Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je orynthalexa, se sídlem Mírová 125/3, 471 24 Mimoň, Česká republika. Kontaktovat nás můžete prostřednictvím emailu info@orynthalexa.com nebo telefonicky na čísle +420222782958.

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje shromažďujeme

2.1 Základní identifikační údaje

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo
• Poštovní adresa (pokud je vyžadována pro zasílání dokumentů)

2.2 Údaje o vzdělávací aktivitě

• Záznamy o absolvovaných kurzech a programech
• Výsledky testů a hodnocení
• Interakce s naším vzdělávacím obsahem
• Preferencní nastavení a oblíbené sekce

2.3 Technické informace

• IP adresa a informace o zařízení
• Typ prohlížeče a operační systém
• Čas strávený na jednotlivých stránkách
• Chování při procházení webu

3. Účely zpracování osobních údajů

Vaše údaje zpracováváme výhradně pro konkrétní a legitimní účely:

• Poskytování vzdělávacích služeb – správa vašeho účtu, přístup ke kurzům, sledování pokroku
  • Právní základ: plnění smlouvy
  • Doba uložení: po dobu trvání smlouvy + 3 roky
• Komunikace s vámi – odpovědi na dotazy, technická podpora, novinky o kurzech
  • Právní základ: oprávněný zájem nebo souhlas
  • Doba uložení: 2 roky od poslední interakce
• Zlepšování služeb – analýza používání, identifikace problémů, vylepšení obsahu
  • Právní základ: oprávněný zájem
  • Doba uložení: 1 rok v anonymizované podobě
• Plnění zákonných povinností – účetnictví, daňové evidence, archivace
  • Právní základ: plnění právní povinnosti
  • Doba uložení: dle příslušných zákonů (obvykle 10 let)

4. Sdílení údajů se třetími stranami

Vaše data neprodáváme třetím stranám. Sdílíme je pouze v těchto případech:

5. Vaše práva

Podle platné legislativy máte následující práva týkající se vašich osobních údajů:

Jak uplatnit svá práva

Žádost o uplatnění vašich práv můžete zaslat na email info@orynthalexa.com nebo poštou na adresu Mírová 125/3, 471 24 Mimoň. V žádosti uveďte:

• Vaše jméno a kontaktní údaje
• O jaké právo žádáte
• Případné další relevantní informace

Vaši identitu můžeme ověřit bezpečnostními otázkami nebo žádostí o doklad totožnosti. Odpovíme do 30 dnů od obdržení žádosti.

6. Zabezpečení osobních údajů

Ochrana vašich dat bereme naprosto vážně. Implementovali jsme technická a organizační opatření odpovídající aktuálním standardům:

Technická opatření

• Šifrování přenosu dat pomocí SSL/TLS certifikátů
• Zabezpečené úložiště dat s šifrováním v klidu
• Pravidelné zálohy s testováním obnovy
• Firewall a systémy detekce průniků
• Pravidelné aktualizace bezpečnostních patchů

Organizační opatření

• Přístup k údajům mají pouze pověření zaměstnanci
• Pravidelná školení o ochraně osobních údajů
• Smlouvy o mlčenlivosti se všemi zaměstnanci
• Pravidelné audity bezpečnostních procesů
• Plán reakce na incidenty týkající se dat

V případě porušení zabezpečení, které by mohlo ohrozit vaše práva a svobody, vás budeme informovat do 72 hodin od zjištění incidentu.

7. Soubory cookies a sledovací technologie

Náš web používá cookies – malé textové soubory ukládané ve vašem prohlížeči. Pomáhají nám zajistit správné fungování webu a analyzovat jeho používání.

Typy cookies, které používáme

• Funkční cookies – zapamatují si vaše preference (jazyk, velikost písma). Můžete je odmítnout, ale některé funkce nemusí fungovat optimálně.
• Analytické cookies – pomáhají nám pochopit, jak návštěvníci používají web. Údaje sbíráme anonymně a používáme je ke zlepšení služeb.

Vaše nastavení cookies můžete kdykoli změnit v nastavení prohlížeče. Mějte na paměti, že zablokování některých cookies může ovlivnit funkčnost webu.

8. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:

Po uplynutí stanovené doby údaje bezpečně smažeme nebo anonymizujeme. Pokud ukončíte svůj účet, můžete požádat o dřívější smazání údajů – s výjimkou těch, které jsme povinni uchovat ze zákona.

9. Přenos údajů do třetích zemí

Snažíme se všechna data zpracovávat v rámci Evropské unie. V některých případech však může dojít k přenosu údajů mimo EU, například při používání cloudových služeb.

V takovém případě zajišťujeme odpovídající úroveň ochrany těmito způsoby:

• Používáme pouze poskytovatele certifikované v rámci Privacy Shield nebo s rozhodnutím o přiměřenosti
• Uzavíráme standardní smluvní doložky schválené Evropskou komisí
• Vyžadujeme závazná podniková pravidla od mezinárodních poskytovatelů
• Monitorujeme změny v mezinárodních právních rámcích ochrany dat

Seznam zemí a poskytovatelů, kam přenášíme data, vám poskytneme na vyžádání.

10. Ochrana údajů dětí

Naše služby jsou primárně určeny dospělým osobám. Údaje dětí mladších 16 let zpracováváme pouze se souhlasem rodičů nebo zákonných zástupců.

Pokud zjistíme, že jsme neoprávněně shromáždili údaje dítěte bez příslušného souhlasu, tyto údaje neprodleně smažeme. Rodiče nebo zákonní zástupci mohou kdykoli požádat o informace o zpracování údajů jejich dětí nebo o jejich smazání.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat – například kvůli změnám našich služeb, právních požadavků nebo nových technologií.

O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu minimálně 30 dní před jejich účinností. Datum poslední aktualizace najdete vždy v horní části tohoto dokumentu.

Doporučujeme pravidelně kontrolovat tyto zásady, abyste měli přehled o tom, jak vaše data chráníme.

12. Stížnosti a kontakt

Pokud máte jakékoli otázky ohledně zpracování vašich osobních údajů nebo si myslíte, že vaše práva byla porušena, kontaktujte nás:

Odpovíme na vaši žádost co nejdříve, obvykle do 5 pracovních dnů. Složitější případy vyřešíme do 30 dnů.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje platnou legislativu:

Doporučujeme ale nejprve kontaktovat nás – většinu problémů můžeme vyřešit rychle a přímo.