e-Learning Training-Online.eu Pravidla ochrany soukromí

Pravidla ochrany osobních údajů

1. Úvod

Toto Prohlášení o ochraně osobních údajů jsme pro Vás my, společnost TRAINING ONLINE s.r.o., se sídlem Pod Rapidem 451/4, 100 00 Praha 10 - Strašnice, IČ: 24162680, DIČ: CZ24162680, zapsaná do obchodního rejstříku vedeného u Městského soudu v Praze pod spis. značkou C 184461, připravili, abychom Vás seznámili s tím, jak shromažďujeme, zpracováváme, používáme a chráníme Vaše osobní údaje a tím pomáháme chránit Vaše soukromí.

Veškeré nakládání s Vašimi osobními údaji provádíme v souladu s platnou legislativou, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“), zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů a zákonem č. 480/2004 Sb. o některých službách informační společnosti, ve znění pozdějších předpisů.

Současně bychom Vám prostřednictvím tohoto Prohlášení o ochraně osobních údajů chtěli objasnit ty nejdůležitější pojmy a procesy, které k ochraně Vašich osobních údajů používáme a odpovědět Vám na otázky, které Vás v souvislosti se shromažďováním, zpracováváním a uchováváním Vašich osobních údajů mohou napadat.

Upozornění: V případě jakýchkoliv rozdílů mezi anglickou a českou jazykovou verzí této smlouvy je česká verze rozhodující.

2. Dohled

Zakládáme si na tom, že při jakémkoliv nakládání s Vašimi osobními údaji dodržujeme všechna stanovená a závazná pravidla a bezpečnostní opatření, doufáme tedy, že nebudou nastávat situace, kdy byste byli s naším jednáním vůči Vám byli nespokojeni.

Pro případy, kdy byste přeci jen nesouhlasili se způsobem, jakým zpracováváme Vaše osobní údaje, můžete se obrátit na:

Úřad pro ochranu osobních údajů
adresa: Pplk. Sochora 27, 170 00 Praha 7
tel.: 234 665 111
web: www.uoou.cz

3. Náš přístup

Ochranu osobních údajů považujeme za velmi zásadní a věnujeme jí proto velkou pozornost.

Můžete si tedy být jisti, že s Vašimi osobními údaji nakládáme s řádnou péčí a v souladu s platnými právními předpisy a Vaše osobní údaje chráníme v maximální možné míře odpovídající vysoké technické úrovni.

Abyste plně porozuměli tomu, jakým způsobem Vaše osobní údaje chráníme, doporučujeme Vám, abyste si pečlivě přečetli toto Prohlášení o ochraně osobních údajů.

Při zpracovávání Vašich osobních údajů dodržujeme tyto zásady:

Zásadu zákonnosti, která nám ukládá zpracovávat Vaše osobní údaje vždy v souladu s právními předpisy a na základě alespoň jednoho právního titulu.
Zásadu korektnosti a transparentnosti, která nám ukládá povinnost zpracovávat Vaše osobní údaje otevřeně a transparentně a poskytnout Vám informace o způsobu jejich zpracování spolu s informací o tom, komu budou Vaše osobní údaje zpřístupněny (například v případě, že bychom Vaše osobní údaje uchovávali na datových úložištích – cloudech – mimo Evropskou Unii a Evropský hospodářský prostor). Spadá sem také naše povinnost Vás v případech závažného porušení bezpečnosti či úniku osobních údajů o takové skutečnosti informovat.
Zásadu účelového omezení, která nám umožňuje shromažďovat Vaše osobní údaje pouze za jasně vymezeným účelem.
Zásadu minimalizace údajů, která nám ukládá zpracovávat pouze osobní údaje nezbytné, relevantní a přiměřené ve vztahu k účelu jejich zpracování.
Zásadu přesnosti, která nám ukládá přijmout veškerá rozumná opatření umožňující nám zajistit pravidelnou aktualizaci či opravu Vašich osobních údajů.
Zásadu omezení uložení, která nám ukládá uchovávat Vaše osobní údaje pouze po dobu, která je nezbytná pro konkrétní účel, pro který jsou zpracovávány (například po dobu, na kterou byl udělen marketingový souhlas, pokud nebyl před uplynutím této doby odvolán). Jakmile tedy pomine doba pro zpracování nebo účel zpracování, Vaše osobní údaje vymažeme nebo je anonymizujeme, tedy upravíme tak, aby nebyly propojitelné s Vaší osobou.
Zásadu integrity a důvěrnosti, nepopiratelnosti a dostupnosti, která nám ukládá Vaše osobní údaje zabezpečit a chránit před neoprávněným či protiprávním zpracováním, ztrátou či zničením. Z těchto důvodů pro ochranu Vašich osobních údajů přijímáme četná technická i organizační opatření. Současně dbáme na to, aby k Vašim osobním údajům měli přístup pouze vybraní zaměstnanci.
Zásadu odpovědnosti, která nám ukládá povinnost umět doložit soulad všech shora vyjmenovaných podmínek.

