Zásady zpracování osobních údajů a cookies
logikoinstitute.com
Ochrana osobních údajů Zákazníků je pro Poskytovatele mimořádně důležitá. Poskytovatel informuje Zákazníky o zpracování jejich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR") a se slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon o ochraně osobních údajů"). Správcem osobních údajů je Logiko Institute s. r. o., se sídlem Kuzmányho 330/5, 974 01 Banská Bystrica, Slovenská republika, IČO: 57 728 011 (dále jen „Poskytovatel"). Jakékoli informace ohledně nakládání s osobními údaji Zákazníků poskytne Poskytovatel na e-mailové adrese: info@logikoinstitute.com. Tyto zásady jsou určeny návštěvníkům Portálu, registrovaným Zákazníkům, smluvním partnerům a dodavatelům Poskytovatele. Jejich cílem je vysvětlit, jak Poskytovatel osobní údaje získává, používá, poskytuje, předává a chrání, a popsat práva subjektů údajů a postup při jejich uplatnění. Osobní údaje jsou jakékoli informace, podle kterých lze Zákazníka identifikovat nebo je identifikovatelný. U Zákazníků je to e-mailová adresa získávaná v rámci registrace do Zóny, případně jméno a příjmení a telefonický kontakt uvedené Zákazníkem v rámci e-mailové komunikace s Poskytovatelem. Poskytovatel při provozování Portálu používá soubory cookies a analytické nástroje třetích stran (Google Analytics, Google Ads, Meta Pixel), podrobnosti jsou uvedeny v čl. 8 těchto Zásad.
1. S kým Poskytovatel osobní údaje sdílí?
Poskytovatel má zákonnou povinnost poskytnout osobní údaje Zákazníků při kontrole, dozorové činnosti nebo na žádost oprávněných orgánů státu nebo institucí, pokud to vyplývá ze zvláštních předpisů.
Osobní údaje Zákazníků mohou být dostupné i dalším příjemcům, jako jsou například dodavatelé služeb Poskytovatele v oblasti:
- vedení účetnictví
- IT podpory
- vývoje a správy webové stránky
- poskytování poštovních služeb
- poskytování právních služeb
- platební brána Stripe — v rozsahu nezbytném ke zpracování platby; platební údaje jsou zpracovávány přímo platební bránou, Poskytovatel k nim nemá přístup
- [•] (nástroj e-mailového marketingu) — jméno a e-mailová adresa za účelem zasílání newsletteru, na základě uděleného souhlasu
- Google LLC (Google Analytics, Google Ads) — anonymizované analytické údaje a cookies na základě uděleného souhlasu
- Meta Platforms Ireland Ltd. (Meta Pixel) — cookies a údaje o chování na Portálu za účelem cílené reklamy na základě uděleného souhlasu
- [•]
2. Zásady zpracování
Osobní údaje Zákazníků jsou zpracovávány pouze v případě, že k tomu existuje právní základ. Právním základem zpracování může být:
- smlouva a předsmluvní vztahy
- plnění zákonných povinností
- oprávněný zájem Poskytovatele
- souhlas subjektu údajů
3. Smlouva a předsmluvní vztahy
Osobní údaje jsou zpracovávány na základě předsmluvních a smluvních vztahů. Bez osobních údajů Zákazníka nemůže Poskytovatel uzavřít smlouvu a zajistit její plnění, tj. poskytnout služby a digitální obsah.
4. Zákonná povinnost
Některé osobní údaje jsou zpracovávány na základě plnění zákonných povinností. Zákony určují, které osobní údaje musí Poskytovatel zpracovávat a v jakém rozsahu. Pokud jsou osobní údaje zpracovávány podle zvláštních právních předpisů, jejich neposkytnutí by mohlo mít za následek nedostatečné nebo nemožné plnění zákonných povinností Poskytovatele.
