V souladu s GDPR („Obecné nařízení o ochraně osobních údajů“) Nařízením Evropského parlamentu a Rady (EU) 2016/679, platným a účinným od 25.05.2018 a 18/2018 zákona o ochraně osobních údajů dále jen („Zákon a Nařízení“) a (dále také jen „Podmínky“).
OBSAH
Ochrana vašeho soukromí při používání našich webových stránek na adrese https://edu-co.cz/ je pro nás nesmírně důležitá. Proto vás v následujícím textu důkladně informujeme o zpracování vašich osobních údajů. Společnost odpovědná za ochranu osobních údajů na těchto webových stránkách je EDU.CO – CZ s.r.o., C 366705, zapsaná u Městského soudu v Praze, Jedovnická 2347/6, Líšeň, 628 00 Brno, IČ: 17197309. (dále jen „Provozovatel“ nebo „My“ nebo „Společnost“) je provozovatelem webových stránek umístěných na doméně https://edu-co.cz/ (dále jen „Webové stránky“). Společnost při používání a zpracování osobních údajů důsledně dodržuje příslušné předpisy o ochraně osobních údajů.
Kontaktní údaje správce:
E-mail: info@edu-co.cz
Správce nejmenoval správce údajů ve vztahu k osobním údajům.
Společnost je držitelem názvu domény a je rovněž vlastníkem práv spojených a souvisejících s těmito webovými stránkami. Veškerý obsah zveřejněný na našich webových stránkách (jako jsou texty, loga, ochranné známky, fotografie, obrázky, zvukové nebo audiovizuální záznamy) je chráněn autorským právem a je naším majetkem nebo je námi používán na základě licence, ke které máme vyhrazená práva. Stahování materiálů povolujeme pouze pro osobní, nekomerční účely a v souladu s těmito podmínkami používání.
Přístup na naše webové stránky je bezplatný. Veškeré náklady, které vám vzniknou v souvislosti s přístupem na naše webové stránky, nesete vy. Obsah našich webových stránek nemusí být nepřetržitě dostupný, zejména z důvodu naší technické chyby, pokud se rozhodneme obsah webových stránek nebo jejich část znepřístupnit.
Neneseme odpovědnost za jakékoli škody (přímé či nepřímé), ztráty, náklady nebo výdaje jakéhokoli druhu, které vám mohou vzniknout v souvislosti s vaším přístupem na naše webové stránky a/nebo jejich používáním a/nebo zveřejněním jakýchkoli neaktuálních, nepravdivých nebo nesprávných informací, které tvoří obsah našich webových stránek a které byly vytvořeny námi nebo způsobeny technickým vybavením, lidskou chybou nebo softwarovou aplikací spojenou s našimi webovými stránkami. Neneseme odpovědnost za kompatibilitu našich webových stránek s vaším počítačovým systémem nebo softwarem. Rovněž nezaručujeme, že tyto webové stránky neobsahují škodlivý kód nebo že server, který je zpřístupňuje, neobsahuje škodlivý kód nebo jiné škodlivé komponenty.
Je výslovně zakázáno propojovat naše webové stránky s jinými webovými stránkami nebo odstraňovat jakoukoli jejich část bez našeho souhlasu; používat naše webové stránky k nezákonným účelům nebo k šíření škodlivého kódu; měnit a/nebo upravovat jejich obsah.
2.1 Zabezpečení údajů.
Společnost udržuje přísná bezpečnostní opatření na ochranu osobních údajů, aby zabránila neoprávněnému nebo náhodnému přístupu, změně, zničení nebo ztrátě, neoprávněnému přenosu a jinému neoprávněnému zpracování nebo zneužití těchto osobních údajů. Společnost vyžaduje, aby všichni zpracovatelé, které využívá, dodržovali stejně přísná opatření k zajištění bezpečnosti zpracování osobních údajů na základě uzavřených smluv o zpracování osobních údajů ve smyslu článku 28 Nařízení. Přijatá opatření podléhají pravidelné revizi a jsou průběžně přizpůsobována současnému stavu techniky. Pokud dojde k porušení ochrany Vašich osobních údajů, budeme Vás bez zbytečného odkladu do 72 hodin informovat, pokud by takové porušení ochrany Vašich osobních údajů mohlo vést k vysokému riziku pro Vaše práva.
