Informace o zásadách zpracování a ochraně osobních údajů zákazníka společnosti JAIK s.r.o. v souvislosti se smlouvou o poskytování služeb
(dále jen „Informace“)
Úvodní ustanovení: Přístup do aplikace a autentizace uživatele
Po úspěšné platbě aplikace budete přesměrováni na stránku, kde si aplikaci budete moct stránout přes QR příslušného obchodu (App Store pro iOS zařízení, nebo Google Play pro Android zařízení), a následně přesměrován do aplikace s přihlašovací stránkou. K přihlášení do aplikace dojde skrz vaši emailovou adresu a unikátní URL, který Vám přijde do emailu po odeslání email adresy, čímž dojde k autentizaci Vaší osoby v našem systému a umožníme Vám přístup do aplikace. Veškeré podmínky jsou rovněž upraveny ve Všeobecných Obchodních Podmínkách zde: https://www.kubaenglish.com/obchodni-podminky
1. Základní ustanovení
1.1 Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR”) je obchodní společnost JAIK s.r.o., IČO: 215 36 112, se sídlem č.p. 327, 463 12 Dlouhý Most, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, sp. zn. C 52187 (dále jen „Správce“).
1.2 Osobními údaji podle článku 4 odst. 1 GDPR jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
1.3 Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Právní základ zpracování osobních údajů
2.1 Právním základem zpracování osobních údajů je:
a) plnění smlouvy o poskytování služeb uzavřené mezi Správcem jako poskytovatelem a subjektem údajů jako zákazníkem, přičemž práva a povinnosti mezi Správcem a subjektem údajů jsou rovněž upravena ve všeobecných obchodních podmínkách Správce veřejně dostupných na webových stránkách Správce a jež jsou rovněž součástí každé smlouvy uzavřené se Správcem, s nimiž vyjadřuje subjekt údajů souhlas v případě zaslání návrhu na uzavření smlouvy Správci (dále jen „Smlouva“) a provedení opatření přijatých před uzavřením Smlouvy na žádost subjektu údajů, viz článek 6 odst. 1 písm. b) GDPR, a/nebo
b) splnění právních povinností, které se na Správce vztahují, viz článek 6 odst. 1 písm. c) GDPR (např. dle zákona č. 586/1192 Sb., o dani z příjmu, dle zákona č. 563/1991, o účetnictví, dle zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, zákona č. 499/2004 Sb., o archivnictví a spisové službě), a/nebo
c) v některých případech je zpracování osobních údajů nezbytné pro účely oprávněných zájmů Správce (např. vymáhání práv Správce ze Smlouvy a/nebo v její souvislosti vůči subjektu údajů, obrana práv Správce ze Smlouvy a/nebo v její souvislosti), viz článek 6 odst. 1 písm. f) GDPR a/nebo
d) souhlas subjektu údajů se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, viz článek 6 odst. 1 písm. a) GDPR.
3. Účel zpracování osobních údajů
3.1 Účelem zpracování osobních údajů je:
a) jednání o Smlouvě, a/nebo
b) uzavření a plnění Smlouvy, a/nebo
c) plnění právních povinností Správce vyplývajících ze zvláštních právních předpisů, a/nebo
d) vymáhání práv Správce ze Smlouvy a/nebo v její souvislosti, a/nebo
e) obrana práv Správce ze Smlouvy a/nebo v její souvislosti. Stránka 2 z 4
3.2 Při zpracování osobních údajů dochází k automatizovanému rozhodování a profilování před uzavřením Smlouvy, které je nezbytné k uzavření a plnění Smlouvy dle článku 22 odst. 2 písm. a) GDPR.
4. Povaha zpracovávaných osobních údajů
4.1 Správce zpracovává tyto osobní údaje: a) jméno, příjmení, emailová adresa, stát trvalého bydliště, bankovní účet v případě zpracování osobních údajů dle článku 3.1 písm. a) a b) Informací, b) jméno, příjmení, datum narození, telefonní číslo, adresu trvalého nebo obvyklého bydliště, doručovací adresa, liší-li se od adresy trvalého pobytu, emailová adresa a bankovní účet v případě zpracování osobních údajů dle článku 3.1 písm. c), d) a e) Informací.
4.2 Subjekt údajů není povinen Správci své osobní údaje poskytnout, a to ani na smluvním, ani na zákonném základě. Poskytnutí osobních údajů dle článku 4.1 písm. a) Informací je však požadavkem nezbytným pro uzavření a plnění Smlouvy, a tedy v případě jejich neposkytnutí nemůže být Smlouva uzavřena a řádně plněna. V případě účelu zpracování dle článku 3.1 a) těchto Informací je poskytnutí osobních údajů nezbytné pro jednání o Smlouvě.
5. Příjemci osobních údajů
5.1 Příjemci osobních údajů jsou:
a) osoby podílející se na uzavření a plnění Smlouvy (např. zaměstnanci a členové volených orgánů Správce),
b) orgány veřejné moci (např. soudy, exekutoři, Správcův správce daně) v případě vymáhání práv a povinností dle Smlouvy nebo v případě plnění daňových povinností Správce,
c) účetní v případě plnění účetních a daňových povinností Správce,
d) daňový poradce v případě plnění účetních a daňových povinností Správce,
e) právní zástupce či poradce v případech dle článku 3.1 písm. c), d) a e) Informací,
f) správce počítačové sítě.
