Zásady ochrany osobných údajov

Definície

V tejto časti objasňujeme pojmy používané v zásadách ochrany osobných údajov, aby boli právne a prakticky zrozumiteľné pre používateľov a klientov.

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktoré zhromažďujeme pri registrácii na kurzy, komunikácii alebo pri návšteve webu.

Spracovanie znamená akúkoľvek operáciu alebo súbor operácií vykonaných s osobnými údajmi, vrátane zbierania, ukladania, úprav, vymazania alebo prenosu.

Používateľom sa rozumie každá fyzická osoba, ktorá navštívi web Exchtraum alebo využije naše vzdelávacie služby ako účastník kurzov, klient alebo záujemca.

Služba zahŕňa online a prezenčné vzdelávacie aktivity, konzultácie, informačné materiály a správu účtov pre klientov.

Cookies sú malé súbory zasielané a ukladané v zariadení používateľa pri návšteve webu za účelom zlepšenia funkčnosti a analytiky.

Účely spracovania

Osobné údaje spracovávame len na vymedzené účely, ktoré sú nevyhnutné pre poskytovanie služieb a prevádzku webu.

• Administrácia registrácií na kurzy a podujatia
• Fakturácia a právne súvisiace požiadavky
• Komunikácia s účastníkmi a poskytovanie podpory
• Analytika a zlepšovanie obsahu kurzov
• Plnenie zmluvných a legislatívnych povinností
• Bezpečnosť a prevencia zneužitia služieb
• Realizácia spätných väzieb a hodnotení kvality vzdelávania
• Plánovanie a prispôsobenie vzdelávacích programov

Právny základ spracovania

Spracovanie osobných údajov sa opiera o rôzne právne základy v závislosti od účelu, vrátane plnenia zmluvy, zákonných povinností a oprávneného záujmu.

• Plnenie zmluvy (napr. poskytnutie služby vzdelávania)
• Zákonné povinnosti (fakturácia, archívne povinnosti)
• Súhlas používateľa tam, kde je potrebný (napr. marketingové materiály)
• Oprávnený záujem prevádzkovateľa (napr. bezpečnosť a prevencia zneužitia)

Práva dotknutých osôb podľa GDPR

Používatelia majú viacero práv v súvislosti so svojimi osobnými údajmi. Postupy na uplatnenie práv sú opísané nižšie vrátane kontaktných možností.

• Právo na prístup k osobným údajom a informácie o spracovaní
• Právo na opravu nepresných alebo neúplných údajov
• Právo na výmaz údajov, ak neexistuje právny dôvod na ich ďalšie uchovávanie
• Právo na obmedzenie spracovania v určitých prípadoch
• Právo na prenosnosť údajov v štruktúrovanom, bežne používanom formáte
• Právo podať sťažnosť orgánu dohľadu v prípade podozrenia na nesúlady pri spracovaní

Cookies

Web Exchtraum používa cookies na zabezpečenie základných funkcií, ukladanie používateľských preferencií a získavanie anonymizovaných štatistík návštevnosti.

Používame prvostupňové cookies nevyhnutné pre fungovanie stránky, analytické cookies a voliteľné funkčné cookies na zlepšenie používateľskej skúsenosti.

Kategórie zahŕňajú: nevyhnutné cookies, výkonnostné/analytické cookies a funkčné cookies.

Používateľ môže spravovať nastavenia cookies prostredníctvom nastavení prehliadača alebo nástrojov dostupných na webe. Odstránenie cookies môže znížiť funkčnosť niektorých častí stránky.

Podrobnejšia politika súborov cookie

Zdieľanie údajov

Zdieľame údaje len s dôveryhodnými tretími stranami, ktoré potrebujú informácie na plnenie služieb alebo právnych povinností. Všetky zmluvné vzťahy zahŕňajú povinnosti ochrany údajov.

• Poskytovatelia platobných a fakturačných služieb
• Služby emailovej komunikácie a správy kurzov
• Externí lektori alebo partneri pri organizovaní podujatí
• Právni a účtovní poradcovia, ak je to potrebné
• Orgány štátnej správy, ak to vyžaduje zákon
• Analytické platformy pre anonymizované štatistiky

Medzinárodné prenosy údajov

V prípade prenosu osobných údajov mimo Európskej únie zabezpečujeme primerané opatrenia na ochranu údajov, ako sú štandardné zmluvné doložky alebo overené mechanizmy prevodu v súlade s platnými právnymi predpismi.

