Zásady ochrany osobních údajů

Informace o zpracování osobních údajů

I. ÚVODNÍ USTANOVENÍ

1. Společnost Czech Para Dance Sport, pobočný spolek SUT se sídlem Žitavského 518, Zbraslav, Praha. PSČ 15600, IČ: 09776877 v OR vedeném MS v Praze, oddíl L, vložka 74302 (dále jen "Czech Para Dance Sport") poskytuje služby v oblasti výuky společenského a sportovního tance a pořádání kulturních a společenských akcí (dále také jen "služby") pod obchodní značkou "Czech Para Dance Sport, pobočný spolek SUT" (dále také jen "Czech Para Dance Sport") a tímto Czech Para Dance Sport informuje subjekty osobních údajů, kteří přicházejí do styku s Czech Para Dance Sport, o shromažďování a zpracovávání osobních údajů, nakládání s nimi a zásadami ochrany soukromí (dále také jen "Zásady"). Cílem těchto Zásad je poskytnout subjektům osobních údajů potřebné informace zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).

1. Obsahem Zásad jsou tyto oblasti:
1. Jaké osobní údaje budeme zpracovávat;
2. Za jakými účely a jakým způsobem budeme osobní údaje zpracovávat;
3. Komu mohou být osobní údaje předány;
4. Po jakou dobu budeme osobní údaje zpracovávat;
5. Jaká jsou práva subjektů údajů ve vztahu k ochraně osobních údajů.

1. V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese info@paradance.cz.

1. Pro účely těchto Zásad se rozumí:
• Správcem osoba, která sama nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány, tedy Czech Para Dance Sport, z.s. se sídlem Praha 3, Plavínová 2783/20. PSČ 13000, IČ: 22709908 v OR vedeném MS v Praze, oddíl L, vložka 24791, která provozuje Czech Para Dance Sport.
• Subjektem údajů fyzická osoba, podnikající i nepodnikající, jejíž osobní údaje byly předány a zpracovávány Czech Para Dance Sport a tato osoba je klientem Czech Para Dance Sport či je sjednávána služba v rámci činnosti Czech Para Dance Sport pro klienta.
• Osobními údaji veškeré informace o identifikované nebo identifikovatelné fyzické osobě jako subjektu údajů (například jméno, bydliště, telefonní číslo, email a jiné). Jejich detailní přehled bude poskytnut dále.

1. Czech Para Dance Sport při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy, zejména pak:
• Zákon o ochraně osobních údajů č. 101/2000 Sb.,
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen "Nařízení"),
• Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, zákon č. 634/1992 Sb., o ochraně spotřebitele, případně v souladu s dalšími právními předpisy, a dbá na to, aby byly naplňovány a dodržovány zásady zpracování údajů dle čl. 5 GDPR.

II. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Czech Para Dance Sport zpracovává tyto kategorie osobních údajů, které jsou subjektem poskytovány v souvislosti s objednávkou služeb, uzavřením smlouvy a plněním služeb vč. souvislosti s webovou stránkou www.pragueparadance.cz (dále jen "web") případně s žádostí o zasílání newsletterů: jméno a příjmení, adresa, email, telefon, kontaktní údaje rodiče, informace o studiu, informace o ISIC členství, fakturační a transakční údaje (jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách), datum narození (v souladu se zásadou minimalizace se toto týká především dětských a juniorských klientů), informace ze vzájemné komunikace (informace z e-mailů nebo jiných kontaktních formulářů. Součástí shromažďovaných osobních údajů mohou být i případné fotografické záznamy subjektu v běžné dokumentační kvalitě pořízené v prostorách konání kurzů a akcí.

1. Na našich webových stránkách Vás nesledujeme, takže se k nám dostanou jenom ty Vaše osobní údaje, které nám výslovně sdělíte.

