Source: https://dancedifferent.cz/en/gdpr/
Timestamp: 2020-08-09 17:37:27+00:00
Document Index: 14333599

Matched Legal Cases: ['čl. 5', 'čl. 6', 'čl. 6', 'zákona č. 563', 'zákona č. 235', '§ 7', 'zákona č. 480']

Privacy Policy - DanceDifferent
Společnost Dance Different, z.s. IČ: 04387155, vedená u Městského soudu v Praze, oddíl L, vložka 63525 poskytuje služby v oblasti výuky tance a pořádání kulturních a společenských akcí (dále také jen „služby“) pod obchodní značkou „DanceDifferent, z.s.“ (dále také jen „DanceDifferent“) a tímto DanceDifferent informuje subjekty osobních údajů, kteří přicházejí do styku s DanceDifferent, o shromažďování a zpracovávání osobních údajů, nakládání s nimi a zásadami ochrany soukromí (dále také jen „Zásady“). Cílem těchto Zásad je poskytnout subjektům osobních údajů potřebné informace zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).
Obsahem Zásad jsou tyto oblasti:
a) Jaké osobní údaje budeme zpracovávat;
b) Za jakými účely a jakým způsobem budeme osobní údaje zpracovávat;
c) Komu mohou být osobní údaje předány;
d) Po jakou dobu budeme osobní údaje zpracovávat;
e) Jaká jsou práva subjektů údajů ve vztahu k ochraně osobních údajů.
V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese shoe@dancedifferent.cz
Správcem je právnická osoba, která sama nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány, DanceDifferent z.s, IČ: 04387155 , vedená u Městského soudu v Praze, oddíl L, vložka 63525.
Subjektem údajů je fyzická osoba, podnikající i nepodnikající, jejíž osobní údaje byly předány a zpracovávány DanceDifferent a tato osoba je klientem DanceDifferent.
Osobními údaji veškeré informace o identifikované nebo identifikovatelné fyzické osobě jako subjektu údajů (například jméno, bydliště, telefonní číslo, email a jiné). Jejich detailní přehled bude poskytnut dále.
DanceDifferent při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy, zejména pak:
Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „Nařízení“),
Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, Zákon č. 634/1992 Sb., o ochraně spotřebitele, případně v souladu s dalšími právními předpisy, a dbá na to, aby byly naplňovány a dodržovány zásady zpracování údajů dle čl. 5 GDPR. 2
DanceDifferent zpracovává tyto kategorie osobních údajů, které jsou subjektem poskytovány v souvislosti s objednávkou služeb, uzavřením smlouvy a plněním služeb vč. souvislosti s webovou stránkou www.dancedifferent.cz, případně s žádostí o zasílání newsletterů: jméno a příjmení, adresa, email, telefon, kontaktní údaje, informace o studiu, fakturační a transakční údaje (jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách), datum narození (v souladu se zásadou minimalizace se toto týká především mládežnických klientů), údaj o zdravotní nezpůsobilosti absolvovat lekce (pouze v případě využití storna a odstoupení od poskytované služby a udělení výslovného souhlasu se zpracováním), informace ze vzájemné komunikace (informace z e-mailů nebo jiných kontaktních formulářů. Součástí shromažďovaných osobních údajů mohou být i případné fotografické nebo video záznamy subjektu v běžné dokumentační kvalitě pořízené v prostorách konání kurzů a akcí.
III. Účely a doby zpracování osobních údajů
a) Zajistit řádné uzavření a následné plnění smluvního závazku ke službám DanceDifferent (jako účast na lekcích tance, kulturních a společenských akcích, řádná výuka a jiné) ve smyslu čl. 6 odst. 1 písm. b) GDPR.
