dat ověřující straně

Popis účelů

• Prokázání identity občana
• Prokázání věku občana
• Prokázání jiné skutečnosti

Seznam zpracovávaných osobních údajů

Občan (fyzická osoba a držitel dokladu):

• číslo dokladu
• příjmení
• jméno (příp. jména)
• titul
• rodné číslo
• datum narození
• místo narození
• pohlaví
• rodinný stav nebo registrované partnerství
• státní občanství
• adresa místa trvalého pobytu
• datum vydání
• platnost do
• vydal
• úřední záznamy – nezkrácená podoba jména nebo složeného příjmení držitele občanského průkazu jsou-li v rámci údajů o držiteli občanského průkazu uvedeny ve zkrácené podobě
• případně poloha zařízení subjektu údajů vzdáleností od přepážky v metrech

Ověřovatel (samostatná fyzická osoba nebo zaměstnanec ověřujícího subjektu):

• organizace (nebo jméno fyzické či podnikající fyzické osoby)

Doba uchování OÚ: Dle právního předpisu a vykonávané agendy ověřovatelem.

Popis subjektů údajů: Občan prokazující se digitální identitou a fyzickou osobu či zaměstnanec organizace který provádí ověření identity.

Popis příjemců OÚ způsob užití: Orgány veřejné moci, vybrané soukromé subjekty. Není předáváno mimo EU.

4.3. Logování provozních, bezpečnostních a diagnostických událostí v ekosystému aplikace eDoklady

Za účelem zajištění bezpečnosti, spolehlivého provozu, provozního dohledu a řešení chyb jsou v jednotlivých částech ekosystému aplikace eDoklady zaznamenávány provozní, bezpečnostní a diagnostické události.
Rozsah zaznamenávaných údajů se liší podle konkrétní aplikace, služby a typu události. Ne všechny níže uvedené kategorie údajů jsou zaznamenávány při každé činnosti uživatele.

V závislosti na konkrétní události jsou zpracovávány:

• datum a čas události, její typ a výsledek
• identifikátory události, požadavku, relace nebo transakce potřebné pro dohledání a korelaci souvisejících událostí
• pseudonymní nebo interní identifikátor uživatele, účtu, zařízení, ověřujícího subjektu nebo jiného technického aktiva
• síťové a technické identifikátory zařízení a komunikace: IP adresa nebo jiný identifikátor zařízení dostupný v daném technickém toku
• technické informace o aplikaci a zařízení nezbytné pro diagnostiku: verze aplikace, operační systém, model/typ zařízení, jazykové a časové nastavení a údaje o výkonu
• informace o chybách: chybová hlášení, technické sekvence volání a související technické události
• provozní a bezpečnostní události: přihlášení a odhlášení, neúspěšné pokusy o přístup, činnosti administrátorů, kritická a chybová hlášení, přístupy k záznamům a události relevantní pro bezpečnost systému
• informace o použití a výsledku bezpečnostních a ověřovacích funkcí aplikace: použití geolokační služby, ověření blízké vzdálenosti nebo provedení obrazového ověření, pokud je taková funkce v daném procesu použita.

Přehled operací zpracování: sběr, uložení, vyhledávání a korelace souvisejících záznamů, vyhodnocení a archivace.

Subjekty údajů: uživatelé aplikace eDoklady, ověřující osoby a další oprávnění uživatelé systému, jejichž činnost může být v příslušném technickém toku zaznamenána.

Příjemci: Digitální a informační agentura jako správce a jí pověření zpracovatelé zajišťující provoz, podporu nebo bezpečnost systému. Osobní údaje nejsou v rámci tohoto zpracování předávány mimo Evropskou unii.

4.4 Uložení historie na mobilním zařízení subjektu údajů

Pokud má uživatel zájem o ukládání historie prokazování, může si tuto funkci sám zapnout v mobilní aplikaci eDoklady. Po zapnutí funkce se po uskutečněném prokázání uloží do mobilního zařízení uživatele záznam obsahující základní informace o daném prokázání: datum a čas, identifikaci ověřujícího subjektu a požadované položky k ověření, informaci o tom, které položky byly požadovány k dalšímu zpracování nebo uchování.
Uživatel může uložené záznamy historie kdykoliv odstranit a může rovněž vypnout ukládání dalších záznamů. Historie se automaticky nemaže po uplynutí určité doby.

Přehled funkčních požadavků na operace zpracování:

• Uložení historie
• Náhled na historii

Popis účelů

• Uchování historie
• Prokázání identity občana

Seznam zpracovávaných osobních údajů:

• Prokázání: čas ověřující subjekt požadované položky k ověření a případně k uchování

Doba uchování OÚ: Do provedení výmazu subjektem údajů

Popis subjektů údajů: Občan prokazující se digitální identitou

Popis příjemců OÚ způsob užití: Uživatel aplikace pro zobrazení historie použití. Není předáváno mimo EU.

Obsah této historie je uložen v mobilním zařízení uživatele a prostřednictvím služby eDoklady není předáván Digitální a informační agentuře.

