A. Úvodní ustanovení

Společnost essential college s.r.o., se sídlem Cejl 40/107, 602 00 Brno-Zábrdovice, IČ: 07524609, vedená u Krajského soudu v Brně pod vložkou  C 108607 (dále jen „Provozovatel“), provozuje na webové adrese https://www.antares.management online databázi zdrojů s názvem systém ANTARES (dále jen „ANTARES“). Účelem a vizí systému ANTARES je sdílet know-how z českého businessu, a to pomocí digitálního obsahu v podobě vzorových článků, praktických materiálů ke stažení, online webinářů a dalších souvisejících služeb na různá témata pro majitele a ředitele malých a středních podniků.

Systém ANTARES slouží zejména jako možnost ke vzdělávání a seberozvoji v dovednostech potřebných pro business prostředí malých a středních podniků.

V rámci používání služeb ANTARES svěřují osoby Provozovateli různé informace, včetně svých osobních údajů. V těchto Zásadách zpracování osobních údajů dané osoby zjistí, jaké osobní údaje Provozovatel za účelem naplňování a plnění v souvislosti s využíváním systému ANTARES zpracovává, jak je používá a jak je chrání. Níže jsou tedy uvedeny informace o tom, jaké osobní údaje, za jakým účelem a na jakém právním základu zpracovávány a jak je s nimi nakládáno.

Osoby berou na vědomí, že spolu s registrací a vytvořením uživatelského účtu potvrzují, že si Zásady zpracování osobních údajů včetně informací ohledně používání tzv. Cookies přečetly, rozumí jim a souhlasí s nimi.

1. Totožnost správce a zpracovatele

1.1 Správcem osobních údajů je společnost essential college s.r.o., se sídlem Cejl 40/107, 602 00 Brno-Zábrdovice, IČ: 07524609, vedená u Krajského soudu v Brně pod vložkou C 108607  (dále jen „Správce“). Správce je současně zpracovatelem poskytnutých osobních údajů a vede záznamy o činnostech zpracování.

1.2 Všechny žádosti týkající se poskytování informací či zpracování osobních údajů a používání Cookies lze směřovat na info@antares.management.

2. Informace, které jsou o členech systému ANTARES shromažďovány, jejich právní základ a účel

2.1. Od okamžiku registrace na webové adrese systému ANTARES jsou o osobách shromažďovány následující informace:

  • Jméno a příjmení
  • E-mail
  • Telefonní kontakt
  • Heslo
  • Datum a čas registrace
  • Datum a čas poslední aktivity na webovém portálu
  • Členství v organizaci – název, adresa a IČ (je-li zadáváno)
  • Fakturační údaje
  • Nastavení odběru e-mailů s novými službami (tzv. newsletter)

2.2 Není-li napsáno jinak, jsou osobní údaje Správcem zpracovávány na základě zákonného důvodu a oprávněného zájmu Správce, plně v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, ze dne 27. 4. 2016 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Zákonným důvodem je zejména, nikoliv však výlučně, čl. 6 odst. 1 písm. a), b) a f) GDPR. Oprávněný zájem mj. plyne z účelu jednotlivých zpracovávaných osobních údajů, který je dále blíže specifikován.

2.3 Osobní údaje jsou zpravidla používány pouze k účelu, ke kterému byly Správci sděleny, tedy k uzavření smluvního vztahu mezi osobou a Provozovatelem dle obchodních podmínek Provozovatele, pro provedení veškerých administrativních úkonů nezbytných pro členství a využívání služeb systému ANTARES, dále pro případné propojení osoby a konzultanta Provozovatele, včetně předání nezbytných údajů o těchto osobách konzultantovi. Dalším účelem je například informování osob o nových službách poskytovaných Provozovatelem, nových funkcích, změnách v poskytování služeb a dalších novinkách, které se systéme ANTARES souvisejí. O tomto účelu Správce osoby transparentně informujeme.

2.4 Osobní údaje jsou zpřístupňovány pouze oprávněným zaměstnancům Správce a Provozovatele, a to pouze v míře nezbytné nutné pro účely jejich zpracování a naplnění smyslu a účelu systému ANTARES.

