Zásady zpracování osobních údajů
1. KDO JSME?
Jsme společnost NEXT-L GROUP s.r.o., IČO: 274 48 835, se sídlem Dolní Břežany - Lhota, Rozmarná 106, PSČ 25241, zapsaná pod sp. zn. C 112341, která je vedená u Městského soudu v Praze.
V souvislosti s naší podnikatelskou činností v oblasti vzdělávání a dalších služeb přicházíme do kontaktu s Vašimi osobními údaji, což z nás ve světle legislativy činí správce Vašich osobních údajů (dále se budeme proto v tomto dokumentu označovat jako „Správce“ nebo „my“).
2. CO JE TOTO ZA DOKUMENT?
Jak jsme již uvedli výše, v rámci naší činnosti se může stát, že budeme potřebovat Vaše osobní údaje (například abychom s Vámi mohli komunikovat či Vám nabídnout naše služby či produkty).
S ohledem na tuto skutečnost nám jako Správci osobních údajů vzniká povinnost poskytnout Vám některé informace, a to v souladu s čl. 13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).
V tomto dokumentu tak naleznete informace, jak zpracováváme Vaše osobní údaje, zejména za jakými účely, na základě jakého právního titulu a po jakou dobu. Stejně tak v tomto dokumentu naleznete informace, jaká máte v souvislosti s tímto zpracováním práva a jak tato práva můžete uplatnit.
3. KDE NÁS MŮŽETE KONTAKTOVAT?
Pakliže budete mít jakýkoliv dotaz, či budete chtít požádat o výkon jakýchkoliv práv, která jsou uvedena níže, můžete nás kontaktovat na adrese našeho sídla, které je uvedeno výše, popřípadě na e-mailu podpora@jaroslavprusa.com.
4. CO JSOU TO OSOBNÍ ÚDAJE?
Osobní údaje jsou informace, které jsou zpracovávané o identifikované či identifikovatelné osobě. Zjednodušeně řečeno jsou osobní údaje informace, které jste nám sdělili a které o Vás tak zpracováváme.
Osobní údaje můžeme dále dělit na kategorie, přičemž v rámci naší činnosti často zpracováváme následující:
Výše uvedené osobní údaje a jejich kategorie jsou pouze orientační, konkrétní rozsah kategorií, které v rámci naší spolupráce můžeme zpracovávat, naleznete níže.
5. NA ZÁKLADĚ ČEHO MŮŽEME ZPRACOVÁVAT VAŠE OSOBNÍ ÚDAJE?
Předně, Vaše osobní údaje zpracováváme pouze v případě, kdy je to nezbytně nutné. Vždy však k tomu musíme splnit podmínky, které vyžaduje GDPR. Vaše osobní údaje tak můžeme zpracovávat pouze v případě, že:
- takové zpracování je nezbytné pro uzavření a plnění naší smlouvy, popřípadě pro zpracování, které souvisí s uzavřením takové smlouvy;
- nám takové zpracování ukládá přímo zákon a takové zpracování je nezbytné pro splnění konkrétní právní povinnosti;
- zpracování je nezbytné pro účely našich oprávněných zájmů, které mají v konkrétním případě přednost před Vašimi právy;
- jste nám k takovému zpracování dali Váš výslovný a svobodný souhlas.
GDPR stanovuje ještě další právní tituly, kdy lze Vaše osobní údaje zpracovávat, nicméně ty nejsou pro naši spolupráci přiléhavé.
Konkrétní informace, na základě čeho zpracováváme Vaše osobní údaje, naleznete níže.
6. JAK O MĚ ZPRACOVÁVÁTE OSOBNÍ ÚDAJE A PO JAKOU DOBU?
Samotný rozsah zpracovávaných kategorií osobních údajů, účel, za kterým dochází k jejich zpracování a zároveň právní titul se mění v závislosti na tom, o jakou situaci se jedná. Níže v tomto odstavci naleznete výčet specifických situací, přičemž platí, že ve Vašem případě nemusí docházet ke všem jmenovaným způsobům zpracování.
Uzavření a plnění smlouvy mezi námi
Pakliže od nás odebíráte produkt či služby, či s námi spolupracujete a uzavřete smlouvu, potřebujeme Vaše osobní údaje k tomu, abychom předmětnou smlouvu mohli společně uzavřít a následně plnit. Bez uvedení níže uvedených informací by pro nás bylo nemožné smlouvu vůbec uzavřít (neboť bychom nevěděli s kým ji uzavíráme) a ani plnit (protože bychom nemohli zpracovávat např. Vaše adresní údaje a např. spárovat příslušnou platbu).