4. Kontakt pro Vaše dotazy či pochybnosti

V případě nejasností v jakékoliv části tohoto Prohlášení, či v případě, že budete mít k ochraně Vašich osobních údajů jakýkoliv dotaz či připomínku, neváhejte se, prosím, obrátit na naše oddělení osobních údajů – adresa: TRAINING ONLINE s.r.o., Pod Rapidem 451/4, 100 00 Praha 10 - Strašnice, e-mail: info@training-online.eu.

5. Co to jsou osobní údaje, jejich dělení

Osobními údaji jsou takové informace, díky kterým Vás můžeme identifikovat. Jedná se tedy o informaci, která je přiřaditelná konkrétně k Vaší osobě.

Osobním údajem nejsou údaje anonymní či agregované, tedy takové, které nemůžeme s Vaší osobou jednoznačně propojit.

Osobní údaje dělíme na:

Základní údaje, kterými jsou například Vaše jméno, příjmení, datum narození, číslo občanského průkazu (jiného dokladu).
Zvláštní kategorii osobních údajů pak tvoří citlivé osobní údaje, což jsou údaje velmi osobního charakteru zachycující například informace o Vašem zdravotním stavu.

Základní údaje dále dělíme do jednotlivých kategorií, jejichž přehled najdete v kapitole „15. Kategorie údajů“.

6. Právní tituly pro zpracování Vašich osobních údajů

Vaše osobní údaje od Vás získáváme a dále s nimi nakládáme vždy výhradně v nezbytném rozsahu a pro splnění příslušného účelu. Předání Vašich osobních údajů je pro Vás dobrovolné a v případech, kdy je jejich předání uděleno na základě souhlasu, lze za splnění určitých podmínek požádat o výmaz zpracovávaných osobních údajů (blíže viz kapitola „10. Vaše práva“).

V některých případech, jako je například uzavření kupní smlouvy na pořízení našeho zboží či služby, od Vás nezbytný rozsah osobních údajů potřebujeme získat již v případě Vaší závazné objednávky na toto zboží nebo službu. Bez těchto údajů bychom totiž nemohli Vašim požadavkům vyhovět a uzavřít s Vámi předmětnou smlouvu, a to zejména s ohledem na plnění našich legislativních povinností, ale také s ohledem na ochranu našich oprávněných zájmů.

Níže uvádíme legislativou vymezené tituly, na základě, kterých jsme oprávněni Vaše osobní údaje zpracovávat.

Mezi hlavní tituly pro zpracování Vašich osobních údajů odpovídající spadají:

Souhlas – souhlas nám udělíte pro jeden či více konkrétních účelů (například za účelem zasílání obchodních sdělení).
Pro získání souhlasu ke zpracování Vašich osobních údajů dodržujeme následující pravidla: i) souhlasy se zpracováním Vašich osobních údajů od Vás budeme vybírat vždy samostatně, udělení souhlasu tedy nebude součástí textu smlouvy či jiného ujednání, ii) text souhlasu bude vždy srozumitelný, iii) k udělení souhlasu dojde vždy až v případě Vašeho aktivního konání, nebudou tedy za Vás předem vyplněna žádná políčka, iv) pro každý účel zpracování budete udělovat souhlas samostatně.
Plnění smlouvy – Vaše osobní údaje zde potřebujeme pro účely uzavření smluvního vztahu a následného plnění z něj, případně také před uzavřením smlouvy (například objednávka předcházející uzavření kupní smlouvy).
Plnění právní povinnosti – Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší legislativní povinnosti jako správce.
Oprávněný zájem – zpracování Vašich osobních údajů by bylo nezbytné pro účely našich oprávněných zájmů avšak s výjimkou případů, kdy před těmito zájmy mají přednost Vaše zájmy nebo Vaše základní práva a svobody.

Spíše okrajově se pak jako titul pro zpracování Vašich osobních údajů uplatní:

Ochrana zájmů subjektů údajů – zpracování Vašich osobních údajů by bylo nezbytné pro ochranu životně důležitých zájmů Vás či jiné fyzické osoby.
Veřejný zájem – zpracování Vašich osobních údajů jsme povinni provést pro splnění našeho úkolu prováděného ve veřejném zájmu, nebo při výkonu veřejné moci, kterým budeme jako správce pověřeni.

7. Způsob zpracování osobních údajů

Detaily o tom, jakými způsoby zpracováváme Vaše osobní údaje, naleznete v informacích o zpracování osobních údajů.

8. Důvody zpracování osobních údajů

Jak jsme již uvedli v kapitole „6. Právní tituly pro zpracování Vašich osobních údajů“, je potřeba, abychom každé zpracování Vašich osobních údajů mohli opřít o právní titul.