2.5 Správce dodržuje všechny povinnosti potřebné k vyloučení možnosti neoprávněného nebo nahodilého přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

2.6 Odesláním objednávky z internetového objednávkového formuláře nebo vyplněním poptávkového formuláře Provozovatele osoba potvrzuje, že je seznámena s podmínkami ochrany osobních údajů, a že je v celém rozsahu přijímá. Současně tím osoba ve smyslu čl. 6 odst. 1 písm. a) GDPR dává souhlas s nahrávkou její osoby během účasti na online webináři a jejím následným komerčním využitím pro potřeby Provozovatele (úplatné poskytnutí nahrávky pro jiné účastníky Projektu) a pro propagaci Projektu (podrobněji čl. 9.4).

2.7 Správce je oprávněn podmínky stanovené tímto dokumentem změnit. Novou verzi podmínek a zásad ochrany osobních údajů včetně používání cookies zveřejní na svých internetových stránkách a zároveň dotčené osobě zašle novou verzi těchto podmínek na její e-mailovou adresu, která byla správci poskytnuta.

3. Údaje využívané při registraci a přihlášení

3.1 Mezi údaje potřebné k registraci se řadí e-mail, telefonní kontakt a heslo.

3.2 E-mail a heslo slouží jako přístupové údaje pro přihlášení osoby (účastníka) do webového rozhraní systému ANTARES v rámci jeho uživatelského účtu.

3.3 E-mail a telefonní kontakt dále slouží pro případnou komunikaci mezi správci systému ANTARES a danou osobou.

3.4 Předchozí registrace a přihlášení jsou nutné kroky pro členství osoby v systému a jejímu přístupu ke článkům určeným členům.

3.5 Bez registrace není možné zobrazovat články v systému.

4. Údaje o aktivitě na portálu

4.1 Mezi údaje o aktivitě na webovém portálu patří datum a čas registrace a datum a čas posledního přihlášení.

4.2 Datum a čas registrace se ukládá kvůli tomu, aby bylo prokazatelné, odkdy je osoba registrovaným uživatelem a odkdy počíná běžet smluvní vztah.

4.3 Informace o tzv. aktivní session je ukládána pro to, aby se osoba při každém vstupu na stránky ANTARES nemusela pořád přihlašovat. Podle aktivní session webové rozhraní osobu pozná a rovnou ji přihlásí do jejího účtu. Souhlas s ukládáním těchto dat vzniká aktivním zaškrtnutím políčka s touto informací ze strany uživatele.

5. Údaje o organizaci

5.1 Organizací (firmou) se pro účely zpracování dat rozumí jakákoli právnická osoba ve smyslu ust. § 210 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve které je osoba, která se zaregistrovala do systému ANTARES zaměstnána nebo pro ni vykonává práce na základě jiného smluvního vztahu. Tento údaj je nepovinný a slouží pouze pro zlepšení komunikačních účelů v rámci využívání služeb systému ANTARES a pro případné nabízení služeb ze strany Správce této organizaci.

5.2 Pokud je osoba členem některé organizace a tento údaj vyplní, uloží se o ní údaje dle vyplněného rozsahu, a to kupříkladu název, adresa a identifikační číslo organizace, případně dále role nebo funkce osobou vykonávaná v takové organizaci.

5.3 Název, adresu a identifikační číslo organizace může Správce využít pro další nabízení svých produktů. Roli nebo funkci v organizaci je vhodné znát z důvodu přizpůsobení komunikace, zejména množství a složitosti sdělovaných informací.

6. Údaje související s objednávkou a platbou

6.1 Pokud se osoba rozhodne objednat přístup k placenému obsahu, ukládají se o ní tyto údaje:

  • jakou licenci si osoba vybrala a zaplatila
  • fakturační údaje
  • telefonní kontakt
  • e-mail

6.2 Informace o tom, jakou licenci má osoba přihlášenou a zaplacenou je potřeba znát z toho důvodu, aby jí byl umožněn přístup k danému online obsahu. Historie objednávek je evidována z důvodu přehlednosti, a aby měla osoba danou fakturu kdykoliv ke stažení.

