Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme, komu je můžeme předat a jaká máte v souvislosti se zpracováním svých osobních údajů práva.

1. Kdo je správcem osobních údajů

Správcem vašich osobních údajů je:

DRAGON solutions s.r.o.
Hálkova 1287/37, Hodolany
779 00 Olomouc
IČ: 09625836
DIČ: CZ09625836
E-mail: ed***@***ol.cz

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost podle platných právních předpisů nevznikla.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem k účelu konkrétního zpracování. Může se jednat zejména o tyto údaje:

1. Identifikační údaje
   Jméno, příjmení, titul, případně datum narození, pokud je to nezbytné pro konkrétní kurz, osvědčení, evidenci účastníků nebo plnění zvláštních požadavků programu.
2. Kontaktní údaje
   E-mailová adresa, telefonní číslo, korespondenční adresa, fakturační adresa, název organizace, pracovní pozice nebo funkce.
3. Fakturační a platební údaje
   Údaje potřebné pro vystavení a evidenci faktur, přijatých plateb, identifikaci plátce a plnění účetních a daňových povinností.
4. Údaje související s objednávkou a účastí na kurzech nebo školeních
   Údaje uvedené v přihlášce, objednávce, poptávce, komunikaci ohledně termínu, obsahu školení, počtu účastníků, formy realizace, případných požadavků na výuku, informace o účasti, absolvování kurzu, splnění podmínek, vystavených potvrzeních nebo osvědčeních.
5. Údaje související s bezplatným auditem digitálních dovedností
   Údaje vyplněné ve formuláři auditu, zejména jméno a příjmení, e-mail, organizace nebo firma, role a odpovědi v jednotlivých oblastech auditu, výsledek auditu a navazující doporučení.
6. Údaje související s auditem digitálních dovedností na míru pro firmy a instituce
   Kontaktní údaje kontaktních osob, údaje o organizaci, informace o potřebách klienta, zadání, stavu digitálních kompetencí, výstupech auditu, doporučeních a navazující komunikaci.
7. Údaje z e-learningového prostředí
   Přihlašovací a uživatelské údaje, údaje o zařazení do kurzu, průběhu studia, odevzdaných úkolech, komunikaci v e-learningu, získaných výsledcích a splnění podmínek pro absolvování.
8. Technické a provozní údaje
   IP adresa, datum a čas přístupu, informace o zařízení, operačním systému, internetovém prohlížeči, logy přístupů, cookies a obdobné technické údaje.
9. Další údaje, které nám dobrovolně poskytnete
   Například poznámky v přihlášce, specifické požadavky, organizační informace nebo dotazy zaslané prostřednictvím formuláře či e-mailu.

3. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, a to zejména při:

• vyplnění přihlášky do kurzu,
• odeslání poptávky školení na míru,
• vyplnění auditu digitálních dovedností,
• komunikaci e-mailem nebo telefonicky,
• registraci nebo používání e-learningového systému,
• účasti na kurzu, školení nebo jiné vzdělávací aktivitě.

V některých případech můžeme osobní údaje získat také od vašeho zaměstnavatele, školy, obce nebo jiné organizace, která pro vás objednává školení nebo vás na něj přihlašuje. V takovém případě předpokládáme, že tato osoba nebo instituce je oprávněna nám údaje v nezbytném rozsahu předat.

4. Pro jaké účely osobní údaje zpracováváme

Vaše osobní údaje zpracováváme zejména pro následující účely:

