Zásady zpracování osobních údajů

Společní správci osobních údajů

• Mgr. Monika Candrová
  • IČO: 21987459
  • Sídlo / Adresa: Luční 724, Lišov 373 72
  • E-mail: monicandrova@gmail.com
• Hana Kupková
  • IČO: 73488976
  • Sídlo / Adresa: [doplnit adresu Hany]

(dále společně jen „Správci"), provozující společný projekt Jazyková škola Skills2speak, tímto v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") vydávají tyto Zásady zpracování osobních údajů.

Kontaktním e-mailem pro záležitosti týkající se ochrany osobních údajů je: monicandrova@gmail.com.

1. Rozsah zpracovávaných osobních údajů

Správci zpracovávají osobní údaje, které jim objednatel (subjekt údajů) poskytne v rámci rezervačního formuláře nebo v průběhu další e-mailové či telefonické komunikace. Jedná se o:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační údaje (adresa bydliště, případně IČO)
• Informace poskytnuté za účelem přípravy výuky (jazyková úroveň, vzdělávací cíle)

2. Účely a právní základy zpracování

A) Plnění smlouvy a realizace výuky

Osobní údaje jsou zpracovávány za účelem vyřízení poptávky, uzavření smlouvy o poskytování online lekcí, organizace výuky a komunikace s objednatelem. Bez poskytnutí těchto údajů není možné smlouvu uzavřít ani plnit.

Právní základ: Plnění smlouvy / provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

B) Plnění zákonných povinností

Fakturační údaje a záznamy o platbách jsou zpracovávány za účelem vedení účetnictví a plnění daňových povinností vůči státním orgánům.

Právní základ: Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

C) Oprávněný zájem a marketing (Newsletter)

Na základě dobrovolně uděleného souhlasu v rezervačním formuláři zpracovávají Správci e-mailovou adresu za účelem zasílání obchodních sdělení (informace o kurzech, novinkách a jazykových tipech). Tento souhlas lze kdykoli odvolat.

Právní základ: Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

D) Měření návštěvnosti webu

Pro zjištění, které stránky návštěvníky zajímají a odkud na web přicházejí, je využívána služba Cloudflare Web Analytics (Cloudflare, Inc.). Zpracovávány jsou IP adresa, typ prohlížeče a zařízení, navštívená stránka a odkazující zdroj.

Toto měření neukládá do vašeho prohlížeče žádné cookies ani jiné údaje a nevytváří profily jednotlivých návštěvníků. Jednotlivé návštěvy se rozlišují pomocí otisku, který se počítá na serveru a jehož podoba se každý den mění, takže vás nelze sledovat napříč dny ani zpětně identifikovat. Z tohoto důvodu web nepoužívá lištu se souhlasem s cookies.

Právní základ: Oprávněný zájem Správců na zlepšování obsahu a funkčnosti webu podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování lze kdykoli vznést námitku (viz článek 5).

3. Doba uchování osobních údajů

• Osobní údaje zpracovávané pro účely realizace výuky jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu 3 let od jeho ukončení (z důvodu promlčecích lhůt pro případné právní nároky).
• Osobní údaje na účetních dokladech jsou uchovávány po dobu 10 let následujících po roce, kterého se týkají, v souladu s daňovými předpisy ČR.
• Osobní údaje zpracovávané pro marketingové účely jsou uchovávány po dobu 3 let od udělení souhlasu, případně do okamžiku jeho odvolání.
• Údaje o návštěvnosti webu jsou uchovávány v agregované podobě po dobu 6 měsíců. Nejsou spojeny s žádnou konkrétní osobou.

4. Příjemci osobních údajů (Zpracovatelé)

Správci osobní údaje neprodávají ani neposkytují neoprávněným třetím stranám. K zajištění chodu projektu jsou využíváni tito prověření zpracovatelé:

• Poskytovatelé IT, cloudových a e-mailových služeb (Google Ireland Limited).
• Poskytovatelé fakturačních a účetních systémů.
• Poskytovatelé komunikačních platforem pro online výuku (např. Google Meet, Zoom).
• Poskytovatel služby pro měření návštěvnosti webu (Cloudflare, Inc.).

5. Práva subjektu údajů

V souladu s GDPR má objednatel vůči Správcům následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR)
• Právo na opravu nebo doplnění údajů (čl. 16 GDPR)
• Právo na výmaz osobních údajů - „právo být zapomenut" (čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo na přenositelnost údajů (čl. 20 GDPR)
• Právo vznést námitku proti zpracování (čl. 21 GDPR)
• Právo odvolat souhlas se zpracováním (čl. 7 odst. 3 GDPR) e-mailem na adresu monicandrova@gmail.com.

V případě podezření na porušení právních předpisů v oblasti ochrany osobních údajů má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů (sídlem Pplk. Sochora 27, 170 00 Praha 7; www.uoou.cz).

Tyto zásady nabývají účinnosti dnem spuštění webu.