SPRÁVCE OSOBNÍCH ÚDAJŮ

Tento dokument obsahuje základní informace o ochraně osobních údajů a jejich zpracování Správcem – podnikající fyzickou osobou Gabriela Kowalski, IČ: 87379929, se sídlem Mukařovského 2590/2, 155 00 Praha 5.

Kontaktní údaje správce osobních údajů:

Sídlo: Mukařovského 2590/2, 155 00 Praha 5
E-mail: info@onlineacademycz.com
Internetové stránky: https://onlineacademycz.com/

SUBJEKTY ÚDAJŮ

Správce zpracovává osobní údaje fyzických osob, které jakožto Zákazníci se Správcem uzavřely smlouvu o poskytování digitálního jazykového kurzu (dále jen „Smlouva o poskytování jazykového kurzu“), řídící se Všeobecnými obchodními podmínkami pro poskytování digitálního jazykového kurzu českého jazyka (dále jen „Podmínky“), popřípadě fyzických osob jednajících při uzavření Smlouvy o poskytování jazykového kurzu jménem právnické osoby, která je Zákazníkem a/nebo osob účastnících se předmětných jazykových kurzů (společně dále jako „Zákazníci“).


NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679, O OCHRANĚ OSOBNÍCH ÚDAJŮ (GDPR)

GDPR je ucelenou právní úpravou ochrany osobních údajů. Správce stejně jako všichni ostatní správci a zpracovatelé osobních údajů je povinen se tímto nařízením řídit.

Cílem právní úpravy GDPR je ochrana subjektů údajů před neoprávněným zacházením s jejich osobními údaji, a to včetně umožnění větší kontroly nad tím, co se s jejich osobními údaji děje.

DEFINICE POJMŮ

Osobní údaj – veškeré informace, které lze přiřadit konkrétní fyzické osobě
Zpracování osobních údajů – jakákoliv operace s osobními údaji (včetně shromažďování, uložení, použití i výmazu).
Anonymizace – operace s osobními údaji, po jejímž provedení nadále nebude možné údaje přiřadit ke konkrétní osobě (takové údaje pak již nejsou osobními údaji ve smyslu GDPR)
Pseudonymizace – operace s osobními údaji, po jejímž provedení nebude bez použití dodatečných informací možné údaje přiřadit ke konkrétní osobě
Správce – určuje účely a prostředky zpracování osobních údajů (nebo mu jsou určeny zákonem)
Zpracovatel – zpracovává osobní údaje pro správce – např. externí mzdová účetní
Citlivé osobní údaje - „zvláštní kategorie osobních údajů“ – údaje o zdravotním stavu, údaje o rasovém či etnickém původu, náboženském vyznání či filozofickém přesvědčení
Přeshraniční zpracování osobních údajů – zpracování osobních údajů, které probíhá v souvislosti s činnostmi provozoven ve více než jednom členském státě správce či zpracovatele v Unii, je-li tento správce či zpracovatel usazen ve více než jednom členském státě; nebo zpracování osobních údajů, které probíhá v souvislosti s činnostmi jediné provozovny správce či zpracovatele v Unii, ale kterým jsou nebo pravděpodobně budou podstatně dotčeny subjekty údajů ve více než jednom členském státě
Předávání osobních údajů do třetích zemí – jakékoliv sdělení, zpřístupnění nebo jiné poskytnutí osobních údajů správci, zpracovateli či jinému příjemci ve třetí zemi mimo EU

KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ A ÚČEL JEJICH ZPRACOVÁNÍ

1. Správce při poskytování služeb dle Smlouvy o poskytování jazykového kurzu zpracovává:

• údaje, které poskytne Zákazník v objednávkovém formuláři na internetových stránkách Správce:
• jméno a příjmení (povinný údaj pro uzavření Smlouvy o poskytování jazykového kurzu)
• e-mailová adresa (povinný údaj pro uzavření Smlouvy o poskytování jazykového kurzu)
• uživatelské jméno na sociální síti Instagram (nepovinný údaj)

• údaje o bankovním spojení Zákazníka, které poskytne Zákazník při provádění úhrady ceny kurzu, popřípadě rezervačního poplatku (povinný údaj pro uzavření Smlouvy o poskytování jazykového kurzu)

• případné další osobní údaje poskytnuté Zákazníkem dobrovolně Správci pro účely plnění Smlouvy o poskytování jazykového kurzu (telefonní kontakt, doručovací adresa, jiné osobní údaje – nepovinné údaje)

• podoba a hlasový projev Zákazníka v případě, že kurz zahrnuje online lekce (povinné údaje pro plnění Smlouvy o poskytování jazykového kurzu v případě, že kurz zahrnuje online lekce)

1. Údaje Zákazníků nejsou bez předchozího výslovného souhlasu Zákazníka předávány žádným třetím subjektům, ledaže taková povinnost vyplývá Správci z platných právních předpisů. Podoba a hlasový projev Zákazníka mohou být v případě, že kurz zahrnuje skupinové online lekce, poskytovány také jiným Zákazníkům účastným téže online lekce prováděné formou videokonference.

