Principes de traitement des données à caractère personnel

L'objectif de la présente politique de confidentialité (ci-après dénommée la « Politique ») est de fournir des informations sur les données personnelles de ForClassmates s.r.o., N° d'identification de la société : 05625351, N° d'identification fiscale : CZ05625351, dont le siège social est situé à Evropská 516/10, 160 00 Prague, République tchèque, inscrite au registre du commerce du tribunal municipal de Prague, section C, Insérer 297922 (ci-après dénommée la « Société » ou le « Responsable du traitement »), acquiert, stocke et traite ultérieurement. Il s'agit notamment du traitement des données à caractère personnel au sein de la plateforme d'apprentissage en ligne (ci-après dénommée « Application »), qui est disponible à l'https://www.forclassmates.com/ (ci-après dénommée le « Site »).

La présente politique décrit les finalités du traitement des données à caractère personnel, les modalités de leur traitement, informe sur les différentes catégories de données à caractère personnel traitées, les destinataires potentiels des données à caractère personnel, la durée de conservation des données à caractère personnel et vos droits en matière de protection des données à caractère personnel.

La présente Politique s'applique également aux Sites Web exploités par la Société. Lorsque vous visitez le site Web, des cookies sont traités, pour plus d'informations sur le traitement des fichiers, veuillez consulter la section Cookies du site Web.

La Société protège toutes les données à caractère personnel traitées de manière strictement confidentielle et les traite conformément aux dispositions légales en vigueur et en vigueur dans le domaine de la protection des données à caractère personnel. La sécurité des données personnelles est une priorité pour l'entreprise.

Ces principes sont publiés conformément au règlement (UE) 2016/679, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « Règlement » ou « RGPD ») et à la loi n° 110/2019, relative au traitement des données à caractère personnel, afin de garantir l'obligation d'information de la Société en tant qu'administrateur conformément à l'article 13 du RGPD.

A. Responsable du traitement des données à caractère personnel

La Société est responsable du traitement des données à caractère personnel au sens de l'art. 4 par. 7 du RGPD. Par conséquent, la Société collecte, stocke et utilise (et traite d'une autre manière) des données à caractère personnel pour l'exercice de ses activités commerciales (les finalités individuelles pour lesquelles les données à caractère personnel sont traitées sont définies plus en détail ci-dessous).

B. Délégué à la protection des données

La Société n'est pas tenue de nommer un délégué à la protection des données. Ainsi, aucun délégué à la protection des données n'a été nommé au sein de la Société.

La Société, en tant que responsable du traitement des données à caractère personnel, peut être contactée par écrit à l'adresse suivante :

ForClassmates s.r.o.
Evropská 516/10160 00 Praha 6 - Dejvice

Vous pouvez également vous adresser à l'adresse e-mail suivante : info@forclassmates.com

C. Catégories de données à caractère personnel

Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique que la Société est en mesure d'identifier. Dans le cadre de la fourniture de services et de la vente de biens, la Société peut traiter les catégories de données à caractère personnel suivantes.

1. Données d'identification personnelle de base et données d'adresse

Ces données sont nécessaires à la conclusion et à l'exécution du contrat. Il s'agit notamment des données à caractère personnel suivantes :

· Diplôme académique

· Nom et prénom

· Nom de l'entreprise/de l'école

· Année de naissance

· Numéro d'identification de l'entreprise, numéro d'identification fiscale

· Adresse de résidence permanente

· Adresse du siège social ou de l'établissement

· Adresse de facturation

· Photo de profil

· Coordonnées bancaires

· Données de paiement

· signature

2. Coordonnées

· Numéro de téléphone de la personne-ressource

· Adresse postale

· e-mail de contact

· Adresses sur les réseaux sociaux

3. Données sur les services souscrits, l'utilisation des services et le comportement de paiement

· Type et spécification du service fourni

· Le volume des services fournis et leur prix

· Segment de clientèle

· Informations sur la discipline de paiement

4. Données relatives à l'éducation

· Nom de l'établissement d'enseignement que vous fréquentez

· Année d'études

· Informations sur le niveau d'instruction

5. Données relatives aux services fournis par les créateurs de contenu de l'Application et aux créateurs eux-mêmes

Ces données sont créées lors de la création du contenu de l'Application, à laquelle participent les créateurs de l'Application, tels que définis dans les CGU. Il peut s'agir d'un grand nombre de données personnelles saisies par les créateurs dans leurs profils (médaillons) ou dans le contenu de l'application.