Prenosy sú povolené len vtedy, ak sú zabezpečené technické a organizačné opatrenia na ochranu osobných údajov vrátane vhodných právnych záruk.

Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je to nevyhnutné pre účely, na ktoré boli zhromaždené, alebo kým to vyžaduje legislatíva.

Údaje súvisiacich s účtom a fakturáciou uchovávame podľa účtovných a daňových predpisov Slovenskej republiky. Údaje pre marketing uchovávame, len ak používateľ dal súhlas, do jeho odvolania.

Exchtraum zhromažďuje a uchováva osobné údaje účastníkov tréningov a návštevníkov webu za účelom zabezpečenia služieb, administrácie registrácií, fakturácie a zákonom vyžadovanej evidencie. Lehota uchovávania závisí od právneho dôvodu spracovania: zmluvy a fakturácia sú uchovávané po dobu 5 rokov podľa platnej daňovej legislatívy, kontaktné informácie pre marketing sú uchovávané až do odhlásenia.

Prevádzkové a bezpečnostné logy vrátane prístupových záznamov sú uchovávané po obmedzenú dobu potrebnú na monitorovanie integrity systému a riešenie incidentov. Štandardná doba uchovávania logov je 12 mesiacov, pokiaľ nevyvstane dôvod na ich dlhšie uloženie z dôvodu prebiehajúceho šetrenia alebo právnych požiadaviek.

Po uplynutí stanovených lehôt sú údaje bezpečne vymazané alebo anonymizované tak, aby nebolo možné spätne identifikovať fyzické osoby. Údaje z fakturácie sú uchovávané podľa daňových predpisov. Ak fyzická osoba požiada o vymazanie, Exchtraum posúdi žiadosť v kontexte právnych povinností a vykoná vymazanie v prípadoch, kde zákon neustanovuje inú povinnosť uchovávania.

Bezpečnosť údajov

Exchtraum uplatňuje technické a organizačné opatrenia primerané povahu spracovávaných osobných údajov. Cieľom je minimalizovať riziko neoprávneného prístupu, zverejnenia, zmeny alebo straty údajov súvisiacich s registráciami, platbami a administratívou tréningov pre riaditeľov a vlastníkov firiem.

• Šifrovanie komunikácie cez HTTPS a zabezpečené pripojenia pre prenos citlivých údajov.
• Prístupové kontroly a viacúrovňová autentifikácia pre administratívny prístup k systémom.
• Pravidelné zálohovanie dát, aktualizácie softvéru a testovanie bezpečnosti na zníženie prevádzkových rizík.

Práva dotknutej osoby

Osoby, ktorých údaje spracúva Exchtraum, majú súbor práv vykonateľných voči správcovi údajov podľa platnej legislatívy. Práva možno uplatniť písomne alebo elektronicky a Exchtraum odpovie v zákonnej lehote.

• Právo na prístup k osobným údajom, ktoré spracúvame o danej osobe.
• Právo na opravu nepresných alebo neúplných údajov.
• Právo na vymazanie údajov v prípadoch stanovených zákonom ("právo byť zabudnutý").
• Právo na obmedzenie spracovania v určitých situáciách, napríklad počas preverovania presnosti údajov.
• Právo na prenosnosť údajov v prípade, že spracovanie prebieha automatizovanými prostriedkami na základe súhlasu alebo zmluvy.
• Právo vznesenia námietky voči spracovaniu údajov z dôvodov súkromnej situácie, ak je spracovanie založené na oprávnenom záujme.
• Právo odvolať súhlas so spracovaním údajov, ak bol spracovávateľ na ňom založený; odvolanie nemá vplyv na zákonnosť spracovania pred jeho odvolaním.
• Právo podať sťažnosť u príslušného dozorného orgánu, ak má dotknutá osoba za to, že spracovanie osobných údajov porušuje predpisy.

Ako uplatniť práva

Žiadosť o vykonanie práv naplnenia možno zaslať písomne na adresu sídla Exchtraum alebo elektronicky na e‑mailovú adresu [email protected]. V žiadosti uveďte identifikačné údaje a rozsah požadovanej akcie. Pre urýchlenie spracovania môže byť požadované overenie identity žiadateľa.

[email protected]

Exchtraum sa zaviaže odpovedať na žiadosť do 30 kalendárnych dní od prijatia. V prípade zložitejších žiadostí môže byť lehota predĺžená o ďalších 60 dní s písomným upozornením od žiadateľa.