Všeobecná informácia o spracúvaní osobných údajov
Úvodné ustanovenia
Prevádzkovateľ rešpektuje Vaše súkromie a ochranu osobných údajov považuje za svoju prioritu. Týmto dokumentom Vám ako dotknutej osobe poskytuje v súlade s čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov všeobecné informácie o tom, ako spracúva osobné údaje návštevníkov webového sídla, záujemcov o služby a kurzy, ako aj ďalších osôb, s ktorými prichádza do kontaktu.
Podrobné informačné povinnosti k vybraným účelom (uchádzači o zamestnanie, súbory cookies) sú dostupné v samostatných dokumentoch, na ktoré tento dokument odkazuje v závere.
Identifikačné a kontaktné údaje prevádzkovateľa
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania Vašich osobných údajov, je:
| Obchodné meno | Cognitiva s.r.o. |
| Sídlo | Michalská Bašta 3774/7, 940 02 Nové Zámky |
| IČO | 57 090 726 |
| Webové sídlo | https://www.praktickaskola.sk |
(ďalej len „prevádzkovateľ“).
Kontaktná osoba pre ochranu osobných údajov
Prevádzkovateľ nie je povinný určiť zodpovednú osobu, určuje však kontaktnú osobu, ktorá zodpovedá za agendu ochrany osobných údajov a zodpovie Vaše otázky týkajúce sa spracúvania osobných údajov. Kontaktovať ju môžete:
- Kontaktná osoba: Klaudia Barusová
- E-mail: info@praktickaskola.sk
- Adresa: Michalská Bašta 3774/7, 940 02 Nové Zámky
Pri písomnej žiadosti na adresu sídla prevádzkovateľa uveďte na obálku text „GDPR – ochrana osobných údajov“.
Zásady spracúvania osobných údajov
Pri spracúvaní osobných údajov prevádzkovateľ dodržiava základné zásady podľa čl. 5 GDPR:
- Zákonnosť, spravodlivosť a transparentnosť – údaje spracúvame len na základe zákonného právneho základu a o spracúvaní Vás zrozumiteľne informujeme.
- Obmedzenie účelu – údaje získavame len na konkrétne určené a oprávnené účely a nespracúvame ich spôsobom nezlučiteľným s týmito účelmi.
- Minimalizácia údajov – spracúvame len údaje, ktoré sú primerané a nevyhnutné vo vzťahu k danému účelu.
- Správnosť – prijímame opatrenia, aby boli údaje správne a podľa potreby aktualizované.
- Minimalizácia uchovávania – údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu alebo po dobu stanovenú právnymi predpismi.
- Integrita a dôvernosť – údaje chránime primeranými technickými a organizačnými opatreniami pred neoprávneným prístupom, stratou či zničením.
- Zodpovednosť – za dodržiavanie uvedených zásad prevádzkovateľ zodpovedá a vie ho preukázať.
