ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A ZPRACOVÁNÍ INFORMACÍ

1. PRÁVO NA INFORMACE

V souladu s ustanoveními článku 11 organického zákona 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv (dále jen LOPDGDD) a článku 13 obecného nařízení o ochraně osobních údajů 2016/679 (GDPR) níže popisujeme, jak jsou osobní údaje zpracovávány ve společnosti Kids&Us.

1.1 Podmínky

Pro účely těchto zásad ochrany osobních údajů platí následující definice:

1) Osobní údaje: jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (subjektu údajů). Identifikovatelnou fyzickou osobou je každá osoba, jejíž totožnost lze přímo či nepřímo určit pomocí identifikátoru, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více prvků fyzické, fyziologické, genetické, mentální, ekonomické, kulturní nebo sociální identity této osoby.

2) Zpracování: jakákoli operace nebo soubor operací, které jsou prováděny s osobními údaji nebo se souborem osobních údajů, ať již automatizovanými prostředky, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobování, pozměňování, vyhledávání, konzultace, používání, zveřejňování přenosem, šíření nebo jiné zpřístupnění, srovnávání nebo kombinování, omezení, výmaz nebo zničení.

3) Profilování: jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití těchto údajů k hodnocení osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovědi aspektů týkajících se profesního výkonu, finanční situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této osoby.

4) Pseudonymizace: zpracování osobních údajů takovým způsobem, že je nelze přiřadit k subjektu údajů bez použití dalších informací, za předpokladu, že tyto informace jsou odděleny a podléhají technickým a organizačním opatřením, která mají zajistit, aby osobní údaje nebyly přiřazeny k identifikované nebo identifikovatelné fyzické osobě.

5) Soubor: jedná se o strukturovaný soubor osobních údajů přístupný podle stanovených kritérií, ať už je centralizovaný, decentralizovaný, funkčně nebo geograficky rozložený.

6) Správce: fyzická nebo právnická osoba, orgán veřejné moci, služba nebo jakýkoli jiný subjekt, který sám nebo společně s jinými rozhoduje o účelu zpracování.

7) Zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, služba nebo jakýkoli jiný subjekt, který zpracovává osobní údaje jménem správce.

8) Příjemce: osoba, které jsou osobní údaje sdělovány, ať už se jedná o třetí stranu či nikoli. Veřejné orgány, které mohou získat osobní údaje v rámci konkrétního vyšetřování, by však neměly být považovány za příjemce.

9) Třetí strana: fyzická nebo právnická osoba, orgán veřejné moci, služba nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné zpracovávat osobní údaje pod přímým dohledem správce nebo zpracovatele.

10) Souhlas subjektu údajů: jakékoli svobodně dané, konkrétní, informované a jednoznačné vyjádření souhlasu subjektu údajů, formou jasného kladného prohlášení nebo jednání, se zpracováním osobních údajů, které se ho týkají.

11) Dozorový úřad: nezávislý veřejný orgán zřízený členským státem v souladu s článkem 51 GDPR.

12) Přeshraniční zpracování:

1. Zpracování osobních údajů prováděné v rámci činností zařízení ve více než jednom členském státě správce nebo zpracovatele v Evropské unii, pokud je správce nebo zpracovatel usazen ve více než jednom členském státě, nebo

zpracování osobních údajů prováděné v rámci činností jediného zařízení správce nebo zpracovatele v EU, které však podstatně ovlivňuje nebo může podstatně ovlivnit subjekty údajů ve více než jednom členském státě.

1.2. Jaké osobní údaje jsou shromažďovány?

Jedinými osobními údaji, ke kterým bude mít Kids&Us přístup, budou ty, které uživatel poskytne dobrovolně. V tomto ohledu je nutné, aby uživatelé pochopili, že pro přístup k některým službám nabízeným prostřednictvím webových stránek budou vyžadovány osobní údaje. Pokud nebudou poskytnuty, nebudete mít přístup k těmto službám a obsahu ani je nebudete moci využívat. Upozorňujeme vás, že všechna pole ve formulářích musí být vyplněna, takže vynechání některého z nich může mít za následek, že nebudeme schopni vyřídit vaši žádost, pokud se nejedná o údaje, které lze ve formuláři vyplnit dobrovolně.

Kromě toho existuje přístup k aplikacím v obchodě Google Play Store (prostřednictvím odkazu/hypertextového odkazu) s vzdělávacím obsahem, které usnadňují rozvoj a učení navrhovaného jazyka (výukové nástroje, hry atd.), ale Kids&Us v nich nezpracovává žádné osobní údaje.