Osobní údaje jsou zpracovávány po dobu jednání o uzavření smlouvy ke službám DanceDifferent, po dobu trvání smluvního vztahu a následně po dobu 5 let od skončení příslušné služby. Poskytnutí těchto osobních údajů je nutnou podmínkou pro uzavření smlouvy.
b) Ze smluvního závazku dále DanceDifferent vyplývají zákonné povinnosti, a proto musíme zpracovávat osobní údaje i za tímto účelem ve smyslu čl. 6 odst. 1 písm. c) GDPR. Jedná se zejména o povinnosti účetní, daňové (například dle zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, nebo dle zákona č. 235/2004 Sb., o dani z přidané hodnoty) a archivační, poskytnutí součinnosti správním orgánům, policii, soudům apod. Tyto osobní údaje budou zpracovány vždy po zákonem stanovenou dobu.
c) V souladu s posouzením přednosti zájmů, důsledků a dopadů dále zpracováváme osobní údaje v rámci oprávněných zájmů DanceDifferent vč. ochrany práv a právem chráněných zájmů DanceDifferent.
Oprávněným zájmem shledáváme právo na účinnou obhajobu v případě sporu. Údaje jsou zpracovávány po dobu 5 let od skončení poskytování služby dle smlouvy a doba uchovávání prodlužuje se o dobu, po kterou je spor veden.2. Oprávněným zájmem DanceDifferent je dále zasílání obchodních sdělení v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení GDPR. DanceDifferent svým klientům zasílá informace o souvisejících obdobných službách (doplňkové lekce, plesy, taneční a kulturní akce, navazující kurzy, video souhrny z lekci) zejména po dobu poskytování služby a následně nejdéle po dobu 5 let od skončení služby.
Lze pro jednoduchost shrnout, že zákonnost zpracování je dána článkem 6 odst. 1 GDPR, podle kterého je zpracování zákonné, je-li nezbytné pro splnění smlouvy, pro splnění zákonné povinnosti, pro ochranu oprávněných zájmů nebo zpracování probíhá na základě uděleného souhlasu. Jednotlivé tituly zpracování jsme Vám popsali výše. V případě zájmu je možné požádat o ještě bližší přehled dle Vašich práv popsaných níže.
Osobní údaje musíme v rámci zákonných mezí poskytnout orgánům státní správy, například finančním úřadům, soudům, orgánům činným v trestním řízení nebo orgánům dohledu nad kapitálovým trhem.
Osobní údaje mohou být dále předány pro plnění smlouvy našim subdodavatelům a zpracovatelům, jako jsou: provozovatelé poštovních a kurýrních služeb (zasílání informačních dopisů, pozvánek na zaplacené lekce či akce a jiné), účetní kancelář, právní kancelář, grafické studio, lektoři kurzům, mailchimp. Předání osobních údajů bude vždy v souladu se zásadou minimalizace a pouze za konkrétním vyjádřeným účelem.
Nemáme v úmyslu předávat Vaše osobní údaje dalším subjektům za účelem nabízení služeb třetích osob.
Dobu zpracování osobních údajů ze strany DanceDifferent jsme popsali v čl. III těchto zásad. V souladu se zásadou transparentnosti a srozumitelnosti předávání informací však lze shrnout:
a) Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
b) Osobní údaje budou zpracovávány a ukládány nejméně po dobu trvání smlouvy. Některé osobní údaje potřebné např. pro daňové a fakturační povinnosti budou uchovávány déle, zpravidla 5 popř. 10 let (zejména v souladu s příslušnými ustanovením zákona o účetnictví, popř. zákona o dani z přidané hodnoty) počínaje rokem následujícím od vzniku uchovávané skutečnosti.
c) Osobní údaje nezbytné pro uplatnění našich oprávněných zájmů budeme uchovávat maximálně po dobu pěti (5) let od konce našeho smluvního vztahu s Vámi.
d) Osobní údaje zpracovávané pro marketingové účely (newsletter, propagační materiály) budou uchovávány maximálně po dobu pěti (5) let od jejich získání.
e) Osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum. Po uplynutí archivační doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití.
VII. Původ osobních údajů
DanceDifferent získává osobní údaje přímo od subjektu údajů, a to zejména z vyplněných formulářů, vzájemné komunikace nebo z osobně uzavřených smluv. Mimo to mohou osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního rejstříku, profesních registrů apod. Takový případ však nastává výjimečně (zejména při opravě poskytnutých údajů, plnění zákonných povinností, spolupráci s orgány veřejné správy či jiných činnostech v rámci oprávněných zájmů).
