1. Úvod
1.1 Toto Prohlášení o ochraně osobních údajů (dále jen „Prohlášení o ochraně osobních údajů“) popisuje, jak my, společnost Educatius Group AB, registrační číslo 556721-0819, (dále jen „Educatius“, „my“, „naše“ nebo „nás“), včetně našich dceřiných společností, zpracováváme vaše osobní údaje v souvislosti s poskytováním našich služeb (dále jen „Služby“), např. při registraci, pokud s námi cestujete, při používání našich internetových stránek a našich aplikací a při jiných příležitostech, kdy s námi přicházíte do styku.
1.2 Toto Prohlášení o ochraně osobních údajů rovněž popisuje, jak pracujeme na tom, abychom zajistili, že tyto osobní údaje budou zpracovávány v souladu s platnými právními předpisy o ochraně osobních údajů.
1.3 Není-li dále uvedeno jinak, je společnost Educatius v souvislosti se zpracováním osobních údajů uvedených v tomto Prohlášení o ochraně osobních údajů správcem osobních údajů. Jsme tedy odpovědní za to, aby zpracování osobních údajů, u nichž jsme správcem osobních údajů, probíhalo v souladu s platnými právními předpisy o ochraně osobních údajů.
1.4 Pojmy použité v tomto Prohlášení o ochraně osobních údajů mají stejný význam jako pojmy uvedené v nařízení (EU) 2016/679 (dále jen „nařízení GDPR“).
2. Kategorie osobních údajů
2.1 Při poskytování našich Služeb zpracováváme kategorie osobních údajů uvedené v oddíle 3 níže.
2.2 Můžeme zpracovávat i jiné kategorie osobních údajů, než které jsou uvedeny v oddíle 3 níže, např. když nabízíme zákaznickou podporu. Jaké osobní údaje budeme přesně zpracovávat, může záviset také na tom, jaké údaje se nám rozhodnete poskytnout.
2.3 Obecně platí, že osobní údaje, které zpracováváme, získáváme přímo od vás. Existují však situace, kdy osobní údaje shromažďujeme od třetích stran, např. pokud informace o vás obdržíme od prodejců nebo jiných příslušných stran, mimo jiné od veřejných agentur, partnerů atd.
2.4 V příslušných případech můžeme zpracovávat osobní údaje o dětech. Vzhledem k tomu, že děti jsou z hlediska integrity považovány za osoby hodné zvláštní ochrany, získáváme souhlas zákonného zástupce dítěte v případech, kdy je dotčenému dítěti méně než 13 let (nebo je mladší, podle toho, jaká věková hranice platí v příslušné zemi).
3. Účely zpracování osobních údajů
Osobní údaje zpracováváme pro následující účely:
3.1 Pro účely poskytování Služeb
3.1.1 Osobní údaje zpracováváme za účelem poskytování Služeb našim uživatelům a zákazníkům, např. za účelem správy vašeho účtu nebo vaší rezervace, jakož i za účelem správy vašich objednávek a nákupů. Kategorie osobních údajů zpracovávaných za tímto účelem jsou identifikační údaje (včetně jména, příjmení, uživatelského jména, čísla studentského průkazu, rodinného stavu, titulu, data narození, pohlaví, fotografie, informací o cestovním pasu, imigračního statusu, práva na práci, životopisu, motivačního dopisu, akademických záznamů, historie zaměstnání a referencí), kontaktní údaje (včetně adresy bydliště, e-mailové adresy, telefonního čísla a kontaktních údajů pro případ nouze), údaje o pojištění, zdravotní údaje, stravovací preference, náboženské vyznání nebo zdravotní postižení, údaje o transakcích (včetně údajů o platbách, které jste od nás obdrželi, a dalších údajů o službách, které jste si u nás zakoupili) a technické údaje (včetně IP adresy, přihlašovacích údajů, typu a verze prohlížeče, polohy atd.).
3.1.2 Upozorňujeme, že určité údaje o transakcích můžeme sdílet s poskytovateli platebních služeb nebo jinými subjekty, které se jinak podílejí na platebním procesu spojeném s našimi službami nebo produkty.
3.1.3 Právním základem pro zpracování osobních údajů pro výše uvedené účely je náš oprávněný zájem na tom, abychom mohli poskytovat služby. V případě, že zadáte objednávku nebo pokud provedete nákup, bude právním základem smlouva mezi vámi a námi. Zpracování osobních údajů prováděné za tímto účelem je nezbytné k tomu, abychom mohli plnit smlouvy, které uzavíráme s našimi zákazníky za účelem poskytování Služeb.
