ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A SPRACOVANIE INFORMÁCIÍ
1. PRÁVO NA INFORMÁCIE
V súlade s ustanoveniami článku 11 základného zákona č. 3/2018 z 5. decembra o ochrane osobných údajov a záruke digitálnych práv (ďalej len „LOPDGDD“) a článku 13 všeobecného nariadenia o ochrane údajov 2016/679 (GDPR) nižšie opisujeme, ako sa osobné údaje spracúvajú v spoločnosti Kids&Us.
1.1 Definície
Na účely týchto zásad ochrana osobných údajov platia tieto definície:
1) Osobné údaje: Všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutá osoba). Identifikovateľná fyzická osoba je každá osoba, ktorej totožnosť je možné zistiť, priamo alebo nepriamo, pomocou identifikátora, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo jeden alebo viacero prvkov fyzickej, fyziologickej, genetickej, duševnej, ekonomickej, kultúrnej alebo sociálnej identity tejto osoby.
2) Spracovanie: Každý úkon alebo súbor úkonov, ktoré sa vykonajú na osobných údajoch alebo na súbore osobných údajov, či už automatickými prostriedkami alebo nie, ako je napríklad zber, zaznamenávanie, organizovanie, štruktúrovanie, uloženie, prispôsobenie, úprava, získanie, konzultácia, použitie, zverejnenie prenosom, šírenie alebo iné poskytnutie, zosúladenie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.
3) Profilovanie: Každá forma automatizovaného spracovania osobných údajov, ktorá pozostáva z používania týchto údajov na vyhodnotenie osobných aspektov týkajúcich sa fyzickej osoby, najmä na analyzovanie alebo predpovedanie aspektov týkajúcich sa profesionálneho výkonu, finančnej situácie, zdravia tejto osoby, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybov.
4) Pseudonymizácia: Spracovanie osobných údajov takým spôsobom, aby sa nedali priradiť dotknutej osobe bez použitia ďalších informácií za predpokladu, že tieto informácie sú oddelené a sú predmetom technických a organizačných opatrení navrhnutých tak, aby sa tieto osobné informácie nedali priradiť identifikovanej alebo identifikovateľnej fyzickej osobe.
5) Súbor: Toto je štruktúrovaný súbor osobných údajov dostupný podľa konkrétnych kritérií, ktoré sú centralizované, decentralizované, funkčne alebo geograficky rozdelené.
6) Prevádzkovateľ: Fyzická alebo právnická osoba, verejný orgán, služba alebo iný subjekt, ktorý sám alebo spoločne s inými rozhoduje o účele spracovania.
7) Sprostredkovateľ: Fyzická alebo právnická osoba, verejný orgán, služba alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
8) Príjemca: Osoba, ktorej sú osobné údaje poskytnuté bez ohľadu na to, či ide o tretiu stranu alebo nie. Verejné orgány, ktoré získajú osobné údaje v rámci konkrétneho vyšetrovania sa ale nesmú považovať za príjemcov.
9) Tretia strana: Fyzická alebo právnická osoba, verejný orgán, služba alebo iný subjekt ako je dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby oprávnené spracovaním osobných údajov na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa.
10) Súhlas dotknutej osoby: Voľne poskytnuté, konkrétne, informované a jednoznačné vyjadrenie súhlasu dotknutej osoby pomocou jasného, kladného vyhlásenia alebo kroku, so spracovaním osobných údajov týkajúcich sa dotknutej osoby.
11) Dozorný orgán: Nezávislý verejný orgán zriadený členských štátom podľa článku 51 nariadenia GDPR.
12) Cezhraničné spracovanie:
Spracovanie osobných údajov vykonávané mimo kontextu činností vládnych orgánov vo viac ako jednom členskom štáte prevádzkovateľa alebo sprostredkovateľa v Európskej únii, ak prevádzkovateľ alebo sprostredkovateľ sídli vo viac ako jednom členskom štáte alebo
Spracovanie osobných údajov vykonávané v kontexte činností jedinej prevádzkarne prevádzkovateľa alebo sprostredkovateľa v EÚ, ktoré však podstatne ovplyvňuje alebo pravdepodobne podstatne ovplyvní dotknuté osoby vo viac ako jednom členskom štáte.