5. Příjemci vašich osobních údajů

Ověřujícími subjekty budou jednak subjekty veřejnoprávní ale i soukromoprávní subjekty na které se vztahuje povinnost ověřovat totožnost fyzických osob nebo jiné skutečnosti předložením průkazu (např. AML povinné subjekty) a na dobrovolné bázi pak také další soukromoprávní subjekty (např. půjčovny sportovního vybavení prodejci alkoholu atd.). Speciální důraz při designu aplikace eDoklady je přitom kladen na zajištění souladu s pravidly eGovernmentu kybernetické bezpečnosti a ochrany osobních údajů. V rámci bezpečnostních opatření je zajištěno že přístup k uloženým údajům bude mít jen aplikace eDoklady. Poskytování těchto údajů bude pouze oprávněné (ověřující) osobě která je zapsána v seznamu ověřujících osob a to zabezpečeným způsobem a to včetně zajištění možnosti logování poskytovaných dat na straně subjektu údajů aj.

6. Automatizované rozhodování

DIA jako správce vašich osobních údajů neprovádí automatizované rozhodování a profilování.

7. Jaká jsou vaše práva

Jako subjekt údajů máte právo od DIA jako správci osobních údajů požadovat:

• vědět jaké všechny osobní údaje o vás shromažďujeme
• požadovat přenositelnost osobních údajů
• požadovat omezení zpracování osobních údajů
• být informován o závažném incidentu který se dotýká vašich osobních údajů.

Informace vám budou poskytovány výhradně na základě prokazatelného ověření totožnosti. Informace jsou poskytovány bezplatně. Lhůta na vyřízení vaší žádosti je 30 dnů. V případě požadavku na plnění vašich práv se prosím obracejte na Pověřence pro ochranu osobních údajů kterým je Bc. Eva Lipovská, e-mail: gdpr@dia.gov.cz.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů jako dozorového orgánu

IČ: 70837627

Adresa: Pplk. Sochora 27 170 00 Praha 7

E-mail: posta@uoou.cz.

8. Cookies

Pro správnou funkci stránek je někdy nezbytné umístit malé datové soubory, označované jako cookies, na vaše zařízení.

Co jsou cookies?

Cookies jsou malé textové soubory, které internetové stránky ukládají na váš počítač nebo mobilní zařízení v okamžiku, kdy tyto stránky začnete využívat. Stránky si tak na určitou dobu zapamatují vaše preference a úkony, které jste na nich provedli (např. přihlašovací údaje, jazyk, velikost písma a jiné zobrazovací preference), takže tyto údaje pak nemusíte zadávat znovu a přeskakovat z jedné stránky na druhou.

Používáme cookies třetích stran, které nám pomáhají vylepšovat nebo propagovat aplikaci eDoklady. Zároveň těmto stranám v žádném případě neodesíláme obsah prohlížených stránek. Stejně tak není technicky možná identifikace konkrétního uživatele eDokladu skrze jakoukoli cookie třetí strany.

• Application insights (název cookies: ai_user, ai_session) slouží ke shromažďování statistických údajů o využívání webových stránek. Cookie ukládá jedinečný identifikátor pro rozpoznávání uživatelů při opakovaných návštěvách popis fungování Application insights
• Matomo pro analýzu návštěvnosti. Více o Matomo cookies se můžete dozvědět na webu Matomo
• Google Tag Manager pro správu měřících kódů. Více o Google Tag Manageru se můžete dozvědět na webu

9. Nastavení souhlasů a cookies

Při vašich návštěvách webů z domény gov.cz používáme níže uvedené typy cookies. Vy nám udělujete souhlas k použitím všech, nebo jen vybraných typů. Vaše dříve udělené souhlasy zde můžete upravit.

10. Použití cookieless Matomo pro analýzu návštěvnosti

Aby se vám naše webové stránky co nejlépe používaly, potřebujeme shromažďovat a zpracovávat určité informace. V souvislosti s vaším používáním služeb na stránkách Portál veřejné správy, Chcidatovku, Design System, Průvodce životními událostmi, Landing page Portálu občana a eDoklady to může zahrnovat údaje o jejich používání.

V případě že jeden z těchto webů navštívíte, uložíme si:

• web ze kterého jste nás navštívili
• části našeho webu které navštívíte
• datum a dobu trvání vaší návštěvy
• vaši anonymizovanou IP adresu
• informace ze zařízení (typ zařízení operační systém rozlišení obrazovky jazyk země ve které se nacházíte a typ webového prohlížeče) použitého při návštěvě
• další analytická data.

Tyto údaje o používání zpracováváme v Matomo Analytics pro statistické účely abychom zlepšili naše stránky a abychom znemožnili jakékoli zneužití.

11. Odmítnutí analyzování webových stránek

Můžete se rozhodnout zabránit tomuto webu ve shromažďování a analýze akcí které zde provedete. Pokud tak učiníte, ochráníte své soukromí ale také zabráníte vlastníkovi poučit se z vašich akcí a vytvořit lepší prostředí pro vás i ostatní uživatele.

V případě že se analýzu stránek níže zamítnete bude vám uložena do prohlížeče cookie mtm_consent_removed abychom si vaši volbu zapamatovali.

Analýzu stránek můžete zamítnout nebo zpětně akceptovat kliknutím na políčko níže.