Prehľad účelov spracúvania a právnych základov
Nižšie uvádzame prehľad hlavných účelov, na ktoré prevádzkovateľ spracúva osobné údaje v súvislosti so svojou činnosťou a prevádzkou webového sídla:
| Účel spracúvania | Právny základ | Kategórie osobných údajov | Doba uchovávania | Kategórie príjemcov |
| EVIDENCIA PRIHLÁSENÝCH NA KURZY A POSKYTOVANIE SLUŽIEB A KURZOV Účelom spracúvania osobných údajov je evidencia záujemcov prihlásených na kurzy a školenia prostredníctvom prihlasovacieho formulára, overenie a potvrdenie prihlášky, komunikácia so záujemcom pred uzatvorením zmluvy a organizačné zabezpečenie jeho účasti na kurze. | čl. 6 ods. 1 písm. b) GDPRplnenie zmluvy | titul, meno a priezvisko, e-mailová adresa, telefónne číslo, názov a termín kurzu, prípadne fakturačné údaje a ďalšie údaje uvedené v prihlasovacom formulári | do uzatvorenia zmluvy a začatia kurzu; ak k uzatvoreniu zmluvy nedôjde, najviac 1 rok od prihlásenia | poskytovateľ online vzdelávacej/registračnej platformy, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti |
| NAHRÁVANIE ŠKOLENÍ A KURZOV Účelom spracúvania osobných údajov je vyhotovovanie zvukových a zvukovo-obrazových (audio/video) záznamov z online aj prezenčných kurzov a školení, ich uchovávanie a sprístupnenie účastníkom kurzu na účely opakovaného štúdia, prípadne ich použitie na vzdelávacie a propagačné účely prevádzkovateľa. | čl. 6 ods. 1 písm. a) GDPRsúhlas dotknutej osoby | podobizeň (obrazový záznam), hlasový prejav (zvukový záznam), meno a priezvisko, obsah otázok a vystúpení účastníka počas kurzu | do odvolania súhlasu dotknutou osobou, najviac však 3 roky od vyhotovenia záznamu; záznamy sprístupnené účastníkom kurzu po dobu trvania ich prístupu k vzdelávaciemu obsahu | poskytovateľ online vzdelávacej platformy a videohostingu, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti. |
| FOTODOKUMENTÁCIA A OBRAZOVÉ ZÁZNAMY ZO ŠKOLENÍ Účelom spracúvania osobných údajov je vyhotovovanie fotografií a obrazových záznamov z kurzov, školení a podujatí prevádzkovateľa a ich následné zverejňovanie na webovej stránke, sociálnych sieťach a v propagačných materiáloch prevádzkovateľa na účely propagácie jeho vzdelávacej činnosti. | čl. 6 ods. 1 písm. a) GDPRsúhlas dotknutej osoby | podobizeň (fotografia, obrazový záznam), meno a priezvisko (ak je uvedené pri fotografii), prípadne názov absolvovaného kurzu | do odvolania súhlasu dotknutou osobou, najviac však 5 rokov od vyhotovenia záznamu | poskytovateľ webhostingu a správca webovej stránky, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, poskytovateľ platformy sociálnej siete, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti |
| RECENZIE, HODNOTENIA A SPÄTNÁ VÄZBA Účelom spracúvania osobných údajov je získavanie spätnej väzby od účastníkov kurzov (vrátane informácie, akým spôsobom sa o prevádzkovateľovi alebo kurze dozvedeli), zhromažďovanie hodnotení a recenzií a ich zverejňovanie ako referencií na webovej stránke a sociálnych sieťach prevádzkovateľa na účely zvyšovania kvality služieb a propagácie. | čl. 6 ods. 1 písm. a) GDPRsúhlas dotknutej osoby | meno a priezvisko (príp. iniciály), e-mailová adresa, obsah recenzie/hodnotenia a spätnej väzby, informácia o zdroji, z ktorého sa dotknutá osoba o prevádzkovateľovi dozvedela, prípadne fotografia pripojená k recenzii | do odvolania súhlasu dotknutou osobou, najviac však 5 rokov od udelenia súhlasu | poskytovateľ webhostingu a správca webovej stránky, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, poskytovateľ platformy sociálnej siete, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti |
