Informace o zpracování osobních údajů (GDPR)

Úvod

Tento dokument poskytuje podrobné informace o zpracování vašich osobních údajů v souladu s nařízením EU 2016/679 (General Data Protection Regulation – GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Vaše soukromí je pro nás důležité. Zavázali jsme se zpracovávat vaše osobní údaje transparentně, bezpečně a v souladu s platnými zákony.

1. Identifikace správce

Správce osobních údajů:

Rarity Terrace s.r.o.
Sídlo: Dlouhá 23, 110 00 Praha 1, Česká republika
IČO: 12345678
DIČ: CZ12345678
E-mail: [email protected]
Zapsáno v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456

2. Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

2.1 Základní identifikační a kontaktní údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (volitelné)
• Adresa (v případě potřeby vystavení faktury nebo jiných dokladů)

2.2 Studijní a vzdělávací údaje

• Aktuální úroveň znalosti českého jazyka
• Cíle studia a specifické potřeby
• Docházka na lekce a účast ve výuce
• Výsledky testů a hodnocení pokroku
• Poznámky lektorů o průběhu výuky

2.3 Platební a fakturační údaje

• Informace o platbách (částka, datum, způsob úhrady)
• Fakturační adresa a IČO (pro firmy)
• Bankovní údaje (pouze pokud je to nezbytné)

2.4 Komunikační údaje

• E-mailová korespondence
• Zprávy zaslané prostřednictvím kontaktního formuláře
• Záznamy o komunikaci týkající se výuky

3. Účel a právní základ zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro:

• Poskytování objednaných jazykových kurzů
• Organizaci online lekcí a komunikaci s lektory
• Sledování pokroku a poskytování zpětné vazby
• Vystavování potvrzení o absolvování kurzů

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Pro následující účely:

• Zlepšování kvality výuky a služeb
• Ochrana našich práv a bezpečnosti systémů
• Archivace dokumentace pro případné právní spory
• Analýza efektivity výukových metod

3.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

S vaším výslovným souhlasem pro:

• Zasílání marketingových sdělení a novinek
• Zveřejnění referencí a zpětné vazby (anonymizovaně nebo se jménem)
• Nahrávání lekcí pro účely zpětného sledování

Souhlas můžete kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.

3.4 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Pro:

• Vedení účetnictví a daňové evidence
• Archivaci dokladů dle zákona o účetnictví
• Plnění povinností vůči finančním úřadům

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:

4.1 Interní příjemci

• Lektoři (pouze nezbytné údaje pro vedení výuky)
• Administrativa a management

4.2 Externí zpracovatelé

• Technologické platformy: Zoom, Google Meet (pro vedení online výuky)
• Účetní a daňoví poradci: pro vedení účetnictví
• IT poskytovatelé: hosting webových stránek, e-mailové služby
• Platební brány: pro zpracování online plateb

4.3 Státní orgány

• Finanční úřad, případně jiné orgány v souladu se zákonnými povinnostmi

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

5. Doba uchovávání osobních údajů

6. Vaše práva podle GDPR

6.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o způsobu zpracování.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

6.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Můžete požádat o výmaz svých osobních údajů, pokud:

• již nejsou potřebné pro účely, pro které byly shromážděny
• odvoláte souhlas a neexistuje jiný právní základ
• vzneste námitku proti zpracování
• byly zpracovány protiprávně

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat omezení zpracování, pokud:

• popíráte přesnost údajů
• zpracování je protiprávní, ale nechcete výmaz
• údaje potřebujete pro právní nárok
• jste vznesli námitku a čekáte na ověření

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

6.6 Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.

6.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

6.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

7. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření:

• Šifrování přenosu dat pomocí SSL/TLS certifikátů
• Přístup k údajům pouze na základě přidělených oprávnění
• Pravidelné bezpečnostní audity a aktualizace systémů
• Zálohování dat a ochrana proti ztrátě
• Školení zaměstnanců v oblasti GDPR a kybernetické bezpečnosti
• Smlouvy o mlčenlivosti se všemi zaměstnanci a zpracovateli

8. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro vás právní účinky nebo vás významně ovlivňovalo.

9. Předávání do třetích zemí

Vaše osobní údaje mohou být předávány do třetích zemí mimo EU/EHP v následujících případech:

• Používání služby Zoom (USA) – zajištěno standardními smluvními doložkami
• Používání služby Google (USA) – zajištěno mechanismy dle čl. 46 GDPR

Všechna předání jsou zajištěna vhodnými zárukami v souladu s GDPR.

10. Jak uplatnit svá práva

Pro uplatnění svých práv nebo dotazy k GDPR nás kontaktujte:

E-mail: [email protected]
Poštovní adresa: Rarity Terrace s.r.o., Dlouhá 23, 110 00 Praha 1

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení. V odůvodněných případech můžeme lhůtu prodloužit o další 2 měsíce.

11. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na webových stránkách.

Poslední aktualizace: 1. ledna 2026