Zásady ochrany osobních údajů

1. Úvodní informace

Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost provozující platformu Vavaba Najike (dále jen "správce") zpracovává osobní údaje osob, které navštěvují webové stránky dostupné na adrese vavaba-najike.info nebo které se zajímají o vzdělávací kurzy digitální fotografie.

Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími relevantními předpisy České republiky.

Tyto zásady jsou vydávány v souladu s požadavky čl. 13 a 14 GDPR a mají za cíl poskytnout subjektům údajů transparentní informace o zpracování jejich osobních dat.

2. Správce osobních údajů

Správcem osobních údajů je provozovatel vzdělávací platformy Vavaba Najike se sídlem na adrese:

Kontaktní e-mail: [email protected]
Telefon: +420 725 923 710

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť tato povinnost nevyplývá z charakteru ani rozsahu zpracování prováděného na základě těchto zásad.

3. Rozsah zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje, které subjekt údajů sám dobrovolně poskytne prostřednictvím kontaktního formuláře nebo přímé e-mailové komunikace. Tyto údaje zahrnují:

• Jméno a příjmení
• E-mailová adresa
• Obsah zprávy nebo dotazu
• Předmět komunikace

Správce dále automaticky zpracovává technické údaje vzniklé při návštěvě webových stránek, a to v rozsahu nezbytném pro jejich technický provoz. Tato data zahrnují zejména IP adresu, typ prohlížeče, odkazující URL a čas přístupu. Tato data jsou zpracovávána v pseudonymizované nebo agregované formě a neslouží k identifikaci konkrétních osob.

4. Právní základy zpracování

Správce zpracovává osobní údaje na základě následujících právních titulů ve smyslu čl. 6 GDPR:

Čl. 6 odst. 1 písm. b) GDPR - zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Tento titul se uplatní při komunikaci iniciované zájemcem o kurzy.

Čl. 6 odst. 1 písm. c) GDPR - zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, zejména povinnosti vyplývající z daňových a účetních předpisů.

Čl. 6 odst. 1 písm. f) GDPR - zpracování nezbytné pro účely oprávněných zájmů správce, zejména zajištění bezpečnosti webových stránek a ochrana před zneužitím.

Čl. 6 odst. 1 písm. a) GDPR - souhlas subjektu údajů, který je vyžadován pro zpracování cookies, které nejsou technicky nezbytné.

5. Účely zpracování

Osobní údaje jsou zpracovávány výhradně pro tyto účely:

• Zodpovězení dotazů zaslaných prostřednictvím kontaktního formuláře nebo e-mailem
• Poskytování informací o vzdělávacích kurzech a programech
• Zajištění technického provozu webových stránek
• Splnění zákonných povinností správce
• Ochrana oprávněných zájmů správce v souladu s GDPR

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Doba uložení osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro naplnění účelu zpracování nebo po dobu stanovenou příslušnými právními předpisy.

Osobní údaje získané prostřednictvím kontaktního formuláře jsou uchovávány po dobu nezbytnou pro vyřízení dotazu a případnou navazující komunikaci, nejdéle však 12 měsíců od posledního kontaktu, pokud z právních povinností nevyplývá jiná lhůta.

Technické logy jsou uchovávány po dobu maximálně 90 dnů a poté jsou automaticky mazány nebo anonymizovány.

7. Příjemci a zprostředkovatelé

Správce může předávat osobní údaje třetím stranám pouze v těchto případech:

• Poskytovatelé technické infrastruktury a hostingových služeb, kteří jsou vázáni smlouvou o zpracování osobních údajů
• Orgány veřejné moci, pokud tak vyžaduje zákon

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, pokud nejsou splněny podmínky stanovené v čl. 44 a násl. GDPR.

Osobní údaje nejsou prodávány ani jinak komerčně předávány třetím stranám pro jejich vlastní marketingové účely.

8. Práva subjektů údajů

V souladu s GDPR má každý subjekt údajů následující práva, která může uplatnit zasláním žádosti na adresu [email protected]:

• Právo na přístup (čl. 15 GDPR) - právo získat potvrzení, zda jsou zpracovávány jeho osobní údaje, a přístup k těmto údajům
• Právo na opravu (čl. 16 GDPR) - právo na opravu nepřesných osobních údajů
• Právo na výmaz (čl. 17 GDPR) - právo na výmaz osobních údajů za podmínek stanovených GDPR
• Právo na omezení zpracování (čl. 18 GDPR) - právo na omezení zpracování za podmínek stanovených GDPR
• Právo na přenositelnost (čl. 20 GDPR) - právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR) - právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu
• Právo odvolat souhlas - právo kdykoli odvolat souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování před odvoláním

Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů ve smyslu čl. 32 GDPR. Tato opatření zahrnují zejména šifrování přenosu dat pomocí protokolu HTTPS, omezený přístup k osobním údajům pouze pro oprávněné osoby a pravidelné přezkoumávání bezpečnostních opatření.

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob, bude správce postupovat v souladu s čl. 33 a 34 GDPR.

10. Soubory cookies

Webové stránky vavaba-najike.info využívají soubory cookies. Podrobné informace o používání cookies, jejich typech a způsobu správy souhlasu jsou dostupné v samostatném dokumentu Zásady cookies.

11. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat. O podstatných změnách bude informovat prostřednictvím oznámení na webových stránkách. Aktuální verze zásad je vždy dostupná na adrese vavaba-najike.info/privacy.html.

Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat.