Zásady zpracování osobních údajů

Tyto zásady popisují, jak Growbridge s.r.o. nakládá s osobními údaji lidí, kteří se ozvou přes tento web nebo se zúčastní našeho školení. Jsou psané podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) a snažíme se v nich mluvit srozumitelně, ne paragrafy.

1. Kdo je správce

Správcem osobních údajů je Growbridge s.r.o., IČO 000 00 000, se sídlem Ulice 000/0, 000 00 Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 000000.

Ve věcech ochrany osobních údajů se na nás obraťte na poptavka@example.cz nebo na +420 000 000 000.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Nesplňujeme podmínky čl. 37 GDPR, které jmenování ukládají. Vaše dotazy vyřizujeme na kontaktech výše.

2. Jaké údaje zpracováváme a proč

2.1 Poptávka z webu

Z poptávkového formuláře zpracováváme: název firmy, IČO, jméno a příjmení kontaktní osoby, telefon, e-mail, přibližný počet účastníků, zvolenou oblast školení a text poznámky, pokud ji vyplníte.

• Účel: příprava cenové nabídky a jednání o ní.
• Právní titul: opatření přijatá před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Souhlas k tomu nepotřebujeme a nežádáme o něj.

2.2 Uzavřená objednávka a její plnění

Uzavřeme-li smlouvu, zpracováváme dále údaje nutné k jejímu plnění a k vyúčtování: fakturační údaje, komunikaci k zakázce a doklady o provedeném školení.

• Právní titul: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, především povinností daňových a účetních.

2.3 Účastníci školení

Pro prezenční listinu a doklad o absolvování zpracováváme jméno a příjmení účastníka, případně jeho pracovní zařazení, dodá-li nám je zaměstnavatel.

• Právní titul: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, totiž doložit, že bylo školení skutečně provedeno, a to jak vůči objednateli, tak vůči poskytovateli dotace, hradí-li se školení z dotačního programu.
• Údaje účastníků nám předává zaměstnavatel. Informovat o tom své zaměstnance je jeho povinnost; tento dokument mu k tomu může posloužit.
• Zpracováváme-li údaje účastníků jménem objednatele a podle jeho pokynů, uzavřeme s ním smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

2.4 Obrana právních nároků

Po skončení spolupráce si po dobu promlčecích lhůt necháváme smluvní dokumentaci a související komunikaci.

• Právní titul: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající v možnosti bránit se případným nárokům.

3. Musíte nám údaje dát?

Nemusíte, žádný zákon vám to neukládá. Bez nich vám ale nemůžeme poslat nabídku ani školení dodat: je to smluvní požadavek. Pole označená v formuláři jako povinná jsou nezbytné minimum, abychom se vám mohli ozvat, ostatní jsou dobrovolná a slouží k tomu, aby nabídka lépe seděla.

4. Komu se údaje dostanou

Osobní údaje nepředáváme třetím stranám k jejich vlastním účelům, neprodáváme je a nepoužíváme je k oslovování s nabídkami, na které jste se neptali. Předáváme je pouze těmto kategoriím příjemců, a jen v rozsahu, který je pro danou činnost nutný:

• poskytovatel e-mailové služby a hostingu webu,
• poskytovatel služby, která doručuje odeslaný formulář do naší schránky,
• externí lektor, který vaše školení vede, a to v rozsahu prezenční listiny,
• účetní a daňový poradce,
• poskytovatel dotačního programu a jeho kontrolní orgány, hradí-li se školení z dotace a jsme-li povinni doklady předložit,
• orgány veřejné moci, ukládá-li nám to zákon (například finanční správa nebo soud).

Se všemi zpracovateli máme uzavřenou smlouvu podle čl. 28 GDPR, která je zavazuje ke stejné úrovni ochrany, jakou držíme sami.

5. Předávání mimo EU

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím. Změní-li se to, doplníme sem informaci o zemi, o rozhodnutí o odpovídající ochraně nebo o použitých zárukách podle čl. 46 GDPR dřív, než k předávání dojde.

6. Jak dlouho údaje uchováváme

• Poptávka, ze které nevznikne zakázka: šest měsíců od poslední komunikace. Pak ji mažeme.
• Smluvní dokumentace a komunikace k zakázce: čtyři roky od skončení spolupráce, což pokrývá obecnou promlčecí lhůtu podle § 629 občanského zákoníku i rok navíc na její uplatnění.
• Účetní a daňové doklady: po dobu, kterou ukládá zákon; deset let od konce zdaňovacího období u dokladů podle zákona o dani z přidané hodnoty, pět let u účetních záznamů podle zákona o účetnictví.
• Prezenční listiny a doklady o absolvování u dotovaných školení: po dobu, kterou předepisuje podmínkami poskytovatel dotace pro uchování dokladů o realizaci projektu.

7. Jaká máte práva

Vůči nám jako správci máte tato práva:

• na přístup (čl. 15 GDPR) – zeptat se, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii,
• na opravu (čl. 16) – nechat si nepřesný údaj opravit nebo doplnit,
• na výmaz (čl. 17) – nechat údaje smazat, pominul-li důvod, pro který jsme je měli,
• na omezení zpracování (čl. 18) – například po dobu, kdy prověřujeme vaši námitku,
• na přenositelnost (čl. 20) – dostat údaje ve strojově čitelném formátu, jde-li o zpracování na základě smlouvy nebo souhlasu,
• vznést námitku (čl. 21) proti zpracování opřenému o oprávněný zájem; v takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy,
• odvolat souhlas (čl. 7 odst. 3), pokud jsme o něj někdy požádali; odvoláním není dotčena zákonnost zpracování před odvoláním.

Napište na poptavka@example.cz. Vyřídíme to bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech se lhůta může prodloužit o dva měsíce, o čemž vás vyrozumíme.

8. Stížnost u dozorového úřadu

Máte-li za to, že s vašimi údaji nakládáme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když se ozvete nejdřív nám.

9. Automatizované rozhodování

Nedochází k němu. Vaše údaje nepodrobujeme automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR; každou poptávku čte člověk.

10. Zabezpečení

Přístup k údajům mají jen lidé, kteří je ke své práci potřebují, a jsou vázáni mlčenlivostí. Web běží výhradně přes šifrované spojení. Nakládání s údaji pravidelně procházíme a opatření upravujeme podle rizika, jak nám ukládá čl. 32 GDPR.

11. Co web ukládá do prohlížeče

Web neběží na cizích skriptech, neměří návštěvnost a nemá reklamní ani sledovací nástroje. Do prohlížeče ukládá jedinou technickou položku. Podrobně je to popsané v samostatném dokumentu Cookies.

12. Změny těchto zásad

Zásady měníme, když se změní způsob zpracování. Aktuální znění je vždy na této adrese a nahoře je datum poslední změny. Půjde-li o změnu, která se vás podstatně dotkne, upozorníme na ni srozumitelně předem.