Subjekt údajů: Subjekt údajů, který je oprávněn k nakládání s osobními údaji. Každá fyzická osoba, jejíž osobní údaje jsou zpracovávány. Souhlas subjektu údajů. Jakýkoli vážný a svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů ve formě prohlášení nebo jednoznačného potvrzujícího aktu, kterým subjekt údajů souhlasí se zpracováním svých osobních údajů.
Osobní údaje: údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze přímo či nepřímo identifikovat, zejména odkazem na obecně použitelný identifikátor, jako je jméno, příjmení, identifikační číslo, lokační údaje nebo online identifikátor, nebo na jednu či více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu. Zpracování osobních údajů. Operace zpracování nebo soubor operací zpracování týkající se osobních údajů nebo souborů osobních údajů, zejména získání, zaznamenání, uspořádání, strukturování, uložení, pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šířením nebo jiným způsobem, seřazení nebo zkombinování, omezení, výmaz, a to automatizovanými nebo neautomatizovanými prostředky.
Porušení zabezpečení údajů. Porušení zabezpečení, které má za následek náhodné nebo protiprávní zničení, ztrátu, změnu nebo neoprávněné zveřejnění nebo neoprávněný přístup k přenášeným, uloženým nebo jinak zpracovávaným osobním údajům. Správce. Každý, kdo sám nebo společně s jinými osobami určuje účel a prostředky zpracování osobních údajů a zpracovává osobní údaje svým jménem. Zpracovatel. Každý, kdo zpracovává osobní údaje jménem správce.
Příjemce. Každý, komu jsou osobní údaje zpřístupněny, bez ohledu na to, zda je třetí stranou. Za příjemce se nepovažuje orgán veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, v souladu s pravidly ochrany osobních údajů, která se vztahují na účel, pro který se osobní údaje zpracovávají.
Třetí strana. Každý, kdo není subjektem údajů, správcem, zpracovatelem nebo jinou fyzickou osobou, která zpracovává osobní údaje jménem správce nebo zpracovatele.
4.1 Osobní údaje, které nám poskytnete
Osobní údaje zpracováváme v souladu s aktuálně platnými zákonnými ustanoveními o ochraně osobních údajů. Návštěvníci webových stránek, potenciální klienti/zákazníci, klienti/zákazníci, zaměstnanci klientů, dodavatelé, odběratelé, fanoušci sociálních sítí atd.
4.3 Účel zpracování osobních údajů, právní základ, kategorie osobních údajů a lhůta pro výmaz.
P.č. | Kategorie osobních údajů | Účel zpracování | Právní základ pro zpracování | Lhůta pro výmaz OU |
1. |
Běžné osobní údaje (uvedené na FA) |
Účetní agenda
Účelem zpracování osobních údajů je vedení účetní evidence a plnění zákonných povinností. Předmětná agenda zahrnuje také zpracování objednávek, došlých faktur a fakturaci zákazníků/dodavatelů apod. |
Podle § 6 odst. 1 písm. c) se jedná o plnění zákonných povinností vyplývajících ze zvláštních předpisů, např. zákona o účetnictví. |
deset (10) let od uzavření účetního období. |
2. |
Běžné osobní údaje (nezbytné pro uzavření, plnění a realizaci smlouvy). |
Smlouvy
Účelem zpracování OÚ je uzavření, plnění a realizace závazků vyplývajících ze smluv s dodavateli/odběrateli. |
Ve smyslu čl. 6 odst. 1 písm. b) nařízení – smluvní/předsmluvní vztah. |
do doby vypořádání práv a povinností vyplývajících ze smlouvy, nejméně však deset (10) let po ukončení smluvního vztahu. |
3. |
Běžné osobní údaje (jméno, příjmení, titul, firma, zařazení, kontaktní údaje) |
Obchodní sdělení
Účelem zpracování osobních údajů je vedení databáze dodavatelů/odběratelů jejich zástupců, případně zaměstnanců dodavatelů a odběratelů za účelem plnění jejich pracovních, odborných a funkčních povinností pro zajištění bezproblémových dodavatelsko-odběratelských vztahů. Co je oprávněným zájmem? Zajištění bezproblémových dodavatelsko-odběratelských vztahů a plnění smluv. |
Ve smyslu čl. 6 odst. 1 písm. f) nařízení – oprávněný zájem. |
Pět (5) let od ukončení smluvního vztahu/předložení kratšího období, pokud vznesete námitku. |
4. |
Údaje uvedené v profile |
Sociální sítě
