Informace o zpracování osobních údajů podle GDPR

Úvod

Tento dokument poskytuje podrobné informace o tom, jak zpracováváme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR).

Identifikace správce

Správce osobních údajů:

Fotografická škola online s.r.o.
Václavské náměstí 837/11
110 00 Praha 1
Česká republika
IČO: 09847621
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa
• Transakční údaje: informace o zakoupených kurzech, platbách
• Komunikační údaje: obsah dotazů, zpětná vazba, korespondence
• Technické údaje: IP adresa, typ prohlížeče, operační systém
• Údaje o chování: cookies, údaje o návštěvnosti webu

Účely zpracování a právní základ

1. Poskytování služeb

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Účel: Poskytování online kurzů fotografie, správa vašeho uživatelského účtu, komunikace související s kurzy.

2. Marketingová komunikace

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

Účel: Zasílání informací o nových kurzech, akcích a novinkách.

Souhlas můžete kdykoli odvolat kliknutím na odkaz v e-mailu nebo kontaktováním na [email protected].

3. Zlepšování služeb

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Účel: Analýza používání webu, zlepšování kvality kurzů, technická optimalizace.

4. Právní povinnosti

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Účel: Vedení účetnictví, archivace daňových dokladů, poskytování informací státním orgánům.

Příjemci osobních údajů

Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:

• Poskytovatelé IT služeb: hosting, cloudové úložiště, e-mailové služby
• Poskytovatelé platebních služeb: zpracování plateb za kurzy
• Účetní a daňoví poradci: vedení účetnictví a daňové evidence
• Orgány veřejné moci: pouze na základě právního požadavku

Všichni zpracovatelé jsou pečlivě vybráni a jsou povinni dodržovat GDPR a další předpisy o ochraně osobních údajů.

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

Doba uchování údajů

• Smluvní údaje: Po dobu trvání smluvního vztahu + 10 let (daňové a účetní předpisy)
• Marketingové souhlasy: Do odvolání souhlasu nebo 5 let od posledního kontaktu
• Technické údaje (cookies): Podle typu cookies (viz zásady cookies)
• Komunikační údaje: 3 roky od poslední komunikace

Vaše práva jako subjektu údajů

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz vašich osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v určitých případech.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů z důvodu oprávněného zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz

Jak uplatnit svá práva

Pokud chcete uplatnit některé z výše uvedených práv, kontaktujte nás:

• E-mailem: [email protected]
• Poštou: Václavské náměstí 837/11, 110 00 Praha 1

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do 1 měsíce od obdržení.

Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat (HTTPS/TLS)
• Zabezpečený přístup k databázím
• Pravidelné bezpečnostní audity
• Školení zaměstnanců o ochraně osobních údajů
• Zálohování dat

Automatizované rozhodování a profilování

Nepoužíváme vaše osobní údaje pro automatizované rozhodování ani profilování v rozsahu, který by měl právní účinky.

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

Kontakt

V případě jakýchkoliv dotazů ohledně zpracování vašich osobních údajů nás neváhejte kontaktovat na [email protected].