Principios del tratamiento de datos personales
El objetivo de esta Política de Privacidad (en adelante, la "Política") es proporcionar información sobre qué datos personales ForClassmates s.r.o., Identificación de la empresa: 05625351, Número de identificación fiscal: CZ05625351, con domicilio social en Evropská 516/10, 160 00 Praga, República Checa, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, Sección C, Inserto 297922 (en lo sucesivo, la "Empresa" o el "Controlador"), adquiere, almacena y procesa. En particular, se trata del tratamiento de datos personales dentro de la plataforma de aprendizaje en línea (en lo sucesivo, la "Aplicación"), que está disponible en https://www.forclassmates.com/ (en lo sucesivo, el "Sitio web").
Esta Política se aplica principalmente al tratamiento de datos personales de los usuarios de la Aplicación, los creadores del contenido de la Aplicación y los visitantes del Sitio Web. En esta Política, se puede hacer referencia a los términos y condiciones generales de la Compañía disponibles en el Sitio Web (en adelante, los "T&C").
Esta Política describe los fines del tratamiento de datos personales, los métodos de su tratamiento, informa sobre las categorías individuales de datos personales tratados, los posibles destinatarios de los datos personales, el período de almacenamiento de los datos personales y sobre sus derechos en relación con la protección de datos personales.
Esta Política también se aplica a los Sitios web operados por la Compañía. Cuando visita el Sitio Web, se procesan cookies, para obtener más información sobre el procesamiento de archivos, visite la sección Cookies del Sitio Web.
La Empresa protege todos los datos personales tratados de forma estrictamente confidencial y los trata de acuerdo con las normas legales vigentes y eficaces en el ámbito de la protección de datos personales. La seguridad de los datos personales es una prioridad para la empresa.
Estos Principios se emiten de conformidad con el Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (el "Reglamento" o "RGPD") y la Ley n.º 110/2019, relativa al tratamiento de datos personales, con el fin de garantizar la obligación de información de la Sociedad como administrador de conformidad con el artículo 13 del RGPD.
A. Responsable del tratamiento de los datos personales
La Sociedad es responsable del tratamiento de los datos personales en el sentido del art. 4 párr. 7 del RGPD. Por lo tanto, la Empresa recopila, almacena y utiliza (y procesa de otro modo) datos personales para el desempeño de sus actividades comerciales (los fines individuales para los que se procesan los datos personales se definen con más detalle a continuación).
B. Delegado de Protección de Datos
La Empresa no está obligada a designar un Delegado de Protección de Datos. Por lo tanto, no se ha designado un Delegado de Protección de Datos en la Empresa.
La Empresa, como responsable del tratamiento de datos personales, puede ser contactada por escrito en:
ForClassmates s.r.o.
Evropská 516/10160 00 Praha 6 - Dejvice
Alternativamente, en la siguiente dirección de correo electrónico: info@forclassmates.com
C. Categorías de datos personales
Los datos personales son cualquier información relacionada con una persona física que la Empresa pueda identificar. En relación con la prestación de servicios y la venta de bienes, la Compañía puede procesar las siguientes categorías de datos personales.
1. Datos básicos de identificación personal y datos de dirección
Dichos datos son necesarios para la celebración y ejecución del contrato. Esto incluye, en particular, los siguientes datos personales:
· Grado Académico
· Nombre y apellidos
· Nombre de la empresa/escuela
· Año de nacimiento
· Identificación de la empresa, identificación fiscal
· Dirección de residencia permanente
· Dirección del domicilio social o de la sede social
· Dirección de facturación
· Foto de perfil
· Datos bancarios
· Datos de pago
· firma
2. Datos de contacto
· Número de teléfono de contacto
· Dirección postal
· Correo electrónico de contacto
· Direcciones de redes sociales
3. Datos sobre los servicios suscritos, el uso de los servicios y el comportamiento de pago
· Tipo y especificación del servicio prestado
· El volumen de servicios prestados y su precio
· Segmento de clientes
· Información sobre la disciplina de pago
4. Datos educativos
· Nombre de la institución educativa a la que asiste
· Año de estudio
· Información sobre el nivel educativo
5. Datos sobre los servicios prestados por los creadores de contenido de la Aplicación y sobre los propios creadores
Estos datos se crean durante la creación del contenido de la Aplicación, en la que participan los creadores de la Aplicación, tal y como se define en las CGC. Puede tratarse de una gran cantidad de datos personales introducidos por los creadores en sus perfiles (medallones) o en el contenido de la aplicación.
