Ochrana osobných údajov

I. Úvodné ustanovenia a identifikačné údaje

Tento dokument upravuje podmienky spracúvania osobných údajov dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR”) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „ZOOÚ”).

Prevádzkovateľ:

• Obchodné meno: b&c language school, s.r.o. a bc škola, s.r.o.
• Sídlo: Južná trieda 2/A, Košice
• IČO: 36586510 (b&c language school, s.r.o.), 46907831 (bc škola, s.r.o.)
• E-mail: bc@bcskola.sk

(ďalej len „Prevádzkovateľ”)

II. Účely, právne základy a doba spracúvania

Prevádzkovateľ spracúva osobné údaje v nevyhnutnom rozsahu, pričom ich uchovávanie a spracovateľské operácie sú viazané na konkrétne právne tituly v zmysle článku 6 nariadenia GDPR:

Realizácia medzinárodných skúšok a certifikácie: osobné údaje spracúvame na účely registrácie, administrácie a vyhodnotenia skúšok (najmä Cambridge English a British Council). Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Tieto údaje uchovávame po dobu 5 rokov od vykonania skúšky z dôvodu archivačných potrieb a overovania výsledkov.

Poskytovanie jazykového vzdelávania a kurzov: údaje účastníkov kurzov spracúvame za účelom plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, a to počas celého trvania kurzu a následne 2 roky po jeho ukončení pre potreby administratívneho uzavretia a prípadných reklamácií.

Plnenie zákonných a daňových povinností: spracúvanie osobných údajov na účely fakturácie, vedenia účtovníctva a archivácie daňových dokladov sa zakladá na zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Doba uchovávania je stanovená osobitnými predpismi (najmä zákon o účtovníctve) na 10 rokov.

Marketingová komunikácia voči klientom: informovanie existujúcich klientov o termínoch skúšok a novinkách v centre realizujeme na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Údaje na tento účel spracúvame po dobu 5 rokov alebo do momentu, kým dotknutá osoba nevznesie námietku voči takému spracúvaniu.

Zasielanie noviniek a newslettera: ak nie ste naším klientom, vaše údaje (e-mail) spracúvame výlučne na základe vášho dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas sa udeľuje na dobu 5 rokov alebo do jeho odvolania, ktoré je možné vykonať kedykoľvek.

Výberové konania a personalistika: údaje uchádzačov o zamestnanie spracúvame primárne na účely predzmluvných vzťahov. V prípade, ak si želáte ostať v našej databáze pre budúce príležitosti, údaje uchovávame na základe vášho súhlasu po dobu 5 rokov.

III. Kategórie spracúvaných údajov

Spracúvame len údaje nevyhnutné na dosiahnutie účelu:

• Osobné údaje: meno, priezvisko, titul, dátum narodenia a číslo OP (pri skúškach), adresa trvalého pobytu.
• Kontaktné údaje: e-mailová adresa, telefónne číslo.
• Špecifické údaje: údaje o národnosti, výsledkoch skúšok, platobné informácie.

IV. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté nasledujúcim subjektom:

• Certifikačné autority: British Council, Cambridge English Language Assessment a ECL (v rámci administrácie skúšok).
• Sprostredkovatelia: poskytovatelia účtovných služieb, správy IT a webhostingu, externí lektori a dozor pri skúškach.
• Analytické a marketingové nástroje: Google Ireland Ltd., Meta Platforms Ireland Ltd., Mailchimp (Intuit Inc.).
• Štátne orgány: v prípade plnenia zákonných povinností (daňový úrad).

V. Prenos do tretích krajín

V súvislosti s využívaním cloudových služieb (Google, Meta, Mailchimp) a administráciou medzinárodných skúšok dochádza k prenosu údajov do USA a Spojeného kráľovstva. Prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek a rozhodnutí o primeranosti, ktoré garantujú úroveň ochrany podľa GDPR.

VI. Práva dotknutých osôb

Ako dotknutá osoba máte právo:

• Právo na prístup: požadovať informáciu, aké údaje o vás spracúvame.
• Právo na opravu: žiadať opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na výmaz (na zabudnutie): ak už údaje nie sú potrebné alebo odvoláte súhlas.
• Právo na obmedzenie spracúvania: ak namietate správnosť alebo zákonnosť spracúvania.
• Právo na prenosnosť: získať údaje v štruktúrovanom formáte.
• Právo namietať: najmä pri spracúvaní na základe oprávneného záujmu a priamom marketingu.
• Právo odvolať súhlas: kedykoľvek, ak je spracúvanie založené na súhlase.

VII. Zabezpečenie údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia (šifrovanie, prístupové práva, mlčanlivosť personálu), aby zabránil strate, zneužitiu alebo neoprávnenému prístupu k vašim osobným údajom.

VIII. Záverečné ustanovenia

Poskytnutie osobných údajov na účely plnenia zmluvy je dobrovoľné, avšak ich neposkytnutie znemožňuje uzatvorenie zmluvy (účasť na skúške/kurze).

Dotknutá osoba má právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR (Hraničná 12, Bratislava).

Tieto zásady sú platné a účinné od 21. 09. 2018. Prevádzkovateľ si vyhradzuje právo na ich aktualizáciu.