Na druhé straně existuje aplikace pro správu vzdělávacího obsahu pro rodiče, ve které Kids&Us shromažďuje osobní údaje o výsledcích zkoušek studentů a obecné zprávy o sledování studentů, jakož i například údaje týkající se chování, učení, motivace a výkonnosti studentů; pozvánky na konzultace; zápisy; věk, jméno a příjmení studenta; jméno, příjmení a telefonní údaje rodičů/opatrovníků studenta; kurz nebo skupinu; rozvrhy; docházku do třídy; fotografie žáků a oznámení o akcích; administrativní údaje pro správu fakturace a činnosti související s kurzem, aby bylo možné zpracovávat údaje a udržovat aktivní komunikační kanál mezi centrem a rodiči/opatrovníky žáků ve všech záležitostech souvisejících se školou a vzdělávací správou jejich dětí, jakož i digitální agendu, do které pedagogičtí pracovníci zaznamenávají sledování žáků. Tato aplikace vyžaduje, aby uživatel měl účet Google Play Store na Androidu, aby mohl stahovat aplikace. Kromě toho může aplikace automaticky shromažďovat další informace, jako je typ mobilního zařízení, země uživatele, IP adresy, operační systém mobilního zařízení a informace o tom, jak je aplikace používána. Tyto údaje nebudou společností Kids&Us sdělovány třetím stranám a budou přístupné pouze za účelem poskytování služby Google Play Store.

1.3. Kdo rozhoduje o použití údajů a prostředcích, které budou použity k jejich zpracování?

Kontrolor:

KIDS&US ENGLISH, S.L.

Tax ID number (NIF) B-64622087

Registered address Av. Tudela no. 12

08242, Manresa, Barcelona (Spain)

Tel. no. +34 93 875 33 45

E-mail [email protected]

1.4. Kdo zajišťuje správné uplatňování všech pravidel upravujících zpracování informací společností Kids&Us?

Správcem osobních údajů je společnost CIPDI Tratamiento de la información, S.L., se sídlem v Mataró (Barcelona), C/ Sant Agustí č. 1, 1-1, [email protected]

1.5. Za jakým účelem budeme vaše údaje zpracovávat a jak dlouho je budeme uchovávat? Jaký je právní základ pro toto zpracování?

1.6. Provádíme nějaké zpracování vašich obrazových záznamů?

Správce dokumentuje veřejné akce, které organizuje, pomocí fotografií a videozáznamů za účelem jejich šíření na svých webových stránkách nebo v jiných prostorech pro veřejné šíření informací, jako jsou: samotné webové stránky, sociální sítě, kde si správce vytvořil profil, a jeho vlastní publikace nebo tisk. Více informací o této části získáte na webových stránkách správce nebo kontaktováním jeho pověřence pro ochranu osobních údajů.

Obrázky mohou být pořizovány pro propagační účely s předchozím souhlasem subjektu údajů.

1.7. Kdo bude mít přístup k obsahu vašich údajů a bude o něm vědět?

Za účelem splnění výše uvedených účelů mohou mít přístup k osobním údajům níže uvedené osoby a subjekty. Jejich přístup bude omezen na údaje nezbytné pro plnění úkolů správce. Se všemi subjekty a osobami, kterým jsou údaje určeny, byly podepsány dohody o mlčenlivosti a/nebo konkrétní dohody upravující přístup k informacím, bezpečnostní opatření a způsob, jakým lze údaje používat. K údajům mají přístup:

1. Osoby řádně pověřené správcem.

Franšízovou síť KIDS&US ENGLISH, S.L. lze najít na webových stránkách.

Dodavatelé nezbytní k poskytování požadovaných služeb nebo ke splnění zákonných a smluvních povinností. Tito dodavatelé mohou mít sídlo v Evropské unii nebo mimo Evropskou unii.

Veřejná správa v rámci své působnosti.

Sociální sítě, pokud jste předem udělili souhlas se šířením identifikačních údajů.

Další informace můžete získat od pověřence pro ochranu osobních údajů.

1.8. Provádí se přeshraniční zpracování údajů?

Správce používá následující platformy, které mohou zahrnovat přenos údajů mimo schengenský prostor:

1. Microsoft. Další informace naleznete na: https://privacy.microsoft.com/es-es/privacystatement

2. Google Workspace. Další informace naleznete po kliknutí na: 
https://policies.google.com/privacy?hl=es 
https://support.google.com/a/answer/2888485?hl=es

1. sociální sítě, které jsou inzerovány na našich webových stránkách.

V těchto případech se přenos údajů provádí do zemí, které jsou považovány za adekvátní, protože mají rozhodnutí Evropské komise o přizpůsobení, nebo v souladu se zárukami požadovanými GDPR, jako je například existence standardních doložek o ochraně údajů schválených Evropskou komisí..

Veškeré informace o právech uživatelů, kteří souhlasili s digitalizovaným zpracováním, naleznete v právních upozorněních na webových stránkách obsahujících software a aplikace. Vzhledem k tomu, že přístup je bezplatný, považujeme celý obsah těchto upozornění za reprodukovatelný. Vzhledem k rozsahu obsahu zveřejněných zásad můžete požádat o kopii kontaktováním správce nebo pověřence pro ochranu osobních údajů na adresách uvedených v bodě 1.4 výše.

1.9. Jaká práva mají subjekty údajů a vlastníci údajů?

Právo na přístup: toto právo je upraveno v článku 15 nařízení GDPR 2016/679 ze dne 27. dubna 2016. To znamená požádat správce, aby bezplatně poskytl všechny informace, které má k dispozici o osobních údajích samotných a o komunikacích, které byly provedeny nebo jsou plánovány.