Níže tedy uvádíme příklady situací, ve kterých budeme Vaše osobní údaje nejčastěji požadovat a titul, pro který tak budeme činit:

Registrace do systému training-online.eu – aby bylo možné používat naše služby a produkty, musíte mít platnou registraci Training-Online.eu. To Vás opravňuje provozovat Stránky na systému Training-Online.eu. Při registraci musíte zadat platnou e-mailovou adresu, heslo a další osobní informace. Nesete plnou a výhradní zodpovědnost za uchování Vašeho hesla v tajnosti a za to, že na Váš účet nezíská přístup nikdo jiný, než Vy. Veškerá činnost pocházející z Vašeho účtu a/nebo autorizovaná Vaším heslem je na Vaší zodpovědnost. Důrazně doporučujeme, abyste Vaše heslo a informace o účtu uschovali jako přísně důvěrné a s nikým je nesdíleli. V případě neoprávněného použití Vašeho hesla a/nebo účtu prosím neprodleně kontaktujte Training-Online.eu písemně z e-mailové adresy použité pro registraci projektu. Aby se zabránilo zneužití Vašeho účtu, ujistěte se vždy, že se na konci práce na projektu vždy ze svého účtu odhlásíte.
Marketingové účely – právním titulem bude udělení souhlasu u nových zákazníků a oprávněný zájem u stávajících za účelem zasílání obchodních sdělení.
Uložení cookies nutných pro fungování webových stránek – právním titulem bude náš oprávněný zájem, neboť ukládání cookies je nutné pro řádné fungování webových stránek.

8.1 Jaké informace Training-Online.eu shromažďuje?

Po registraci, koupi výrobku nebo služby, a pokaždé, když navštívíte webové stránky Training-Online.eu nebo svůj účet, shromažďujeme některé typy informací; ty jsou podrobněji popsány v následujících odstavcích.

Informace poskytnuté uživatelem

Informace sloužící k identifikaci (například jméno a e-mailová adresa), které poskytujete společnosti TRAINING ONLINE s.r.o. při registraci na Training-Online.eu nebo účastí na různých aktivitách na stránkách Training-Online.eu, dále informace jako jsou vkládání obrázků a popisů, nahrávání videa nebo diskuze na našem fóru.

Cookies

Při návštěvě stránek Training-Online.eu vám můžeme na Váš počítač poslat jeden nebo více souborů tzv. „cookie“ - jedná se o malý textový soubor obsahující řetězec alfanumerických znaků, který jednoznačně identifikuje Váš prohlížeč. Používáme dva typy cookies, trvalé a jednorázové. Trvalý soubor „cookie“ zůstává na pevném disku i po zavření prohlížeče. Trvalé soubory cookie mohou být použity Vaším prohlížečem při dalších návštěvách webu Training-Online.eu. Trvalé soubory cookie můžete odstranit (řiďte se pokyny v nápovědě Vašeho prohlížeče). Jednorázové cookie soubory jsou dočasné a jsou smazány, jakmile zavřete prohlížeč. Svůj prohlížeč můžete nastavit tak, aby žádné soubory cookies nepřijímal, nebo aby jejich přijetí indikoval. Některé funkce stránek Training-Online.eu nicméně nemusejí plně fungovat, pokud je funkce „příjímat cookies“ vypnuta.

Používáme cookies a log soubory za účelem:

zapamatování informací, které tak nebudete muset znovu zadávat při návštěvě nebo při příští návštěvě Training-online.eu
poskytování přizpůsobeného obsahu a informací
sledování našich marketingových kampaní
sledování souhrnných ukazatelů, jako je celkový počet návštěvníků a provoz, (e) sledování vašich příspěvků, přihlášek a slevových kuponů, akcí a soutěží
diagnóze a opravě technických problémů nahlášených našimi uživateli nebo programátory, které jsou spojeny s IP adresami pod kontrolou konkrétní webové společnosti nebo poskytovatele připojení
k přístupu k Vašim informacím po Vaší registraci.
Veškerá emailová komunikace nastavená prostřednictvím notifikačního systému Training-Online.eu je komunikací mezi Vámi a Vašimi uživateli a je tedy ve Vaší zodpovědnosti informace poskytnuté prostřednictvím notifikačních událostí zajistit tak, aby byly v souladu s ochranou soukromí.

Soubory protokolu

Váš prohlížeč automaticky serveru Training-Online.eu hlásí některé informace při každém zobrazení webové stránky. Při registraci na Training-Online.eu nebo procházení Training-Online.eu stránek naše servery automaticky zaznamenávají určité informace, které váš webový prohlížeč odesílá při každé návštěvě webové stránky. Tyto protokoly serveru (tzv. „log soubory“) mohou obsahovat informace, jako je např. váš webový požadavek, IP adresa, typ prohlížeče, jazyk prohlížeče, odkazující / výstupní stránky a URL, typ platformy, počet kliknutí, názvy domén, vstupní stránky, počet zhlédnutých stránek a pořadí těchto stránek, množství času stráveného na určitých stránkách, datum a čas vašeho požadavku a jeden nebo více souborů cookie, které mohou jednoznačně identifikovat váš prohlížeč.

