Ochrana osobních údajů Zákazníků je pro Poskytovatele mimořádně důležitá. Poskytovatel informuje Zákazníky o zpracování jejich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (dále jen „GDPR") a slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů").
Správcem osobních údajů je Logiko Institute s. r. o., se sídlem Kuzmányho 330/5, 974 01 Banská Bystrica, Slovenská republika, IČO: 57 728 011 (dále jako „Poskytovatel"). Jakékoli informace ohledně nakládání s osobními údaji Zákazníků poskytne Poskytovatel na e-mailové adrese: info@logikoinstitute.com.
Tyto zásady jsou určeny návštěvníkům Portálu, registrovaným Zákazníkům, smluvním partnerům a dodavatelům Poskytovatele. Jejich cílem je vysvětlit, jak Poskytovatel osobní údaje získává, používá, poskytuje, předává a chrání, a popsat práva dotčených osob a postup při jejich uplatnění.
Osobní údaje jsou jakékoli informace, podle kterých lze Zákazníka identifikovat nebo je identifikovatelný. U Zákazníků je to e-mailová adresa, získávaná v rámci registrace do Zóny, případně jméno a příjmení a telefonický kontakt uvedené Zákazníkem v rámci e-mailové komunikace s Poskytovatelem.
Poskytovatel při provozování Portálu používá soubory cookies a analytické nástroje třetích stran (Google Analytics, Google Ads, Meta Pixel), podrobnosti uvedené v čl. 8 těchto Zásad.
1. S kým Poskytovatel osobní údaje sdílí?
Poskytovatel má zákonnou povinnost poskytnout osobní údaje Zákazníků při kontrole, dozorové činnosti nebo na žádost oprávněných orgánů státu nebo institucí, pokud to vyplývá z právních předpisů.
Osobní údaje Zákazníků mohou být dostupné i dalším příjemcům, jako jsou například dodavatelé služeb Poskytovatele v oblasti:
- vedení účetnictví
- IT podpory
- vývoje a správy webové stránky
- poskytování poštovních služeb
- poskytování právních služeb
- platební brána Stripe — v rozsahu nezbytném pro zpracování platby; platební údaje jsou zpracovávány přímo platební branou, Poskytovatel k nim nemá přístup
- [•] (nástroj e-mailového marketingu) — jméno a e-mailová adresa za účelem zasílání newsletteru, na základě uděleného souhlasu
- Google LLC (Google Analytics, Google Ads) — anonymizované analytické údaje a cookies na základě uděleného souhlasu
- Meta Platforms Ireland Ltd. (Meta Pixel) — cookies a údaje o chování na Portálu za účelem cílené reklamy na základě uděleného souhlasu
- [•]
2. Zásady zpracování
Osobní údaje Zákazníků jsou zpracovávány pouze v případě, že k tomu existuje právní základ. Právním základem zpracování může být:
- smlouva a předsmluvní vztahy
- splnění zákonných povinností
- oprávněný zájem Poskytovatele
- souhlas dotčené osoby
3. Smlouva a předsmluvní vztahy
Osobní údaje jsou zpracovávány na základě předsmluvních a smluvních vztahů. Bez osobních údajů Zákazníka nemůže Poskytovatel uzavřít smlouvu a zajistit její plnění, tj. poskytnout služby a digitální obsah.
4. Zákonná povinnost
Některé osobní údaje jsou zpracovávány na základě plnění zákonných povinností. Zákony určují, které osobní údaje musí Poskytovatel zpracovávat a v jakém rozsahu. Jsou-li osobní údaje zpracovávány podle zvláštních právních předpisů, jejich neposkytnutí by mohlo mít za následek nedostatečnou nebo nemožnou realizaci zákonných povinností Poskytovatele.
5. Oprávněný zájem
Má-li Poskytovatel vlastní obchodní nebo podnikatelský důvod pro použití osobních údajů Zákazníků, nazývá se to oprávněný zájem. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje Poskytovatel nebo třetí strana, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody dotčené osoby.
