GDPR - Ochrana osobních údajů

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje v rozsahu nezbytném pro naplnění účelů zpracování uvedených níže. Zpracováváme následující kategorie osobních údajů:

2.1 Identifikační údaje

Mezi identifikační údaje patří jméno a příjmení, případně obchodní jméno, titul, datum narození, rodné číslo (pokud je nutné pro vystavení faktury), adresa trvalého pobytu nebo sídla, identifikační číslo daňového subjektu (IČO) a další údaje nezbytné pro identifikaci subjektu údajů.

2.2 Kontaktní údaje

Zpracováváme kontaktní údaje včetně e-mailové adresy, telefonního čísla, případně dalších kontaktních údajů poskytnutých subjektem údajů za účelem komunikace.

2.3 Údaje o vzdělávání

V rámci poskytování vzdělávacích služeb zpracováváme informace o přihláškách ke kurzům, průběhu vzdělávání, výsledcích testů a hodnocení, absolvovaných kurzech, získaných certifikátech a osvědčeních, včetně jejich čísel a dat vydání. Dále zpracováváme údaje o pokroku ve vzdělávání, účasti na lekcích a další související informace nezbytné pro poskytování vzdělávacích služeb.

2.4 Platební a fakturační údaje

Pro účely zpracování plateb a vystavování daňových dokladů zpracováváme údaje o platbách za kurzy, včetně částek, dat plateb, platebních metod, čísel platebních příkazů, fakturačních údajů, čísel faktur a dalších údajů souvisejících s platebními transakcemi. Tyto údaje jsou zpracovávány v souladu s požadavky zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.

2.5 Technické údaje a údaje o používání služeb

V souvislosti s používáním našich webových stránek a vzdělávací platformy zpracováváme technické údaje včetně IP adresy, typu prohlížeče, operačního systému, údajů o zařízení, ze kterého přistupujete k našim službám, údajů o používání webových stránek (např. navštívené stránky, čas strávený na stránkách, kliknutí), údajů získaných prostřednictvím cookies a podobných technologií, a dalších technických údajů nezbytných pro zajištění bezpečnosti a správného fungování našich služeb.

2.6 Marketingové údaje

V případě, že jste udělili souhlas se zpracováním osobních údajů pro marketingové účely, zpracováváme údaje o vašich preferencích, zájmech o konkrétní kurzy nebo témata, historii komunikace s námi v souvislosti s marketingovými aktivitami a další údaje nezbytné pro personalizaci marketingových sdělení.

4. Právní základ zpracování osobních údajů

Zpracování osobních údajů probíhá v souladu s GDPR na základě následujících právních základů:

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Tento právní základ se vztahuje na zpracování osobních údajů nezbytných pro poskytování vzdělávacích služeb, zpracování plateb a fakturaci, a komunikaci související s plněním smlouvy.

4.2 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů. Tento právní základ se vztahuje zejména na zpracování osobních údajů pro marketingové účely. Souhlas je dobrovolný a může být kdykoli odvolán, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4.3 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje. Tento právní základ se vztahuje na zpracování osobních údajů nezbytných pro plnění povinností vyplývajících z právních předpisů, zejména zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, a dalších příslušných právních předpisů.

4.4 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, tyto zájmy převažují. Tento právní základ se vztahuje na zpracování osobních údajů za účelem zlepšování služeb, analýzy používání služeb, zajištění bezpečnosti a prevence podvodů, a komunikace se subjekty údajů v rámci oprávněných zájmů správce.

6. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte jako subjekt údajů následující práva podle GDPR:

6.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají, a pokud ano, máte právo získat přístup k těmto osobním údajům a následující informace: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, jimž byly nebo budou osobní údaje zpřístupněny, plánovaná doba uchovávání osobních údajů nebo, není-li to možné, kritéria pro její stanovení, informace o právu požadovat opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, nebo vznést námitku proti jejich zpracování, právo podat stížnost u dozorového úřadu, všechny dostupné informace o zdroji osobních údajů, pokud nebyly získány od subjektu údajů, a informace o existenci automatizovaného rozhodování včetně profilování.

6.2 Právo na opravu osobních údajů (čl. 16 GDPR)

Máte právo požadovat od správce bez zbytečného odkladu opravu nepřesných osobních údajů, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím doplňujícího prohlášení.

6.3 Právo na výmaz osobních údajů (čl. 17 GDPR)

Máte právo požadovat od správce výmaz osobních údajů, které se vás týkají, bez zbytečného odkladu, a správce je povinen osobní údaje vymazat, pokud jsou splněny některé z následujících podmínek: osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovávány, odvoláte souhlas, na jehož základě probíhalo zpracování, a neexistuje žádný jiný právní základ pro zpracování, vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, osobní údaje byly zpracovány protiprávně, nebo osobní údaje musí být vymazány pro splnění právní povinnosti. Toto právo není absolutní a může být omezeno, pokud zpracování je nezbytné pro plnění právní povinnosti nebo pro prokázání, uplatnění nebo obhajobu právních nároků.

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat od správce omezení zpracování v následujících případech: zpochybníte přesnost osobních údajů, po dobu umožňující správci ověřit přesnost osobních údajů, zpracování je protiprávní a vy odmítnete výmaz osobních údajů a místo toho požadujete omezení jejich použití, správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je potřebujete pro prokázání, uplatnění nebo obhajobu právních nároků, nebo jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad vašimi oprávněnými důvody.