III. ÚČELY A DOBY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Czech Para Dance Sport zpracovává výše uvedené kategorie osobních údajů za těmito účely:
2. Zajistit řádné uzavření a následné plnění smluvního závazku ke službám Czech Para Dance Sport (jako účast na lekcích tance, taneční semináře, soustředění, kulturních a společenských akcích, řádná výuka a jiné) ve smyslu čl. 6 odst. 1 písm. b) GDPR.
1. Osobní údaje jsou zpracovávány po dobu jednání o uzavření smlouvy ke službám Czech Para Dance Sport, po dobu trvání smluvního vztahu a následně po dobu 3 let od skončení příslušné služby. Poskytnutí těchto osobních údajů je nutnou podmínkou pro uzavření smlouvy.
3. Ze smluvního závazku dále Czech Para Dance Sport vyplývají zákonné povinnosti, a proto musíme zpracovávat osobní údaje i za tímto účelem ve smyslu čl. 6 odst. 1 písm. c) GDPR. Jedná se zejména o povinnosti účetní, daňové (například dle zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, nebo dle zákona č. 235/2004 Sb., o dani z přidané hodnoty) a archivační, poskytnutí součinnosti správním orgánům, policii, soudům apod. Tyto osobní údaje budou zpracovány vždy po zákonem stanovenou dobu.
4. V souladu s posouzením přednosti zájmů, důsledků a dopadů dále zpracováváme osobní údaje v rámci oprávněných zájmů Czech Para Dance Sport vč. ochrany práv a právem chráněných zájmů Czech Para Dance Sport.
1. Oprávněným zájmem shledáváme právo na účinnou obhajobu v případě sporu. Údaje jsou zpracovávány po dobu 3 let od skončení poskytování služby dle smlouvy a doba uchovávání prodlužuje se o dobu, po kterou je spor veden.
2. Oprávněným zájmem Czech Para Dance Sport je dále zasílání obchodních sdělení v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a v souladu s bodem 47 Nařízení GDPR. Czech Para Dance Sport svým klientům zasílá informace o souvisejících obdobných službách (doplňkové lekce, plesy, taneční a kulturní akce, navazující kurzy, související soutěže a soustředění) zejména po dobu poskytování služby a následně nejdéle po dobu 3 let od skončení služby.
5. Newsletter Czech Para Dance Sport jako marketingová aktivita Czech Para Dance Sport;
1. Nad rámec uvedených účelů a titulů zákonnosti zpracování umožňuje Czech Para Dance Sport odběr newsletterů také osobám, které dosud nebyly klienty Czech Para Dance Sport. Tedy mimo titul oprávněného zájmu v rámci poskytování služeb. V takovém případě se jedná o zpracování na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR. V této souvislosti je zpracováván pouze email s informací o věku nad 16 let, což je subjektem dobrovolně poskytnuto elektronickou formou prostřednictvím webu Czech Para Dance Sport. Tyto údaje nejsou předávány žádné třetí osobě a jsou využity pouze k zasílání newsletterů o službách Czech Para Dance Sport v rozsahu přibližně 1 x měsíčně. Tento souhlas je kdykoliv odvolatelný proklikem v newsletteru, emailem na info@paradance.cz. Údaje jsou zpracovávány po dobu 3 let od jejich poskytnutí.

IV. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Lze pro jednoduchost shrnout, že zákonnost zpracování je dána článkem 6 odst. 1 GDPR, podle kterého je zpracování zákonné, je-li nezbytné pro splnění smlouvy, pro splnění zákonné povinnosti, pro ochranu oprávněných zájmů nebo zpracování probíhá na základě uděleného souhlasu. Jednotlivé tituly zpracování jsme Vám popsali výše. V případě zájmu je možné požádat o ještě bližší přehled dle Vašich práv popsaných níže.

V. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM OSOBÁM

1. Osobní údaje musíme v rámci zákonných mezí poskytnout orgánům státní správy, například finančním úřadům, soudům, orgánům činným v trestním řízení nebo orgánům dohledu nad kapitálovým trhem.

1. Osobní údaje mohou být dále předány pro plnění smlouvy našim subdodavatelům a zpracovatelům, jako jsou: provozovatelé poštovních a kurýrních služeb (zasílání informačních dopisů, pozvánek na zaplacené lekce či akce a jiné), účetní kancelář, právní kancelář, grafické studio, lektoři kurzů. Předání osobních údajů bude vždy v souladu se zásadou minimalizace a pouze za konkrétním vyjádřeným účelem.

1. Nemáme v úmyslu předávat Vaše osobní údaje dalším subjektům za účelem nabízení služeb třetích osob.

1. Osobní údaje nebudeme předávat do zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ani do žádné mezinárodní organizace.

