ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce:
HELDENBURG s.r.o.
V Zahradách 16/842 Praha 8
IČO: 26509245

Správce přistupuje k ochraně osobních údajů fyzických osob dle zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen ,,Zákon”) jako k jedné ze svých priorit, ačkoliv získávání osobních údajů ani jejich zpracování není hlavním cílem a předmětem činnosti Správce, což je pořádání seminářů, kurzů a jiných akcí. Správce zavedl, dodržuje a pravidelně aktualizuje opatření, která mají za cíl zajistit maximální ochranu jím zpracovávaných osobních údajů subjektů údajů.

1. OSOBNÍ ÚDAJE fyzických osob, které Správce zpracovává

   Správce zpracovává zpravidla osobní údaje:

   • jméno, příjmení,
   • emailová adresa,
   • fotografie z uskutečněných akcí

    

2. ÚČELY, DOBA a PRÁVNÍ DŮVODY ZPRACOVÁNÍ

   Osobní údaje jsou vždy zpracovávány pouze v rozsahu nezbytném pro účely, ke kterým jsou tyto osobní údaje potřebné. Ke zpracování osobních údajů dochází vždy na základě určitého zákonného důvodu a v jeho mezích. Správce zpracovává osobní údaje za účelem:

   • vedení evidence účastníků (subjekt údajů) semináře a následné možnosti těchto subjektů se účastnit dané akce
   • zvýšení bezpečnosti poskytovaných služeb
   • zasílání informací o kurzech/seminářích nebo jiných akcích pořádaných Správcem
   • účetní a daňové evidence
   • plnění ostatních zákonných povinností

    

   Konkrétně se osobní údaje zpracovávají pro tyto účely:

   • e-mail za účelem primární komunikace s účastníky,
   • e-mail, jméno a příjmení z registračního formuláře, které vyplňujete při vytváření, za účelem zasílání informací o seminářích např. pro komunikaci mezi pořadatelem a účastníkem v případě mimořádných událostí (např.že je seminář posunut na jinou hodinu nebo na jiné místo)
   • fotografie z akce uspořádané Správcem, která se umístí na webových stránkách Správce jen pro účely referování o uskutečněné akci

    

   Veškeré osobní údaje jsou zpracovávány pro jeden z výše uvedených účelů, přičemž nikdy nedochází ke zpracování těchto osobních údajů způsobem, který je s takovým účelem neslučitelný.
   Správce zpracovává osobní údaje na základě níže uvedených důvodů, a to:

   • subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů (např. se zveřejněním fotografií na webových stránkách);
   • zpracování je nezbytné pro splnění smlouvy (tím je myšlena účast na semináři) nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
   • oprávněný zájem;
   • zpracování je nezbytné pro splnění zákonné povinnosti, která se na Správce vztahuje;

    

   V případě zpracování osobních údajů na základě souhlasu subjektu údajů je poskytnutí údajů zcela dobrovolné a udělený souhlas lze kdykoli odvolat. Tím však není dotčena zákonnost zpracování prováděného před odvoláním souhlasu. Správce zpracovává osobní údaje pouze po dobu nezbytně nutnou k dosažení příslušného účelu (např. pořádání semináře) nebo po dobu stanovenou právními předpisy.

3. PŘEDÁVÁNÍ osobních údajů a jejich případné ZPRACOVÁVÁNÍ třetí stranou

   Pokud Správce využívá při své činnosti služeb odborných specializovaných subjektů, například marketingových agentur, dodavatelů IT služeb a jiných dodavatelů, jsou tyto osoby zpravidla v pozici zpracovatele osobních údajů, který zpracovává osobní údaj výlučně v souladu s pokyny Správce.

   Momentálně osobní údaje pro Správce nikdo nezpracovává.

   Správce předává osobní údaje také v případě plnění právní povinnosti (např. na žádost Policie ČR) nebo při ochraně svých práv.

