Informace o zpracování osobních údajů
Informace o zpracování osobních údajů a právech subjektu údajů
S ohledem na zákon o ochraně osobních údajů a na čl. 13 Nařízení Evropského parlamentu a Rady 2016/679 (GDPR) správce údajů společnost Objevitelské soboty s.r.o. a Centrum pro talentovanou mládež z.s. poskytuje subjektu údajů účastníkovi kurzu informace o jejich zpracování a o jeho právech.
Informace o zpracování osobních údajů správcem
Správcem osobních údajů je společnost Objevitelské soboty s.r.o., IČO: 028 08 048, se sídlem Lohniského 898/1
152 00, Praha 5, email. kontakt: info@ctm-academy.org (dále jen „OS“).
OS zpracovává osobní údaje účastníka kurzu a jeho rodiče pro účely registrace do vzdělávacích kurzů, účasti v kurzu a služeb s tímto spojených, jako je vytvoření databáze účastníků kurzů apod.; zpracování osobních údajů je proto nezbytné pro uzavření a plnění smlouvy mezi OS a účastníkem kurzu.
Zpracování osobních údajů může být rovněž nezbytné pro účely oprávněných zájmů OS; může se jednat zejména o výkon svobody projevu a práva na informace, konvenční přímý marketing, vymáhání právních nároků, včetně vymáhání pohledávek mimosoudní cestou, předcházení podvodům, ochrana před zneužitím služeb, fyzická, IT a síťová bezpečnost. To pouze za předpokladu, že závažné oprávněné důvody pro zpracování převažují nad zájmy nebo právy a svobodami účastníka kurzu.
Osobní údaje účastníka kurzu budou zpracovávány OS ode dne poskytnutí a budou vymazány po pěti letech ode dne skončení posledního kurzu, kterého se účastník kurzu zúčastnil.
Poučení o právech subjektu údajů
Subjekt údajů má právo po OS jakožto správci osobních údajů:
- požadovat přístup k osobním údajům, které jsou o něm zpracovávány, čímž se rozumí právo získat od OS jakožto správce potvrzení, zda osobní údaje, které se subjektu údajů týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, subjekt údajů má právo získat přístup k těmto osobním údajům a k dalším informacím;
- požadovat opravu osobních údajů, které o něm OS zpracovává, pokud jsou nepřesné. S přihlédnutím k účelům zpracování má subjekt údajů v některých případech právo požadovat také doplnění neúplných osobních údajů;
- požadovat výmaz osobních údajů v případech, které jsou upraveny v Nařízení;
- požadovat omezení zpracování údajů v případech, které jsou upraveny v Nařízení;
- získat osobní údaje, které se jej týkají ve strukturovaném, běžně používaném a strojově čitelném formátu, a má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v Nařízení a
- má právo vznést námitku proti zpracování osobních údajů z důvodů týkajících se jeho konkrétní situace.
Po případném obdržení žádosti ve smyslu předchozího odstavce bude subjekt údajů informován o přijatých opatřeních bez zbytečného odkladu do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.
Pokud OS nepřijme subjektem údajů požadované opatření, je povinno jej informovat bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti o důvodech nepřijetí opatření.
OS v této souvislosti upozorňuje, že v určitých případech stanovených Nařízením není povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech je OS oprávněna subjektu údajů (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.
Pokud OS obdrží některou z výše uvedených žádostí, ale bude mít důvodné pochybnosti o žadatelově totožnosti, může jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
OS dále subjekt údajů upozorňuje, že v případě, kdy se domnívá, že jsou zpracovávány jeho osobní údaje neoprávněně či jinak porušovány jeho práva, má právo podat stížnost u dozorového úřadu, tedy Úřadu pro ochranu osobních údajů, či má právo požádat o soudní ochranu.
V Praze dne 2. února 2018
