Informace o zpracování osobních údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, informujeme účastníky vzdělávacích aktivit, kurzů, seminářů a školení, smluvní partnery a návštěvníky naší webové stránky (dále jen jednotlivě „subjekt údajů“) o podmínkách, způsobu a rozsahu zpracování osobních údajů a o zajištění jejich ochrany.

I. Správce osobních údajů

Správcem osobních údajů je:

Mgr. Daniel Tran, Ph.D.
IČO: 29995591
sídlem Františka Formana 278/30, 700 30 Ostrava-Dubina
(dále jen „správce“)

Kontakt pro uplatnění žádostí o výkon práv subjektů údajů:
e-mail: tran@danieltran.cz

Pověřenec pro ochranu osobních údajů nebyl správcem jmenován.

II. Rozsah, účel a právní základ zpracování

Správce zpracovává následující osobní údaje v rozsahu nezbytném pro daný účel:

Objednatelé školení / smluvní partneři (včetně jejich zástupců)

Rozsah zpracování osobních údajů: jméno, příjmení, titul, pracovní pozice, e-mailová adresa, telefonní číslo, název, sídlo a IČO, zaměstnavatel, obsah vzájemné komunikace, podpis.

Účel: příprava cenové nabídky a její zaslání, uzavření a řádné plnění smlouvy, organizační komunikace, vyřízení poptávky a související administrativní úkony.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Osobní údaje jsou zpracovávány v rozsahu nezbytném pro uzavření smluvního vztahu, jeho následné řádné plnění a pro výkon práv a povinností z uzavřených smluv. Zpracování se může týkat také osobních údajů zástupců či zaměstnanců smluvního partnera, pokud je jejich účast nezbytná pro komunikaci a realizaci smluvního vztahu.

Účastníci vzdělávacích aktivit, kurzů, seminářů a školení

Rozsah zpracování osobních údajů: jméno, příjmení, titul, e-mailová adresa, pracovní pozice, zaměstnavatel; u online školení hlas / obraz v rámci videokonference.

Účel: organizační zajištění účasti na vzdělávací aktivitě, kurzu, semináři či školení, zejména zaslání pozvánky a studijních materiálů, poskytnutí přístupu do online místnosti, vedení nezbytné komunikace a vydání certifikátu o absolvování.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Osobní údaje jsou zpracovávány v rozsahu nezbytném pro umožnění účasti na vzdělávací aktivitě, kurzu, semináři a školení a pro řádné splnění souvisejících smluvních povinností.

Fakturační a účetní údaje

Rozsah zpracovávaných osobních údajů: jméno, příjmení, titul, název a sídlo podnikatele, IČO, DIČ, doručovací adresa, bankovní spojení, informace o zápisu v příslušném veřejném rejstříku.

Účel: vystavení daňových a účetních dokladů, vedení účetnictví, plnění souvisejících daňových a účetních povinností správce.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, zejména povinností vyplývajících ze zákona o účetnictví, zákona o daních z příjmů a dalších daňových a účetních předpisů.

Prezentace činnosti správce

Rozsah údajů: jméno, příjmení, titul, pracovní pozice, název zaměstnavatele, citace vyjádření (reference), případně fotografie, název školení, kterého se reference týká.

Účel: prezentace referencí a zkušeností na webových stránkách správce, v prezentačních materiálech a dalších komunikačních kanálech sloužících k propagaci jeho odborné činnosti.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Subjekt údajů může svůj souhlas kdykoli bezplatně odvolat prostřednictvím kontaktních údajů uvedených v úvodu těchto Informací. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

čl. 6 odst. 1 písm. f) GDPR – zpracování může být v odůvodněných případech založeno také na oprávněném zájmu správce, kterým je prezentace jeho odborné činnosti a prokazování kvality poskytovaných služeb. Tento právní základ je využit pouze tehdy, pokud nepřevažují zájmy nebo základní práva a svobody subjektu údajů, zejména pokud by šlo o osobní údaje dítěte. Správce vždy provádí posouzení nezbytnosti a přiměřenosti zpracování.

III. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu jejich zpracování a v souladu s požadavky právních předpisů, včetně pravidel pro archivaci a skartaci. Účetní doklady obsahující osobní údaje uchováváme po dobu 5 let od konce účetního období, kterého se týkají, v souladu se zákonem o účetnictví a daňovými předpisy. Smluvní dokumentaci uchováváme po dobu trvání smluvního vztahu a následně po dobu 3 let od jeho ukončení, není-li právními předpisy stanovena lhůta delší. Kontaktní údaje účastníků školení uchováváme po dobu nezbytnou k organizačnímu zajištění školení, nejdéle však 12 měsíců od jeho konání, pokud nejsou součástí účetních či smluvních dokladů, které podléhají delším zákonným lhůtám. Osobní údaje zpracovávané na základě souhlasu uchováváme pouze po dobu, po kterou byl souhlas udělen. Po uplynutí této doby nebo po odvolání souhlasu jsou osobní údaje bezodkladně zlikvidovány, pokud neexistuje jiný právní základ jejich dalšího uchování.