8.2 Jak používáme tyto informace?

Pokud nám svěříte vaše osobní identifikační údaje prostřednictvím Training-Online.eu stránek, používáme tyto vaše osobní informace k provozu, udržování, a poskytování funkcí a služeb Training-Online.eu stránek.
Veškeré osobní informace nebo obsah, který jste dobrovolně zveřejnili on-line (na diskusních fórech, ve zprávách nebo na blogu, v rámci vaší veřejné stránky nebo profilu, apod.) budou veřejně k dispozici a mohou být využívány a shromažďovány ostatními uživateli. Všechny obrázky, popisky, videa nebo jiný obsah, který odešlete na Training-Online.eu, mohou být dále šířeny prostřednictvím internetu a dalších mediálních kanálů, a mohou být přístupné veřejnosti.
Můžeme použít Vaši e-mailovou adresu pro nemarketingové nebo administrativní účely (např. oznámení významných změn Training-online.eu stránek nebo pro účely zákaznických služeb). Používáme jak Vaše osobní údaje, tak některé neosobní identifikační informace (například anonymní údaje o používání stránek, soubory cookie, IP adresy, typ prohlížeče, data o kliknutích, atd.) s cílem zlepšit kvalitu a funkčnost Webnode stránek a vytvářet nové návrhy, nabídky, funkce a služby; za tímto účelem ukládáme, sledujeme a analyzujeme uživatelské chování, nastavení a trendy.

8.3 Kdy Training-Online.eu zveřejňuje informace

Poskytujeme osobní údaje a neosobní identifikaci našim dceřinným společnostem za účelem zpracování těchto informací v našem zastoupení. Vyžadujeme, aby tato třetí strana souhlasila se zpracováním takových informací v souladu s našimi pravidly pro ochranu soukromí, a vynakládáme přiměřené úsilí na to, aby omezila používání těchto informací a jednala s odpovídající úrovní soukromí a bezpečnosti.
Můžeme uvolnit vaše osobní identifikační údaje a/nebo ne-osobní identifikaci, pokud to bude vyžadovat zákon, nebo v dobré víře, že je tato akce nezbytná k dosažení souladu se státními zákony (např. autorského práva EU), nebo v reakci na soudní příkaz, předvolání, nebo příkaz k domovní prohlídce.
Sdílení informací může být nezbytné při vyšetřování, prevenci, dalších krocích týkajících se podezřelých osob nebo nezákonné činnosti, včetně, ale nikoli výhradně, činností jakými je: podvod, potenciální hrozby obecného ohrožení nebo hrozby fyzické bezpečnosti jakékoli osoby, porušení našich Podmínek; případně v jiných případech, jak to umožňuje zákon.
Training-Online.eu si rovněž vyhrazuje právo zveřejnit osobní údaje a / nebo neosobní identifikační informace, které Training-Online.eu považuje, v dobré víře, za vhodné nebo nutné v případě zajištění dodržování našich Podmínek, v případě ochrany před hrozícím porušením Podmínek či zákona, při prošetřování nároků a tvrzení třetích stran v případě obvinění, při pomoci policii či státním organizacím, k ochraně bezpečnosti nebo integrity našich webových stránek a služeb, a při výkonu nebo ochraně práv, majetku nebo osobní bezpečnost společnosti Training-Online.eu, našeho personálu, našich uživatelů nebo dalších.

8.4 Vaše nastavení

Můžete, samozřejmě, odmítnout vyplnit osobní identifikační údaje prostřednictvím Training-online.eu služeb, v tomto případě vám Training-Online.eu nemusí být schopen poskytnout určité služby. Můžete aktualizovat nebo opravit vaše osobní údaje v profilu a nastavit váš kontaktní e-mail kdykoliv při návštěvě svého účtu na stránce profilu. Vezměte prosím na vědomí, že některé soubory nahrané uživateli na stránky Training-Online.eu nelze odstranit a nadále podléhají našim Podmínkám.
Podnikneme přiměřené kroky v rámci ochrany vašeho soukromí a bezpečí (například po váš budeme požadovat unikátní heslo) při ověření vaší totožnosti před tím, než vám poskytneme přístup k profilu nebo a provedeme úpravy Vašich stránek. Odpovídáte za všech okolností za utajení svého unikátního hesla i informací o účtu.

8.5 Náš závazek k zabezpečení dat

Training-Online.eu vynakládá komerčně přiměřená fyzická, manažerská a technická opatření pro zachování integrity dat a zabezpečení vašich osobních údajů. Nemůžeme však zajistit nebo zaručit bezpečnost veškerých informací, které sdělujete společnosti Training-Online.eu, a činíte tak na vlastní nebezpečí. Jakmile jsme získali informace, které jste odeslali, Training-online.eu vynaloží obchodně přiměřené úsilí k zajištění bezpečnosti našich systémů. Uvědomte si však, prosím, že to není zárukou, že tyto informace nebudou přístupné, zveřejněny, změněny, nebo ztraceny v důsledku narušení některé z našich fyzických, technických, nebo manažerských bezpečnostních opatření.

