Ochrana osobných údajov

1. Úvod

Vitajte na webových stránkach spoločnosti responsiblo, s.r.o., so sídlom Varšavská 715/36, 120 00 Praha 2, IČO 19428588 (ďalej len "my" alebo "spoločnosť"). Ochrane osobných údajov našich používateľov venujeme veľkú pozornosť a zaväzujeme sa ich spracúvať v súlade s platnými právnymi predpismi, najmä s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, známym ako GDPR, a českým právom. Tento dokument, označovaný ako "Zásady spracúvania osobných údajov" (ďalej len "Zásady"), vysvetľuje, ako zhromažďujeme, používame a chránime osobné údaje používateľov našich webových stránok (ďalej len "používatelia"). Vaše osobné údaje sa spracúvajú len po udelení vášho súhlasu, ktorý môžete kedykoľvek odvolať, alebo na základe iných právnych základov definovaných v GDPR.

2. Zhromaždené osobné údaje

Zhromažďovanie a spracúvanie osobných údajov sa vzťahuje len na klientov, ktorí si zakúpili náš tréningový program priamo prostredníctvom našej webovej stránky. V prípade týchto klientov zhromažďujeme nasledujúce osobné údaje:

  • Meno a priezvisko: Na identifikáciu používateľa a fakturáciu.
  • Fakturačná adresa: je potrebná pre správnu fakturáciu a daňové účely.
  • E-mailová adresa: Vydavateľstvo Responsiblo, s. r. o: Slúži na komunikáciu týkajúcu sa objednávok, zasielanie potvrdení, informácií o kurzoch a fakturácie.
  • Telefónne číslo (nepovinné): Môže slúžiť na rýchlu komunikáciu v prípade otázok týkajúcich sa vašej objednávky alebo na informovanie o zmenách kurzu.
  • IP adresa: IP adresa spoločnosti Responsiblo, s. r. o: Zhromažďuje sa na bezpečnostné účely a na odhalenie podvodnej činnosti.
  • Informácie o platbách: Informácie o spôsobe platby, ktorý sa používa na spracovanie platby. Upozorňujeme, že citlivé informácie o platbách (napríklad čísla kreditných kariet) nie sú priamo zhromažďované ani ukladané v našich systémoch, ale sú spracovávané prostredníctvom zabezpečených platobných brán.

Zhromažďujeme aj ďalšie údaje, ktoré nám Používatelia dobrovoľne poskytnú v priebehu vzájomnej interakcie alebo prostredníctvom webového formulára, napríklad konkrétne požiadavky na kurzy alebo otázky.

Zhromažďujeme len obmedzené množstvo údajov o klientoch, ktorí využívajú náš vzdelávací program prostredníctvom partnerov, ako sú stávkové kancelárie, online kasína alebo iné subjekty či organizácie. Tieto údaje zahŕňajú:

IP adresa: táto adresa sa zhromažďuje na účely identifikácie a bezpečnosti, ako aj na účely analýzy a optimalizácie našich služieb.\nInformácie o regióne alebo krajine: Tieto informácie zhromažďujeme na štatistické účely a na lepšie pochopenie geografického rozloženia našich používateľov. Samotné tieto informácie neumožňujú priamu identifikáciu jednotlivých používateľov.

V týchto prípadoch nespracúvame osobné údaje, ako je meno, priezvisko, adresa a podobne, pretože nie sme priamo správcom týchto údajov. Správcom údajov v týchto situáciách je príslušný partnerský subjekt a spracovanie týchto údajov sa riadi jeho vlastnými zásadami ochrany osobných údajov. Naša úloha sa obmedzuje na spracovanie uvedených údajov v súlade s príslušnými zákonmi a predpismi o ochrane údajov.

3. Účely spracúvania osobných údajov

Osobné údaje zhromaždené na našej webovej stránke sa spracúvajú na tieto účely:

Poskytovanie služieb prostredníctvom našej webovej stránky: To zahŕňa spracovanie údajov potrebných na registráciu používateľov, správu používateľských účtov, spracovanie a vybavovanie objednávok, poskytovanie zákazníckej podpory a komunikáciu s vami o našich službách.

