Pracovní návrh – před zveřejněním doplnit označené údaje a potvrdit skutečné postupy zpracování.
Kdo je správcem osobních údajů
Správcem osobních údajů zpracovávaných při provozu Akademie mediace a komunikace je:
Lenka Fojtáchová
IČO: 61867314
Kontaktní adresa: Gutova 1869/38, 100 00 Praha
E-mail: info@akademiemediaceakomunikace.cz
[DOPLNIT: potvrzené podnikatelské sídlo a funkční kontakt.]
Tyto zásady se vztahují na návštěvníky webu, zájemce o kurzy, zákazníky a osoby jednající za objednávající organizace. Vysvětlují, jaké údaje zpracováváme, proč je potřebujeme a jaká práva můžete uplatnit.
Jaké údaje získáváme
Podle způsobu využití našich služeb se může jednat zejména o:
- jméno a příjmení, e-mailovou adresu a telefonní číslo;
- název organizace, pracovní zařazení a kontaktní údaje jejího zástupce;
- fakturační údaje a informace o objednávkách a platbách;
- zvolený kurz, obsah poptávky a související komunikaci;
- údaje potřebné pro zákaznický účet a zpřístupnění zakoupeného obsahu;
- technické údaje o používání webu, například IP adresu a provozní záznamy;
- informace o udělených či odvolaných souhlasech.
[DOPLNIT: skutečný rozsah údajů předávaných platební bránou, vzdělávací platformou a případnými analytickými nástroji.]
Do poptávkových formulářů prosím nevkládejte zdravotní dokumentaci, podrobné informace o zdravotním stavu ani osobní údaje třetích osob, které nejsou pro vyřízení poptávky potřebné.
Odkud údaje získáváme
Údaje získáváme především přímo od vás při vyplnění formuláře, objednávce, registraci nebo další komunikaci.
Pokud kurz objednává zaměstnavatel či jiná organizace, může nám předat údaje potřebné pro účast konkrétních osob. V takovém případě těmto osobám poskytneme příslušné informace o zpracování, pokud již nebyly řádně informovány.
Technické údaje mohou vznikat při používání webu a jeho služeb. Rozsah závisí na skutečném nastavení webu a případně na uděleném souhlasu.
Proč údaje zpracováváme
Vyřízení poptávky a příprava nabídky
Kontaktní údaje a obsah zprávy používáme k zodpovězení dotazu, upřesnění požadavků a přípravě nabídky. U zájemce, který má být smluvní stranou, je právním základem provedení kroků před uzavřením smlouvy na jeho žádost podle čl. 6 odst. 1 písm. b) GDPR.
Při komunikaci se zaměstnanci nebo zástupci organizací vycházíme z oprávněného zájmu na vedení obchodního jednání podle čl. 6 odst. 1 písm. f) GDPR.
Objednávka a poskytnutí kurzu
Údaje nezbytné pro objednávku, platbu, zpřístupnění obsahu a zákaznickou podporu zpracováváme pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob právnických osob se opíráme o oprávněný zájem na řádném poskytování sjednaných služeb.
Plnění zákonných povinností
Údaje zpracováváme v rozsahu potřebném pro daňové a evidenční povinnosti a zákonné povinnosti související s ochranou spotřebitele. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Ochrana práv a bezpečnost
V nezbytném rozsahu uchováváme údaje pro uplatňování nebo obhajobu právních nároků, řešení sporů a ochranu webu před zneužitím. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Newsletter, analytika a marketing
[DOPLNIT PODLE SKUTEČNÉHO PROVOZU: konkrétní účely, nástroje, rozsah údajů a právní základ. Nepoužívané činnosti odstranit.]
Pokud je zpracování založeno na souhlasu, je tento souhlas dobrovolný a lze jej kdykoli odvolat. Odběr marketingových sdělení není podmínkou vyřízení poptávky ani nákupu kurzu.
