Source: https://www.tanec-ostrava.cz/clanek/117-informace-gdpr-tsch
Timestamp: 2020-04-07 23:41:02+00:00

Document:
Informace GDPR - Taneční škola Chlopčík
Taneční škola Chlopčík > Informace GDPR TŠCH
Informace GDPR TŠCH
1.Společnost Taneční škola Chlopčík s.r.o., IČ: 04778731, DIČ: CZ04778731, zapsaná v OR vedeného Krajským soudem v Ostravě, oddíl C, vložka 65129.poskytuje služby v oblasti výuky tance a pořádání kulturních a společenských akcí (dále také jen „služby“) pod obchodní značkou „Taneční škola Chlopčík“ (dále také jen „dodavatel“) a tímto dodavatel informuje subjekty osobních údajů, kteří přicházejí do styku s dodavatelem, o shromažďování a zpracovávání osobních údajů, nakládání s nimi a zásadami ochrany soukromí (dále také jen „Zásady“). Cílem těchto Zásad je poskytnout subjektům osobních údajů potřebné informace zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).
a. Jaké osobní údaje budeme zpracovávat;
b. Za jakými účely a jakým způsobem budeme osobní údaje zpracovávat;
c. Komu mohou být osobní údaje předány;
d. Po jakou dobu budeme osobní údaje zpracovávat;
e. Jaká jsou práva subjektů údajů ve vztahu k ochraně osobních údajů.
3. V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese chlopcik@tanec-ostrava.cz.
Správcem osoba, která sama nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány, tedy Taneční školou Chlopčík s.r.o., IČ: 04778731, DIČ: CZ04778731, zapsanou v OR vedeného Krajským soudem v Ostravě, oddíl C, vložka 65129, která provozuje dodavatele.
Subjektem údajů fyzická osoba, podnikající i nepodnikající, jejíž osobní údaje byly předány a zpracovávány dodavatelem a tato osoba je klientem dodavatele, či je sjednávána služba v rámci činnosti dodavatele pro klienta.
5. Dodavatel při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy, zejména pak:
Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele, případně v souladu s dalšími právními předpisy, a dbá na to, aby byly naplňovány a dodržovány zásady zpracování údajů dle čl. 5 GDPR
1. Dodavatel zpracovává tyto kategorie osobních údajů, které jsou subjektem poskytovány v souvislosti s objednávkou služeb, uzavřením smlouvy a plněním služeb vč. souvislosti s webovou stránkou www.tanec-ostrava.cz: jméno a příjmení, adresa, email, telefon, kontaktní údaje rodiče, informace o studiu, informace o ISIC členství, fakturační a transakční údaje (jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách), datum narození (v souladu se zásadou minimalizace se toto týká především dětských a juniorských klientů), údaj o zdravotní nezpůsobilosti absolvovat lekce (pouze v případě využití storno formuláře a udělení výslovného souhlasu se zpracováním), informace ze vzájemné komunikace (informace z e-mailů nebo jiných kontaktních formulářů. Součástí shromažďovaných osobních údajů mohou být i případné fotografické záznamy subjektu v běžné dokumentační kvalitě pořízené v prostorách konání kurzů a akcí.
1. Dodavatel zpracovává výše uvedené kategorie osobních údajů za těmito účely:
a. Zajistit řádné uzavření a následné plnění smluvního závazku ke službám dodavatele (jako účast na lekcích tance, kulturních a společenských akcích, řádná výuka a jiné) ve smyslu čl. 6 odst. 1 písm. b) GDPR. Osobní údaje jsou zpracovávány po dobu jednání o uzavření smlouvy ke službám dodavatele, po dobu trvání smluvního vztahu a následně po dobu 3 let od skončení příslušné služby. Poskytnutí těchto osobních údajů je nutnou podmínkou pro uzavření smlouvy.
b. Ze smluvního závazku dále dodavatele vyplývají zákonné povinnosti, a proto musíme zpracovávat osobní údaje i za tímto účelem ve smyslu čl. 6 odst. 1 písm. c) GDPR. Jedná se zejména o povinnosti účetní, daňové (například dle zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, nebo dle zákona č. 235/2004 Sb., o dani z přidané hodnoty) a archivační, poskytnutí součinnosti správním orgánům, policii, soudům apod.