| DATABÁZA LEKTOROV A ICH ZVEREJNENIE NA WEBE Účelom spracúvania osobných údajov je vytvorenie a vedenie databázy lektorov (školiteľov) spolupracujúcich s prevádzkovateľom a zverejnenie ich profilov vrátane fotografií na webovej stránke prevádzkovateľa na účely predstavenia lektorského tímu a propagácie kurzov. | čl. 6 ods. 1 písm. a) GDPRsúhlas dotknutej osoby | titul, meno a priezvisko, fotografia (podobizeň), profesijný životopis a kvalifikácia, odborné zameranie, stručný profil/medailón, prípadne kontaktné údaje určené na zverejnenie | po dobu spolupráce s lektorom, resp. do odvolania súhlasu; po ukončení spolupráce sa profil z webovej stránky odstráni | poskytovateľ webhostingu a správca webovej stránky, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, poskytovateľ platformy sociálnej siete, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti |
| SOCIÁLNE SIETE Účelom spracúvania osobných údajov je správa a prevádzkovanie profilov prevádzkovateľa na sociálnych sieťach (napr. Facebook, Instagram, LinkedIn), zverejňovanie príspevkov o činnosti, kurzoch a podujatiach prevádzkovateľa, ako aj komunikácia a interakcia s používateľmi týchto profilov (komentáre, správy, reakcie). | čl. 6 ods. 1 písm. f) GDPRoprávnený záujem – propagácia a komunikácia | meno a priezvisko alebo používateľské meno (nick), profilová fotografia, obsah komentárov, správ a reakcií, ďalšie údaje, ktoré dotknutá osoba zverejní na svojom profile alebo poskytne v komunikácii | po dobu trvania profilu prevádzkovateľa na sociálnej sieti, resp. do odstránenia príspevku alebo reakcie dotknutou osobou | poskytovateľ webhostingu a správca webovej stránky, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, poskytovateľ platformy sociálnej siete, odborní konzultanti a poradcovia viazaní povinnosťou mlčanlivosti |
| NEWSLETTER Účelom spracúvania osobných údajov je informovanie o novinkách, produktoch, kurzoch a službách prevádzkovateľa prostredníctvom priameho marketingu (zasielanie newslettra). | čl. 6 ods. 1 písm. a) GDPRsúhlas | meno a priezvisko, e-mailová adresa, dátum a čas registrácie. | 2 roky od posledného absolvovaného kurzu | Úrad pre regulácia elektronických komunikácii a poštových služieb a ďalšie subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona, odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| AGENDA REKLAMÁCIÍ Účelom spracúvania OÚ je vedenie agendy reklamácií (tzn. reklamačné konanie). | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | titul, meno, priezvisko, adresa trvalého pobytu, telefónne číslo, e-mail, obsah reklamácie, bankový účet a ďalšie osobné údaje súvisiace s reklamáciou | 5 rokov nasledujúcich po roku, ktorého sa týkajú | Slovenská obchodná inšpekcia, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| PRÁVNA AGENDA Účelom spracúvania OÚ je vedenie a spravovanie právnej agendy, ktorá v sebe zahŕňa sporovú agendu, obhajoba v prípade žaloby a iných súvislostí týkajúcich sa právnych záležitostí. | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, ďalšie osobné údaje uvedené v dokumentoch doložených v konaniach ako dôkazné prostriedky alebo vyžiadaných súdmi resp. správnymi orgánmi na účely súdnych resp. správnych konaní (rozhodnutia súdov – rozsudky, uznesenia, rozhodnutia iných orgánov a inštitúcií) | 10 rokov od právoplatného rozhodnutia | súd, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia, advokát, exekútor a subjekty ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, odborní konzultanti a poradcovia, kt. sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB PODĽA GDPR Účelom spracúvania OÚ je poskytnúť informácie ohľadom spracúvania OÚ dotknutej osoby na základe jej žiadosti a viesť prehľadnú evidenciu o uplatnených právach dotknutých osôb | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | Titul, meno, priezvisko, adresa