Může nastat situace, kdy DanceDifferent získá osobní údaje od osoby odlišné od subjektu údajů v souvislosti s podáním partnerské přihlášky za dvojici či přihlášení dítěte a uvedení údajů o jeho zákonném zástupci. V takovém případě:
Již v rámci přihlášky osobu vyplňující přihlášku poučujeme písemně o tom, aby byly zadány osobní údaje všech subjektů s jejich součinnosti či alespoň s jejich vědomím a souhlasem.
Snažíme se předejít neoprávněnému užití osobních údajů a jednáme vždy transparentně. Věříme, že všechny „párové“ údaje jsou předávány pro účast v páru či pro účast mladistvých a řádnou související komunikaci s rodiči a nebude tedy žádný problém. Řádně Vás informovat musíme a také to děláme.
VIII. Související informace o zpracování
Pokud subjekt neposkytne své osobní údaje, není možné uzavřít s DanceDifferent příslušnou smlouvu a poskytnout služby z ní vyplývající. Osobní údaje obsažené v přihlášce do DanceDifferent jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby.Údaje ve smyslu čl. III. odst. 1 písm. d) těchto Zásad jsou dobrovolné a nejsou podmínkou k uzavření smlouvy.
Subjekt je povinen poskytnout pouze pravdivé a přesné osobní údaje. Za správnost, přesnost a pravdivost poskytnutých osobních údajů je zodpovědný subjekt. DanceDifferent za správnost poskytnutých údajů nenese odpovědnost.
Osobní údaje jsou a budou zpracovávány v elektronické podobě a DanceDifferent neprovádí automatizované rozhodování či profilování.
Práva subjektů údajů související se zpracováváním
DanceDifferent informuje své klienty jako subjekty osobních údajů, že mají v souvislosti s ochranou osobních údajů tato práva, která níže pro větší srozumitelnost a přehlednost popíšeme:
a) požadovat přístup k osobním údajům
Subjekt údajů je oprávněn požadovat informaci, zda jsou jeho osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní osobních údajů, informace o svých právech (práva požadovat opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování, informace a záruky v případě předávání osobních údajů do třetí země nebo mezinárodní organizace. Účastník má právo na poskytnutí kopií zpracovávaných osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.
Pokud došlo například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za osobní údaj, má subjekt údajů právo od správce požadovat opravu zpracovávaných osobních údajů. Navíc má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
V určitých stanovených případech má subjekt údajů právo požadovat, aby správce osobní údaje vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce osobní údaje maže po uplynutí doby nezbytnosti automaticky, subjekt údajů se však může na něj se svou žádostí kdykoliv obrátit. Žádost pak podléhá individuálnímu posouzení (i přes právo na výmaz může mít správce povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován.
Správce zpracovává osobní údaje pouze v nezbytně nutném rozsahu. Pokud by však subjekt údajů měl pocit, že správce např. překračuje výše stanovené účely, pro které osobní údaje zpracovává, může podat žádost, aby jeho osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Žádost pak podléhá individuálnímu posouzení a o jejím vyřízení bude subjekt údajů detailně informován.
Subjekt údajů se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/.
Pokud byste si přáli, abychom osobní údaje přenesli a poskytli i jinému správci, resp. jiné společnosti, pak má správce povinnost osobní údaje, které by zpracovával na základě uzavřené smlouvy popř. se souhlasem a automatizovaně, v odpovídajícím formátu přenést určenému subjektu, pokud v tom nebudou bránit žádné zákonné či jiné významné překážky.
V případě, že subjekt údajů zjistí nebo se domnívá, že správce provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje zpracovává na základě veřejného nebo oprávněného zájmu, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), může se na správce obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu. Námitku lze vznést i přímo proti automatizovanému rozhodování a profilování.
Jednotlivá práva můžete uplatnit zasláním žádosti na adresu shoe@dancedifferent.cz, písemně na korespondenční adresu DanceDifferent, Nadrazni 3, 150 00 Praha.
Požadavkům na práva podle odst. 1 tohoto článku písm. c) a d) není možné v některých případech zcela vyhovět z důvodu účelů uvedených v čl. III těchto Zásad, to s výjimkou bodu písm. c), kdy je možné uplatnění všech práv uvedených v odst. 1.
