Informace pro subjekty osobních údajů

Rádi bychom Vás srozumitelně a transparentně informovali o tom, jakým způsobem zpracováváme Vaše osobní údaje a jaké máte v této souvislosti práva, proto Vám níže přehledným způsobem všechny podstatné informace poskytujeme.

Vaše osobní údaje zpracováváme a chráníme plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále také jen „Nařízení GDPR“) a českým zákonem o zpracování osobních údajů.

Správce údajů

Správcem Vašich osobních údajů je společnost E.G.I. Education Grow Insurance, s.r.o., Rybná 716/24, Praha 1, IČ 07738897, DIČ CZ07738897, zapsaná v obchodním rejstříku vedeném Městským soudem  v Praze, oddíl C vložka 306701.

Správce nejmenoval pověřence pro ochranu osobních údajů, ale určil osobu, která má tuto oblast na starost a která dohlíží nad řádným zpracováním Vašich osobních údajů.

Jaké osobní údaje zpracováváme

Zpracováváme pouze takové osobní údaje, které nutně potřebujeme, abychom byli schopni dodržet naše právní povinnosti, řádně plnili naše smluvní závazky a chránili naše oprávněné zájmy. Z těchto důvodů zpracováváme osobní údaje následujících osob:

1. naši zákazníci fyzické osoby včetně potenciálních a jejich zástupci, 
2. pracovníci a zástupci našich zákazníků právnických osob včetně potenciálních, 
3. pracovníci a zástupci našich zákazníků fyzických osob včetně potenciálních, 
4. naši zákazníci fyzické osoby, včetně potencionálních 
5. naši zaměstnanci 
6. naši externí dodavatelé služeb ať FO nebo PO, jejich zástupci a pracovníci
   

Zpracováváme osobní údaje, které jsou nezbytné pro dále uvedené účely nezbytné. Především zpracováváme tyto údaje:

1. identifikační údaje
2. kontaktní údaje 
3. další údaje pro plnění smlouvy 
4. údaje o využívaných službách 
5. údaje v rámci poskytování distančních zkoušek (audiovizuální záznam)
   

Účel zpracování osobních údajů

Účely zpracování Vašich osobních údajů určujeme zejména vzhledem k charakteru smluvního nebo jiného vztahu s Vámi nebo vzhledem k poskytovaným službám ať se jedná o poskytování služeb v rámci akreditovaných služeb dle zákonů č. 170/2018 Sb., o distribuci pojištění a zajištění (dále jen „ZDPZ“), č. 257/2016 Sb. o spotřebitelském úvěru (dále jen ZSÚ) a zákona 256/2004 Sb. o podnikání na kapitálovém trhu (dále jen ZPKT) nebo jiných služeb v rámci vzdělávacích aktivit.

Zpracováním se rozumí zejména shromažďování, uložení, kontrola, vyhledávání, nahlížení, použití, výmaz dat.

Osobní údaje zpracováváme a využíváme k plnění zákonných povinností a povinností plynoucích nám ze smluv uzavřených se subjekty údajů nebo s jinými zpracovateli či správci osobních údajů.

Právní základ zpracování osobních údajů

Osobní údaje Subjektů údajů, zpracováváme, abychom mohli splnit povinnosti, které nám ukládají právní předpisy, např.:

• zákon č. 262/2006 Sb., 
• zákoník práce, zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, 
• zákon č. 48/1997 Sb., o veřejném zdravotním pojištění, 
• zákon č. 586/1992 Sb., o daních z příjmů, 
• zákon č. 89/2012 Sb., občanský zákoník, 
• zákon č. 90/2012 Sb., o obchodních Společnostech a družstvech,
•  zákon č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a o evidenci svěřenských fondů 
• zákon č. 563/1991 Sb., o účetnictví,
  
• zákonem č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů
  
• zákonem č. 170/2018 Sb., o distribuci pojištění a zajištění
  
• zákonem č. 257/2016 Sb., o spotřebitelském úvěru, ve znění pozdějších předpisů
  

Dále osobní údaje dále zpracováváme z těchto dúvodů:

• Splnění smlouvy nebo objednávky služeb uzavřené s Vámi nebo Vaším zaměstnavatelem
  
• Existence našeho oprávněného zájmu – o tento právní důvod opíráme zpracování Vašich osobních údajů jen v případech, kdy před našimi zájmy nemají přednost Vaše zájmy nebo základní práva a svobody vyžadující ochranu osobních údajů
  

Práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním Vašich osobních údajů máte řadu práv, která jsou níže podrobně vysvětlena.

