I. Obsah a účel dokumentu

1. V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webových stránek www.evalorenc.cz, mými klienty a zájemci o mé služby a produkty.
2. Účelem tohoto dokumentu je seznámit vás (subjekty údajů) s vašimi právy a poskytnout srozumitelné informace o tom, jak bude s osobními údaji nakládáno.
3. Vážím si vaší důvěry, se kterou mi své osobní údaje poskytujete, a proto již nyní postupujeme při zpracování osobních údajů nejen podle zákona č. 101/2000 Sb., o ochraně osobních údajů, ale nakládání s osobními údaji přizpůsobujeme i Nařízení (EU) 2016/679, tj. obecnému nařízení o ochraně osobních údajů, které vstoupilo v účinnost 25. 5. 2018 a je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo nařízení v předchozí větě se dostane přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazujeme.
4. Obsah, který na vás v tomto dokumentu čeká:

II. Správce osobních údajů

Eva Lorenc s.r.o., IČ: 14413825, se sídlem Kralická 1082/18, Praha 10, 100 00 (dále jen „Správce“), zapsaná v živnostenském rejstříku. Kontaktovat mě můžete na e-mailu: info@evalorenc.cz, případně přes kontaktní formulář na webových stránkách: www.evalorenc.cz.

III. Jaké osobní údaje zpracovávám a jak je získávám?

Zpracovávám údaje, které mi sami poskytnete. V konkrétních případech může jít zejména o poskytnutí údajů vyplněním některého z formulářů na webových stránkách, uvedením údajů do zřízeného uživatelského účtu na mém webu, poskytnutí údajů při přípravě smluv a souvisejících dokumentů a v souvislosti s realizací smluv (tj. v souvislosti s dodáním zboží, poskytnutím služeb), při osobním kontaktu, telefonicky, písemně, mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).

Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musím mít váš souhlas, pak takové údaje k danému účelu zpracovávám jen s vaším souhlasem.

Údaje mi poskytujete zásadně dobrovolně, jen v některých případech bych vám bez poskytnutí údajů nebyla schopna dodat objednané zboží (např. pokud jej mám zasílat na konkrétní adresu a tu byste neuvedli), na to vás vždy předem upozorním. Povinně mi údaje poskytujete pouze v případech, kdy tak přímo ukládá zákon.

Osobní údaje mohou spadat do kategorie „běžných osobních údajů,“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.

A. Běžné osobní údaje, které zpracovávám:
Jméno, příjmení, titul, adresa, IČ, e-mail, IP adresa, cookies, informace o objednaném zboží a službách, informace o tom, jaké zboží jste si ode mě koupili, informace o tom, jaké služby jsem vám poskytla, fotografie z živých setkání/vzdělávacích akcí, kterých jste se zúčastnili, videozáznamy z těchto akcí.

B. Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracovávám:
Nezpracovávám žádné zvláštní kategorie osobních údajů.

VI. K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje?

A. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností
Abych s vámi mohla uzavřít smlouvu a dodat vám vámi objednané produkty nebo služby a vést i s tím související komunikaci s vámi, zpracovávám tyto běžné osobní údaje: Jméno, příjmení, titul, adresa, IČ, e-mail.

Právním titulem (oprávněním) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. Takovou povinností může být dodání produktu, zaslání konkrétních pokynů před konáním kurzu/semináře apod. Přitom nemusí jít vyloženě o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsané. Může jít např. i o smlouvu uzavřenou ústně, po telefonu nebo vyplněním a odesláním objednávkového formuláře na webových stránkách a mým potvrzením takové objednávky.

K tomuto účelu osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.

B. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů
Abych dostála povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví, zpracovávám tyto údaje: jméno, příjmení, adresa, IČ, e-mail.

Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které mi povinnost jejich zpracování ukládají.

C. Zpracování osobních údajů pro účely oprávněných zájmů mých nebo třetí osoby
Oprávněný zájem může pokrývat celou řadu situací. Proto vás informuji o oprávněných zájmech, pro které osobní údaje zpracovávám:

• Oprávněným zájmem je ochrana a prokázání mých práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracovávám osobní údaje po dobu 4 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusíme dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace.
• Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budu zpracovávat tyto osobní údaje mých klientů: jméno, příjmení, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odhlašovací odkaz v mailu uvedený.
• Abych vám mohla nabízet produkty a služby na míru a zasílat vám jen takové nabídky a informace, které vás nebudou zbytečně zahlcovat a budou pro vás naopak přínosné, mám svoji databázi kontaktů a osobních údajů členěnou do více seznamů. Pokud si například přejete zasílání informací o mých novinkách, automaticky se váš e-mailový kontakt zařadí do seznamu „zasílání novinek“. Stejně tak, když mi pošlete objednávku z webu, zařadí se váš kontakt do seznamu typu „objednáno“ a po zaplacení do seznamu „zaplaceno“ a v takovém okamžiku vám systém i automaticky odešle objednaný elektronický produkt (nebo je to pokyn pro expedici zboží atd.). Část tohoto automatizovaného zpracování tak slouží přímo pro splnění mých smluvních povinností, část je použita pro běžný marketing (tedy spadá do kategorie oprávněného zájmu).
• Pokud by toto „třídění“ údajů bylo prováděno ve velkém rozsahu, hodně „specializovaně“, pak už bych jej mohla provádět pouze na základě vašeho souhlasu (a ten můžete pak kdykoli odvolat, jak je popsáno v další části tohoto dokumentu).