1. Vyřízení poptávky nebo přihlášky
   Abychom mohli reagovat na váš zájem o kurz, školení, audit nebo jinou službu a komunikovat s vámi před uzavřením smlouvy.
2. Uzavření a plnění smlouvy
   Abychom mohli zajistit organizaci a realizaci kurzu, školení, workshopu, webináře, auditu digitálních dovedností, přístup do e-learningového systému, administraci účasti a vydání potvrzení nebo osvědčení.
3. Správa účastníků a vzdělávací dokumentace
   Abychom mohli vést evidenci účastníků, kontrolovat splnění podmínek účasti, evidovat absolvování kurzu a případně ověřovat vydaná potvrzení nebo osvědčení.
4. Fakturace a plnění právních povinností
   Abychom mohli vést účetnictví, daňovou evidenci, uchovávat účetní a daňové doklady a plnit další povinnosti vyplývající z právních předpisů.
5. Vyhodnocení bezplatného auditu digitálních dovedností
   Abychom mohli zpracovat vámi zadané odpovědi, vytvořit výsledek auditu, zaslat vám výstup a doporučit vhodné navazující vzdělávání nebo jiné služby, pokud jste s tím vyslovili souhlas.
6. Realizace auditů digitálních dovedností na míru pro firmy a instituce
   Abychom mohli připravit nabídku, provést analýzu, vytvořit výstupy a doporučení a komunikovat s kontaktními osobami klienta.
7. Provoz a zabezpečení webu a e-learningu
   Abychom mohli zajistit správné fungování webových stránek, zabezpečení systémů, ochranu proti zneužití, správu uživatelských účtů a řešení technických incidentů.
8. Vyřizování dotazů a komunikace
   Abychom mohli odpovídat na vaše dotazy, řešit vaše požadavky, zasílat organizační informace a poskytovat podporu účastníkům kurzů.
9. Zasílání obchodních sdělení a newsletterů
   Pouze pokud jste nám k tomu udělili souhlas nebo pokud je zasílání takových sdělení v konkrétním případě umožněno právními předpisy.
10. Ochrana právních nároků Správce
    Abychom mohli hájit svá práva, vymáhat pohledávky, řešit reklamace, stížnosti nebo jiné sporné situace.

5. Na jakém právním základě údaje zpracováváme

Osobní údaje zpracováváme na základě těchto právních titulů podle čl. 6 odst. 1 GDPR:

1. Plnění smlouvy nebo provedení opatření před uzavřením smlouvy
   Například při registraci do kurzu, objednávce školení, správě účasti nebo vytvoření přístupu do e-learningu.
2. Plnění právní povinnosti
   Například v oblasti účetnictví, daňové evidence, archivace dokladů nebo plnění dalších zákonných povinností.
3. Oprávněný zájem Správce
   Například při zajištění bezpečnosti webu a systémů, ochraně právních nároků, evidenci komunikace s klienty, provozní administraci nebo omezeném uchování údajů z poptávek a komunikace.
4. Souhlas subjektu údajů
   Zejména pro zasílání marketingových sdělení, využití některých typů cookies a pro vyhodnocení bezplatného auditu digitálních dovedností a navazující nabídku školení, pokud je takto souhlas ve formuláři nastaven.

6. Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů je dobrovolné, avšak v některých případech nezbytné pro uzavření nebo plnění smlouvy. Pokud nám neposkytnete údaje potřebné k přihlášce, objednávce, fakturaci, účasti na kurzu nebo vytvoření přístupu do e-learningu, nemusíme být schopni službu poskytnout.

U údajů zpracovávaných na základě souhlasu je poskytnutí údajů vždy dobrovolné a svůj souhlas můžete kdykoliv odvolat.

7. Komu mohou být osobní údaje předány

Vaše osobní údaje mohou být zpřístupněny nebo předány pouze v nezbytném rozsahu těmto kategoriím příjemců:

• poskytovatelům hostingu, IT správy a technické podpory,
• poskytovatelům e-learningového systému a souvisejících digitálních nástrojů,
• poskytovatelům e-mailových, cloudových nebo komunikačních služeb,
• poskytovatelům platebních a bankovních služeb,
• účetním, daňovým nebo právním poradcům,
• lektorům a smluvním spolupracovníkům, pokud je to nezbytné pro realizaci konkrétní služby,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

Pokud je školení, audit nebo jiná služba objednána školou, firmou, obcí nebo jinou institucí, mohou být vybrané informace o průběhu plnění, účasti nebo výsledku služby sdíleny také s tímto objednatelem, je-li to nezbytné pro splnění smlouvy.

8. Dochází k předávání osobních údajů mimo Evropský hospodářský prostor?

Správce se snaží využívat taková řešení, která zajišťují odpovídající úroveň ochrany osobních údajů. Pokud by v souvislosti s některými využívanými službami docházelo k předání osobních údajů mimo Evropský hospodářský prostor, bude takové předání probíhat pouze v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného zákonného mechanismu.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění konkrétního účelu zpracování nebo po dobu stanovenou právními předpisy.

