Zpracování osobních údajů

Článek I. — Úvodní ustanovení

1. Společnost Frubil s.r.o., se sídlem Milešov 32, 262 56 Milešov, IČ: 05993601, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka C273851/MSPH (dále též jen „provozovatel“, „poskytovatel“ nebo „dodavatel“), poskytuje služby spojené s aplikací Osobní report pouze na základě smlouvy s uživatelem (nebo jeho zákonným zástupcem). Tyto Zásady pro zpracování osobních údajů (dále též jen „Zásady“) jsou nedílnou součástí každé smlouvy, jejímž předmětem je poskytování služeb spojených s aplikací Osobní report.
2. Tyto Zásady obsahují pravidla pro ochranu a zpracování osobních údajů v souvislosti s poskytováním služeb spojených s aplikací Osobní report.
3. Tyto Zásady vycházejí a jsou formulovány tak, aby byly v souladu s aplikovatelnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále též jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Článek II. — Rozsah, účel a doba zpracování osobních údajů poskytovatelem

Na základě právního titulu daného nezbytností pro splnění uzavřené smlouvy poskytovatel jako správce zpracovává následující osobní údaje smluvní strany, se kterou uzavřel smlouvu, jejímž předmětem je poskytování služeb spojených s aplikací Osobní report (uživatel, zákonný zástupce):

1. Identifikační údaje v rozsahu jméno a příjmení, datum narození, pohlaví
2. Kontaktní údaje v rozsahu adresy bydliště, e-mailové adresy a telefonního čísla
3. Přihlašovací údaje a identifikační údaje elektronického zařízení užívaného pro přístup do aplikace
4. Údaje potřebné pro uskutečnění platby za službu, zejména bankovní spojení

Osobní údaje uvedené v předchozím odstavci jsou užívány pro účely plnění uzavřené smlouvy, zejména zřízení a správy uživatelského nebo administrátorského účtu, samotné poskytování služby a placení za službu, a to po dobu trvání uzavřené smlouvy a z důvodu oprávněného zájmu poskytovatele pak po dobu tří let ode dne zániku smlouvy.

Osobní údaje uvedené v odstavci 1 jsou dále užívány pro splnění právních povinností poskytovatele v oblasti ochrany spotřebitele, účetnictví, daní a archivnictví, a to po dobu stanovenou příslušnými právními předpisy.

Na základě souhlasu smluvní strany mohou být identifikační a kontaktní údaje užívány k zasílání obchodních sdělení, přičemž užívání pro tento účel bude ukončeno, pokud smluvní strana sdělí poskytovateli e-mailem, že si nepřeje nadále obchodní sdělení od poskytovatele dostávat.

Na základě právního titulu daného nezbytností pro splnění uzavřené smlouvy poskytovatel jako správce dále zpracovává data zadaná uživatelem do aplikace a výsledky testu profesní orientace generované aplikací na základě testování uživatele. Tyto osobní údaje uvedené v předchozí větě jsou poskytovatelem uchovávány po dobu 2 let a jsou v aplikaci zpřístupněny uživateli a pokud byla smlouva o poskytnutí služby uzavřena mezi poskytovatelem a zákonným zástupcem uživatele, pak rovněž jeho zákonnému zástupci.

Článek III. — Předání osobních údajů poskytovatelem jiným subjektům

Poskytovatel je oprávněn předávat osobní údaje subjektů údajů pouze v nezbytném rozsahu poskytovatelům webhostingových a dalších služeb zajišťujících chod webových stránek poskytovatele a fungování aplikace, jakož i dalších IT systémů poskytovatele a dále osobám zajišťujícím služby platebního styku.

Poskytovatel bude při předávání osobních údajů podle předchozího odstavce dbát na zabezpečení osobních údajů a zajistí smluvně u třetích osob odpovídající úroveň ochrany osobních údajů.

Článek IV. — Práva subjektů údajů

Subjekty údajů, tj. uživatelé a jejich zákonní zástupci, mají zejména tato práva:

Právo na přístup k osobním údajům

Subjekt údajů má právo získat od správce potvrzení, zda jsou či nejsou osobní údaje subjektu údajů zpracovávány a pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje získat (v případě jeho vysloveného zájmu formou kopie jeho zpracovávaných osobních údajů) a zároveň má právo získat následující informace o jeho zpracovávaných osobních údajích:

1. za jakým účelem jsou zpracovávány,
2. jaké jsou kategorie dotčených osobních údajů,
3. kdo jsou příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména pokud by se jednalo o země mimo EU (třetí země) nebo mezinárodní organizace,
4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo kritéria pro určení této doby,
5. existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku,
6. právo podat stížnost u dozorového úřadu,
7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů (např. z informačních systémů jiných správců, katastru nemovitostí atd.),
8. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

Právo na opravu nepřesných osobních údajů

Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají.

Právo na výmaz (právo být zapomenut)

Právo na výmaz znamená povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
2. subjekt údajů odvolá souhlas a neexistuje žádný další právní základ pro zpracování,
3. subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
4. osobní údaje byly zpracovávány protiprávně,
5. osobní údaje musí být vymazány ke splnění právní povinnosti.

Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti, která se na správce vztahuje, nebo pro splnění úkolu ve veřejném zájmu nebo výkonu veřejné moci a pro účely archivace ve veřejném zájmu.

Právo na omezení zpracování

Subjekt údajů má právo na to, aby správce omezil zpracování jeho osobních údajů v zákonem stanovených případech.

Právo na přenositelnost

Podstatou uplatnění práva na přenositelnost je možnost získat za určitých podmínek osobní údaje, které se týkají subjektu údajů a které subjekt údajů správci poskytl, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, je-li to technicky proveditelné.

Právo vznést námitku

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, jehož právním titulem je:

1. zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,
2. zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany.

Článek V. — Závěrečná ustanovení

Tyto Zásady mohou být čas od času provozovatelem měněny. O změnách těchto Zásad provozovatel informuje formou zveřejnění změn na svých webových stránkách s uvedením data, od kterého tyto změny nabývají účinnosti.

Tyto Zásady nabývají platnosti a účinnosti dne 1. 7. 2026.