Zásady ochrany osobních údajů
The University Company TUL, s.r.o. (TUC TUL)
Účinné od 1. 8. 2026 | Verze 2.0
1. Úvod
The University Company TUL, s.r.o. (dále jen „TUC TUL", „my") je společností, jejímž stoprocentním společníkem je Technická univerzita v Liberci. Naším posláním je propojovat výzkum Technické univerzity v Liberci s aplikační praxí — podporovat transfer technologií, vznik startupů a rozvoj podnikavosti v libereckém regionu.
Ochranu osobních údajů považujeme za součást odpovědnosti, kterou neseme jako společnost veřejné vysoké školy. Tyto zásady vycházejí ze stejných principů, jaké uplatňuje Technická univerzita v Liberci, a jsou s jejími dokumenty vědomě sladěny.
Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Tyto zásady se vztahují na webové stránky www.tuctul.cz a www.tuctul.com a na veškeré zpracování osobních údajů, které z nich vyplývá.
2. Správce osobních údajů
| Správce | The University Company TUL, s.r.o. |
| Sídlo | Studentská 1402/2, Liberec I-Staré Město, 460 01 Liberec |
| Kancelář | Univerzitní nám. 1410, 460 01 Liberec (budova G, 2. patro) |
| IČO | 43227112 |
| DIČ | CZ43227112 |
| info@tuctul.cz | |
| Telefon | +420 731 693 735 |
| Web | www.tuctul.cz |
Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem.
3. Pověřenec pro ochranu osobních údajů
TUC TUL využívá v otázkách ochrany osobních údajů pověřence pro ochranu osobních údajů Technické univerzity v Liberci, který je pro subjekty údajů kontaktním místem i ve vztahu k TUC TUL.
| poverenec@tul.cz | |
| Adresa | Technická univerzita v Liberci, Studentská 1402/2, 461 17 Liberec 1 |
| Datová schránka TUL | td7j9ft |
Se svým dotazem, žádostí nebo námitkou se můžete obrátit přímo na nás (info@tuctul.cz) i na pověřence. Obě cesty jsou rovnocenné.
4. Zásady, kterými se řídíme
- Zákonnost a korektnost — osobní údaje zpracováváme pouze tehdy, máme-li k tomu právní titul podle čl. 6 GDPR.
- Účelové omezení — údaje shromažďujeme pro určité, výslovně vyjádřené a legitimní účely a dále je nezpracováváme způsobem neslučitelným s těmito účely.
- Minimalizace údajů — vyžadujeme jen ty údaje, které skutečně potřebujeme.
- Přesnost — nepřesné údaje na základě upozornění bez zbytečného odkladu opravíme.
- Omezení uložení — údaje uchováváme jen po dobu nezbytnou k dosažení účelu.
- Integrita a důvěrnost — údaje chráníme technickými a organizačními opatřeními před neoprávněným přístupem, ztrátou i zneužitím.
- Souhlas jen tam, kde je namístě — souhlas vyžadujeme pouze v případech, kdy zpracování nelze opřít o jiný právní titul. Udělený souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
5. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
5.1 Kontaktní formulář a přímá komunikace
| Rozsah údajů | jméno a příjmení, e-mail, telefon (nepovinně), název organizace (nepovinně), obsah zprávy |
| Účel | vyřízení dotazu, poptávky spolupráce nebo podnětu k transferu technologií; jednání o smlouvě |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy; čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem odpovědět na dotaz a vést evidenci komunikace |
| Povinnost poskytnutí | Poskytnutí údajů je zcela dobrovolné. Bez e-mailu nebo telefonu vám však nemůžeme odpovědět. Neposkytnutí nemá žádné jiné důsledky. |
| Doba uchování | po dobu vyřízení a následně 3 roky od poslední komunikace |
5.2 Odběr novinek (newsletter)
| Rozsah údajů | e-mailová adresa, jméno (nepovinně), datum a způsob udělení souhlasu, údaje o doručení a otevření zprávy |
| Účel | zasílání informací o aktivitách TUC TUL, výzvách, programech a akcích |
| Právní základ | čl. 6 odst. 1 písm. a) GDPR — souhlas |
| Povinnost poskytnutí | Poskytnutí je zcela dobrovolné. Bez e-mailové adresy nelze novinky doručit. Neodebírání novinek nemá vliv na spolupráci s námi ani na účast v našich programech. |
| Doba uchování | do odvolání souhlasu; doklad o uděleném a odvolaném souhlasu uchováváme další 3 roky pro účely prokázání souladu |
Zasílání obchodních sdělení se vedle GDPR řídí rovněž § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Odhlásit se lze kdykoli odkazem v patičce každé zprávy nebo na info@tuctul.cz. Odhlášení nemá žádné důsledky pro další spolupráci.
