Ochrana osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

vydané obchodní společnosti obchodní společnosti TSM, spol. s r. o.

IČO: 00208914

se sídlem Zámečnická 90/2, 602 00 Brno

zapsané v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 273

pro poskytování služeb v oblasti vzdělávání – pořádání kurzů, školení a jiných vzdělávacích akcí (kurzy otevřené i zakázkové)

1. Přehled základních pojmů a základní ustanovení

1.1. Přehled základních pojmů:

Webové stránky	Webové stránky provozované správcem, dostupné na https://www.tsmkurzy.cz/
GDPR	Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním Osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně Osobních údajů)
Obchodní sdělení	e-mailová zpráva odesílaná Uživateli za účelem propagace služeb Správce
Objednávka	dokončená transakce Uživatelem s úmyslem uzavřít smlouvu o poskytování služeb
Osobní údaje	jakékoliv informace o Uživateli, na základě nichž je možné jej přímo či nepřímo identifikovat
Správce	správce je správcem Osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním Osobních údajů a o volném pohybu těchto údajů
Uživatel	fyzická osoba, k níž se vztahují Osobní údaje, tj. kupující či potenciální kupující
Zpracovatel	vykonává činnosti zpracování Osobních údajů na základě smlouvy nebo jiného pověření pro správce
Zpracování Osobních údajů	je jakákoliv operace nebo soubor operací s Osobními údaji nebo soubory Osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, ukládání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, užívání, zpřístupňování přenosem, šíření nebo jakékoliv jiné zpřístupňování, seřazování či kombinování, omezování či výmaz
Zvláštní kategorie Osobních údajů	takové Osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, pokud jsou zpracovávány za účelem jedinečné identifikace fyzické osoby

1.2. Správcem je TSM, spol. s r. o., IČO: 00208914 se sídlem Zámečnická 90/2, 602 00 Brno.

1.3. Správce jmenoval oprávněnou osobu pro záležitosti ochrany osobních údajů: Irena Valíčková., MBA, jednatelka, e-mail: valickova@tsmvyskov.cz, tel.: +420 607 270 689.

1.4. Správce získává osobní údaje přímo od Uživatele, od jeho zaměstnavatele (např. v rámci přihlášky na školení) nebo z veřejně dostupných registrů a rejstříků (např. živnostenský rejstřík, katastr nemovitostí). Správce je oprávněn pověřit zpracováním osobních údajů třetí osoby (zpracovatele) na základě smlouvy o zpracování osobních údajů, zejména externí právní zástupce, účetní kanceláře, IT techniky, dopravce, správní orgány v souvislosti s akreditací kurzů, zaměstnavatele účastníků školení, ve výjimečných případech také externí lektory.

1.5. Správce zpracovává následující Osobní údaje Uživatele:
- jméno a příjmení;
- e-mail;
- telefonní číslo;
- fakturační údaje a bankovní spojení;
- poznámku k Objednávce, v případě, že byla Uživatelem při vyhotovení Objednávky zadána;
- informace, které Uživatel Správci sdělí v rámci vzájemné komunikace (ať už skrze komunikaci přes e-mail či sociální sítě)
- Uživatelem přidané komentáře k příspěvkům Správce na sociálních sítích (např. jméno popřípadě přezdívka profilu Uživatele na těchto sociálních sítích a veřejně přístupné informace na profilech Uživatele);
- IP adresa Uživatele,
- cookies.

1.6. Zvláštní kategorie Osobních údajů Správce nezpracovává.

2. Důvod a účel zpracování Osobních údajů

2.1. Zákonným důvodem zpracování Osobních údajů je:
- plnění smlouvy mezi Uživatelem a Správcem podle čl. 6 odst. 1 písm. b) GDPR;
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR;
- souhlas Uživatele se zpracováním Osobních údajů pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
- plnění zákonných povinností Správce, zejména povinností vyplývajících z účetních a daňových předpisů, předpisů o archivnictví a spisové službě a povinností spojených s akreditací kurzů u Ministerstva vnitra ČR.