9. Ochrana osobních údajů

Na ochraně Vašich osobních údajů nám velmi záleží, proto dodržujeme níže uvedená technická i organizační opatření zajišťující bezpečnost Vašich osobních údajů. Mezi tato opatření patří:

Kontrola fyzického přístupu – veškerá data uchováváme tak, abychom chránili přístup k nim, což znamená, že místa, kde jsou uložena jsou zabezpečena technickými prostředky, jako jsou čipové karty, klíče, elektronicky uzavíratelné dveře apod.
Kontrolovaný vstup – do žádného systému uchovávajícího osobní údaje neumožňujeme vstoupit nikomu bez zadání příslušného hesla či dvoufaktorového ověření, k údajům se tak dostanou jen oprávněné osoby.
Přístupová kontrola – přijali jsme taková opatření, která zabraňují neoprávněnému čtení, kopírování, změně, odstranění ze systému či jiné nakládání s nimi.
Vytváření pseudonymů – zpracování osobních údajů provádíme jejich úpravou, díky které nejsou přiřaditelná ke konkrétní osobě (jsou tzv. pseudonymizována).
Kontrola převodu – veškeré nakládání s osobními údaji v případě jejich elektronického přenosu chráníme tak, aby během něj nedošlo k neoprávněnému čtení, kopírování, úpravě či výmazu.
Uživatelské údaje - nesete plnou a výhradní zodpovědnost za uživatelské informace vložené do vašeho Training-Online.eu projektu, ať už jste je vložili jednotlivě, hromadně, či byly zadány prostřednictvím veřejné registrace.

10. Vaše práva

Ochrana osobních údajů by samozřejmě nebyla úplná v případě, že byste ve věci jejich ochrany neměli svá práva. Níže tedy naleznete výčet Vašich práv spojených s ochranou osobních údajů spolu s praktickým vysvětlením jejich použití:

Právo na poskytnutí informací o zpracování osobních údajů
Vás opravňuje k získání informací týkajících se naší plné identifikace jakožto správce Vašich osobních údajů, a to společně s kontaktními údaji na našeho pověřence osobních údajů. Současně jste oprávněni znát právní titul zpracování, účel či informace o době uchování osobních údajů. Vždy před tím, než začneme Vaše osobní údaje zpracovávat, budeme Vás dopředu informovat o právním titulu a účelu tohoto zpracování.
Právo na přístup k osobním údajům
Vás opravňuje od nás na základě Vaší žádosti získat informaci, zda Vaše osobní údaje zpracováváme a pokud ano, v jakém rozsahu. Současně máte právo požádat o kopii zpracovávaných osobních údajů. V případě, že o to požádáte, jsme povinni Vám rovněž sdělit účel zpracování, příjemce zpracovávaných osobních údajů, případně další, související informace.
Právo na opravu
Vám kupříkladu umožní nás požádat, abychom změnili některý z Vašich osobních údajů, který zpracováváme, pokud u něj došlo k nějaké změně (například změna příjmení, změna adresy apod.).
Není naší povinností jako správce osobních údajů aktivně zjišťovat, zda osobní údaje, které o Vás shromažďujeme, jsou aktuální, nesprávné či nepřesné, nicméně v případě, kdy nás na tuto skutečnost upozorníte, je naší povinností se Vaší připomínkou či žádostí na opravu zabývat. Za splnění stejných předpokladů máte také právo nás požádat o doplnění osobních údajů.
Právo na výmaz
Bývá označované též jako „právo být zapomenut“ a ukládá nám jako správci osobních údajů Vaše osobní údaje zlikvidovat, a to v následujících případech:
- odpadl účel zpracování (například ukončení smluvního vztahu),
- svůj souhlas se zpracováním osobních údajů odvoláte a neexistuje žádný jiný důvod pro zpracování Vašich osobních údajů (například odvolání marketingového souhlasu za předpokladu, že s námi nemáte například uzavřen smluvní vztah),
- vznesete námitku proti zpracování osobních údajů (za podmínky, že je uznatelná a neexistuje právní důvod pro zpracovávání Vašich osobních údajů),
- v souladu s platnou legislativou je nám uloženo Vaše údaje vymazat (například skartační povinnost).

V případě Vašeho zájmu naleznete Vaše práva blíže rozepsána zde. (Tato volba bude aktivní od 25.5.2018.)

Právo vznést námitku
Je obdobou práva na odvolání souhlasu a uplatní se v případě, kdy jsou osobní údaje zpracovávány na základě oprávněného zájmu (například za účelem ochrany našeho majetku). Námitku můžete vznést také v případě, kdy budou Vaše osobní údaje zpracovávány za účelem přímého marketingu. V oprávněných případech budou Vaše osobní údaje po uznání Vaší námitky vymazány a nebudeme je dále zpracovávat.
Právo na přenos osobních údajů
V případě, že nás požádáte o přenos Vašich osobních údajů k jinému správci, je naší povinností mu tyto údaje poskytnout a předat ve strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo můžete uplatnit, jen pokud je zpracování založeno na souhlasu nebo smlouvě a současně se jedná o automatizované zpracování, tedy takové zpracování, které probíhá výlučně prostřednictvím technických prostředků na základě předem určeného algoritmu a bez jakéhokoliv zásahu člověka.

