Poučení o zpracování osobních údajů

POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO KLIENTY

Společnost Synergy Training s.r.o., IČO: 21042446, se sídlem Kaprova 42/14, Praha 1, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn.: C 21042446 (dále jen „Synergy Training“, „správce“, „společnost“ nebo „my“) záleží na ochraně Vašich osobních údajů, proto si prosím přečtěte, jak společnost zpracovává Vaše osobní údaje a jak s nimi nakládá.

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále též „nařízení GDPR“) jsou Vám, jakožto subjektům údajů, tímto poskytovány níže uvedené informace, a to zejména o tom, (i) jaké osobní údaje shromažďujeme, (ii) jak s těmito údaji nakládáme, (iii) na základě jakých právních základů osobní údaje zpracováváme a k jakým účelům osobní údaje využíváme, (iv) komu jsme oprávněni tyto osobní údaje poskytnout, (v) jaká jsou Vaše práva v oblasti ochrany osobních údajů, jakož i (vi) kde lze získat informace o Vašich osobních údajích, jež zpracováváme.

Dovolujeme si Vás tímto požádat, abyste se seznámili s obsahem tohoto Poučení o zpracování osobních údajů („Poučení“). Vaše případné dotazy jsme připraveni zodpovědět na kontaktním e-mailu: info@synergytraining.cz, případně v provozovně společnosti na adrese Evropská 689, Praha 6.

OBECNÉ INFORMACE

Totožnost správce.

Synergy Training s.r.o., IČ: 21042446, se sídlem Kaprova 42/14, Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 21042446 („Synergy Training“ nebo též „správce“).

Kontaktní údaje správce.

  1. kontaktní adresa: Evropská 689, Praha 6,
  2. kontaktní e-mail: info@synergytraining.cz,
  3. kontaktní telefon: +420 778 506 088.

Správce nejmenoval pověřence pro ochranu osobních údajů.

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost Synergy Training s.r.o., jakožto správce osobních údajů, nakládá s Vašimi osobními údaji v souladu s platnou právní úpravou a vždy tak, aby v maximální možné míře byla zajištěna bezpečnost Vašich dat. Správce Synergy Training s.r.o. dodržuje zásady zpracování osobních údajů stanovené platnou právní úpravou a plně respektuje nejvyšší standardy ochrany osobních údajů.

Zpracovávané osobní údaje

Správce zpracovává následující osobní údaje klientů, případně potenciálních klientů jako subjektů osobních údajů:

  1. identifikační osobní údaje subjektu údajů: jméno, příjmení a titul, datum narození, adresa trvalého bydliště, doručovací adresa, případně údaje o státním občanství, číslo občanského průkazu či jiného identifikačního dokladu;
  2. kontaktní údaje: e-mail, telefon;
  3. fakturační a platební údaje: název společnosti, sídlo, IČ, DIČ, číslo účtu, informace o účtovaných a uhrazených službách;
  4. údaje o zdravotním stavu: poskytnuté dobrovolně, svobodně a s výslovným souhlasem Správci za účelem řádného a bezpečného poskytnutí služeb,

Správce zpracovává osobní údaje, které mu byly poskytnuty subjektem osobních údajů. Vaše osobní údaje mohou být zpracovávány manuálně i automatizovaně přímo prostřednictvím k tomu pověřených osob Správcem a dále prostřednictvím zpracovatelů pověřených správcem na základě smlouvy o zpracování osobních údajů.

Účely zpracování osobních údajů. Právní základ pro zpracování osobních údajů.

Účelem zpracování osobních údajů je

  1. plnění předmětu smlouvy ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR, zejména se jedná o poskytnutí služby a související komunikaci se subjektem údajů a za účelem plnění administrativních povinností Správce, dále
  2.  zasílání obchodních sdělení, marketingová komunikace a marketingový průzkum, včetně získání názoru ohledně míry Vaší spokojenosti s plněním/službami poskytovanými společností Synergy Training s.r.o. s cílem dosažení zkvalitňování poskytovaných plnění/služeb a/nebo
  3.  zasílání personalizovaných nabídek obchodu, služeb a produktů společnosti Synergy Training s.r.o. identifikovaných na základě využívání produktů, služeb a webových stránek společnosti Synergy Training s.r.o., případně Vašeho chování a Vašich osobních preferencí; a to pro ty účely, pro něž byl souhlas udělen, a
  4. zvýšení ochrany majetku (krádeže, vloupání, vandalismus), zvýšení bezpečnosti osob, ochrany života a zdraví (napadení, loupež, krádež, jiná fyzická újma), prevence mimořádných událostí a získávání materiálu pro řešení pojistných událostí, případně pro příslušné odpovědné orgány.

