Zásady zpracování osobních údajů

1. Správce a rozsah informací

Light Speed Digital s.r.o., Příčná 1892/4, 110 00 Praha 1 – Nové Město, IČO 21190429, DIČ CZ21190429, zapsaná u Městského soudu v Praze, sp. zn. C 398025. Kontakt pro ochranu údajů: [email protected], datová schránka vtiafvy.

Tyto informace se týkají webu l-s-d.cz a poskytování školení, metodiky, tvorby a auditu vzdělávacího obsahu, školení autorů Moodle a konzultací. Nejsou podmínkami prodeje knihy na jiném webu.

2. Jaké údaje zpracováváme a proč

• Poptávky a komunikace: jméno, e-mail, telefon, organizace, zadání a obsah korespondence. U podnikající fyzické osoby jde o jednání o smlouvě či její plnění (čl. 6 odst. 1 písm. b GDPR); u kontaktních osob organizací o oprávněný zájem na obchodní komunikaci (písm. f).
• Objednávky a fakturace: identifikační, kontaktní, fakturační a platební údaje. Účelem je plnění smlouvy, účetní a daňové povinnosti (písm. b a c) a ochrana právních nároků (písm. f).
• Organizace školení: nezbytné kontaktní údaje účastníků, termín, účast a podklady pro sjednanou vzdělávací službu. Právním základem je plnění smlouvy s účastníkem nebo oprávněný zájem na realizaci služby objednané jeho organizací.
• Zabezpečení webu: technické údaje spojení, například IP adresa, čas a požadovaná URL, v rozsahu zaznamenávaném hostingem. Účelem je dostupnost a ochrana webu na základě oprávněného zájmu.

Údaje získáváme od vás, případně od organizace, která školení nebo spolupráci objednává. Povinné údaje formulář označuje; bez kontaktu a zadání nelze poptávku vyřídit. Do zpráv nevkládejte hesla, zdravotní údaje ani další citlivé podklady.

3. Klientská data, záznamy a AI

Při přístupu do klientského kurzu můžeme zpracovávat údaje účastníků jménem klienta. V tomto případě je klient správcem a naše činnost se řídí předem uzavřenou zpracovatelskou smlouvou. Přednost mají anonymizované podklady a testovací účty. Toto oznámení nenahrazuje informace, které poskytuje účastníkům jejich správce.

Školení ani konzultace se automaticky nenahrávají. Pokud se sjedná záznam, budou účastníci předem informováni o účelu, právním základu, příjemcích a době uchování. Případný souhlas musí být dobrovolný a oddělený od objednávky.

Osobní údaje a důvěrné podklady klienta se nepředávají externím AI nástrojům bez předem vyjasněného právního základu, doloženého pokynu a odpovídajících smluvních a bezpečnostních podmínek. Pro ukázky používáme přednostně modelová či anonymizovaná data. Neprovádíme automatizované individuální rozhodování ani profilování s účinky podle čl. 22 GDPR.

4. Příjemci a zahraniční zpracování

V nezbytném rozsahu mohou údaje získat poskytovatelé hostingu a e-mailu, nástrojů pro dohodnutou online komunikaci, účetní a fakturační služby, odborní poradci a orgány veřejné moci v mezích zákona. Klientská data smějí získat další zpracovatelé pouze podle DPA.

Web načítá písma Google Fonts (Google Ireland Limited / Google LLC) a knihovny z CDN jsDelivr. Při načtení externího souboru získává jeho poskytovatel IP adresu a technické údaje požadavku; nejde o předání obsahu poptávkového formuláře.

Předání osobních údajů mimo EHP musí mít právní podklad podle kapitoly V GDPR, například použitelné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky spolu s potřebnými dodatečnými opatřeními. Informace o konkrétních příjemcích, zemích a použitých zárukách a jejich kopii lze vyžádat na [email protected].

5. Doba uchování

• Poptávky a korespondence: po dobu vyřízení a dále jen po dobu potřebnou k doložení souvisejících práv a povinností.
• Smluvní dokumentace: po dobu plnění a příslušných promlčecích lhůt, případně po dobu řešení sporu.
• Účetní a daňové doklady: po zákonem požadovanou dobu podle druhu dokladu; u daňových dokladů k DPH zpravidla 10 let.
• Organizační údaje školení: po dobu přípravy a realizace, dále pouze v rozsahu potřebném k doložení poskytnuté služby a právních nároků.
• Údaje z klientských kurzů: podle pokynů klienta a doby sjednané v DPA, poté vrácení či výmaz.
• Provozní záznamy: pouze po dobu přiměřenou zabezpečení a řešení incidentů.

Při posouzení doby zohledňujeme účel, zákonné povinnosti a existenci konkrétního právního nároku. Údaje bez dalšího účelu mažeme nebo anonymizujeme.

6. Vaše práva

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky proti zpracování na základě oprávněného zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat bez dopadu na zákonnost předchozího zpracování.

Žádost pošlete na [email protected]. K ochraně vašich údajů můžeme přiměřeně ověřit totožnost. O vyřízení informujeme zpravidla do jednoho měsíce; při zákonném prodloužení vás v této lhůtě informujeme o důvodech. Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Dřívější smlouvy a aktualizace

Změna veřejné nabídky neznamená ukončení dřívějších smluv ani zánik souvisejících povinností ochrany údajů. Údaje z dřívější technické spolupráce se nadále zpracovávají jen na odpovídajícím právním základě a podle sjednaných podmínek. Tyto informace budou aktualizovány při změně skutečného zpracování.