Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost SAFRES Group s.r.o., se sídlem Tyršova 820, Česká Skalice, 552 03, IČ: 28786700, DIČ: CZ28786700, zapsaná pod spisovou značkou C 27370 u Krajského soudu v Hradci Králové (dále jen „Správce“).

• E-mail: safres@safres.cz
• Telefon: +420 777 789 999

2. Jaké osobní údaje shromažďujeme

Prostřednictvím kontaktních a poptávkových formulářů na těchto webových stránkách můžeme shromažďovat následující osobní údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Název společnosti a IČ (u firemních poptávek a objednávek)
• Fakturační adresa (ulice, město, PSČ)
• Obsah zprávy a popis poptávky
• Údaje o objednávkách kurzů (vybrané kurzy, termíny, počty účastníků)

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem:

• Zpracování objednávek kurzů, vystavení potvrzení a platebních pokynů
• Odpovědi na Vaše dotazy zaslané prostřednictvím kontaktního formuláře
• Zpracování nezávazných poptávek služeb
• Poskytování námi nabízených služeb (zdravotnické asistence, bezpečnostní služby, kurzy první pomoci apod.)
• Komunikace s Vámi v souvislosti s Vaším dotazem nebo poptávkou

3a. Zpracování dat v rámci objednávek kurzů

Při objednávce kurzů prostřednictvím e-shopu na těchto webových stránkách zpracováváme následující údaje:

• Kontaktní údaje objednatele – jméno, příjmení, e-mail, telefon
• Fakturační údaje – ulice a číslo, město, PSČ, případně název firmy a IČ
• Údaje o objednávce – vybrané kurzy a termíny, počet účastníků, celková cena
• Platební údaje – variabilní symbol a informace o bankovním převodu. Nezpracováváme čísla platebních karet ani jiné údaje elektronického platebního styku.

Tyto údaje zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – jsou nezbytné pro zpracování a vyřízení Vaší objednávky, vystavení potvrzení a zaslání platebních pokynů e-mailem.

Údaje o objednávkách uchováváme po dobu stanovenou zákonem pro daňové a účetní účely, tj. minimálně 10 let od uskutečnění objednávky (dle zákona č. 563/1991 Sb., o účetnictví).

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Souhlasu – udělením souhlasu zaškrtnutím příslušného políčka ve formuláři (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat.
• Oprávněného zájmu – pro účely plnění služeb a odpovědí na Vaše poptávky (čl. 6 odst. 1 písm. f) GDPR).
• Plnění smlouvy – pokud dojde k uzavření smluvního vztahu na základě Vaší poptávky nebo objednávky kurzu (čl. 6 odst. 1 písm. b) GDPR).
• Plnění právní povinnosti – pro účely vedení účetnictví a plnění daňových povinností (čl. 6 odst. 1 písm. c) GDPR).

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytnou pro splnění účelu zpracování:

• Kontaktní formuláře a poptávky – nejdéle 3 roky od posledního kontaktu
• Objednávky kurzů – nejdéle 10 let od uskutečnění objednávky (zákonná povinnost dle zákona o účetnictví)
• Na základě souhlasu – do jeho odvolání, nejdéle 3 roky

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

6. Předávání údajů třetím stranám

Vaše osobní údaje nepředáváme třetím stranám s výjimkou služby pro doručování e-mailů SendGrid (Twilio Inc.), která zajišťuje technické odeslání e-mailových notifikací z našich formulářů. Společnost Twilio Inc. zpracovává údaje v souladu s GDPR a je certifikována v rámci EU-U.S. Data Privacy Framework.

Vaše osobní údaje nejsou předávány do třetích zemí mimo EU/EHP bez odpovídajících záruk dle GDPR.

7. Soubory cookies

Tyto webové stránky využívají pouze technicky nezbytné soubory cookies, které jsou potřebné pro správné fungování webu. Nepoužíváme analytické ani marketingové cookies.

Technicky nezbytné cookies nevyžadují Váš souhlas dle nařízení GDPR a zákona č. 127/2005 Sb., o elektronických komunikacích.

8. Automatizované rozhodování a profilování

Správce neprovádí žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se Vás obdobným způsobem výrazně dotýkalo.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• Přístup k údajům – máte právo získat informace o tom, jaké Vaše osobní údaje zpracováváme.
• Opravu údajů – máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
• Výmaz údajů – máte právo požadovat vymazání Vašich osobních údajů, pokud pominul účel zpracování nebo jste odvolali souhlas.
• Omezení zpracování – máte právo požadovat omezení zpracování Vašich osobních údajů.
• Přenositelnost údajů – máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Vznesení námitky – máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu.
• Odvolání souhlasu – pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat, a to bez dopadu na zákonnost zpracování před jeho odvoláním.

10. Kontakt pro ochranu osobních údajů

V případě jakýchkoli dotazů ohledně zpracování Vašich osobních údajů nebo uplatnění Vašich práv nás kontaktujte:

• E-mail: safres@safres.cz
• Telefon: +420 777 789 999
• Písemně na adresu: SAFRES Group s.r.o., Tyršova 820, Česká Skalice, 552 03

11. Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu:

12. Zpracování osobních údajů zaměstnanců a externích spolupracovníků

V rámci pracovněprávních vztahů zpracováváme osobní údaje zaměstnanců a externích spolupracovníků v rozsahu nezbytném pro plnění pracovní smlouvy, zákonných povinností (mzdová agenda, sociální a zdravotní pojištění, BOZP) a oprávněného zájmu zaměstnavatele (interní komunikace, organizace práce).

Podrobné informace o zpracování osobních údajů zaměstnanců jsou k dispozici v interním předpise společnosti.

13. Bezpečnostní opatření

Správce přijal následující technická a organizační opatření k ochraně Vašich osobních údajů:

• Šifrovaný přenos dat (HTTPS/TLS) na všech webových stránkách
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné zálohování dat
• Zabezpečení serverové infrastruktury firewallem a monitoringem
• Školení zaměstnanců v oblasti ochrany osobních údajů

14. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné od 21. 2. 2026. Správce si vyhrazuje právo tyto zásady aktualizovat, přičemž aktuální verze bude vždy dostupná na těchto webových stránkách.