Zásady zpracování osobních údajů

Níže naleznete zásady zpracování osobních údajů, které nám jako správci poskytnete, pokud navštívíte naše webové stránky dostupné na internetové adrese www.shine.cz, pokud jste našimi zákazníky nebo zájemci o naše produkty či služby.

Osobní údaje zpracováváme v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 - obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit vás s tím, jak bude s vašimi osobními údaji nakládáno a informovat vás o vašich právech.

OBSAH

1. Správce osobních údajů – naše identifikační a kontaktní údaje

2. Zdroj osobních údajů – odkud osobní údaje získáváme

3. Kategorie osobních údajů a požadavek na jejich poskytnutí – které osobní údaje zpracováváme a zda máte povinnost nám je poskytnout

4. Účely a doba zpracování – proč osobní údaje zpracováváme a po jakou dobu

5. Automatizované rozhodování a profilování – zda z naší strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování

6. Cookies – které cookies používáme

7. Příjemci osobních údajů – komu osobní údaje zpřístupňujeme

8. Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda jsou osobní údaje předány do zemí mimo Evropskou unii

9. Zabezpečení osobních údajů – která technická a organizační opatření k zabezpečení osobních údajů jsme přijali

10. Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů

11. Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

1.1 Správcem osobních údajů je:

SHINE Consulting s.r.o.

Společnost zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, oddíl C, vložka 24686

IČ: 25318292

Sídlo: Oulehla 443, 664 07 Pozořice

E-mail: [email protected]

Telefon: 737 929 033

1.2 Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. ZDROJ OSOBNÍCH ÚDAJŮ

2.1 Zpracováváme osobní údaje, které získáme přímo od vás. Vaše osobní údaje získáváme tím, když navštívíte naše webové stránky, že na našich webových stránkách vyplníte a odešlete některý z formulářů nebo jiným způsobem (např. tím, že nám je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).

2.2. Pokud se jedná o kurz, na který vysílá své zaměstnance společnost, získáváme osobní údaje od této společnosti. V takovém případě je vysílající společnost povinna zajistit potřebné souhlasy se zpracováním osobních údajů a dodržet povinnosti uložené nařízením správci osobních údajů.

3. KATEGORIE OSOBNÍCH ÚDAJŮ
A POŽADAVEK NA JEJICH POSKYTNUTÍ

3.1 V nezbytném rozsahu o vás zpracováváme zejména následující běžné osobní údaje, pokud nám je zpřístupníte: jméno a příjmení, IČ, DIČ, adresu bydliště nebo sídla, platební údaje, telefonní číslo, e-mailovou adresa, identifikátor jiné formy komunikace na dálku, IP adresu, informace o vámi objednaných produktech či službách a další informace, které nám v průběhu naší komunikace či spolupráce poskytnete.

3.2 V případě online kurzu pořizujeme audio a videozáznamy lekcí kurzu, které jsou k dispozici všem účastníkům daného kurzu. Používáme je také pro vnitřní potřebu za účelem zlepšování obsahu kurzu. Tyto záznamy ani jejich části nezveřejňujeme, ani je neposkytujeme komukoliv jinému, kromě účastníků daného kurzu a orgánů veřejné zprávy, pokud si je vyžádají v souladu se zákonem.

3.3 Pokud nám umožníte zveřejnit vaši referenci, a případně nám také poskytnete svou fotografii či videozáznam, zpracováváme o vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracováváme o vás také informace uvedené ve vašem příspěvku či komentáři a veřejné informace na vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografii, věkovou kategorii a další veřejné informace podle vašeho nastavení). S vaším souhlasem pak zpracováváme rovněž vaše osobní údaje spočívající v marketingových a analytických cookies a informace o vašich zájmech a preferencích. A pokud se zúčastníte některé z námi pořádaných akcí naživo, můžeme o vás zpracovávat také osobní údaje zachycené na fotografiích či videozáznamech z této akce.

3.4 Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a plnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na vašem souhlasu, závisí pouze na vašem rozhodnutí, zda nám své osobní údaje poskytnete či nikoli.

3.5 Zvláštní kategorie osobních údajů (citlivé údaje) o vás zpracováváme jen tehdy, pokud nám tyto údaje v průběhu naší spolupráce dobrovolně sdělíte a jen s vaším výslovným souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.

