Tyto zásady ochrany osobních údajů popisují, jakým způsobem správce osobních údajů Towugu Yokora, se sídlem Jánská, 460 07 Liberec (dále jen „Správce") zpracovává osobní údaje návštěvníků webových stránek towugu-yokora.info a zájemců o workshop regenerativního zemědělství. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
1. Totožnost a kontaktní údaje správce
Správcem osobních údajů je Towugu Yokora, Jánská, 460 07 Liberec, Česká republika. Kontaktní e-mailová adresa pro záležitosti ochrany osobních údajů: [email protected]. Telefonní kontakt: +420 485 104 783. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevyplývá z čl. 37 GDPR.
2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu subjekt údajů sám poskytl prostřednictvím kontaktního formuláře nebo e-mailové komunikace. Jedná se zejména o jméno a příjmení, e-mailovou adresu a obsah zprávy. Správce dále automaticky shromažďuje technické údaje o návštěvě webu, pokud subjekt údajů udělil souhlas s analytickými cookies. Tyto technické údaje zahrnují informace o prohlížeči, operačním systému, IP adrese v anonymizované podobě a vzorcích chování na stránkách. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.
3. Účely zpracování a právní základ
Osobní údaje poskytnuté prostřednictvím kontaktního formuláře jsou zpracovávány za účelem vyřízení dotazu nebo přihlášky na workshop. Právním základem je oprávněný zájem správce ve smyslu čl. 6 odst. 1 písm. f) GDPR nebo plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Zpracování e-mailové adresy pro zasílání informací o termínech workshopů probíhá na základě souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR. Analytické cookies jsou zpracovávány na základě souhlasu dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.
4. Příjemci osobních údajů
Osobní údaje nejsou předávány třetím stranám za účelem marketingu nebo prodeje. Správce může předat osobní údaje zpracovatelům, kteří mu poskytují technické služby nezbytné pro provoz webu, jako jsou poskytovatel hostingu a poskytovatel analytických nástrojů. Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a nesmí osobní údaje zpracovávat pro vlastní účely. Osobní údaje mohou být předány orgánům veřejné moci, pokud to vyžaduje platný právní předpis.
5. Přenos osobních údajů do třetích zemí
Správce zpravidla nepředává osobní údaje do zemí mimo Evropský hospodářský prostor. Pokud by k takovému přenosu došlo v důsledku využívání konkrétních technologických nástrojů, Správce zajistí, aby byl přenos uskutečněn v souladu s kapitolou V GDPR, zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiného vhodného záruky.
6. Doba uchovávání osobních údajů
Osobní údaje z kontaktního formuláře jsou uchovávány po dobu nezbytnou pro vyřízení dotazu a případně po dobu trvání smluvního vztahu. Po ukončení komunikace nebo smluvního vztahu jsou uchovávány nejdéle tři roky pro případ uplatnění nebo obrany právních nároků. E-mailové adresy pro zasílání informací jsou uchovávány po dobu platnosti souhlasu, přičemž souhlas lze kdykoli odvolat. Analytická data jsou uchovávána po dobu stanovenou poskytovatelem analytického nástroje, zpravidla nepřesahující dvacet šest měsíců.
7. Práva subjektů údajů
Každý subjekt údajů má právo na přístup ke svým osobním údajům dle čl. 15 GDPR, právo na opravu nepřesných údajů dle čl. 16 GDPR, právo na výmaz dle čl. 17 GDPR za podmínek tam stanovených, právo na omezení zpracování dle čl. 18 GDPR, právo na přenositelnost údajů dle čl. 20 GDPR a právo vznést námitku proti zpracování dle čl. 21 GDPR. Pokud je zpracování založeno na souhlasu, má subjekt údajů právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Veškeré žádosti lze zaslat na e-mailovou adresu [email protected]. Správce odpovídá na žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.
8. Právo podat stížnost u dozorového orgánu
Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, má právo podat stížnost u příslušného dozorového orgánu. Dozorovým orgánem v České republice je Úřad pro ochranu osobních údajů (UOOU), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: uoou.cz.
9. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekty údajů právní účinky nebo by je jinak významně ovlivňovalo.
10. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření přiměřená povaze a rozsahu zpracovávané osobních údajů k jejich ochraně před neoprávněným přístupem, ztrátou, zničením nebo jiným zneužitím. Komunikace se webem probíhá šifrovaně prostřednictvím protokolu HTTPS. Přístup k osobním údajům mají pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.
11. Změny těchto zásad
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů aktualizovat. O podstatných změnách bude Správce informovat na webových stránkách towugu-yokora.info. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu. Doporučujeme pravidelně kontrolovat aktuálnost těchto zásad.