5.3 Přihlášky do programů (inkubátor, akcelerátor, startupové a transferové programy)
| Rozsah údajů | identifikační a kontaktní údaje, údaje o týmu a jeho složení, popis projektu či technologie, vazba na Technickou univerzitu v Liberci (fakulta, pracoviště, studijní program), údaje nezbytné k posouzení přihlášky a případně údaje nezbytné k uzavření smlouvy |
| Účel | posouzení a výběr přihlášek, uzavření a plnění smlouvy o účasti v programu, poskytnutí podpory, vykazování a kontrola podpořených projektů |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy a opatření před jejím uzavřením; čl. 6 odst. 1 písm. c) GDPR — plnění právních povinností, zejména v oblasti účetnictví, archivace a pravidel poskytovatelů veřejné podpory |
| Povinnost poskytnutí | Poskytnutí údajů označených jako povinné je smluvním požadavkem — bez nich nelze přihlášku posoudit ani uzavřít smlouvu o účasti v programu. Účast v programu je dobrovolná. |
| Doba uchování | po dobu účasti v programu a následně 5 let; je-li podpora poskytnuta z veřejných prostředků, po dobu stanovenou pravidly poskytovatele podpory, zpravidla 10 let od ukončení projektu |
5.4 Registrace na akce, workshopy a semináře
| Rozsah údajů | jméno a příjmení, e-mail, telefon (nepovinně), organizace a pozice (nepovinně) |
| Účel | evidence přihlášek, organizace akce, komunikace s účastníky, evidence účasti pro účely vykazování projektů |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o účasti na akci; čl. 6 odst. 1 písm. c) GDPR — vykazování podpořených aktivit |
| Povinnost poskytnutí | Jméno a e-mail jsou smluvním požadavkem — bez nich nelze registraci potvrdit. Ostatní údaje jsou dobrovolné. |
| Doba uchování | 1 rok po konání akce; prezenční listiny u projektů financovaných z veřejných zdrojů po dobu stanovenou poskytovatelem podpory |
| Stravovací a obdobné požadavky | Rozsah: údaj o stravovacím nebo jiném zvláštním požadavku. Právní základ: čl. 9 odst. 2 písm. a) GDPR — výslovný souhlas. Povinnost poskytnutí: zcela dobrovolné. Doba uchování: do skončení akce, poté bez zbytečného odkladu vymazáno. |
Ze stravovacích požadavků mohou být nepřímo odvoditelné údaje zvláštní kategorie (zdravotní stav, náboženské vyznání). Proto je zpracováváme odděleně, výhradně na základě výslovného souhlasu a jen po dobu organizace akce.
5.5 Fotografická a audiovizuální dokumentace akcí
| Rozsah údajů | podobizna, obrazový a zvukový záznam |
| Účel | dokumentace a propagace činnosti TUC TUL a Technické univerzity v Liberci, výstupy projektů |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na dokumentaci vlastní činnosti a na doložení realizace akce (záběry sálu, celkové situace); čl. 6 odst. 1 písm. a) GDPR — souhlas u záběrů, kde je konkrétní osoba hlavním motivem, a u veškerého propagačního využití |
| Povinnost poskytnutí | Účast na záznamu je dobrovolná. Nepřejete-li si být zaznamenáni, sdělte to organizátorům na místě; účasti na akci to nebrání. |
| Doba uchování | po dobu propagačního využití, nejdéle 10 let od pořízení; archivní kopie pro účely doložení realizace projektu po dobu stanovenou poskytovatelem podpory |
Nad rámec GDPR se pořízení a rozšiřování podobizny řídí § 84 až 90 zákona č. 89/2012 Sb., občanského zákoníku. Pro propagační využití podobizny si vždy vyžádáme svolení; bez svolení využíváme záznamy pouze v rozsahu zákonných licencí podle § 89 občanského zákoníku (zpravodajská a dokumentační licence).
O pořizování záznamu vás vždy informujeme předem. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku na info@tuctul.cz.
