Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Poskytované služby na  stránke spoločnosti vyžadujú spracúvanie osobných údajov. Nižšie vás informujeme o spracúvaní vašich osobných údajov, ktoré získavame prostredníctvom webovej stránky.

Naša spoločnosť spracúva informácie len v rozsahu nevyhnutnom na naplnenie účelu vzťahujúceho sa k produktom alebo službám spoločnosti v súlade so zákonom a podľa Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie“).

Prevádzkovateľ:

Kontaktné údaje:

V rámci Diversitis, s.r.o. nebola určená zodpovedná osoba. Svoje práva si môžete uplatniť telefonicky na linke +421 905 249 659, poslaním e-mailovej žiadosti na e-mailovú adresu: gdpr@diversitis.sk alebo písomnou žiadosťou zaslanou na adresu sídla prevádzkovateľa Diversitis, s.r.o., Kalinčiakova 2647/21, 900 28 Ivanka pri Dunaji, Slovenská republika (na obálku uviesť „GDPR“).

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.

Vaše osobné údaje nie sú zdieľané so sociálnymi médiami, ani zverejňované bez výslovného súhlasu.

Údaje sa neprenášajú mimo EÚ/EHP.

Vaše osobné údaje sú uchovávané bezpečne a spracúvané výlučne v súlade s internou bezpečnostnou politikou prevádzkovateľa a platnými právnymi predpismi (GDPR). Prístup k Vašim údajom majú len osoby poverené spracúvaním osobných údajov, ktoré konajú na základe pokynov prevádzkovateľa. Vaše údaje sú zálohované v súlade s internými retenčnými pravidlami a budú úplne vymazané, akonáhle už nebudú potrebné na účel, na ktorý boli zhromaždené. Zálohovanie slúži na predchádzanie bezpečnostným incidentom a na zabezpečenie dostupnosti údajov. Prevádzkovateľ prijal primerané technické a organizačné opatrenia, aby ochránil Vaše údaje pred stratou, neoprávneným prístupom, zverejnením alebo iným zneužitím.

Záznamy sprostredkovateľských činnosti:

1. SPRACOVANIE ÚDAJOV PRI POSKYTOVANÍ KURZOV A ŠKOLENÍ

Účel spracúvania

• registrácia účastníka na kurz (online alebo offline),
• správa objednávok kurzov (vrátane e-shopu),
• potvrdenie účasti a organizačná komunikácia (email, SMS),
• realizácia kurzu / školenia,
• vydanie certifikátu alebo osvedčenia,
• vedenie zoznamov účastníkov pre potreby dokladovania poskytovania služby,
• fakturácia a plnenie účtovných a daňových povinností.

Právny základ

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy s dotknutou osobou alebo opatrenia pred jej uzatvorením,
• čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (fakturácia, účtovníctvo, archív),
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (napr. evidencia účasti na školeniach, obhajoba právnych nárokov).

Osobitné kategórie údajov sa pri kurzoch nespracúvajú, okrem prípadov keď účastník dobrovoľne uvedie zdravotné obmedzenia (napr. pri fyzickom kurze). V takom prípade je právnym základom:

• čl. 9 ods. 2 písm. a) GDPR – výslovný súhlas.

Kategórie dotknutých osôb

• účastníci kurzov,
• osoby objednávajúce kurz (aj fyzické osoby podnikatelia),
• kontaktné osoby firemných zákazníkov.

Kategórie spracúvaných údajov

• identifikačné údaje: meno, priezvisko, titul,
• kontaktné údaje: email, telefón,
• fakturačné údaje: adresa, IČO/DIC/DIČ (pri FO podnikateľoch),
• údaje o kurze: názov kurzu, termín, spôsob účasti, výsledok/úspešnosť,
• údaje potrebné na vystavenie certifikátu alebo osvedčenia.