V souladu s posouzením přednosti zájmů, důsledků a dopadů dále zpracováváme osobní údaje v rámci oprávněných zájmů dodavatele vč. ochrany práv a právem chráněných zájmů dodavatele.
i. Oprávněným zájmem shledáváme právo na účinnou obhajobu v případě sporu. Údaje jsou zpracovávány po dobu 3 let od skončení poskytování služby dle smlouvy a doba uchovávání prodlužuje se o dobu, po kterou je spor veden.
ii. Oprávněným zájmem dodavatele je dále zasílání obchodních sdělení v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení GDPR. Dodavatel svým klientům zasílá informace o souvisejících obdobných službách (doplňkové lekce, plesy, taneční a kulturní akce, navazující kurzy, související soutěže) zejména po dobu poskytování služby a následně nejdéle po dobu 3 let od skončení služby.
3. Nemáme v úmyslu předávat Vaše osobní údaje dalším subjektům za účelem nabízení služeb třetích osob.4. Osobní údaje nebudeme předávat do zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ani do žádné mezinárodní organizace.
1. Dobu zpracování osobních údajů ze strany dodavatele jsme popsali v čl. III těchto zásad. V souladu se zásadou transparentnosti a srozumitelnosti předávání informací však lze shrnout:
a. Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
b. Osobní údaje budou zpracovávány a ukládány nejméně po dobu trvání smlouvy. Některé osobní údaje potřebné např. pro daňové a fakturační povinnosti budou uchovávány déle, zpravidla 5 popř. 10 let (zejména v souladu s příslušnými ustanovením zákona o účetnictví, popř. zákona o dani z přidané hodnoty) počínaje rokem následujícím od vzniku uchovávané skutečnosti .
c. Osobní údaje nezbytné pro uplatnění našich oprávněných zájmů budeme uchovávat maximálně po dobu tří (3) let od konce našeho smluvního vztahu s Vámi.
d. Osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum. Po uplynutí archivační doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití
1. Dodavatel získává osobní údaje přímo od subjektu, a to zejména z vyplněných formulářů, vzájemné komunikace nebo z osobně uzavřených smluv. Mimo to mohou osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního rejstříku, profesních registrů apod. Takový případ však nastává výjimečně (zejména při opravě poskytnutých údajů, plnění zákonných povinností, spolupráci s orgány veřejné správy či jiných činnostech v rámci oprávněných zájmů).
2. Může nastat situace, kdy dodavatel získá osobní údaje od osoby odlišné od subjektu údajů v souvislosti s podáním partnerské přihlášky za dvojici či přihlášení dítěte a uvedení údajů o jeho zákonném zástupci. V takovém případě:
a. Již v rámci přihlášky osobu vyplňující přihlášku poučujeme písemně o tom, aby byly zadány osobní údaje všech subjektů s jejich součinnosti či alespoň s jejich vědomím a souhlasem.
b. Následně zasíláme emailem všem subjektům informaci o zadání osobních údajů do našeho systému za účelem uzavření smlouvy a plnění služby. K tomu přikládáme znění našich Zásad a obchodní podmínky dodavatele za účelem řádného informování.
c. Současně v rámci emailu s informacemi dáváme možnost jednoduchou formou vyslovit nesouhlas se zpracováním osobních údajů a zamezení takovému zpracování.
1. Pokud subjekt neposkytne své osobní údaje, není možné uzavřít s dodavatelem příslušnou smlouvu a poskytnout služby z ní vyplývající. Osobní údaje obsažené v přihlášce do dodavatele jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby. Údaje ve smyslu čl. III. odst. 1 písm. d) těchto Zásad jsou dobrovolné a nejsou podmínkou k uzavření smlouvy.
