Ochrana osobních údajů

1. Správce osobních údajů

Správce zpracovává osobní údaje uživatelů portálu skoleni.esgv.cz v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

• Registrační a účtové údaje: jméno, příjmení, e-mail, heslo (uloženo pouze v zabezpečené hashované podobě), telefon.
• Fakturační údaje: název a sídlo společnosti, IČO, DIČ, fakturační adresa (vyplňují-li se).
• Údaje o studiu: průběh a výsledky studia, výsledky testů, vydané certifikáty a osvědčení, obsah vyplněné ESG mapy.
• Provozní a bezpečnostní záznamy: IP adresa, typ prohlížeče (user-agent), jazyk prohlížeče, navštívené stránky, čas návštěvy, odkud návštěvník přišel (odkazující stránka, případně kampaňový parametr v odkazu) a doba, po kterou byla stránka zobrazena — zaznamenáváme u přihlášených i nepřihlášených návštěvníků portálu pro účely bezpečnosti, diagnostiky a statistiky návštěvnosti. K IP adrese dohledáváme zemi, město a organizaci, které adresa patří (z databáze IP Geolocation by DB-IP, licence CC BY 4.0, uložené na našem serveru, a z veřejných registrů sítí), abychom odlišili návštěvy lidí od automatického provozu. Prohlížeč po zobrazení stránky odešle potvrzení, že byla zobrazena, a jak dlouho; neodesílá žádné jiné údaje o zařízení.
• Komunikace: obsah zpráv, které nám zašlete e-mailem nebo prostřednictvím formulářů na portálu.
• Žádost o bezplatný kurz: jméno, příjmení, telefon, e-mail, případně název firmy a text, který nám napíšete na stránce „Napsat nám svůj příběh" — dobrovolně, jen pokud o bezplatný kurz požádáte.

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — založení a správa uživatelského účtu, zpřístupnění a poskytování kurzu, vydání certifikátu, fakturace.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetních a daňových dokladů dle zákona o účetnictví.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti a provozu portálu, ochrana před zneužitím účtu, vyhodnocování návštěvnosti a zlepšování služeb.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — udělený při registraci; souhlas lze kdykoli odvolat na e-mailu skoleni@esgv.cz, odvoláním souhlasu není dotčena zákonnost zpracování založená na jiném právním titulu (např. plnění smlouvy).
• Souhlas se žádostí o bezplatný kurz (čl. 6 odst. 1 písm. a) GDPR) — udělený při odeslání formuláře na stránce „Napsat nám svůj příběh"; údaje používáme výhradně k posouzení žádosti a případnému udělení kurzu zdarma, nejde o veřejnou soutěž ani veřejný příslib.

4. Doba uchování údajů

Údaje spojené s uživatelským účtem uchováváme po dobu jeho trvání a přiměřenou dobu po jeho zrušení pro účely vyřízení případných reklamací a nároků. Účetní a daňové doklady uchováváme po dobu stanovenou zákonem o účetnictví (obvykle 10 let). Provozní bezpečnostní záznamy (přístupové logy) uchováváme po dobu 90 dnů, poté jsou automaticky trvale smazány. Z logů vytváříme denní souhrnné statistiky návštěvnosti (počty návštěv, zdrojů, stránek a měst) bez IP adres a bez možnosti dohledat jednotlivého návštěvníka; ty uchováváme bez časového omezení.

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny poskytovatelům technických služeb, které pro provoz portálu využíváme — zejména poskytovateli e-mailové komunikace a poskytovateli serverového hostingu — a to v rozsahu nezbytném pro zajištění jejich služby. Tito poskytovatelé zpracovávají údaje jako zpracovatelé na základě smlouvy a nejsou oprávněni je použít k žádnému jinému účelu. Někteří z těchto poskytovatelů mohou sídlit mimo Evropskou unii; v takovém případě je předání zajištěno v souladu s GDPR (zejména na základě standardních smluvních doložek). Dále mohou být údaje zpřístupněny účetnímu či daňovému poradci správce, a to výhradně v rozsahu nutném pro vedení účetnictví. Osobní údaje nepředáváme třetím stranám pro marketingové účely.

6. Práva subjektu údajů

Ve vztahu ke svým osobním údajům máte právo:

• na požadovat přístup ke svým osobním údajům,
• na opravu nepřesných či neúplných údajů,
• na výmaz údajů, pokud pominul účel jejich zpracování nebo jsou zpracovávány protiprávně,
• na omezení zpracování,
• na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy,
• vznést námitku proti zpracování založenému na oprávněném zájmu správce,
• kdykoli odvolat udělený souhlas se zpracováním,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že Vaše osobní údaje zpracováváme v rozporu s právními předpisy.

Uvedená práva můžete uplatnit na e-mailu skoleni@esgv.cz. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Cookies

Portál skoleni.esgv.cz používá výhradně technicky nezbytné cookies (soubory), které jsou nutné pro jeho základní fungování — zejména přihlašovací (session) cookie pro udržení přihlášení a bezpečnostní cookie pro ochranu formulářů proti zneužití (CSRF token). Tyto cookies neslouží k reklamě, sledování napříč weby ani k profilování a v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, k jejich použití není vyžadován souhlas — jsou nezbytné pro poskytování služby, o kterou jste si aktivně požádali (přihlášení, bezpečné vyplnění formulářů). Portál nepoužívá žádné analytické, marketingové ani sledovací cookies třetích stran.

8. Kontakt

V případě jakýchkoli dotazů ke zpracování osobních údajů nás kontaktujte na skoleni@esgv.cz.