   K předání osobních údajů třetím osobám dochází vždy v souladu s příslušnými právními předpisy a při dodržení nejvyššího standardu ochrany osobních údajů, který zajišťuje řádné zachování práv subjektů údajů a ochranu jejich soukromí.

4. PRÁVA SUBJEKTU ÚDAJŮ

   Právo na přístup k osobním údajům
   Subjekt údajů má právo na přístup k osobním údajům a může požádat Správce o informace:

   • zda zpracovává jeho osobní údaje,
   • o účelech zpracování,
   • týkající se kategorií dotčených osobních údajů,
   • o plánované době zpracování,
   • týkající se existence práva požadovat od Správce opravu nebo výmaz jeho osobních údajů,
   • o omezení jejich zpracování nebo vznést námitku proti tomuto zpracování,
   • o právu podat stížnost u dozorového úřadu,
   • o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
   • týkající se skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.

    

   Správce na základě žádosti subjektu údajů mu poskytne kopii zpracovávaných osobních údajů. Bude-li subjekt údajů žádat opakovaně o poskytnutí kopie zpracovávaných osobních údajů nebo žádost subjektu údajů bude zjevně nedůvodná nebo nepřiměřená, je Správce oprávněn žádost odmítnout.

   Právo na opravu nepřesných údajů
   Subjekt údajů má právo na opravu nepřesných osobních údajů, které o něm Správce zpracovává.

   Právo na výmaz osobních údajů
   Subjekt údajů může kdykoliv požádat o výmaz svých osobních údajů. Správce smaže bez zbytečného odkladu všechny osobní údaje subjektu údajů, pokud vyhodnotí, že žádost subjektů údajů je oprávněná a Správce nemusí dané osobní údaje zpracovávat z jiné právní povinnosti.

   Právo na omezení zpracování
   Subjekt údajů má právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

   • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
   • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
   • Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
   • subjekt údajů vznesl námitku proti zpracování a dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů;

    

   Pokud bylo zpracování omezeno podle výše uvedených bodů, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

   Subjekt údajů, který dosáhl omezení zpracování podle výše uvedených bodů, je Správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

   Právo na přenositelnost osobních údajů
   Každý subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Každý subjekt údajů má rovněž právo požádat Správce o předání těchto údajů jinému správci, ale toto právo lze uplatnit pouze ve stanovených případech, a to pokud je zpracování osobních údajů prováděno automatizovaně a zároveň je založeno na:

   • souhlasu subjektu údajů
   • plnění smlouvy, jejíž smluvní stranou je subjekt údajů

    

   Právo vznést námitku proti zpracování osobních údajů a Právo podat stížnost
   Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů Správcem. Neprokáže-li se, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, Správce ukončí zpracovávání dotčených osobních údajů na základě námitky bez zbytečného odkladu.

   Každý subjekt údajů má právo podat stížnost týkající se zpracovávání osobních údajů u dozorového orgánu, a to Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetové stránky www.uoou.cz.

5. KONTAKTY a ŽÁDOST SUJEKTŮ ÚDAJŮ

   Subjekt údajů může uplatnit svá práva plynoucí z Nařízení na kontaktní adrese Správce, kterou je
   HELDENBURG s.r.o. V Zahradách 16/842 Praha 8.
   Veškeré žádosti vztahující se ke zpracování osobních údajů musí být zasílány v elektronické podobě na e-mailovou adresu
   info@heldenburg.cz
   kdy v předmětu emailu musí být uvedena zkratka „GDPR“ nebo v listinné podobě na kontaktní adresu.

   V žádosti subjektů údajů musí být specifikováno, čeho se týká a jakého práva chce subjekt údajů využít.
   Správce může sdělit informace o osobních údajích subjektu údajů jen tomu subjektu údajů, ke kterému se dotyčné osobní údaje vztahují. V případě, že má Správce pochybnosti o totožnosti osoby, která žádá o informace, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů (který podává žádost).