Ochrana osobních údajů
Poslední aktualizace: 9. září 2026
Správce osobních údajů, společnost provozující vzdělávací platformu Norafo Digital (dále jen "správce" nebo "Norafo Digital"), se sídlem Žerotínova 1051/19, Ostrava, e-mail: [email protected], telefon: +420 596 173 333, zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen "GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy České republiky. Tento dokument popisuje, jaké osobní údaje správce shromažďuje, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva mají subjekty údajů.
1. Totožnost a kontaktní údaje správce
Správcem osobních údajů je provozovatel vzdělávací platformy Norafo Digital, dostupné na adrese norafo.digital. Kontaktní adresa pro záležitosti ochrany osobních údajů je Žerotínova 1051/19, Ostrava, Česká republika. Elektronický kontakt: [email protected]. Telefonní kontakt: +420 596 173 333. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevzniká. Veškeré dotazy, žádosti a námitky týkající se zpracování osobních údajů lze zasílat na výše uvedenou e-mailovou adresu.
2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které subjekty údajů samy poskytnou prostřednictvím kontaktního formuláře na webových stránkách norafo.digital. Jedná se o tyto kategorie údajů: jméno a příjmení, e-mailová adresa, obsah zprávy a zvolené téma dotazu. Správce dále zpracovává technické údaje získané automaticky při návštěvě webových stránek, a to v rozsahu povoleném nastaveními souborů cookies, která si subjekt údajů zvolí. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.
3. Účely a právní základy zpracování
Osobní údaje poskytnuté prostřednictvím kontaktního formuláře správce zpracovává za účelem vyřízení dotazu nebo žádosti subjektu údajů. Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR, tedy zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, případně čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce spočívající v komunikaci s osobami projevujícími zájem o vzdělávací obsah. Technické údaje ze souborů cookies jsou zpracovávány na základě souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, s výjimkou cookies nezbytně nutných pro fungování webu, které jsou zpracovávány na základě oprávněného zájmu správce.
4. Doba uchovávání osobních údajů
Osobní údaje poskytnuté prostřednictvím kontaktního formuláře správce uchovává po dobu nezbytnou k vyřízení dotazu nebo žádosti, nejdéle však 12 měsíců od doručení zprávy, pokud z právního předpisu nevyplývá delší lhůta. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány. Technické údaje ze souborů cookies jsou uchovávány po dobu stanovenou v dokumentu Cookies dostupném na adrese norafo.digital/cookies.html. Subjekt údajů může kdykoli požádat o dřívější výmaz svých osobních údajů za podmínek uvedených v části o právech subjektů údajů.
5. Příjemci osobních údajů a předávání do třetích zemí
Osobní údaje zpracovávané správcem mohou být zpřístupněny třetím stranám pouze v případech stanovených zákonem nebo na základě smluvního vztahu se zpracovateli zajišťujícími technický provoz webových stránek a e-mailové komunikace. Správce nevyužívá zpracovatele mimo Evropský hospodářský prostor, s výjimkou případů, kdy jsou příslušné záruky ochrany osobních údajů zajištěny prostřednictvím standardních smluvních doložek schválených Evropskou komisí. Osobní údaje nejsou předávány třetím stranám pro jejich vlastní marketingové nebo obchodní účely. Správce může být povinen předat osobní údaje orgánům veřejné moci na základě platného právního předpisu nebo soudního rozhodnutí.
6. Práva subjektů údajů
Každý subjekt údajů má v souladu s GDPR a zákonem č. 110/2019 Sb. tato práva: (a) právo na přístup k osobním údajům a informacím o jejich zpracování; (b) právo na opravu nepřesných nebo neúplných osobních údajů; (c) právo na výmaz osobních údajů, pokud odpadl účel zpracování nebo pokud je zpracování nezákonné; (d) právo na omezení zpracování v případech stanovených čl. 18 GDPR; (e) právo na přenositelnost osobních údajů poskytnutých správci ve strukturovaném, běžně používaném a strojově čitelném formátu; (f) právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu správce; (g) právo odvolat souhlas se zpracováním osobních údajů, pokud je zpracování na souhlasu založeno, a to bez dopadu na zákonnost zpracování před odvoláním souhlasu. Žádosti o uplatnění práv lze zasílat na adresu [email protected]. Správce odpoví do 30 dnů od obdržení žádosti.
7. Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů (dále jen "ÚOOÚ"), který je v České republice příslušným dozorovým úřadem ve smyslu čl. 77 GDPR. Adresa ÚOOÚ: Pplk. Sochora 27, 170 00 Praha 7. Webové stránky: www.uoou.cz. Elektronický kontakt: [email protected]. Stížnost lze podat tehdy, pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR nebo zákon č. 110/2019 Sb. Správce subjekty údajů vyzývá, aby případné nesrovnalosti nejprve sdělili přímo správci, který se pokusí situaci vyřešit.
8. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekty údajů právní nebo jiné podstatné účinky. Veškerá komunikace se subjekty údajů probíhá prostřednictvím přímého lidského kontaktu.
9. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Webové stránky norafo.digital jsou provozovány s využitím šifrovaného protokolu HTTPS. Přístup k osobním údajům je omezen na osoby, které jej nezbytně potřebují k výkonu svých povinností a jsou vázány povinností mlčenlivosti. Správce pravidelně přezkoumává přijatá bezpečnostní opatření a aktualizuje je v souladu s aktuálním stavem techniky.
10. Aktualizace tohoto dokumentu
Správce si vyhrazuje právo tento dokument aktualizovat v souladu se změnami právní úpravy nebo způsobu zpracování osobních údajů. Aktuální verze dokumentu je vždy dostupná na adrese norafo.digital/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu. Pokračování v používání webových stránek po zveřejnění aktualizovaného dokumentu znamená, že se subjekt údajů s jeho obsahem seznámil.