Zásady zpracování osobních údajů

Datum revize: 2026-01-21

Úvod
1. Kdo jsme a co tyto Zásady upravují
  1. Správcem osobních údajů je HR Brainstorming z.s., IČO: 19557981 (nejsme plátci DPH), se sídlem Sokolovská 1/67, 186 00 Praha, zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 77954, zapsáno dne 15. 8. 2023 (dále jen „Spolek“ nebo „Správce“).
  2. Spolek provozuje webové stránky **https://www.hrbrainstorming.cz/** (dále jen „Web“).
  3. Tyto zásady zpracování a ochrany osobních údajů („Zásady“) popisují, jak Spolek osobní údaje získává, používá, chrání, komu je může předávat a jaká práva máte.
2. Právní rámec
  1. nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“);
  2. zákon č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů;
  3. zákon č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.
3. Na koho se Zásady vztahují
  1. Zásady se uplatní na všechny osoby navštěvující Web.
  2. Zásady se uplatní také na osoby, které se přihlásí k odběru newsletteru, nakupují produkty či služby Spolku, účastní se konferencí, webinářů a dalších vzdělávacích či komunitních akcí nebo se Spolkem komunikují, bez ohledu na to, zda jsou ve smluvním vztahu se Spolkem či nikoliv.
4. Kontakt
  1. Dotazy a uplatnění práv můžete posílat na: [email protected].
  2. Spolek nejmenoval pověřence pro ochranu osobních údajů.
Co jsou to osobní údaje
1. Definice
  1. Osobními údaji se v souladu s GDPR rozumí veškeré informace o určené nebo určitelné fyzické osobě (nejde tedy o údaje právnické osoby).
  2. Osobními údaji mohou být zejména jméno, e-mail, telefon, fakturační údaje, online identifikátory (např. cookies) nebo obrazové a zvukové záznamy, na nichž je osoba rozpoznatelná.
Zpracovávané osobní údaje
1. Osobní údaje, které Spolku sami sdělíte
  1. Typicky jde o údaje, které uvedete ve vyplněném registračním, objednávkovém či jiném formuláři, nebo které Spolku sdělíte prostřednictvím e-mailu či telefonu.
  2. Zpracovávat můžeme zejména: jméno a příjmení, e-mail, telefon, korespondenční/fakturační adresu, případně IČO/DIČ (pokud je uvedete), údaje o objednávce a zakoupených produktech/službách, údaje související s účastí na akci, a obsah komunikace (dotazy, reklamace, stížnosti, zpětná vazba).
  3. Pokud se přihlásíte k newsletteru, zpracováváme zejména e-mailovou adresu (a případně jméno, pokud je vyplníte).
2. Osobní údaje, které o Vás Spolek shromažďuje sám
  1. Při návštěvě Webu může Spolek shromažďovat informace nezbytné pro bezpečný a správný provoz Webu a (dle nastavení souhlasů) také pro měření a zlepšování Webu.
  2. Může jít zejména o IP adresu (typicky pro bezpečnost a provoz), typ a verzi prohlížeče, operační systém, nastavení zařízení, časové údaje návštěvy, navštívené stránky a události na Webu, zdroj návštěvy a online identifikátory (cookies a podobné technologie).
3. Obrazové a zvukové záznamy (konference, akce, webináře)
  1. Na konferencích a některých nárazových akcích mohou být pořizovány fotografie a/nebo videozáznamy (typicky reportážní záběry atmosféry a průběhu akce).
  2. Webináře mohou být nahrávány a záznamy mohou být zpřístupněny v členské sekci jako součást poskytované služby. Na webinářích může být v některých případech vidět i účastnictvo (např. při zapnuté kameře nebo při vystoupení); o nahrávání a dostupnosti záznamu účastnictvo vždy informujeme.
Poskytování osobních údajů
1. Komu mohou být údaje předávány
  1. Osobní údaje mohou být předávány třetím osobám, které Spolku pomáhají zajišťovat provoz Webu, prodej a poskytování služeb, organizaci akcí a komunikaci (dále jen „Příjemci“).
  2. Údaje předáváme pouze v nezbytném rozsahu a v souladu s právními předpisy. Podle povahy služby mohou Příjemci vystupovat jako zpracovatelé (zpracování podle pokynů Správce) nebo jako samostatní správci (zpracování podle vlastních podmínek).
2. Typické kategorie Příjemců (včetně používaných nástrojů)
  1. poskytovatel prodejního/objednávkového a fakturačního systému (SimpleShop);