V případě, že by se subjekt údajů domníval, že DanceDifferent provádí zpracování jeho osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
a) požádat DanceDifferent o vysvětlení, a to e-mailem na adresu shoe@dancedifferent.cz,
b) vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu shoe@dancedifferent.cz, aby DanceDifferent zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací osobních údajů). DanceDifferent o námitce neprodleně rozhodne a informuje subjekt údajů. Nevyhoví-li DanceDifferent námitce, má subjekt údajů právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.
Pokud subjekt údajů uplatní některé z práv výše uvedených, má DanceDifferent právo žádat prokázání totožnosti subjektu údajů. Doporučujeme zasílat žádosti z e-mailové adresy subjektu, která byla dříve předána DanceDifferent. Bude-li žádost podána jinou formou, či z jiné emailové adresy, má DanceDifferent právo požadovat dodatečné ověření formou odpovědi na ověřovací e-mail. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nemusí být jeho žádost na uplatnění práv přijata.
Veškeré právní vztahy vznikající v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi subjektem a správcem jsou příslušné české soudy.
Subjekt může podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
Tyto Zásady nabývají účinnosti dnem 2. 5. 2018.
Souhlas se zpracovaním osobních údajů:
DanceDifferent z.s, zpracovává osobní údaje svých klientů a členů. Informace o rozsahu a trvání zpracování a o právech nositelů údajů shrnuje tento dokument.
Správcem údajů je DanceDifferent z.s. Obloukova 25, Praha 10, 101 00. IČ: 04387155.
Pro jaké účely a jaké údaje zpracováváme?
Osobní údaje zpracováváme ze dvou hlavních důvodů: první důvod je administrativa a agenda taneční školy (zde se jedná o údaje klientů taneční školy), druhý důvod je poskytování služeb v oblasti tance (zde se jedná o údaje klientů našich kurzů).
Oba důvody vedou na tyto účely zpracování a evidované údaje:
pro evidenci klientů taneční školy: jméno, příjmení, email a ročník narození, telefon, datum narození, název školy, třída, telefonní kontakt zákonného zástupce.
pro evidenci lektorů: jméno, příjmení, email, bydliště a datum narození,
pro evidenci plateb a docházky klientů: jméno, příjmení, email a ročník narození,pro účely fakturace a potvrzení dále bydliště a datum narození, .
Jaké máme zákonné důvody ke zpracování?
evidence klientů: stanovy DanceDifferent a Občanský zákon
evidence lektorů: pracovní, účetní, daňové a smluvní právo,
evidence plateb: účetní a daňové právo.
Jaké máme oprávněné zájmy pro zpracování a pro informování?
Zájem plynoucí z obchodního vztahu s klienty:
informujeme o organizaci a změnách výuky,
informujeme o mimořádných tanečních akcích a nabídkách (tančírny, závěrečné besídky, apod.).
propagace taneční školy formou fotografií a videí na webových stránkách taneční školy.
evidence taneční školy formou videí z lekci taneční školy.
natáčení videi z lekci DanceDifferent a sdílení těchto videi na YouTube taneční školy
Zájem plynoucí z vedení taneční školy a jeho aktivit vůči jeho členům:
• informujeme o aktivitách a akcích,
• informujeme o vzdělávacích akcích.
Mimo tyto zájmy informujeme klienty a členy i o jiných skutečnostech jako jsou novinky, výsledkových servis a netaneční akce v případě vyjádření souhlasu.
evidence klientů: jednatelé taneční školy
evidence lektorů: jednatelé taneční školy
evidence plateb: jednatelé taneční školy
evidence docházky: jednatelé taneční školy a lektoři kurzů.
DanceDifferent z.s. osobní údaje dále neposkytuje.
Osobní údaje uchováváme po dobu trvání smluvního vztahu s klientem. Po ukončení spolupráce údaje ukládáme po dobu, která je vyžadována pracovním, účetním a daňovým právem.
Jaká máte v souvislosti se zpracováním údajů práva?
právo požadovat informace a přístup ke zpracování údajů,
právo vymazat údaje,
právo opravit nepřesné nebo chybějící údaje (v profilu klienta),
právo omezit zpracování údajů a uplatnit námitku proti zpracování,
Uvedená práva můžete uplatit na veřejných kontaktech DanceDifferent z.s. S případnou stížností se můžete rovněž obrátit na Úřad pro ochranu osobních údajů.