Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel vzdělávací platformy Manano se sídlem na adrese Strakonická 3309, 150 00 Praha 5-Smíchov, Česká republika. Kontaktní e-mail pro věci týkající se ochrany osobních údajů: [email protected]. Telefon: +420 257 218 100.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť jeho zpracování nespadá do kategorií povinných podle článku 37 GDPR. Veškeré dotazy směřujte na výše uvedené kontaktní údaje.

2. Právní základ zpracování

Správce zpracovává osobní údaje na základě těchto právních titulů:

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pro zpracování údajů zadaných v kontaktním formuláři a pro zpracování nezbytných cookies.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – pro analytické účely a zlepšování funkčnosti webových stránek.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – pro archivaci dokumentů vyžadovanou příslušnými právními předpisy.

Pokud je právním základem souhlas, máte právo jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu.

3. Kategorie zpracovávaných údajů

Správce může zpracovávat následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení zadané v kontaktním formuláři.
• Kontaktní údaje: e-mailová adresa, telefonní číslo (jsou-li poskytnuta).
• Provozní a technické údaje: IP adresa, typ prohlížeče, referenční URL, datum a čas přístupu, navštívené stránky. Tyto údaje jsou zpravidla zpracovávány v anonymizované nebo pseudonymizované podobě.
• Údaje z cookies: viz sekce 8 těchto zásad.

Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu článku 9 GDPR.

4. Účely zpracování

Osobní údaje jsou zpracovávány výhradně pro níže uvedené účely:

• Zodpovězení dotazů zaslaných prostřednictvím kontaktního formuláře nebo e-mailem.
• Poskytnutí informací o vzdělávacích programech a modulech na žádost uživatele.
• Zajištění bezpečnosti a technického provozu webových stránek.
• Analýza návštěvnosti za účelem zlepšování obsahu a funkčnosti platformy (pouze v anonymizované podobě nebo na základě souhlasu s analytickými cookies).
• Plnění zákonných povinností správce.

Správce osobní údaje nevyužívá k automatizovanému rozhodování ani profilování ve smyslu článku 22 GDPR.

5. Příjemci osobních údajů

Osobní údaje nejsou prodávány třetím stranám. Správce je může předat pouze v těchto situacích:

• Zpracovatelé: subjekty zajišťující technický provoz platformy (hosting, e-mailové služby), s nimiž má správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR.
• Orgány veřejné moci: v případě zákonné povinnosti (např. na žádost soudu nebo správního orgánu).

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor, s výjimkou případů, kdy jsou zajištěny odpovídající záruky dle kapitoly V GDPR (standardní smluvní doložky, rozhodnutí o odpovídající ochraně apod.).

6. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k naplnění účelu zpracování:

• Údaje z kontaktního formuláře: do vyřízení dotazu a po dobu dalších 12 měsíců pro případ navazující komunikace.
• Technické záznamy (logy): po dobu nejvýše 6 měsíců, pokud není stanovena delší lhůta právním předpisem.
• Cookies: dle kategorie – viz sekce 8.

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

7. Vaše práva jako subjektu údajů

V souladu s GDPR máte vůči správci tato práva:

• Právo na přístup (čl. 15 GDPR): právo získat potvrzení, zda jsou zpracovávány vaše osobní údaje, a kopii těchto údajů.
• Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR): právo na smazání osobních údajů za podmínek stanovených GDPR.
• Právo na omezení zpracování (čl. 18 GDPR): právo požadovat omezení zpracování za určitých okolností.
• Právo na přenositelnost údajů (čl. 20 GDPR): právo obdržet osobní údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoliv bez uvedení důvodu.

Svá práva uplatňujte prostřednictvím e-mailu [email protected] nebo písemně na adresu správce. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (UOOU), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

Webové stránky manano-xefeci.info používají soubory cookies. Podrobné informace o používaných cookies, jejich kategoriích a způsobu správy souhlasu naleznete v samostatném dokumentu Zásady cookies.

Souhlas s nepovinným použitím cookies udělujete prostřednictvím lišty pro správu souhlasu při první návštěvě stránek. Svůj souhlas můžete kdykoliv změnit nebo odvolat.

9. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným neoprávněným zpracováním. Mezi tato opatření patří zejména:

• Šifrovaný přenos dat prostřednictvím protokolu HTTPS (TLS).
• Omezený přístup k osobním údajům pouze pro oprávněné osoby.
• Pravidelné bezpečnostní aktualizace softwarové infrastruktury.
• Smluvní zajištění povinností zpracovatelů v oblasti bezpečnosti.

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro práva a svobody fyzických osob, bude správce postupovat v souladu s čl. 33 a 34 GDPR.

10. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány v závislosti na změnách právních předpisů, technického provozu platformy nebo způsobu zpracování osobních údajů. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat.

Podstatné změny budou oznámeny na hlavní stránce webu nebo e-mailem uživatelům, kteří poskytli svou e-mailovou adresu, pokud tato změna ovlivňuje způsob zpracování jejich údajů.