VI. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Dobu zpracování osobních údajů ze strany Czech Para Dance Sport jsme popsali v čl. III těchto zásad. V souladu se zásadou transparentnosti a srozumitelnosti předávání informací však lze shrnout:
2. Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty.
3. Osobní údaje budou zpracovávány a ukládány nejméně po dobu trvání smlouvy. Některé osobní údaje potřebné např. pro daňové a fakturační povinnosti budou uchovávány déle, zpravidla 5 popř. 10 let (zejména v souladu s příslušnými ustanovením zákona o účetnictví, popř. zákona o dani z přidané hodnoty) počínaje rokem následujícím od vzniku uchovávané skutečnosti.
4. Osobní údaje nezbytné pro uplatnění našich oprávněných zájmů budeme uchovávat maximálně po dobu tří (3) let od konce našeho smluvního vztahu s Vámi.
5. Osobní údaje zpracovávané pro marketingové účely (newsletter) budou uchovávány maximálně po dobu tří (3) let od jejich získání.
6. Osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum. Po uplynutí archivační doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití.

VII. PŮVOD OSOBNÍCH ÚDAJŮ

1. Czech Para Dance Sport získává osobní údaje přímo od subjektu údajů, a to zejména z vyplněných formulářů, vzájemné komunikace nebo z osobně uzavřených smluv. Mimo to mohou osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního rejstříku, profesních registrů apod. Takový případ však nastává výjimečně (zejména při opravě poskytnutých údajů, plnění zákonných povinností, spolupráci s orgány veřejné správy či jiných činnostech v rámci oprávněných zájmů).

1. Může nastat situace, kdy Czech Para Dance Sport získá osobní údaje od osoby odlišné od subjektu údajů v souvislosti s podáním přihlášky či objednávky. V takovém případě:
1. Již v rámci přihlášky, objednávky osobu vyplňující přihlášku poučujeme písemně o tom, aby byly zadány osobní údaje všech subjektů s jejich součinnosti či alespoň s jejich vědomím a souhlasem.
2. Následně zasíláme emailem všem subjektům informaci o zadání osobních údajů do našeho systému za účelem uzavření smlouvy a plnění služby. K tomu přikládáme znění našich Zásad a obchodní podmínky Czech Para Dance Sport za účelem řádného informování.
3. Současně v rámci emailu s informacemi dáváme možnost jednoduchou formou vyslovit nesouhlas se zpracováním osobních údajů a zamezení takovému zpracování.

VIII. SOUVISEJÍCÍ INFORMACE O ZPRACOVÁNÍ

1. Pokud subjekt neposkytne své osobní údaje, není možné uzavřít s Czech Para Dance Sport příslušnou smlouvu a poskytnout služby z ní vyplývající. Osobní údaje obsažené v přihlášce či objednávce do Czech Para Dance Sport jsou v této souvislosti nezbytné pro poskytnutí konkrétní služby. Údaje ve smyslu čl. III. odst. 1 písm. d) těchto Zásad jsou dobrovolné a nejsou podmínkou k uzavření smlouvy.

1. Subjekt je povinen poskytnout pouze pravdivé a přesné osobní údaje. Za správnost, přesnost a pravdivost poskytnutých osobních údajů je zodpovědný subjekt. Czech Para Dance Sport za správnost poskytnutých údajů nenese odpovědnost.

1. Osobní údaje jsou a budou zpracováványv elektronické podobě a Czech Para Dance Sport neprovádí automatizované rozhodování či profilování.