11. Kdo je správce a kdo zpracovatel a co dělají

Správce
V případech, kdy nám poskytujete Vaše osobní údaje například při registraci do našeho online portálu training-online.eu, kdy s námi komunikujete v rámci našich marketingových kampaní či nám pokládáte dotazy, případně u nás reklamujete zboží či služby, vystupujeme vůči Vám jako správce vašich osobních údajů.

Jako správce osobních údajů pak určujeme účel a prostředky zpracování Vašich osobních údajů.

Zpracováním přitom je jakákoliv operace nebo soubor operací s osobními údaji, například jejich shromažďování, zpracovávání, uspořádávání, strukturování apod.

Jako správce Vašich osobních údajů současně odpovídáme za dodržení všech povinností a zásad souvisejících s ochranou osobních údajů, především pak za jejich dostatečnou ochranu. V případě, že by došlo k porušení zabezpečení Vašich osobních údajů, čemuž se samozřejmě snažíme předejít, máme povinnost tuto skutečnost do 72 hodin oznámit Úřadu pro ochranu osobních údajů.

Pokud by však porušení zabezpečení Vašich osobních údajů představovalo velké riziko, jsme povinni jej oznámit také Vám, a to za předpokladu, že na Vás budeme mít k dispozici aktuální kontaktní údaje.

Zpracovatel je ten, komu jako správce předáme Vaše osobní údaje a kdo s nimi v souladu s námi udělenými pokyny dále nakládá. Jedná se například o naše obchodní partnery, typicky externí marketingové agentury, kteří Vám naším jménem zasílají obchodní a marketingová sdělení.

Abychom si byli jisti, že je s Vašimi osobními údaji nakládáno v souladu s platnou legislativou a je jim poskytováno dostatečné zabezpečení, uzavřeli jsme se zpracovatelem písemnou smlouvou o zpracování osobních údajů.

12. Pravidla sdílení Vašich osobních údajů se 3. subjekty

Pravidla, dle kterých sdílíme Vaše osobní údaje s jejich zpracovateli, dělíme do dvou základních kategorií.

První kategorie zahrnuje sdílení osobních údajů v rámci Evropské Unie a Evropského hospodářského prostoru, druhá kategorie pak sdílení do 3. zemí mimo území Evropské Unie a Evropského hospodářského prostoru a sdílení s mezinárodními organizacemi.

Abychom mohli Vaše osobní údaje sdílet se zpracovatelem v rámci v rámci Evropské Unie a Evropského hospodářského prostoru, dbáme na to, aby se jednalo o:

sdílení osobních údajů za konkrétním účelem (například příprava marketingové kampaně),
předávání pouze jasně stanoveného a nezbytného rozsahu osobních údajů,
předávání realizované na základě řádně uzavřené smlouvy o zpracování osobních údajů,
sdílení realizované zabezpečenou cestou (šifrování, psedonymizace apod.).

V případě sdílení Vašich osobních údajů do 3. zemí mimo Evropskou Unii a Evropský hospodářský prostor a mezinárodním organizacím tak budeme činit výhradně na základě standardních smluvních doložek, tj. vzorové smlouvy vydané Evropskou komisí a bude se jednat výhradně o entity sídlící v zemích, které dle rozhodnutí Evropské komise zajišťují adekvátní ochranu osobních údajů. Třetími zeměmi, se kterými mohou být Vaše osobní údaje sdíleny, přitom budou nejčastěji Čínská lidová republika, Indická republika, USA a Ruská Federace.

13. Kdy jste subjektem osobních údajů

Subjektem osobních údajů jste výhradně jako fyzická osoba, právní úprava ochrany osobních údajů se tedy netýká právnických osob, typicky obchodních společností, družstev, spolků apod.

Na základě těchto právních titulů Vás pak můžeme podřadit do dvou základních skupin. První skupinu chápeme jako naše zákazníky, těmi se stanete v případě, že Vaše osobní údaje zpracováváme za účelem uzavírání a plnění ze smluv na koupi a užití našeho zboží a služeb.

Druhou skupinu subjektů námi zpracovávaných osobních údajů pak označujeme za skupinu 3. osob, těmi budete kupříkladu v případech, kdy nám udělíte marketingový souhlas či užíváte naše internetové stránky bez toho, aniž byste současně byli naším zákazníkem. V případě, že budete chtít vědět, kdy a za jakých podmínek můžete znát rozsah námi zpracovávaných osobních údajů o Vaší osobě, případně budete chtít Vaše osobní údaje, které zpracováváme nechat odstranit, přečtěte si, prosím, kapitolu „10. Vaše práva“, ve které jsou jednotlivé postupy a jejich podmínky vysvětleny.

