Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

• Autoškola MeGo — provozovatel: Bc. Anna Hodgson
• Sídlo / provozovna: Palackého třída 924/105, 612 00 Brno
• IČO: 21376034
• Plátce DPH
• E-mail: info@onlymego.cz
• Telefon: +420 602 615 916

Pověřence pro ochranu osobních údajů (DPO) správce nejmenoval, neboť k tomu nemá zákonnou povinnost. Ve všech věcech týkajících se ochrany osobních údajů se můžete obracet na výše uvedené kontakty.

Správce zpracovává následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (vyžadováno zákonem č. 247/2000 Sb.), číslo občanského průkazu
• Kontaktní údaje: adresa bydliště, telefon, e-mail
• Údaje o výcviku: absolvované hodiny, hodnocení, výsledky zkoušek, evidence jízd
• Údaje o zdravotním stavu: lékařský posudek o zdravotní způsobilosti k řízení (§ 84 zákona č. 361/2000 Sb.)
• Platební údaje: číslo bankovního účtu, údaje o platbách (správce nezpracovává celá čísla platebních karet — ta zpracovává pouze platební brána)
• Technické údaje (web): IP adresa, informace o prohlížeči, zařízení, údaje o chování na webu (pouze se souhlasem přes cookie banner)
• Komunikační obsah: obsah e-mailů, zpráv a telefonátů se správcem

Údaje získáváme přímo od vás při přihlášení do kurzu, komunikaci s námi nebo návštěvě našeho webu.

Osobní údaje zpracováváme pouze na základě některého z právních důvodů podle čl. 6 GDPR:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Pro uzavření a plnění smlouvy o výcviku, evidenci vašeho pokroku, plánování jízd, přihlášení ke zkouškám. Poskytnutí údajů je smluvní požadavek; bez nich s vámi nemůžeme smlouvu uzavřít.

b) Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

Zákon č. 247/2000 Sb. nám ukládá vést evidenci žáků, vydávat osvědčení o absolvování výuky a výcviku a uchovávat doklady. Účetní a daňové zákony vyžadují archivaci faktur a účetních dokladů.

c) Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zajištění bezpečnosti výcviku (např. kontrola, zda jste způsobilý k jízdě), obrana proti právním nárokům, zasílání informací stávajícím žákům o jejich probíhajícím kurzu, základní zabezpečení webu.

d) Souhlas (čl. 6 odst. 1 písm. a GDPR)

Zasílání obchodních sdělení a newsletterů, marketing, analytické a marketingové cookies. Souhlas je zcela dobrovolný a lze jej kdykoli odvolat — odvolání nemá vliv na zákonnost zpracování před odvoláním.

Údaje o zdravotním stavu (zvláštní kategorie údajů dle čl. 9 GDPR) zpracováváme na základě čl. 9 odst. 2 písm. b GDPR — plnění povinností v oblasti pracovního práva a práva sociálního zabezpečení, a zákona č. 247/2000 Sb.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelu zpracování:

• Evidence žáka (dokumenty o výcviku): 5 let od ukončení výcviku (§ 31 zákona č. 247/2000 Sb.)
• Smluvní dokumentace: 10 let od ukončení smlouvy (promlčecí doba + účetní povinnosti)
• Účetní doklady, faktury: 10 let (§ 31 zákona o účetnictví a § 35 zákona o DPH)
• Marketingové kontakty (newsletter, obchodní sdělení): do odvolání souhlasu, maximálně 5 let od posledního kontaktu
• Záznamy komunikace (e-maily, formuláře): 3 roky od poslední komunikace
• Analytické údaje z webu: dle nastavení použitého nástroje (Google Analytics standardně 14 měsíců), jen se souhlasem

Po uplynutí výše uvedených lhůt jsou údaje vymazány nebo anonymizovány.

Vaše osobní údaje můžeme v nezbytném rozsahu předat následujícím příjemcům:

• Magistrát města Brna a jiné obecní úřady — pro přihlášení ke zkouškám a vedení registru řidičů
• Poskytovatel IT a cloudových služeb — hosting webu a e-mailu, rezervační systém
• Účetní a daňový poradce — zpracování mezd, účetnictví, daní
• Platební brány (Stripe, GoPay apod.) — zpracování online plateb
• Právní zástupce — pouze v případě řešení sporů
• Banka správce — příjem a zasílání plateb
• Orgány veřejné moci — na základě zákonné povinnosti (soud, policie, finanční úřad)

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR.

