Zásady ochrany osobních údajů (GDPR)
Anbelu Online s.r.o.
Plzeňská 3352/156, Smíchov, 150 00 Praha 5
IČ: 23701307
zastoupená Jakubem Maškem, jednatelem
Úvodní ustanovení
Vážení klienti,
ochrana vašeho soukromí je pro nás důležitá. Proto jsme vypracovali tyto Zásady ochrany osobních údajů (dále jen „Zásady“), které vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, známé jako „GDPR“).
Tyto Zásady se vztahují na veškeré služby poskytované společností Anbelu Online s.r.o. prostřednictvím webových stránek, aplikace a přímého kontaktu.
I. Shromažďování a účely zpracování osobních údajů
Správce zpracovává osobní údaje na základě právních titulů uvedených v čl. 6 GDPR:
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
zákon č. 563/1991 Sb., o účetnictví
zákon č. 235/2004 Sb., o dani z přidané hodnoty
zákon č. 586/1992 Sb., o daních z příjmů
zákon č. 280/2009 Sb., daňový řád
zákon č. 254/2004 Sb., o omezení plateb v hotovosti
zákon č. 253/2008 Sb., o opatřeních proti praní špinavých peněz
➝ uchováváme fakturační údaje, platební údaje a další povinné doklady po dobu 5–10 let dle předpisů.
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
osobní údaje fakturačních kontaktů (rodiče, žáci, učitelé)
jméno, příjmení, adresa, telefon, e-mail
údaje nezbytné pro uzavření smlouvy a poskytování našich služeb
evidence lekcí, přehled plateb, komunikace ohledně výuky
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
komunikace s kontaktními osobami klientů (rodiče, žáci, lektoři)
sledování odběrů služeb a historie lekcí
zlepšování kvality poskytovaných služeb
uchování údajů po ukončení spolupráce po dobu 2 let
Souhlas se zpracováním (čl. 6 odst. 1 písm. a) GDPR)
marketing (newslettery, obchodní sdělení)
cookies pro analytiku a cílenou reklamu
fotografie a videozáznamy pro účely propagace služeb
II. Kategorie zpracovávaných údajů
jméno, příjmení, datum narození žáka
adresa, e-mail, telefon rodiče či zákonného zástupce
fakturační údaje (IČ, DIČ, sídlo firmy)
údaje o lekcích (docházka, hodnocení, výsledky testů, doporučení lektorů)
údaje o lektorech (smluvní údaje, kontakty, výkazy práce)
III. Cookies
Naše webové stránky používají cookies.
1. Druhy cookies:
nezbytné cookies – pro fungování webu
funkční cookies – zapamatování přihlášení, jazyka
analytické cookies – Google Analytics, sledování návštěvnosti
marketingové cookies – Facebook Pixel, Google Ads, cílená reklama
2. Pravidla:
cookies ukládáme pouze s vaším souhlasem, uděleným při první návštěvě
souhlas platí 12 měsíců, poté je vyžádán znovu
cookies můžete kdykoli vymazat nebo blokovat v nastavení prohlížeče
IV. Marketing a newslettery
zpracováváme e-mailové adresy pro zasílání newsletterů
právní titul: oprávněný zájem nebo souhlas subjektu údajů
doba zpracování: max. 2 roky od poslední objednávky nebo do odvolání souhlasu
odhlášení: kdykoli kliknutím na odkaz v e-mailu nebo žádostí na kontaktní e-mail
V. Mlčenlivost zaměstnanců a spolupracovníků
k údajům mají přístup jen zaměstnanci a spolupracovníci správce
všichni podepisují prohlášení o mlčenlivosti
povinnost mlčenlivosti trvá i po ukončení pracovního či smluvního vztahu
zaměstnanci jsou pravidelně školeni o GDPR
VI. Doba uchovávání údajů
účetní a daňové doklady: 5–10 let
údaje o klientech a lektorech: doba spolupráce + 2 roky
marketingová data: max. 2 roky od posledního kontaktu
fotografie a videa: max. 5 let od pořízení
VII. Práva subjektů údajů
Každý klient, lektor či zaměstnanec má tato práva:
právo odvolat souhlas (čl. 7 GDPR)
právo na informace a přístup (čl. 13 a 15 GDPR)
právo na opravu (čl. 16 GDPR)
právo na výmaz („být zapomenut“) (čl. 17 GDPR)
právo na omezení zpracování (čl. 18 GDPR)
právo na přenositelnost (čl. 20 GDPR)
právo vznést námitku proti zpracování (čl. 21 GDPR)
právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)
právo podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77 GDPR)
VIII. Kodex – zásady pro zpracování osobních údajů
Osobní údaje shromažďujeme pouze od osob, které využívají naše služby, registrují se nebo jsou uvedeny jako kontaktní osoby.
Nikdy nezískáváme osobní údaje nelegální cestou.
Veškeré údaje chráníme a předáváme pouze smluvním zpracovatelům.
Data nebudou předávána mimo EU.
Respektujeme všechna práva subjektů údajů.
Na žádost provádíme výmaz a anonymizaci.
Newslettery lze kdykoliv odhlásit.
Plníme informační povinnost dle čl. 13 GDPR.
IX. Kontakt na správce
Pro uplatnění práv a dotazy týkající se ochrany osobních údajů nás kontaktujte na e-mailu:
jakubmasek@post.cz