6. Otros datos generados en relación con la prestación de servicios
Estos datos se crean durante la prestación de servicios dentro de la Aplicación, debido al cumplimiento de las obligaciones contractuales de la empresa. En concreto, se incluyen en particular los datos personales generados al realizar pruebas educativas, o los datos personales relacionados con el cumplimiento de las obligaciones educativas por parte del usuario de la Aplicación.
7. Datos de la comunicación entre la empresa y el cliente
En particular, esto incluye los datos personales contenidos en las comunicaciones por correo electrónico, teléfono escrito, chat o videochat entre la Empresa y el Cliente. .
8. Datos tratados sobre la base de su consentimiento
El tratamiento de estos datos no es estrictamente necesario para la ejecución de un contrato u obligaciones legales o la protección de los intereses legítimos de la Empresa, pero su tratamiento permitirá a la Empresa mejorar los servicios, centrarse en lo que realmente interesa a los clientes y, en su caso, informar a los clientes sobre ofertas adecuadas para ellos. Estos datos se procesan solo si se otorga el consentimiento y pueden procesarse durante el período de consentimiento.
Se trata principalmente de datos utilizados para el envío de comunicaciones comerciales (son tratados por los clientes del servicio sobre la base del consentimiento para el tratamiento de datos personales con fines comerciales). Los correos electrónicos con comunicaciones comerciales siempre contienen un enlace a un sitio web donde se puede retirar el consentimiento.
Con respecto al hecho de que, de acuerdo con las disposiciones de la Sección 7 de la Ley No. 110/2019 Coll., sobre el Procesamiento de Datos Personales, un niño adquiere la capacidad de dar su consentimiento para el procesamiento de datos personales en relación con la oferta de servicios de la sociedad de la información directamente al niño al cumplir los quince años, los datos personales de los niños menores de 15 años se procesan sobre la base del consentimiento de uno de los padres o tutores legales del niño. Este consentimiento puede ser revocado en cualquier momento mediante la entrega de la retirada del consentimiento. El consentimiento también puede ser retirado por correo electrónico.
D. Finalidad, base jurídica y duración del tratamiento de los datos personales
El alcance de los datos tratados depende de la finalidad del tratamiento. Para algunos fines, es posible procesar datos directamente sobre la base de un contrato, un interés legítimo o sobre la base de la ley (sin consentimiento), para otros solo sobre la base del consentimiento.
1. Tratamiento de datos personales en el cumplimiento de una obligación contractual
Sin el suministro de datos personales para el cumplimiento de las obligaciones contractuales de la empresa, no sería posible prestar los servicios. La Empresa no necesita su consentimiento para procesar datos personales para estos fines, pero los datos personales se procesan sobre la base de (debido a) el cumplimiento de una obligación contractual.
Con respecto a la finalidad educativa de la Aplicación, la elaboración de perfiles tiene lugar durante el cumplimiento de las obligaciones contractuales de la empresa, tal y como se definen en el artículo 4, apartado 1, de la Empresa. 4 del RGPD. En el caso de la Aplicación, se trata del tratamiento automatizado de datos personales generados al realizar pruebas educativas, o datos personales relacionados con el cumplimiento de obligaciones educativas por parte del Usuario de la Aplicación. Estos datos personales son necesarios para el cumplimiento de la obligación contractual, de modo que el usuario (y posiblemente otras personas, ver más abajo) pueda ver los resultados de sus pruebas e información sobre qué documentos educativos ya ha abierto, incluso de forma retrospectiva (por ejemplo, puede revisar los resultados de sus pruebas después de un tiempo). La elaboración de perfiles para el cumplimiento de las obligaciones contractuales está permitida de acuerdo con el art. 22 párr. 2 del RGPD.
