CaSTB - Czech and Slovak Testing Board

Ochrana vašich osobních údajů je pro nás důležitá. Toto prohlášení o zásadách ochrany osobních údajů vysvětluje, jaké osobní údaje od Vás společnost Czech and Slovak Testing Board, z.s. (dále jen CaSTB) shromažďuje a jak tyto údaje používáme. Veškeré zásady jsou v souladu s nařízením Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (v textu rovněž jako „GDPR“).

Správcem osobních údajů je Czech and Slovak Testing Board, z.s., IČ: 226 67 369, se sídlem Novotného lávka 200/5, Staré Město, 110 00 Praha, zapsaný ve spolkovém rejstříku vedeném u Městského soudu v Praze, oddíl L, vložka č.18033.

Při zpracování Vašich osobních údajů ctíme a respektujeme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

1. Vaše osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování.
2. Zpracováváme pouze přesné osobní údaje a máme zajištěno, že jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů.
3. Vaše osobní údaje zpracováváme způsobem, který zajišťuje nejvyšší možnou bezpečnost těchto údajů a který zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.
4. Vždy Vás srozumitelně informujeme o zpracování Vašich osobních údajů a o Vašich nárocích na přesné a úplné informace o okolnostech tohoto zpracování, jakož i o Vašich dalších souvisejících právech.
5. Dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s Vašimi osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.

Osobní data zpracováváme s následujícími účely:

Pokud jste naši partneři nebo dodavatelé:

• řízení odběratelsko-dodavatelských vztahů (účel č.1),
• partnerský program (účel č.2).

• zpracování výběrového řízení (účel č.3).

• řízení pracovně-právních vztahů (účel č.4).
• marketingové účely (účel č.5).

Pokud jste zájemci o zkoušku nebo akreditaci:

• certifikace osob (účel č.6),
• záznam uchazečů do evidence ISTQB (účel č.7),
• akreditační program (účel č.8).

• analýza chování na našem webu (účel č.9).

Právním základem pro zpracování osobních údajů je čl. 6, odst. 1 GDPR a to takto:

• subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů (účel č.5);
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů (účel č.2,3,6,7,8);
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (účel č.1,4);
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany (účel č.9).

Správce zpracovává osobní údaje v rozsahu nezbytném pro naplnění výše uvedených účelů. Kategorie těchto osobních údajů jsou:

• identifikační údaje (jméno, příjmení, datum narození, místo narození, rodné číslo, IČ, DIČ),
• kontaktní údaje (e-mail, telefon, adresa),
• údaje o certifikátu ke zkoušce (číslo certifikátu),
• fotografie nebo videozáznam,
• údaje spojené s finanční a daňovou evidencí,
• údaje v životopisu,
• údaje uložené v cookies.

Osobní údaje zpracováváme pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel. Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje zlikvidujeme. Interně jsme však již ve vztahu k určitým účelům zpracování osobních údajů vyhodnotili obvyklou dobu využitelnosti osobních údajů, při jejímž uplynutí zvlášť pečlivě posuzujeme potřebu zpracovávat příslušné osobní údaje pro daný účel. V té souvislosti zároveň platí, že:

• pokud jsou stanoveny zákonem nebo jiným obecně závazným právním předpisem, nebo rozhodnutím správního orgánu, musí být osobní údaje za popsaným účelem archivovány minimálně po takto stanovenou dobu (v některých případech stanovuje zákon dobu uchování až 40 let);
• po dobu 30 let v případě zpracování zkoušek ISTQB,
• po dobu 6 měsíců v případě zpracování výběrového řízení,
• pokud je event. možné jejich užití nebo potřeba jejich užití v soudních či jiných sporech nebo správních či dalších řízeních, budou uchovávány minimálně po dobu 2 let od pravomocného skončení daného sporu nebo řízení, a jestliže nebudou žádný spor nebo řízení iniciovány, minimálně po dobu 2 let od uplynutí promlčecí nebo prekluzivní lhůty u věci, kde by mohly být event. uplatněny;
• v ostatních případech po dobu 4 roky od ukončení členství, pracovního poměru nebo existence smluvního závazku;
• v případech zpracování založených na souhlasu je tato doba definovaná přímo v textu souhlasu.

Způsob, kterým naše organizace zpracovává osobní údaje, nezahrnuje automatizované zpracování, včetně algoritmického zpracování, v informačních systémech.

Osobní údaje získáváme zejména:

1. od partnerů či dodavatelů,
2. od zaměstnanců či uchazečů o zaměstnání, a to přímo, např. při uzavírání smluv, na základě výběrových řízení,
3. od zájemců o zkoušky nebo akreditaci,
4. z veřejně dostupných zdrojů (veřejné rejstříky, evidence či seznamy),
5. od třetích osob oprávněných s osobními údaji klienta nakládat,
6. z vlastní činnosti, a to zpracováváním a vyhodnocováním ostatních osobních údajů.

Vaše osobní údaje klientů jsou zpřístupněny zejména našim zaměstnancům v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji, pouze však v rozsahu, který je v daném případě nezbytný a při dodržení veškerých bezpečnostních opatření.

Vedle toho jsou Vaše osobní údaje předávány třetím osobám, které se podílejí na zpracování osobních údajů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem. Správce má právo pověřit zpracováním osobních údajů zpracovatele, který se správcem uzavřel zpracovatelskou smlouvu a poskytuje dostatečné záruky ochrany Vašich osobních údajů. Proto vždy před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, ve které upravíme zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi sami dodržujeme.