5.6 Rezervace konzultací a schůzek
| Rozsah údajů | jméno a příjmení, e-mail, telefon, organizace, předmět a termín konzultace, poznámka |
| Účel | sjednání a realizace konzultace, navazující komunikace |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR — opatření před uzavřením smlouvy a její plnění |
| Povinnost poskytnutí | Jméno a kontakt jsou nezbytné pro sjednání termínu. Bez nich rezervaci nelze potvrdit. |
| Doba uchování | 3 roky od konání konzultace |
5.7 Provoz, bezpečnost a měření návštěvnosti webu
| Rozsah údajů | IP adresa, typ a verze prohlížeče, operační systém, typ zařízení, navštívené stránky, doba návštěvy, zdroj návštěvy, technické ukazatele výkonu stránky |
| Účel | zajištění provozu a dostupnosti webu, ochrana před automatizovanými útoky a zneužitím, měření návštěvnosti a zlepšování obsahu, měření účinnosti propagace |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném a funkčním provozu webu (nezbytné cookies a bezpečnostní záznamy); čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích — souhlas (analytické a marketingové cookies) |
| Povinnost poskytnutí | Provozní a bezpečnostní údaje vznikají automaticky připojením k webu a nelze je vypnout, aniž by web přestal fungovat. Analytické a marketingové cookies jsou zcela dobrovolné a jejich odmítnutí nemá vliv na obsah ani funkčnost webu. |
| Doba uchování | dle doby platnosti jednotlivých cookies uvedené v Zásadách používání cookies; serverové a bezpečnostní záznamy nejdéle 12 měsíců |
Podrobnosti najdete v samostatných Zásadách používání cookies.
5.8 Smluvní partneři, dodavatelé a jejich zaměstnanci
| Rozsah údajů | identifikační a kontaktní údaje, funkce, fakturační a platební údaje |
| Účel | uzavření a plnění smlouvy, fakturace, vedení účetnictví, vymáhání a obrana právních nároků |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR — uzavření a plnění smlouvy; čl. 6 odst. 1 písm. c) GDPR — vedení účetnictví podle zákona č. 563/1991 Sb., o účetnictví, a evidence pro účely daně z přidané hodnoty podle zákona č. 235/2004 Sb., o dani z přidané hodnoty; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na určení, výkonu a obhajobě právních nároků |
| Povinnost poskytnutí | Identifikační a fakturační údaje jsou zákonným a smluvním požadavkem. Bez nich nelze uzavřít smlouvu ani vystavit daňový doklad. |
| Doba uchování | po dobu trvání smluvního vztahu; účetní záznamy 5 let podle § 31 zákona č. 563/1991 Sb., daňové doklady 10 let podle § 35a zákona č. 235/2004 Sb.; u obrany právních nároků po dobu příslušných promlčecích lhůt |
6. Odkud údaje získáváme
Osobní údaje získáváme především přímo od vás — z formulářů na webu, z e-mailové a telefonické komunikace, ze smluv a z účasti na našich akcích.
6.1 Informace pro osoby, jejichž údaje jsme nezískali přímo od nich (čl. 14 GDPR)
V některých případech zpracováváme údaje, které jsme obdrželi z jiného zdroje:
| Zdroj | Kategorie údajů | Účel a právní základ |
|---|---|---|
| Veřejné rejstříky a databáze — obchodní rejstřík, živnostenský rejstřík, ARES, registr plátců DPH (veřejně přístupné zdroje) | identifikační a fakturační údaje podnikající fyzické osoby, jméno statutárního orgánu | ověření smluvního partnera, správnost daňového dokladu; čl. 6 odst. 1 písm. c) a f) GDPR |
| Smluvní partner nebo dodavatel | jméno, pracovní e-mail, telefon a funkce kontaktní osoby | komunikace při plnění smlouvy; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na plnění smluvního vztahu |
| Technická univerzita v Liberci | jméno, pracoviště, kontaktní údaje výzkumného pracovníka nebo studenta, popis technologie | spolupráce na transferu technologií a na konkrétním projektu; čl. 6 odst. 1 písm. b) a f) GDPR |
| Veřejně dostupné zdroje a profesní sítě | jméno, organizace, pracovní pozice, veřejný kontakt | navázání odborné spolupráce; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na rozvoji transferu technologií |
Osoby, jejichž údaje jsme získali z jiného zdroje, informujeme nejpozději do jednoho měsíce od získání údajů, nebo při první komunikaci s nimi, podle toho, co nastane dříve. Doby uchování odpovídají účelu podle čl. 5 těchto zásad.
Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku na info@tuctul.cz.
7. Komu údaje předáváme
Osobní údaje neprodáváme a nepředáváme je nikomu, kdo k nim nemá legitimní důvod.
7.1 Technická univerzita v Liberci
Technická univerzita v Liberci (IČ 46747885) jako stoprocentní společník — v rozsahu nezbytném pro výkon práv společníka, pro spolupráci na transferu technologií a pro vykazování společných projektů. TUL zpracovává předané údaje jako samostatný správce podle svých zásad ochrany osobních údajů.
7.2 Zpracovatelé (čl. 28 GDPR)
Poskytovatelé, kteří pro nás zpracovávají údaje na základě našich pokynů a uzavřené smlouvy o zpracování osobních údajů:
| Zpracovatel | Role | Umístění |
|---|---|---|
| Cloudflare, Inc. | doručování obsahu (CDN), ochrana proti útokům a botům | USA / globální síť |
| Supabase, Inc. | provoz aplikační a databázové platformy webu | EU |
| poskytovatel e-mailových a rozesílacích služeb | doručování e-mailů a newsletteru | EU |
| poskytovatel účetních a daňových služeb | vedení účetnictví | ČR |
| poskytovatel právních služeb | právní poradenství, obrana nároků | ČR |
7.3 Poskytovatelé měřicích a reklamních nástrojů
Uplatní se pouze na základě vašeho souhlasu uděleného v nastavení cookies:
| Poskytovatel | Nástroj | Postavení |
|---|---|---|
| Google Ireland Limited | Google Analytics 4, Google Maps, YouTube | zpracovatel podle čl. 28 GDPR (Google Analytics); samostatný správce u vloženého obsahu |
| Meta Platforms Ireland Limited | Meta Pixel | společný správce podle čl. 26 GDPR ve vztahu ke shromáždění a předání údajů |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag | společný správce podle čl. 26 GDPR ve vztahu ke shromáždění a předání údajů |
U nástrojů Meta Pixel a LinkedIn Insight Tag jsme se společností Meta, resp. LinkedIn, společnými správci ve fázi shromáždění údajů ve vašem prohlížeči a jejich předání poskytovateli. Za následné zpracování odpovídá výhradně příslušný poskytovatel podle vlastních zásad. Podstata ujednání mezi společnými správci vyplývá z doplňků o společném správcovství těchto poskytovatelů:
Své právo podle GDPR můžete uplatnit jak u nás, tak přímo u příslušného poskytovatele.
7.4 Orgány veřejné moci a poskytovatelé podpory
V rozsahu stanoveném právními předpisy nebo pravidly poskytnuté veřejné podpory — například Technologická agentura ČR, Ministerstvo průmyslu a obchodu, Liberecký kraj, kontrolní a auditní orgány, orgány finanční správy, soudy a orgány činné v trestním řízení.
8. Předávání do třetích zemí
Někteří poskytovatelé technických a reklamních nástrojů jsou usazeni ve Spojených státech amerických nebo tam mohou údaje zpřístupnit. K předání dochází pouze na základě záruk podle kapitoly V GDPR — zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí, doplněných o dodatečná technická a organizační opatření.
Rozlišujeme dvě situace:
- Provoz a bezpečnost webu (Cloudflare, Inc.) — k předání dochází vždy, i když odmítnete všechny volitelné cookies, protože jde o nezbytnou součást doručení obsahu a ochrany proti útokům. Předává se IP adresa a technické údaje o připojení. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, zárukou účast poskytovatele v rámci EU–U.S. Data Privacy Framework, doplněná standardními smluvními doložkami.
- Analytika a marketing (Google, Meta, LinkedIn) — k předání dochází výhradně tehdy, udělíte-li souhlas s příslušnou kategorií cookies. Odmítnutím souhlasu se tomuto předání zcela vyhnete.
Seznam subjektů certifikovaných v rámci EU–U.S. Data Privacy Framework je veřejně dostupný na dataprivacyframework.gov. Kopii standardních smluvních doložek vám na vyžádání bezplatně poskytneme na info@tuctul.cz.
9. Automatizované rozhodování a profilování
Nepoužíváme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, ve smyslu čl. 22 GDPR.