14. Slovníček pojmů

citlivý údaj
Údaj, který má zvláštní povahu, jako je např. informace o vašem zdraví či biometrický údaj umožňující identiﬁkaci osoby (v současné době dle legislativy nazývány jako „zvláštní kategorie osobních údajů“).

cookies
Krátký textový soubor, který navštívená webová stránka odešle do prohlížeče. Umožňuje webu zaznamenat informace o vaší návštěvě, například preferovaný jazyk a další nastavení. Příští návštěva stránek tak může být snazší a produktivnější.

oprávněný zájem
Zájem správce nebo třetí strany například v situaci, kdy subjekt údajů je zákazníkem správce, avšak s výjimkou případů, kdy před těmito zájmy mají přednost zájmy subjektu nebo jeho základní práva a svobody.

osobní údaj
Informace o konkrétním, identiﬁkovatelném člověku.

příjemce
Osoba, které jsou předávány údaje.

služba
Znamená kteroukoli ze služeb, které Vám nabízíme, včetně našich produktů, služeb nabízených online a jejich podpory.

správce
Osoba, která určuje účel a prostředky zpracování osobních údajů; zpracováním může správce pověřit zpracovatele.

subjekt údajů
Živá osoba, k níž se osobní údaje vztahují.

účel
Důvod, ke kterému správce využívá vaše osobní údaje.

zboží
Je produkt, který od nás kupujete, typicky se tak bude jednat například o automobil, ale také například o aplikaci do Vašeho mobilního telefonu.

zpracování
Činnost, kterou správce nebo zpracovatel provádějí s osobními údaji.

zpracovatel
Osoba, která pro správce zpracovává osobní údaje.

15. Kategorie údajů

Níže naleznete jednotlivé kategorie osobních údajů a rozpis konkrétních údajů, které pod ně zařazujeme.

Identifikační údaje: jméno, příjmení, rodné příjmení, oslovení, titul před / za jménem, pohlaví, jazyk, bydliště, místo trvalého pobytu, datum a místo narození, datum úmrtí, státní příslušnost / národnost, identifikátor osoby (přiřazený společností), typ dokladu, číslo diplomatického pasu, číslo občanského průkazu, IČO, DIČ, číslo sociálního zabezpečení, číslo řidičského průkazu, číslo cestovního pasu, platnost dokladu, datum a místo vydání dokladu, fotografie z průkazu totožnosti, přihlášení do aplikace, datum vzniku / zrušení záznamu, číslo zaměstnance, zaměstnavatel, pracovní pozice, číslo novinářské akreditace, podpis.

Kontaktní údaje: korespondenční adresa, adresa pracoviště, telefonní číslo, fax, e-mailová adresa, datová schránka, kontaktní údaje v rámci sociálních médií.

Psychologické charakteristiky: jakékoliv informace o povaze / osobnosti / rozpoložení / náladě.

Fyzické charakteristiky: jakékoliv fyzické charakteristiky (barva vlasů, očí, výška, váha atd.).

Rizikové profily: kybernetické riziko, AML riziko, anti fraud Riziko, CFT riziko, embargo riziko, PEP, jiné bezpečnostní riziko.

Údaje o rodině a dalších osobách: manželství, partnerství, rodinný stav od, počet dětí, informace o domácnosti, jméno a příjmení dítěte, datum narození dítěte, informace o jiné osobě (příbuzenství a jiné vztahy).

Popisné údaje: sociální status (student/zaměstnanec/OSVČ/bez příjmu), pracovní funkce a zkušenosti, dovednosti, vzdělání, kvalifikace, životní styl, návyky, volný čas a cestování, členství např. v charitativních nebo dobrovolných organizacích, informace o oblasti, kde subjekt údajů žije, informace o bydlení, významné momenty v životě subjektů (stěhování, získání řidičského průkazu), kód zdravotní pojišťovny, zbrojní průkaz (ano/ne), levák/pravák, číslo průkazu EHIC, preferovaný dealer, kopie dokladu o neschopence, segmentace.

Kopie osobního dokladu nebo jiné veřejné listiny: kopie občanského průkazu, kopie cestovního pasu, kopie průkazu ZTP, ZTP/P, kopie řidičského průkazu, kopie diplomatického pasu, kopie technického průkazu, rodné číslo.

Údaj o rase nebo etnickém původu: rasový nebo etnický původ.

Politické názory: politické názory.

Údaje o náboženském vyznání či filozofickém přesvědčení: náboženské vyznání či filozofické přesvědčení.

Údaj o členství v odborech: členství v odborech.

Genetické údaje: genetické údaje.

Biometrické údaje: biometrické údaje (podpis, fotografie).

Údaje týkající se rozsudků v trestních věcech a trestných činů či souvisejících bezpečnostních opatření: údaje týkající se rozsudků v trestních věcech a trestných činů či souvisejících bezpečnostních opatření.

