Ochrana osobních údajů
Ochrana osobních údajů
Pokud jste mým zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Vážím si Vaší důvěry, se kterou mi své osobní údaje poskytujete, a osobní údaje opečovávám podle zákona č. 101/2000 Sb., o ochraně osobních údajů, i podle Nařízení (EU) 2016/679, tj. obecného nařízení o ochraně osobních údajů, které vstoupilo v účinnost 25.5.2018 a je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo nařízení v předchozí větě se dostane přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazujeme. Zodpovídám za ochranu a zabezpečení Vašich údajů.
Seznamte se, prosím, s tímto dokumentem. Jeho účelem je seznámit vás (subjekt údajů) s vašimi právy a poskytnout srozumitelné informace o tom, jak bude s osobními údaji nakládáno.
Obsah dokumentu
V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých mými klienty a zájemci o naše služby a produkty a/nebo návštěvníky webových stránek www.vlastimilpapay.cz
Kdo je správce?
Jsem OSVČ – Ing. Vlastimil Papay, Lažánky 98, 339 01 Klatovy, IČ: 87755742 a provozuji výše uvedené stránky. Vaše osobní údaje zpracovávám jako správce, tj. určuji, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybírám případné další zpracovatele, kteří mi se zpracováním budou pomáhat.
Kontaktní údaje
Pokud se na mě budete chtít v průběhu zpracování obrátit, můžete mě kontaktovat na e-mailu: vpapay@k2finance.cz
Prohlašuji
Prohlašuji, že jako správce vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:
budu zpracovávat vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu,
plním dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů,
umožním vám a budu vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR.
Rozsah osobních údajů
Zpracovávám osobní údaje, které mi sami svěříte. V konkrétních případech půjde především o poskytnutí údajů vyplněním některého z formulářů na webových stránkách. Tyto osobní údaje pak putují do elektronické databáze a aplikace pro přípravu a odesílání mailů. Díky těmto aplikacím zajistím, že vám ode mne budou chodit jen ty mailové zprávy a elektronické produkty (e-booky, on-line kurzy, aktuality), které chcete.
Kromě uvedení údajů do webových formulářů k nám vaše data doputují i v případě, že je uvedete do uživatelského účtu na našem webu nebo v uzavřené členské sekci některého z on-line produktů anebo v podpůrné FB skupině. Ve výjimečnějších případech půjde o údaje poskytnuté při osobním kontaktu, telefonicky, mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).
Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musíme mít váš souhlas, pak takové údaje k danému účelu zpracováváme jen s vaším souhlasem.
Údaje nám poskytujete zásadně dobrovolně, jen v některých případech bychom vám bez poskytnutí údajů nebyli schopni dodat objednaný produkt nebo službu (například bez znalosti doručovací adresy vám nejsme schopni poslat koupenou knihu). Takové povinné údaje jsou ve webových formulářích označené hvězdičkou a systém vás bez jejich vyplnění nepustí k odeslání formuláře.
Osobní údaje mohou také spadat do kategorie „běžných osobních údajů“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.
A. Běžné osobní údaje, které zpracováváme:
Jméno, příjmení, adresa, e-mail, IP adresu, cookies, informace o objednaných a koupených produktech a službách, osobní údaje sdělené v průběhu individuálních setkání nebo seminářů, fotografie z našich seminářů a případných dalších živých akcí, kterých jste se zúčastnili, videozáznamy z těchto akcí, Pokud objednáváte jako podnikatel pak i IČ, DIČ.
B. Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracováváme:
Jedná se zejména o informace, které nám sdělíte o své finanční situaci nebo zdravotním stavu.
Účely zpracování
Vaše osobní údaje zpracovávám z následujících důvodů (pro naplnění těchto účelů):
A. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností
Abych s vámi mohl uzavřít smlouvu a dodat vám vámi objednané produkty nebo služby a vést i s tím související komunikaci s vámi, zpracovávám tyto běžné osobní údaje: Jméno, příjmení, adresa, IČ, DIČ (jen pokud objednáváte jako podnikatel), e-mail, informace o objednaných a koupených produktech a službách. V případě individuálních sezení i informace sdělené v jejich průběhu, stejně tak informace sdělené účastníky živých akcí v jejich průběhu nebo účastníky on-line programů v členských sekcích a podpůrných FB skupinách.
