ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Správce osobních údajů

UniMFA s.r.o.
se sídlem: náměstí I. P. Pavlova 1785/3, Nové Město, 120 00 Praha 2
IČO: 24276294
email: ml@unimfa.cz

2. Kontaktní osoba pro ochranu osobních údajů

Marianna Luzanová
email: ml@unimfa.cz

Společnost nejmenovala pověřence pro ochranu osobních údajů. Uvedená kontaktní osoba není pověřencem pro ochranu osobních údajů ve smyslu čl. 37 GDPR.

3. Jaké osobní údaje zpracováváme

V závislosti na povaze vašeho vztahu se společností UniMFA s.r.o. můžeme zpracovávat zejména:

• jméno a příjmení;
• e-mailovou adresu;
• telefonní číslo;
• adresu bydliště;
• datum narození;
• údaje související s registrací a účastí na kurzech, webinářích a dalších vzdělávacích akcích;
• údaje potřebné k vystavení příslušných dokladů;
• údaje týkající se plateb a fakturace;
• údaje poskytnuté prostřednictvím kontaktních a registračních formulářů;
• údaje obsažené ve vzájemné komunikaci;
• zvukové záznamy telefonických hovorů a schůzek a jejich přepisy a shrnutí, pokud jsou pořizovány (viz čl. 7);
• technické údaje související s používáním našich webových stránek a cookies, pokud je jejich zpracování povoleno.

4. Zdroje osobních údajů

Osobní údaje získáváme zejména přímo od vás, například prostřednictvím:

• kontaktních formulářů;
• formulářů pro zpětné volání;
• registrace na kurzy, webináře a jiné vzdělávací akce;
• objednávek našich služeb;
• e-mailové nebo telefonické komunikace;
• používání našich webových stránek v rozsahu odpovídajícím vašemu nastavení cookies.

5. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro stanovené účely a na odpovídajícím právním základě podle čl. 6 GDPR.

Plnění smlouvy a provedení opatření před uzavřením smlouvy

Osobní údaje zpracováváme za účelem vyřízení registrace nebo objednávky, poskytování kurzů a dalších vzdělávacích služeb, komunikace se zájemci a účastníky a plnění dalších povinností vyplývajících ze smluvního vztahu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Plnění právních povinností

Osobní údaje zpracováváme zejména za účelem vedení účetnictví, plnění daňových povinností a dalších povinností stanovených právními předpisy.

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

Oprávněný zájem

Osobní údaje můžeme zpracovávat zejména za účelem ochrany našich právních nároků, zajištění bezpečnosti informačních systémů a sítí a v případech, kdy to právní předpisy umožňují, pro přímý marketing vůči stávajícím zákazníkům.

Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Proti zpracování založenému na oprávněném zájmu máte právo vznést námitku podle čl. 21 GDPR.

Souhlas

Na základě vašeho souhlasu můžeme osobní údaje zpracovávat zejména pro marketingovou komunikaci vůči osobám, u nichž nelze využít jiný právní základ, a pro používání analytických a marketingových cookies.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6. Zpracování údajů účastníků kurzů

U účastníků kurzů a dalších vzdělávacích akcí zpracováváme identifikační a kontaktní údaje a další údaje nezbytné k registraci, evidenci účasti, organizaci vzdělávání a vystavení příslušných dokladů.

Kurzy jsou určeny osobám starším 18 let.

Pokud by společnost výjimečně nabízela služby informační společnosti přímo osobám mladším 15 let a zpracování jejich osobních údajů bylo založeno na souhlasu, bude takové zpracování probíhat v souladu s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů.

7. Záznamy hovorů a schůzek

Telefonické hovory a schůzky se zájemci, účastníky kurzů a obchodními partnery můžeme nahrávat. Zvukový záznam slouží výhradně k vytvoření přepisu a shrnutí pro naše interní poznámky; samotný záznam dále nevyužíváme a po vytvoření přepisu jej mažeme (viz čl. 13). Záznamy ani přepisy nezveřejňujeme a neposkytujeme je třetím osobám s výjimkou zpracovatelů uvedených v čl. 10.

Přepis a shrnutí vytváříme pomocí nástrojů umělé inteligence a ukládáme je do našeho CRM systému. Na základě záznamů neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Proti nahrávání můžete kdykoli vznést námitku – stačí to sdělit na začátku hovoru nebo napsat na ml@unimfa.cz. V takovém případě hovor nenahráváme.