1.2. Aké osobné údaje zbierame?
Jediné osobné údaje, ku ktorým máme v Kids&Us prístup, sú tie, ktoré nám dobrovoľne poskytne používateľ. V tomto ohľade je potrebné, aby používatelia chápali, že na to, aby získali prístup k niektorým službám ponúkaným prostredníctvom webovej stránky, sú potrebné osobné údaje. Ak ich neposkytnete, nezískate prístup k službám a obsahu a ani ho nebudete môcť používať. Informujeme vás, že všetky polia, ktoré sa zobrazia na formulároch, musíte vyplniť tak, takže pri vynechaní ktoréhokoľvek z nich nebudeme môcť vašu žiadosť spracovať, pokiaľ sú na formulári údaje, ktoré môžete dobrovoľne uviesť.
Okrem toho sa to týkaj aj prístupov k aplikáciám v obchode Google Play Store (prostredníctvom odkazu/hypertextového odkazu) so vzdelávacím obsahom, ktoré uľahčia rozvoj a učenie sa navrhnutého jazyka (okrem iného nástroje na učenie sa, hry), ale spoločnosť Kids&Us v nich nespracúva žiadne osobné údaje.
Na druhej strane existuje aplikácia na správu vzdelávacieho obsahu pre rodičov, v ktorej zbiera Kids&Us osobné údaje o výsledkoch skúšok študentov a všeobecných monitorovacích správach študentov, ako aj napríklad údaje týkajúce sa správania študentov, učení sa, motivácie a výkonu; pozvánky na konzultácie; zápisnice; vek študentov, meno a priezvisko meno a priezvisko a telefónne údaje rodičov/zákonných zástupcov študenta; kurzu alebo skupiny; rozvrhov; záznamov o navštevovaní hodín; fotografií a oznámení o udalostiach študentov; administratívne údaje pre správu faktúr a činnosti týkajúce sa kurtu, aby spracovala údaje a udržiavala aktívny komunikačný kanál medzi centrom a rodičmi/zákonnými zástupcami študentov vo všetkých ohľadoch súvisiacich so školou a vzdelávaním ich detí, ako aj digitálnu agendu, v ktorej pedagogický personál zaznamená monitorovanie študenta. Táto aplikácia vyžaduje, aby používateľ mal účet v obchode Google Play Store v systéme Android, aby si aplikácie mohol stiahnuť. Aplikácia môže okrem iného automaticky zhromažďovať iné informácie, ako je typ mobilného zariadenia, krajina používateľa, IP adresy, operačný systém mobilného zariadenia a informácie o spôsobe používania aplikácie. Tieto údaje spoločnosť Kids&Us neposkytne žiadnym tretím stranám a bude k nim mať prístup len na účely poskytovania služby obchodu Google Play Store.
1.3. Kto rozhoduje o používaní údajov a prostriedkoch, ktoré sa použijú na ich spracovanie?
Prevádzkovateľom je:
KIDS&US ENGLISH, S.L.
DIČ (NIF) B-64622087
so sídlom na adrese Av. Tudela no. 12
08242, Manresa, Barcelona (Španielsko)
Tel. č. +34 93 875 33 45
E-mail [email protected]
1.4. Kto zabezpečí, že sa správne uplatnia všetky pravidlá týkajúce sa spracovania informácií spoločnosťou Kids&Us?
Zodpovednou osobou je CIPDI Tratamiento de la información, S.L., so sídlom na adrese Mataró (Barcelona), C/Sant Agustí no. 1, 1-1, [email protected]
1.5. Na aké účely spracujeme vaše údaje a na ako dlho ich uchováme? Čo je právnym základom pre toto spracovanie?
Účel
Právny základ
Uchovávanie
Poskytovanie služieb, ktoré si od nás vyžiadate
Zmluvný vzťah
Na 5 rokov od skončenia vzťahu.
Odosielanie informácií o aktivitách e-mailom alebo poštou
Zmluvný vzťah a súhlas
Do odvolania súhlasu.
Žiadosť o informácie
Súhlas
Do odvolania súhlasu.
Správa personálu
Zmluvný vzťah a právna povinnosť
Na 5 rokov
Správa dodávateľov
Zmluvný vzťah a právna povinnosť
Na 5 rokov
Splnenie právnych a zmluvných povinností
Zmluvný vzťah a právna povinnosť
Na 10 rokov
Správa obrázkov
Súhlas a článok 8 základného zákona 1/1982
Do odvolania súhlasu.
Video dohľad
Oprávnený záujem. Zachovanie bezpečnosti.
Na maximálne 30 dní od dátumu nasnímania.
1.6. Spracúvame nejakým spôsobom vaše obrazy?
Prevádzkovateľ zdokumentuje verejné udalosti, ktoré organizuje s fotografiami a videami na účely ich zverejnenia na webovej stránke alebo iných miestach v rámci verejného šírenia informácií, ako napríklad: Samotná webová stránka, sociálne siete, na ktorých si prevádzkovateľ vytvoril profil, a vo svojich vlastných publikáciách alebo v tlači. Ďalšie informácie získate v tejto časti a návštevou webovej stránky prevádzkovateľa alebo kontaktovaním jeho zodpovednej osoby.
