Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel truhlářské dílny Ronahu Xuzito se sídlem Pernerova 39, 186 00 Karlín, Praha, Česká republika. Kontaktní e-mail: [email protected]. Telefon: +420 725 104 333.

Správce neurčil pověřence pro ochranu osobních údajů (DPO), protože jeho zpracování nesplňuje podmínky povinného jmenování podle článku 37 GDPR. Veškeré dotazy ohledně zpracování osobních údajů zasílejte na výše uvedený e-mail.

2. Právní základ zpracování

Správce zpracovává osobní údaje na základě následujících právních titulů stanovených článkem 6 GDPR:

Čl. 6 odst. 1 písm. a) GDPR – souhlas: Zpracování pro účely zasílání informačních sdělení, pokud subjekt udělil souhlas.

Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy: Zpracování nezbytné pro uzavření a plnění smlouvy o účasti na kurzu, včetně rezervace termínu a fakturace.

Čl. 6 odst. 1 písm. c) GDPR – právní povinnost: Zpracování vyžadované platnými právními předpisy, zejména zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.

Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem: Zpracování pro účely ochrany práv správce, prevence podvodů a statistické analýzy návštěvnosti webu.

3. Rozsah zpracovávaných údajů

Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro dosažení příslušného účelu. V závislosti na způsobu interakce se subjektu údajů mohou být zpracovávány:

Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo. Tyto údaje jsou poskytovány dobrovolně prostřednictvím kontaktního formuláře nebo při přímé komunikaci.

Údaje o kurzech: zájem o konkrétní kurz, zvolený termín, způsob platby, poznámky k rezervaci.

Technické údaje: IP adresa, typ prohlížeče, navštívené stránky, doba návštěvy. Tyto údaje jsou sbírány automaticky při návštěvě webu a jsou zpracovávány na základě oprávněného zájmu nebo souhlasu s analytickými cookies.

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.

4. Účely zpracování

Osobní údaje jsou zpracovávány pro tyto účely: (a) vyřízení dotazů zaslaných prostřednictvím kontaktního formuláře, (b) rezervace a potvrzení termínů kurzů, (c) plnění smluvních povinností včetně vystavení daňových dokladů, (d) analýza návštěvnosti webových stránek za účelem jejich zlepšení, (e) ochrana práv správce v případě sporů.

Správce osobní údaje nevyužívá k automatizovanému rozhodování ani profilování ve smyslu článku 22 GDPR.

5. Doba uchovávání osobních údajů

Správce uchovává osobní údaje po dobu nezbytně nutnou k dosažení daného účelu, nejdéle však:

Kontaktní dotazy: 12 měsíců od posledního kontaktu, pokud nedojde k uzavření smluvního vztahu.

Smluvní dokumenty a účetní záznamy: 10 let od konce účetního období, v souladu se zákonem č. 563/1991 Sb.

Technické logy a analytická data: maximálně 26 měsíců.

Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

6. Příjemci a zpracovatelé osobních údajů

Správce může předávat osobní údaje třetím stranám pouze v rozsahu nezbytném pro daný účel a při zachování odpovídající úrovně ochrany. Příjemci mohou zahrnovat: poskytovatele e-mailových a komunikačních služeb, poskytovatele webhostingu, účetní a daňové poradce, orgány státní správy při plnění zákonné povinnosti.

Správce nepřeváší osobní údaje do třetích zemí mimo Evropský hospodářský prostor, pokud tato třetí země nezajišťuje odpovídající úroveň ochrany dle rozhodnutí Evropské komise nebo pokud nejsou uplatněny vhodné záruky dle článku 46 GDPR.

7. Práva subjektů údajů

Každý subjekt údajů má v rozsahu stanoveném GDPR právo na: přístup ke svým osobním údajům (čl. 15), opravu nepřesných údajů (čl. 16), výmaz údajů za podmínek čl. 17 (právo být zapomenut), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), námitku proti zpracování (čl. 21) a odvolání souhlasu bez vlivu na zákonnost dřívějšího zpracování.

Práva lze uplatnit písemně na adrese dílny nebo e-mailem na [email protected]. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů. Pokud subjekt údajů není spokojený s vyřízením, má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Soubory cookies

Web používá soubory cookies. Podrobné informace o používaných cookies, jejich účelech a způsobu správy preferencí naleznete v samostatném dokumentu Zásady cookies. Nezbytné cookies jsou zpracovávány na základě oprávněného zájmu; analytické a marketingové cookies vyžadují váš souhlas.

9. Bezpečnost zpracování

Správce přijal technická a organizační opatření odpovídající rizikům zpracování, aby chránil osobní údaje před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Tato opatření zahrnují šifrování přenosu dat (HTTPS/TLS), omezení přístupu k datům na minimální počet oprávněných osob a pravidelné přezkoumání bezpečnostních postupů.

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody fyzických osob, správce splní oznamovací povinnost vůči ÚOOÚ ve lhůtě 72 hodin dle článku 33 GDPR.

10. Kontakt ve věci ochrany údajů

Veškeré dotazy, žádosti nebo stížnosti týkající se ochrany osobních údajů směřujte na:

E-mail: [email protected]
Adresa: Pernerova 39, 186 00 Karlín, Praha
Telefon: +420 725 104 333

Správce se zavazuje reagovat na každý oprávněný dotaz v souladu s požadavky GDPR.

11. Změny tohoto dokumentu

Správce si vyhrazuje právo tento dokument aktualizovat v souladu se změnami právních předpisů nebo interních postupů. Aktuální verze je vždy dostupná na webových stránkách. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Doporučujeme dokument pravidelně kontrolovat.