5. Oprávněný zájem
Pokud má Poskytovatel vlastní obchodní nebo podnikatelský důvod k použití osobních údajů Zákazníků, nazývá se to oprávněný zájem. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje Poskytovatel nebo třetí strana, s výjimkou případů, kdy nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů.
6. Za jakým účelem jsou osobní údaje zpracovávány, na jakém právním základě a jak dlouho jsou
uchovávány?
| Účel zpracování | Právní základ | Doba uchovávání | Kategorie příjemců |
|---|---|---|---|
| Uzavírání a plnění smluvních vztahů (poskytnutí služby Online Poradenství a digitálního obsahu Online Kurz a Digitální Pracovní Nástroj) | Smluvní vztah | Po dobu trvání smluvního vztahu až do řádného ukončení a vypořádání všech závazků; nejpozději 10 let od ukončení | Smluvní strany, dodavatelé služeb |
| Vedení účetnictví a s tím související povinnosti | Zákonná povinnost — slovenský zákon č. 431/2002 Z. z. o účtovníctve | 10 let | Daňový úřad |
| Kontaktní údaje z kontaktního formuláře | Oprávněný zájem Poskytovatele podle čl. 6 odst. 1 písm. f) GDPR | 1 rok od vyřízení požadavku, pokud nedojde k uzavření smluvního vztahu | Zaměstnanci Poskytovatele |
| Vyřízení a evidence uplatněných práv subjektů údajů (GDPR) | Zákonná povinnost podle Kapitoly III GDPR | 5 let | Fyzické osoby uplatňující práva subjektů údajů |
| Soudní spory a uplatňování právních nároků | Účel slučitelný s původním účelem zpracování | 10 let od ukončení soudního sporu | Účastníci řízení, právní zástupci, příslušný soud |
| Exekuce | Zákonná povinnost — slovenský zákon č. 59/2018 Z. z. (Exekučný poriadok) | 5 let | Osoby oprávněné podle příslušných předpisů, notáři |
| Správa archivů a spisové služby, včetně evidence pošty | Zákonná povinnost — slovenský zákon č. 395/2002 Z. z. o archívoch a registratúrach | Zákonné lhůty, 10 let | Ministerstvo vnitra SR, jiný oprávněný subjekt |
| Mimosoudní vymáhání pohledávek | Oprávněný zájem Poskytovatele | Podle zákonných promlčecích lhůt | Subjekt poskytující služby vymáhání pohledávek, právní zástupce |
| Zasílání newsletteru a marketingová komunikace | Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu | [•] (nástroj e-mailového marketingu) |
| Analytika návštěvnosti a cílená reklama prostřednictvím cookies (Google Analytics, Google Ads, Meta Pixel) | Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR | 13 až 26 měsíců podle nastavení jednotlivých nástrojů | Google LLC, Meta Platforms Ireland Ltd. |
Poskytovatel může zpracovávat osobní údaje i na základě souhlasu; v tomto případě je účel zpracování uveden přímo v žádosti o udělení souhlasu. Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Osobní údaje nejsou zpracovávány za jiným účelem než za účelem, pro který byly původně získány, pokud tak nestanoví zvláštní předpis nebo pokud k tomu subjekt údajů neudělí dobrovolný souhlas; s výjimkou případů, kdy je původní účel slučitelný s novým účelem (např. vymáhání nároků ze smluv).
Údaje uvedené v rozsahu požadovaném v registračním formuláři a objednávkovém procesu jsou potřebné pro uzavření smlouvy a poskytnutí služby Online Poradenství a digitálního obsahu Online Kurz a Digitální Pracovní Nástroj. V případě jejich neposkytnutí není možné službu Online Poradenství ani digitální obsah Online Kurz či Digitální Pracovní Nástroj poskytnout.
7. Předávání údajů do třetích zemí
Osobní údaje Zákazníků mohou být v souvislosti s používáním nástrojů Google Analytics, Google Ads a Meta Pixel předávány do Spojených států amerických. Předávání je realizováno na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework a rovněž na základě standardních smluvních doložek podle čl. 46 GDPR.