  2. poskytovatel rozesílky newsletteru (MailerLite);
  3. poskytovatelé analytických nástrojů (např. Google Analytics, PostHog) – v rozsahu dle nastavení souhlasů/cookies;
  4. poskytovatelé hostingových a technických služeb (provoz a správa Webu a systémů);
  5. osoby zajišťující organizační a technické služby pro akce (např. produkce, technika, foto/video služby) v nezbytném rozsahu;
  6. poskytovatelé platebních služeb (banky, platební brány) v rozsahu nutném pro provedení platby.
3. Předání na základě zákona
  1. Za určitých okolností může být Spolek povinen poskytnout osobní údaje orgánům veřejné moci (např. orgánům činným v trestním řízení) v souladu s právními předpisy.
4. Předávání mimo EU/EHP
  1. Některé používané nástroje mohou využívat infrastrukturu mimo EU/EHP. Pokud dojde k předání osobních údajů mimo EU/EHP, zajistíme odpovídající ochranu prostřednictvím vhodných záruk (např. standardní smluvní doložky nebo jiné mechanismy dle platného práva).
Prostředky ochrany osobních údajů
1. Organizační a technická opatření
  1. Za účelem ochrany a minimalizace rizika neoprávněného přístupu k osobním údajům Spolek přijal přiměřená organizační a technická opatření.
  2. Přístup k osobním údajům je omezen na osoby, které jej potřebují pro plnění svých úkolů, a tyto osoby jsou vázány mlčenlivostí.
  3. Spolek zabezpečuje své systémy a Web proti neoprávněné manipulaci a zneužití.
Délka uchovávání osobních údajů
1. Obecná pravidla
  1. Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu zpracování a pro plnění povinností vyplývajících z právních předpisů.
  2. Osobní údaje zpracovávané na základě souhlasu uchováváme po dobu trvání účelu, pro který byl souhlas udělen, nebo do odvolání souhlasu (podle povahy souhlasu).
2. Konkrétní doby (orientačně)
  1. Účetní a daňové doklady a související evidence: po dobu vyžadovanou právními předpisy.
  2. Účast na vzdělávací akci/programu: typicky po dobu 2 let od účasti, zejména z důvodu vyřizování případných reklamací a stížností, pokud není nutná delší doba z jiného důvodu (např. účetnictví).
  3. Newsletter: do odhlášení/odvolání souhlasu.
  4. Fotografie a audiovizuální záznamy: po dobu přiměřenou účelu prezentace; u záznamů založených na souhlasu do odvolání souhlasu nebo do doby, kdy již účel není naplněn.
3. Likvidace údajů
  1. Po zániku zákonného důvodu nebo po uplynutí doby uchování osobní údaje a jejich existující kopie zlikvidujeme (anonymizujeme nebo bezpečně smažeme), pokud právní předpisy nevyžadují další uchování.
Cookies
1. Co jsou cookies a k čemu slouží
  1. Cookies jsou malé textové soubory, které mohou být ukládány do Vašeho zařízení a pomáhají zajišťovat funkčnost Webu a (dle nastavení souhlasů) také měřit návštěvnost a zlepšovat služby.
2. Nastavení souhlasů a podrobnosti
  1. Podrobné informace o cookies, jejich kategoriích a nastavení souhlasů jsou uvedeny v samostatném dokumentu Zásady používání cookies.
  2. Souhlasy s volitelnými cookies (např. analytickými) budete spravovat prostřednictvím cookies lišty / nastavení cookies na Webu.
Práva subjektů údajů
1. Vaše práva
  1. právo odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu;
  2. právo požadovat přístup k osobním údajům;
  3. právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů;
  4. IV. právo na výmaz osobních údajů (za podmínek GDPR);
  5. V. právo na omezení zpracování;
  6. VI. právo získat osobní údaje, které jste Spolku poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci (přenositelnost), pokud jsou splněny podmínky GDPR;
  7. VII. právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu;
  8. VIII. právo podat stížnost u dozorového úřadu.
2. Dozorový úřad
  1. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, datová schránka qkbaa2n.
3. Jak práva uplatnit
  1. Výše uvedená práva můžete uplatnit u Spolku e-mailem na **[email protected].**

<aside> ↩️

Zpět na Dokumenty

</aside>