Obvykle platí tyto lhůty:

• údaje související s poptávkou nebo komunikací před uzavřením smlouvy po dobu nezbytnou k vyřízení poptávky, zpravidla nejdéle 12 měsíců, pokud nenaváže další spolupráce,
• údaje související se smlouvou, kurzem, školením nebo fakturací po dobu trvání smluvního vztahu a následně po dobu, kterou vyžadují právní předpisy, zpravidla až 10 let,
• údaje o absolvování kurzu, vydaných potvrzeních a osvědčeních po dobu nezbytnou k doložení absolvování, zpravidla nejdéle 10 let,
• údaje z e-learningového systému po dobu trvání uživatelského účtu a následně po dobu přiměřenou provozním a archivačním potřebám,
• údaje z bezplatného auditu digitálních dovedností po dobu potřebnou k vyhodnocení, zaslání výsledků a navazující komunikaci, nejdéle po dobu trvání souhlasu nebo do jeho odvolání, pokud neexistuje jiný právní důvod pro další zpracování,
• údaje zpracovávané pro marketing na základě souhlasu do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení,
• technické logy, bezpečnostní záznamy a obdobné provozní údaje po dobu přiměřenou účelu jejich vedení, zpravidla nejdéle 24 měsíců, pokud není nutné jejich delší uchování z důvodu ochrany právních nároků nebo bezpečnosti.

10. Automatizované vyhodnocení a profilování

Správce neprovádí automatizované rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

U bezplatného auditu digitálních dovedností může docházet k automatizovanému vyhodnocení odpovědí za účelem vytvoření orientačního výsledku a doporučení. Toto vyhodnocení slouží pouze jako informativní a doporučující výstup a samo o sobě nepředstavuje rozhodnutí s právními účinky.

11. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:právo na přístup k osobním údajům,

• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů v případech stanovených GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas se zpracováním, je-li zpracování na souhlasu založeno,
• právo podat stížnost u dozorového úřadu.

Pokud chcete některé ze svých práv uplatnit, kontaktujte nás na e-mailu ed***@***ol.cz nebo písemně na adresu sídla Správce. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději ve lhůtách stanovených právními předpisy.

12. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

13. Cookies a obdobné technologie

Na webových stránkách EDUOL mohou být používány cookies a obdobné technologie za účelem:

• zajištění správné funkčnosti webu,
• zapamatování uživatelských voleb,
• měření návštěvnosti a vyhodnocování výkonu webu,
• zabezpečení webu a prevenci zneužití,
• případně marketingových aktivit, pokud k tomu udělíte souhlas.

Nezbytné cookies mohou být používány i bez souhlasu, protože jsou nutné pro správné fungování webu. Analytické, preferenční nebo marketingové cookies používáme pouze v rozsahu odpovídajícím vašemu nastavení souhlasu, pokud je takový souhlas vyžadován.

Podrobnější informace o používaných cookies, jejich účelu, době uchování a možnostech nastavení jsou uvedeny v samostatném dokumentu Zásady používání souborů cookie.

14. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti náhodné nebo protiprávní ztrátě, zničení, neoprávněnému přístupu, změně nebo zneužití.

Tato opatření zahrnují zejména:

• omezení přístupu k osobním údajům pouze na oprávněné osoby,
• používání přiměřených technických prostředků pro ochranu systémů a komunikace,
• průběžnou správu, aktualizaci a zabezpečení používaných systémů,
• zálohování a evidenci přístupů tam, kde je to vhodné,
• smluvní a organizační zajištění důvěrnosti u spolupracovníků a zpracovatelů.

Přestože přijímáme odpovídající opatření, nelze v prostředí internetu garantovat absolutní bezpečnost. Správce však činí přiměřené kroky k minimalizaci rizik.

15. Osobní údaje dětí a nezletilých osob

EDUOL může poskytovat některé vzdělávací služby také školám nebo skupinám žáků. Ve vztahu k těmto aktivitám zpracováváme zpravidla především údaje kontaktní osoby školy nebo jiné objednávající instituce.

Pokud by pro organizaci nebo realizaci konkrétní vzdělávací aktivity bylo nezbytné zpracovávat osobní údaje nezletilých účastníků, bude takové zpracování omezeno na nezbytný rozsah a bude probíhat v souladu s příslušnými právními předpisy a pokyny objednatele, zejména školy nebo jiné instituce, která je oprávněna údaje předat.

16. Změny těchto zásad

Správce je oprávněn tyto zásady ochrany osobních údajů přiměřeně měnit nebo doplňovat, zejména v návaznosti na změny právních předpisů, používaných služeb, technologií nebo provozních procesů.

Aktuální znění bude vždy zveřejněno na webových stránkách EDUOL.

17. Kontakt

V případě dotazů ke zpracování osobních údajů nebo pro uplatnění vašich práv nás můžete kontaktovat:

E-mail: edu**@***ol.cz
Poštovní adresa: DRAGON solutions s.r.o., Hálkova 1287/37, Hodolany, 779 00 Olomouc