8. Emailová komunikace

Transakční a organizační e-maily, například potvrzení registrace, informace o kurzu, změně termínu nebo jiné informace související s objednanou službou, zasíláme zejména na základě plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Marketingová obchodní sdělení zasíláme:

• na základě vašeho souhlasu; nebo
• v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud jsme získali váš elektronický kontakt v souvislosti s poskytnutím našich služeb a nabízíme vám naše vlastní obdobné služby.

Z odběru obchodních sdělení se můžete kdykoli jednoduše a bezplatně odhlásit prostřednictvím odkazu uvedeného v každém marketingovém e-mailu nebo zasláním požadavku na ml@unimfa.cz.

9. Cookies a analytické nástroje

Na našich webových stránkách používáme technické (nezbytné) cookies a můžeme používat analytické a marketingové nástroje, zejména Google Analytics, Meta Pixel a Sklik.

Technické cookies jsou nezbytné pro řádné fungování webových stránek, formulářů a dalších základních funkcí webu. Jejich použití nevyžaduje souhlas v případech stanovených § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Analytické a marketingové cookies používáme pouze na základě vašeho předchozího souhlasu uděleného prostřednictvím cookies lišty.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našich webových stránkách.

Používáme zejména následující nástroje:

Technické (nezbytné) cookies
Účel: zajištění základní funkčnosti webu, formulářů a bezpečnosti.
Použití: bez souhlasu v rozsahu povoleném § 89 odst. 3 zákona č. 127/2005 Sb.
Doba: podle povahy konkrétního cookie, zpravidla po dobu relace nebo po nezbytně nutnou dobu.

Google Analytics
Účel: analýza návštěvnosti a používání webových stránek.
Právní základ pro zpracování osobních údajů: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Doba: podle aktuálního nastavení služby a uděleného souhlasu.

Meta Pixel
Účel: měření účinnosti reklamy a cílení reklamních kampaní na platformách společnosti Meta.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Doba: podle nastavení příslušné služby a uděleného souhlasu.

Sklik (Seznam.cz)
Účel: měření účinnosti a cílení reklamy.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Doba: podle nastavení příslušné služby a uděleného souhlasu.

Podrobnější informace o jednotlivých cookies, jejich poskytovatelích a době jejich platnosti mohou být uvedeny přímo v nastavení cookies na našich webových stránkách.

10. Příjemci osobních údajů

V nezbytném rozsahu mohou mít k osobním údajům přístup naši smluvní partneři a poskytovatelé služeb, zejména:

• poskytovatel CRM systému Kommo;
• SendPulse;
• Comgate, a.s., v souvislosti s platebními službami;
• poskytovatelé webhostingu a IT služeb;
• Google;
• Meta;
• Seznam.cz v souvislosti se službou Sklik;
• PLAUD, Inc. – pořízení přepisů a shrnutí záznamů hovorů a schůzek;
• poskytovatelé nástrojů umělé inteligence (např. Anthropic) – zpracování přepisů pro interní poznámky;
• účetní a daňoví poradci;
• další dodavatelé nezbytní pro poskytování našich služeb;
• orgány veřejné moci, pokud jsme povinni údaje předat podle právních předpisů.

Pokud příslušný poskytovatel vystupuje jako zpracovatel osobních údajů, je zpracování upraveno v souladu s čl. 28 GDPR.

Někteří poskytovatelé mohou v závislosti na charakteru poskytované služby vystupovat také jako samostatní správci osobních údajů. V takovém případě se jejich zpracování řídí rovněž jejich vlastními zásadami ochrany osobních údajů.

11. Platební služby

Platby prostřednictvím platební brány zpracovává společnost Comgate, a.s.

Údaje o platebních kartách zadáváte přímo v zabezpečeném prostředí poskytovatele platební služby. UniMFA s.r.o. nemá přístup k úplným údajům o vaší platební kartě.

12. Předávání do třetích zemí

Někteří poskytovatelé služeb, zejména poskytovatelé globálních analytických, marketingových nebo IT služeb, mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetí země, zajišťujeme, aby probíhalo v souladu s kapitolou V GDPR.

Předání může být založeno zejména:

• na rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR, včetně EU–US Data Privacy Framework u příjemců, kteří jsou v rámci tohoto systému řádně certifikováni; nebo
• na standardních smluvních doložkách schválených Evropskou komisí podle čl. 46 GDPR, případně společně s dalšími vhodnými ochrannými opatřeními.

Informace o použitých zárukách můžete vyžádat na e-mailu ml@unimfa.cz.

13. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu stanovenou právními předpisy.