Právo na přístup k osobním údajům

Máte právo po nás chtít potvrzení, zda zpracováváme Vaše osobní údaje a přehled těchto údajů od nás získat. Dále máte právo v souvislosti se zpracováním Vašich osobních údajů získat od nás následující informace:

• účely zpracování Vašich osobních údajů 
• kategorie Vašich dotčených osobních údajů 
• příjemci nebo kategorie příjemců, kterým Vaše osobní údaje byly nebo budou zpřístupněny 
• plánovaná doba uložení Vašich osobních údajů 
• existence práva požadovat od nás opravu nebo výmaz Vašich osobních údajů, práva na omezení jejich zpracování nebo práva vznést námitku proti jejich zpracování 
• právo podat stížnost u dozorového úřadu 
• veškeré dostupné informace o zdroji osobních údajů, pokud bychom Vaše osobní údaje nezískali přímo od Vás
  

V případě, že to nebude z Vaší žádosti jasně vyplývat, můžeme Vás požádat o upřesnění, jakých přesně Vašich osobních údajů se Vaše žádost týká.

Pokud si budete přát také kopii Vašich osobních údajů, které zpracováváme, máte na to právo a první takové poskytnutí je bezplatné. Za další kopie můžeme požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace. Uplatňováním tohoto práva nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu osobních údajů

Máte právo po nás chtít opravit Vaše osobní údaje, které zpracováváme a které jsou nesprávné nebo nepřesné. Stačí nám dát vědět, jaké údaje a jak máme opravit. Učiníme tak bez zbytečného odkladu. 

Také máte právo po nás požadovat, abychom Vaše osobní údaje, které zpracováváme a které jsou neúplné, doplnili dle Vašeho pokynu. Toto Vaše přání splníme, pokud doplňované osobní údaje skutečně potřebujeme pro účely daného zpracování.

Právo na výmaz („právo být zapomenut“)

Právo požadovat po nás vymazání Vašich osobních údajů máte v následujících případech:

• jste toho názoru, že Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je shromáždili nebo jinak zpracovali 
• odvolali jste souhlas se zpracováním osobních údajů, na jehož základě jsme Vaše osobní údaje zpracovávali, a jste toho názoru, že již nemáme žádný další právní důvod pro jejich zpracování 
• vznesli jste vůči nám námitku proti zpracování Vašich osobních údajů na základě našich oprávněných zájmů a jste toho názoru, že již nemáme žádné převažující oprávněné důvody pro jejich zpracování 
• vznesli jste vůči nám námitku proti zpracování osobních údajů za účelem přímého marketingu 
• jste toho názoru, že Vaše osobní údaje zpracováváme protiprávně 
• jste toho názoru, že se na nás vztahuje povinnost Vaše osobní údaje vymazat stanovená právem Evropské unie nebo právem členského státu Evropské unie 
• jste dítětem mladším stanoveného věku a Vaše osobní údaje byly shromážděny s Vaším souhlasem v souvislosti s nabídkou služeb informační společnosti
  

Při uplatňování tohoto práva je nutné, abyste ve Vaší žádosti uvedli, na základě, jakého z výše uvedených případů požadujete vymazání Vašich osobních údajů a také jaké přesně Vaše osobní údaje požadujete vymazat. Vaše žádost by také měla být náležitě odůvodněna, jinak ji nelze vyhovět.

V případě, že Vaši žádost shledáme důvodnou a zpracování Vašich osobních údajů nebude nezbytné:

• pro výkon práva na svobodu projevu a informace,
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu Evropské unie, které se na nás vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni, 
• z důvodu veřejného zájmu v oblasti veřejného zdraví, 
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování, 
• pro určení, výkon nebo obhajobu právních nároků,
  

tak bez zbytečného odkladu Vámi požadované osobní údaje vymažeme.

V případě, že jsme Vaše osobní údaje zveřejnili a následně je v rámci Vámi uplatňovaného práva na výmaz vymazali, jsme také povinni s ohledem na dostupnou technologii a náklady na provedení, včetně technických opatření, zajistit informování správců, kteří tyto Vaše osobní údaje zpracovávají, že i po nich požadujete, aby vymazali veškeré odkazy na tyto Vaše osobní údaje, jejich kopie či replikace.

Právo na omezení zpracování

Omezením zpracování osobních údajů se rozumí jejich označení a ukončení veškerého jejich zpracování s výjimkou uložení. Jinými slovy osobní údaje, jejichž zpracování je omezeno, si správce i nadále ponechává (tzn. nemůže je vymazat), ale není oprávněn takové osobní údaje, jakkoliv používat.

Právo požadovat po nás omezení zpracování Vašich osobních údajů máte v následujících případech:

• popíráte přesnost Vašich osobních údajů 
• jste toho názoru, že Vaše osobní údaje zpracováváme protiprávně, ale místo výmazu Vašich osobních údajů požadujete jen omezení jejich použití 
• my již Vaše osobní údaje nepotřebujeme pro účely zpracování (měli bychom je tudíž vymazat), ale Vy je požaduje pro určení, výkon nebo obhajobu právních nároků 
• vznesli jste vůči nám námitku proti zpracování Vašich osobních údajů na základě našich oprávněných zájmů, o které zatím nebylo z naší strany rozhodnuto.
  