Více informací o zpracování údajů společností Google LLC najdete na https://policies.google.com/privacy a společností Meta Platforms Ireland Ltd. na https://www.facebook.com/privacy/policy.
8. Soubory cookies
Poskytovatel při provozování Portálu používá soubory cookies. Cookies jsou malé textové soubory, které se při návštěvě Portálu ukládají do zařízení Zákazníka a při další návštěvě umožňují Portálu rozpoznat toto zařízení a uchovat nastavení Zákazníka.
Při první návštěvě Portálu je Zákazníkovi zobrazena cookie lišta, prostřednictvím které uděluje nebo odmítá souhlas s používáním jednotlivých kategorií cookies. Nezbytné cookies se používají bez souhlasu, protože bez nich Portál nemůže řádně fungovat.
Poskytovatel používá následující kategorie cookies:
Nezbytné (technické) cookies zajišťují základní funkčnost Portálu, zejména přihlášení do uživatelského účtu, obsah nákupního košíku, dokončení objednávky a bezpečnost. Jejich používání nevyžaduje souhlas Zákazníka a není možné je vypnout. Právním základem je oprávněný zájem Poskytovatele podle čl. 6 odst. 1 písm. f) GDPR spočívající v zajištění funkčnosti a bezpečnosti Portálu.
Analytické cookies umožňují Poskytovateli zjišťovat, jak Zákazníci Portál používají, které části navštěvují a jak se na něm pohybují, s cílem Portál zlepšovat. Poskytovatel k tomuto účelu využívá nástroj Google Analytics. Právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.
Marketingové cookies slouží k zobrazování reklamy přizpůsobené zájmům Zákazníka a k měření účinnosti reklamních kampaní, a to prostřednictvím nástrojů Google Ads a Meta Pixel. Právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas s používáním analytických a marketingových cookies může Zákazník kdykoli odvolat prostřednictvím nastavení cookies dostupných na Portálu ZDE. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Cookies je možné spravovat i prostřednictvím nastavení internetového prohlížeče, kde je Zákazník může vymazat nebo zakázat jejich ukládání. Podrobné informace o těchto možnostech jsou dostupné v nápovědě příslušného prohlížeče. Poskytovatel upozorňuje, že při zakázání všech cookies nemusí Portál fungovat správně.
Doba uchovávání jednotlivých cookies se liší podle jejich typu a účelu; analytické a marketingové cookies jsou uchovávány zpravidla 13 až 26 měsíců podle nastavení jednotlivých nástrojů.
9. Z jakých zdrojů jsou osobní údaje získávány?
Osobní údaje jsou získávány přímo od Zákazníků při registraci, uzavírání nebo plnění smlouvy a rovněž odesláním formuláře na Portálu. Osobní údaje mohou být získávány i z veřejně dostupných zdrojů, např. webové stránky klienta či dodavatele.
10. Automatizované rozhodování a profilování
Poskytovatel neprovádí automatizované rozhodování ani profilování s právním nebo obdobně významným dopadem na Zákazníky.
11. Bezpečnost osobních údajů
Poskytovatel zavedl přiměřená technická, organizační a fyzická opatření k ochraně osobních údajů Zákazníků před neoprávněným zpracováním, náhodnou ztrátou, poškozením nebo zničením. Přístup k osobním údajům mají výlučně osoby pověřené Poskytovatelem, které je zpracovávají na základě jeho pokynů a v souladu s bezpečnostní politikou Poskytovatele.
Osobní údaje jsou uchovávány v chráněných prostorách, úložištích nebo systémech s omezeným a kontrolovaným přístupem. Poskytovatel neprodleně řeší každý bezpečnostní incident. Je-li pravděpodobné, že incident bude mít za následek vysoké riziko pro práva a svobody Zákazníků, Poskytovatel je o tom informuje spolu s opatřeními přijatými k nápravě.