a iné osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená | Úrad na ochranu osobných údajov SR a ďalšie subjekty, ktorým prevádzkovateľ poskytuje osobné údaje zo zákona, odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| SPRÁVA POŠTY, ELEKTRONICKEJ SCHRÁNKY a REGISTRATÚRA Účelom spracúvania OÚ je evidencia prijatej a odoslanej pošty, či už do elektronickej schránky alebo v listinnej podoby a následne jej archivácia. | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | meno, priezvisko, titul, adresa, podpis, e-mailová adresa, telefónne číslo, údaj o exekúcii a ďalšie, ktoré sa nachádzajú v korešpondencii, ktorú tvorí aj elektronická schránka alebo v iných častiach registratúry | 3 roky po skončení účelu spracúvania | poštové podniky a ďalšie subjekty, ktorým prevádzkovateľ poskytuje osobné údaje zo zákona, odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| POSKYTOVANIE OÚ V PRÍPADE VYŽIADANIA ORGÁNOM VEREJNEJ MOCI Účelom spracúvania OÚ je poskytovanie osobných údajov v prípade vyžiadania orgánom verejnej moci napr. ak orgány činné v trestnom konaní žiadajú o záznam z kamier, ale nie za účelom prevádzkovateľa, ale vyšetrenia vzniknutej situácie, napr. krádež. | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | meno, priezvisko, titul, adresa, kamerový záznam, alebo nahrávka hlasu (poskytovať sa budú osobné údaje vždy na základe požiadavky od príslušného orgánu verejnej moci) | žiadosť o poskytnutie osobných údajov sa uchováva 5 rokov nasledujúcich po roku ktorého sa týkajú | súd, orgány činné v trestnom konaní, Inšpektorát práce, a ďalšie subjekty, ktorým prevádzkovateľ poskytuje osobné údaje priamo zo zákona, odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| ÚČTOVNÁ AGENDA Účelom spracúvania OÚ je vedenie a evidencia účtovnej a obchodnej dokumentácie, s cieľom riadneho a správneho vedenia účtovníctva (tzn. vystavovanie faktúr, evidencie faktúr, a pod.). | čl. 6 ods. 1 písm. c) GDPRplnenie zákonných povinností | Meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby a ďalšie osobné údaje nachádzajúce sa v účtovnej a obchodnej dokumentácii | 10 rokov nasledujúcich po roku ktorého sa týkajú10 rokov po skončení činnosti spoločnosti | Spoločnosť zabezpečujúca účtovnú a daňovú agendu, a iné subjekty, ktorým prevádzkovateľ poskytuje osobné údaje zo zákona; odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
| OBCHODNÁ AGENDA a KOMUNIKÁCIA Účelom spracúvania OÚ je príprava a realizácia podnikateľských aktivít prevádzkovateľa, evidencia zmlúv a obchodných kontaktov, ako aj komunikácia so zákazníkmi, prípad. obchodnými partnermi. | čl. 6 ods. 1 písm. f) GDPRoprávnený záujem | titul, meno, priezvisko, adresu, dátum narodenia, rodné číslo, údaj o doklade totožnosti, bankové spojenie, telefónne číslo, emailovú adresu, adresa na doručovanie, údaje z obchodnej komunikácií, ako aj údaje zo vzájomného kontaktu prostredníctvom príslušných kontaktných miest, údaje o prijatých a odoslaných platbách | počas trvania zmluvného vzťahu, max. 5 rokov po ukončení obchodného vzťahu | Súd, orgány činné v trestnom konaní, exekútori, advokáti, banky a platobné inštitúcie, subjekty, ktorým prevádzkovateľ poskytuje osobné údaje zo zákona, odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti |
Tam, kde je právnym základom oprávnený záujem, prevádzkovateľ vykonal posúdenie a má za to, že jeho záujmy neprevyšujú nad záujmami a právami dotknutých osôb. Voči takémuto spracúvaniu môžete kedykoľvek namietať.
Práva dotknutej osoby
Ako dotknutá osoba máte pri spracúvaní osobných údajov nasledovné práva podľa GDPR. Uplatniť ich môžete u prevádzkovateľa prostredníctvom kontaktných údajov uvedených vyššie.