En el caso de los clientes de los servicios de la Empresa, la Empresa tiene derecho, si han cumplido con todas sus obligaciones hacia la Empresa, a tratar sus datos personales básicos, de identificación, de contacto, de servicio y los datos de su comunicación con la Empresa en la base de datos de clientes durante un período de 5 años a partir de la fecha de finalización del último contrato con la Empresa, o a partir de la fecha de finalización del uso de la Aplicación.
2. Tratamiento de datos personales en cumplimiento de obligaciones legales
La Empresa trata los datos personales en los casos en que sea necesario para cumplir con las obligaciones legales impuestas a la Empresa por las disposiciones legales pertinentes. Esto se aplica, por ejemplo, a la retención de documentos fiscales y contables.
También se trata de datos personales a través de los cuales la Empresa puede demostrar que cumple con las obligaciones impuestas por el RGPD. Por ejemplo, la empresa almacena datos que acreditan que se ha prestado el consentimiento para el envío de comunicaciones comerciales.
3. Tratamiento de datos personales sobre la base del interés legítimo de la Empresa
La Compañía puede procesar datos personales con el fin de evaluar los posibles riesgos de seguridad y eliminarlos para mantener los más altos estándares de seguridad del sitio web. La Empresa se compromete a prevenir, detectar y combatir el fraude y otras actividades ilegales o no autorizadas dentro del uso del Sitio Web.
La Empresa también procesa datos personales con fines de defensa o para hacer valer sus reclamaciones en caso de disputa legal.
Con este fin, la Empresa tiene derecho a almacenar los datos personales durante el plazo de prescripción de conformidad con la Ley n.º 89/2012 del Código Civil, en su versión modificada (en adelante, el "Código Civil").
4. Tratamiento de datos personales sobre la base del consentimiento
Como se ha mencionado anteriormente, el tratamiento de estos datos no es estrictamente necesario para la ejecución de un contrato u obligaciones legales o la protección de los intereses legítimos de la Empresa, pero su tratamiento permitirá a la Empresa mejorar los servicios, centrarse en lo que realmente interesa a los clientes y, en su caso, informar a los clientes sobre las ofertas que les son adecuadas. Estos datos se procesan solo si se otorga el consentimiento y pueden procesarse durante el período de consentimiento.
Se trata principalmente de datos obtenidos a través de encuestas de marketing y para el envío de comunicaciones comerciales (son tratados por los clientes del servicio sobre la base del consentimiento para el tratamiento de datos personales con fines comerciales).
El consentimiento para fines comerciales es voluntario y puede ser revocado por el cliente en cualquier momento. Si el interesado retira su consentimiento, se entiende sin perjuicio del tratamiento de sus datos personales por parte de la Empresa para otros fines y sobre la base de otros títulos legales, de conformidad con esta Política de Privacidad.
Con respecto al hecho de que, de acuerdo con las disposiciones de la Sección 7 de la Ley No. 110/2019 Coll., sobre el Procesamiento de Datos Personales, un niño adquiere la capacidad de dar su consentimiento para el procesamiento de datos personales en relación con la oferta de servicios de la sociedad de la información directamente al niño al cumplir los quince años, los datos personales de los niños menores de 15 años se procesan sobre la base del consentimiento de uno de los padres o tutores legales del niño. Este consentimiento puede ser revocado en cualquier momento mediante la entrega de la retirada del consentimiento. El consentimiento también puede ser retirado por correo electrónico.
El consentimiento para el tratamiento de datos personales de un niño menor de 15 años se da por correo electrónico cuando se envía un correo electrónico al padre o tutor legal con un enlace a la concesión del consentimiento. La dirección de correo electrónico del padre o tutor legal es completada por el niño durante el proceso de registro. Hasta que se otorgue el consentimiento, el niño no puede usar la Aplicación.