6. Za jakým účelem jsou osobní údaje zpracovávány, na jakém právním základě a jak dlouho jsou uchovávány?
| Účel zpracování | Právní základ | Lhůta uchovávání | Kategorie příjemců |
|---|---|---|---|
| Uzavírání a plnění smluvních vztahů (poskytnutí služby Online Poradenství a digitálního obsahu Online Kurz a Digitální Pracovní Nástroj) | Smluvní vztah | Po dobu trvání smluvního vztahu až do řádného ukončení a vypořádání všech závazků; nejpozději 10 let od ukončení | Smluvní strany, dodavatelé služeb |
| Vedení účetnictví a s tím související povinnosti | Zákonná povinnost — slovenský zákon č. 431/2002 Z. z. o účetnictví | 10 let | Daňový úřad |
| Kontaktní údaje z kontaktního formuláře | Oprávněný zájem Poskytovatele podle čl. 6 odst. 1 písm. f) GDPR | 1 rok od vyřízení požadavku, pokud nedojde k uzavření smluvního vztahu | Zaměstnanci Poskytovatele |
| Vyřízení a evidence uplatněných práv dotčených osob (GDPR) | Zákonná povinnost podle Kapitoly III GDPR | 5 let | Fyzické osoby uplatňující práva dotčených osob |
| Soudní spory a uplatňování právních nároků | Účel slučitelný s původním účelem zpracování | 10 let od ukončení soudního sporu | Účastníci řízení, právní zástupci, příslušný soud |
| Exekuce | Zákonná povinnost — slovenský zákon č. 59/2018 Z. z. (exekuční řád) | 5 let | Osoby oprávněné podle příslušných předpisů, notáři |
| Správa archivů a registratury, včetně evidence poštovních zásilek | Zákonná povinnost — slovenský zákon č. 395/2002 Z. z. o archivech a registraturách | Zákonné lhůty, 10 let | Ministerstvo vnitra SR, jiný oprávněný subjekt |
| Mimosoudní vymáhání pohledávek | Oprávněný zájem Poskytovatele | Podle zákonných promlčecích lhůt | Subjekt poskytující služby vymáhání pohledávek, právní zástupce |
| Zasílání newsletteru a marketingová komunikace | Souhlas dotčené osoby podle čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu | [•] (nástroj e-mailového marketingu) |
| Analytika návštěvnosti a cílená reklama prostřednictvím cookies (Google Analytics, Google Ads, Meta Pixel) | Souhlas dotčené osoby podle čl. 6 odst. 1 písm. a) GDPR | 13 až 26 měsíců podle nastavení jednotlivých nástrojů | Google LLC, Meta Platforms Ireland Ltd. |
Poskytovatel může zpracovávat osobní údaje i na základě souhlasu; v takovém případě je účel zpracování uveden přímo v žádosti o udělení souhlasu. Dotčená osoba má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.
Osobní údaje nejsou zpracovávány za jiným účelem, než za účelem, za kterým byly původně získány, pokud tak nestanoví zvláštní předpis nebo pokud dotčená osoba k tomu neudělí dobrovolný souhlas; s výjimkou případů, kdy je původní účel slučitelný s novým účelem (např. vymáhání nároků ze smluv).
Údaje uvedené v rozsahu požadovaném v registračním formuláři a objednávkovém procesu jsou potřebné pro uzavření smlouvy a poskytnutí služby Online Poradenství a digitálního obsahu Online Kurz a Digitální Pracovní Nástroj. V případě jejich neposkytnutí nelze službu Online Poradenství ani digitální obsah Online Kurz či Digitální Pracovní Nástroj poskytnout.
7. Předávání údajů do třetích zemí
Osobní údaje Zákazníků mohou být v souvislosti s používáním nástrojů Google Analytics, Google Ads a Meta Pixel předávány do Spojených států amerických. Předání je realizováno na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework, jakož i na základě standardních smluvních doložek podle čl. 46 GDPR.
