1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je provozovatel webu jaruta-pimihi.info se sídlem Pařížská 538, 400 01 Ústí nad Labem-centrum, e-mail: [email protected], telefon: +420 475 200 067.
Tento dokument popisuje, jaké osobní údaje shromažďujeme, za jakým účelem je zpracováváme, jak je chráníme a jaká máte práva jako subjekt údajů.
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu interakce s naším webem zpracováváme následující kategorie osobních údajů:
Kontaktní a přihlašovací formuláře: jméno a příjmení, e-mailová adresa, obsah zprávy, oblast zájmu (volitelně). Tyto údaje jsou předávány prostřednictvím e-mailového klienta uživatele na adresu [email protected] a jsou zpracovávány výhradně pro účely odpovědi na dotaz nebo zpracování přihlášky ke kurzu.
Technické údaje: IP adresa, typ prohlížeče, operační systém, navštívené stránky, čas návštěvy. Tyto údaje jsou shromažďovány automaticky prostřednictvím webového serveru a případně analytických nástrojů, pokud jste udělili souhlas s analytickými cookies.
Cookies: Informace uložené v souborech cookies ve vašem prohlížeči. Podrobnosti viz samostatný dokument Zásady cookies.
3. Účely a právní základ zpracování
Osobní údaje zpracováváme na základě těchto právních titulů:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování přihlášky ke kurzu, komunikace ohledně průběhu kurzu, fakturace a administrace účasti.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zodpovězení dotazů zaslaných prostřednictvím kontaktního formuláře, zajištění bezpečnosti webu, analytika návštěvnosti pro zlepšení obsahu.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): Zpracování analytických a marketingových cookies, pokud jste souhlas udělili prostřednictvím správce souhlasů na tomto webu. Souhlas lze kdykoli odvolat.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Uchovávání účetních dokladů a daňových záznamů dle platné legislativy ČR.
4. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely. Údaje mohou být sdíleny s těmito kategoriemi příjemců:
Zpracovatelé: Poskytovatelé hostingových služeb a technické infrastruktury, kteří jsou smluvně vázáni povinností zachovat mlčenlivost a zpracovávat údaje pouze dle našich pokynů.
Orgány veřejné moci: V případě zákonné povinnosti nebo oprávněné žádosti orgánů činných v trestním řízení nebo jiných státních orgánů.
Nepředáváme osobní údaje do třetích zemí mimo Evropský hospodářský prostor, pokud taková třetí země nezajišťuje odpovídající úroveň ochrany ve smyslu rozhodnutí Evropské komise nebo pokud neexistují vhodné záruky dle čl. 46 GDPR.
5. Doba uchovávání osobních údajů
Osobní údaje uchováváme po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny:
Údaje z kontaktních formulářů jsou uchovávány po dobu vyřízení dotazu a nejvýše 12 měsíců poté, pokud nevznikne smluvní vztah. V případě přihlášení do kurzu a uzavření smluvního vztahu jsou údaje uchovávány po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty). Technické logy jsou uchovávány po dobu 90 dnů. Cookies jsou uchovávány po dobu stanovenou v dokumentu Zásady cookies.
6. Vaše práva jako subjektu údajů
V souladu s GDPR a zákonem č. 110/2019 Sb. máte tato práva:
Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k těmto údajům a informacím o zpracování.
Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR): Za podmínek stanovených GDPR máte právo na výmaz svých osobních údajů ("právo být zapomenut").
Právo na omezení zpracování (čl. 18 GDPR): Za určitých okolností máte právo požadovat omezení zpracování svých osobních údajů.
Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu.
Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva uplatňujte písemně na adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od přijetí žádosti.
7. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.cz
E-mail: [email protected]
8. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným neoprávněným zpracováním. Přenos dat probíhá prostřednictvím šifrovaného spojení (HTTPS/TLS). Přístup k osobním údajům je omezen na osoby, které ho nezbytně potřebují pro výkon svých pracovních povinností.
9. Změny zásad
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v reakci na změny právních předpisů nebo způsobu zpracování údajů. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace. Doporučujeme tuto stránku pravidelně navštěvovat.