Ochrana osobních údajů

Prohlášení o ochraně osobních údajů

CreativeDreams s.r.o., se sídlem Thámova 137/16, 186 00 Praha 8, IČ: 27402690 (dále jen jako „CreativeDreams“) tímto prohlašuje, že veškeré osobní údaje zpracovává v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen jako „GDPR“), a v případech, kdy to GDPR umožňuje, zákonem č. 101/2000 Sb. o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen jako „Zákon“). Prohlášení o ochraně osobních údajů se může, v závislosti na dalším vývoji legislativy v oblasti ochrany osobních údajů, měnit a aktualizovat. Osobní údaje jsou společností CreativeDreams zpracovávány pouze v případech oprávněného zájmu instituce a v jiných případech daných právními předpisy.

Základní pojmy

Osobní údaj

Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, příjmení, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zvláštní kategorie osobních údajů

Jedná se o takový osobní údaj, který fyzickou osobu může diskriminovat ve společnosti, respektive vypovídá o rasovém či etnickém původu, politických názorech, náboženském vyznání, filozofickém přesvědčení nebo členství v odborech, případně dochází ke zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.

Subjekt údajů

Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají, a kterou je možné dle osobního údaje identifikovat nebo která je identifikovatelná.

Správce osobních údajů

Správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Není-li v těchto zásadách nebo podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údajů je CreativeDreams.

Zpracovatel osobních údajů

Zpracovatelem je fyzická nebo právnická osoba, která na základě pokynů správce zpracovává pro správce osobní údaje.

Zpracování osobních údajů

Zpracování je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo jejich zničení.

Účel a zpracování osobních údajů

Osobní údaje subjektu údajů správce zpracovává pro tyto účely:

1. plnění povinností ze smlouvy (čl. 6 odst. 1. písm. b) GDPR),
2. plnění právních povinností (čl. 6 odst. 1. písm. c) občanského zákoníku, č. 262/2006 Sb., zákoníku práce, č. 499/2004 Sb., zákona o archivnictví a spisové službě a o změně některých zákonů, č. 563/1991 Sb., o účetnictví, č. 586/1992 Sb., o daních z příjmu, č. 235/2004 Sb., o dani z přidané hodnoty, č. 589/1992 Sb., o pojistném na sociální zabezpečení, a č. 592/1992 Sb., o pojistném na všeobecné zdravotní pojištění,
3. oprávněné zájmy (čl. 6 odst. 1. písm. f) GDPR), zejména ochrana majetku a přímý marketing.

Sdílení osobních údajů

V určitých případech je CreativeDreams povinna osobní údaje fyzických osob sdílet, respektive předložit orgánům státní moci. Děje se tak ovšem výhradně na základě zákonné povinnosti, kterou má CreativeDreams vůči orgánům státní moci. Dále, CreativeDreams používá osobní údaje pro zasílání newsletteru. V případě účasti subjektu údajů na akcích pořádaných CreativeDreams mohou být fotografie pořízené na těchto akcích zveřejněné na sociálních sítích – Facebook, Instagram. Dále pak na oficiálních webových stránkách CreativeDreams – www.akademiefoceni.cz a na kanálu YouTube. Fotografie a videozáznamy mohou být rovněž poskytnuty mediálním partnerům CreativeDreams.

Technická a organizační opatření k zabezpečení osobních údajů

CreativeDreams usiluje o to, aby jí svěřené údaje byly v maximálním bezpečí. Z tohoto důvodu byla zavedena řada technických a organizačních opatření, jež ochrání osobní údaje před nezákonným zpracováním, ztrátou či zničením.

CreativeDreams ctí zásadu minimalizace osobních údajů, respektive jsou zpracovávány pouze nezbytné informace a informace, které jsou CreativeDreams poskytnuty se souhlasem nad rámec nezbytně nutného zpracování.

V některých případech jsou osobní údaje předávány třetím stranám. Pro maximalizaci ochrany osobních údajů jsou voleni prověření partneři, u nichž je zajištěno, že budou dodržovat minimálně stejnou úroveň ochrany osobních údajů, jakou má CreativeDreams.

