Czech and Slovak Testing Board

Zásady ochrany osobních údajů

Zásady ochrany osobních údajů – Czech and Slovak Testing Board, z.s.

Ochrana vašich osobních údajů je pro nás důležitá. Toto prohlášení o zásadách ochrany osobních údajů vysvětluje, jaké osobní údaje od Vás společnost Czech and Slovak Testing Board, z.s. (dále jen CaSTB) shromažďuje a jak tyto údaje používáme. Veškeré zásady jsou v souladu s nařízením Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (v textu rovněž jako „GDPR“).

Identifikace správce

Správcem osobních údajů je Czech and Slovak Testing Board, z.s., IČ: 226 67 369, se sídlem Novotného lávka 200/5, Staré Město, 110 00 Praha, zapsaný ve spolkovém rejstříku vedeném u Městského soudu v Praze, oddíl L, vložka č.18033.

Zásady zpracování

Při zpracování Vašich osobních údajů ctíme a respektujeme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

  1. Vaše osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování.
  2. Zpracováváme pouze přesné osobní údaje a máme zajištěno, že jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů.
  3. Vaše osobní údaje zpracováváme způsobem, který zajišťuje nejvyšší možnou bezpečnost těchto údajů a který zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.
  4. Vždy Vás srozumitelně informujeme o zpracování Vašich osobních údajů a o Vašich nárocích na přesné a úplné informace o okolnostech tohoto zpracování, jakož i o Vašich dalších souvisejících právech.
  5. Dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s Vašimi osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.

Informace o zpracování osobních údajů

Účely zpracovávání a právní základ pro zpracování

Osobní data zpracováváme s následujícími účely:

a) pokud jste naši obchodní partneři nebo akreditovaní školitelé nebo je zastupujete:

b) pokud jste uchazeči o zaměstnání nebo naši zaměstnanci:

c) pokud jste zájemci o zkoušku, školení nebo hledáte informace na našem webu:

Zpracování osobních údajů bez Vašeho souhlasu

Rádi bychom Vás informovali, že Vaše osobní údaje můžeme dle výše uvedeného nařízení zpracovávat i bez Vašeho souhlasu, ale pouze za účelem:

Možnost a zákonnost takového zpracování vyplývá přímo z platných právních předpisů a Váš souhlas k tomuto zpracování není potřeba.

Zpracování osobních údajů s Vaším souhlasem

Některé zpracování Vašich osobních údajů vyžaduje Váš souhlas. Jde zpravidla o situace, kdy dobrovolně souhlasíte s tím, abychom zpracovávali Vámi poskytnuté, nebo jinak získané, osobní údaje. Pokud souhlas neposkytnete, může to být důvodem, že nebudeme Vám schopni poskytnout některé produkty či služby, nebo budeme nuceni odůvodněným způsobem upravit dostupnost, rozsah či podmínky poskytovaných produktů a služeb.

Na základě Vašeho souhlasu zpracováváme osobní údaje pro následující účely:

Právní základ pro zpracování

Právním základem pro zpracování osobních údajů je čl. 6, odst. 1 GDPR a to takto:

Rozsah zpracovávaných osobních údajů

Naše společnost zpracovává Vaše osobní údaje v rozsahu nezbytném pro naplnění výše uvedených účelů. Zpracováváme pouze osobní údaje, které nám poskytujete zejména:

Jedná se tak nejčastěji (nikoliv výhradně) o údaje, které nám sdělíte, nebo které musíme zpracovávat ze zákona nebo z důvodu, že tím sledujeme svůj oprávněný zájem, např.:

CaSTB nezpracovává žádné citlivé osobní údaje.

 

S ohledem na charakter zpracovávaných osobních údajů nepodléháme povinnosti mít jmenovaného Pověřence pro ochranu osobních údajů.

Způsob zpracování osobních údajů

Způsob, kterým naše společnost zpracovává Vaše osobní údaje, nezahrnuje automatizované zpracování, včetně algoritmického zpracování, v informačních systémech. V souvislosti se zpracováním osobních údajů pro účely nabízení obchodu a služeb nejste předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro Vás mělo jakékoliv právní účinky nebo se Vás jiným způsobem významně dotýkalo.

Doba zpracování osobních údajů

Osobní údaje zpracováváme pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel.
Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje zlikvidujeme.
Interně jsme však již ve vztahu k určitým účelům zpracování osobních údajů vyhodnotili obvyklou dobu využitelnosti osobních údajů, při jejímž uplynutí zvlášť pečlivě posuzujeme potřebu zpracovávat příslušné osobní údaje pro daný účel.

Doby zpracování jsou následující:

Dále pak platí následující:

Ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služby, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi i po případném odvolání Vašeho souhlasu.

Zdroje osobních údajů

Osobní údaje získáváme zejména:

  1. Od samotných klientů, obchodních partnerů, zaměstnanců či uchazečů o zaměstnání, a to přímo, např. při uzavírání smluv, na základě výběrových řízení atd.
  2. Z veřejně dostupných zdrojů (veřejné rejstříky, evidence či seznamy).
  3. Od třetích osob oprávněných s osobními údaji klienta nakládat.
  4. Od potenciálních zájemců o naše služby či produkty.
  5. Z vlastní činnosti, a to zpracováváním a vyhodnocováním ostatních osobních údajů.

Příjemci osobních údajů

Vaše osobní údaje klientů jsou zpřístupněny zejména našim zaměstnancům v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji pouze však v rozsahu, který je v tom, kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření.

