Ochrana osobních údajů

1. Úvod

Sustainable Muncie s.r.o., se sídlem Karolinská 661/4, 186 00 Praha 8-Karlín, IČO: 12345678, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456 (dále jen "Sustainable Muncie", "my", "nás" nebo "naše"), je správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR").

Tato Politika ochrany osobních údajů (dále jen "Politika") vysvětluje, jak shromažďujeme, používáme, sdílíme a chráníme osobní údaje získané prostřednictvím našich webových stránek www.sustainablemuncie.org (dále jen "webové stránky"), při poskytování našich služeb nebo při jiné komunikaci s vámi.

Tím, že nám poskytnete své osobní údaje, potvrzujete, že jste si přečetli a porozuměli této Politice.

2. Jaké osobní údaje shromažďujeme

V závislosti na vašem vztahu s námi a účelu zpracování můžeme shromažďovat následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, titul, datum narození
Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa bydliště nebo doručovací adresa
Profesní údaje: zaměstnavatel, pracovní pozice, profesní zkušenosti a kvalifikace
Údaje o vzdělání: dosažené vzdělání, absolvované kurzy a certifikace
Platební a fakturační údaje: bankovní spojení, údaje o platbách, fakturační adresa
Údaje o využívání našich služeb: informace o kurzech, kterých jste se zúčastnili, studijní výsledky, zpětná vazba
Údaje o používání webových stránek: IP adresa, typ prohlížeče, informace o zařízení, údaje o interakci s našimi webovými stránkami
Marketingové preference: vaše preference ohledně zasílání marketingových sdělení a jejich obsahu

3. Jak získáváme osobní údaje

Osobní údaje získáváme přímo od vás, když:

Vyplníte kontaktní nebo registrační formulář na našich webových stránkách
Registrujete se do našich kurzů nebo využíváte naše služby
Komunikujete s námi prostřednictvím e-mailu, telefonu nebo jiných komunikačních kanálů
Účastníte se našich akcí, webinářů nebo průzkumů
Přihlásíte se k odběru našeho newsletteru
Navštívíte naše webové stránky (prostřednictvím cookies a podobných technologií)

V některých případech můžeme získat vaše osobní údaje také od třetích stran, například:

Od vašeho zaměstnavatele, pokud vás přihlásí do našeho kurzu
Od našich obchodních partnerů, kteří vám poskytují naše služby
Z veřejně dostupných zdrojů (např. profesní sítě, obchodní rejstřík)

4. Účely zpracování osobních údajů a právní základy

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních základů:

4.1 Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Poskytování našich vzdělávacích služeb a kurzů
Registrace a administrace účasti na kurzech
Zpracování plateb a fakturace
Komunikace související s poskytováním našich služeb
Vystavení certifikátů a osvědčení o absolvování kurzu

4.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Vedení účetnictví a daňové evidence
Plnění povinností v oblasti ochrany spotřebitele
Plnění archivačních povinností
Plnění povinností v souvislosti s akreditací našich kurzů

4.3 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Zlepšování a personalizace našich služeb
Provádění analýz a průzkumů spokojenosti
Zajištění bezpečnosti našich webových stránek a IT systémů
Vymáhání právních nároků a obrana v právních sporech
Přímý marketing stávajícím zákazníkům (nabídka podobných služeb)

4.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zasílání marketingových sdělení a newsletterů potenciálním zákazníkům
Použití fotografií nebo videozáznamů z našich kurzů a akcí pro marketingové účely
Použití některých cookies, které nejsou nezbytné pro fungování webových stránek

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v této Politice nebo po dobu vyžadovanou právními předpisy:

Osobní údaje zpracovávané pro účely plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich právních nároků, zpravidla po dobu 4 let od ukončení smluvního vztahu.
Účetní a daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění.
Osobní údaje zpracovávané na základě vašeho souhlasu uchováváme po dobu platnosti souhlasu nebo do jeho odvolání.
Osobní údaje zpracovávané pro marketingové účely na základě našeho oprávněného zájmu uchováváme po dobu 3 let od poslední interakce s vámi.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

6. Sdílení a předávání osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

Poskytovatelé služeb: spolupracujeme s třetími stranami, které nám poskytují služby jako je hosting webových stránek, e-mailová komunikace, zpracování plateb, analýza dat a zákaznická podpora. Tito poskytovatelé mají přístup k osobním údajům pouze v rozsahu nezbytném pro poskytování jejich služeb.
Lektoři a examinátoři: v případě, že se účastníte našich kurzů, můžeme sdílet vaše základní identifikační údaje s našimi lektory a examinátory.
Akreditační a certifikační orgány: v souvislosti s vydáváním certifikátů a osvědčení můžeme sdílet vaše údaje s příslušnými akreditačními a certifikačními orgány.
Veřejné orgány: v případě, že jsme k tomu povinni na základě právních předpisů nebo na základě rozhodnutí příslušného orgánu veřejné moci.