6. Doba zpracování osobních údajů
6.1 Správce zpracovává osobní údaje jen po dobu nezbytnou pro příslušné účely zpracování a v každém případě v souladu s platnými právními předpisy upravujícími povolené nebo vyžadované lhůty pro uchovávání osobních údajů či promlčecích lhůt pro činění právních kroků. Touto dobou je vždy ta nejdelší doba, která v daném případě přichází v úvahu.
6.2 Dojde-li k uzavření Smlouvy, bude Správce zpracovávat osobní údaje po dobu trvání smluvního vztahu a dále do uplynutí promlčecí lhůty pro zahájení sporu přiměřeně prodloužené v případě zahájení sporu o dobu trvání sporu včetně trvání řízení o opravných prostředcích, a to včetně mimořádných opravných prostředků a řízení o ústavní stížnosti.
6.3 Nedojde-li k uzavření Smlouvy, bude Správce zpracovávat osobní údaje do doby ukončení jednání o Smlouvě.
6.4 Osobní údaje zpracovávané pro plnění povinností Správce, které vyplývají ze zvláštních právních předpisů, Správce zpracovává po dobu stanovenou těmito právními předpisy.
7. Práva subjektu údajů
7.1 Za podmínek stanovených v GDPR má subjekt údajů tato práva:
a) právo na transparentní informace, sdělení a postupy pro výkon jeho práv, a to srozumitelným a snadno přístupným způsobem, Stránka 3 z 4
b) právo na informace o zpracovávaných osobních údajích, a to získaných od subjektu údajů i jinak než od subjektu údajů,
c) právo na přístup k osobním údajům – subjekt údajů má právo od Správce získat informace, zda a v jakém rozsahu zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány,
d) právo na opravu – subjekt údajů má také právo, aby Správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má subjekt údajů právo kdykoli doplnit,
e) právo na výmaz (právo být zapomenut) – subjekt údajů má právo na likvidaci svých údajů na svou žádost, pokud nejsou naplněny výluky z tohoto práva,
f) právo na omezení zpracování – subjekt údajů má právo na omezení zpracování svých údajů na svou žádost, pokud nejsou naplněny výluky z tohoto práva,
g) právo být informován o opravě nebo výmazu osobních údajů nebo omezení zpracování,
h) právo na přenositelnost údajů, které subjekt údajů Správci poskytl v běžném a strojově čitelném formátu. Tyto údaje může následně předat subjekt údajů jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou,
i) právo vznést námitku (proti zpracování osobních údajů), j) právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování a právo vznést námitku dle článku 21 GDPR,
k) právo kdykoliv odvolat souhlas se zpracováním svých údajů, pokud je zpracování založeno na tomto souhlasu a pokud neexistuje jiný právní základ (důvod) pro jejich zpracování; souhlas musí být dobrovolný, svobodný (např. jeho udělení nesmí být podmínkou uzavření smlouvy se subjektem údajů) a pokud je součástí jiného dokumentu, např. smlouvy, jasně odlišitelný a srozumitelný,
l) právo podat stížnost Správci nebo dozorovému úřadu (Úřadu pro ochranu osobních údajů, kontaktní údaje: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, IČO: 708 37 627, e-mailová adresa: posta@uoou.cz, ID datové schránky: qkbaa2n), případně požádat o soudní ochranu proti rozhodnutí dozorového úřadu (podat správní žalobu),
m) právo obdržet od Správce bez zbytečného odkladu oznámení o porušení zabezpečení osobních údajů v případě, že porušení bude mít za následek vysoké riziko pro práva a svobody subjektu údajů.
7.2 Výše uvedená práva subjektu údajů jsou omezena/modifikována výlukami dle příslušných článků GDPR, zákona o zpracování osobních údajů a ustanoveními jiných právních předpisů.
7.3 Více informací o právech subjektu údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/pravni-ramec/ochrana-osobnich-udaju).
7.4 Vzor žádosti o uplatnění práv subjektu údajů tvoří přílohu těchto Informací.
8. Závěrečná ustanovení
Uzavřením smlouvy o poskytování služeb se Správcem bere subjekt údajů na vědomí, že aplikace, jež je součástí služeb poskytovaných Správcem subjektu údajů, funguje na bázi AI (umělé inteligence) spravované společností OpenAI Ireland Ltd, společností inkorporovanou v Irsku, se sídlem 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, registrační číslo: 737350 (dále jen „OpenAI“). Společnost OpenAI je vázána předpisy týkající se ochrany osobních údajů vydanými Evropskou Unií a Českou republikou (včetně GDPR) a při zpracování těchto údajů se uplatní nejvyšší možná ochrana těchto údajů, kterou právní předpisy Evropské Unie a České republiky vyžadují. Předmětná skutečnost znamená, že údaje zadané subjektem údajů do aplikace Správce jsou zpracovávány společností OpenAI. Správce proto doporučuje, aby subjekt údajů do aplikace Správce nezadával své osobní údaje, obchodní tajemství či jiné údaje považované právními předpisy za tajné či důvěrné. Veškeré bližší informace o zpracování osobních údajů společností OpenAI včetně jejich výmazu a nakládání s nimi najde subjekt údajů na webových stránkách společnosti OpenAI: https://help.openai.com/en/articles/8983117-how-does-openai-use-my-personal-data
8.1 Tyto Informace jsou platné a účinné ode dne 20. 8. 2024, a jsou k dispozici v sídle Správce a na webových stránkách Správce www.kubaenglish.com.
8.2 Na záležitosti neupravené v těchto Informacích se bude aplikovat GDPR, zákon o zpracování osobních údajů a ostatní právní předpisy České republiky.
V Praze dne 20. 8. 2024
JAIK s.r.o.