3.1.4 Zpracování zvláštních kategorií osobních údajů (citlivých osobních údajů) bude probíhat pouze poté, co nám k takovému zpracování udělíte souhlas, a pouze za účelem, pro který jste souhlas udělili. Zpracování zvláštních kategorií osobních údajů však může probíhat i bez vašeho souhlasu, pokud je takové zpracování nezbytné pro ochranu vašeho nebo cizího základního zájmu (zájmů). To by mohlo být relevantní například v případě, že byste byli fyzicky nebo právně omezeni v poskytnutí souhlasu, např. pro poskytnutí lékařské péče v případě nemoci nebo úrazu.
3.1.5 Osobní údaje zpracováváme po dobu, po kterou využíváte Služby, případně po delší dobu, pokud je to nezbytné, abychom mohli hájit naše oprávněné zájmy a abychom mohli plnit naše smluvní závazky vůči zákazníkům. Kromě toho můžeme vaše osobní údaje uchovávat také po dobu sedmi let, abychom vyhověli švédským právním předpisům o vedení účetnictví.
3.2 Pro účely správy a zlepšování Služeb
3.2.1 Vaše osobní údaje zpracováváme, pokud využíváte našich Služeb nebo s námi jinak komunikujete, abychom mohli Služby rozvíjet a zlepšovat. Kategorie osobních údajů zpracovávaných za tímto účelem jsou například informace o tom, jak Služby využíváte, údaje o transakcích a technické údaje.
3.2.2 Právním základem pro zpracování osobních údajů za tímto účelem je náš oprávněný zájem na rozvoji a zlepšování Služeb a našich internetových stránek.
3.2.3 Osobní údaje zpracovávané pro tento účel jsou uchovávány po dobu 36 měsíců od data, kdy jste naposledy Služby využili, nebo po delší dobu, pokud je to nezbytné, abychom mohli naše Služby dále rozvíjet a zlepšovat.
3.3 Pro účely kontaktování a identifikace
3.3.1 Osobní údaje zpracováváme za účelem kontaktování našich zákazníků a partnerů. Osobní údaje zpracováváme také za účelem identifikace těchto stran. Kategorie osobních údajů zpracovávaných za tímto účelem jsou zejména identifikační údaje.
3.3.2 Právním základem pro zpracování osobních údajů pro tento účel je náš oprávněný zájem na kontaktování našich zákazníků a partnerů a na ověření jejich totožnosti. Pokud je kontakt nebo proces identifikace prováděn za účelem plnění našich smluvních závazků se subjektem údajů, je právním základem místo toho smlouva.
3.3.3 Osobní údaje zpracovávané pro tento účel jsou získávány buď přímo od zákazníka, nebo od našich partnerů. Dotčené osobní údaje uchováváme po dobu, která je nezbytná k naplnění účelu, pro který jsou osobní údaje zpracovávány. Snažíme se však, aby osobní údaje pro tento účel nebyly uchovávány déle než 36 měsíců po ukončení vztahu se zákazníkem. Tuto dobu uchovávání uplatňujeme proto, abychom se mohli bránit případným právním nárokům.
3.4 Pro účely poskytování podpory
3.4.1 Osobní údaje zpracováváme za účelem poskytování zákaznické podpory a služeb našim stávajícím zákazníkům i případným potenciálním zákazníkům, např. odpovídáním na dotazy a správou záležitostí týkající se podpory. Jaké osobní údaje jsou za tímto účelem zpracovávány, závisí na konkrétním subjektu a také na tom, jaké osobní údaje nám sdělíte. Zpracování osobních údajů pro tento účel obvykle zahrnuje identifikační údaje a kontaktní údaje. Můžeme zpracovávat i další kategorie osobních údajů v případě, že to budeme považovat za nezbytné pro zodpovězení vašich dotazů nebo pro poskytnutí podpory.
3.4.2 Právním základem pro zpracování osobních údajů za tímto účelem je náš oprávněný zájem na zodpovězení dotazů a poskytnutí podpory související se s našimi Službami. V případě, že ke zpracování osobních údajů dochází za účelem plnění smluvního závazku, je právním základem místo toho tato konkrétní smlouva.
3.4.3 Osobní údaje zpracovávané za tímto účelem jsou získávány přímo od subjektu údajů. Osobní údaje pro tento účel zpracováváme po dobu, která je nezbytná pro vyřízení příslušné záležitosti. Osobní údaje se však snažíme vymazat, jakmile je záležitost zpracována a uzavřena.