E. Transferencia de datos personales a terceros
Al cumplir con sus obligaciones y obligaciones contractuales, la Compañía utiliza servicios profesionales y especializados de otras entidades. Si estos proveedores procesan datos personales transferidos desde la Empresa, están en la posición de procesadores de datos personales y procesan datos personales solo dentro del alcance de las instrucciones de la Compañía y no están autorizados a usarlos de otra manera. Entre ellas se encuentran, en particular, el cobro de créditos pendientes, las actividades de peritos, abogados, auditores, la gestión de sistemas informáticos, la publicidad en Internet o la representación comercial. Cada una de estas entidades selecciona cuidadosamente la empresa y celebra un acuerdo de procesamiento de datos personales con cada una de ellas, en el que el procesador tiene obligaciones estrictas para la protección y seguridad de los datos personales.
Los procesadores son empresas con sede en la República Checa y con domicilio social en un estado miembro de la Unión Europea o en los llamados países seguros. La transferencia y el tratamiento de datos personales en países fuera de la Unión Europea se realiza siempre de acuerdo con la legislación aplicable.
Como parte del cumplimiento de sus obligaciones legales, la Compañía transfiere datos personales a los órganos administrativos y autoridades estipulados por la legislación aplicable.
La empresa utiliza servicios profesionales de terceros en sus actividades comerciales. Si estos terceros procesan datos personales transmitidos por la Compañía, tienen el estatus de procesadores de datos personales y procesan datos personales solo de acuerdo con las instrucciones que les da la Compañía y no pueden usarlos de otra manera.
En concreto, se trata de:
· proveedores externos de servicios de asesoramiento fiscal y contabilidad;
· proveedores externos de servicios jurídicos;
· proveedores externos de servicios relacionados con el funcionamiento y el contenido profesional de la Aplicación;
· proveedores externos de servicios de marketing;
· proveedores externos de servicios en la nube;
· desarrolladores de software externos;
· proveedores externos de servicios de gestión de sistemas informáticos, redes informáticas y hardware.
La Compañía ha celebrado acuerdos de procesamiento de datos personales con los procesadores de datos personales de conformidad con el párrafo anterior, que garantizan al menos el mismo nivel de protección de datos personales que esta Política.
Desde el punto de vista de la transferencia de datos personales a terceros, el Usuario tiene derecho a marcar a otros usuarios de la Aplicación en la configuración de su perfil de usuario, quienes obtendrán acceso de lectura a las estadísticas del uso de la Aplicación por parte del Usuario. El usuario al que se le permitirá monitorear las estadísticas puede ser el padre del usuario en cuestión o cualquier otro usuario de la Aplicación.
En la configuración de su perfil de usuario, el Usuario también tiene derecho a marcar a los profesores, tutores o instituciones educativas que obtendrán acceso de lectura a las estadísticas del uso de la Aplicación por parte del Usuario. Por ejemplo, el usuario puede permitir que la institución educativa o el tutor comprueben si el usuario ha hecho sus deberes, etc.
El usuario tiene derecho a cancelar la designación de otros usuarios descrita anteriormente en cualquier momento y, por lo tanto, hacer que el seguimiento de sus estadísticas no esté disponible para un usuario específico.
Además, el Usuario reconoce que, en caso de participación en el foro de discusión, se mostrará a otros usuarios de la Aplicación su nombre de usuario y foto de perfil. Además, el Usuario reconoce que, en caso de que participe en cuestionarios, juegos y otras actividades similares dentro de la Aplicación, otros Usuarios participantes podrán ver el número de puntos (XP) obtenidos, el número de horas invertidas y la proporción de preguntas respondidas correctamente y preguntas respondidas incorrectamente en la Aplicación por parte del Usuario afectado.
Además, como parte del cumplimiento de sus obligaciones legales, la Empresa transfiere datos personales a las autoridades administrativas y otras autoridades públicas, si la Empresa está obligada a hacerlo por la legislación aplicable. En particular, la Empresa podrá transferir los datos personales a los que se hace referencia en esta Política a las autoridades policiales si así lo solicitan de conformidad con las leyes que rigen los procedimientos penales.
