1. Správce osobních údajů
Správcem osobních údajů je společnost Normula (dále jen „správce“ nebo „my“).
Kontakt pro otázky ochrany osobních údajů: info@normula.cz.
2. Jaké osobní údaje zpracováváme
V závislosti na využívaných funkcích služby zpracováváme zejména tyto kategorie údajů:
- Identifikační a kontaktní údaje - jméno a příjmení, název organizace (školky, školy, jídelny), e-mail, telefon, adresa.
- Údaje o strávnících - jméno, příjmení, datum narození, třída/skupina a evidence stravy, včetně dietních omezení a alergenů (jde o údaje o zdravotním stavu ve smyslu čl. 9 GDPR).
- Provozní a fakturační údaje - údaje o objednávkách, platbách, historii stravování a docházce.
- Technické údaje - IP adresa, typ zařízení a prohlížeče, logy přihlášení, cookies.
3. Účel a právní základ zpracování
- Poskytování služby a plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností (účetnictví, archivace, školní stravování) - čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem (zabezpečení, prevence podvodů, zlepšování služby) - čl. 6 odst. 1 písm. f) GDPR.
- Souhlas (newsletter, marketing, zpracování údajů o zdravotním stavu, pokud není dán jiný základ) - čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR. Souhlas lze kdykoli odvolat.
4. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování, a to v souladu s právními předpisy. Účetní a daňové doklady uchováváme zpravidla po dobu 5 let od konce účetního období. Údaje o stravování a docházce uchováváme po dobu stanovenou právními předpisy pro školní stravování. Po uplynutí této doby jsou údaje vymazány nebo anonymizovány.
5. Příjemci a zpracovatelé údajů
Osobní údaje můžeme předávat těmto kategoriím příjemců:
- poskytovatelé cloudové infrastruktury a hostingu,
- poskytovatelé účetních a fakturačních systémů,
- poskytovatelé e-mailové komunikace a zákaznické podpory,
- orgány veřejné moci, vyžaduje-li to zákon.
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
6. Předávání údajů mimo EU/EHP
Údaje primárně zpracováváme v rámci Evropské unie. Pokud by docházelo k předání mimo EU/EHP, proběhne pouze na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk (standardní smluvní doložky dle čl. 46 GDPR).
7. Vaše práva
Jako subjekt údajů máte právo:
- na přístup k osobním údajům a na informace o jejich zpracování,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz údajů („právo být zapomenut“), nebrání-li tomu právní povinnost,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost předchozího zpracování.
Svá práva můžete uplatnit na info@normula.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
8. Cookies a analytika
Web používá technické a analytické cookies pro zajištění správné funkce a zlepšování služby. Analytické a marketingové cookies nastavujeme pouze na základě vašeho souhlasu, který můžete kdykoli změnit v nastavení prohlížeče.
9. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu (HTTPS), řízení přístupu, pravidelné zálohování a zásadu minimalizace údajů. Přístup k údajům mají pouze oprávněné osoby vázané povinností mlčenlivosti.
10. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální verzi vždy zveřejňujeme na této stránce s uvedením data účinnosti. Doporučujeme stránku sledovat.
11. Kontakt
V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na info@normula.cz.