Komu mohou být údaje zpřístupněny
K údajům mohou mít v nezbytném rozsahu přístup osoby zajišťující provoz Akademie a smluvní dodavatelé odpovídajících služeb, zejména:
- poskytovatelé hostingu, technické správy webu a e-mailových služeb;
- poskytovatel platební brány a služby pro zpřístupnění kurzů;
- osoby zajišťující účetní a související administrativní služby;
- lektoři, pokud jsou údaje potřebné pro organizaci a uskutečnění konkrétního kurzu;
- právní poradci a příslušné orgány veřejné moci, existuje-li k tomu právní důvod.
[DOPLNIT: skutečné dodavatele, jejich role a relevantní informace o zpracování. Ověřit uzavření potřebných zpracovatelských smluv.]
Předávání údajů mimo Evropský hospodářský prostor
[DOPLNIT PODLE DODAVATELŮ: zda dochází k předávání nebo vzdálenému přístupu ze zemí mimo EHP. Pokud ano, uvést příslušné poskytovatele, země, právní mechanismus předání a způsob získání informací o použitých zárukách.]
Bez této kontroly nelze tvrdit, že veškeré údaje zůstávají výhradně v České republice nebo v Evropské unii.
Jak dlouho údaje uchováváme
Doba uchování závisí na účelu zpracování:
- údaje z poptávek uchováváme po dobu jejich vyřízení a přiměřeného navazujícího jednání;
- údaje potřebné k poskytování kurzu uchováváme po dobu plnění smlouvy;
- zákonem vyžadované záznamy uchováváme po dobu stanovenou příslušnými předpisy;
- podklady k právním nárokům uchováváme po dobu odpovídajících promlčecích lhůt, případně po dobu probíhajícího řízení;
- údaje zpracovávané na základě souhlasu uchováváme po dobu uvedenou při jeho udělení, nejdéle do jeho odvolání, pokud pro další uchování neexistuje jiný právní důvod.
[DOPLNIT: konkrétní retenční lhůty pro neuzavřené poptávky, účty, provozní záznamy, marketingové databáze a zálohy. U zákonných záznamů upřesnit použitelný režim.]
Po skončení příslušné doby údaje vymažeme nebo anonymizujeme, není-li další uchování odůvodněno samostatným účelem a právním základem.
Které údaje je nutné poskytnout
Údaje označené jako povinné potřebujeme pro vyřízení požadované služby. Bez nezbytných kontaktních či objednávkových údajů nemusí být možné poptávku vyřídit nebo smlouvu splnit.
Poptávkový formulář obsahuje povinný telefon pro navazující domluvu. Nepovinnou poznámku vyplňujete podle svého uvážení. Poskytnutí údajů pro marketing je dobrovolné.
Jaká máte práva
Za podmínek stanovených GDPR máte právo:
- získat informace o zpracování a přístup ke svým osobním údajům;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz nebo omezení zpracování;
- získat údaje v přenositelném formátu, pokud jsou splněny zákonné podmínky;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat udělený souhlas.
Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli. Poté již údaje pro tento účel nebudeme zpracovávat.
Právo na výmaz není absolutní. Některé údaje může být nutné dále uchovávat například kvůli zákonné povinnosti nebo obhajobě právních nároků.
Jak práva uplatnit
S žádostí se obraťte na výše uvedený e-mail nebo poštovní adresu. Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplňující informace.
Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. V případech dovolených GDPR lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, jehož web je https://uoou.gov.cz. Předchozí kontaktování správce není podmínkou podání stížnosti.
Automatizované rozhodování a cookies
[DOPLNIT: potvrdit, zda probíhá automatizované rozhodování s právními či obdobně významnými účinky nebo profilování. Pokud ano, popsat jeho fungování, význam a důsledky.]
Používání cookies a obdobných technologií upravují samostatné Zásady používání cookies na [DOPLNIT ODKAZ].
Změny těchto zásad
Zásady aktualizujeme podle změn služeb a způsobů zpracování. Pokud změna vyžaduje nové informování nebo získání souhlasu, zajistíme je před zahájením příslušného zpracování.
Datum účinnosti: [DOPLNIT].