IX. PRÁVA SUBJEKTŮ ÚDAJŮ SOUVISEJÍCÍ SE ZPRACOVÁVÁNÍM

1. Czech Para Dance Sport informuje své klienty jako subjekty osobních údajů, že mají v souvislosti s ochranou osobních údajů tato práva, která níže pro větší srozumitelnost a přehlednost popíšeme:
1. požadovat přístup k osobním údajům
1. Subjekt údajů je oprávněn požadovat informaci, zda jsou jeho osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní osobních údajů, informace o svých právech (práva požadovat opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování, informace a záruky v případě předávání osobních údajů do třetí země nebo mezinárodní organizace. Účastník má právo na poskytnutí kopií zpracovávaných osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.
2. na opravu poskytnutých osobních údajů
1. Pokud došlo například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za osobní údaj, má subjekt údajů právo od správce požadovat opravu zpracovávaných osobních údajů. Navíc má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
3. na výmaz poskytnutých osobních údajů
1. V určitých stanovených případech má subjekt údajů právo požadovat, aby správce osobní údaje vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce osobní údaje maže po uplynutí doby nezbytnosti automaticky, subjekt údajů se však může na něj se svou žádostí kdykoliv obrátit. Žádost pak podléhá individuálnímu posouzení (i přes právo na výmaz může mít správce povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován.
4. na omezení zpracování osobních údajů
1. Správce zpracovává osobní údaje pouze v nezbytně nutném rozsahu. Pokud by však subjekt údajů měl pocit, že správce např. překračuje výše stanovené účely, pro které osobní údaje zpracovává, může podat žádost, aby jeho osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Žádost pak podléhá individuálnímu posouzení a o jejím vyřízení bude subjekt údajů detailně informován.
5. podat stížnost u Úřadu pro ochranu osobních údajů
1. Subjekt údajů se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/.
6. právo na přenos osobních údajů na jiného správce
1. Pokud byste si přáli, abychom osobní údaje přenesli a poskytli i jinému správci, resp. jiné společnosti, pak má správce povinnost osobní údaje, které by zpracovával na základě uzavřené smlouvy popř. se souhlasem a automatizovaně, v odpovídajícím formátu přenést určenému subjektu, pokud v tom nebudou bránit žádné zákonné či jiné významné překážky.
7. právo vznést námitku proti zpracování osobních údajů
1. V případě, že subjekt údajů zjistí nebo se domnívá, že správce provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje zpracovává na základě veřejného nebo oprávněného zájmu, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), může se na správce obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu. Námitku lze vznést i přímo proti automatizovanému rozhodování a profilování.

1. Jednotlivá práva můžete uplatnit zasláním žádosti na adresu info@paradance.cz, písemně na korespondenční adresu Žitavského 518, Zbraslav, 156 00 Praha.

1. Požadavkům na práva podle odst. 1 tohoto článku písm. c) a d) není možné v některých případech zcela vyhovět z důvodu účelů uvedených v čl. III těchto Zásad, to s výjimkou bodu písm. c), kdy je možné uplatnění všech práv uvedených v odst. 1.

1. V případě, že by se subjekt údajů domníval, že Czech Para Dance Sport provádí zpracování jeho osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
1. požádat Czech Para Dance Sport o vysvětlení, a to e-mailem na adresu info@tanecprovsechny.cz,
2. vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu info@tanecprovsechny.cz, aby Czech Para Dance Sport zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací osobních údajů). Czech Para Dance Sport o námitce neprodleně rozhodne a informuje subjekt údajů. Nevyhoví-li Czech Para Dance Sport námitce, má subjekt údajů právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

1. Vynasnažíme se Vám odpovědět a poskytnout informace o přijatých opatřeních co nejdříve, nejpozději však do jednoho měsíce. V případě potřeby a zejména s ohledem na počet žádostí či složitost jsme oprávněni lhůtu prodloužit o další dva měsíce. O případném prodloužení, stejně tak o jeho důvodech Vás budeme informovat.

1. Pokud subjekt údajů uplatní některé z práv výše uvedených, má Czech Para Dance Sport právo žádat prokázání totožnosti subjektu údajů. Doporučujeme zasílat žádosti z e-mailové adresy subjektu, která byla dříve předána Czech Para Dance Sport. Bude-li žádost podána jinou formou, či z jiné emailové adresy, má Czech Para Dance Sport právo požadovat dodatečné ověření formou odpovědi na ověřovací email. V případě, kdy žadatel neprokáže svou totožnost do 14 dnů od zaslání ověřovacího e-mailu, nemusí být jeho žádost na uplatnění práv přijata.

1. Správce je oprávněn v případě opakované a nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

X. ZÁVĚREČNÁ USTANOVENÍ

1. Veškeré právní vztahy vznikající v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi subjektem a správcem jsou příslušné české soudy.

1. Subjekt může podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

1. Tyto Zásady nabývají účinnosti dnem 1. 1. 2021.