Zásady ochrany osobních údajů
Tyto zásady upravují zpracování osobních údajů uživatelů webových stránek a účastníků jazykových kurzů. Zpracování probíhá v souladu s Nařízením (EU) 2016/679 (GDPR), zákonem ČR č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy České republiky a EU.
1. Jaké údaje zpracováváme
- Identifikační údaje: jméno a příjmení;
- Kontaktní údaje: e-mail, Telegram/WhatsApp;
- Údaje z žádosti: aktuální jazyková úroveň, číslo objednávky, stav platby;
- Platební údaje: zvolený způsob platby, a v případě platby kartou – technické údaje o platbě od GoPay (ID platby, stav);
- Technické údaje: IP adresa, user-agent, jazyk prohlížeče, referer, technické záznamy serveru.
2. Účely a právní důvody zpracování
- Uzavření a plnění smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b GDPR): přijímání žádostí, komunikace, organizace lekcí, zajištění platby;
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): účetnictví a daňová evidence, odpovědi na dotazy státních orgánů;
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ochrana webu a služby před zneužitím, uchovávání technických záznamů, ochrana práv v případě sporů;
- Souhlas (čl. 6 odst. 1 písm. a GDPR) v případech vyžadovaných zákonem (např. marketingové rozesílky, pokud jsou spouštěny samostatně).
3. Komu mohou být údaje předávány
Údaje mohou být předávány pouze v nezbytném rozsahu následujícím kategoriím příjemců:
- Poskytovateli platebních služeb GoPay za účelem zpracování platby (pokud je zvolen způsob platby kartou);
- Poskytovateli hostingu a technickým dodavatelům webu;
- Poskytovatelům e-mailových a obchodních komunikačních služeb;
- Účetním/daňovým poradcům a státním orgánům v případech stanovených zákonem.
4. Přenos údajů mimo EHP
Pokud komunikační služba nebo IT poskytovatel zpracovává údaje mimo EHP, je takový přenos prováděn pouze na základě zákonného mechanismu přenosu (např. standardní smluvní doložky EU nebo jiné přijatelné záruky dle GDPR).
5. Doba uchovávání
- Údaje smlouvy a objednávky: po dobu trvání smlouvy a dále v rozsahu vyžadovaném zákonem;
- Účetní a daňové dokumenty: v lhůtách stanovených daňovým a účetním právem ČR;
- Technické záznamy: po dobu nezbytnou pro zajištění bezpečnosti a ochranu práv;
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu nebo do dosažení účelu zpracování.
6. Práva subjektu údajů
Subjekt údajů je oprávněn:
- Požadovat potvrzení, zda jsou jeho osobní údaje zpracovávány, a získat přístup k těmto údajům;
- Požadovat neprodlenou opravu nepřesných nebo neúplných údajů;
- Požadovat výmaz osobních údajů, pokud existují zákonné důvody;
- Požadovat omezení zpracování osobních údajů;
- Obdržet osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich přenos k jinému správci, pokud je to technicky možné;
- Vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu;
- Odvolat svůj souhlas se zpracováním údajů, pokud je zpracování založeno na souhlasu;
- Podat stížnost Úřadu pro ochranu osobních údajů (UOOU) v případě domnělého porušení práv dle GDPR.
7. Kontakty pro záležitosti osobních údajů
Veškeré dotazy ohledně zpracování osobních údajů lze zasílat na e-mail: info@trvaly.cz