6. Autres données générées dans le cadre de la fourniture de services

Ces données sont créées lors de la fourniture de services au sein de l'Application, en raison de l'exécution des obligations contractuelles de l'entreprise. Concrètement, il s'agit notamment des données à caractère personnel générées lors de la réalisation de tests pédagogiques, ou des données à caractère personnel liées à l'accomplissement d'obligations pédagogiques par l'utilisateur de l'Application.

7. Données issues de la communication entre l'entreprise et le client

Il s'agit notamment des données à caractère personnel contenues dans les communications par e-mail, par écrit, par téléphone, par chat ou par chat vidéo entre la Société et le Client. .

8. Données traitées sur la base de votre consentement

Le traitement de ces données n'est pas strictement nécessaire à l'exécution d'un contrat ou d'obligations légales ou à la protection des intérêts légitimes de la Société, mais son traitement permettra à la Société d'améliorer les services, de se concentrer sur ce qui intéresse réellement les clients et, le cas échéant, d'informer les clients sur les offres qui leur conviennent. Ces données ne sont traitées que si le consentement est donné et peuvent être traitées pendant la durée de la période de consentement.

Il s'agit principalement de données utilisées pour l'envoi de communications commerciales (elles sont traitées par les clients du service sur la base du consentement au traitement des données personnelles à des fins commerciales). Les e-mails contenant des communications commerciales contiennent toujours un lien vers un site Web où le consentement peut être retiré.

En ce qui concerne le fait que, conformément aux dispositions de l'article 7 de la loi n° 110/2019 sur le traitement des données à caractère personnel, un enfant acquiert la capacité de donner son consentement au traitement des données à caractère personnel dans le cadre de l'offre de services de la société de l'information directement à l'enfant lorsqu'il atteint l'âge de quinze ans, les données à caractère personnel des enfants de moins de 15 ans sont traitées sur la base du consentement de l'un des parents ou tuteurs légaux de l'enfant. Ce consentement peut être révoqué à tout moment en remettant le retrait du consentement. Le consentement peut également être retiré par e-mail.

D. Finalité, base juridique et durée du traitement des données à caractère personnel

L'étendue des données traitées dépend de la finalité du traitement. Pour certaines finalités, il est possible de traiter les données directement sur la base d'un contrat, d'un intérêt légitime ou sur la base de la loi (sans consentement), pour d'autres uniquement sur la base du consentement.

1. Traitement des données à caractère personnel dans le cadre de l'exécution d'une obligation contractuelle

Sans la fourniture de données personnelles pour l'exécution des obligations contractuelles de l'entreprise, il ne serait pas possible de fournir les services. La Société n'a pas besoin de consentement pour traiter les données à caractère personnel à ces fins, mais les données à caractère personnel sont traitées sur la base de l'exécution d'une obligation contractuelle (en raison de).

S'agissant de la finalité pédagogique de l'Application, le profilage a lieu dans le cadre de l'exécution des obligations contractuelles de la Société, telles que définies à l'article 4 (1) de la Société. 4 du RGPD. Dans le cas de l'Application, il s'agit du traitement automatisé des données à caractère personnel générées lors de la réalisation de tests pédagogiques, ou des données à caractère personnel liées à l'exécution des obligations éducatives par l'Utilisateur de l'Application. Ces données à caractère personnel sont nécessaires à l'exécution de l'obligation contractuelle afin que l'utilisateur (et éventuellement d'autres personnes – voir ci-dessous) puisse voir les résultats de ses tests et des informations sur les documents pédagogiques qu'il a déjà ouverts, même de manière rétrospective (par exemple, il peut consulter les résultats de ses tests après un certain temps). Le profilage pour l'exécution d'obligations contractuelles est autorisé conformément à l'art. 22 par. 2 du RGPD.