4. ÚČELY A DOBA ZPRACOVÁNÍ

A. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY UZAVŘENÍ A PLNĚNÍ SMLOUVY

1. Vaše osobní údaje zpracováváme pro účely uzavření a plnění smlouvy (vzájemná komunikace před i po uzavření smlouvy, dodání objednaného produktu nebo služby, uskutečnění platby). K tomuto účelu zpracováváme vaše běžné osobní údaje uvedené v čl. 3 odst. 1 výše a s vaším výslovným souhlasem i zvláštní kategorie osobních údajů (citlivé údaje) uvedené v čl. 4 odst. 4 výše. Další informace mohou být poskytnuty nepovinně (např. pracovní oblast apod.).

2. Právním titulem (oprávněním) pro zpracování osobních údajů je plnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

3. K tomuto účelu vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak některé vaše osobní údaje dále zpracováváme za jinými účely (viz písmena B až F níže).

B. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PLNĚNÍ PRÁVNÍCH POVINNOSTÍ

1. Osobní údaje zpracováváme dále pro účely splnění právních povinností, které se na nás vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, IČ, DIČ, adresu bydliště nebo sídla, název firmy, platební údaje a informace o vámi objednaných produktech či službách.

2. Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na nás vztahuje.

3. K tomuto účelu Vaše osobní údaje zpracováváme po dobu stanovenou obecně závaznými právními předpisy.

C. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU

1. Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto vaše osobní údaje: jméno a příjmení, adresu bydliště nebo sídla, telefonní číslo, e-mailová adresa, pracovní pozici, informace o vámi objednaných produktech či službách. Další informace mohou být poskytnuty nepovinně (např. pracovní oblast apod.).

2. Jste-li naším zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že vás naše novinky a informace o našich obdobných produktech či službách zajímají.

3. Zasílání obchodních sdělení můžete kdykoliv jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu. Jinak k tomuto účelu budeme vaše osobní údaje zpracovávat po dobu 5 let od ukončení smluvního vztahu.

D. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY VEŘEJNÉ PREZENTACE

1. Z hromadných akcí naživo, které pořádáme, bývají pořizovány fotografie a videozáznamy za účelem naší propagace a prezentace našich produktů a služeb na webových stránkách a sociálních sítích, případně v jiných propagačních materiálech. K tomuto účelu tedy zpracováváme vaše osobní údaje zachycené na fotografiích a videozáznamech z dané akce.

2. V případě, že fotografie či videozáznam zachycují celkovou atmosféru dané akce (tedy nikoliv vaši osobu v detailu), je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Pokud se však na fotografiích a ve videích objevit nechcete, můžete nám tuto skutečnost před zahájením či v průběhu dané akce sdělit a v takovém případě vás fotografovat a natáčet nebudeme.

3. K tomuto účelu vaše osobní údaje zpracováváme po dobu zveřejnění fotografií a videozáznamů z dané akce na webových stránkách, sociálních sítích nebo v jiných propagačních materiálech.

E. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY OCHRANY PRÁV A VYMÁHÁNÍ NÁROKŮ

1. Osobní údaje zpracováváme i pro účely ochrany našich práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracováváme Vaše osobní údaje z uzavřených smluv a naší vzájemné komunikace.

2. Právním titulem (oprávněním) pro zpracování osobních údajů je náš oprávněný zájem.

3. K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu a následujících 5 let po jeho ukončení, nebo po dobu 5 let, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

F. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU

1. Na základě vašeho souhlasu budeme vaše osobní údaje zpracovávat k následujícím účelům:

  • zasílání newsletterů, informací o novinkách, našich produktech a službách a jiných obchodní sdělení, pokud nejste naším zákazníkem;

  • zasílání obchodních sdělení týkajících se třetích osob;

  • analýza vašich preferencí a zájmů, zlepšování našich webových stránek a cílení reklamy;

  • zveřejnění vaší reference na našich webových stránkách, sociálních sítích či v jiných propagačních materiálech;

  • zveřejnění detailního zachycení vaší osoby na fotografii či videozáznamu z akce naživo na našich webových stránkách, sociálních sítích či v jiných propagačních materiálech;

  • diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.

2. Souhlas nám můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na našich webových stránkách, prostřednictvím vyskakovací lišty na našich webových stránkách, v průběhu individuální komunikace (např. e-mailem), v listinné podobě, vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu vás budeme informovat, které osobní údaje budeme na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.

3. Svůj souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo tím, že nám odvolání souhlasu oznámíte na naši shora uvedenou e-mailovou adresu, a v případě cookies tím, že ve svém prohlížeči nebo prostřednictvím cookie lišty umístěné na našich webových stránkách ukládání těchto cookies zakážete. Pokud ovšem vaše osobní údaje zpracováváme i na základě jiných právních titulů uvedených pod písmeny A až E výše, budeme je na základě tohoto příslušného titulu zpracovávat i po odvolání vašeho souhlasu.

