GDPR – Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

1. Úvod

Tato stránka obsahuje informace o tom, jak společnost reed-cypress zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

2. Správce osobních údajů

Správcem osobních údajů je:

reed-cypress
Václavské náměstí 837/11
110 00 Praha 1
Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných údajů

3.1 Údaje poskytnuté přímo vámi

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa)
• Údaje o preferencích služeb

3.2 Údaje získané automaticky

• IP adresa
• Typ a verze prohlížeče
• Informace o zařízení
• Údaje o návštěvě webu

4. Účely a právní základy zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování údajů nezbytných pro poskytnutí objednaných vzdělávacích služeb, včetně komunikace ohledně objednávky a realizace služby.

4.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování pro účely zlepšování služeb, zabezpečení webových stránek a prevence podvodů. Náš oprávněný zájem spočívá v zajištění bezpečného a kvalitního provozu.

4.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zpracování pro marketingové účely probíhá pouze na základě vašeho výslovného souhlasu, který můžete kdykoliv odvolat.

4.4 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování údajů vyžadované právními předpisy (účetnictví, daně).

5. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu
• Poskytovatelé platebních služeb
• Účetní a daňoví poradci
• Státní orgány v případech stanovených zákonem

6. Předávání údajů do třetích zemí

Vaše osobní údaje nejsou systematicky předávány do zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání došlo, zajistíme odpovídající záruky v souladu s GDPR.

7. Doba uchovávání

• Smluvní údaje: po dobu trvání smlouvy a následně 10 let pro účely případných právních nároků
• Účetní doklady: 10 let dle zákona o účetnictví
• Marketingové údaje: do odvolání souhlasu
• Technické údaje: maximálně 24 měsíců

8. Vaše práva dle GDPR

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup spolu s dalšími informacemi.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

8.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz vašich osobních údajů, pokud jsou splněny zákonné podmínky.

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat bez vlivu na zákonnost předchozího zpracování.

8.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů
• Zajištění důvěrnosti, integrity a dostupnosti systémů
• Pravidelného testování a hodnocení bezpečnostních opatření

11. Uplatnění práv

Pro uplatnění svých práv nás můžete kontaktovat na e-mailové adrese [email protected] nebo písemně na adrese sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.