Účelem zpracování osobních údajů je vytvoření profilů společnosti na sociálních sítích za účelem lepší komunikace s klienty (bývalými, potenciálními). více informací naleznete v bodě 4 těchto obchodních podmínek.. Jaký oprávněný zájem? Oprávněným zájmem správce údajů je lepší komunikace s klienty/potenciálními klienty. Informování o novinkách ve webové aplikaci. |
Ve smyslu čl. 6 odst. 1 písm. f) nařízení – oprávněný zájem. |
subjekt údajů komentář nevymaže, dokud stránku neodvolá. |
5. |
Běžné osobní údaje, např. [jméno, příjmení, e-mail, telefonní číslo]. |
Marketing – pokud jste naším klientem
Účelem zpracování osobních údajů je přímý marketing zasílání elektronických newsletterů a e-mailových/textových zpráv o novinkách, službách, provozovateli. Jaký je oprávněný zájem? Informování našich klientů o novinkách, změnách (např. informace o nových trendech). |
Ve smyslu čl. 6 odst. 1 písm. f) nařízení – oprávněný zájem. |
Čtyři ( 4) roky od poslední poskytnuté služby nebo dokud nevznesou námitku. |
6. |
Běžné osobní údaje, údaje uvedené v žádosti |
Výkon práv subjektů údajů
Účelem zpracování osobních údajů je výkon práv subjektů údajů (stížnosti podle GDPR). |
Ve smyslu čl. 6 odst. 1 písm. c) nařízení – právní povinnost. |
pět (5) let od zpracování žádosti. |
7. |
Běžné osobní údaje |
Registr
Vedení příchozí a odchozí pošty (včetně elektronické pošty). |
Ve smyslu čl. 6 odst. 1 písm. c) nařízení – právní povinnost ve spojení s čl. 6 odst. 1 písm. f) nařízení – oprávněný zájem. |
pět (5) let |
8. |
titul, jméno, příjmení, adresa a v případě cizince (druh pobytu), číslo bankovního účtu, platební údaje, telefonní číslo, e-mailová adresa, podpis, IČO, DIČ. |
Právní/právní nároky (agenda soudních sporů) Účelem zpracování osobních údajů je řešení sporů mezi provozovatelem a uživateli a vymáhání pohledávek a jiných nároků provozovatele prostřednictvím mimosoudního (např. mediačního), soudního a exekučního řízení nebo konkurzního řízení, včetně právního zastoupení. Co je oprávněným zájmem ? Uplatnění nebo obhajoba právních nároků provozovatele, předcházení škodám a zajištění uspokojení pohledávek a jiných právních nároků provozovatele. |
Oprávněný zájem správce, čl. 6 odst. 1 písm. f) nařízení Oprávněný zájem |
Pět (5) let od pravomocného ukončení řízení nebo vypořádání právního nároku. |
9. |
Běžné osobní údaje, např. [jméno, příjmení, e-mail, telefonní číslo, zpráva]. |
Kontaktní formulář Účelem zpracování osobních údajů je vyřízení dotazu. |
Ve smyslu čl. 6 odst. 1 písm. b) nařízení – předsmluvní vztah. |
Jeden (1) měsíc po odeslání formuláře |
Používáme hypertextové odkazy na webové stránky třetích stran. Pokud na tyto odkazy kliknete, budete přesměrováni na tyto webové stránky (např. webové stránky sociálních sítí nebo našich partnerů). Na styl a obsah odkazovaných webových stránek třetích stran nemáme žádný vliv a rovněž se distancujeme od jakéhokoli obsahu těchto webových stránek a od toho, abychom takový obsah přijímali za svůj. Tyto podmínky používání se nevztahují na webové stránky třetích stran. Pokud máte zájem dozvědět se více o podmínkách používání webových stránek třetích stran, navštivte příslušné webové stránky třetích stran.
Podrobnější informace o zpracování osobních údajů správcem údajů naleznete na adrese:
– META: https://www.facebook.com/privacy/explanation
Účelem zpracování osobních údajů je vytvoření firemního profilu na sociálních sítích za účelem propagace webové aplikace a našich služeb.
Právním základem pro zpracování osobních údajů je oprávněný zájem podle čl. 6 odst. 1 písm. f). Osobní údaje, které zveřejníte na našich webových stránkách a účtech na sociálních sítích, jako jsou komentáře, lajky, videa, obrázky atd. Osobní údaje následně nezpracováváme k žádnému jinému účelu. Provozovatel si vyhrazuje právo na smazání komentářů a dalšího obsahu (videa, obrázky atd.), pokud budou v rozporu s platnými právními předpisy (nenávistné komentáře, rasistické nebo jinak porušující základní lidská práva a svobody), a právo na sdílení vašich příspěvků, pokud komunikujete prostřednictvím sociálních sítí. Příspěvky jsou uloženy na naší časové ose na sociální síti po neomezenou dobu nebo do doby, než je vymažete, nebo dokud je jako provozovatel nesmažeme.