Príjemcovia alebo kategórie príjemcov

• poskytovatelia IT systémov a webhostingu,
• účtovníci a daňoví poradcovia,
• poskytovatelia platobných brán (kartové platby, banky),
• archivátorské a likvidačné služby,
• školitelia/lektori (len údaje potrebné pre realizáciu kurzu).

Údaje nie sú zverejňované, okrem prípadu ak to vyžaduje osobitný predpis (napr. zákonný register osôb, ak kurz generuje povinný výstup pre štátne orgány).

Doba uchovávania

• osobné údaje k objednávke kurzu: 10 rokov (účtovné záznamy),
• údaje o účasti a certifikátoch: 5 rokov, ak zákon nevyžaduje viac,
• údaje na organizačnú komunikáciu: 1 rok od ukončenia kurzu, ak ich dotknutá osoba nepožiada o vymazanie skôr.

Poskytnutie údajov je nevyhnutné na uzatvorenie zmluvy. Bez nich nie je možné kurz poskytnúť.

2. SPRACOVANIE ÚDAJOV PRI OBJEDNÁVKE CEZ E-SHOP

Účel spracovania

• realizácia objednávky,
• platba,
• vystavenie daňového dokladu,
• dodanie kurzu (online prístup, certifikát),
• riešenie reklamácií.

Právny základ

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy,
• čl. 6 ods. 1 písm. c) GDPR – zákonné povinnosti účtovníctva a daňovej dokumentácie.

Kategórie spracúvaných údajov

• titul, meno, priezvisko, email, telefón,
• fakturačné údaje, adresa,
• údaje o objednávke (názov produktu/kurzu, časové údaje, IP adresa a logy prihlásení),
• transakčné údaje (typ platby, variabilný symbol,…).

Príjemcovia

• poskytovatelia platobných služieb,
• účtovné služby,
• doručovacie služby (ak je fyzický tovar, skriptá apod.),
• IT služby hostingu / e-shopovej platformy.

Doba uchovávania

• účtovné záznamy: 10 rokov,
• ostatná komunikácia: 3 roky od uzavretia objednávky.

Poskytnutie údajov je nevyhnutné — bez nich nie je možné objednávku vybaviť.

3. SPRACOVANIE ÚDAJOV CEZ KONTAKTNÝ FORMULÁR NA WEBE

Účel spracúvania

• prijímanie dopytov, otázok a žiadostí,
• poskytovanie odpovedí,
• predzmluvná komunikácia.

Právny základ

• čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy,

alebo (ak ide len o všeobecnú otázku, nie objednávku)

• čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na komunikácii s verejnosťou.

Kategórie údajov

• meno a priezvisko,
• email,
• telefón (ak existuje),
• obsah správy.

Doba uchovávania

• 1 rok od vybavenia dopytu, alebo do odvolania.

4. COOKIES

Účel spracovania

• nevyhnutné cookies: zabezpečenie fungovania webu a objednávkového košíka,
• analytické/štatistické cookies: meranie návštevnosti a výkonu webu.

Právny základ

• čl. 6 ods. 1 písm. f) GDPR — nevyhnutné cookies,
• čl. 6 ods. 1 písm. a) GDPR — voliteľné a marketingové cookies na základe súhlasu (cookie lišta).

5. BEZPEČNOSŤ ÚDAJOV

Osobné údaje sú spracúvané v súlade s internou bezpečnostnou politikou prevádzkovateľa, s prístupom len pre oprávnené osoby. Prevádzkovateľ používa technické a organizačné opatrenia na ochranu údajov pred:

• stratou, poškodením, neoprávneným prístupom, zverejnením a zneužitím.

Informácie o právach dotknutých osôb

Ako dotknutá osoba máte okrem iného právo:

Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v úrade. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe spracúvali.

Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v elektronickej forme, ak to bude technicky možné, pokiaľ nepožadujete iný spôsob ich poskytnutia.

Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, môžete nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať návrh na začatie konania o ochrane osobných údajov – môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.