| Právo dotknutej osoby | Ustanovenie GDPR | Podmienky uplatnenia | Výnimky / obmedzenia |
| Právo na prístup | čl. 15 | Máte právo na potvrdenie, či spracúvame Vaše osobné údaje, a ak áno, na prístup k nim (účel, kategórie údajov, príjemcovia, doba uchovávania, zdroj) a na kópiu týchto údajov. | Za ďalšie kópie môže prevádzkovateľ účtovať primeraný poplatok. Prístup nesmie nepriaznivo ovplyvniť práva iných osôb. |
| Právo na opravu | čl. 16 | Máte právo na opravu nesprávnych a doplnenie neúplných osobných údajov, ktoré o Vás vedieme. | Uplatňuje sa bez obmedzenia. |
| Právo na vymazanie („na zabudnutie“) | čl. 17 | Máte právo na vymazanie údajov, najmä ak už nie sú potrebné, odvoláte súhlas a nie je iný právny základ, úspešne namietate, alebo sa spracúvali nezákonne. | Neuplatní sa, ak je spracúvanie nevyhnutné na slobodu prejavu, splnenie zákonnej povinnosti, verejný záujem, archiváciu/výskum alebo na uplatnenie právnych nárokov. |
| Právo na obmedzenie spracúvania | čl. 18 | Máte právo na obmedzenie (blokáciu) spracúvania, napr. počas overovania správnosti údajov, pri nezákonnom spracúvaní namiesto výmazu alebo počas posúdenia námietky. | Počas obmedzenia môže prevádzkovateľ údaje len uchovávať, resp. spracúvať so súhlasom alebo na právne nároky. |
| Právo na prenosnosť údajov | čl. 20 | Ak je základom súhlas alebo zmluva a spracúvanie je automatizované, máte právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, príp. ich prenos k inému prevádzkovateľovi. | Len ak je to technicky možné; nesmie nepriaznivo ovplyvniť práva iných osôb. |
| Právo namietať | čl. 21 | Máte právo kedykoľvek namietať voči spracúvaniu založenému na oprávnenom záujme a voči priamemu marketingu. | Pri oprávnenom záujme prevádzkovateľ pokračuje, ak preukáže prevažujúce oprávnené dôvody alebo potrebu pre právne nároky. |
| Právo na odvolanie súhlasu | čl. 7 | Ak je základom súhlas, máte právo ho kedykoľvek odvolať rovnako jednoducho, ako bol udelený (e-mailom alebo písomne). | Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. |
| Právo podať sťažnosť | čl. 77 | Máte právo podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, statny.dozor@pdp.gov.sk. | Uplatňuje sa bez obmedzenia. |
Uplatnenie a vybavovanie žiadostí
| Overenie totožnosti | Prevádzkovateľ vybaví žiadosť len po preukázateľnom overení Vašej totožnosti; predchádza sa tým neoprávnenému prístupu k osobným údajom. |
| Spôsoby uplatnenia | Osobne v sídle prevádzkovateľa, poštou na adresu sídla alebo e-mailom. Žiadosť musí obsahovať údaje potrebné na jej vybavenie; pri neúplnej žiadosti Vás vyzveme na doplnenie. |
| Lehota na vybavenie | Jeden (1) mesiac od doručenia žiadosti; lehotu možno predĺžiť o ďalšie dva (2) mesiace pri komplexných alebo početných žiadostiach, o čom Vás budeme informovať. |
| Poplatok | Žiadosti sa vybavujú bezodplatne. Pri zjavne neopodstatnenej alebo neprimeranej (opakovanej) žiadosti môže prevádzkovateľ účtovať primeraný poplatok alebo odmietnuť konať. |
Profilovanie, automatizované rozhodovanie a prenos do tretej krajiny
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre dotknutú osobu právne účinky alebo by ju podobne významne ovplyvňovalo.
Osobné údaje sa spravidla neprenášajú do tretích krajín. Ak pri niektorých účeloch (napr. sociálne siete, online platformy) k prenosu dochádza, uskutočňuje sa výlučne na základe primeraných záruk v zmysle GDPR (napr. štandardných zmluvných doložiek).
Súvisiace informačné povinnosti
Podrobnejšie informácie k vybraným účelom spracúvania nájdete v samostatných dokumentoch:
- Informácia o spracúvaní osobných údajov – Uchádzači o zamestnanie
- Podmienky používania internetovej stránky – Súbory cookies
Uvedené dokumenty sú dostupné na webovom sídle prevádzkovateľa https://www.praktickaskola.sk, prípadne na vyžiadanie u kontaktnej osoby.
Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo túto informáciu aktualizovať v súlade so zmenami právnych predpisov a spôsobu spracúvania osobných údajov. Aktuálna verzia je vždy dostupná na webovom sídle prevádzkovateľa; pri podstatnej zmene zverejní prevádzkovateľ pred jej účinnosťou viditeľné upozornenie.