La Empresa no transfiere datos personales fuera de la UE ni a organizaciones internacionales, ni lleva a cabo una toma de decisiones individual automatizada.
F. Método de tratamiento de los datos personales
La Empresa trata los datos personales tanto de forma manual como automática. La Empresa mantiene registros de todas las actividades, tanto manuales como automatizadas, durante las cuales se procesan datos personales.
G. Comunicaciones comerciales
Para las comunicaciones comerciales de la Empresa o de terceros, la Empresa utiliza la abreviatura OS u otra designación apropiada de la que se desprenda claramente que la comunicación es una comunicación comercial en el sentido de las normas legales aplicables. De las comunicaciones comerciales enviadas por una empresa siempre se desprende claramente que la empresa es su remitente. Podemos enviar comunicaciones comerciales a los contactos de los clientes sobre la base del interés legítimo de la empresa, pero solo hasta que manifieste su desacuerdo, o sobre la base del consentimiento explícito para el tratamiento de datos personales con fines comerciales y de marketing. En las comunicaciones comerciales enviadas, también existe un contacto para rechazar el envío de estas comunicaciones.
H. Información sobre los derechos de los interesados
De acuerdo con el Reglamento y la Ley, a partir del 25 de mayo de 2018, el interesado tiene los siguientes derechos si es una persona física identificable para la empresa y demuestra su identidad.
1. Derecho de acceso a los datos personales
De acuerdo con el artículo 15 del RGPD, el interesado tendrá derecho de acceso a los datos personales, lo que incluye el derecho a obtener de la empresa:
· confirmación de si trata datos personales;
· información sobre los fines del tratamiento, las categorías de datos personales afectados, los destinatarios a los que se han comunicado o se comunicarán los datos personales, el período previsto de tratamiento, la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales que le conciernen o la limitación de su tratamiento u oponerse a dicho tratamiento, el derecho a presentar una reclamación ante una autoridad de control, cualquier información disponible sobre el origen de los datos personales, si no se obtienen del interesado, el hecho de que la toma de decisiones automatizada, incluida la elaboración de perfiles, se lleve a cabo con las garantías adecuadas cuando los datos se transfieren fuera de la UE;
· siempre que los derechos y libertades de los demás no se vean afectados negativamente, una copia de los datos personales.
En caso de una solicitud repetida, la Compañía tendrá derecho a cobrar una tarifa razonable por una copia de los datos personales.
El derecho a la confirmación del tratamiento de datos personales e información puede ejercerse por escrito a la dirección del domicilio social de la empresa.
2. Derecho de rectificación de datos inexactos
De conformidad con el artículo 16 del RGPD, el interesado tendrá derecho a la rectificación de los datos personales inexactos tratados sobre él por la empresa. El cliente de la Empresa también está obligado a notificar los cambios en sus datos personales y a demostrar que se ha producido dicho cambio. Al mismo tiempo, están obligados a cooperar con la empresa si se descubre que los datos personales que procesamos sobre ellos no son exactos. Llevaremos a cabo la reparación sin demoras indebidas, pero siempre teniendo en cuenta las posibilidades técnicas dadas. Se puede solicitar la corrección de los datos personales a la dirección del domicilio social de la empresa.
3. Derecho de supresión
De conformidad con el artículo 17 del RGPD, el interesado tendrá derecho a la supresión de los datos personales que le conciernen, a menos que la empresa demuestre motivos legítimos para el tratamiento de dichos datos personales. La Empresa cuenta con mecanismos para garantizar la anonimización automática o la eliminación de los datos personales en caso de que ya no sean necesarios para el fin para el que fueron tratados. Si el interesado considera que sus datos personales no han sido eliminados, puede ponerse en contacto con nosotros por escrito en la dirección del domicilio social de la empresa.