12. Uchovávání osobních údajů
Osobní údaje Zákazníků jsou uchovávány bezpečně a jen po dobu nezbytnou ke splnění účelu zpracování. Osobní údaje jsou zálohovány v souladu s retenčními pravidly Poskytovatele. Ze záložních úložišť budou osobní údaje vymazány hned, jakmile to pravidla zálohování umožní.
Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, zejména narušení dostupnosti údajů. Poskytovatel je povinen zajišťovat zálohování údajů v souladu s bezpečnostními požadavky GDPR a zákona o ochraně osobních údajů.
13. Práva Zákazníků v souvislosti s osobními údaji
Uživatelé mohou kontaktovat Poskytovatele ohledně následujících práv:
Právo na přístup — Zákazník má právo na poskytnutí kopie osobních údajů, které o něm Poskytovatel eviduje, a rovněž na informace o tom, jak jsou tyto osobní údaje používány. Ve většině případů budou osobní údaje poskytnuty v písemné listinné podobě, pokud Zákazník nepožaduje jiný způsob. Pokud byla žádost podána elektronicky, údaje budou poskytnuty elektronicky, bude-li to technicky možné.
Právo na opravu — Poskytovatel přijímá přiměřená opatření k zajištění přesnosti, úplnosti a aktuálnosti evidovaných údajů. Pokud se Zákazník domnívá, že evidované údaje jsou nepřesné, neúplné nebo neaktuální, může požádat o jejich opravu, aktualizaci nebo doplnění.
Právo na výmaz — Zákazník má právo požádat o výmaz svých osobních údajů, například pokud údaje již nejsou potřebné k naplnění původního účelu zpracování. Toto právo je třeba posoudit z pohledu všech relevantních okolností; Poskytovatel může mít zákonné povinnosti, které mu neumožní žádosti vyhovět.
Právo na omezení zpracování — Za určitých okolností je Zákazník oprávněn požádat Poskytovatele, aby přestal používat jeho osobní údaje, například pokud se domnívá, že evidované údaje jsou nepřesné nebo že je Poskytovatel již nepotřebuje využívat.
Právo odvolat souhlas — V případech, kdy jsou osobní údaje zpracovávány na základě souhlasu Zákazníka, má Zákazník právo tento souhlas kdykoli odvolat, a to elektronicky nebo písemně. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Právo na přenositelnost údajů — Za určitých okolností má Zákazník právo požádat o předání svých osobních údajů jiné třetí straně. Právo na přenositelnost se týká jen osobních údajů získaných na základě souhlasu nebo na základě smlouvy.
Právo vznést námitku — Zákazník má právo vznést námitku proti zpracování údajů, které je založeno na oprávněných zájmech Poskytovatele. Pokud Poskytovatel nemá přesvědčivý oprávněný důvod ke zpracování a Zákazník podá námitku, osobní údaje nebudou dále zpracovávány.
Právo podat stížnost — Pokud se Zákazník domnívá, že jeho osobní údaje jsou zpracovávány nespravedlivě nebo nezákonně, může podat stížnost u dozorového úřadu, kterým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel.: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk.
K uplatnění uvedených práv může Zákazník zaslat e-mail na adresu: info@logikoinstitute.com, nebo písemně poštou na adresu Poskytovatele. Žádost bude vyřízena do 30 dnů. V případě potřeby si Poskytovatel vyžádá další informace k ověření totožnosti Zákazníka.
Je-li žádost složitá nebo pokud Zákazník podal více žádostí, může vyřízení trvat déle; v takovém případě bude Zákazník informován. Uplatnění práv je bezplatné. Poskytovatel si může účtovat přiměřený poplatek, je-li žádost zjevně nedůvodná, opakovaná nebo nepřiměřená.
14. Změny zásad zpracování osobních údajů
Pokud se Poskytovatel rozhodne tyto zásady změnit, aktuální znění bude zveřejněno na Portálu. Poslední změna byla provedena [•].