Právo na opravu: toto právo je upraveno v článku 16 GDPR. Jedná se o žádost správci, aby na pokyn subjektu údajů změnil obsah informací o vás a vašich údajích.

Právo na výmaz: toto právo je upraveno v článku 17 GDPR 2016/679. Jedná se o žádost správci, aby vymazal veškeré informace o osobě subjektu údajů. Vymazání znamená zablokování všech údajů a jejich uchování k dispozici veřejným správním orgánům po dobu stanovenou pro uplynutí lhůty pro uplatnění práva na právní kroky.

Právo na omezení zpracování: toto právo je upraveno v článku 18 GDPR 2016/679 ze dne 27. dubna 2016. Jedná se o žádost správci o omezení zpracování vašich údajů, pokud je splněna jedna z následujících podmínek:

1. Osobní údaje nejsou přesné.

Zpracování je protiprávní.

Správce již nepotřebuje údaje zpracovávat.

Pokud důvody pro ukončení zpracování údajů uvedené subjektem údajů převažují nad důvody správce.

Právo na přenositelnost informací: toto právo je upraveno v článku 20 nařízení GDPR 2016/679 ze dne 27. dubna 2016. Spočívá v požádání správce, aby poskytl osobní údaje subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem jejich předání jinému správci, pokud je zpracování prováděno automatizovanými prostředky a je založeno na výslovném souhlasu.

Právo vznést námitku: toto právo je upraveno v článku 21 nařízení GDPR 2016/679 ze dne 27. dubna 2016. Jedná se o žádost správci, aby zpracovával údaje podle konkrétních pokynů daných subjektem údajů.

Právo odvolat souhlas: toto právo je upraveno v čl. 13 odst. 2 písm. c) GDPR 2016/679 ze dne 27. dubna 2016. Jedná se o příkaz subjektu údajů správci, kterým mu oznamuje, že odvolává svůj souhlas se zpracováním svých údajů.

Právo nebýt předmětem automatizovaného individuálního rozhodování: jedná se o žádost adresovanou správci, aby žádná rozhodnutí s právními účinky nebyla přijímána výlučně stroji.

To exercise the above rights you may write to the addresses of the Controller, or send an e-mail to [email protected] with the text “Data Protection” in the subject line and attaching a photocopy of your National ID document (DNI), Foreigner’s ID document (NIE) or passport.

1.10. Jak mohu podat stížnost?

Můžete kontaktovat interního compliance officer pomocí kanálu pro oznamování podezření z protiprávního jednání na webové stránce: https://denuncias.cipdi.com/kidsandus/en/

Pokud se domníváte, že byla porušena vaše práva, příslušným orgánem pro správné uplatňování pravidel pro zpracování informací je Španělská agentura pro ochranu údajů se sídlem na adrese Calle Jorge Juan č. 6, Madrid.

1.11. Jaké povinnosti mám jako subjekt údajů?

Subjekt údajů je povinen poskytovat pravdivé a aktuální informace ve všech procesech shromažďování údajů a v případě porušení této povinnosti nese odpovědnost.

V závislosti na požadavku subjektu údajů jsou povinné údaje již označeny ve formulářích pro shromažďování údajů. Neposkytnutí povinných údajů může ohrozit právo na účast na dané činnosti nebo znemožnit poskytnutí požadované služby či plnění.

1.12. Může správce provádět profilování?

Aby bylo možné poskytovat uživatelům personalizovanější, pečlivější a efektivnější služby, je někdy nutné provádět profilování příjemců služeb. Profilování se neprovádí bez přímého zapojení fyzické osoby.

2. uživatelský obsah

Má se za to, že uživatel přijímá navrhované podmínky, pokud klikne na tlačítko „Přijmout“ uvedené ve formulářích pro shromažďování údajů nebo pokud zašle zprávu e-mailem na kontaktní adresy uvedené na webových stránkách.

Osobní údaje jsou uloženy v obecné administrativní databázi správce, který v každém případě zaručuje technická a organizační opatření k zachování integrity a bezpečnosti informací, které zpracovává.

3. bezpečnost

Obecná databáze je vybavena požadovaným bezpečnostním dokumentem a disponuje všemi technickými prostředky, aby zabránila ztrátě, zneužití, pozměnění, neoprávněnému přístupu nebo odcizení údajů, které nám poskytujete. Zpracování osobních údajů je v souladu s ustanoveními organického zákona 3/2018 o ochraně údajů a záruce digitálních práv a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016.

4. VYUŽITÍ IP ADRES

Abychom vám usnadnili vyhledávání zdrojů, o které se domníváme, že by vás mohly zajímat, najdete na této webové stránce odkazy na jiné stránky.

Tyto zásady ochrany osobních údajů se vztahují pouze na tuto webovou stránku. Správce nezaručuje dodržování těchto pravidel na jiných webových stránkách a nemůže být zodpovědný za přístup prostřednictvím odkazů z této stránky.