Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost Yolobo (dále jen "správce") zpracovává osobní údaje fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen "GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Správcem osobních údajů je provozovatel webových stránek yolobo.info se sídlem Zelný trh 293/10, 602 00 Brno, kontaktní e-mail: [email protected].

1. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu interakce s těmito webovými stránkami a službami správce zpracovává následující kategorie osobních údajů: identifikační údaje zahrnující jméno a příjmení; kontaktní údaje zahrnující e-mailovou adresu a telefonní číslo; komunikační obsah zahrnující zprávy zasílané prostřednictvím kontaktního formuláře; technické údaje zahrnující IP adresu, typ prohlížeče, dobu přístupu a informace o zařízení. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.

2. Účely a právní základy zpracování

Osobní údaje jsou zpracovávány za těmito účely a na těchto právních základech. Za účelem zodpovězení dotazů a zajištění komunikace s návštěvníky webu je právním základem zpracování oprávněný zájem správce ve smyslu čl. 6 odst. 1 písm. f) GDPR, přičemž oprávněným zájmem je schopnost reagovat na podněty ze strany návštěvníků. Za účelem plnění smlouvy o poskytování kariérního poradenství je právním základem zpracování čl. 6 odst. 1 písm. b) GDPR. Za účelem plnění právních povinností správce je právním základem zpracování čl. 6 odst. 1 písm. c) GDPR. Za účelem analýzy návštěvnosti a zlepšení webových stránek je právním základem souhlas subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR, udělený prostřednictvím nastavení cookies.

3. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou k naplnění příslušného účelu zpracování. Údaje z kontaktního formuláře jsou uchovávány po dobu tří let od posledního kontaktu, nevyplývá-li z právního předpisu delší lhůta. Smluvní dokumentace je archivována po dobu deseti let od ukončení smluvního vztahu v souladu s příslušnými daňovými a účetními předpisy. Technické záznamy jsou uchovávány po dobu dvanácti měsíců. Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

4. Příjemci osobních údajů

Správce může předat osobní údaje třetím stranám, a to výhradně v rozsahu nezbytném pro poskytnutí služeb nebo splnění právní povinnosti. Příjemci mohou zahrnovat poskytovatele IT infrastruktury a hostingu, kteří jsou vázáni zpracovatelskými smlouvami zajišťujícími odpovídající úroveň ochrany; poskytovatele e-mailových a komunikačních služeb; účetní a daňové poradce; a orgány veřejné moci v případech, kdy je předání vyžadováno příslušnými právními předpisy. Správce neprodává osobní údaje třetím stranám a nepředává je bez právního základu.

5. Předávání osobních údajů mimo EHP

Správce zpracovává osobní údaje primárně v rámci Evropského hospodářského prostoru. V případě, že by docházelo k předání osobních údajů do třetích zemí mimo EHP, bude toto předání uskutečněno výhradně na základě odpovídajících záruk ve smyslu kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek. Subjekt údajů bude o takovém předání informován a bude mu umožněno získat kopii příslušných záruk.

6. Práva subjektů údajů

V souladu s GDPR má každý subjekt údajů následující práva, která může uplatnit písemně na adrese [email protected]: právo na přístup k osobním údajům (čl. 15 GDPR); právo na opravu nepřesných osobních údajů (čl. 16 GDPR); právo na výmaz osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR; právo na omezení zpracování (čl. 18 GDPR); právo na přenositelnost údajů (čl. 20 GDPR); právo vznést námitku proti zpracování (čl. 21 GDPR); právo odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu. Správce odpovídá na žádosti subjektů údajů bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich přijetí.

7. Právo podat stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména ve státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení GDPR. Dozorovým úřadem příslušným pro Českou republiku je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, webová stránka www.uoou.cz, datová schránka: qkbaa2n. Podání stížnosti u dozorového úřadu není dotčeno jiné správní nebo soudní prostředky nápravy, jichž se subjekt údajů může domáhat.

8. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo by se ho obdobným způsobem významně dotýkalo. Správce rovněž neprovádí profilování za účelem hodnocení osobních aspektů subjektů údajů. Veškerá rozhodnutí v rámci poskytování kariérního poradenství jsou přijímána s přímou účastí fyzické osoby.

9. Bezpečnost osobních údajů

Správce přijal technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelům zpracování, jakož i různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob. Tato opatření zahrnují zejména šifrování přenosu dat pomocí protokolu TLS, řízení přístupu k databázím, pravidelné aktualizace softwarových komponent a pravidelná školení osob oprávněných ke zpracování osobních údajů. V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob, bude správce subjekty údajů informovat bez zbytečného odkladu.

10. Cookies a sledovací technologie

Webové stránky yolobo.info využívají soubory cookies a podobné sledovací technologie. Podrobné informace o využívaných cookies, jejich účelech a možnostech správy jsou obsaženy v samostatném dokumentu Zásady používání cookies, dostupném na adrese yolobo.info/cookies.html. Cookies vyžadující souhlas jsou aktivovány výhradně po udělení souhlasu subjektem údajů prostřednictvím rozhraní pro správu cookies na těchto webových stránkách.

11. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, a to zejména v reakci na legislativní změny nebo změny v procesech zpracování osobních údajů. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme pravidelnou kontrolu tohoto dokumentu. Pokračování v používání webových stránek po zveřejnění aktualizovaných zásad představuje souhlas s jejich novým zněním, pokud jde o zpracování na základě oprávněného zájmu. U zpracování na základě souhlasu bude souhlas v případě podstatných změn vyžádán znovu.