D. Zpracování osobních údajů na základě vašeho souhlasu
Pokud mi udělíte svůj souhlas, budu zpracovávat vaše osobní údaje k zasílání nabídky mých služeb/produktů. Váš souhlas budu k tomuto zpracování potřebovat v případě, že nejste mým klientem. Pokud mi mimo to udělíte i další souhlas, budu zpracovávat vaše osobní údaje i k zasílání nabídky služeb/produktů mých obchodních partnerů. Dále váš souhlas potřebuji k uveřejnění vaší reference, k použití fotografií nebo videozáznamů pro marketingové účely. Před tím, než mi váš souhlas udělíte, budu vás informovat o tom, jakých údajů a k jakému konkrétnímu účelu zpracování se bude souhlas vztahovat. Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracovávám i na základě jiného právního titulu (viz pod písmeny A až C výše), budu pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.

V. Zpřístupnění osobních údajů jiným osobám

Se zajištěním některých mých smluvních nebo zákonných povinností mi pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, poskytovatele datových úložišť a softwarových aplikací, programování mých webových stránek. Se zpracovateli mám uzavřené písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů, aby vaše údaje zůstaly v bezpečí. Aktuální seznam zpracovatelů najdete zde:

• účetní služby – 4000 steps s.r.o., IČ: 27842711
• databáze – SendinBlue, a simplified joint-stock company registered with the Paris Trade and Companies Register under number 498 019 298 with its registered office at 55 rue d’Amsterdam, 75008 Paris operates a solution relating to marketing and/or transactional email and/or SMS via its website www.sendinblue.com
• programátor – Ing. Dominik Mervart, IČ: 87983869
• fakturace – FAPI, SmartSelling a.s., IČ: 29210372, DIČ: CZ29210372

V objednávkových formulářích máte také možnost zaplatit svoji objednávku přes platební bránu GOPAY, společnost GOPAY s.r.o., se sídlem Planá 67, 370 01 České Budějovice, IČ: 260 467 68, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 11030, která se v kontextu GDPR se řídíme Pravidly ochrany soukromí, viz zde.

Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud mi takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).

VI. Informace o dalších vašich právech v oblasti ochrany osobních údajů

A. Právo na přístup k osobním údajům
Jde o právo na potvrzení, zda zpracovávám vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.

B. Právo na opravu osobních údajů
Jde o právo na to, abych bez zbytečného odkladu opravila nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).

C. Právo na výmaz osobních údajů (právo „být zapomenut“)
V případech stanovených zákonem nebo GDPR máte právo požadovat, abych bez zbytečného odkladu vymazala vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).

D. Právo na omezení zpracování
V případech stanovených v čl. 18 GDPR máte právo požadovat, abych omezila zpracování vašich osobních údajů.

E. Právo na přenositelnost údajů
Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.

F. Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudeme údaje zpracovávat, pokud náš oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.

G. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz.  Budu moc ráda pokud nejprve budete o tomto podezření informovat mě, abych s tím mohla něco udělat a případné pochybení napravit.

Jak využít vaše práva
Pokud chcete uplatnit vaše práva v souvislosti s GDPR, zašlete mi prosím poštou na adresu sídla či elektronicky na můj email tento vyplněný dokument Žádost subjektu údajů o uplatnění práv.

VII. Další důležité informace pro uplatnění vašich práv

V případě, že budete mít další dotazy ke zpracování vašich osobních údajů u mě, můžete mě kontaktovat na e-mailu info@evalorenc.cz. Zprávou na tento mail nebo zasláním písemného požadavku na moji adresu uvedenou v úvodní části tohoto dokumentu, můžete také přímo uplatnit vaše práva, o kterých píšu v článku VI. Jen si dovoluji upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo vámi, vás můžu poté ještě kontaktovat a totožnost a požadavek si přiměřeným způsobem ověřit. Totéž platí i pro případnou telefonickou a obdobnou komunikaci.

Aktuální znění tohoto dokumentu naleznete vždy na stránkách www.evalorenc.cz/ochrana-osobnich-udaju/. Tyto zásady zpracování osobních údajů platí od 1. 6. 2022.