Informace o zpracování osobních údajů podle GDPR

Úvod

Tento dokument poskytuje podrobné informace o zpracování vašich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR").

Společnost Perpetual Glow s.r.o. si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje v souladu s platnou legislativou.

Identifikace správce

Obchodní firma: Perpetual Glow s.r.o.

Sídlo: Vodičkova 28, 110 00 Praha 1, Česká republika

IČO: 09845621

DIČ: CZ09845621

Zápis: Městský soud v Praze, oddíl C, vložka 284561

Kontaktní e-mail: [email protected]

Rozsah zpracovávaných údajů

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb nebo které nám dobrovolně poskytnete:

Základní identifikační údaje

• Jméno a příjmení
• Datum narození
• Národnost (pro účely hodnocení jazykového zázemí)

Kontaktní údaje

• E-mailová adresa
• Adresa trvalého nebo přechodného pobytu

Studijní údaje

• Vstupní úroveň znalosti češtiny
• Evidence docházky na kurzy
• Výsledky testů a hodnocení pokroku
• Poznámky lektorů k průběhu studia

Ekonomické údaje

• Fakturační adresa (pokud se liší od kontaktní)
• Historie plateb za kurzy
• Bankovní spojení (pokud probíhají vratky)

Technické údaje

• IP adresa při návštěvě webových stránek
• Typ a verze prohlížeče
• Operační systém
• Informace o chování na webu (prostřednictvím cookies)

Právní základ a účel zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro poskytování jazykových kurzů, organizaci výuky, evidenci docházky a hodnocení pokroku. Bez těchto údajů nemůžeme naše služby poskytnout.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

Jsme povinni uchovávat účetní a daňové doklady po dobu stanovenou zákonem o účetnictví a daňovými předpisy České republiky.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Některé údaje zpracováváme na základě našeho oprávněného zájmu, jako je zajištění bezpečnosti našich služeb, prevence podvodů nebo zlepšování kvality výuky na základě statistických analýz.

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

Pro marketingovou komunikaci a používání některých typů cookies vyžadujeme váš výslovný souhlas, který můžete kdykoli odvolat.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

Zpracovatelé

• Účetní společnost zajišťující vedení účetnictví a daňové povinnosti
• Poskytovatelé hostingu a IT infrastruktury
• Poskytovatelé e-mailových služeb

Orgány veřejné moci

V případech, kdy to vyžaduje zákon, jsme povinni poskytnout údaje orgánům činným v trestním řízení, finančnímu úřadu, zdravotním pojišťovnám a dalším státním institucím.

Všichni zpracovatelé jsou pečlivě vybíráni, smluvně zavázáni k ochraně údajů a zpracovávají údaje pouze v rozsahu a způsobem, který jim určíme.

Přenos osobních údajů do třetích zemí

Vaše osobní údaje zásadně nepředáváme mimo Evropský hospodářský prostor. Pokud by k takovému přenosu došlo (například při použití cloudových služeb s poskytovatelem se sídlem mimo EU), zajistíme odpovídající záruky v souladu s GDPR, jako jsou standardní smluvní doložky schválené Evropskou komisí.

Vaše práva jako subjektu údajů

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, právo na přístup k těmto údajům a k informacím o způsobu jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů, které o vás zpracováváme.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat vymazání svých osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro zpracování.

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat omezení zpracování v případech, kdy popíráte přesnost údajů, zpracování je protiprávní, ale nechcete údaje vymazat, nebo potřebujete údaje pro určení, výkon nebo obhajobu právních nároků.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás podobně významně ovlivňovalo.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected] nebo písemně na adrese našeho sídla.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pro ověření vaší totožnosti můžeme požadovat poskytnutí dodatečných informací.

Bezpečnostní opatření

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku:

• Šifrování osobních údajů při jejich přenosu i ukládání
• Pravidelné zálohovánískupiny databází s osobními údaji
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Monitorování přístupů k osobním údajům
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Aktualizace tohoto dokumentu

Tyto informace můžeme aktualizovat, abychom reflektovali změny v našich postupech zpracování osobních údajů nebo změny v právních předpisech. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

O významných změnách vás budeme informovat prostřednictvím e-mailu nebo výrazného oznámení na našich webových stránkách.