Vaše osobní údaje mohou být zpřístupněny příjemcům. Mezi ně patří např. poštovní společnosti; odborní poradci (např. advokáti, exekutoři, notáři, soudy, překladatelé); poskytovatelé standardního softwaru (např. Microsoft, Google); poskytovatelé technické podpory, vývoje a správy IT systémů a aplikací, zpracování a ukládání dat; poskytovatelé hostingových služeb; provozovatelé sociálních sítí; externí spolupracovníci PROVOZOVATELE (např. účetní společnost) a ve vztahu ke zveřejněným údajům jsou příjemci osobních údajů také osoby navštěvující webové stránky, uživatelé sociální sítě. Osobní údaje jsou poskytovány v souvislosti s plněním povinností vyplývajících z platných právních předpisů (např. orgánům činným v trestním řízení, orgánům veřejné moci, ČOI apod.) nebo předpisů EU, které jsou přímo vymahatelné a použitelné i ve Slovenské republice, nebo zprostředkovatelům v rámci smluvních vztahů v souladu s GDPR a zákonem o ochraně osobních údajů. Výběr našich partnerů je prováděn mimo jiné s ohledem na záruky jejich odborné péče (způsobilosti) a tyto subjekty jsou námi vázány mlčenlivostí a povinností přijmout vhodná technická a organizační opatření, aby zpracování osobních údajů bylo v souladu s požadavky GDPR a Zákona.
Upozorňujeme, že všechny služby na našich webových stránkách mohou využívat pouze osoby, které dosáhly věku šestnácti (16) let. Používání služeb a z toho vyplývající zpracování údajů osobami mladšími 16 let bez souhlasu rodičů/zákonných zástupců je zakázáno. Pokud se o takovém zpracování osobních údajů dozvíte, žádáme vás, abyste nás na to neprodleně upozornili a my provedeme nápravu.
Správce zpracovává osobní údaje pouze po nezbytně nutnou dobu a dodržuje zásady zpracování osobních údajů. Pokud nám byl udělen souhlas, platí po dobu souhlasu nebo jeho odvolání. Pokud zpracováváme OÚ na základě zákona, např. účetní doklady, zpracováváme je po dobu 10 let. Přesná doba uchovávání je uvedena pro jednotlivé účely zpracování v části 4.3.
Správce omezuje předávání OÚ do třetí země nebo mezinárodní organizaci, včetně identifikace země nebo mezinárodní organizace. Někteří příjemci však mohou mít servery umístěné mimo EU (Google, Facebook). Tyto servery se mohou nacházet ve Spojených státech amerických (USA). USA jsou považovány za třetí zemi, která neposkytuje odpovídající úroveň ochrany, a to z důvodu rozhodnutí Soudního dvora EU ve věci SCHREMS II ze dne 16. července 2020, kterým byl zrušen platnost tzv. systému ochrany soukromí „Privacy Shield“. pro předávání údajů se používají standardní smluvní doložky schválené komisí. V našich podmínkách dochází k přenosu údajů při využívání následujících služeb i) fanouškovské stránky na sociální síti.
K těmto přenosům dochází pouze na základě standardních smluvních doložek schválených komisí a byly poskytnuty odpovídající záruky v souladu s článkem 46 GDPR:
Zásady ochrany osobních údajů
Google https://policies.google.com/privacy?hl=en-US
META https://www.facebook.com/privacy/explanation
INSTAGRAM https://help.instagram.com/519522125107875
LinkedIn https://www.linkedin.com/legal/privacy-policy
Vhodné záruky poskytnuté v souladu s článkem 46 GDPR.
Google https://privacy.google.com/businesses/controllerterms/mccs/
META https://www.facebook.com/help/566994660333381?ref=dp
https://www.facebook.com/legal/EU_data_transfer_addendum
Společnost nepoužívá automatizované profilování ve smyslu článku 22 Nařízení.
Před odesláním kontaktního formuláře prostřednictvím registrace na webových stránkách využíváme služeb společnosti Google reCAPTCHA (která nám sdělí, zda jste robot, srov. Zásady ochrany osobních údajů společnosti Google a její smluvní podmínky) od společnosti Google, Inc.