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, aniž by vám v tom správce, jemuž byly osobní údaje poskytnuty, bránil, pokud zpracování je založeno na souhlasu nebo smlouvě a zpracování se provádí automatizovanými prostředky.

6.6 Právo vznést námitku proti zpracování (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, z důvodů vyplývajících z vaší konkrétní situace, pokud zpracování probíhá na základě oprávněného zájmu správce nebo třetí strany. V takovém případě správce již osobní údaje nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro prokázání, uplatnění nebo obhajobu právních nároků. Máte také právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování, pokud se týká takového přímého marketingu.

6.7 Právo odvolat souhlas se zpracováním (čl. 7 odst. 3 GDPR)

Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu neovlivní zákonnost zpracování založeného na souhlasu před jeho odvoláním. Před udělením souhlasu budete informováni o této možnosti. Odvolání souhlasu je stejně snadné jako jeho udělení.

6.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje GDPR. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz, e-mail: posta@uoou.cz.

6.9 Způsob uplatnění práv

Všechna výše uvedená práva můžete uplatnit zasláním písemné žádosti na e-mailovou adresu info@coffeedevschool.cz nebo na kontaktní adresu správce. Správce vás bude informovat o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tato lhůta může být v odůvodněných případech, zejména s ohledem na složitost a počet žádostí, prodloužena o další dva měsíce. Správce vás o prodloužení lhůty a důvodech prodloužení informuje do jednoho měsíce od obdržení žádosti.

8. Zabezpečení osobních údajů

Pro ochranu vašich osobních údajů používáme moderní technické a organizační opatření, která zajišťují odpovídající úroveň zabezpečení osobních údajů vzhledem k rizikům zpracování. Tato opatření jsou pravidelně přezkoumávána a aktualizována.

8.1 Technická opatření

Mezi technická opatření, která používáme pro zabezpečení osobních údajů, patří: šifrování přenosu dat pomocí protokolu HTTPS (TLS/SSL), šifrování dat v klidovém stavu na serverech, pravidelné aktualizace softwaru a bezpečnostních záplat, používání firewallů a dalších bezpečnostních systémů, pravidelné zálohování dat, monitorování bezpečnostních incidentů a včasná reakce na ně, používání přístupových kontrol a autentizačních mechanismů, a další technická opatření odpovídající současným standardům v oblasti kybernetické bezpečnosti.

8.2 Organizační opatření

Mezi organizační opatření, která používáme pro zabezpečení osobních údajů, patří: omezení přístupu k osobním údajům pouze na oprávněné zaměstnance a spolupracovníky, kteří potřebují tyto údaje pro plnění svých pracovních povinností, pravidelné školení zaměstnanců v oblasti ochrany osobních údajů a bezpečnosti, zavedení vnitřních pravidel a postupů pro zpracování osobních údajů, pravidelné audity a kontroly dodržování těchto pravidel a postupů, a další organizační opatření zajišťující odpovídající úroveň ochrany osobních údajů.

8.3 Zabezpečení u zpracovatelů

Všichni zpracovatelé osobních údajů, kterým předáváme osobní údaje, jsou vázáni smlouvou o zpracování osobních údajů podle čl. 28 GDPR, která zajišťuje, že osobní údaje budou zpracovávány pouze v souladu s našimi pokyny a v souladu s GDPR, a že budou zajištěna odpovídající technická a organizační opatření pro zabezpečení osobních údajů.

8.4 Oznámení o porušení zabezpečení osobních údajů

V případě, že dojde k porušení zabezpečení osobních údajů, které může vést k vysokému riziku pro vaše práva a svobody, budeme vás o tomto porušení informovat bez zbytečného odkladu, nejpozději do 72 hodin od zjištění porušení, pokud je to možné. Oznámení bude obsahovat popis povahy porušení zabezpečení osobních údajů, jméno a kontaktní údaje pověřence pro ochranu osobních údajů nebo jiného kontaktního místa, kde lze získat další informace, popis pravděpodobných důsledků porušení zabezpečení osobních údajů, a popis opatření navržených nebo přijatých správcem k nápravě porušení zabezpečení osobních údajů, včetně případných opatření ke zmírnění jeho možných nepříznivých účinků.

10. Automatizované rozhodování včetně profilování

V současné době nepoužíváme automatizované rozhodování včetně profilování podle čl. 22 GDPR. Pokud bychom v budoucnu začali používat automatizované rozhodování včetně profilování, budeme vás o tom informovat a zajistíme, že budete mít právo na lidský zásah do rozhodování, právo vyjádřit svůj názor a právo vznést námitku proti rozhodnutí podle čl. 22 GDPR.

12. Aktualizace této zásady ochrany osobních údajů

Tuto zásadu ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážela změny v našich postupech zpracování osobních údajů, změny v právních předpisech nebo z jiných důvodů. V případě podstatných změn vás budeme informovat prostřednictvím zveřejnění aktualizované verze této zásady na našich webových stránkách nebo jiným vhodným způsobem.

Doporučujeme vám pravidelně kontrolovat tuto zásadu ochrany osobních údajů, abyste byli informováni o tom, jak chráníme vaše osobní údaje.