6.3 Fakturační údaje Správce potřebuje z důvodu vystavení faktury za vybraný typ licence. Tyto údaje jsou dále ukládány z archivačních důvodů pro případ kontroly ze strany finančního úřadu a jiných orgánů státní správy.

6.4 Telefonní kontakt a e-mail je evidován pro případné co možná nejrychlejší vyřešení problému s objednávkou.

7. E-mailová komunikace směrem k osobám

7.1 Pod e-mailovou komunikaci směrem k osobám spadají tři hlavní oblasti e-mailů: nezbytné transakční e-maily, netransakční e-maily a newslettery.

7.2 Nezbytné transakční e-maily jsou takové e-maily, které obsahují nezbytné informace k tomu, aby mohl účet osoby fungovat. Příkladem nezbytných transakčních e-mailů jsou e-maily s odkazem pro reset hesla, e-maily s odkazem potvrzujícím platný e-mail při registraci apod. Tyto e-maily není možné vypnout, protože by bez nich osoba nemohla svůj účet používat, nebo by bez nich mohlo dojít k porušení smlouvy. Pokud si osoba nepřeje nezbytné transakční e-maily zasílat, je třeba její účet zrušit. Tyto e-maily nikdy neobsahují žádná obchodní sdělení.

7.3 Netransakční e-maily jsou e-maily upozorňující a specifikující objednaný obsah služeb, a to zejména informace týkající se změn v systému ANTARES. Mezi tyto e-maily se mohou řadit i e-maily oznamující změnu obchodních podmínek apod. V rámci poskytování objednaných služeb je někdy třeba s jejich objednateli komunikovat při současném velkém množství adresátů, pro které je taková zpráva určena. To mnohdy není možné provést jinak, než zasláním hromadného e-mailu, a proto do oblasti netransakčních e-mailů spadají i některé hromadně zasílané zprávy (například zmíněné upozornění na změnu obchodních podmínek). Tyto e-maily zpravidla nemají povahu obchodního sdělení, ale není to vždy pravidlem.

7.4 Tzv. newslettery jsou upraveny níže v samostatném čl. 8.

8. Newslettery

8.1 Registrovaným uživatelům bude posílán pravidelný e-mailový newsletter. Newslettery jsou takové e-maily, které jsou osobám zpravidla zasílány automaticky a obsahují skutečnosti o nových informacích ohledně systému ANTARES a nabízených služeb či jiných souvisejících služeb od jiných poskytovatelů nebo na jiných webových adresách. Mezi tyto newslettery se mohou řadit i zprávy s prosbou o hodnocení kurzu či zpětnou vazbu apod. Tyto newslettery mají zpravidla povahu obchodního sdělení.

8.2 Pravidelnost zasílání spočívá na týdenní bázi.

8.3 Pravidelné zasílání newsletterů je možno zrušit v každém takto zaslaném e-mailu v jeho patičce – odhlášením. O odhlášení může osoba zažádat také zprávou na e-mailovou adresu info@antares.management.

9. Poskytování údajů třetím stranám a jiným osobám

9.1 Pro marketingové účely může Správce poskytovat osobní data osob v minimální možné míře třetím stranám podílejícím se na systému ANTARES, nebo třetím osobám s obdobným zaměřením.

9.2 Třetí strany, kterým jsou tímto způsobem osobní údaje předávány ke zpracování, jsou:

  • Google Analytics: https://policies.google.com/privacy?hl=cs&gl=cz,
  • iNexia, s.r.o., se sídlem třída Kpt. Jaroše 1922/3, 602 00 Brno, IČ: 27704246,
  • ZONER software, a.s., se sídlem Nové sady 583/18, Staré Brno, 602 00 Brno, IČ 49437381 jako poskytovatel domény a hostingu,
  • Mailing: využíváme Smartemailing provozovaný SmartSelling a.s., IČ: 29210372,
  • Společnost Raynet s.r.o., IČ: 26843820, se sídlem Francouzská 6167/5, Poruba, 708 00 Ostrava,
  • Společnosti koncernu Microsoft, které poskytují službu Exchange a Office 365, tyto údaje se však nadále nachází na území EU a podléhají GDPR,
  • Vimeo, Inc., 555 West 18th Street New York, New York 10011,
  • Další poskytovatelé zpracovatelských softwarů, služeb a aplikací, které však v současné době společnost Institute of Applied Psychology s.r.o. nevyužívá