Dans le cas des clients des services de la Société, la Société a le droit, s'ils ont rempli toutes leurs obligations envers la Société, de traiter leurs données personnelles de base, d'identification, de contact, de service et les données issues de leur communication avec la Société dans la base de données clients pendant une période de 5 ans à compter de la date de résiliation du dernier contrat avec la Société, ou à compter de la date de résiliation de l'utilisation de l'Application.

2. Traitement des données à caractère personnel dans le respect des obligations légales

La Société traite les données à caractère personnel dans les cas où il est nécessaire de se conformer aux obligations légales imposées à la Société par les réglementations légales applicables. C'est le cas, par exemple, de la conservation des documents fiscaux et comptables.

Il s'agit également de données à caractère personnel par lesquelles la Société peut prouver qu'elle respecte les obligations imposées par le RGPD. Par exemple, l'entreprise stocke des données qui prouvent que le consentement à l'envoi de communications commerciales a été donné.

3. Traitement des données à caractère personnel sur la base de l'intérêt légitime de la Société

La Société peut traiter des données personnelles dans le but d'évaluer les risques de sécurité potentiels et de les supprimer afin de maintenir les normes de sécurité les plus élevées du site Web. La Société s'engage à prévenir, détecter et combattre la fraude et d'autres activités illégales ou non autorisées dans le cadre de l'utilisation du site Web.

La Société traite également des données à caractère personnel aux fins de sa défense ou de l'exercice de ses prétentions en cas de litige.

À cette fin, la Société a le droit de conserver les données personnelles pendant la durée du délai de prescription conformément à la loi n° 89/2012 Coll., le Code civil, tel que modifié (ci-après dénommé le « Code civil »).

4. Traitement des données à caractère personnel sur la base du consentement

Comme mentionné ci-dessus, le traitement de ces données n'est pas strictement nécessaire à l'exécution d'un contrat ou d'obligations légales ou à la protection des intérêts légitimes de la Société, mais son traitement permettra à la Société d'améliorer les services, de se concentrer sur ce qui intéresse réellement les clients et, le cas échéant, d'informer les clients sur les offres qui leur conviennent. Ces données ne sont traitées que si le consentement est donné et peuvent être traitées pendant la durée de la période de consentement.

Il s'agit principalement de données obtenues par le biais d'enquêtes de marketing et pour l'envoi de communications commerciales (elles sont traitées par les clients du service sur la base du consentement au traitement des données personnelles à des fins commerciales).

Le consentement à des fins commerciales est volontaire et peut être révoqué par le client à tout moment. Si la personne concernée retire son consentement, cela est sans préjudice du traitement de ses données personnelles par la Société à d'autres fins et sur la base d'autres titres légaux, conformément à la présente Politique de confidentialité.

Le consentement au traitement des données personnelles d'un enfant de moins de 15 ans est donné par e-mail lorsqu'un e-mail est envoyé au parent ou au tuteur légal avec un lien vers l'octroi du consentement. L'adresse e-mail du parent ou du tuteur légal est renseignée par l'enfant lors du processus d'inscription. Tant que le consentement n'est pas donné, l'enfant n'est pas autorisé à utiliser l'Application.

E. Transfert de données à caractère personnel à des tiers

Dans le cadre de l'exécution de ses obligations et obligations contractuelles, la Société fait appel aux services professionnels et spécialisés d'autres entités. Si ces fournisseurs traitent des données à caractère personnel transférées de la Société, ils sont en position de sous-traitants et ne traitent les données à caractère personnel que dans le cadre des instructions de la Société et ne sont pas autorisés à les utiliser autrement. Il s'agit notamment du recouvrement de créances impayées, des activités d'experts, d'avocats, d'auditeurs, de la gestion des systèmes informatiques, de la publicité sur Internet ou de la représentation commerciale. Chacune de ces entités sélectionne soigneusement l'entreprise et conclut avec chacune d'entre elles un accord de traitement des données à caractère personnel, dans lequel le sous-traitant a des obligations strictes en matière de protection et de sécurité des données à caractère personnel.

