1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je provozovatel kurzu vědomého nakupování dostupného na webové stránce wuteya-suraya.info.
Kontaktní údaje správce:
- Adresa: Podnásepní, Brno
- E-mail: [email protected]
- Telefon: +420 775 123 886
Tyto zásady popisují, jakým způsobem správce zpracovává osobní údaje uživatelů webové stránky a účastníků kurzu, v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro plnění účelů uvedených níže. Konkrétně se jedná o:
Údaje poskytnuté dobrovolně
- Jméno a příjmení
- E-mailová adresa
- Obsah zprávy zaslané prostřednictvím kontaktního formuláře
Údaje zpracovávané automaticky
- IP adresa
- Typ a verze prohlížeče
- Operační systém
- Datum a čas přístupu na webovou stránku
- Navštívené stránky
Správce nezpracovává žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.
3. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány výhradně pro tyto účely:
- Vyřízení dotazů: Zpracování a odpovídání na dotazy zaslané prostřednictvím kontaktního formuláře nebo e-mailu.
- Poskytování kurzu: Zajištění přístupu k obsahu kurzu a komunikace s účastníky.
- Technický provoz webu: Zajištění správného fungování webové stránky a bezpečnosti.
- Plnění právních povinností: Archivace dokladů v rozsahu stanoveném právními předpisy.
Osobní údaje nejsou využívány pro automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
4. Právní základ zpracování
Zpracování osobních údajů probíhá na základě jednoho nebo více z následujících právních základů:
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pro zpracování údajů z kontaktního formuláře a pro cookies, které nejsou technicky nezbytné.
- Plnění smlouvy nebo přijímání opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – pro zpracování údajů při poptávce kurzu a jeho poskytování.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – pro archivaci dokladů dle zákona č. 563/1991 Sb., o účetnictví.
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – pro zajištění bezpečnosti webové stránky a technický provoz.
5. Příjemci osobních údajů
Správce může předat osobní údaje třetím stranám pouze v rozsahu nezbytném pro plnění výše uvedených účelů. Příjemci mohou být:
- Poskytovatelé hostingových a cloudových služeb, kteří zajišťují technický provoz webové stránky
- Poskytovatelé e-mailových služeb pro komunikaci s uživateli
- Orgány veřejné moci v případech stanovených zákonem
Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, pokud to není nezbytné a pokud nejsou zajištěny odpovídající záruky ve smyslu kapitoly V GDPR.
Osobní údaje nejsou prodávány třetím stranám ani předávány pro marketingové účely třetích stran.
6. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro naplnění účelu zpracování:
- Údaje z kontaktního formuláře: po dobu 12 měsíců od posledního kontaktu, nebo do odvolání souhlasu
- Údaje účastníků kurzu: po dobu trvání přístupu ke kurzu a následně po dobu 3 let pro případ uplatnění právních nároků
- Účetní doklady: po dobu 10 let dle zákona č. 563/1991 Sb., o účetnictví
- Technické logy: po dobu 90 dnů
Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.
7. Vaše práva jako subjektu údajů
V souladu s GDPR máte jako subjekt údajů následující práva:
- Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda jsou zpracovávány vaše osobní údaje, a přístup k nim.
- Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
- Právo na výmaz (čl. 17 GDPR): Máte právo na výmaz osobních údajů, pokud pominul účel zpracování nebo odvoláte souhlas.
- Právo na omezení zpracování (čl. 18 GDPR): Za určitých podmínek máte právo požadovat omezení zpracování vašich údajů.
- Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném formátu.
- Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Svá práva můžete uplatnit na adrese: [email protected]
Máte rovněž právo podat stížnost u dozorového úřadu. V České republice je dozorový úřad Úřad pro ochranu osobních údajů (UOOU), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Cookies a sledovací technologie
Webová stránka wuteya-suraya.info používá soubory cookies a podobné technologie. Podrobné informace o používání cookies, jejich kategoriích a způsobu správy jsou dostupné v samostatném dokumentu Zásady cookies.
Technicky nezbytné cookies jsou zpracovávány na základě oprávněného zájmu správce. Ostatní cookies jsou zpracovávány pouze na základě vašeho výslovného souhlasu, který lze kdykoli odvolat prostřednictvím nastavení cookies na webové stránce.
9. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným neoprávněným zpracováním. Tato opatření zahrnují:
- Šifrování přenosu dat pomocí protokolu HTTPS (TLS)
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Pravidelné bezpečnostní aktualizace systémů
- Smluvní závazky zpracovatelů k ochraně osobních údajů
V případě porušení zabezpečení osobních údajů bude správce postupovat v souladu s čl. 33 a 34 GDPR.
10. Kontakt a aktualizace zásad
Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování osobních údajů zasílejte na:
- E-mail: [email protected]
- Adresa: Podnásepní, Brno
Tyto zásady mohou být průběžně aktualizovány v závislosti na změnách právních předpisů nebo způsobu zpracování osobních údajů. Aktuální verze je vždy dostupná na webové stránce wuteya-suraya.info/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.
Pokud dojde k podstatné změně způsobu zpracování osobních údajů, budou registrovaní uživatelé o této změně informováni e-mailem.