9.3 Výše uvedené třetí strany samy odpovídají za zásady dodržování GDPR.

9.4 Osoba současně při případném uzavření smlouvy o poskytování služeb s Provozovatelem dle obchodních podmínek na Provozovatelem provozované webové adrese antares.management ve smyslu čl. 6 odst. 1 písm. a) GDPR dává souhlas s nahrávkou její účasti na online webináři a jejím následným komerčním využitím pro potřeby Provozovatele (úplatné poskytnutí nahrávky jiným uživatelům) a pro propagaci Projektu (obdobně viz čl. 2.6). K tomuto účelu slouží v rámci uzavírání smluvního vztahu mezi osobou a Provozovatelem za účelem poskytnutí služby online webináře příslušné zaškrtávací políčko

10. Doba uložení osobních údajů

10.1 Osobní údaje budou zpracovávány a uchovávány do doby odstranění profilu (uživatelského účtu) registrované osoby na webových stránkách systému ANTARES, a to s výjimkou anonymizovaných dat pro statistické účely a dat pro účely hodnocení a zlepšování služeb dle čl. 9. Zpracování a uchování nezbytných osobních údajů pro marketing a jiné propagační účely (např. cílená reklama) nicméně platí po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, jsou-li osobní údaje zpracovávány na základě takového souhlasu. Toto ustanovení se ale nevztahuje na souhlas udělený dle čl. 2.6 a 9.4, tedy s využitím nahrávky účasti osoby na online webináři pro její následné komerční využití pro potřeby Provozovatele.

10.2 Maximální doba, po kterou jsou data ukládána, je doba trvání uživatelského účtu osoby (tj. do jeho smazání dle předchozího ustanovení), nebo tři roky od poslední aktivity této osoby. V případě oprávněného zájmu u potenciálního soudního sporu jsou osobní údaje uchovávané nejdéle po dobu deseti let. To platí pouze pro ty osobní údaje, které je potřeba po tuto dobu zpracovávat. Nepotřebné osobní údaje jsou odstraňovány vždy nejpozději do tří let od poslední aktivity dle věty první.

10.3 Osobní údaje mohou být uchovávány a zpracovávány na základě obecných pravidel GDPR nebo zákona č. 110/2019 Sb., o zpracování osobních údajů, po nezbytně nutnou dobu, a to tehdy, zavazuje-li k tomu Správce zákonná nebo jiná právní povinnost – například zpracování a uchování nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby; pro daňové a účetní potřeby; je-li zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce aj.

10.4 Po uplynutí doby uchovávání osobních údajů Správce osobní údaje vymaže.

B. Jaká má osoba práva a jak jich využít?

Právo na zpřístupnění informací a právo na jejich ochranu

Kdykoliv v budoucnu bude osoba registrující se na webové stránky systému ANTARES chtít, může Správce zasláním zprávy na e-mailovou adresu info@antares.management požádat o zaslání potvrzení, zda jsou či nejsou její osobní údaje zpracovávány. V případě, že takové údaje budou Správcem zpracovány, může taková osoba Správce nad rámec informací poskytnutých v Obchodních podmínkách a v těchto Zásadách ochrany osobních údajů požádat o informace i případných třetích osobách, kterým byly nebo mohou být osobní údaje zpřístupněny. Pokud Správce nezískal tyto osobní údaje dané osoby, má tato osoba právo na veškeré dostupné informace o tom, odkud Správce její osobní informace získal.

Pokud bude Správce o osobách zpracovávat její osobní údaje nepřesně, může daná osoba Správce na tuto skutečnost zasláním zprávy na e-mailovou adresu info@antares.management upozornit, načež Správce bez zbytečného odkladu nepřesné osobní údaje opraví.