Údaje související se smlouvou a registrací na kurz
Po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatnění právních nároků, zpravidla po dobu příslušné promlčecí lhůty.

Účetní a daňové doklady
Po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Marketingové údaje zpracovávané na základě souhlasu
Po dobu trvání souhlasu, nejdéle však 3 roky od jeho udělení nebo poslední relevantní interakce, nebude-li souhlas dříve odvolán.

Marketing v režimu tzv. soft opt-in
Po dobu existence oprávněného marketingového účelu nebo do doby, kdy vznesete námitku či se z odběru odhlásíte.

Údaje zájemců z kontaktních formulářů, poptávek a žádostí o zpětné volání
Po dobu nezbytnou k vyřízení požadavku a případné navazující komunikaci, nejdéle 3 roky od posledního relevantního kontaktu, pokud není dán jiný právní důvod pro jejich další uchování.

Zvukové záznamy hovorů a schůzek
Zvukový záznam uchováváme pouze po dobu nezbytnou k vytvoření a kontrole přepisu, nejdéle 30 dní od pořízení. Přepisy a shrnutí uchováváme jako součást komunikace se zájemcem nebo účastníkem po dobu uvedenou výše.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu našich právních nároků.

14. Poskytnutí osobních údajů jako smluvní nebo zákonný požadavek

Poskytnutí osobních údajů nezbytných k uzavření a plnění smlouvy nebo ke splnění zákonných povinností je smluvním, případně zákonným požadavkem.

Bez poskytnutí těchto údajů nemusí být možné například zpracovat registraci na kurz, uzavřít a plnit smlouvu, poskytnout vzdělávací službu nebo vystavit příslušné účetní či daňové doklady.

Poskytnutí osobních údajů pro marketingové účely založené na souhlasu je dobrovolné a odmítnutí nebo odvolání souhlasu nemá vliv na možnost využívat naše služby.

15. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

• právo na přístup k osobním údajům podle čl. 15 GDPR;
•  právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR;
• právo na výmaz osobních údajů („právo být zapomenut“) podle čl. 17 GDPR;
• právo na omezení zpracování podle čl. 18 GDPR;
• právo na přenositelnost údajů podle čl. 20 GDPR;
• právo vznést námitku proti zpracování podle čl. 21 GDPR;
• právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu;
• právo kdykoli odvolat souhlas podle čl. 7 odst. 3 GDPR, pokud je zpracování založeno na souhlasu;
• právo podat stížnost u příslušného dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím e-mailu ml@unimfa.cz.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případech stanovených GDPR může být tato lhůta s ohledem na složitost a počet žádostí prodloužena o další dva měsíce. O případném prodloužení a jeho důvodech vás budeme informovat.

16. Dozorový úřad

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
Tel.: +420 234 665 111

Tím není dotčeno vaše právo na jiné prostředky správní nebo soudní ochrany.

17. Automatizované rozhodování

Společnost UniMFA s.r.o. neprovádí automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo, ve smyslu čl. 22 GDPR.

V souvislosti s používáním analytických a marketingových nástrojů může docházet k vyhodnocování chování návštěvníků webových stránek pro účely měření návštěvnosti, vyhodnocování účinnosti reklamních kampaní a cílení reklamy.

Takové nástroje používáme v rozsahu odpovídajícím vašemu nastavení cookies a, pokud je souhlas vyžadován, pouze na základě vašeho předchozího souhlasu.

18. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření s cílem zajistit odpovídající úroveň ochrany osobních údajů s ohledem na povahu, rozsah a účely zpracování a související rizika.

Tato opatření zahrnují zejména:

• zabezpečený přenos dat prostřednictvím HTTPS;
• řízení a omezení přístupu k osobním údajům;
• přístup k údajům pouze pro oprávněné osoby;
• ochranu informačních systémů a účtů;
• smluvní a organizační požadavky na poskytovatele, kteří pro nás osobní údaje zpracovávají;
• další přiměřená opatření odpovídající charakteru zpracovávaných údajů.

19. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat, zejména v případě změn právních předpisů, používaných technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.

Aktuální znění zásad je vždy dostupné na našich webových stránkách. V případě podstatných změn vás budeme informovat vhodným způsobem.

Máte-li jakékoli dotazy týkající se zpracování osobních údajů nebo chcete-li uplatnit některé ze svých práv, kontaktujte nás na:

ml@unimfa.cz

UniMFA s.r.o.
náměstí I. P. Pavlova 1785/3
Nové Město, 120 00 Praha 2
IČO: 24276294