Zásady ochrany osobních údajů
tento dokument informuje o zásadách a postupech při zpracování osobních údajů Mgr. Tomášem Zmijou. Veškeré zpracování osobních údajů probíhá v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“).
I. ZÁKLADNÍ INFORMACE
Správce osobních údajů: Mgr. Tomáš Zmija, 0430138, se sídlem Jana Ziky 1949/12, 708 00 Ostrava, kontaktní email: info@zmijamakler.cz (dále též Mgr. Zmija)
Subjekty údajů: Fyzické osoby, jejichž osobní údaje Mgr. Zmija zpracovává.
Pověřenec pro ochranu osobních údajů: Mgr. Zmija nejmenoval pověřence pro ochranu osobních údajů.
Předání osobních údajů do třetí země nebo mezinárodní organizace: Mgr. Zmija nepředává osobní údaje do třetí země nebo mezinárodním organizacím.
Doba zpracovávání údajů: Osobní údaje Mgr. Zmija zpracovává po dobu trvání smluvního vztahu a následně po dobu maximálně 10 let od ukončení smluvního vztahu. Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů Mgr. Zmija zpracovává po dobu stanovenou těmito právními předpisy. V případě potřeby použití osobních údajů pro ochranu oprávněných zájmů správce, Mgr. Zmija zpracovává osobní údaje po dobu nezbytnou k uplatnění těchto práv.
Automatizované individuální rozhodování: Mgr. Zmija neprovádí automatizované individuální rozhodování ani profilování.
Dozorový úřad: Dozorovým úřadem je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: 234 665 125.
II. ZDROJE OSOBNÍCH ÚDAJŮ
Mgr. Zmija získává osobní údaje přímo od subjektů údajů.
Jedná-li se o kurz, na který vysílá fyzické osoby společnost (např. své zaměstnance, statutární orgány apod.), Mgr. Zmija získává některé z osobních údajů od vysílající společnosti. V takovém případě je vysílající společnost povinna splnit vůči subjektům údajů informační povinnost dle Nařízení, zajistit jejich souhlasy ke zpracování osobních údajů, pokud jsou právními předpisy vyžadovány, a dodržovat další povinnosti uložené Nařízením správci osobních údajů.
III. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ, ÚČEL A ROZSAH ZPRACOVÁNÍ
Osobní údaje subjektů údajů jsou zpracovávány z následujících právních titulů:
• plnění smlouvy;
• plnění právních povinností Mgr. Zmijou;
• oprávněný zájem Mgr. Zmiji;
• souhlas se zpracováním osobních údajů.
Za účelem plnění smlouvy nebo plnění právních povinností Mgr. Zmija zpracovává jednotlivé osobní údaje, které jsou uvedené v informační povinnosti – zejména se jedná o
osobní údaje druhé smluvní strany, se kterou uzavírá smluvní vztah: jméno, příjmení jednající osoby; identifikační číslo, je-li to osobní údaj; adresa; e-mailová adresa kontaktní osoby; telefonní číslo kontaktní osoby; číslo bankovního účtu, je-li to osobní údaj; fakturační adresu;
• osobní údaje při objednávce vzdělávacích kurzů a následně uzavřené smlouvy: osobní údaje v rozsahu: jméno, příjmení, adresa, pozice, telefonní číslo, e-mailová adresa, v případě podnikající fyzické osoby, pak také její osobní údaje v rozsahu jejího označení, identifikačních údajů, adresy a bankovního spojení, v případě společnosti: zastupující osobu;
• osobní údaje v rámci kontaktního formuláře: jméno, příjmení; adresa; e-mailová adresa; telefonní číslo;
• osobní údaje v rámci newsletteru: jméno, příjmení; e-mailová adresa; telefonní číslo
V případě, že má Mgr. Zmija v úmyslu zpracovávat jiný osobní údaj, než je uvedený v těchto zásadách, případně pro jiné účely (např. e-mail pro zasílání obchodních sdělení, podobiznu zachycenou na fotografiích, reference a další osobní údaje v rámci dotazníku po akci), může tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů uděluje subjekt údajů svobodně a zcela dobrovolně, přičemž svůj souhlas může subjekt údajů kdykoliv odvolat.
IV. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Mgr. Zmija nepředává osobní údaje žádným jiným správcům.
Zpracovateli osobních údajů jsou:
• lektoři a konzultanti, kteří jsou pověřeni vedením jednotlivých kurzů či poradenských služeb nabízených Mgr. Zmijou;
• společnosti zabývající se IT řešením, které jsou pověřeny k provádění IT administrace softwarových programů, které Mgr. Zmija využívá;
• společnosti zabývající se správou digitálního obsahu – zejména webových stránek, objednávkového systému či systému k hromadnému rozesílání mailů, správce sociálních sítí, který Mgr. Zmija využívá;
• společnosti poskytující software k hromadnému rozesílání e-mailů, které Mgr. Zmija nebo jím pověřené subjekty využívají;
• účetní společnosti, které jsou pověřeny k provádění účetních operací Mgr. Zmiji.
Zpracování osobních údajů mohou pro Mgr. Zmiju provádět zpracovatelé výhradně se souhlasem Mgr. Zmiji, přičemž zpracovatelé nesmí použít údaje k jiným účelům než je uvedeno v těchto zásadách.
V. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekt údajů má:
- právo na přístup k osobním údajům: Subjekt údajů má právo získat od Mgr. Zmiji potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobních údajům a k následujícím informacím: a) účel zpracování; b) kategorie dotčených osobních údajů; c) příjemci, kterým osobní údaje byly nebo budou zpřístupněny; d) plánovaná doba, po kterou budou osobní údaje uloženy; e) existence práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Subjekt údajů má zároveň právo získat kopii zpracovaných osobních údajů.
- právo na opravu osobních údajů: Subjekt údajů má právo na to, aby Mgr. Zmija bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, příp. doplnila neúplné osobní údaje.
- právo na výmaz osobních údajů: Subjekt údajů má právo na to, aby Mgr. Zmija bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, v případě, že: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo České republiky; f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v Nařízení.
- právo na omezení zpracování: Subjekt údajů má právo na to, aby Mgr. Zmija omezil zpracování, v kterémkoli z těchto případů: a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Mgr. Zmija mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; c) Mgr. Zmija již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; d) subjekt údajů vznesl námitku proti zpracování, a to na dobu, dokud nebude ověřeno, zda oprávněné důvody Mgr. Zmiji převažují nad oprávněnými důvody subjektu údajů.
- právo vznést námitku proti zpracování: Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, které Mgr. Zmija zpracovává z důvodu jeho oprávněného zájmu. Mgr. Zmija v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
- právo na přenositelnost údajů: Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Mgr. Zmijovi, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Mgr. Zmija, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že: a) zpracování je založeno na souhlasu a b) zpracování se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
- právo podat stížnost u dozorového úřadu: Pokud se subjekt údajů domnívá, že Mgr. Zmija nezpracovává jeho osobní údaje zákonným způsobem, má právo podat stížnost u dozorového úřadu. Dozorovým úřadem je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: 234 665 125.
- právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování: Mgr. Zmija je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, Mgr. Zmija informuje subjekt údajů o těchto příjemcích.
- právo být informován v případě porušení zabezpečení osobních údajů: Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí Mgr. Zmija toto porušení bez zbytečného odkladu subjektu údajů.
- právo odvolat souhlas se zpracováním osobních údajů: Pokud některý z osobních údajů zpracovává Mgr. Zmija na základě souhlasu ke zpracování osobních údajů, má subjekt údajů právo svůj souhlas kdykoliv odvolat.