Marketingové činnosti: spracúvanie údajov na účely priameho marketingu vrátane zasielania informačných bulletinov, propagačných ponúk alebo informácií o nových produktoch a službách, ak ste na to dali výslovný súhlas. Patrí sem aj segmentácia zákazníkov na účely cielenej reklamy a marketingu.

Analýza a zlepšovanie našich služieb: Vaše údaje môžu byť použité na internú analýzu a výskum s cieľom pochopiť vaše potreby a preferencie, čo nám pomáha zlepšovať kvalitu našich služieb, webových stránok a produktov.

Administratívne účely a plnenie zákonných povinností: Spracovanie osobných údajov môže byť potrebné aj na administratívne účely, ako je účtovníctvo, audit, plnenie zákonných a regulačných požiadaviek alebo na odpovede na žiadosti verejných a štátnych orgánov.

Zabezpečenie bezpečnosti a integrity: Spracovanie sa ďalej používa na zabezpečenie bezpečnosti a integrity našich služieb, webových stránok a systémov vrátane prevencie a odhaľovania podvodov, neoprávneného prístupu do systémov, porušenia ochrany údajov a iných bezpečnostných incidentov.

4. Právny základ spracovania

Spracúvanie osobných údajov používateľov našich webových stránok sa zakladá na nasledujúcich právnych základoch:

Súhlas používateľa: tento základ sa uplatňuje v prípade, že ste nám dali výslovný súhlas so spracovaním vašich osobných údajov na konkrétne účely. Tento súhlas môžete kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracovania vykonaného na základe súhlasu pred jeho odvolaním.

Plnenie zmluvy: Spracovanie je nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrení na vašu žiadosť pred uzavretím zmluvy. Patrí sem napríklad spracovanie údajov na účely vybavenia objednávky.

Oprávnený záujem: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sledujeme my alebo tretia strana, pokiaľ nad týmito záujmami neprevažujú vaše záujmy alebo základné práva a slobody vyžadujúce ochranu osobných údajov. Medzi príklady patrí spracúvanie na účely priameho marketingu, bezpečnosti IT infraštruktúry alebo prevencie podvodov.

Právne povinnosti: Spracovanie môže byť nevyhnutné na splnenie právnej povinnosti, ktorej podliehame ako prevádzkovateľ údajov. Môže ísť napríklad o povinnosti vyplývajúce z daňových alebo účtovných zákonov.

5. Prenos údajov tretím stranám

Vaše osobné údaje môžu byť zdieľané s nasledujúcimi kategóriami tretích strán:

Poskytovatelia služieb a produktov: na účely poskytovania a zlepšovania našich služieb a produktov, ako sú platobné brány na spracovanie platieb, poskytovatelia cloudových služieb na ukladanie údajov a externí poskytovatelia IT služieb na zabezpečenie našej IT infraštruktúry.

Marketingové a analytické služby: na analýzu používania našich služieb a na cielenie a optimalizáciu marketingových kampaní, ak ste na to dali súhlas.

Partnerské subjekty: Ak používate naše služby prostredníctvom partnerských subjektov, ako sú stávkové kancelárie alebo online kasína, môžu byť zdieľané obmedzené údaje, ako je IP adresa, aby sa zabezpečila kvalita a bezpečnosť služby.

Právne orgány a regulačné orgány: v prípade, že sme k tomu právne zaviazaní alebo ak je to potrebné na ochranu našich práv, na ochranu vašej bezpečnosti alebo bezpečnosti iných osôb, na vyšetrovanie podvodov alebo v reakcii na žiadosť vlády.

V prípade fúzie, akvizície alebo iného prevodu celého nášho majetku alebo jeho časti: osobné údaje môžu byť súčasťou prevádzaného majetku.

Vaše osobné údaje nebudú predané tretím stranám. Všetky tretie strany, s ktorými zdieľame vaše údaje, sú povinné zaobchádzať s vašimi údajmi v súlade so zákonom a zabezpečiť primeranú ochranu údajov.