Právním titulem (oprávněním) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. Přitom nemusí jít vyloženě o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsané. Zpravidla půjde o smlouvu uzavřenou vyplněním a odesláním objednávkového formuláře na webových stránkách a naším potvrzením takové objednávky.
Ke stejnému účelu zpracováváme i tyto zvláštní kategorie osobních údajů: údaje o zdravotním stavu, které sami sdílí účastníci v on-line programu (členské sekci), podpůrné FB skupině nebo na živé akci. Jak již bylo uvedeno výše, tyto údaje zpracováváme jen v rámci poskytování služeb – k zodpovězení dotazů nebo poskytnutí dalších vysvětlení. Právním titulem zde je zjevné zveřejnění samotným subjektem údajů. V případě individuálních setkání jsou pro naplnění účelu sezení tyto údaje zpracovávány se souhlasem subjektu údajů. Pokud nám zdravotní údaje pošlete e-mailem nebo jiným komunikačním prostředkem a přejete si zodpovězení svého dotazu/konzultaci, potřebujeme od vás souhlas k takovému zpracování.
Osobní údaje k účelu uzavření a plnění smlouvy zpracováváme po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.
B. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů
Abychom dostáli povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví, zpracováváme tyto údaje: jméno, příjmení, adresu, IČ, DIČ a údaje o zakoupeném produktu/službě (tj. údaje uvedené na fakturách).
Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které nám povinnost jejich zpracování ukládají.
C. Zpracování osobních údajů pro účely oprávněných zájmů našich nebo třetí osoby
Oprávněný zájem může pokrývat celou řadu situací. Proto vás informujeme o oprávněných zájmech, pro které osobní údaje zpracováváme:
Oprávněným zájmem je ochrana a prokázání našich práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracováváme osobní údaje po dobu 5 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusíme dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace.
Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budeme zpracovávat tyto osobní údaje našich klientů: jméno, příjmení, adresu, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v mailu uvedený. Pokud bychom pro zaslání naší nabídky nebo informací o novinkách používali klasickou tištěnou formu nebo telefonní hovor nebo některou z komunikačních aplikací typu skype, messenger, i zde budeme respektovat, pokud nám dáte vědět, že si další kontakt nepřejete.
Abychom vám mohli nabízet produkty a služby na míru a zasílat vám jen takové nabídky a informace, které vás nebudou zbytečně zahlcovat a budou pro vás naopak přínosné, máme naši databázi kontaktů a osobních údajů členěnou do více seznamů. Pokud si například přejete zasílání informací o našich novinkách, automaticky se váš e-mailový kontakt zařadí do databáze „zasílání novinek“. Stejně tak, když nám pošlete objednávku z webu, zařadí se váš kontakt do seznamu typu „objednáno“ a po zaplacení do seznamu „zaplaceno“ a v takovém okamžiku vám systém i automaticky odešle objednaný elektronický produkt. Část tohoto automatizovaného zpracování tak slouží přímo pro splnění našich smluvních povinností, část je použita pro běžný marketing (tedy spadá do kategorie oprávněného zájmu). Pokud by toto „třídění“ údajů bylo prováděno ve velkém rozsahu, hodně „specializovaně“, pak už bychom jej mohli provádět pouze na základě vašeho souhlasu (a ten můžete pak kdykoli odvolat, jak je popsáno v další části tohoto dokumentu).
D. Zpracování osobních údajů na základě vašeho souhlasu, pro marketingové účely
Pokud nejste zatím naším klientem, budeme vám zasílat naši nabídku služeb a produktů, informace o nových článcích a další podobná sdělení pouze v případě, že nám k tomu udělíte svůj souhlas (kliknutím na tlačítko u webového formuláře nebo na příslušný odkaz v e-mailu).