2. Subjekt je povinen poskytnout pouze pravdivé a přesné osobní údaje. Za správnost, přesnost a pravdivost poskytnutých osobních údajů je zodpovědný subjekt. Dodavatel za správnost poskytnutých údajů nenese odpovědnost.
3. Osobní údaje jsou a budou zpracovávány v tištěné a v elektronické podobě a dodavatel neprovádí automatizované rozhodování či profilování.
1. Dodavatel informuje své klienty jako subjekty osobních údajů, že mají v souvislosti s ochranou osobních údajů tato práva, která níže pro větší srozumitelnost a přehlednost popíšeme:
a) požadovat přístup k osobním údajům a. Subjekt údajů je oprávněn požadovat informaci, zda jsou jeho osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní osobních údajů, informace o svých právech (práva požadovat opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování, informace a záruky v případě předávání osobních údajů do třetí země nebo mezinárodní organizace. Účastník má právo na poskytnutí kopií zpracovávaných osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.
b) na opravu poskytnutých osobních údajů a. Pokud došlo například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za osobní údaj, má subjekt údajů právo od správce požadovat opravu zpracovávaných osobních údajů. Navíc má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
c) na výmaz poskytnutých osobních údajů a. V určitých stanovených případech má subjekt údajů právo požadovat, aby správce osobní údaje vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce osobní údaje maže po uplynutí doby nezbytnosti automaticky, subjekt údajů se však může na něj se svou žádostí kdykoliv obrátit. Žádost pak podléhá individuálnímu posouzení (i přes právo na výmaz může mít správce povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován.
d) na omezení zpracování osobních údajů a. Správce zpracovává osobní údaje pouze v nezbytně nutném rozsahu. Pokud by však subjekt údajů měl pocit, že správce např. překračuje výše stanovené účely, pro které osobní údaje zpracovává, může podat žádost, aby jeho osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Žádost pak podléhá individuálnímu posouzení a o jejím vyřízení bude subjekt údajů detailně informován.
e) podat stížnost u Úřadu pro ochranu osobních údajů a. Subjekt údajů se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/.
f) právo na přenos osobních údajů na jiného správce a. Pokud byste si přáli, abychom osobní údaje přenesli a poskytli i jinému správci, resp. jiné společnosti, pak má správce povinnost osobní údaje, které by zpracovával na základě uzavřené smlouvy popř. se souhlasem a automatizovaně, v odpovídajícím formátu přenést určenému subjektu, pokud v tom nebudou bránit žádné zákonné či jiné významné překážky.
g) právo vznést námitku proti zpracování osobních údajů a. V případě, že subjekt údajů zjistí nebo se domnívá, že správce provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje zpracovává na základě veřejného nebo oprávněného zájmu, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), může se na správce obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu. Námitku lze vznést i přímo proti automatizovanému rozhodování a profilování.
2. Jednotlivá práva můžete uplatnit zasláním žádosti na adresu chlopcik@tanec-ostrava.cz
4. V případě, že by se subjekt údajů domníval, že dodavatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
a. požádat dodavatele o vysvětlení, a to e-mailem na adresu chlopcik@tanec-ostrava.cz,
b. vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu chlopcik@tanec-ostrava.cz, aby dodavatel zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací osobních údajů). Dodavatel o námitce neprodleně rozhodne a informuje subjekt údajů. Nevyhoví-li dodavatel námitce, má subjekt údajů právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
6. Pokud subjekt údajů uplatní některé z práv výše uvedených, má dodavatel právo žádat prokázání totožnosti subjektu údajů. Doporučujeme zasílat žádosti z e-mailové adresy subjektu, která byla dříve předána dodavateli. Bude-li žádost podána jinou formou, či z jiné emailové adresy, má dodavatel právo požadovat dodatečné ověření formou odpovědi na ověřovací email. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nemusí být jeho žádost na uplatnění práv přijata.

References: čl. 5
 čl. 6
 čl. 6
 zákona č. 563
 zákona č. 235
 § 7
 zákona č. 480