3.5 Pro marketingové a komunikační účely
3.5.1 Osobní údaje zpracováváme za účelem prodeje našich Služeb, za účelem provádění průzkumu trhu, za účelem informování stávajících i potenciálních zákazníků a za účelem zajištění toho, aby příjemci dostávali zajímavá a relevantní marketingová sdělení. Například rozesíláme informační zpravodaje prostřednictvím e-mailu, SMS a sociálních médií. Občas můžeme provádět i jiné typy marketingových opatření, například reklamní služby na principu plateb za kliknutí. Kategorie osobních údajů zpracovávaných za tímto účelem jsou kontaktní údaje a identifikační údaje, ale také profilové údaje (což znamená informace o nákupech a objednávkách, které jste provedli, zájmy a preference atd.)
3.5.2 Právním základem pro zpracování osobních údajů pro tento účel je náš oprávněný zájem na prodeji našich služeb a náš oprávněný zájem na informování stávajících i potenciálních zákazníků o připravovaných kampaních, nabídkách atd. Pokud konkrétní marketingové opatření vyžaduje souhlas, zajistíme, aby byl tento souhlas získán v souladu s platnými právními předpisy o ochraně osobních údajů.
3.5.3 Osobní údaje budou zpravidla získávány přímo od vás. Osobní údaje uchováváme po dobu dvanácti měsíců od okamžiku, kdy jste naposledy využili našich Služeb nebo s námi byli jinak v kontaktu.
4. Předávání osobních údajů
4.1 Osobní údaje předáváme našim partnerům a dalším společnostem ve stejné skupině jako společnost Educatius v rámci účelů uvedených v tomto Prohlášení o ochraně osobních údajů. Části osobních údajů uchováváme také na serverech umístěných v USA.
4.2 Pokud sdílíme osobní údaje s našimi partnery, vystupují vůči nám buď v roli zpracovatelů osobních údajů, nebo jako nezávislí správci osobních údajů. Partneři, kteří jsou zpracovateli osobních údajů, zpracovávají osobní údaje naším jménem a v souladu s našimi pokyny. Se zpracovateli osobních údajů uzavíráme smlouvy o zpracování osobních údajů, abychom zajistili, že jejich zpracování osobních údajů probíhá v souladu s našimi pokyny i platnými právními předpisy o ochraně osobních údajů.
4.3 Osobní údaje předáváme do třetích zemí a zpracováváme ve třetích zemích (zemí mimo EU/EHP) pouze v případě, že (i) Evropská komise rozhodla, že daná země zajišťuje odpovídající úroveň ochrany, (ii) příjemce osobních údajů podepsal závaznou a vymahatelnou dohodu o odpovídající ochraně předávaných osobních údajů, nebo (iii) pokud pro takové předání existuje jiný platný právní základ podle platných právních předpisů o ochraně osobních údajů.
4.4 Abyste vy nebo vaše dítě mohli s námi cestovat, jsme v některých případech povinni (v souladu s požadavky stanovenými úřady v místě odjezdu a/nebo v cílové destinaci) sdílet a zpracovávat osobní údaje pro účely imigrace, hraniční kontroly, bezpečnosti a boje proti terorismu nebo pro jiné účely, které tyto úřady občas vyžadují.
4.5 Osobní údaje předáváme také úřadům nebo jiným veřejným subjektům v případě, že je takové předání stanovené zákonem.
5. Zabezpečení
5.1 V souvislosti se zpracováním osobních údajů popsaným v tomto Prohlášení o ochraně osobních údajů jsme přijali vhodná technická a organizační opatření. V případě potřeby provádíme mimo jiné anonymizaci a pseudonymizaci osobních údajů. Přijímáme také technická a organizační opatření s cílem zabránit úmyslnému nebo nezákonnému zničení, ztrátě, změně, odhalení nebo neoprávněnému přístupu k přenášeným, uloženým nebo jinak zpracovávaným osobním údajům.
5.2 Pro více informací o našich bezpečnostních opatřeních nás prosím kontaktujte.
6. Doba uložení
6.1 Osobní údaje zpracováváme pouze po dobu, která je nezbytná k naplnění příslušného účelu, pro který osobní údaje zpracováváme. Osobní údaje neuchováváme po delší dobu, než jakou povolují platné právní předpisy o ochraně osobních údajů, včetně nařízení GDPR.
6.2 Vaše osobní údaje nebudeme uchovávat déle, než je nezbytné pro účely uvedené v tomto Prohlášení o ochraně osobních údajů. Pokud již není nutné vaše osobní údaje uchovávat, zničíme je v souladu s platnými zákony a předpisy zabezpečeným způsobem. Za určitých okolností vaše osobní údaje pro výzkumné nebo statistické účely anonymizujeme (takže je již nelze s vámi spojovat); v takovém případě můžeme tyto informace používat po neomezenou dobu bez dalšího upozornění.