Více informací o zpracování údajů společností Google LLC naleznete na policies.google.com/privacy a společností Meta Platforms Ireland Ltd. na facebook.com/privacy/policy.
8. Soubory cookies
Poskytovatel při provozování Portálu používá soubory cookies. Cookies jsou malé textové soubory, které se při návštěvě Portálu ukládají do zařízení Zákazníka a při další návštěvě umožňují Portálu rozpoznat toto zařízení a uchovat nastavení Zákazníka.
Při první návštěvě Portálu je Zákazníkovi zobrazena cookie lišta, prostřednictvím které uděluje nebo odmítá souhlas s používáním jednotlivých kategorií cookies. Nezbytné cookies se používají bez souhlasu, neboť bez nich Portál nemůže řádně funovat.
Poskytovatel používá následující kategorie cookies:
Nezbytné (technické) cookies zajišťují základní funkčnost Portálu, zejména přihlášení do uživatelského účtu, obsah nákupního košíku, dokončení objednávky a bezpečnost. Jejich používání nevyžaduje souhlas Zákazníka a nelze je vypnout. Právním základem je oprávněný zájem Poskytovatele podle čl. 6 odst. 1 písm. f) GDPR spočívající v zajištění funkčnosti a bezpečnosti Portálu.
Analytické cookies umožňují Poskytovateli zjišťovat, jak Zákazníci Portál používají, které části navštěvují a jak se na něm pohybují, s cílem Portál zlepšovat. Poskytovatel pro tento účel využívá nástroj Google Analytics. Právním základem je souhlas dotčené osoby podle čl. 6 odst. 1 písm. a) GDPR.
Marketingové cookies slouží k zobrazování reklamy přizpůsobené zájmům Zákazníka a k měření účinnosti reklamních kampaní, a to prostřednictvím nástrojů Google Ads a Meta Pixel. Právním základem je souhlas dotčené osoby podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas s používáním analytických a marketingových cookies může Zákazník kdykoli odvolat prostřednictvím nastavení cookies dostupných na Portálu. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.
Cookies lze správovat i prostřednictvím nastavení internetového prohlížeče, kde je Zákazník může vymazat nebo zakázat jejich ukládání. Podrobné informace o těchto možnostech jsou dostupné v nápovědě příslušného prohlížeče. Poskytovatel upozorňuje, že při zakázání všech cookies nemusí Portál fungovat správně.
Doba uchovávání jednotlivých cookies se liší podle jejich typu a účelu; analytické a marketingové cookies jsou uchovávány zpravidla 13 až 26 měsíců podle nastavení jednotlivých nástrojů.
9. Z jakých zdrojů jsou osobní údaje získávány?
Osobní údaje jsou získávány přímo od Zákazníků při registraci, uzavírání nebo plnění smlouvy, jakož i odesláním formuláře na Portálu. Osobní údaje mohou být získávány i z veřejně dostupných zdrojů, např. webové stránky klienta či dodavatele.
10. Automatizované rozhodování a profilování
Poskytovatel neprovádí automatizované rozhodování ani profilování s právním nebo obdobně významným vlivem na Zákazníky.
11. Bezpečnost osobních údajů
Poskytovatel zavedl přiměřená technická, organizační a fyzická opatření na ochranu osobních údajů Zákazníků před neoprávněným zpracováním, náhodnou ztrátou, poškozením nebo zničením. Přístup k osobním údajům mají výlučně osoby pověřené Poskytovatelem, které je zpracovávají na základě jeho pokynů a v souladu s bezpečnostní politikou Poskytovatele.
Osobní údaje jsou uchovávány v chráněných prostorách, úložištích nebo systémech s omezeným a kontrolovaným přístupem. Poskytovatel bezodkladně řeší každý bezpečnostní incident. Je-li pravděpodobné, že incident bude mít za následek vysoké riziko pro práva a svobody Zákazníků, Poskytovatel je o tom informuje spolu s opatřeními přijatými k nápravě.