IV. Příjemci a zpracovatelé osobních údajů

Osobní údaje nezpracovává žádný další zpracovatel. Osobní údaje však mohou být předány třetím osobám, které mají podle právních předpisů zákonnou pravomoc takové údaje vyžadovat. Jedná se zejména o orgány veřejné správy, například orgány finanční správy, poskytovatele dotací nebo jiné kontrolní a dozorové orgány, které jsou oprávněny vyžadovat součinnost podle zvláštních právních předpisů. Předání osobních údajů těmto subjektům probíhá výhradně na základě jejich zákonné žádosti a v rozsahu nezbytném pro splnění právní povinnosti.

V. Ochrana zpracovávaných osobních údajů

Při zpracování osobních údajů dbá správce na jejich přesnost, aktuálnost a úplnost a zpracovává je způsobem, který zajišťuje jejich náležité zabezpečení. Osobní údaje jsou zpracovávány manuálně i automatizovaně prostřednictvím výpočetní techniky, a to výhradně správcem. Za účelem zajištění řádné ochrany osobních údajů přijal správce vhodná technická a organizační opatření, která odpovídají povaze zpracování a úrovni rizik.

Tato opatření zahrnují zejména omezení přístupu k osobním údajům pouze na správce, zabezpečení IT prostředí pomocí hesla, použití softwarových bezpečnostních prvků (např. antivirová ochrana, firewall), opatření zabraňující neoprávněnému nebo nahodilému přístupu, změně, zničení, ztrátě či jinému neoprávněnému nakládání s osobními údaji. Správce nemá úmysl předávat osobní údaje do třetí země mimo Evropskou unii ani mezinárodní organizaci.

VI. Dobrovolnost poskytnutí údajů

Osobní údaje získáváme především přímo od subjektů údajů, zejména v rámci jednání o uzavření smlouvy, v průběhu jejího plnění nebo při další komunikaci související s poskytovanými službami. Subjekt údajů je vždy transparentně informován o tom, zda je poskytnutí jeho osobních údajů nezbytné, nebo zda je dobrovolné. Poskytnutí dobrovolných údajů zpravidla usnadňuje vzájemnou komunikaci a zefektivňuje spolupráci. Pokud subjekt údajů odmítne poskytnout osobní údaje, které jsou nezbytné pro provádění činností uvedených v tomto dokumentu nebo pro splnění našich zákonných či smluvních povinností, nebude možné tyto činnosti řádně realizovat.

Poskytnutí osobních údajů nezbytných pro uzavření a plnění smlouvy o poskytnutí vzdělávací aktivity, kurzu, semináře či školení představuje smluvní požadavek; bez jejich poskytnutí není možné tyto služby poskytnout. Poskytnutí osobních údajů pro účely referencí a prezentačních materiálů je zcela dobrovolné a je založeno na samostatném souhlasu subjektu údajů. Tento souhlas může být kdykoli odvolán, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním.

VII. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

VIII. Cookies a webové stránky

Naše webové stránky nevyužívají žádné cookies ani jiné technologie ukládající data do koncového zařízení návštěvníka (zejména local storage a session storage). Nepoužíváme tedy ani technické (nezbytné) cookies, ani cookies analytické, marketingové či jiné netechnické.

Vzhledem k tomu, že k ukládání údajů do koncového zařízení návštěvníka ani k přístupu k nim nedochází, neuplatní se § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a k provozu webových stránek se nevyžaduje souhlas subjektu údajů. Z téhož důvodu nezobrazujeme lištu pro správu souhlasu s cookies.

Pro základní přehled o návštěvnosti webových stránek využíváme službu Vercel Web Analytics, která pracuje bez cookies a bez ukládání jakýchkoli dat do zařízení návštěvníka.

Návštěvník není identifikován trvalým identifikátorem. Namísto toho se na straně serveru z údajů příchozího požadavku vypočte dočasný otisk (hash), který je nejpozději po 24 hodinách zahozen. Jednotlivé návštěvy proto nelze spojovat napříč dny ani napříč různými weby.

U každé návštěvy se zaznamenává:

• navštívená adresa (URL) a typ stránky,
• odkazující stránka (referrer),
• přibližná geolokace na úrovni země, regionu a města,
• operační systém, prohlížeč a typ zařízení,
• čas události.

Získané údaje jsou agregované a anonymní. Neukládá se IP adresa návštěvníka a údaje nejsou spojovány s konkrétní identifikovatelnou fyzickou osobou. V rozsahu, v jakém by uvedené údaje bylo možné považovat za osobní údaje, je právním základem jejich zpracování náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, spočívající v zajištění řádného provozu, bezpečnosti a rozvoje webových stránek. Údaje nejsou využívány k profilování ani k automatizovanému rozhodování.

IX. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů má subjekt údajů tato práva vyplývající z GDPR:

• právo na přístup k osobním údajům – získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, také informace podle čl. 15 GDPR;
• právo na opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR;
• právo na výmaz osobních údajů („právo být zapomenut“) v případech uvedených v čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na přenositelnost údajů podle čl. 20 GDPR, tj. získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je předat jinému správci;
• právo vznést námitku proti zpracování osobních údajů podle čl. 21 GDPR;
• právo kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu; odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Pokud se subjekt údajů domnívá, že s jeho osobními údaji není nakládáno v souladu s právními předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Budeme však rádi, pokud se subjekt údajů nejprve obrátí přímo na nás, abychom mohli jeho požadavek či podnět bezodkladně vyřešit.

Subjekt údajů může uplatnit svá práva prostřednictvím kontaktních údajů uvedených v úvodu těchto Informací.

Tyto informace o zpracování osobních údajů jsou účinné od 28. 8. 2026.