Соглашение об обработке данных

Цель и область применения

Это Соглашение об обработке данных описывает, как cryq-pilot IT Школа обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и законами Чешской Республики о защите данных.

Правовые основания для обработки

Мы обрабатываем ваши персональные данные на основе следующих правовых оснований:

• Согласие: Вы дали четкое согласие на конкретные действия по обработке
• Договор: Обработка необходима для зачисления на курс и предоставления услуг
• Правовое обязательство: Мы должны обрабатывать данные для соблюдения правовых требований
• Законный интерес: Для бизнес-операций, которые не нарушают ваши права на конфиденциальность

Категории персональных данных

Мы обрабатываем следующие типы персональных данных:

Данные личности

• Имя и фамилия
• Дата рождения
• Государственные идентификационные номера (при необходимости)

Контактные данные

• Адреса электронной почты
• Номера телефонов
• Почтовые адреса

Образовательные данные

• Академические квалификации
• Прогресс курса и оценки
• Записи посещаемости
• Карьерные цели и интересы

Деятельность по обработке

Мы обрабатываем персональные данные для следующих целей:

• Зачисление на курс и администрирование
• Предоставление образовательных услуг
• Общение о курсах и услугах
• Обработка платежей и финансовое управление
• Карьерная поддержка и помощь в трудоустройстве
• Обеспечение качества и улучшение
• Соблюдение законных требований и ведение записей

Права субъектов данных

Согласно GDPR, вы имеете право:

• Доступ: Запросить копии ваших персональных данных
• Исправление: Исправить неточные или неполные данные
• Удаление: Запросить удаление ваших данных (право на забвение)
• Ограничение: Ограничить то, как мы обрабатываем ваши данные
• Переносимость: Получить ваши данные в структурированном формате
• Возражение: Возразить против определенных типов обработки
• Отзыв согласия: Отозвать согласие на конкретную обработку

Хранение данных

Мы храним персональные данные только столько, сколько необходимо:

• Записи студентов: 7 лет после завершения курса
• Финансовые записи: 10 лет для налоговых и бухгалтерских целей
• Маркетинговые данные: До отзыва согласия
• Веб-аналитика: Максимум 26 месяцев

Международные передачи данных

Когда мы передаем данные за пределы Европейской экономической зоны, мы обеспечиваем адекватную защиту через:

• Решения о достаточности Европейской комиссии
• Стандартные договорные положения
• Обязательные корпоративные правила
• Схемы сертификации

Меры безопасности

Мы внедряем соответствующие технические и организационные меры:

• Шифрование данных при передаче и хранении
• Регулярные оценки безопасности и обновления
• Контроль доступа и аутентификация пользователей
• Обучение персонала по защите данных
• Процедуры реагирования на инциденты

Сторонние обработчики

Мы работаем с тщательно отобранными поставщиками услуг, которые обрабатывают данные от нашего имени:

• Поставщики облачного хостинга
• Обработчики платежей
• Поставщики услуг электронной почты
• Аналитические платформы

Все обработчики связаны соответствующими соглашениями об обработке данных.

Уведомление о нарушении данных

В случае нарушения персональных данных мы:

• Уведомим надзорные органы в течение 72 часов при необходимости
• Проинформируем затронутых лиц без неоправданной задержки, если связан высокий риск
• Задокументируем все нарушения и принятые меры по исправлению

Контакты и жалобы

По вопросам защиты данных или для осуществления ваших прав:

Ответственный за защиту данных: [email protected]
Телефон: +420 735 640 981
Адрес: Petrželka 620, 768 05 Koryčany, Zlínský kraj, Чешская Республика

Вы также имеете право подать жалобу в Чешское управление по защите персональных данных (ÚOOÚ).