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor (EHP) ani mezinárodním organizacím, s výjimkou případů, kdy používáme služby poskytovatelů se servery v USA (např. analytické nástroje, platební brány). V takových případech se předávání řídí:

• standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 GDPR), nebo
• rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework)

Pokud tyto služby odmítnete v cookie banneru, k žádnému předávání mimo EU v souvislosti s těmito službami nedochází.

Web www.onlymego.cz používá cookies — malé textové soubory ukládané ve vašem prohlížeči. Cookies rozdělujeme do tří kategorií:

Nezbytné cookies (vždy aktivní)

Zajišťují základní funkčnost webu (zapamatování jazyka, session, bezpečnost). Bez nich web nefunguje správně. Tyto cookies nevyžadují souhlas.

Analytické cookies (jen se souhlasem)

Používáme Google Analytics k anonymnímu měření návštěvnosti a zlepšování obsahu. Sbíraná data: IP adresa (maskovaná), typ prohlížeče, navštívené stránky, čas strávený na stránce, odkud návštěvník přišel.

Marketingové cookies (jen se souhlasem)

Slouží k zobrazování relevantní reklamy na sociálních sítích a webech třetích stran. Můžeme používat Meta (Facebook) Pixel nebo Google Ads.

Externí obsah (jen se souhlasem)

Vložené mapy Google Maps, 3D prohlídky a další externí obsah se načítá až po udělení souhlasu, aby nedocházelo k přenosu dat na servery třetích stran bez vašeho vědomí.

Svůj souhlas můžete kdykoli změnit nebo odvolat kliknutím na tlačítko „Nastavení cookies" v patičce webu, případně vymazáním cookies ve svém prohlížeči.

Jako subjekt údajů máte podle čl. 15–22 GDPR následující práva, která můžete kdykoli uplatnit:

• Právo na přístup (čl. 15) — získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů
• Právo na opravu (čl. 16) — žádat opravu nepřesných nebo doplnění neúplných údajů
• Právo na výmaz („právo být zapomenut", čl. 17) — žádat výmaz údajů, pokud už nejsou potřebné nebo byly zpracovány protiprávně
• Právo na omezení zpracování (čl. 18) — omezit zpracování v případě sporu o přesnost nebo zákonnost
• Právo na přenositelnost (čl. 20) — získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci
• Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu
• Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli, bez ovlivnění zákonnosti předchozího zpracování
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — nerozhodujeme o vás automatizovaně ani vás neprofilujeme

Svá práva uplatňujte písemně e-mailem na info@onlymego.cz nebo poštou na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů (lhůtu lze ve složitých případech prodloužit o další 2 měsíce).

Přijímáme vhodná technická a organizační opatření k zabezpečení osobních údajů před jejich zneužitím, ztrátou nebo neoprávněným přístupem:

• Šifrovaný přenos dat přes HTTPS (TLS 1.2+)
• Heslem chráněný přístup k informačním systémům s odstupňovanými oprávněními
• Pravidelné zálohování a šifrování citlivých dat
• Uzamčení fyzických dokumentů v kanceláři autoškoly
• Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů
• Smlouvy o zpracování osobních údajů se všemi zpracovateli (čl. 28 GDPR)

V případě porušení zabezpečení osobních údajů, které by mohlo vést k vysokému riziku pro vaše práva, vás budeme bez zbytečného odkladu informovat (čl. 34 GDPR).

Ve všech věcech týkajících se zpracování osobních údajů nás kontaktujte na:

• E-mail: info@onlymego.cz
• Telefon: +420 602 615 916
• Adresa: Palackého třída 924/105, 612 00 Brno

Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme GDPR nebo české zákony, máte právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• Tel.: +420 234 665 111
• Web: www.uoou.cz

Tyto zásady ochrany osobních údajů jsou účinné od data uvedeného v záhlaví dokumentu. Správce si vyhrazuje právo je aktualizovat; aktuální znění bude vždy dostupné na této stránce.