Na propagačné účely sa s predchádzajúcim súhlasom dotknutej osoby môžu zaznamenávať fotografie.
1.7. Kto bude mať prístup k vašim údajom a bude poznať ich obsah?
Aby sme mohli dosiahnuť vyššie spomenuté ciele, môžu mať osoby a subjekty uvedené nižšie prístup k vašim osobným údajom. Tento prístup bude obmedzený na údaje potrebné na plnenie úloh prevádzkovateľa. Môžu sa uzatvoriť zmluvy o zachovávaní mlčanlivosti a/alebo konkrétne zmluvy týkajúce sa prístupu k informáciám, bezpečnostných opatrení a používania, ktoré sa uzatvoria so všetkými subjektmi a osobami, ktorým sú údaje adresované. Tieto subjekty majú prístup k údajom:
Personál riadne oprávnený prevádzkovateľom.
Informácie nájdete na webovej stránke franšízingovej siete KIDS&US ENGLISH, S.L.
Dodávatelia nevyhnutní na plnenie vyžiadaných služieb alebo na plnenie právnych a zmluvných povinností. Títo dodávatelia sa môžu nachádza v Európskej únii alebo mimo nej.
Verejná správa v rozsahu svojej právomoci.
Sociálne siete za predpokladu, že ste vopred poskytli svoj súhlas so šírením identifikačných údajov.
Ďalšie informácie vám poskytne zodpovedná osoba.
1.8. Dochádza k cezhraničnému spracovaniu údajov?
Prevádzkovateľ používa tieto platformy, na ktorých môže prebiehať prenos údajov mimo Schengenského priestoru:
Microsoft. Ďalšie informácie získate po kliknutí sem:
https://privacy.microsoft.com/es-es/privacystatement
Google Workspace. Ďalšie informácie získate po kliknutí sem:
https://policies.google.com/privacy?hl=es
https://support.google.com/a/answer/2888485?hl=es
Sociálne siete, ktoré majú reklamu na našej webovej stránke.
V týchto prípadoch sa údaje prenášajú do krajín, ktoré sa považujú za vhodné z dôvodu, že prijali rozhodnutie o prispôsobení Európskej komisie; alebo v súlade so zárukami, ktoré vyžaduje nariadenie GDPR, ako napríklad štandardné doložky k ochrane údajov schválené Európskou komisiou.
Všetky informácie o právach používateľov, ktorí umožnili digitalizované spracovanie, nájdete v právnych upozorneniach webových stránok obsahujúcich softvér a aplikácie. Keďže prístup je bezplatný, môže celý obsah upozornení reprodukovať. S ohľadom na rozsah obsahu zverejnených zásad si môžete vyžiadať ich kópiu od prevádzkovateľa alebo zodpovednej osoby na adresách uvedených v bode 1.4 vyššie.
1.9. Aké práva majú dotknuté osoby a vlastníci údajov?
Právo na prístup: Toto je upravené v článku 15 nariadenia GDPR 2016/679 z 27. apríla 2016. To znamená požiadať prevádzkovateľa o bezplatné získanie všetkých informácií týkajúcich sa samotných osobných údajov, ktoré má, a komunikácie, ktoré prebehla alebo je plánovaná.
Právo na opravu: Toto je upravené v článku 16 nariadenia GDPR. Ide o žiadosť pre prevádzkovateľa na zmenu obsahu informácií o vás a vašich údajov týkajúca sa pokynov dotknutej osoby.
Právo na vymazanie: Toto je upravené v článku 17 nariadenia GDPR 2016/679. Ide o požiadanie prevádzkovateľa, aby vymazal všetky informácie o dotknutej osobe. Vymazanie znamená zablokovanie všetkých údajov a ich uchovanie tak, aby boli k dispozícii verejným úradom na obdobie, počas ktorého uplynie právo na prijatie právnych krokov.
Právo na obmedzenie spracovania: Toto je upravené v článku 18 nariadenia GDPR 2016/679 z 27. apríla 2016. Zahŕňa žiadosť pre prevádzkovateľa o obmedzenie spracovania vašich údajov, ak je splnená jedna z týchto podmienok:
Osobné údaje nie sú presné.
Spracovanie je nezákonné.
Prevádzkovateľ viac nepotrebuje spracúvať tieto údaje.
Ak prevažujú dôvody na zastavenie spracovania údajov nad dôvodmi prevádzkovateľa.