6.3 Ve vztahu k osobním údajům, které zpracováváme, jsme zavedli interní zásady uchovávání. Pokud se chcete o našich zásadách uchovávání dozvědět více, kontaktujte nás.
7. Soubory cookie a podobné technologie
7.1 Informace shromažďujeme pomocí technologií, jako jsou soubory cookie, pixely a místní úložiště ve vašem prohlížeči nebo zařízení (např. mobilním telefonu, počítači nebo tabletu). Děláme to proto, abychom se dozvěděli více o uživatelích našich Služeb a abychom mohli zlepšit uživatelský dojem.
7.2 Informace, které shromažďujeme pomocí souborů cookie a podobných technologií, jsou IP adresa a další technické informace o používaném zařízení (např. počítač, chytrý telefon nebo tablet).
7.3 Další informace o používání souborů cookie naleznete v našich Zásadách používání souborů cookie.
8. Práva subjektů údajů
8.1 Podle platného nařízení o ochraně osobních údajů máte následující práva:
- Právo na informace – máte právo být informováni o shromažďování a používání svých osobních údajů.
- Právo na přístup – máte právo na přístup ke svým osobním údajům a na získání jejich kopie a dalších doplňujících informací.
- Právo na opravu – máte právo na opravu neúplných nebo nepřesných údajů, které o vás uchováváme, ačkoli může vzniknout potřeba ověřit přesnost nových údajů, které nám poskytnete.
- Právo na výmaz – umožňuje vám požádat nás o vymazání nebo odstranění osobních údajů, pokud neexistuje dobrý důvod, abychom je nadále zpracovávali.
- Právo na omezení zpracování – máte právo požadovat, aby bylo zpracování vašich osobních údajů omezeno. „Omezeno“ znamená, že jste označeni tak, že vaše osobní údaje smíme zpracovávat pouze pro určité omezené účely.
- Právo na přenositelnost údajů – poskytneme vám nebo vámi zvolené třetí straně vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku – pokud údaje zpracováváme na základě oprávněného zájmu (nebo zájmu třetí strany) a existuje něco ve vaší konkrétní situaci, co vás nutí vznést námitku proti zpracování, neboť se domníváte, že takové zpracování má dopad na vaše základní práva a svobody.
- Práva v souvislosti s automatizovaným rozhodováním, včetně profilování – máte právo nebýt předmětem rozhodnutí, které je založeno pouze na určité formě automatizovaného rozhodování, včetně profilování, pokud pro vás toto rozhodnutí může mít právní důsledky nebo se vás podobným způsobem významně dotýká.
8.2 Pokud máte jakékoli dotazy nebo stížnosti týkající se našeho zpracování osobních údajů nebo pokud chcete uplatnit některé z výše uvedených práv, můžete se na nás obrátit prostřednictvím níže uvedených kontaktních údajů. Upozorňujeme, že některá z těchto práv mohou být omezena zákonem. To znamená, že za určitých okolností nejsme povinni žádosti o uplatnění určitého práva vyhovět.
8.3 Pokud chcete podat stížnost týkající se našeho zpracování osobních údajů, můžete se obrátit na Švédský úřad pro ochranu soukromí (švédsky: Integritets-skyddsmyndigheten) na adrese www.imy.se/kontakta-oss/.
9. Změny tohoto prohlášení o ochraně osobních údajů
9.1 Vyhrazujeme si právo v Prohlášení o ochraně osobních údajů průběžně provádět změny. Datum poslední změny je uvedeno níže. Všechny změny tohoto Prohlášení o ochraně osobních údajů budou zveřejněny na našich internetových stránkách. Doporučujeme, abyste se s obsahem Prohlášení o ochraně osobních údajů průběžně seznamovali, abyste měli přehled o všech změnách.
9.2 Pokud Prohlášení o ochraně osobních údajů změníme způsobem, který znamená podstatnou změnu, budeme informovat všechny, kterých se to týká, a případně požádáme příslušné osoby, aby si změny v Prohlášení o ochraně osobních údajů přečetly a přijaly je.
9.3 Poslední aktualizace Prohlášení o ochraně osobních údajů byla provedena dne 4 července 2022.
10. Kontakt
10.1 Pokud máte dotazy týkající se Prohlášení o ochraně osobních údajů nebo našeho zpracování osobních údajů, můžete nás kontaktovat na adrese:
Email: DPO@educatius.org