Máte právo uplatnit svá práva podle GDPR, a to (i) právo na opravu, (ii) právo na výmaz, (iii) právo na přenositelnost údajů, (iv) právo vznést námitku, (v) právo odvolat souhlas, (vi) právo na přístup k informacím, (vii) právo na omezení. Tato práva lze uplatnit přímo oznámením společnosti na e-mailové adrese info@edu-co.cz nebo písemně na adrese EDU.CO – CZ s.r.o., Jedovnická 2347/6, Líšeň, 628 00 Brno.
Právo na přístup
Můžete si od nás vyžádat potvrzení/informaci, ale také kopii zpracovávaných osobních údajů, zda a v jakém rozsahu jsou Vaše osobní údaje zpracovávány. My jako společnost jsme povinni poskytnout informace na základě Vaší žádosti do třiceti (30) dnů od obdržení takové žádosti. Tuto lhůtu můžeme prodloužit o dalších šedesát (60) dnů. O prodloužení lhůty bychom vás informovali.
Právo na opravu
Máte právo na to, abychom bez zbytečného odkladu opravili nesprávné PI týkající se vaší osoby nebo doplnili neúplné PI.
Právo na výmaz
Jako subjekt údajů máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají. Správce je povinen osobní údaje bez zbytečného odkladu vymazat, pokud je splněn jeden z následujících důvodů:
osobní údaje již nejsou potřebné pro účel, pro který je správce získal nebo zpracovával,
pokud odvoláte svůj souhlas se zpracováním osobních údajů pro alespoň jeden (1) konkrétní účel nebo je souhlas neplatný, pokud jeho udělení vylučuje zvláštní předpis,
pokud vznesete námitku proti zpracování osobních údajů a nepřevažují žádné oprávněné důvody pro zpracování osobních údajů, nebo pokud vznesete námitku proti zpracování osobních údajů v souvislosti s přímým marketingem, včetně profilování,
pokud zpracováváme osobní údaje protiprávně,
pokud je důvodem výmazu splnění povinnosti podle tohoto zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo
pokud byly osobní údaje shromážděny v souvislosti s nabídkou služeb informační společnosti podle (§ 15 odst. 1 návrhu zákona) a jste mladší 16 let.
Právo na přenositelnost údajů
Můžete nás požádat, abychom zpřístupnili Vámi poskytnuté OÚ ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, je-li to technicky proveditelné a za předpokladu, že OÚ jsou zpracovávány na základě souhlasu subjektu údajů, na základě smlouvy a zpacování OÚ je prováděno automatizovaně.
Právo vznést námitku
Pokud zpracováváme vaše OÚ na základě oprávněného zájmu, můžete kdykoli vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace. Osobní údaje nesmíme dále zpracovávat, pokud neprokážeme naše závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud existují důvody pro určení, výkon nebo obhajobu právních nároků.
Odvolání souhlasu
Pokud jste nám udělili souhlas, informujeme vás, že jej můžete kdykoli odvolat. Můžete jej odvolat stejným způsobem, jakým jste jej udělili. Odvolání nemá vliv na zákonnost zpracování ze souhlasu před jeho odvoláním.
Máte právo požádat o omezení zpracování svých údajů, když
– popíráte přesnost údajů, a to na dobu, která nám umožní přesnost údajů ověřit,
– zpracování vašich údajů je protiprávní, ale vy odmítnete výmaz a místo toho požádáte o omezení používání údajů,
– údaje již nepotřebujeme pro zamýšlený účel, ale vy je stále potřebujete k uplatnění, výkonu nebo obhajobě právních nároků, nebo
– jste vznesli námitku proti zpracování údajů.
Právo subjektu údajů podat žalobu
Pokud se domníváte, že jsme při zpracování vašich osobních údajů porušili zákon a/nebo GDPR, obraťte se na nás, abychom mohli případné problémy objasnit. Máte však samozřejmě právo podat stížnost u slovenského Úřadu pro ochranu osobních údajů. Vzor stížnosti je zveřejněn na webových stránkách Úřadu pro ochranu osobních údajů, Hraničná 12, 820 02 Bratislava, Slovenská republika. Úřad vaši stížnost posoudí do třiceti (30) dnů a rozhodne do devadesáti (90) dnů, případně může lhůtu přiměřeně prodloužit.
Tyto informace nabývají platnosti a účinnosti dne 21.03.2024 Provozovatel si vyhrazuje právo na změnu těchto podmínek v případě změny zpracování OÚ ve společnosti a v případě legislativní změny.