Ve výše jmenovaném případě zpracováváme Vaše osobní údaje za následujícími účely:
V případě, že od nás odeberete službu či produkt, máme na základě tzv. zákaznické výjimky oprávnění využít Váš e-mail (telefonní číslo nevyjímaje) pro to, abychom Vás mohli oslovit s nabídkou obdobného produktu či služby, kterou jste u nás odebrali. Tento postup nám umožňuje § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Pokud si nepřejete tyto zprávy dostávat, určitě to můžete vyloučit při sjednávání smlouvy, popřípadě v každém obchodním sdělení naleznete na konci odkaz, po jehož odkliknutí Vám takové sdělení nebudeme zasílat, dokud nám k tomu opět nedáte souhlas.
Bližší informace o tom jak vyloučit zasílání obchodních sdělení, které se týkají obdobného produktu či služby, kterou jste u nás odebrali, naleznete níže.
Kontaktní a poptávkový formulář
Na našich internetových stránkách máte možnost nám zanechat Vaši zprávu a kontaktní údaje, a to za účelem další komunikace, která se týká zejména našich produktů a služeb. I v takovém případě dochází z naší strany ke zpracování osobních údajů, přičemž není Vaší povinností nám Vaše osobní údaje sdělovat, pokud nechcete. Bez nich Vám však nejsme schopni odepsat či na Vaši poptávku reagovat.
Ve výše jmenovaném případě zpracováváme Vaše osobní údaje za následujícím účelem:
Marketingová komunikace
Rádi Vám sdělujeme naše novinky. Za tím účelem máte možnost nám napsat či vyplnit formulář a odsouhlasit, že Vás můžeme oslovit s naší nabídkou produktů a služeb či novinkami o nás (a to jak prostřednictvím e-mailu, tak i telefonu či písemně). V případě, že od nás budete chtít takové novinky dostávat, potřebujeme k tomu znát Vaše kontaktní údaje a také popřípadě historii objednávek a související informace, abychom Vám mohli zasílat novinky, které Vás budou zajímat. Celá aktivita je z Vaší strany dobrovolná a nemáte povinnost naše novinky odebírat.
Ve výše jmenovaném případě zpracováváme Vaše osobní údaje za následujícím účelem:
V každém případě platí, že uvedení předmětných osobních údajů je z Vaší strany naprosto dobrovolné a vždy můžete odvolat svůj souhlas, a to postupem uvedeným níže. Pokud jste s námi v minulosti uzavřeli smlouvu a nevyloučili zasílání obchodních sdělení, které se týkají obdobných produktů a služeb, které jste v minulosti od nás odebrali, můžeme Vám zasílat obchodní sdělení i bez Vašeho souhlasu (k tomu viz výše u uzavření a plnění smlouvy).
7. KDO MÁ K OSOBNÍM ÚDAJŮM PŘÍSTUP?
Vaše osobní údaje nesdělujeme nikomu, pokud to není nezbytně nutné. V některých případech využíváme dodavatele, kteří jsou pak v pozici zpracovatelů osobních údajů. S těmito osobami máme uzavřené patřičné smlouvy v souladu s čl. 28 odst. 3 GDPR.
Všechny tyto osoby označujeme jako příjemce a jejich seznam uvádíme níže:
8. JAKÁ MÁTE PRÁVA V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
Na tomto místě bychom Vás chtěli informovat o tom, jaká máte v souvislosti s možným zpracováním osobních údajů práva a jak tato práva můžete následně uplatnit.
8.1. Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme či nezpracováváme Vaše osobní údaje. Pokud Vaše osobní údaje zpracováváme, máte právo získat přístup ke zpracovávaným osobním údajům a zároveň právo získat kopii takových osobních údajů.
8.2. Právo na opravu
Snažíme se zpracovávat pouze aktuální informace o Vás a ty chybné po opravě vymazat. To však nebrání tomu, abyste nás sami požádali o opravu osobních údajů, které již nejsou aktuální, či jsou chybné.
8.3. Právo na výmaz (právo být zapomenut)
V případě, že vaše osobní údaje nepotřebujeme, ihned je mažeme. To však nic nemění na tom , že máte právo, abychom bez odkladu vymazali (popř. anonymizovali) Vaše osobní údaje, a to za předpokladu, že je dán některý z následujících důvodů:
- osobní údaje již nejsou pro dané účely výše potřeba;
- odvoláte svůj souhlas se zpracováním osobních údajů;
- vznesete námitku proti oprávněnému zájmu a my vyhodnotíme, že tento oprávněný zájem nepřevažuje nad Vašimi právy (v případě marketingových účelů na základě oprávněného zájmu tyto údaje vymažeme ihned);
- zpracování bylo protiprávní;
- výmaz nám ukládá právo České republiky či právo EU.