Vedle toho jsou Vaše osobní údaje předávány třetím osobám, které se podílejí na zpracování osobních údajů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem nebo z důvodu plnění smluvního
závazku s Vámi. Správce má právo pověřit zpracováním osobních údajů zpracovatele, který se správcem uzavřel zpracovatelskou smlouvu a poskytuje dostatečné záruky ochrany Vašich osobních údajů. Proto vždy před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, ve které upravíme zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi sami dodržujeme.

 

Předávání osobních údajů

V souladu s příslušnými právními předpisy jsme oprávněni přímo, bez Vašeho souhlasu, předávat Vaše osobní údaje:

  1. Příslušným orgánům státní správy, soudům a orgánům činným v trestním řízení za účelem plnění jejich povinností a pro účely výkonu rozhodnutí.
  2. Bankám a jiným poskytovatelům platebních služeb.
  3. Dalším osobám v rozsahu stanoveném právními předpisy, například třetím osobám pro účely vymáhání našich pohledávek.

Vaše osobní údaje nejsou předávány mimo prostor EU.

Právo odvolat souhlas

V tomto memorandu jsme se pokusili vysvětlit, proč Vaše osobní údaje potřebujeme a že je pro některé účely smíme zpracovávat jen s Vaším souhlasem. Souhlas se zpracováním svých osobních údajů nejste naší společnosti povinni udělit a zároveň jste oprávněni tento svůj souhlas odvolat. Připomínáme zde, že některé osobní údaje jsme oprávněni zpracovávat k určitým účelům také bez Vašeho souhlasu. Pokud odvoláte svůj souhlas, ukončíme zpracování příslušných osobních údajů k účelům vyžadujícím příslušný souhlas.

 

V případě, že si přejete odvolat svůj souhlas se zpracováním osobních údajů, může tak učinit tímto způsobem:

  1. písemně – žádost zašlete spolu s úředně ověřeným podpisem na adresu společnosti (viz výše),
  2. datovou schránkou – ID: dh3xs2k,
  3. e-mailem zaslaným na adresu gdpr@castb.org.

Další vaše práva

Společnost CaSTB dodržuje zákony na ochranu dat platné v Evropském hospodářském prostoru, které v případě jejich platnosti zahrnují následující práva:

  1. Pokud se zpracování osobních údajů zakládá na Vašem souhlasu, máte právo svůj souhlas pro budoucí zpracování kdykoli odvolat.
  2. Máte právo od nás jakožto od správce údajů ve smyslu právních předpisů požadovat přístup ke svým osobním údajům a jejich opravu.
  3. Máte další práva jako je právo na výmaz, právo na omezení zpracování, právo podat námitku proti přímému marketingu, právo na přenositelnost osobních údajů.
  4. Máte právo nesouhlasit se zpracováním svých osobních údajů.
  5. Máte právo podat stížnost u úřadu pověřeného ochranou dat.

Jak Vaše osobní data chráníme

Osobní údaje maximálně chráníme před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením. Systém ochrany vašich dat zahrnuje tyto části.

Cookies

Cookie je malý datový soubor umístěný ve Vašem prohlížeči v zařízení (počítači, chytrém telefonu či tabletu),
na kterém si stránky prohlížíte. Cookies mají různé účely a některé mohou obsahovat Vaše osobní data.

Na našem webu používáme tzv. technické cookies (qtrans_cookie_test), které jsou nutné pro zajištění provozu webových stránek (např. z důvodu responzivného designu). Pro takové cookies není dle stanovisek expertní skupiny WP29 při EU potřeba získat Váš souhlas.

Soubory cookies lze blokovat = zakázat, ale část stránek se vám nemusí zobrazovat správně, některé části dokonce nemusí fungovat. Nastavení cookies pro nejčastěji používané prohlížeče najdete zde:

Dále využíváme tzv. analytické cookies Google Analytics společnosti Google. Tyto cookies (__ga, __gid, __gat) používáme pro sledování návštěvnosti a jejich přítomnost není pro správnou funkci našich stránek nutná.
Pro tyto cookies je nutno získat Váš souhlas, který lze dle expertní skupiny WP29 udělit nastavením Vašeho prohlížeče, a to vypnutím cookies třetích stran. Pro zapnutí/vypnutí této vlastnosti vyhledejte nápovědu ke konkrétnímu prohlížeči,
návody pro nejčastější prohlížeče najdete např. zde.

Změny v prohlášení o zásadách ochrany osobních údajů

Toto prohlášení o zásadách ochrany osobních údajů budeme v případě potřeby aktualizovat na základě názorů našich zákazníků. Když zveřejníme změny tohoto prohlášení, upravíme vždy datum poslední aktualizace uvedené na začátku tohoto prohlášení a změny popíšeme v sekci Historie změn. Dojde-li v tomto prohlášení či ve způsobech, jakými společnost CaSTB bude používat Vaše osobní údaje, k podstatným změnám, oznámíme vám tyto změny tak, že před implementací těchto změn zveřejníme viditelné upozornění nebo vám zašleme osobní oznámení. Doporučujeme Vám pravidelně toto prohlášení kontrolovat, abyste byli informováni o způsobech ochrany Vašich osobních údajů společností CaSTB.

Kontaktujte nás

V případě jakéhokoli dotazu na ochranu osobních údajů, odvolání souhlasu s dalším zpracováním Vašich osobních údajů či v případě Vaší stížnosti můžete využít tyto kontakty:

Požadované informace, resp. vyjádření, Vám poskytneme bez zbytečného odkladu. Maximální lhůta pro odpověď je měsíc od obdržení žádosti.

Změny