Udělíte-li souhlas s marketingovými cookies, dochází k profilování v podobě segmentace návštěvníků pro cílení reklamy. Takové profilování nemá vliv na vaše práva ani na možnost účastnit se našich programů a můžete je kdykoli ukončit odvoláním souhlasu.
10. Vaše práva
Ve vztahu ke zpracování vašich osobních údajů máte tato práva:
- Právo na přístup (čl. 15 GDPR) — získat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů spolu s informacemi o zpracování.
- Právo na opravu (čl. 16 GDPR) — nechat opravit nepřesné údaje a doplnit údaje neúplné.
- Právo na výmaz (čl. 17 GDPR), tzv. právo být zapomenut — dosáhnout výmazu, pominul-li účel zpracování, byl-li odvolán souhlas nebo je-li zpracování protiprávní. Právo se neuplatní tam, kde nám zpracování ukládá právní předpis nebo je nezbytné pro určení, výkon či obhajobu právních nároků.
- Právo na omezení zpracování (čl. 18 GDPR) — po dobu ověření přesnosti údajů nebo posouzení námitky.
- Právo na přenositelnost (čl. 20 GDPR) — obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jde-li o zpracování na základě souhlasu nebo smlouvy prováděné automatizovaně.
- Právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a zpracování bude neprodleně ukončeno.
- Právo odvolat souhlas — kdykoli a bezplatně, aniž je dotčena zákonnost zpracování před odvoláním.
- Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR).
- Právo podat stížnost u dozorového úřadu (čl. 77 GDPR).
11. Jak práva uplatnit
Žádost můžete podat:
- e-mailem na info@tuctul.cz nebo poverenec@tul.cz,
- písemně na adresu The University Company TUL, s.r.o., Studentská 1402/2, 460 01 Liberec,
- osobně v kanceláři na adrese Univerzitní nám. 1410, Liberec (budova G, 2. patro),
- datovou schránkou Technické univerzity v Liberci: td7j9ft, s uvedením, že se žádost týká TUC TUL.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu můžeme ve složitých případech prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás vyrozumíme do jednoho měsíce od doručení žádosti.
Vyřízení žádosti je bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že se opakuje, můžeme požadovat přiměřenou úhradu nákladů nebo odmítnout žádosti vyhovět.
Abychom osobní údaje nepředali nesprávné osobě, můžeme vás požádat o dodatečné informace nezbytné k ověření vaší totožnosti.
12. Stížnost u dozorového úřadu
Domníváte-li se, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice Telefon: +420 234 665 111 Web: www.uoou.gov.cz Datová schránka: qkbaa2n
Právem podat stížnost není dotčeno vaše právo na soudní ochranu.
13. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření odpovídající povaze zpracování a rizikům pro práva a svobody subjektů údajů, zejména:
- šifrovaný přenos dat (HTTPS/TLS) na všech stránkách webu,
- řízení přístupu podle rolí a zásady nejnižšího nezbytného oprávnění,
- vícefaktorové ověřování u přístupu ke správcovským účtům,
- pravidelné zálohování a testování obnovy dat,
- ochranu před automatizovanými útoky na úrovni CDN,
- poučení osob, které přicházejí do styku s osobními údaji, a jejich vázanost mlčenlivostí,
- pravidelné vyhodnocování a aktualizaci přijatých opatření.
Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně znamenat vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat.
14. Odkazy na weby třetích stran
Náš web může odkazovat na stránky Technické univerzity v Liberci, partnerských organizací a na profily na sociálních sítích. Za obsah a zpracování osobních údajů na těchto stránkách neodpovídáme. Doporučujeme seznámit se se zásadami ochrany osobních údajů příslušných provozovatelů.
15. Změny těchto zásad
Tyto zásady můžeme aktualizovat, změní-li se rozsah našich činností, použité technologie nebo právní úprava. Aktuální znění je vždy dostupné na adrese www.tuctul.cz/zasady-ochrany-osobnich-udaju. U každé verze uvádíme datum účinnosti a číslo verze.
Dojde-li k podstatné změně u zpracování založeného na vašem souhlasu, vyžádáme si souhlas znovu.
16. Jazykové verze
Tyto zásady vydáváme v českém a anglickém jazyce. V případě rozporu mezi jazykovými verzemi má přednost česká verze.
Verze 2.0 | Účinné od 1. 8. 2026 Předchozí verze: 1.0 (2025) Kontakt ve věcech ochrany osobních údajů: info@tuctul.cz, poverenec@tul.cz