Toto právo však není absolutní, někdy totiž Vaše osobní údaje nemusíme/nesmíme vymazat, je tomu tak v těchto případech, kdy je zpracování nezbytné:
- pro výkon práva na svobodu projevu a informace;
- pro splnění zákonné povinnosti;
- z důvodu veřejného zájmu v oblasti veřejného zdraví;
- pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely;
- pro určení, výkon nebo obhajobu právních nároků.
Je však dost možné, že žádný z případů výše vůbec nenastane, takže nemusíte mít obavy, že bychom Vaše osobní údaje nevymazali.
8.4. Právo na omezení zpracování
Zároveň máte právo, abychom omezili zpracování osobních údajů, a to v jednom z těchto případů:
- popíráte přesnost osobních údajů, a to na dobu potřebnou ke ověření jejich přesnosti;
- zpracování je protiprávní, odmítnete výmaz osobních údajů a budete vyžadovat omezení jejich použití;
- již osobní údaje nebudeme potřebovat pro účely zpracování, ale vy po nás budete požadovat jejich uchování pro určení, výkon nebo obhajobu právních nároků;
- vznesete námitku proti oprávněnému zájmu a to až do doby posouzení její oprávněnosti.
8.5. Právo na přenositelnost
Ačkoliv to zní zvláštně, v případě, kdy Vaše osobní údaje zpracováváme automatizovaně a zpracování je založeno na souhlasu nebo nezbytnosti pro splnění smlouvy, máte právo na tzv. přenositelnost. Právo na přenositelnost Vám zaručuje, že údaje, které jste nám poskytly, Vám předáme v běžně používaném a strojově čitelném formátu, popř. tato data předáme jinému správci, kterého nám označíte.
8.6. Právo na námitku proti zpracování na základě oprávněného zájmu
V případě, kdy zpracováváme Vaše osobní údaje na základě oprávněného zájmu, máte právo podat proti tomuto zpracování odůvodněnou námitku. V případě tohoto zpracování pro účely přímého marketingu, nemusíte žádost odůvodňovat a my v souladu s GDPR ihned přestaneme vaše osobní údaje zpracovávat.
Tak je tomu například v případě, kdy Vám zasíláme obchodní sdělení o obdobných produktech či službách, které jste u nás nakoupili, tedy na základě tzv. zákaznické výjimky. Pokud si toto nepřejete, dejte nám vědět na náš e-mail, popřípadě nám tuto informaci sdělte na příslušném místě při sjednávání smlouvy a my tak nebudeme činit, popřípadě s tím přestaneme. Stejně tak můžete v rámci našich obchodních sdělení použít odkaz pro odhlášení, který je uveden na konci e-mailu.
V ostatních případech máme právo Vaši námitku přezkoumat a posoudit, zda Vaše práva mají přednost před naším oprávněným zájmem.
8.7. Právo na odvolání souhlasu
Pokud Vaše osobní údaje zpracováváme na základě souhlasu, máte samozřejmě právo souhlas kdykoliv odmítnout a vzít zpět. V takovém případě již nebudeme pokračovat s dalším zpracováním a pokud nám zákon v tom nebude bránit, tak Vaše osobní údaje smažeme.
Pokud však budeme zpracovávat Vaše osobní údaje i na základě jiného právního titulu, nemáme povinnost (někdy ani nesmíme) dané osobní údaje smazat.
8.8. Právo podat stížnost k Úřadu pro ochranu osobních údajů
Pokud se domníváte, že Vaše osobní údaje zpracováváme protiprávně, máte pochopitelně právo obrátit se se stížností k dozorovému úřadu, jímž je Úřad pro ochranu osobních údajů (www.uoou.cz).
9. JAK UPLATNIT VÝŠE UVEDENÁ PRÁVA?
Svoje práva můžete uplatnit jednoduše, a to e-mailem na adresu uvedenou výše. Poté, co zkontrolujeme Vaši totožnost, Vám moc rádi s Vašimi právy pomůžeme.
10. PŘEDÁVAJÍ SE OSOBNÍ ÚDAJE MIMO EU?
Nikoliv.
11. POUŽÍVÁ SE V RÁMCI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ?
Nikoliv.
12. KDY TENTO DOKUMENT NABÝVÁ ÚČINNOSTI
27. 3. 2023