Podmínky ochrany a zpracování osobních údajů (Zásady zpracování osobních údajů – GDPR)
Marie Součková
IČO: 23521058
se sídlem: Radouňova 2683/28, Praha 5, 155 00
podnikatel vedený v evidenci živnostenského podnikání u: ÚMČ Praha 13
e-mail: dbt@mariesouckova.cz
telefon: +420 603 914 115
webová stránka: www.mariesouckova.cz a www.dbt.mariesouckova.cz (dále jen „webová stránka/stránky“)
(dále jen „Správce“)
v rámci své činnosti spravuje a zpracovává osobní údaje níže uvedených subjektů. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.
I. SUBJEKTY ÚDAJŮ, ÚČELY, ROZSAH, DOBA A PRÁVNÍ DŮVOD
A. OSOBA, KTERÁ SPRÁVCE KONTAKTUJE
Správce provádí zpracování osobních údajů osob, které Správce kontaktují e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře za účelem, v rozsahu, z právního důvodu a po následující doby:
Účel: Zodpovězení dotazů dotazující se osoby, poskytnutí informací o poskytovaných službách, domluva na poskytnutí služby a její úhradě
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo
Právní důvod: Oprávněný zájem na poskytnutí odpovědi a potřebných informací
Doba: Nezbytně nutná pro zodpovězení dotazu a poskytnutí informací, poskytnutí služeb
B. OSOBA, KTERÁ SE PŘIHLÁSÍ DO EDUKAČNÍ SKUPINY PŘES ONLINE FORMULÁŘ
Správce provádí zpracování osobních údajů osob, které Správce kontaktují přes formulář přihlášky do skupin dovedností DBT za účelem, v rozsahu, z právního důvodu a po následující doby:
Účel: Zpracování kontaktních a osobních údajů za účelem poskytnutí služeb
Rozsah údajů: Jméno, příjmení, e-mailová adresa a telefonní číslo
Právní důvod: Oprávněný zájem na poskytnutí služby a bližší domluvě se zájemcem
Doba: Po dobu nezbytně dlouhou a přiměřenou, nejdéle do odvolání souhlasu
C. NÁVŠTĚVNÍCI WEBOVÉ STRÁNKY/STRÁNEK
Správce provádí zpracování cookies ve vztahu k návštěvníkům webové stránky. Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě webové stránky stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka webové stránky. Při každé další návštěvě webové stránky se potom soubory cookies zasílají zpět na původní webovou stránku nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si webová stránka ukládá informace o návštěvě webové stránky.
Webová stránka/stránky používají jen nezbytné cookies pro základní funkčnost webové stránky. Správce se tedy neobejde bez zpracování nezbytných cookies pro to, aby webová stránka mohla plnit svou základní funkci.Nezbytné cookies může Správce zpracovávat bez souhlasu návštěvníka webové stránky. Všechny ostatní cookies může Správce zpracovávat pouze se souhlasem návštěvníka webové stránky, který může návštěvník webové stránky kdykoliv odvolat (odmítnout) v nastavení cookies. Odvolání nebo neudělení souhlasu však může mít vliv na procházení webové stránky.Jaké konkrétní soubory cookies Správce zpracovává: pouze cookies potřebné pro základní funkce webových stránek.
Konkrétní účely a právní základy uchovávání osobních údajů:
vyřízení objednávky/poptávky služeb, vedení klientského vztahu a poskytnutí služeb – plnění smlouvy (čl. 6/1 b GDPR); fakturace, účetnictví a daňové povinnosti – právní povinnost (čl. 6/1 c); komunikace, zabezpečení a ochrana právních nároků – oprávněný zájem (čl. 6/1 f)
Rozsah údajů: identifikační a kontaktní údaje, fakturační a platební údaje, obsah objednávky/komunikace, účast na skupinách dovedností DBT; též technické údaje (IP adresy, logy, údaje o prohlížení webových stránek jejich návštěvníky).
Doba uchování: daňové doklady 10 let, smluvní agenda a komunikace 3 roky po skončení smluvního vztahu (běh nároků), technické údaje 1 rok
II. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
Subjekt údajů poskytuje Správci své osobní údaje dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost Správce poskytnout službu nebo poskytnout subjektu údajů plnění, která jsou založena na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.
III. PRÁVO NA ODVOLÁNÍ SOUHLASU
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů kdykoliv možnost svůj souhlas se zpracováním odvolat, a to zasláním elektronické zprávy na adresu: dbt@mariesouckova.cz
Odvoláním souhlasu není dotčeno zpracování osobních údajů, které provádí Správce na základě jiného právního titulu, zejm. za účelem poskytování služby nebo zpracování, které bylo založeno na souhlasu do okamžiku jeho odvolání.
IV. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Zpracovatelé osobních údajů:
- pouze sám Správce je zpracovatelem osobních údajů
Správce nepředává osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.
V. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Správce a případně jeho zpracovatelé osobní údaje zpracovávají manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.
VI. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekt údajů má následující práva:
a) právo na přístup k osobním údajům
Subjekt údajů má právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
- účely zpracování osobních údajů;
- kategorie dotčených osobních údajů;
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
- plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
- existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
- právo podat stížnost u dozorového úřadu;
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.
Subjekt údajů má dále právo žádat od Správce kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.
b) právo na opravu
Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
c) právo na výmaz (právo „být zapomenut“)
Subjekt údajů má právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
- subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb a poskytnutí informací na základě souhlasu, který udělilo dítě – služby nejsou cíleny osobám mladším 18 let
d) Právo na omezení zpracování
Subjekt údajů má právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:
- Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
e) Právo na přenositelnost osobních údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, aniž by tomu Správce bránil, a to v případě, že:
- zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
- zpracování se provádí automatizovaně
Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Správcem přímo jinému Správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.
f) Právo vznést námitku
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely jiné než související s poskytnutím informací a nabízených služeb, nebudou již osobní údaje pro tyto účely zpracovávány.
Námitka bude vyhodnocena a následně Správce subjektu údajů sdělí, zda námitce bylo vyhověno a údaje Správce nebude nadále zpracovávat, nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.
g) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Správcem nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Správce, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.
h) Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Správcem u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
VII. DODATEČNÉ INFORMACE
Pro službu “Skupina DBTéčko II.” s online účastí a individuální konzultace online využíváme videokonferenční platformu Zoom s nastavenými vysokými standardy zabezpečení a ochrany soukromí.
VIII. ZÁVĚREČNÁ USTANOVENÍ
Správce nejmenoval pověřence pro ochranu osobních údajů.
Správce je oprávněn jednostranně měnit tyto zásady ochrany a zpracování osobních údajů.
Tyto zásady ochrany a zpracování osobních údajů nabývají účinnosti dne 10.08.2025