12. Uchovávání osobních údajů
Osobní údaje Zákazníků jsou uchovávány bezpečně a jen po dobu nezbytnou pro splnění účelu zpracování. Osobní údaje jsou zálohovány v souladu s retenčními pravidly Poskytovatele. Ze záložních úložišť budou osobní údaje vymazány, jakmile to pravidla zálohování umožní.
Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů. Poskytovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona o ochraně osobních údajů.
13. Práva Zákazníků v souvislosti s osobními údaji
Uživatelé mohou kontaktovat Poskytovatele ohledně následujících práv:
Právo na přístup — Zákazník má právo na poskytnutí kopie osobních údajů, které o něm Poskytovatel eviduje, jakož i na informace o tom, jak jsou tyto osobní údaje používány. Ve většině případů budou osobní údaje poskytnuty v písemné listinné formě, pokud Zákazník nepožaduje jiný způsob. Byla-li žádost podána elektronicky, údaje budou poskytnuty elektronicky, pokud to bude technicky možné.
Právo na opravu — Poskytovatel přijímá přiměřená opatření k zajištění přesnosti, úplnosti a aktuálnosti evidovaných údajů. Pokud se Zákazník domnívá, že evidované údaje jsou nepřesné, neúplné nebo neaktuální, může požádat o jejich opravu, aktualizaci nebo doplnění.
Právo na výmaz — Zákazník má právo požádat o výmaz svých osobních údajů, například pokud údaje již nejsou potřebné pro naplnění původního účelu zpracování. Toto právo je nutné posoudit z hlediska všech relevantních okolností; Poskytovatel může mít zákonné povinnosti, které mu neumožní žádosti vyhovět.
Právo na omezení zpracování — Za určitých okolností je Zákazník oprávněn požádat Poskytovatele, aby přestal používat jeho osobní údaje, například pokud se domnívá, že evidované údaje jsou nepřesné nebo že je Poskytovatel již nepotřebuje využívat.
Právo odvolat souhlas — V případech, kdy jsou osobní údaje zpracovávány na základě souhlasu Zákazníka, má Zákazník právo tento souhlas kdykoli odvolat, a to elektronicky nebo písemně. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.
Právo na přenositelnost údajů — Za určitých okolností má Zákazník právo požádat o přenos svých osobních údajů na jinou třetí stranu. Právo na přenositelnost se týká pouze osobních údajů získaných na základě souhlasu nebo na základě smlouvy.
Právo vznést námitku — Zákazník má právo vznést námitku proti zpracování údajů, které je založeno na oprávněných zájmech Poskytovatele. Nemá-li Poskytovatel přesvědčivý oprávněný důvod pro zpracování a Zákazník podá námitku, osobní údaje nebudou dále zpracovávány.
Právo podat stížnost — Pokud se Zákazník domnívá, že jeho osobní údaje jsou zpracovávány nespravedlivě nebo nezákonně, může podat stížnost u dozorového úřadu, kterým je Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel.: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk. Zákazník s bydlištěm v České republice má podle čl. 77 GDPR právo podat stížnost také u Úřadu pro ochranu osobních údajů České republiky, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz, a to vedle, nikoli namísto, slovenského dozorového úřadu.
K uplatnění uvedených práv může Zákazník zaslat e-mail na adresu: info@logikoinstitute.com, nebo písemně poštou na adresu Poskytovatele. Žádost bude vyřízena do 30 dnů. V případě potřeby si Poskytovatel vyžádá další informace k ověření totožnosti Zákazníka.
Je-li žádost složitá nebo pokud Zákazník podal více žádostí, může vyřízení trvat delší dobu; v takovém případě bude Zákazník informován. Uplatnění práv je bezplatné. Poskytovatel si může účtovat přiměřený poplatek, je-li žádost zjevně neopodstatněná, opakovaná nebo nepřiměřená.
14. Změny zásad zpracování osobních údajů
Rozhodne-li se Poskytovatel tyto zásady změnit, aktuální znění bude zveřejněno na Portálu. Poslední změna byla provedena [•].