===== CESNET CA 4 - Zásady ochrany osobních údajů (Code of Conduct) =====

<WRAP tip>
[[https://wiki.refeds.org/display/CODE/Privacy+policy+guidelines+for+Service+Providers]]

[[https://nerd.cesnet.cz/privacy-policy.html]]

  * **Honza Chvojka aktualizuje, jak to je tedy s tím mazáním dat (!!!), následně JOp zjistí u Pospíšilové, jestli to je OK.**

  * Po dokončení dokumentu sepsat anglickou verzi. (JOp nabízí pomoc.)
  * Dokument nahrát na registry.cesnet-ca.cz.
  * Do metadat přidat PrivacyStatementURL (cs + en).
  * Do metadat přidat RequestedAttribute elementy.
  * Do metadat přidat [[https://www.eduid.cz/cs/tech/categories/coco#sp|CoCo]].
</WRAP>

**Jméno služby:** CESNET CA 4 certifikáty \\
**Popis služby:** Federalizovaný přístup k CESNET CA 4 certifikátům \\
**Kontaktní osoba:** [[https://www.cesnet.cz|CESNET]], Jan Chvojka, jan.chvojka@cesnet.cz \\
**Jurisdikce:** CZ Czech Republic \\ \\

==== Zpracovávané osobní údaje ====

Následující údaje jsou získány z vašeho prohlížeče:

  * **IP adresa**

Následující údaje jsou získány z vaší domovské organizace:

  * **Křestní jméno** (atribut //givenName//) [povinný]
  * **Příjmení** (atribut //sn//) [povinný]
  * **Jméno a příjmení bez diakritiky** (atribut //commonNameASCII//) [povinný]
  * **E-mailová adresa** (atribut //mail//) [povinný]
  * **Jednoznačný identifikátor uživatele** (atribut //eduPersonUniqueId//) [povinný]
  * **Jméno organizace uživatele** (atribut //o//) [povinný]

==== Důvod zpracování osobních údajů ====

  * **IP adresa** uživatele, žádajícího o certifikát, je uložena na webovém serveru z důvodu pozdějšího prokázání oprávněnosti přístupu.
  * **Křestní jméno** je použito v uživatelském profilu CA.
  * **Příjmení** je použito v uživatelském profilu CA.
  * **Jméno a příjmení bez diakritiky** je použito v atributu CN vydaného certifikátu.
  * **E-mailová adresa** je použita v atributu e-mail vydaného certifikátu a v uživatelském profilu CA.
  * **Jednoznačný identifikátor uživatele** je použit pro uživatelský záznam na CA.
  * **Jméno organizace uživatele** je použito v atributu O vydaného certifikátu a v uživatelském profilu CA.

==== Třetí strany, se kterými jsou osobní údaje sdíleny ====

Osobní údaje nejsou sdíleny s žádnými třetími stranami. Mohou být publikovány agregované anonymizované údaje.

==== Jak získat přístup ke svým osobním údajům, opravit své osobní údaje nebo požádat o vymazání osobních údajů ====

Obraťte se na adresu oou-zadost@cesnet.cz.

==== Uchovávání osobních údajů ====

Uživatelský účet a s ním spojené osobní údaje jsou uchovávány po dobu platnosti certifikátu vydávající CA.
==== Kodex chování pro ochranu osobních údajů ====

Vaše osobní údaje budou chráněny podle kodexu pro ochranu osobních údajů ([[https://geant3plus.archive.geant.net/Pages/uri/V1.html|Code of Conduct for Service Providers]]), což je běžný standard pro ochranu soukromí v sektoru vědy a výzkumu.