Les sous-traitants sont des entreprises basées à la fois en République tchèque et dont le siège social se trouve dans un État membre de l'Union européenne ou dans des pays dits sûrs. Le transfert et le traitement des données à caractère personnel dans les pays en dehors de l'Union européenne ont toujours lieu conformément à la législation applicable.

Dans le cadre de l'exécution de ses obligations légales, la Société transfère des données personnelles à des organismes administratifs et à des autorités prévues par la législation applicable.

L'entreprise fait appel aux services professionnels de tiers dans le cadre de ses activités commerciales. Si ces tiers traitent des données à caractère personnel transmises par la Société, ils ont le statut de sous-traitants et ne traitent les données à caractère personnel que conformément aux instructions qui leur sont données par la Société et ne peuvent pas les utiliser autrement.

Plus précisément, il s'agit de :

· prestataires externes de services de conseil fiscal et de comptabilité ;

· les prestataires externes de services juridiques ;

· les prestataires externes de services liés au fonctionnement et au contenu professionnel de l'Application ;

· les prestataires de services de marketing externes ;

· les fournisseurs de services cloud externes ;

· développeurs de logiciels externes ;

· fournisseurs externes de services de gestion des systèmes informatiques, de réseaux informatiques et de matériel.

La Société a conclu des accords de traitement des données à caractère personnel avec les sous-traitants des données à caractère personnel conformément au paragraphe précédent, qui garantissent au moins le même niveau de protection des données à caractère personnel que la présente Politique.

Du point de vue du transfert de données personnelles à des tiers, l'Utilisateur a le droit de marquer d'autres utilisateurs de l'Application dans les paramètres de son profil d'utilisateur, qui auront accès en lecture aux statistiques de l'utilisation de l'Application par l'Utilisateur. L'utilisateur qui sera autorisé à suivre les statistiques pourra être soit le parent de l'utilisateur concerné, soit tout autre utilisateur de l'Application.

Dans les paramètres de son profil d'utilisateur, l'utilisateur a également le droit de marquer les enseignants, les tuteurs ou les établissements d'enseignement qui auront accès en lecture aux statistiques de l'utilisation de l'application par l'utilisateur. Par exemple, l'utilisateur peut autoriser l'établissement d'enseignement ou le tuteur à vérifier si l'utilisateur a fait ses devoirs, etc.

L'utilisateur a le droit d'annuler à tout moment la désignation d'autres utilisateurs décrite ci-dessus et de rendre ainsi le suivi de leurs statistiques inaccessible à un utilisateur spécifique.

L'Utilisateur reconnaît en outre qu'en cas de participation au forum de discussion, d'autres utilisateurs de l'Application verront apparaître son nom d'utilisateur et sa photo de profil. En outre, l'Utilisateur reconnaît qu'en cas de participation à des quiz, jeux et autres activités similaires au sein de l'Application, les autres Utilisateurs participants seront autorisés à consulter le nombre de points (XP) obtenus, le nombre d'heures passées et le rapport entre les questions correctement répondues et les questions mal répondues dans l'Application par l'Utilisateur concerné.

En outre, dans le cadre de l'exécution de ses obligations légales, la Société transfère des données à caractère personnel aux autorités administratives et autres autorités publiques, si la Société est tenue de le faire par la loi applicable. En particulier, la Société peut transférer les données personnelles visées dans la présente Politique aux autorités chargées de l'application de la loi si celles-ci en font la demande conformément aux lois régissant les procédures pénales.

La Société ne transfère pas de données personnelles en dehors de l'UE ou vers des organisations internationales, et n'effectue pas non plus de prise de décision individuelle automatisée.