4. Derecho a la limitación del tratamiento
De conformidad con el artículo 18 del RGPD, el interesado tendrá derecho a la limitación del tratamiento hasta que se resuelva la reclamación si impugna la exactitud de los datos personales, los motivos de su tratamiento o si se opone al tratamiento de los datos personales, por escrito a la dirección del domicilio social de la empresa.
5. Derecho a la notificación de la rectificación, supresión o limitación del tratamiento
De acuerdo con el artículo 19 del RGPD, el interesado tendrá derecho a ser notificado por la empresa en caso de rectificación, supresión o limitación del tratamiento de los datos personales. Si se corrigen o eliminan los datos personales, informaremos a los destinatarios individuales, excepto cuando esto resulte imposible o implique un esfuerzo desproporcionado. A petición del interesado, podemos proporcionar información sobre estos destinatarios.
6. Derecho a la portabilidad de los datos
De conformidad con el artículo 20 del RGPD, el interesado tendrá derecho a la portabilidad de los datos que le conciernen, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y derecho a solicitar a la empresa que transmita estos datos a otro responsable del tratamiento.
Si, en relación con un contrato de prestación de servicios o sobre la base del consentimiento, el interesado nos proporciona datos personales y el tratamiento se lleva a cabo por medios automatizados, tiene derecho a recibir dichos datos de nosotros en un formato estructurado, de uso común y legible por máquina. Si es técnicamente posible, los datos también podrán transferirse al responsable del tratamiento designado por usted, siempre que la persona que actúe en nombre del responsable del tratamiento esté debidamente designada y pueda ser autorizada.
En caso de que el ejercicio de este derecho pueda afectar negativamente a los derechos y libertades de terceros, su solicitud no podrá ser atendida. La solicitud se puede realizar en las tiendas de la marca de la empresa después de demostrar la legitimidad de la solicitud.
7. Derecho a oponerse al tratamiento de datos personales
De conformidad con el artículo 21 del RGPD, el interesado tendrá derecho a oponerse al tratamiento de sus datos personales por motivos de interés legítimo de la empresa.
En caso de que la Empresa no demuestre que existe un motivo legítimo grave para el tratamiento que prevalezca sobre los intereses, derechos y libertades del interesado, la Empresa pondrá fin al tratamiento sobre la base de la objeción sin demora indebida. La objeción puede enviarse por escrito a la dirección del domicilio social de la empresa.
8. Derecho a retirar el consentimiento para el tratamiento de datos personales
El consentimiento para el tratamiento de datos personales con fines comerciales a partir del 25.5.2018 podrá revocarse en cualquier momento a partir de esta fecha. La revocación debe realizarse mediante una manifestación de voluntad explícita, comprensible y cierta, ya sea por teléfono en la línea del cliente, en la tienda de la empresa o en el domicilio social de la empresa.
El procesamiento de datos de las cookies se puede evitar configurando su navegador web.
9. Toma de decisiones individual automatizada, incluida la elaboración de perfiles
El interesado tiene derecho a no ser objeto de ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten significativamente de forma similar. La Empresa declara que no lleva a cabo una toma de decisiones automatizada sin la influencia del juicio humano con efectos legales para los interesados. La Empresa solo realiza la elaboración de perfiles necesarios para el cumplimiento de las obligaciones contractuales (véase más arriba).
10. Derecho a ponerse en contacto con la Oficina de Protección de Datos Personales
Los titulares de los datos personales tienen derecho a presentar una reclamación sobre el tratamiento de sus datos personales por parte de la Empresa ante la siguiente autoridad administrativa:
Oficina de Protección de Datos PersonalesPplk. Sochora 727/27170 00 Praha 7
Sitio web: www.uoou.cz
CH. Actualizaciones de políticas
Las materias no reguladas expresamente por esta Política se rigen por la Ley n.º 110/2019, Ley de Tratamiento de Datos Personales.
Esta Política de Tratamiento de Datos Personales entra en vigor el 1 de enero de 2024 y puede actualizarse periódicamente. Siempre puede encontrar la versión actual en el sitio web de la empresa.