Právním základem zpracování bodu (i) tohoto odstavce je plnění předmětu smlouvy ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR. Právním základem zpracování bodu (ii) a (iii) tohoto odstavce je souhlas se zpracováním osobních údajů udělený subjektem údajů dle článku 6 odst. 1 písm. a) nařízení GDPR. Právním základem zpracování bodu (iv) tohoto odstavce je ochrana oprávněných zájmů správce, klienta, potenciálního klienta nebo třetí osoby ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR.

Ze strany správce nedochází k automatickému individuálnímu rozhodování včetně profilování ve smyslu čl. 22 GDPR.

Doba uložení osobních údajů.

Vaše osobní údaje budou správcem Synergy Training s.r.o. uloženy po nezbytně nutnou dobu k naplnění účelu zpracování k účelům:

  • plnění předmětu smlouvy ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR, zejména k poskytnutí služby a související komunikaci se subjektem údajů a za účelem plnění administrativních povinností Správce, a to na dobu 10 let ode dne ukončení poskytované služby,
  • zasílání obchodních sdělení, marketingové komunikace a marketingový průzkum, včetně získání názoru ohledně míry Vaší spokojenosti s plněním/službami poskytovanými společností Synergy Training s.r.o. s cílem dosažení zkvalitňování poskytovaných plnění/služeb, a to na dobu 10 let ode dne ukončení poskytované služby, popř. do doby vyslovení vašeho nesouhlasu s jejich dalším zasíláním, a
  • zasílání personalizovaných nabídek obchodu, služeb a produktů společnosti Synergy Training s.r.o. identifikovaných na základě využívání produktů, služeb a webových stránek společnosti Synergy Training s.r.o. případně Vašeho chování a Vašich osobních preferencí, a tona dobu 10 let ode dne ukončení poskytované služby, popř. do doby vyslovení vašeho nesouhlasu s jejich dalším zasíláním,

Dále upozorňujeme, že ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).

Příjemce, kategorie příjemců.

Vaše osobní údaje mohou být zpřístupněny zaměstnancům správce Synergy Training s.r.o., pokud je to nezbytné k plnění jejich pracovních povinností, při kterých je nutné nakládat s Vašimi osobními údaji, a to při dodržení veškerých bezpečnostních opatření. Dále Vaše osobní údaje mohou být zpřístupněny obchodním partnerům, kteří se podílejí na zpracování osobních údajů našich zákazníků a třetích osob (subjektů údajů), které ke zpracování osobních údajů udělily naší společnosti souhlas (jedná se o tzv. zpracovatele, s nimiž má správce Synergy Training s.r.o. uzavřenu písemnou smlouvu o zpracování osobních údajů jako např. zpracovatelé, kteří nám poskytují serverové, webové nebo IT služby, případně služby rozesílání obchodních sdělení).

Dalšími příjemci můžou být orgány činné v trestním řízení v případě mimořádné události, orgány činné v přestupkovém řízení v případě mimořádné události, pojišťovny v případě řešení pojistné události nebo další subjekty (zejména orgány veřejné správy, soudní znalci, překladatelé, účetní nebo auditoři) na základě jejich žádosti. Případně pak Vaše osobní údaje mohou být zpřístupněny třetím osobám z jiného důvodu v souladu s platnými právními předpisy.

Správce nepředává osobní údaje do třetí země mimo Evropskou unii ani mezinárodní organizaci.

VAŠE PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ.

Ve vztahu ke zpracování vašich osobních údajů máte práva vyplývající z právních předpisů, která můžete kdykoliv uplatnit, zejména právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, právo opravit či doplnit své osobní údaje, právo požadovat omezení jejich zpracování, právo vznést námitku či stížnost proti zpracovávání vašich osobních údajů, právo na přístup k vašim osobním údajům, právo požadovat přenesení vašich osobních údajů, právo být informován o porušení zabezpečení vašich osobních údajů a za určitých podmínek také právo na výmaz některých osobních údajů, které v souvislosti s vámi zpracováváme (tzv. právo být „zapomenut“).

Právo na přístup k osobním údajům.

Jakožto subjekt údajů máte dle čl. 15 nařízení GDPR právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím o:

  1. účelech zpracování;
  2. kategoriích dotčených osobních údajů;
  3. příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
  4. plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, o kritériích použitých ke stanovení této doby;
  5. existenci práva požadovat od správce opravu nebo výmaz osobních údajů, omezení jejich zpracování či právu vznést námitku proti tomuto zpracování;
  6. právu podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů);
  7. veškerých dostupných informacích o zdroji osobních údajů;
  8. tom, zda dochází k automatizovanému rozhodování, včetně profilování, o použitém postupu, jakož i významu a předpokládaných důsledcích takového zpracování.

Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, máte právo být informován o vhodných zárukách, které se vztahují na předání. Správce Vám poskytne kopii zpracovávaných osobních údajů. Za další kopie je správce oprávněn účtovat přiměřený poplatek na základě administrativních nákladů. Platí, že právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu.

Jakožto subjekt údajů máte dle čl. 16 nařízení GDPR právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte též právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz.

V souladu s čl. 17 nařízení GDPR můžete žádat, aby správce údaje o vás vymazal (výmaz se však nedotkne údajů na dokumentech, které musíme podle zákona uchovávat).

Jakožto subjekt údajů máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, pokud je dán jeden z těchto důvodů:

  1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  2. odvolali jste souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
  3. osobní údaje byly zpracovány protiprávně;
  4. osobní údaje musí být vymazány ke splnění právní povinnosti;
  5. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

Právo na výmaz se neuplatní, je-li dána zákonná výjimka, zejména pokud je zpracování osobních údajů nezbytné a) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo b) pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování.

Jakožto subjekt údajů máte dle čl. 18 nařízení GDPR právo na to, aby správce omezil zpracování v kterémkoli z těchto případů:

  1. popíráte-li přesnost osobních údajů – v takovém případě zpracování bude omezeno na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  2. zpracování je protiprávní a Vy odmítnete výmaz osobních údajů a požádáte místo toho o omezení jejich použití;
  3. správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy tyto osobní údaje požadujete pro určení, výkon nebo obhajobu právních nároků.

Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, či z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

Právo na přenositelnost údajů.

Jakožto subjekt údajů máte dle čl. 20 nařízení GDPR právo získat osobní údaje, které se Vás týkají, jež jste poskytl správci. Správce Vám na základě Vaší žádosti poskytne údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je na Vaši žádost poskytne jinému jednoznačně určenému správci, je-li to technicky proveditelné. Právo na přenositelnost údajů se nevztahuje na osobní údaje, které nejsou zpracovávány automatizovaně.

Realizací práva na přenositelnost údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo vznést námitku proti zpracovávání.

Jakožto subjekt údajů máte dle čl. 21 nařízení GDPR právo z titulu oprávněných zájmů kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo odvolat souhlas.

Souhlas se zpracováním svých osobních údajů nejste společnosti Synergy Training s.r.o., povinni udělit. Při zpracování osobních údajů subjektu údajů z titulu uděleného souhlasu máte právo kdykoli souhlas se zpracováním osobních údajů, udělený pro shora uvedené účely (či některé z nich), odvolat. Odvoláním souhlasu není dotčeno zpracování Vašich osobních údajů před jeho odvoláním. Odvolat svůj souhlas se zpracováním osobních údajů můžete písemně nebo elektronicky (i) podepsaným písemným oznámením o odvolání souhlasu zaslaným písemně na kontaktní adresu společnosti Synergy Training s.r.o. nebo (ii) oznámením o odvolání souhlasu formou e-mailu zaslaného na kontaktní e-mail společnosti Synergy Training s.r.o. uvedený shora v tomto Poučení. Dovolujeme si upozornit, že některé osobní údaje jsme oprávněni zpracovávat k určitým účelům také bez Vašeho souhlasu. Pokud odvoláte svůj souhlas, společnost Synergy Training s.r.o. ukončí zpracování příslušných osobních údajů k účelům vyžadujícím Váš souhlas, k nimž byl souhlas s jejich zpracováním odvolán, nicméně společnost Synergy Training s.r.o. může být oprávněna, případně i povinna, tytéž osobní údaje nadále zpracovávat z titulu jiného právního základu (tj. jiný zákonný důvod).

Právo podat stížnost u dozorového úřadu.

Pokud se domníváte, že zpracováním Vašich osobních údajů je porušen zákon (včetně nařízení GDPR), máte právo podat stížnost na postup správce u některého dozorového úřadu, přičemž dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů (www.uoou.cz). Tímto nejsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany stanovené na ochranu subjektu údajů platnými právními předpisy.

DALŠÍ INFORMACE.

Způsob uplatnění práv subjektem údajů.

Jakožto subjekt osobních údajů můžete svá práva ve spojení se zpracováním osobních údajů vůči správci uplatnit kontaktováním správce na kontaktní adrese Synergy Training s.r.o., Evropská 689, Praha 6, případně na kontaktní e-mailové adrese správce info@synergytraining.cz.

Poskytování informací správcem.

Správce poskytuje informace písemně v listinné podobě. Pokud však budete kontaktovat správce elektronicky na kontaktní e-mailové adrese správce, správce Vám poskytne informace elektronicky (formou e-mailové zprávy), nepožádáte-li o poskytnutí informací v listinné podobě. Tím není dotčeno Vaše právo na přenositelnost údajů.

Synergy Training s.r.o., Kaprova 42/14, Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 21042446.

Účinnost poučení o zpracování osobních údajů: od 1.8.2024