Pravidla ochrany osobních údajů

Úvodní ustanovení

Tato pravidla doplňují Všeobecné obchodní podmínky a Zásady používání cookies; použité pojmy vycházejí z těchto dokumentů. Vytvořením uživatelského účtu uživatel potvrzuje, že si pravidla přečetl a rozumí jim.

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“ nebo „GDPR“), je Poskytovatel uvedený v záhlaví tohoto dokumentu (dále jen „Správce“).

Jaké údaje zpracováváme

Rozsah je dán tím, co je potřeba pro vedení účtu, doložení průchodu kurzem a vystavení certifikátu:

• Registrační údaje — jméno a příjmení, e-mailová adresa, datum vytvoření účtu a poslední přihlášení.
• Údaje o studiu — které kurzy máte aktivované, kdy jste je aktivovali, dokončené lekce, poslední navštívená lekce.
• Výsledky testů — datum pokusu, dosažené skóre, zda jste uspěli, a odpovědi zvolené v jednotlivých otázkách.
• Certifikáty — číslo certifikátu, jméno na něm uvedené, název kurzu a datum vystavení.
• Příslušnost k objednavateli — informace o tom, kterou organizací byl váš přístup ke kurzu zaplacen, včetně identifikace této organizace (název, IČ, DIČ, kontaktní e-mail).
• Provozní a bezpečnostní záznamy — záznam o aktivaci licenčního kódu, neúspěšných pokusech o aktivaci a administrátorských zásazích. IP adresa se v těchto záznamech ukládá pouze v zašifrované (hashované) podobě, nikoli jako čitelný údaj.

Neukládáme fotografie, telefonní čísla ani platební údaje. Platby probíhají mimo portál na základě faktury a portál o nich nevede záznam.

Účel a právní základ zpracování

Uvedené osobní údaje zpracováváme na základě těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení) — vedení uživatelského účtu, zpřístupnění objednaného kurzu, sledování průchodu kurzem, vyhodnocení testu a vystavení certifikátu.
• Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) Nařízení) — reporting objednavateli o průchodu jeho zaměstnanců kurzem, ochrana licenčních kódů a placeného obsahu před zneužitím, zajištění provozu a bezpečnosti platformy.
• Právní povinnost (čl. 6 odst. 1 písm. c) Nařízení) — vedení účetních a daňových dokladů.
• Souhlas (čl. 6 odst. 1 písm. a) Nařízení) — zasílání obchodních sdělení a zveřejnění reference či hodnocení kurzu. Poskytnutí souhlasu je dobrovolné a lze jej kdykoliv odvolat, například e-mailem na kontaktní adresu Správce nebo odhlašovacím odkazem v patičce každého zaslaného e-mailu. Odvolání souhlasu nemá vliv na zákonnost dosavadního zpracování.

Předání firmě, která kurz objednala

Je-li váš přístup ke kurzu hrazen zaměstnavatelem nebo jinou organizací, poskytujeme této organizaci přehled o průchodu kurzem. Rozsah je pevně daný: jméno a e-mail účastníka, datum aktivace kurzu, procento dokončených lekcí, výsledek závěrečného testu a číslo vystaveného certifikátu.

Organizace se nedozví, jak jste odpověděli na jednotlivé otázky testu, kdy přesně jste se do kurzu přihlašovali ani jak dlouho jste u jednotlivých lekcí strávili. Přehled slouží k doložení, že bylo školení absolvováno, ne ke sledování zaměstnance.

Zpracovatelé

Zpracování provádí Správce. Osobní údaje pro něj mohou zpracovávat i tito zpracovatelé:

• Google Ireland Limited — provoz platformy (databáze, uživatelské účty, úložiště souborů, hosting). Data jsou uložena v datovém centru v Evropské unii (Frankfurt, Německo).
• Cloudflare — uložení a přehrávání videí kurzů a ochrana obsahu proti neoprávněnému přístupu.
• Resend — odesílání systémových e-mailů (aktivace kurzu, vystavení certifikátu). Předává se e-mailová adresa, jméno a název kurzu.
• Functional Software, Inc. (Sentry) — sledování technických chyb aplikace. Do tohoto nástroje záměrně neposíláme osobní údaje uživatelů; přenáší se pouze technický popis chyby.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů. Údaje neprodáváme a nepředáváme reklamním sítím.

Doba uchování

Údaje spojené s uživatelským účtem a průchodem kurzem zpracováváme po dobu trvání účtu a následně po dobu nezbytnou k uplatnění nebo obhajobě právních nároků, nejdéle však 10 let.

Výjimku tvoří vystavené certifikáty. Certifikát je veřejně ověřitelný doklad a jeho číslo zůstává dohledatelné i po smazání účtu — po smazání však již není spojeno s vaším jménem ani e-mailem. Tím zůstává zachována auditovatelnost vydaných certifikátů, aniž bychom dále zpracovávali vaše osobní údaje.

Kde jsou data uložena

Databáze i úložiště souborů jsou provozovány v regionu Evropské unie (Frankfurt, Německo). Videa jsou uložena v síti Cloudflare. Údaje nepředáváme do třetích zemí nad rámec toho, co vyplývá z uvedeného seznamu zpracovatelů, a to vždy na základě standardních smluvních doložek schválených Evropskou komisí.

Vaše práva

Podle Nařízení máte právo:

• vzít udělený souhlas kdykoliv zpět,
• požadovat informaci, jaké osobní údaje o vás zpracováváme, a žádat kopii těchto údajů,
• vyžádat si přístup k údajům, nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování,
• požadovat výmaz osobních údajů,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na soud.

Žádost stačí poslat e-mailem na info@openmindsacademy.eu. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Údaje o vás umíme vyexportovat i smazat.

Závěrečná ustanovení

Veškeré soukromoprávní vztahy vznikající na základě nebo v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k portálu realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a Poskytovatelem jsou příslušné české soudy, které budou aplikovat české právo.