Při předání osobních údajů orgánům státní moci jsou využívány vždy nejvhodnější a nejbezpečnější možnosti, jaké příslušný orgán nabízí.

Doba zpracování osobních údajů

Osobní údaje jsou shromažďovány, uchovávány a jinak zpracovávány nejdéle po dobu dle příslušných právních předpisů.

Práva subjektů údajů

Subjekt údajů má v souvislosti se zpracováním osobních údajů tato práva:

Právo na výmaz osobních údajů

Subjekt údajů má právo žádat, aby správce vymazal jeho osobní údaje. Jelikož však má subjekt údajů povinnost správci osobní údaje pro plnění zejména zákonných povinností poskytnout, vztahuje se právo výmazu výhradně na osobní údaje, které správce nepotřebuje pro naplnění účelu.

Právo na omezení zpracování

Subjekt údajů má právo na omezení zpracování osobních údajů v případě, že:

1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k ověření přesnosti osobních údajů,
2. subjekt údajů odmítá výmaz osobních údajů, ale žádá o omezení jejich použití,
3. správce osobní údaje nepotřebuje, ale subjekt údajů je žádá pro určení, výkon anebo obhajobu právních nároků, nebo
4. subjekt údajů vznesl námitku proti zpracování, a to do doby, než bude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů Správce je povinen subjekt údajů předem informovat o zrušení omezení zpracování.

Právo vznést námitku proti zpracování

Zpracovává-li správce osobní údaje subjektu údajů pro účely oprávněného zájmu správce nebo třetí osoby (čl. 6 odst. 1. písm. f) GDPR), popřípadě za účelem splnění úkolu ve veřejném zájmu, kterým je pověřen (čl. 6 odst. 1. písm. e) GDPR), je subjekt údajů oprávněn proti takovému zpracování vznést námitku. V případě vznesení námitky není správce oprávněn pro uvedený účel ve zpracování pokračovat do doby, než prokáže, že jedná ze závažných oprávněných důvodů přesahujících práva, zájmy nebo svobody subjektu údajů, popřípadě jedná za účelem určení, výkonu nebo obhajoby právních nároků. Vznese-li subjekt údajů námitku vůči zpracování pro účely přímého marketingu, nebudou osobní údaje pro tyto účely dále zpracovávány.

Právo na přenositelnost údajů

Subjekt údajů má právo žádat, aby správce subjektu údajů poskytl osobní údaje subjektu údajů, které spravuje, popřípadě aby tyto osobní údaje poskytl třetí osobě. Právo se týká pouze těch osobních údajů, které subjekt údajů správci poskytl.

Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost u dozorového úřadu v případě, že se domnívá, že zpracováním jeho osobních údajů dochází k porušování právních předpisů ohledně ochrany osobních údajů, zejména pak GDPR. Dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7. Bližší informace jsou dostupné na webové stránce www.uoou.cz.

Kontakt na případné uplatnění námitky ke zpracování osobních údajů, odvolání souhlasu se zpracováním nebo žádost o jejich přenos

Subjekt údajů má kdykoli možnost uplatnit případné námitky proti zpracování osobních údajů, odvolat udělený souhlas či změnit jeho rozsah, a to některým z následujících způsobů:

• e-mailovou zprávou na adresu: info@akademiefoceni.cz či
• písemným oznámením zaslaným na adresu: CreativeDreams s.r.o., Thámova 137/16, 186 00 Praha 8.

Aktualizace zásad ochrany osobních údajů

Zásady ochrany osobních údajů jsou udržovány aktuální a v souladu s právními předpisy. Z toho důvodu tak může docházet k určitým změnám. Žádáme tedy všechny návštěvníky a partnery CreativeDreams, aby těmto zásadám věnovali patřičnou pozornost.

Pověřenec pro ochranu osobních údajů

CreativeDreams v souladu s GDPR nejmenovala pověřence pro ochranu osobních údajů („DPO“ – Data protection officer).