Jen s vaším souhlasem zpracováváme (zveřejňujeme za účelem prezentace našich služeb a produktů) údaje napsané ve vašich referencích (nebo údaje řečené, pokud má reference podobu videa), stejně jako fotografie a videa z námi pořádaných živých akcí.
Před tím, než nám váš souhlas udělíte, vás vždy budeme informovat o tom, jakých údajů a k jakému konkrétnímu účelu zpracování se bude souhlas vztahovat. Není-li výslovně u daného souhlasu uvedeno jinak, udělujete jej na 5 let.
Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracováváme i na základě jiného právního titulu (viz pod písmeny A až C výše), budeme pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.
Cookies
Při procházení našich webových stránek zaznamenávám vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímám jako svůj oprávněný zájem správce, neboť věřím, že díky tomu vám mohu nabídnout ještě lepší služby.
Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu.
Naše webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači zakázat.
Zabezpečení a ochrana osobních údajů
Chráním osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráním je jako kdyby byly moje vlastní. Přijal jsme a udržuji veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů.
Předání osobních údajů třetím osobám
K vašim osobním údajům mají přístup moji zaměstnanci a spolupracovníci. Pro zajištění konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služeb a aplikací zpracovatelů, kteří umí data ochránit ještě lépe než my a na dané zpracování se specializují. Jsou to následující poskytovatelé:
Mailchimp - aplikace pro e-mailovou komunikaci
SMS brána - aplikace pro rozesílání SMS zpráv
Facebook - FB pixel
Google - Google Analytics
Je možné, že se v budoucnu rozhodneme využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibuji vám však, že v takovém případě při výběru, budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.
Předávání dat mimo Evropskou unii
Data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte mne prostřednictvím e-mailu: vpapay@k2finance.cz
Máte právo na informace, které je plněno již touto informační stránkou se zásadami zpracování osobních údajů.
Díky právu na přístup mne můžete kdykoli vyzvat a já vám doložím ve lhůtě 14 dní, jaké vaše osobní údaje zpracovávám a proč.
Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
Právo na omezení zpracování
můžete využít, pokud se domníváte, že zpracovávám vaše nepřesné údaje, domníváte se, že provádím zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesl námitku proti zpracování.
Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
Právo na přenositelnost
Pokud byste chtěli své osobní údaje vzít a přenést k někomu jinému, budeme postupovat stejně jako při využití práva na přístup - jen s tím rozdílem, že vám informace dodáme ve strojově čitelné podobě. Tady potřebujeme alespoň 30 dní.
Právo na výmaz (být zapomenut)
Vaším dalším právem je právo na výmaz (být zapomenut). Nechceme na vás zapomenout, ale pokud si to budete přát, máte na to právo. V takovém případě vymažeme veškeré vaše osobní údaje ze svého systému i ze systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz potřebujeme 30 dní.
V některých případech jsme vázáni zákonnou povinností, a např. musíme evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smažeme všechny takové osobní údaje, které nejsou vázány jiným zákonem. O dokončení výmazu vás budeme informovat na e-mail.
Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudeme údaje zpracovávat, pokud náš oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.
Stížnost u Úřadu na ochranu osobních údajů
Pokud máte pocit, že s vašimi údaji nezacházím v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budu moc rád pokud nejprve budete o tomto podezření informovat mne, abych s tím mohl něco udělat a případné pochybení napravit.
Odhlášení ze zasílání newsletterů a obchodních sdělení
E-maily s inspirací, články či produkty a službami vám zasílám jste-li náš zákazník na základě našeho oprávněného zájmu.
Pokud zákazníkem ještě nejste, posíláme vám je jen na základě vašeho souhlasu. V obou případech můžete ukončit odběr našich e-mailů stisknutím odhlašovacího odkazu v každém zaslaném e-mailu.
Mlčenlivost
Dovoluji si Vás ujistit, že moji zaměstnanci i spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Tyto zásady zpracování osobních údajů platí od 1.2.2020