Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost provozující web orchardmorning.click (dále jen "správce") zpracovává osobní údaje návštěvníků a uživatelů tohoto webu. Správce přistupuje k ochraně osobních údajů zodpovědně a v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel webu orchardmorning.click se sídlem Velká hradební 2800, 400 01 Ústí nad Labem-město, kontaktní e-mail: [email protected], telefon: +420 475 522 090. Správce neurčil pověřence pro ochranu osobních údajů, neboť tato povinnost podle GDPR nevzniká.
2. Jaké osobní údaje zpracováváme
V rámci provozu webu a vzdělávacích aktivit může docházet ke zpracování následujících kategorií osobních údajů. Kontaktní údaje zahrnují jméno, příjmení a e-mailovou adresu, které návštěvník dobrovolně poskytuje prostřednictvím kontaktního formuláře. Provozní a technické údaje zahrnují informace automaticky zaznamenávané při návštěvě webu, jako jsou IP adresa, typ prohlížeče, operační systém, navštívené stránky a čas přístupu. Tyto technické záznamy slouží k zajištění funkčnosti a bezpečnosti webu. Správce nezpracovává citlivé osobní údaje ve smyslu článku 9 GDPR.
3. Účely a právní základy zpracování
Osobní údaje poskytnuté prostřednictvím kontaktního formuláře jsou zpracovávány za účelem zodpovězení dotazu nebo zajištění komunikace v záležitostech týkajících se vzdělávacího programu. Právním základem pro toto zpracování je souhlas subjektu údajů udělený zaškrtnutím příslušného políčka ve formuláři, v souladu s čl. 6 odst. 1 písm. a) GDPR. Technické provozní údaje jsou zpracovávány na základě oprávněného zájmu správce spočívajícího v zajištění bezpečnosti a funkčnosti webu, v souladu s čl. 6 odst. 1 písm. f) GDPR. Pokud by v budoucnu docházelo ke zpracování osobních údajů za účelem plnění smlouvy o účasti v programu, bude právním základem čl. 6 odst. 1 písm. b) GDPR.
4. Doba uchovávání osobních údajů
Kontaktní údaje poskytnuté prostřednictvím formuláře jsou uchovávány po dobu nezbytně nutnou pro vyřízení dotazu nebo komunikaci, nejdéle však po dobu tří let od posledního kontaktu, pokud neexistuje jiný právní důvod pro delší uchování. Technické provozní záznamy jsou uchovávány standardně po dobu 90 dnů, pokud není z bezpečnostních důvodů nezbytná delší doba. Po uplynutí stanovené doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
5. Příjemci osobních údajů
Správce může osobní údaje sdílet s poskytovateli technických služeb, jako jsou hostingové společnosti nebo poskytovatelé e-mailových služeb, a to výhradně v rozsahu nezbytném pro zajištění provozu webu. Tito zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů a nesmí je využívat pro vlastní účely. Správce neprodává, nepronajímá ani jinak neposkytuje osobní údaje třetím stranám pro marketingové účely. Osobní údaje mohou být předány orgánům veřejné moci pouze v případech, kdy je to vyžadováno právními předpisy.
6. Předávání osobních údajů do třetích zemí
Správce se snaží zpracovávat osobní údaje v rámci Evropského hospodářského prostoru. Pokud by v rámci využívaných technologií docházelo k přenosu dat do třetích zemí, správce zajistí, aby takový přenos byl kryt odpovídajícími zárukami ve smyslu kapitoly V GDPR, zejména standardními smluvními doložkami schválenými Evropskou komisí.
7. Práva subjektů údajů
Každý subjekt údajů má v souladu s GDPR právo na přístup k osobním údajům, které o něm správce zpracovává, a právo na jejich opravu, pokud jsou nepřesné. Subjekt údajů může požádat o výmaz svých osobních údajů ("právo být zapomenut") v případech stanovených čl. 17 GDPR, zejména pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud byl odvolán souhlas se zpracováním. Dále má subjekt údajů právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování. Pokud je zpracování založeno na souhlasu, má subjekt údajů právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Svá práva může subjekt údajů uplatnit písemně na adrese sídla správce nebo e-mailem na [email protected]. Správce odpoví na žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
8. Právo podat stížnost
Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR nebo jiné právní předpisy na ochranu osobních údajů, má právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ) se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
9. Cookies a sledovací technologie
Informace o využívání cookies a dalších sledovacích technologiích na tomto webu jsou uvedeny v samostatném dokumentu Zásady cookies, který je dostupný na adrese cookies.html. Zpracování osobních údajů prostřednictvím cookies probíhá na základě vašeho souhlasu uděleného prostřednictvím nástroje pro správu cookies, s výjimkou nezbytných cookies, jejichž zpracování je odůvodněno oprávněným zájmem správce.
10. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Web využívá šifrované připojení (HTTPS). Přístup k osobním údajům je omezen na osoby, které jej nezbytně potřebují pro výkon svých pracovních povinností.
11. Změny těchto zásad
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, aby odrážely změny v právní úpravě nebo způsobu zpracování osobních údajů. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace. Doporučujeme tuto stránku pravidelně navštěvovat.