Ochrana osobných údajov

Zásady spracúvania a ochrany osobných údajov
(ďalej len „Zásady“)

I. Úvodné ustanovenia a identifikačné údaje
Tento dokument upravuje podmienky spracúvania osobných údajov dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „ZOOÚ“).

Prevádzkovateľ:

Obchodné meno: b&c language school, s.r.o. a bc škola, s.r.o.

Sídlo: Južná trieda 2/A, Košice

IČO: 36586510 (b&c language school, s.r.o.) 46907831(bc škola, s.r.o.)
E-mail: bc@bcskola.sk

(ďalej len „Prevádzkovateľ“)


II. Účely, právne základy a doba spracúvania
Prevádzkovateľ spracúva osobné údaje v nevyhnutnom rozsahu, pričom ich uchovávanie a spracovateľské operácie sú viazané na konkrétne právne tituly v zmysle článku 6 nariadenia GDPR:

Realizácia medzinárodných skúšok a certifikácie:
Osobné údaje spracúvame na účely registrácie, administrácie a vyhodnotenia skúšok (najmä Cambridge English a British Council). Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Tieto údaje uchovávame po dobu 5 rokov od vykonania skúšky z dôvodu archivačných potrieb a overovania výsledkov.

Poskytovanie jazykového vzdelávania a kurzov:
Údaje účastníkov kurzov spracúvame za účelom plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, a to počas celého trvania kurzu a následne 2 roky po jeho ukončení pre potreby administratívneho uzavretia a prípadných reklamácií.

Plnenie zákonných a daňových povinností:
Spracúvanie osobných údajov na účely fakturácie, vedenia účtovníctva a archivácie daňových dokladov sa zakladá na zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Doba uchovávania je stanovená osobitnými predpismi (najmä zákon o účtovníctve) na 10 rokov.

Marketingová komunikácia voči klientom:
Informovanie existujúcich klientov o termínoch skúšok a novinkách v centre realizujeme na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Údaje na tento účel spracúvame po dobu 5 rokov alebo do momentu, kým dotknutá osoba nevznesie námietku voči takému spracúvaniu.

Zasielanie noviniek a newslettera:
Ak nie ste naším klientom, vaše údaje (e-mail) spracúvame výlučne na základe vášho dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas sa udeľuje na dobu 5 rokov alebo do jeho odvolania, ktoré je možné vykonať kedykoľvek.

Výberové konania a personalistika:
Údaje uchádzačov o zamestnanie spracúvame primárne na účely predzmluvných vzťahov. V prípade, ak si želáte ostať v našej databáze pre budúce príležitosti, údaje uchovávame na základe vášho súhlasu po dobu 5 rokov.

III. Kategórie spracúvaných údajov
Spracúvame len údaje nevyhnutné na dosiahnutie účelu:

Osobné údaje: Meno, priezvisko, titul, dátum narodenia a číslo OP (pri skúškach), adresa trvalého pobytu.
Kontaktné údaje: E-mailová adresa, telefónne číslo.
Špecifické údaje: Údaje o národnostivýsledkoch skúšok, platobné informácie.

IV. Príjemcovia osobných údajov
Osobné údaje môžu byť poskytnuté nasledujúcim subjektom:

Certifikačné autority: British Council, Cambridge English Language Assessment a ECL (v rámci administrácie skúšok).
Sprostredkovatelia: Poskytovatelia účtovných služieb, správy IT a webhostingu, externí lektori a dozor pri skúškach.
Analytické a marketingové nástroje: Google Ireland Ltd., Meta Platforms Ireland Ltd., Mailchimp (Intuit Inc.).
Štátne orgány: V prípade plnenia zákonných povinností (daňový úrad).

V. Prenos do tretích krajín
V súvislosti s využívaním cloudových služieb (Google, Meta, Mailchimp) a administráciou medzinárodných skúšok dochádza k prenosu údajov do USA a Spojeného kráľovstva. Prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek a rozhodnutí o primeranosti, ktoré garantujú úroveň ochrany podľa GDPR.


VI. Práva dotknutých osôb
Ako dotknutá osoba máte právo:

Právo na prístup: Požadovať informáciu, aké údaje o vás spracúvame.
Právo na opravu: Žiadať opravu nesprávnych alebo doplnenie neúplných údajov.
Právo na výmaz (na zabudnutie): Ak už údaje nie sú potrebné alebo odvoláte súhlas.
Právo na obmedzenie spracúvania: Ak namietate správnosť alebo zákonnosť spracúvania.
Právo na prenosnosť: Získať údaje v štruktúrovanom formáte.
Právo namietať: Najmä pri spracúvaní na základe oprávneného záujmu a priamom marketingu.
Právo odvolať súhlas: Kedykoľvek, ak je spracúvanie založené na súhlase.

VII. Zabezpečenie údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia (šifrovanie, prístupové práva, mlčanlivosť personálu), aby zabránil strate, zneužitiu alebo neoprávnenému prístupu k vašim osobným údajom.

VIII. Záverečné ustanovenia
Poskytnutie osobných údajov na účely plnenia zmluvy je dobrovoľné, avšak ich neposkytnutie znemožňuje uzatvorenie zmluvy (účasť na skúške/kurze).
Dotknutá osoba má právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR (Hraničná 12, Bratislava).
Tieto zásady sú platné a účinné od 21.09.2018. Prevádzkovateľ si vyhradzuje právo na ich aktualizáciu.