Zásady ochrany osobních údajů
Obsah a účel dokumentu
V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webových stránek a provozovny, našimi klienty a zájemci o naše služby a produkty.
Účelem tohoto dokumentu je poskytnout srozumitelné informace o tom, jak bude s osobními údaji nakládáno.
Vážíme si Vaší důvěry, se kterou nám své osobní údaje poskytujete, a proto postupujeme při zpracování osobních údajů pečlivě a dodržujeme všechny platné normy, zejména pak Nařízení (EU) 2016/679 tj. obecné nařízení o ochraně osobních údajů, které je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo nařízení v předchozí větě se dostane přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazujeme.
Správce osobních údajů – kdo jsme a jak nás můžete kontaktovat?
Pevnost poznání
IČ:61989592, DIČ:CZ61989592
Fakturační adresa: Přírodovědecká fakulta Univerzity Palackého v Olomouci, 17.listopadu 12, 771 46 Olomouc
Adresa Pevnosti: Pevnost poznání, 17.listopadu 7, 779 00 Olomouc
Zřizovatel je Univerzita Palackého v Olomouci.
(dále jen „Správce“)
kontaktní e-mail: info@pevnostpoznani.cz
I) JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A JAK JE ZÍSKÁVÁME?
Zpracováváme údaje, které nám sami poskytnete. V konkrétních případech může jít zejména o poskytnutí údajů vyplněním některého z formulářů na webových stránkách, poskytnutí údajů při přípravě permanentky na využívání služeb v provozovně, při osobním kontaktu, telefonicky, písemně, mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).
Zpracováváme i údaje, které sami zveřejníte na internetu a zejména na sociálních sítích (např. Facebook, Instagram, Flickr).
Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musíme mít váš souhlas, pak takové údaje k danému účelu zpracováváme jen s vaším souhlasem.
Údaje nám poskytujete zásadně dobrovolně, jen v některých případech bychom vám bez poskytnutí údajů nebyli schopni poskytnout některé naše služby, na to vás vždy předem upozorníme. Povinně nám údaje poskytujete pouze v případech, kdy tak přímo ukládá zákon.
Osobní údaje mohou spadat do kategorie „běžných osobních údajů“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.
A) Běžné osobní údaje, které zpracováváme:
Jméno, příjmení, datum narození, věk, telefonní číslo, e-mail, IP adresu cookies, informace o objednaných službách, informace o tom, jaké služby jsme vám poskytli, pohlaví, dále pak fotografie z provozovny a z akcí, kterých jste se zúčastnili, videozáznamy z těchto akcí.
B) Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracováváme:
Citlivé osobní údaje zpracováváme pouze a jen pro potřeby registrace dětských táborů (rodné číslo, název školy, kontakt zákonného zástupce, škola, zdravotní stav).
II) K JAKÝM ÚČELŮM OSOBNÍ ÚDAJE ZPRACOVÁVÁME, PO JAKOU DOBU A CO NÁS K TOMU OPRAVŇUJE?
A) Zpracování osobních údajů za účelem nákupu námi nabízených služeb a produktů.
Abychom vámi mohli nabídnout naše služby (letní tábory, semináře apod) a produkty a vést i s tím související komunikaci s vámi, zpracováváme tyto běžné osobní údaje: Jméno, příjmení, telefonní číslo, e-mail, fotografii.
K tomuto účelu osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.
B) Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů
Abychom dostáli povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví
Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které nám povinnost jejich zpracování ukládají.
C) Zpracování osobních údajů pro účely oprávněných zájmů našich nebo třetí osoby
Oprávněný zájem může pokrývat celou řadu situací. Proto vás informujeme o oprávněných zájmech, pro které osobní údaje zpracováváme:
- Oprávněným zájmem je ochrana a prokázání našich práv a právních nároků
- Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budeme zpracovávat tyto osobní údaje našich klientů: Jméno, příjmení, telefonní číslo, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v mailu uvedený. Pokud bychom pro zaslání naší nabídky nebo informací o novinkách používali klasickou tištěnou formu nebo telefonní hovor nebo některou z komunikačních aplikací typu skype, messenger, i zde budeme respektovat, pokud nám dáte vědět, že si další kontakt nepřejete.
III) ZPŘÍSTUPNĚNÍ OSOBNÍCH ÚDAJŮ JINÝM OSOBÁM
K vašim osobním údajům mají přístup naši zaměstnanci a spolupracovníci. Pro zajištění konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služeb a aplikací Zpracovatelů, kteří umí data ochránit ještě lépe než my a na dané zpracování se specializují.
Jsou to poskytovatelé následujících služeb: Facebook, Instagram, Flickr, Google.
Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud nám takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
IV) INFORMACE O DALŠÍCH VAŠICH PRÁVECH V OBLASTI OCHRANY OSOBNÍCH ÚDAJŮ
Právo na přístup k osobním údajům
Jde o právo na potvrzení, zda zpracováváme vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu osobních údajů
Jde o právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).
Právo na výmaz osobních údajů (právo „být zapomenut“)
V případech stanovených zákonem nebo GDPR máte právo požadovat, abychom bez zbytečného odkladu vymazali vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).
Právo na omezení zpracování
V případech stanovených v čl. 18 GDPR máte právo požadovat, abychom omezili zpracování vašich osobních údajů.
Právo na přenositelnost údajů
Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.
Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudeme údaje zpracovávat, pokud náš oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz
V) DALŠÍ DŮLEŽITÉ INFORMACE PRO UPLATNĚNÍ VAŠICH PRÁV
V případě, že budete mít další dotazy ke zpracování vašich osobních údajů u nás, můžete nás kontaktovat na e-mailu info@pevnostpoznani.cz. Zprávou na tento mail nebo zasláním písemného požadavku na naši adresu uvedenou v úvodní části tohoto dokumentu, můžete také přímo uplatnit vaše práva, o kterých píšeme v článku IV. Jen si dovolujeme upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo vámi, vás můžeme poté ještě kontaktovat a totožnost a požadavek si přiměřeným způsobem ověřit. Totéž platí i pro případnou telefonickou a obdobnou komunikaci.
VI) Předávání dat mimo Evropskou unii
Data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
VII) Mlčenlivost
Dovolujeme si Vás ujistit, že naši zaměstnanci i spolupracovníci, kteří zpracovávají Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nejsou vaše osobní údaje vydávány žádné jiné třetí straně.
Tyto zásady zpracování osobních údajů platí od 25. 5. 2018.