Některé své osobní údaje si může osoba upravit či doplnit sama po přihlášení ve svém profilu (sekce „můj účet“ na webových stránkách systému ANTARES. V ostatních případech je třeba věc řešit přes pověřenou osobu správce na e-mailové adrese info@antares.management.

Právo vznést námitky proti zpracování osobních údajů

V případě, že bude mít osoba, jejíž osobní údaje jsou podle výše uvedených Zásad zpracování osobních údajů Správcem zpracovávány a archivovány, proti takovému jednání Správce námitky, může jej kontaktovat zasláním zprávy na e-mailovou adresu info@antares.management.

Pokud takovou námitku osoba podá, nebude moci Správce její osobní údaje zpracovávat, dokud neprokáže, jaký závažný a oprávněný důvod pro zpracování má, a že tento důvod převáží nad zájmy dotčené osoby.

Pokud by Správce zpracovával osobní údaje pro účely přímého marketingu (např. z důvodů zasílání obchodních sdělení newsletterů apod.), může dotčená osoba vznést na výše uvedenou e-mailovou adresu námitky. Po vznesení takové námitky již nebude Správce tyto údaje pro účely přímého marketingu zpracovávat. Dotčená osoba může využít i postupu dle čl. 8.3 Zásad ochrany zpracování osobních údajů.

Právo na omezení práce s osobními údaji

Osoba má právo, aby Správce omezil jakékoliv zpracování jejích osobních údajů včetně jejich vymazání:

  • Pokud osoba Správce informuje, že jím shromážděné osobní údaje jsou nepřesné, a to až do ověření jejich správnosti nebo jejich opravy či doplnění.
  • Pokud bude zpracování osobních údajů takové osoby protiprávní a dotčená osoba požádá zasláním zprávy na e-mailovou adresu info@antares.management o omezení jejich použití, namísto jejich vymazání.
  • Pokud taková osoba vznese námitku vůči protiprávnímu zpracování, a to do doby, než Správce ověří, zda převažují jeho důvody zpracování nad zájmy dotčené osoby, nebo mu to ukládá zákonná povinnost.

Právo být zapomenut (právo na vymazání osobních údajů)

V případě, že osoba zjistí, že Správce zpracovává její osobní údaje:

  • přestože již není jejich zpracování potřebné pro účely, kvůli kterým je Správce získal
  • přestože dotčená osoba odvolala souhlas s jejich zpracováním a zároveň nebude existovat žádný další důvod pro jejich zpracování
  • přestože dotčená osoba vznesla námitku protiprávního zpracování a Správce nebyl schopen prokázat oprávněné důvody pro jejich zpracování, které převáží nad zájmy dotčené osoby
  • neoprávněně

má taková dotčená osoba právo na to, aby Správce bez zbytečného odkladu od oznámení takovýchto skutečností zasláním zprávy na e-mailovou adresu info@antares.management takto zpracovávané osobní údaje vymazal. Údaje ale nemůžou být Správcem vymazány ani na žádost dotčené osoby, pokud bude je jejich zpracování nezbytné pro výkon práva na svobodu projevu a informace, pro splnění některé právní povinnosti Správce nebo je jich třeba pro splnění úkolu prováděného ve veřejném zájmu, či pro určení, výkon nebo obhajobu právních nároků Správce nebo jiných oprávněných třetích osob.

Právo na poskytnutí údajů ve strojově čitelné formě

Pokud osoba zasláním zprávy na e-mailovou adresu info@antares.management Správce požádá, aby jí poskytl Správcem zpracovávané osobní údaje, zašle je Správce takové osobě ve strukturovaném, běžně používaném a strojově čitelném formátu (např. formát *.pdf – nebo některý z tabulkových formátů). Pokud daná osoba požádá, aby Správce její osobní údaje zaslal jinému správci osobních údajů, má Správce povinnost tak učinit.

Právo kdykoliv požádat o zastavení zasílání obchodních sdělení

V případě, že osoba již nebude chtít dostávat obchodní sdělení nebo newslettery, může to Správci kdykoliv i bez udání důvodů sdělit buď kliknutím na označený odkaz, který bude součástí každého obchodního sdělení, popřípadě zasláním zprávy na e-mailovou adresu info@antares.management. Obdobně čl. 8 Zásad zpracování osobních údajů.