Údaje o zdravotním stavu: fyzické zdraví, duševní zdraví, rizikové situace a rizikové chování, ZTP, ZTP/P, krevní skupina, údaje o zdravotní péči, údaje o sexuálním životě nebo sexuální orientaci.

Mzda a obdobné údaje: mzda / odměna, náhrada mzdy, průměrný výdělek, bonusy / čerpání benefitů, srážky ze mzdy, způsob zasílání mzdy, číslo soukromého účtu, spotřeba interních zdrojů, pojištění, daně a odvody, prohlášení daňového poplatníka, daňová přiznání a podklady, údaje o majetku zaměstnance.

Životopisy, motivační dopisy a záznamy z výběrového řízení: CV, motivační dopis, záznamy a výsledky z výběrových řízení.

Údaje o výkonu pracovní činnosti: pracovní pozice, nákladové středisko, nadřízený, pracovní doba & státní svátek, dovolená, nemocenská, mateřská/rodičovská dovolená, přerušení kariéry, docházka, události, kalendář, home office, informace o pracovních cestách a jiných změnách pracovního poměru, denní program, svěřená zařízení a jiné hodnoty, majetek ICT, počet odpracovaných hodin, absolvovaná školení, přístupová práva, kniha pracovních úrazů, výkon pracovní činnosti pro třetí osobu, přijaté a odevzdané dary.

Hodnocení a související komunikace: zpětná vazba od zaměstnanců, reakce v průzkumech, stížnosti / podněty / návrhy / žádosti / dotazy a jejich vyřízení, servisní požadavky, hodnotící záznamy, interní sankce, sebehodnocení, osobní cíle a KPI.

Další identifikační a kontaktní údaje zaměstnance: číslo zaměstnanecké karty, přístupová práva / ID2 / user id, pracovní e-mailové účty, pracovní telefonní číslo, hesla v rámci interních systémů IT, přístup/logy k interním systémům IT - VPN připojení, údaje o zaměstnancích ze skupiny.

Transakční údaje: číslo bankovního účtu, číslo debetní / kreditní karty, autorizace / plné moci, datum transakce, výše transakce.

Historie obchodování: transakce a smlouvy včetně souvisejících informací, nabídky / poptávky obchodních příležitostí, předmět, datum, místo transakce, upomínky, informace o obchodování ve skupině.

Obchodní profil: obchodní profil odvozený z analytického modelování, označení VIP a obdobně, záměr koupě vozu (kdy, jaký, financování), zájem o testovací jízdu, solventnost.

Údaje o vnitřní kontrole a šetření: záznamy z interního vyšetřování, případy whistle blowingu, interní systémové logy, logy vztahující se k užívání internetu / provoz, logy vztahující se k užívání e-mail služeb / provoz, logy vztahující se k užívání telekomunikačních prostředků / provoz.

Záznamy z kamerových systémů: záznamy z kamerových systémů.

Záznamy ze vstupních zařízení: záznamy ze vstupních zařízení.

Údaje o pohybu v areálu: údaje v knize návštěv.

Fotografie / video: fotografie, video.

Hlasové záznamy: hlasové záznamy.

Komunikace, interakce a profily derivované na základě těchto dat: chat (instant messaging), konverzace, emailová komunikace, chování nebo surfování / klikání / vyhledávání a naslouchání / prohlížení vztahující se k internetu /emailům /médiím /aplikacím, informace získané prostřednictvím zpětné vazby / průzkumů / připomínek / návrhů / stížností ve vztahu ke správci, souhlas / nesouhlas s typem nebo formou komunikace.

Technické údaje o produktu: VIN, SPZ, informace o způsobu používání věci (např. vozidla), údaj o vlastnictví vozidla, informace o servisních návštěvách, technický popis věci (např. Barva vozidla).

Lokalizační údaje: lokalizační údaje založené na gps, beacon technologii, lokalizační údaje derivované z jiných operací (např. platby kartou u obchodníka na provozovně).

Síťové identifikátory: Mac adresa, IP adresa, otisk zařízení/Device Fingerprint, cookies nebo podobná technologie informace o prohlížeči.

Údaj o průběhu studia: třída, obor, známky, hodnocení studenta, praxe.

16. Změny a aktualizace těchto Zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů mohou být pravidelně revidovány, a to se projeví na datu „poslední změny“, které je umístěno níže. Prosím navštěvujte opakovaně tuto stránku, pokud chcete být o změnách informování. Obecně platí, že používáme Vaše osobní údaje pouze způsobem popsaným v Zásadách ochrany osobních údajů platné v době, kdy jsme obdrželi osobní údaje, které jste poskytli. Vaším dalším používání Training-Online.eu stránek vyjadřujete svůj souhlas s těmito Zásadami ochrany osobních údajů a případnými budoucími revizemi.

Zpětná vazba

Prosím, kontaktujte Training-Online.eu s případnými dotazy nebo připomínkami týkajícími se těchto Zásad ochrany osobních údajů nebo stránek Training-Online.eu, a to e-mailem na adrese info@training-online.eu

Poslední úpravy 23. května 2018