V souladu s příslušnými právními předpisy jsme oprávněni přímo, bez Vašeho souhlasu, předávat Vaše osobní údaje:

a) příslušným orgánům státní správy, soudům a orgánům činným v trestním řízení za účelem plnění jejich povinností a pro účely výkonu rozhodnutí;

b) bankám a jiným poskytovatelům platebních služeb;

c) dalším osobám v rozsahu stanoveném právními předpisy, například třetím osobám pro účely vymáhání našich pohledávek.

Dodržujeme zákony na ochranu dat platné v Evropském hospodářském prostoru, které v případě jejich platnosti zahrnují následující práva:

a) Pokud se zpracování osobních údajů zakládá na vašem souhlasu, máte právo svůj souhlas pro budoucí zpracování kdykoli odvolat (viz dále).

b) Máte právo od nás jakožto od správce údajů ve smyslu právních předpisů požadovat přístup ke svým osobním údajům a jejich opravu.

c) Máte další práva jako je právo na výmaz, právo na omezení zpracování, právo podat námitku proti přímému marketingu, právo na přenositelnost osobních údajů.

d) Máte právo nesouhlasit se zpracováním svých osobních údajů.

e) Máte právo podat stížnost u úřadu pověřeného ochranou dat.

V tomto textu jsme se pokusili vysvětlit, proč Vaše osobní údaje potřebujeme a že je pro některé účely smíme zpracovávat jen s Vaším souhlasem. Souhlas se zpracováním svých osobních údajů nejste naší společnosti povinni udělit a zároveň jste oprávněni tento svůj souhlas odvolat. Připomínáme zde, že některé osobní údaje jsme oprávněni zpracovávat k určitým účelům také bez Vašeho souhlasu. Pokud odvoláte svůj souhlas, ukončíme zpracování příslušných osobních údajů k účelům vyžadujícím příslušný souhlas. V případě, že si přejete odvolat svůj souhlas se zpracováním osobních údajů, může tak učinit způsobem definovaným v sekci Kontaktujte nás.

Cookies jsou malé textové soubory, které mohou používat webové stránky k mnoha účelům, např.
k personalizaci obsahu a reklam, poskytování funkcí sociálních médií nebo analýze návštěvnosti, některé slouží k tomu, aby si webová stránka pamatovala vaše preference. Tyto soubory se ukládají do vašeho zařízení (např. do počítače, tabletu nebo mobilního telefonu). Každá webová stránka může do vašeho prohlížeče odesílat své vlastní soubory cookies pouze v případě, pokud to umožňuje nastavení vašeho prohlížeče.

Zákon stanoví, že můžeme na vašem zařízení ukládat soubory cookie, pokud jsou nezbytně nutné pro provoz těchto stránek (viz sekce Nezbytné cookies), a to bez vašeho souhlasu, na základě tzv. oprávněného zájmu. Pro všechny ostatní typy souborů cookie potřebujeme váš souhlas, jehož plný text najdete na našich webových stránkách, a který můžete tamtéž odvolat pomocí formuláře.

Nezbytné (technické)

Tyto cookies pomáhají s tím, aby byly webové stránky použitelné. Poskytují základní funkce jako je navigace na stránce nebo změna rozlišení prohlížeče dle velikosti vašeho zařízení. Bez těchto souborů nemůže web správně fungovat. 

Tyto cookies lze blokovat (zakázat), ale část stránek se vám nemusí zobrazovat správně, některé části dokonce nemusí fungovat. Návody pro nejčastěji používané prohlížeče najdete zde:

·      Google Chrome

·      Firefox

·      Internet Explorer a Edge

·      Safari

·      Opera

Preferenční (funkcionální)

Preferenční soubory cookie umožňují webové stránce zapamatovat si informace, které mění způsob, jakým se webová stránka chová nebo vypadá jako je váš preferovaný jazyk nebo region, ve kterém se nacházíte.

Statistické (výkonnostní)

Tyto soubory cookie pomáhají vlastníkům webových stránek porozumět tomu, jak návštěvníci interagují s webovými stránkami tím, že shromažďují a hlásí informace, často anonymně.

Reklamní

Reklamní soubory cookie se používají ke sledování návštěvníků a jejich chování. Záměrem je zobrazovat reklamy, které jsou relevantní a poutavé pro jednotlivé uživatele, a proto jsou hodnotnější pro vydavatele a inzerenty třetích stran.

Na našem webu využíváme jak naše vlastní cookies, tak cookies třetích stran, které pocházejí z jiné domény (viz sloupec Poskytovatel). V následující tabulce je uveden přehled všech cookies včetně jejich popisu a doby zpracování.

• písemným úředně ověřeným sdělením doručeným na adresu správce,
  
• datovou zprávou zaslanou na adresu správce, ID dh3xs2k.

Toto prohlášení o zásadách ochrany osobních údajů budeme v případě potřeby aktualizovat na základě názorů našich zákazníků. Když zveřejníme změny tohoto prohlášení, upravíme vždy datum poslední aktualizace uvedené na konci tohoto prohlášení včetně popisu změn. Dojde-li v tomto prohlášení či ve způsobech, jakými naše organizace bude používat Vaše osobní údaje k podstatným změnám, oznámíme Vám tyto změny tak, že před implementací těchto změn zveřejníme viditelné upozornění nebo vám zašleme osobní oznámení. Doporučujeme Vám pravidelně toto prohlášení kontrolovat, abyste byli informováni o způsobech ochrany Vašich osobních údajů.

• 2024-11-01 Aktualizace účelů a zpracovávaných dat.
• 2023-01-23 Přepracovaná nová verze.
• 2018-05-20 První verze.