F. Modalités de traitement des données à caractère personnel

La Société traite les données à caractère personnel à la fois manuellement et automatiquement. La Société tient des registres de toutes les activités, manuelles et automatisées, au cours desquelles des données personnelles sont traitées.

G. Communications commerciales

Pour les communications commerciales de la Société ou de tiers, la Société utilise l'abréviation OS ou une autre désignation appropriée à partir de laquelle il ressort clairement que la communication est une communication commerciale au sens des réglementations légales applicables. Il ressort toujours clairement des communications commerciales envoyées par une entreprise que l'entreprise est son expéditeur. Nous pouvons envoyer des communications commerciales soit aux contacts clients sur la base de l'intérêt légitime de l'entreprise, mais uniquement jusqu'à ce que vous exprimiez votre désaccord, soit sur la base d'un consentement explicite au traitement des données personnelles à des fins de marketing et d'affaires. Dans les communications commerciales envoyées, il existe également un contact pour refuser l'envoi de ces communications.

H. Informations sur les droits des personnes concernées

Conformément au règlement et à la loi, à compter du 25 mai 2018, la personne concernée dispose des droits suivants si elle est une personne physique identifiable pour l'entreprise et justifie de son identité.

1. Droit d'accès aux données personnelles

Conformément à l'article 15 du RGPD, la personne concernée aura le droit d'accéder aux données personnelles, ce qui inclut le droit d'obtenir de l'entreprise :

· la confirmation qu'elle traite ou non des données à caractère personnel ;

· des informations sur les finalités du traitement, les catégories de données à caractère personnel concernées, les destinataires auxquels les données à caractère personnel ont été ou seront divulguées, la durée prévue du traitement, l'existence du droit de demander au responsable du traitement la rectification ou l'effacement des données à caractère personnel concernant la personne concernée ou la limitation de leur traitement ou de s'opposer à un tel traitement, le droit d'introduire une réclamation auprès d'une autorité de contrôle, toute information disponible sur la source des données à caractère personnel, si elles ne sont pas obtenues auprès de la personne concernée, le fait que la prise de décision automatisée, y compris le profilage, a lieu sur la base de garanties appropriées lorsque les données sont transférées en dehors de l'UE ;

· à condition que les droits et libertés d'autrui ne soient pas lésés, une copie des données personnelles.

En cas de demande répétée, la Société sera en droit de facturer des frais raisonnables pour une copie des données personnelles.

Le droit à la confirmation du traitement des données et informations personnelles peut être exercé par écrit à l'adresse du siège social de la société.

2. Droit de rectification des données inexactes

Conformément à l'article 16 du RGPD, la personne concernée aura le droit de rectifier les données à caractère personnel inexactes traitées à son sujet par l'entreprise. Le client de la Société est également tenu de notifier les modifications apportées à ses données personnelles et de prouver qu'une telle modification a eu lieu. Dans le même temps, ils sont tenus de coopérer avec l'entreprise s'il s'avère que les données personnelles que nous traitons à leur sujet ne sont pas exactes. Nous effectuerons la réparation dans les plus brefs délais, mais toujours dans le respect des possibilités techniques données. Une demande de rectification des données à caractère personnel peut être faite à l'adresse du siège social de la société.

3. Droit à l'effacement

Conformément à l'article 17 du RGPD, la personne concernée aura le droit à l'effacement des données à caractère personnel la concernant, sauf si l'entreprise justifie de motifs légitimes pour le traitement de ces données à caractère personnel. La Société a mis en place des mécanismes pour assurer l'anonymisation ou la suppression automatique des données personnelles dans le cas où elles ne sont plus nécessaires aux fins pour lesquelles elles ont été traitées. Si la personne concernée estime que ses données personnelles n'ont pas été effacées, elle peut nous contacter par écrit à l'adresse du siège social de la société.