Mezinárodní předávání údajů

Některé z našich externích poskytovatelů služeb mohou být usazeni mimo Evropský hospodářský prostor (EHP). V případě předávání osobních údajů mimo EHP zajišťujeme odpovídající záruky ochrany osobních údajů, zejména prostřednictvím:

Standardních smluvních doložek schválených Evropskou komisí
Předávání do zemí, o nichž Evropská komise rozhodla, že zajišťují odpovídající úroveň ochrany
Jiných vhodných záruk podle článků 46 a 47 GDPR

Pokud máte zájem o další informace o konkrétních případech předávání vašich osobních údajů mimo EHP a o zárukách, které jsme implementovali, kontaktujte nás prostřednictvím kontaktních údajů uvedených v sekci 10 této Politiky.

7. Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup k osobním údajům (článek 15 GDPR): Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.
Právo na opravu (článek 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje.
Právo na výmaz (právo být zapomenut) (článek 17 GDPR): Za určitých okolností máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas a neexistuje žádný jiný právní základ pro zpracování.
Právo na omezení zpracování (článek 18 GDPR): V určitých případech máte právo na to, abychom omezili zpracování vašich osobních údajů, například pokud popíráte jejich přesnost nebo pokud jste vznesli námitku proti zpracování.
Právo na přenositelnost údajů (článek 20 GDPR): Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci.
Právo vznést námitku (článek 21 GDPR): Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněných zájmech, včetně profilování. Máte také právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu.
Právo nebýt předmětem automatizovaného individuálního rozhodování (článek 22 GDPR): Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.
Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

Pro uplatnění vašich práv nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených v sekci 10 této Politiky. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

8. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně mimo jiné:

Šifrování osobních údajů, kde je to vhodné
Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování
Schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
Pravidelného testování, posuzování a hodnocení účinnosti technických a organizačních opatření pro zajištění bezpečnosti zpracování
Pravidelných školení zaměstnanců v oblasti ochrany osobních údajů

Přestože implementujeme vhodná bezpečnostní opatření, upozorňujeme, že žádný přenos dat přes internet nebo jiné sítě nemůže být 100% bezpečný. Proto nemůžeme zaručit absolutní bezpečnost jakýchkoli informací, které nám poskytnete.

9. Cookies a podobné technologie

Naše webové stránky používají cookies a podobné technologie ke zlepšení uživatelského zážitku, analýze návštěvnosti a personalizaci obsahu. Cookies jsou malé textové soubory, které jsou ukládány ve vašem prohlížeči nebo zařízení.

Používáme následující typy cookies:

Nezbytné cookies: Tyto cookies jsou nezbytné pro fungování našich webových stránek a nemohou být vypnuty. Obvykle jsou nastaveny pouze v reakci na vaše akce, jako je nastavení předvoleb soukromí, přihlášení nebo vyplňování formulářů.
Analytické/výkonnostní cookies: Tyto cookies nám umožňují sledovat návštěvnost a zdroje provozu, abychom mohli měřit a zlepšovat výkon našich stránek. Pomáhají nám zjistit, které stránky jsou nejméně a nejvíce populární, a jak se návštěvníci na webových stránkách pohybují.
Funkční cookies: Tyto cookies umožňují webovým stránkám poskytovat vylepšené funkce a personalizaci, jako je zapamatování vašich preferencí nebo přihlašovacích údajů.
Marketingové cookies: Tyto cookies mohou být nastaveny prostřednictvím našich stránek našimi reklamními partnery. Mohou být použity k vytvoření profilu vašich zájmů a zobrazení relevantních reklam na jiných webových stránkách.

Při první návštěvě našich webových stránek vás informujeme o používání cookies prostřednictvím cookie banneru. Můžete si zvolit, zda chcete povolit všechny cookies, pouze nezbytné cookies, nebo si přizpůsobit své preference. Své preference můžete kdykoliv změnit kliknutím na odkaz "Nastavení cookies" v zápatí našich webových stránek.

Většina webových prohlížečů umožňuje kontrolovat cookies prostřednictvím nastavení prohlížeče. Více informací o tom, jak spravovat cookies, najdete v nápovědě vašeho prohlížeče nebo na webových stránkách jako www.aboutcookies.org nebo www.allaboutcookies.org.

Podrobné informace o cookies, které používáme, jejich účelu a době platnosti najdete v našich Zásadách cookies.

10. Kontaktní údaje

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů nebo této Politiky, nebo pokud chcete uplatnit svá práva, můžete nás kontaktovat následujícími způsoby:

E-mailem: gdpr@sustainablemuncie.org
Poštou: Sustainable Muncie s.r.o., Karolinská 661/4, 186 00 Praha 8-Karlín
Telefonicky: +420 226 091 226

11. Změny této Politiky

Tuto Politiku můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech zpracování osobních údajů nebo změny v příslušných právních předpisech. Aktualizovanou verzi Politiky zveřejníme na našich webových stránkách s uvedením data poslední aktualizace.

Doporučujeme vám, abyste tuto Politiku pravidelně kontrolovali, abyste byli informováni o tom, jak chráníme vaše osobní údaje.