2.2. Správce zpracovává Osobní údaje Uživatele za následujícími účely a z následujících důvodů:

2.2.1. Vyřízení objednávky Uživatele a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Uživatelem a Správcem;
2.2.2. Zlepšení poskytování služeb Správce a propagace jeho služeb.
2.2.3. Evidence účasti na jednotlivých školeních a vedení dokumentace pro účely případného reklamačního řízení.
2.2.4. Pořizování a zveřejňování fotografií z akcí pořádaných Správcem (pro dokumentační a propagační účely Správce, např. na webu nebo sociálních sítích) – na základě souhlasu Uživatele dle čl. 6 odst. 1 písm. a) GDPR, který může být kdykoli odvolán.
2.2.5. Personalizace reklam.Správce spolupracuje s třetími stranami, aby spravovaly a zobrazovaly reklamu Správce na webových stránkách třetích stran.
2.2.6. Správa sociálních sítí.Správce spravuje veškeré informace, sdělení nebo materiály, které mu jsou poskytovány prostřednictvím platformy sociálních médií.
2.2.7. Komunikace Uživatele se zákaznickou podporou.Uživatel může Správce kontaktovat e-mailem, nebo na sociálních sítích. Správce pak zpracovává Osobní údaje Uživatele za účelem vyřízení daného požadavku.
2.2.8. Zasílání obchodních sdělení (newsletter). Obchodní sdělení může Správce Uživateli zasílat na základě jeho oprávněného zájmu propagovat své zboží a služby zákazníkům, dokud se sám Uživatel z odběru obchodních sdělení neodhlásí. Uživatel se může z odběru obchodních sdělení odhlásit prokliknutím příslušného odkazu, který je dostupný v každém obchodním sdělení, které Správce Uživateli zasílá.
2.2.9. Zpracovávání informací o prohlížení webových stránek Správce. Správce zpracovává informace o tom, kdy Uživatel navštíví a prohlíží webové stránky. Tyto informace zahrnují IP adresu Uživatele, datum a čas přístupu na webovou stránku, informace o internetovém prohlížeči Uživatele, operačním systému či nastavení jazyka Uživatele. Správce je oprávněn nahlédnout do historie chování Uživatele na webových stránkách Správce, např. jaké odkazy Uživatel navštíví a které nabízené zboží je Uživateli zobrazeno. Tato data Správce shromažďuje jako součást protokolu nebo pomocí souborů cookies nebo jiných technologií pro sledování. Zásady použití cookies jsou upraveny ve zvláštním dokumentu dostupném zde (Zásady použití cookies).

3. Doba uchovávání údajů

3.1.Správce uchovává Osobní údaje:
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Uživatelem a Správcem a uplatňování nároků z těchto smluvních vztahů (a to až po dobu 15 let od ukončení smluvního vztahu) nebo
- po dobu, než je odvolán souhlas se zpracováním Osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li Osobní údaje zpracovávány na základě souhlasu.

3.2. Po uplynutí doby uchovávání Osobních údajů Správce Osobní údaje vymaže.

4. Příjemci Osobních údajů (subdodavatelé správce)

4.1.Příjemci Osobních údajů jsou osoby:
- podílející se na dodání služeb / realizaci plateb pro Správce na základě smlouvy,
- zajišťující služby provozování webových stránek a dalších služeb v souvislosti s provozováním webových stránek,
- zajišťující marketingové služby,
- další osoby uvedené v odst. 1.4

5. Práva Uživatele ve smyslu GDPR

5.1. Za podmínek stanovených v GDPR má Uživatel následující práva:
- právo na přístup ke svým Osobním údajům dle čl. 15 GDPR,
- právo na opravu Osobních údajů dle čl. 16 GDPR,
- právo na omezení zpracování Osobních údajů dle čl. 18 GDPR,
- právo na výmaz Osobních údajů dle čl. 17 GDPR,
- právo vznést námitku proti zpracování Osobních údajů dle čl. 21 GDPR,
- právo na přenositelnost údajů dle čl. 20 GDPR,
- právo odmítnout souhlas s takovýmto využitím svého elektronického kontaktu i při zasílání každé jednotlivé zprávy, pokud původně toto využití neodmítl dle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
- právo odvolat souhlas se zpracováním Osobních údajů písemně nebo elektronicky na e-mail Správce: prihlasky@tsmvyskov.cz.
- právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování, včetně profilování, které by pro Uživatele mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo; Správce neprovádí automatizované rozhodování ani profilování,
- právo být informován o porušení zabezpečení Osobních údajů, pokud by toto porušení mohlo mít za následek vysoké riziko pro práva a svobody Uživatele.Uživatel má dále právo podat stížnost u Úřadu pro ochranu Osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, webová adresa: https://uoou.gov.cz/, v případě, že má za to, že bylo porušeno jeho právo na ochranu Osobních údajů.

6. Podmínky zabezpečení Osobních údajů

6.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení Osobních údajů.
6.2. Správce prohlašuje, že k Osobním údajům mají přístup pouze jím pověřené osoby.

7. Závěrečná ustanovení

7.1. Odesláním objednávky z internetového obchodu Správce Uživatel potvrzuje, že se seznámil s podmínkami ochrany Osobních údajů a že je v celém rozsahu přijímá.
7.2. S těmito podmínkami souhlasí Uživatel zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzuje Uživatel, že je seznámen/a s podmínkami ochrany Osobních údajů a že je v celém rozsahu přijímá.
7.3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany Osobních údajů zveřejní na svých webových stránkách.

Zásady zpracování osobních údajů ke stažení v PDF zde