Právo podat stížnost u Úřadu na ochranu osobních údajů

V případě, že Správce podle názoru dotčené osoby nenaplňuje všechny jeho právní povinnosti vzniklé v souvislosti se zpracováním osobních údajů, může se dotčená osoba obrátit na Úřad pro ochranu osobních údajů, IČ 70837627, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz, či jakoukoliv jinou cestou, kterou bude Úřad na ochranu osobních údajů akceptovat. Bližší informace o úřadu lze nalézt na webových stránkách www.uoou.cz.

Ochrana osobních údajů a řešení sporů

Vyplněním registračních a přihlašovacích formulářů prostřednictvím webových stránek systému ANTARES (https://www.antares.management) poskytuje osoba své osobní údaje Správci, a to v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Správce si uvědomujeme důvěrnost osobních údajů a respektuje právo osoby na soukromí.

Osoby poskytující své osobní údaje berou na vědomí, že svůj souhlas mohou kdykoli písemně odvolat, a to dle výše uvedených informací.

Osoba je oprávněna se v rámci mimosoudního řešení sporů oprávněn obrátit na příslušný Úřad na ochranu osobních údajů, nebo v rámci spotřebitelských sporů též na Českou obchodní inspekci, se sídlem Štěpánská 567/15, 120 00 Praha 2, IČ 00020869. Bližší informace o úřadu lze nalézt na webových stránkách https://www.coi.cz/.

K řešení případných sporů vzniklých v souvislosti s ochranou soukromí jinak než mimosoudní cestou, jsou (až na zákonné výjimky) příslušné soudy České republiky, které budou aplikovat české právo.

C.    Pravidla používání tzv. Cookies

Cookie je soubor s malým množstvím dat, který webová stránka https://www.antares.management ukládá na zařízení uživatele/návštěvníka (dále jen jako „Uživatel“) během jeho návštěvy uvedených webových stránek, a to za účelem sběru informací pro rozlišování jednotlivých Uživatelů přistupujících ke stránkám. Takto získané informace mají podobu zejména technických informací o zařízení Uživatele, systému a aplikačním softwaru a periferních zařízeních. Cookies slouží zejména k analýze návštěvnosti a optimalizaci funkčnosti webových stránek a zvýšení jejich uživatelské přívětivosti.

Proces sběru dat pomocí Cookies probíhá formou ukládání identifikátoru osoby v podobě speciálního zakódovaného klíče. Takto získané informace jsou anonymní, resp. bez osobních údajů, které by mohly vést k identifikaci Uživatele.

Cookies používané Provozovatelem výše uvedených webových stránek slouží pro statistické a nutné využití. Statistické slouží pro analýzu návštěvnosti a jiných statistických údajů a nutné Cookies jsou nezbytné pro správné fungování webových stránek.

Webové stránky Provozovatele mohou obsahovat také Cookies třetích stran, které Provozovateli slouží k získávání anonymních statistik o návštěvnosti a typickém chování Uživatelů jeho služeb. Tyto třetí strany neukládají v souvislosti s používáním Cookies žádné osobní údaje, neboť ani jim není identita Uživatele služeb Provozovatele známa. Mezi tyto třetí strany patří Google Analytics a Vimeo.

Poskytovatel v této souvislosti poskytuje Uživateli při návštěvě webových stránek systému ANTARES informaci o používání Cookies, jejímž účelem je získat souhlas Uživatele s jejich používáním ještě před tím, než se Cookie uloží do Uživatelova zařízení. Potvrzením Cookies v prohlížeči dává Uživatel obecný souhlas s jejich užíváním. Používání Cookies lze upravit (např. povolit, zakázat, vymazat apod.) v nastavení prohlížeče nebo prostřednictvím vyskakující Cookie lišty.

Tyto Zásady ochrany a zpracování osobních údajů a pravidla používání Cookies nabývají účinnosti dnem 1. 5. 2024