1. Údaje Zákazníků jsou uchovávány po dobu, po kterou má Zákazník přístup k digitálnímu obsahu tvořícímu náplň kurzu, a dále po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Správcem a Zákazníkem a uplatňování nároků z těchto smluvních vztahů (po dobu 5 let ode dne skončení přístupu Zákazníka k digitálnímu obsahu tvořícímu náplň kurzu).

PRÁVNÍ TITUL (DŮVOD) ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Osobní údaje zpracovává správce na základě:

• smlouvy
• souhlasu

OSOBNÍ ÚDAJE ZPRACOVÁVANÉ NA ZÁKLADĚ SMLOUVY:

Osobní údaje nezbytné k plnění vzájemných práv a povinností ze Smlouvy o poskytování jazykového kurzu: údaje uvedené v čl. 1.1. výše jako povinné pro uzavření nebo plnění Smlouvy o poskytování jazykového kurzu

OSOBNÍ ÚDAJE ZPRACOVÁVANÉ NA ZÁKLADĚ INFORMOVANÉHO SOUHLASU

Na základě předchozího souhlasu, který Zákazník Správci uděluje dobrovolným poskytnutím osobních údajů uvedených v čl. 1.1. výše jako nepovinné údaje, zpracovává Správce tyto osobní údaje Zákazníka pro účely komunikace mezi Správcem a Zákazníkem.

PRÁVA SUBJEKTŮ ÚDAJŮ

Každý, jehož osobní údaje jsou Správcem zpracovávány, má, ve smyslu GDPR a zákona o zpracování osobních údajů, následující práva:

PRÁVO NA PŘÍSTUP
Zákazník má právo se dozvědět, zda jsou nebo nejsou jeho údaje zpracovávány – pokud ano, pak má právo získat přístup k těmto údajům a dále k informacím o účelech, kategoriích údajů, příjemcích, době uložení, o právu podat stížnost, o zdroji údajů (pokud nejsou od subjektu), že dochází k automatizovanému rozhodování a dále má právo získat kopii těchto údajů.

PRÁVO NA INFORMACE
Správce informuje Zákazníky o veškerých způsobech zpracování jejich osobních údajů, a to ať už jde o údaje získané od subjektu údajů, tak i v případě, že údaje získá Správce jiným způsobem. Zákazník má také právo požádat Správce o poskytnutí informace o zpracování jeho osobních údajů a Správce mu vyhoví.

PRÁVO NA OPRAVU
Zákazník má právo, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů.

PRÁVO NA VÝMAZ („PRÁVO BÝT ZAPOMENUT“)
Zákazník má právo, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce je vymaže. Podmínkou pro výmaz však je splnění některé podmínky stanovené GDPR:
- Osobní údaje už nejsou potřeba k účelu, ke kterému byly shromážděny
- Zákazník odvolá souhlas a neexistuje zároveň jiný právní důvod (titul) ke zpracování
- Zákazník vznese námitku proti zpracování a neexistuje žádný převažující důvod pro zpracování
- Osobní údaje jsou zpracovávány protiprávně
- Výmaz ukládá právní předpis

PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
Zákazník má právo, aby Správce omezil zpracování osobních údajů, v případech stanovených GDPR (subjekt popírá přesnost údajů; zpracování je protiprávní, avšak subjekt odmítá výmaz; správce údaje nepotřebuje k původnímu účelu, ale subjekt je požaduje pro uplatnění svých nároků; subjekt údajů vznesl námitku). Zpracování údajů se v takovém případě omezí jen na jejich uložení, není-li dán souhlas subjektu s jiným zpracováním.

PRÁVO NA PŘENOSITELNOST ÚDAJŮ
Zákazník má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil. Toto právo se vztahuje na případy výslovně v GDPR uvedené, tedy pokud jsou údaje zpracovávány na základě souhlasu nebo smlouvy a zároveň pokud jsou údaje zpracovávány automatizovaně. V případě osobních údajů zpracovávaných Správcem k takové situaci běžně nedochází, nicméně v případě zájmu je možné exportovat veškeré údaje z databáze Správce.

PRÁVO VZNÉST NÁMITKU
Zákazník má právo vznést námitku proti zpracování osobních údajů a Správce dále takové údaje nezpracovává, v případě že:
- jde o zpracování osobních údajů nezbytné pro plnění úkolu ve veřejném zájmu nebo na něm má oprávněný zájem správce, a Správce neprokáže převažující zájem na zpracování nad právy a svobodami subjektu údajů.
- jde o zpracování pro účely přímého marketingu.

PRÁVO ODVOLAT SOUHLAS
Pokud je zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů poskytnutém Zákazníkem, má Zákazník právo tento souhlas kdykoliv odvolat.

PRÁVO PODAT STÍŽNOST
Pokud se Zákazník domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost k Úřadu pro ochranu osobních údajů.

Zákazník uzavřením Smlouvy o poskytování jazykového kurzu potvrzuje, že poskytnutým informacím v plném rozsahu porozuměl. Zákazník prohlašuje, že ovládá dostatečně český jazyk, aby těmto informacím porozuměl, a pokud ne, že mu byly tyto informace před uzavřením Smlouvy o poskytování jazykového kurzu řádně přetlumočeny.