Zásady ochrany soukromí, zpracování osobních údajů dle GDPR

JŠ ELITE jakožto správce v souladu s ustanovením čl. 13 Nařízení Evropského parlamentu a Rady ( EU ) č. 2016/679, ze dne 27. 4. 2016, obecného nařízení o ochraně osobních údajů, informuje studenta o nakládání s jeho osobními údaji. Dodavatelem se pro tento účel rozumí provozovatel jazykové školy ELITE a objednatelem se rozumí osoba, která si u dodavatele objednala jazykovou či jinou výuku, specifikovanou v příslušné objednávce, kterou dodavatel objednateli potvrdil. 

1. Objednatel dává odesláním nebo podpisem objednávky dodavateli k dispozici své osobní údaje: jméno, příjmení, datum narození, adresu bydliště/sídla, e-mailovou adresu a telefonní číslo a u podnikajících fyzických osob IČO. Objednatel podpisem nebo odesláním objednávky stvrzuje, že jím poskytnuté osobní údaje jsou přesné a pravdivé. Dojde-li následně ke změně osobních údajů, je objednatel povinen o této změně dodavatele vyrozumět, a to nejpozději do 7 dní.
2. V případě, že objednatel nebude zároveň účastníkem výuky a objednal výuku pro třetí osobu nebo v případě, že objednávku podepíše nebo odešle zákonný zástupce účastníka výuky, který je mladší 18 let, prohlašuje zákonný zástupce nebo objednatel, který objednal výuku pro třetí osobu, že má právo použít osobní údaje účastníka výuky a poskytnout je dodavateli a že poskytnuté osobní údaje jsou pravdivé. V případě, že toto prohlášení se ukáže jako nepravdivé, má dodavatel právo požadovat po osobě, která objednávku podepsala či odeslala, náhradu škody.
3. Dodavatel je v tomto smluvním vztahu správcem osobních údajů a zavazuje se nakládat s osobními údaji objednatele v souladu s platnou legislativou, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen "GDPR").
4. V souladu s čl. 6 odst. 1 písm. b) GDPR je dodavatel oprávněn zpracovávat poskytnuté osobní údaj za účelem uzavření a plnění smlouvy. Odmítnutí poskytnutí osobních údajů bude mít za následek neuzavření smlouvy. Dále je dodavatel oprávněn zpracovávat osobní údaje poskytnuté v souvislosti s plněním smlouvy z titulu oprávněného zájmu, a to pro účely přímého marketingu, tedy zasílání obchodních sdělení dodavatele.
5. Objednatel bere na vědomí, že ke zpracování jeho osobních údajů dle předchozího odstavce není třeba souhlas objednatele.
6. Dodavatel potvrzuje, že si je vědom toho, že v souladu s platnou legislativou má objednatel:
   1. právo na přístup k osobním údajům spočívající v právu získat od správce potvrzení, zda zpracovává osobní údaje, které se ho týkají, a informaci o účelu zpracování, kategorii osobních údajů, době zpracování a další informace dle čl. 15 GDPR,
   2. právo na opravu nepřesných osobních údajů dle čl. 16 GDPR,
   3. právo na výmaz osobních údajů, pokud pominul účel, pro nějž byly shromážděny, nebo pokud objednatel odvolal souhlas ke zpracování osobních údajů nebo osobní údaje byly shromážděny protiprávně a z dalších důvodů uvedených v čl. 17 GDPR,
   4. právo na omezení zpracování spočívající v tom, že objednatel popírá přesnost osobních údajů nebo vznesl námitku proti zpracování a v dalších případech uvedených v čl. 18 GDPR,
   5. právo na přenositelnost údajů spočívající v tom, že objednatel má právo získat osobní údaje, jež poskytl dodavateli jako správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a v právu předat tyto údaje jinému správci za podmínek uvedených v čl. 20 GDPR,
   6. právo vznést námitku proti zpracování osobních údajů dle čl. 21 GDPR a
   7. právo podat stížnost u Úřadu na ochranu osobních údajů.
7. Objednatel prohlašuje, že je dostatečně poučen o svých právech ve věci ochrany osobních údajů.
8. Objednatel bere na vědomí, že zpracováním osobních údajů objednatele může dodavatel pověřit třetí osobu jakožto zpracovatele.
9. Dodavatel se zavazuje přijmout opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům objednatele, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů a toto se zavazuje zajistit i u každého zpracovatele osobních údajů, kterého zpracováním pověří.
10. Dodavatel zajistí v rozsahu stanoveném obecně závaznými právními předpisy informovanost svých zaměstnanců a dalších osob pracujících s osobními údaji objednatele o tom, že tyto údaje je třeba uchovávat a chránit dle GDPR a neposkytovat je třetím osobám.
11. V případě potřeby je objednatel oprávněn kontaktovat správce pro ochranu osobních údajů dodavatele, jímž je Ing. Zita Lukešová Hlaváčková, na adrese: info@jazykovka-elite.cz.cz.
12. Ke zpracování osobních údajů objednatele bude docházet po dobu trvání smlouvy uzavřené na základě objednávky. Dodavatel se zavazuje zpracované osobní údaje vymazat bez zbytečného odkladu po skončení smlouvy, nejdéle však do 1 měsíce, s výjimkou oprávněného zájmu dodavatele pro případ sporu s objednatelem.
13. Dodavatel prohlašuje, že systém, kde budou uchovávány osobní údaje, je umístěn na území Evropské unie.