4. Droit à la limitation du traitement

Conformément à l'article 18 du RGPD, la personne concernée aura le droit de limiter le traitement jusqu'à la résolution de la plainte si elle conteste l'exactitude des données à caractère personnel, les raisons de leur traitement ou si elle s'oppose au traitement des données à caractère personnel, par écrit à l'adresse du siège social de la société.

5. Droit à la notification de la rectification, de l'effacement ou de la limitation du traitement

Conformément à l'article 19 du RGPD, la personne concernée aura le droit d'être informée par l'entreprise en cas de rectification, d'effacement ou de limitation du traitement des données à caractère personnel. Si des données à caractère personnel sont corrigées ou supprimées, nous en informerons les destinataires individuels, sauf si cela s'avère impossible ou implique des efforts disproportionnés. À la demande de la personne concernée, nous pouvons fournir des informations sur ces destinataires.

6. Droit à la portabilité des données

Conformément à l'article 20 du RGPD, la personne concernée aura le droit à la portabilité des données la concernant, qu'elle a fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et le droit de demander à l'entreprise de transmettre ces données à un autre responsable du traitement.

Si, dans le cadre d'un contrat de prestation de services ou sur la base d'un consentement, la personne concernée nous fournit des données à caractère personnel et que le traitement est effectué par des moyens automatisés, elle a le droit de recevoir ces données de notre part dans un format structuré, couramment utilisé et lisible par machine. Si cela est techniquement possible, les données peuvent également être transférées au responsable du traitement que vous avez désigné, à condition que la personne agissant pour le compte du responsable du traitement soit dûment désignée et puisse être autorisée.

Dans l'hypothèse où l'exercice de ce droit pourrait porter atteinte aux droits et libertés de tiers, votre demande ne pourra être acceptée. La demande peut être faite dans les magasins de la marque de l'entreprise après avoir prouvé la légitimité de la demande.

7. Droit d'opposition au traitement des données à caractère personnel

Conformément à l'article 21 du RGPD, la personne concernée aura le droit de s'opposer au traitement de ses données personnelles sur la base de l'intérêt légitime de l'entreprise.

Dans le cas où la Société ne prouverait pas qu'il existe un motif légitime sérieux pour le traitement qui prévaut sur les intérêts, les droits et les libertés de la personne concernée, la Société mettra fin au traitement sur la base de l'opposition dans les meilleurs délais. L'opposition peut être adressée par écrit à l'adresse du siège social de la société.

8. Droit de retirer son consentement au traitement des données à caractère personnel

Le consentement au traitement des données à caractère personnel à des fins commerciales à compter du 25.5.2018 peut être révoqué à tout moment après cette date. La révocation doit être faite par une manifestation de volonté explicite, compréhensible et certaine, soit par téléphone sur la ligne client, soit au magasin de la société, soit au siège social de la société.

Le traitement des données provenant des cookies peut être empêché en paramétrant votre navigateur Web.

9. Prise de décision individuelle automatisée, y compris le profilage

La personne concernée a le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou l'affecte de manière significative de manière similaire. La Société déclare qu'elle n'effectue pas de prise de décision automatisée sans l'influence du jugement humain avec des effets juridiques pour les personnes concernées. La Société n'effectue que le profilage nécessaire à l'exécution des obligations contractuelles (voir ci-dessus).

10. Droit de contacter l'Office de protection des données personnelles

Les personnes concernées ont le droit de déposer une plainte concernant le traitement de leurs données personnelles par la Société auprès de l'autorité administrative suivante :

Office pour la protection des données personnellesPplk. Sochora 727/27170 00 Praha 7

Site web : www.uoou.cz

CH. Mises à jour de la politique

Les questions qui ne sont pas expressément réglementées par la présente politique sont régies par la loi n° 110/2019 sur le traitement des données à caractère personnel.

La présente Politique de traitement des données personnelles entre en vigueur le 1er janvier 2024 et peut être mise à jour de temps à autre. Vous pouvez toujours trouver la version actuelle sur le site Web de l'entreprise.