Zásady ochrany osobních údajů
Správce a zpracovatelem osobních údajů je:
- Renáta Steinová, IČ: 62840673, V Dolnách 301, Suchohrdly, PSČ: 669 02, fyzická osoba zapsaná v Živnostenském rejstříku, č.j.: ZIVZN/1417/2012/3, vydáno Městským úřadem Znojmo, obecní živnostenský úřad, nám. Armády 1213/8, 669 02 Znojmo, dne 5. 3. 2012.
Floristické kurzy s.r.o., IČ: 08000336, se sídlem V Dolnách 301, Suchohrdly, PSČ: 669 02, společnost s ručeným omezeným, sp. značka: C 111341 vedená u Krajského soudu v Brně, Městský úřad Znojmo, obecní živnostenský úřad, zapsaná v obchodním rejstříku dne 19. 3. 2019
(dále jen „správce“)
- Kontaktními údaji správce jsou vyjma výše uvedených adres:telefon: +420 777 886 662, e-mail: info@floristickekurzy.cz, datová schránka: ditixer
- Správce zpracovává osobní údaje všech subjektů v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o obecném nařízení o ochraně osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
- Správce nejmenoval pověřence pro ochranu osobních údajů.
Správce zpracovává následující osobní údaje:
a) titul, jméno a příjmení (zejména evidence účastníka kurzu a vystavení certifikátu o absolvování kurzu);
b) adresa bydliště a PSČ (zejména k zasílání certifikátu o absolvování kurzu);
c) emailová adresa (zejména pro zaslání informací ohledně nástupu, organizace, případném zrušení kurzu, na který je podaná přihláška);
d) telefonní číslo (zejména k rychlejší komunikaci v případě náhlého a nečekaného zrušení kurzu);
e) fakturační údaje jako název firmy, adresa sídla firmy, PSČ, IČ, DIČ (zejména k vystavení faktury o úhradě kurzu pro potřeby evidence v účetnictví a pro potřeby finančního úřadu).
(dále jen „osobní údaje“)
- Správce prohlašuje, že veškeré osobní údaje jsou důvěrné a nebudou poskytnuty žádné třetí osobě. Výjimku tvoří třetí osoby – zpracovatelé, jejichž služeb a aplikací chránících osobní údaje a specializujících se na dané zpracování správce využívá pro zajištění konkrétních zpracovatelských operací. Jiným subjektům je umožněn přístup k osobním údajům pouze z důvodu plnění zákonných povinností (orgány veřejné moci, soudy, úřady).
- Správce ujišťuje všechny subjekty, jejichž osobní údaje jsou zpracovávány, že všichni zpracovatelé jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů se správcem.
- Osobní údaje jsou zpracovávány za účelem:
a) poskytnutí plnění ze smlouvy vyplněním přihláškového formuláře a zabezpečené elektronicky v zašifrované podobě;
b) plnění povinností správce plynoucích zejména ze zákona (archivace smluv a daňových dokladů);
c) oprávněného zájmu správce (za účelem případného budoucího výkonu nebo obhajoby práv správce, vyřizování podnětů a stížností a zasílání obchodních sdělení);
d) na základě souhlasu subjektu (zveřejňování fotografií, videa nebo písemné reference na webových stránkách, Facebooku, Youtube a Instagramu, souhlas se zasíláním obchodních sdělení udělený v rámci nástupu na kurz. V případě zpracování osobních údajů na základě souhlasu může zákazník souhlas kdykoliv odvolat, a to e-mailem na adresu info@floristickekurzy.cz či telefonicky na čísle +420 777 886 662. Tím není dotčeno zpracování osobních údajů na základě jiného právního důvodu. Stejně tak to nemá vliv na zákonnost zpracování osobních údajů před odvoláním souhlasu.
9. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
10. Uchování a zpracování osobních údajů trvá za výše uvedeným účelem po dobu trvání smluvního vztahu a následně po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu. Některé další osobní údaje jsou uchovávány v nezbytném rozsahu pro účely uplatňování a hájení svých nároků, a to po dobu trvání promlčecích lhůt podle obecně závazných právních předpisů (3 až 15 let). Osobní údaje zpracovávané na základě povinnosti plnit právní povinnosti vyplývající z účetních, daňových a jiných příslušných právních předpisů uchovává správce po dobu v nich uvedenou, tedy standardně 10 let od ukončení daňového plnění. Osobní údaje zpracovávané na základě souhlasu zákazníka zpracovává správce po dobu udělení tohoto souhlasu.
11. Správce chrání osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Správce přijal a udržuje veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení osobních údajů, zejména:
a) zabezpečený přístup do počítačů v prostorách firmy – zabezpečeno heslem;
b) zabezpečený přístup do aplikací na e-mailovou rozesílku – zabezpečeno jménem a heslem;
c) zabezpečený přístup do fakturačních systémů – zabezpečeno jménem a heslem;
d) šifrovaná komunikace na webových stránkách – platný certifikát https;
e) pravidelná aktualizace softwaru;
f) bezpečně uzamčená kancelář – elektronický zabezpečovací systém + uzamykatelné dveře.
12. Subjekt tak „zakliknutím“ v samotné přihlášce a následným odesláním přihlášky na kurz uděluje svůj výslovný souhlas se zpracováním osobních údajů a taktéž potvrzuje, že si informace o zpracování osobních údajů přečetl a souhlasí s nimi.
13. Podle GDPR má subjekt právo:
a)požadovat po správci informaci, jaké jeho osobní údaje zpracovává;
b) vyžádat si u správce přístup k těmto osobním údajům a nechat je aktualizovat, doplnit nebo opravit;
c) požadovat po správci výmaz nebo omezení zpracování těchto osobních údajů (tento výmaz bude proveden, pokud nebude v rozporu s oprávněnými zájmy správce);
d) vznést námitku v případě zpracování na základě oprávněného zájmu správce, kdy tuto námitku adresuje na info@floristickekurzy.cz a správce ji do jednoho měsíce od obdržení vyhodnotí;
e) na odvolání souhlasu se zpracováním;
f) na přenositelnost osobních údajů;
g) v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů obrátit se na správce nebo podat stížnost na Úřad pro ochranu osobních údajů (webové stránky https://www.uoou.cz).
14. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu článku 22 GDPR.
15. Správce závěrem prohlašuje, že:
- splňuje veškeré zákonné povinnosti vyžadované platnou legislativou, zejména GDPR;
- osobní údaje bude zpracovávat jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu;
- plní v souladu s čl. 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů;
- umožní a bude subjekty podporovat v uplatňování a plnění jejich práv v souladu s GDPR.
16. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách https://floristickekurzy.cz/.
Máte-li jakékoliv další otázky týkající se zpracování osobních údajů, kdkoliv se můžete obrátit na správce na e- mailovou adre: info@floristickekurzy.cz.
Tyto zásady jsou platné od 9. 6. 2025.