Zásady ochrany osobních údajů (GDPR)

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je: Ing. Lada Antalová, se sídlem Komenského 139/16, 678 01 Blansko, IČO: 75803305, fyzická osoba podnikající dle živnostenského zákona registrovaná u Městského úřadu Blansko (dále jen: „Správce“).

2. Správce je provozovatelem projektu Pomněnka a webových stránek www.pomnenka.org.

3. Kontaktní údaje Správce pro záležitosti týkající se ochrany osobních údajů jsou:

   • E-mail: pomnenka@pomnenka.org (alternativně: lada.antalova@seznam.cz)

4. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

5. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Rozsah a kategorie zpracovávaných osobních údajů

1. Správce zpracovává pouze ty osobní údaje, které mu klienti (zákonní zástupci dětí) sami dobrovolně poskytnou prostřednictvím online přihlášky (Google Formuláře) nebo v rámci následné e-mailové a telefonické komunikace.

2. Zpracování se týká následujících běžných osobních údajů:

   • Jméno a příjmení účastníka kurzu (dítěte)

   • Jméno a příjmení zákonného zástupce (rodiče)

   • E-mailová adresa

   • Telefonní číslo

   • Adresa trvalého bydliště (fakturační adresa)

3. Správce nezpracovává žádné citlivé osobní údaje (zvláštní kategorie údajů dle GDPR).

4. Správce v rámci kurzů neprovádí žádné fotografování, pořizování videozáznamů ani jiných audiovizuálních materiálů dětí pro marketingové účely.

III. Právní základy a účely zpracování osobních údajů

Osobní údaje jsou zpracovávány bez nutnosti výslovného souhlasu klienta, a to na základě těchto zákonných důvodů:

1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Údaje slouží k evidenci účastníků kurzů angličtiny, rozřazení do výukových skupin, komunikaci s rodiči a celkovému organizačnímu zajištění výuky. Poskytnutí těchto údajů je nezbytnou podmínkou pro účast na kurzu.

2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Identifikační a fakturační údaje (jméno, adresa) zpracovává Správce za účelem řádného vystavování daňových dokladů (faktur) a vedení účetnictví v souladu se zákonem o účetnictví a daňovými předpisy ČR.

3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): Kontaktní údaje (e-mail) aktivních či bývalých klientů mohou být využity pro účely přímého marketingu – výhradně pro zasílání informací o navazujících semestrech, kurzech či kapacitách v rámci projektu Pomněnka. Proti tomuto zpracování má klient právo kdykoliv vznést bezplatnou námitku.

4. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

IV. Příjemci osobních údajů (Zpracovatelé Správce)

Správce osobní údaje neprodává, nepronajímá a nesdílí s neoprávněnými třetími stranami. Pro zajištění chodu jazykového studia a zajištění administrativních procesů využívá tyto prověřené specializované subdodavatele, kteří splňují přísné standardy GDPR:

• Google LLC – cloudové služby Google Workspace (Google Formuláře, Google Tabulky, cloudové úložiště a e-mailová platforma) sloužící k bezpečnému sběru, třídění a ukládání přihlášek. Data jsou chráněna v rámci mezinárodního rámce pro ochranu dat mezi EU a USA (EU-U.S. Data Privacy Framework).

• Redbit s.r.o., se sídlem Antonína Dvořáka 612, 280 02 Kolín, IČO: 24197190 – provozovatel online fakturačního systému Vyfakturuj.cz, který slouží k bezpečnému vystavování daňových dokladů a evidenci plateb.

V. Doba uchování osobních údajů

1. Osobní údaje určené pro organizační zajištění a realizaci kurzů (plnění smlouvy) jsou uchovávány po dobu trvání kurzu a následně po dobu 3 let od jeho skončení (pro případ řešení provozních záležitostí, reklamací či případných právních nároků).

2. Daňové doklady, faktury a účetní záznamy jsou Správcem uchovávány po dobu 10 let od konce příslušného zdaňovacího období, jak ukládá zákon o účetnictví a daňové předpisy ČR.

3. Po uplynutí těchto zákonných a provozních lhůt jsou osobní údaje Správcem bezpečně a nevratně smazány.

VI. Vaše práva jako subjektu údajů

Za podmínek stanovených v GDPR máte jako klient (zákonný zástupce) následující práva:

• Právo na přístup ke svým osobním údajům dle čl. 15 GDPR.

• Právo na opravu nepřesných nebo neúplných údajů dle čl. 16 GDPR.

• Právo na výmaz osobních údajů dle čl. 17 GDPR (pokud již pominul právní důvod jejich zpracování).

• Právo na omezení zpracování dle čl. 18 GDPR.

• Právo na přenositelnost údajů k jinému správci dle čl. 20 GDPR.

• Právo vznést námitku proti zpracování založeném na oprávněném zájmu Správce (zasílání informací o nových kurzech) dle čl. 21 GDPR. V případě vznesení námitky bude zasílání těchto sdělení ihned ukončeno.

Pokud se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k maximálnímu zabezpečení osobních údajů v digitální i fyzické podobě.

2. Přístupy do cloudových úložišť (Google Workspace) a fakturačního systému (Vyfakturuj.cz) jsou chráněny silnými přístupovými hesly a bezpečnostními protokoly, přičemž k těmto údajům má přístup výhradně Správce.

VIII. Závěrečná ustanovení

1. Odesláním online přihlášky z internetového formuláře potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů a berete je v celém rozsahu na vědomí.

2. Správce je oprávněn tyto podmínky v případě legislativních či provozních změn upravit. Nová verze bude vždy zveřejněna na internetových stránkách www.pomnenka.org.

Tyto podmínky nabývají účinnosti dnem 17. 6. 2026.