5. AUTOMATIZOVANÉ ROZHODOVÁNÍ
A PROFILOVÁNÍ

5.1 Z naší strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

5.2 Osobní údaje, které nám poskytnete, můžeme na základě vašeho souhlasu profilovat za účelem analýzy vašich preferencí a zájmů a cílení reklamy.

6. COOKIES

6.1 Při užívání webových stránek používáme cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše webové stránky.

6.2 Používáme technické a funkční soubory cookies, analytické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci našich webových stránek a usnadňují jejich návštěvu. Tyto cookies mohou být umístěny bez vašeho souhlasu. Analytické cookies používáme k analýze dat za účelem zlepšení našich produktů a služeb. Marketingové cookies jsou používány ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob jen na základě vašeho předchozího souhlasu.

6.3 Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.

6.4 Více informací o jednotlivých cookies, které používáme, najdete na našich webových stránkách.

7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

7.1 Pokud vaše osobní údaje sdílíme s jinou osobou, dbáme na to, aby byla zajištěna jejich ochrana.

7.2 Zpracování osobních údajů mohou pro nás provádět pouze zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům

7.3 Zpracovateli osobních údajů jsou:

  • konzultanti, kteří jsou pověřeni vedením jednotlivých kurzů či poradenských zásahů, které nabízíme;

  • společnosti zabývající se IT řešením, které jsou pověřeny k provádění IT administrace softwarových programů, které využíváme;

7.4 S vaším souhlasem mohou být vaše osobní údaje, které nám poskytnete (zejm. e-mailová adresa, telefonní číslo, cookies), v zašifrované podobě sdíleny s třetími osobami (např. Meta Platforms, Google) za účelem analýzy vašich preferencí a zájmů a cílení reklamy.

7.5 K vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce, a dále ostatní klienti, kteří si zakoupili tentýž produkt či službu jako vy (např. v případě online kurzu ostatní účastníci vidí vaše jméno a váš obraz). Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.

7.6 Pokud využijete možnost vkládat komentáře nebo dotazy na naše webové stránky nebo k našim příspěvkům na sociální sítích (Instagram, Facebook, Medium, Twitter, YouTube a LinkedIn), vyslovujete tím souhlas, že vaše osobní údaje (jméno a příjmení a informace uvedené v komentáři nebo dotazu) budou viditelné také pro ostatní návštěvníky.

7.7 Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abychom splnili svou zákonnou povinnost nebo ochránili svá práva a oprávněné zájmy.

7.8 Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budeme při jejich výběru dbát na to, aby byl zachován náš standard zabezpečení a zpracování osobních údajů.

8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI

8.1 Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány nejen do zemí EHP, Spojeného království nebo Švýcarska, ale také do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Famework List.

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Odstoupení od smlouvy spotřebitelem

9.1 Jako správce jsme přijali veškerá technická a organizační opatření k zabezpečení vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.

9.2 K zabezpečení vašich osobních údajů jsme přijali zejména následující technická a organizační opatření:

  • ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;

  • ochrana této výpočetní techniky antivirovými programy;

  • ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);

  • uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;

  • svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o vašich osobních údajích i přijatých bezpečnostních opatřeních.

9.3 Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.

10. VAŠE PRÁVA

10.1 Ve vztahu ke zpracování osobních údajů máte následující práva:

a) Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování vašich osobních údajů.

b) Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)

Máte právo požadovat, abychom opravili nepřesné osobní údaje, které se vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

c) Právo na výmaz osobních údajů (čl. 17 GDPR)

Máte právo požadovat, abychom vymazali osobní údaje, které se vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, máme povinnost vaše osobní údaje na základě vaší žádosti vymazat.

d) Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abychom omezili zpracování vašich osobních údajů.

e) Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Pokud je zpracování vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abychom vaše osobní údaje sami předali jinému správci.

f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudeme už vaše osobní údaje pro tyto účely zpracovávat.

g) Právo odvolat souhlas se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

h) Právo podat stížnost k Úřadu pro ochranu osobních údajů

V případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).

10.2 Svá práva můžete u nás uplatnit s využitím kontaktů uvedených výše. Před vyřízením vaší žádosti vás můžeme ještě kontaktovat, abychom si přiměřeným způsobem ověřili vaši totožnost.

11. ZÁVĚREČNÁ USTANOVENÍ

11.1 Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách.

11.2 Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1. 1. 2026.