Při uplatňování tohoto práva je nutné, abyste ve Vaší žádosti uvedli, na základě, jakého z výše uvedených případů požadujete omezení zpracování Vašich osobních údajů a také zpracování jakých přesně Vašich osobních údajů požadujete omezit. Vaše žádost by také měla být náležitě odůvodněna, jinak ji nelze vyhovět. 

V případě, že Vaši žádost shledáme důvodnou, tak bez zbytečného odkladu omezíme zpracování Vámi požadovaných osobních údajů. Během trvání tohoto omezení jsme oprávněni tyto Vaše osobní údaje zpracovávat jen s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické osoby nebo právnické osoby nebo z důvodu důležitého veřejného zájmu Evropské unie nebo některého členského státu Evropské unie.

Pokud odpadnou důvody pro omezení zpracování Vašich osobních údajů, tak Vás na to upozorníme a poté omezení zpracování zrušíme.

Právo vznést námitku

V případě, že zpracováváme Vaše osobní údaje na základě našeho oprávněného zájmu, máte právo kdykoliv proti tomu vznést námitku a požadovat po nás, abychom dále Vaše osobní údaje takto nezpracovávali. Ve Vaší žádosti musí být jasně uvedeno, k jakým Vašim osobním údajům se námitka vztahuje a proti jakému zpracování je námitka vznášena. Vaše žádost by také měla být přiměřeně odůvodněna.

o obdržení Vaší žádosti je naší povinností dále Vaše osobní údaje nezpracovávat, anebo Vám prokázat, že existují závažné oprávněné důvody pro toto zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo že je zpracování Vašich osobních údajů nezbytné pro určení, výkon nebo obhajobu právních nároků.

V případě, že zpracováváme Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoliv proti tomu vznést námitku a požadovat po nás, abychom dále Vaše osobní údaje takto nezpracovávali. Ve Vaší žádosti musí být jasně uvedeno, že se námitka vznáší proti zpracování pro účely přímého marketingu a k jakým Vašim osobním údajům se vztahuje. 

Po obdržení Vaší žádosti je naší povinností dále Vaše osobní údaje pro účely přímého marketingu nezpracovávat.

Právo odvolat souhlas

V případě, že zpracováváme Vaše osobní údaje na základě Vámi uděleného souhlasu se zpracováním osobních údajů, máte právo kdykoliv tento souhlas odvolat. Odvoláním souhlasu ale není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním.

Právo podat stížnost

V případě, že se budete domnívat, že zpracováním Vašich osobních údajů došlo k porušení Nařízení GDPR máte právo podat stížnost u některého dozorového úřadu, zejména ve státě Vašeho obvyklého bydliště, místa výkonu Vašeho zaměstnání nebo místa, kde došlo k údajnému porušení. Tímto dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, IČ: 708 37 627, www.uoou.cz.

Pravidla pro uplatnění práva

Pro uplatnění Vašich práv je možné nás kontaktovat v této souvislosti různými způsoby (osobně, dopisem, emailem, telefonicky, prostřednictvím datové schránky).

Kontaktní údaje: 

Ing. Eva Gmentová, LL.M. 

Telefon +420604338897 

Email: gmentova@eg-egi.cz

Datová schránka a8crnq5

Korespondenční adrese: radičova 2479/7, Praha 6, 169 00

Vzhledem k tomu, že je naší povinností ověřit Vaši totožnost při prověřování Vaší žádosti, jsou některé způsoby uplatňování Vašich práv vhodnější než jiné. Ideální způsoby uplatňování Vašich práv, které ušetří čas Vám i nám, jsou následující:

• zaslání dopisu na adresu našeho sídla 
• zaslání emailu na naší emailovou adresu 
• zaslání datové zprávy do naší datové schránky 
• osobně na předem dohodnuté schůzce
  

Z Vaší žádosti musí jasně vyplývat:

• kdo žádost podává (jméno a příjmení žadatele, jeho datum narození a adresa) 
• jaké právo žádostí uplatňujete (stačí popsat slovy, případně odkazem na příslušný článek Nařízení GDPR) 
• čeho se žádostí domáháte a případně proč (blíže vysvětleno níže u jednotlivých práv)
• jakým způsobem si přejete zaslat odpověď (dopisem, emailem, telefonicky, do datové schránky) 
• Vaše kontaktní údaje (telefon, email) pro naše případné doplňující dotazy
  

Naší povinností je vyřídit Vaše žádosti bezplatně, nicméně pokud by Vaše žádosti byly zjevně nedůvodné nebo nepřiměřené, zejména protože by se opakovaly, máme právo po Vás požadovat zaplacení přiměřeného poplatku zohledňujícího administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, anebo máme právo odmítnout Vaší žádosti vyhovět. Na Vaši žádost odpovíme vždy nejpozději do jednoho měsíce od jejího obdržení.

Tato informace je vydána jako součást vnitřního předpisu Směrnice č. 1/2021 ze dne 1.1.2021