6. Vaše práva

Ako používateľ našich služieb máte nasledujúce práva týkajúce sa vašich osobných údajov:

Právo na prístup: Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak ich spracúvame, máte právo získať prístup k týmto údajom a k informáciám o ich spracúvaní.

Právo na opravu: Ak sú vaše osobné údaje nepresné alebo neúplné, máte právo požiadať nás o ich opravu alebo doplnenie bez zbytočného odkladu.

Právo na vymazanie ("právo byť zabudnutý"): Za určitých okolností máte právo požiadať o vymazanie svojich osobných údajov, napríklad ak údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované.

Právo na obmedzenie spracovania: V určitých prípadoch, ako sú pochybnosti o presnosti údajov alebo námietky proti spracovaniu, máte právo požiadať nás o obmedzenie spracovania vašich osobných údajov.

Právo na prenosnosť údajov: Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby ste nám v tom bránili.

Právo vzniesť námietku: Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov z dôvodov týkajúcich sa vašej konkrétnej situácie, ak je spracúvanie založené na oprávnenom záujme vrátane profilovania.

Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov alebo inému príslušnému dozornému orgánu vo vašej krajine.

Ak chcete uplatniť tieto práva alebo máte ďalšie otázky, môžete nás kontaktovať elektronicky na adrese info@responsiblo.com. Na všetky oprávnené žiadosti sa snažíme odpovedať do jedného mesiaca.

7. Právny rámec a dodržiavanie právnych predpisov

Ochrana osobných údajov fyzických osôb, t. j. osobných údajov Používateľa, je zabezpečená v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR") a s českým zákonom č. 101/2000 Sb. o ochraně osobních údajů v znení neskorších predpisov a s účinnosťou od 25. mája 2018. Používateľ je informovaný o svojich právach vyplývajúcich z GDPR, najmä o právach vyplývajúcich z článkov 12 až 23.

8. Bezpečnosť a ochrana údajov

Spoločnosť responsiblo, s.r.o. kladie veľký dôraz na ochranu osobných údajov a bezpečnosť našich systémov a sietí. Zavádzame množstvo technických a organizačných opatrení, aby sme zabezpečili ochranu vašich údajov pred neoprávneným prístupom, stratou, zneužitím alebo poškodením. Medzi naše bezpečnostné opatrenia patria napr:

Zabezpečenie siete: Na ochranu našej sieťovej infraštruktúry pred neoprávneným prístupom a útokmi používame najmodernejší firewall a ďalšie pokročilé technológie.

Šifrovanie údajov: citlivé údaje vrátane osobných údajov sú počas prenosu šifrované pomocou technológie SSL/TLS.

Prístupové práva: Prístup k osobným údajom je obmedzený na tých zamestnancov a tretie strany, ktorí údaje potrebujú na plnenie svojich pracovných povinností. Všetci zamestnanci a externí spolupracovníci sú viazaní dohodami o mlčanlivosti a ochrane údajov.

Pravidelné bezpečnostné audity a testovanie: Pravidelne vykonávame bezpečnostné audity a penetračné testy našich systémov s cieľom identifikovať a odstrániť prípadné zraniteľnosti.

Ochrana pred škodlivým softvérom a vírusmi: Systémy sú chránené najnovšími verziami antivírusového a antimalvérového softvéru.

Zálohovanie údajov: pravidelne zálohujeme údaje, aby sme zabezpečili ich obnovu v prípade technických alebo iných porúch.

Ochrana pred únikom údajov: Implementujeme riešenie na prevenciu úniku údajov (DLP), ktoré monitoruje a kontroluje toky údajov a zabraňuje neoprávnenému prenosu citlivých informácií.

V prípade porušenia ochrany osobných údajov máme zavedený postup na rýchlu reakciu a obmedzenie prípadného vplyvu na používateľov vrátane povinnosti informovať príslušné orgány a dotknuté subjekty údajov v súlade so zákonnými požiadavkami.

9. Kontakt

V prípade otázok týkajúcich sa spracovania vašich osobných údajov nás kontaktujte na adrese: info@responsiblo.com.

Dátum účinnosti: 12.06.2024