GDPR – Ochrana osobních údajů

1. Obecné informace

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) – nařízením Evropského parlamentu a Rady (EU) 2016/679.

2. Správce osobních údajů

Správcem vašich osobních údajů je společnost Bright Basin se sídlem Václavské náměstí 837/11, 110 00 Praha 1, Česká republika. Správce můžete kontaktovat na e-mailové adrese [email protected].

3. Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

3.1 Identifikační údaje

• Jméno a příjmení
• E-mailová adresa

3.2 Údaje o využívání služeb

• Informace o zakoupených programech
• Historie komunikace
• Preference a zájmy

3.3 Technické údaje

• IP adresa
• Údaje o prohlížeči a zařízení
• Údaje z cookies

4. Účely a právní základy zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro poskytnutí služeb, které jste si objednali, včetně:

• Registrace do vzdělávacích programů
• Poskytování přístupu k online materiálům
• Organizace workshopů a konzultací
• Komunikace ohledně služeb

4.2 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Zpracováváme údaje na základě našich oprávněných zájmů, které zahrnují:

• Zlepšování kvality našich služeb
• Zabezpečení webových stránek
• Analytické účely pro optimalizaci webu

4.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho souhlasu zpracováváme údaje pro:

• Zasílání marketingových sdělení
• Používání určitých typů cookies

5. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

5.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům.

5.2 Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

5.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o vymazání vašich osobních údajů, pokud pro jejich zpracování již neexistuje právní důvod.

5.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů za určitých okolností.

5.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

5.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace.

5.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé IT služeb a hostingu
• Poskytovatelé platebních služeb
• Účetní a daňoví poradci
• Orgány veřejné moci (v případě zákonné povinnosti)

7. Předávání údajů do třetích zemí

Vaše osobní údaje nejsou předávány do zemí mimo Evropský hospodářský prostor (EHP), s výjimkou případů, kdy je zajištěna odpovídající úroveň ochrany údajů.

8. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování:

• Smluvní údaje: po dobu trvání smlouvy + 10 let
• Účetní doklady: 10 let
• Marketingové souhlasy: do odvolání
• Údaje z formulářů: 3 roky od posledního kontaktu

9. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů, včetně:

• Šifrování dat při přenosu (SSL/TLS)
• Omezení přístupu k údajům pouze oprávněným osobám
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany údajů

11. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

12. Kontakt

Pro uplatnění vašich práv nebo s dotazy ohledně zpracování osobních údajů nás kontaktujte na e-mailu [email protected].