Právo na prenosnosť informácií: toto je upravené v článku 20 nariadenia GDPR 2016/679 z 27. apríla 2016. Spočíva v tom, že prevádzkovateľ požiada o poskytnutie osobných údajov dotknutej osoby v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte na účely prenosu inému prevádzkovateľovi, ak sa spracovanie vykonáva automatizovanými prostriedkami a je založené na výslovnom súhlase.
Právo namietať: Toto je upravené v článku 21 nariadenia GDPR 2016/679 z 27. apríla 2016. Ide o žiadosť pre prevádzkovateľa o spracovanie údajov podľa konkrétnych pokynov vydaných dotknutou osobou.
Právo na odvolanie súhlasu: Toto je upravené v článku 13 ods. 2 písm. c) nariadenia GDPR 2016/679 z 27. apríla 2016. Ide o príkaz dotknutej osoby prevádzkovateľovi, ktorým jej oznamuje, že odvoláva svoj súhlas so spracovaním jej údajov.
Právo nebyť predmetom automatizovaných individuálnych rozhodnutí: Ide o žiadosť pre prevádzkovateľa, aby sa žiadne rozhodnutia, ktoré majú právnu účinnosť, neprijímali výhradne strojovo.
Ak si chcete uplatniť vyššie uvedené práva, napíšte na adresy prevádzkovateľa alebo pošlite e-mail na adresu [email protected] s textom „Ochrana údajov“ v predmete a priložte fotokópiu svojho dokladu totožnosti, národného identifikačného dokladu (DNI), identifikačného dokladu cudzinca (NIE) alebo pasu.
1.10. Ako môžem podať sťažnosť?
Môžete kontaktovať interného pracovníka zodpovedného za dodržiavanie súladu s predpismi prostredníctvom kanála na hlasovanie incidentov na webovej stránke: https://denuncias.cipdi.com/kidsandus/en/
Ak si myslíte, že došlo k porušenia vašich práv, je kompetentným orgánom pre žiadosť o nápravu pravidiel spracovania informácií Španielsky úrad pre ochranu údajov, ktorý sídli na adrese Calle Jorge Juan no. 6, Madrid.
1.11. Aké povinnosti mám ako dotknutá osoba?
Dotknutá osoba musí poskytnúť pravdivé a aktuálne informácie počas všetkých procesov zberu údajov a je zodpovedná za túto povinnosť v prípade jej porušenia.
V závislosti od žiadosti dotknutej osoby sú povinné údaje už vyznačené na formulároch na zber údajov. V prípade neposkytnutia povinných údajov môže dôjsť k oslabeniu práva na účasť na aktivite alebo neposkytnutiu vyžiadanej služby či plnenia.
1.12. Môže prevádzkovateľ vykonávať profilovanie?
Ak chceme používateľovi poskytovať personalizovanú, dôkladnú a efektívnu službu, niekedy je potrebné vykonávať profilovanie príjemcov služieb. Profilovanie sa nevykonáva bez priameho zapojenia fyzickej osoby.
2. POUŽÍVATEĽSKÝ OBSAH
Ak používateľ klikne na tlačidlo „Prijať“ na formulároch určených na zber údajov, alebo ak odošle správu e-mailom na kontaktné adresy uvedené na webové stránky, považuje sa to za vyjadrenie súhlasu používateľa s navrhovanými podmienkami.
Osobné údaje sa uložia do databázy všeobecnej správy prevádzkovateľa, ktorá v každom prípade zaručuje technické a organizačné opatrenia na zachovanie celistvosti a zabezpečenia informácií, ktoré spracúva.
3. ZABEZPEČENIE
Všeobecná databáza je vybavená potrebných bezpečnostným dokumentom a má všetky technické opatrenia na zabránenie straty, zneužitiu, úprave, neoprávnenému prístupu alebo krádeži údajov, ktoré nám poskytnete. Spracovanie osobných údajov prebieha v súlade s ustanoveniami základného zákona 3/2018 o spracovaní údajov a záruky digitálnych práv a nariadenia (EÚ) 2016/679 Európskeho parlamentu a rady z 27. apríla 2016.
4. POUŽIVANIE IP ADRIES
Aby boli jednoduchšie nájsť zdroje, o ktorých si myslíme, že by vás mohli zaujímať, nájdete na ostatných stránkach tejto webovej stránky odkazy.
Tieto zásady ochrany osobných údajov platia len na tejto webovej stránke. Prevádzkovateľ nezaručuje dodržiavanie týchto pravidiel na iných webových stránkach ani nebude niesť zodpovednosť za prístup vykonaný z odkazov z tejto stránky.