Nejdříve jasný účel
Osobní údaje by měly být shromažďovány z uvedeného důvodu a neměly by být skrytě používány k nesouvisejícímu účelu.
Soukromí jako profesní odpovědnost
Ochrana osobních údajů
Osobní údaje mohou obsahovat běžné podrobnosti i intimní pravdy. Měly by být shromažďovány obezřetně, používány z jasných důvodů a uchovávány pouze po dobu trvání oprávněného účelu.
Toto oznámení vysvětluje, jak web Andrew Barnes a související dotazy, konzultace, mentoring, retreaty, události, vzdělávání praktiků, nákupy a komunikace nakládají s osobními údaji.
Profesní hranice
Soukromí patří ke standardu péče.
Měli byste být schopni porozumět tomu, jaké údaje jsou uchovávány, proč jsou potřebné, kdo je může vidět a jak požádat o změnu.
Ochrana osobních údajů je širší než důvěrnost. Začíná před jejich shromážděním a pokračuje přes přístup, přesnost, sdílení, zabezpečení, uchovávání a výmaz.
Nic v tomto oznámení nemění účast na intimní práci v povolení k nesouvisejícímu marketingu, publicitě nebo neformálnímu šíření osobních údajů.
Zásady ochrany
Nejdříve zdrženlivost.
Tyto zásady vyjadřují standard platný na webu a v Andrewových propojených službách. Příslušné právní předpisy na ochranu soukromí mohou stanovit další nebo konkrétnější povinnosti.
Pouze to, co je přiměřeně potřebné
Množství a citlivost požadovaných údajů by měly odpovídat dané službě, události nebo zákonné povinnosti.
Citlivým údajům náleží větší péče
Údaje o zdraví, sexualitě, přístupnosti a další intimní informace vyžadují konkrétní důvod, omezený přístup a odpovídající zákonnou podmínku.
Marketing zůstává samostatnou volbou
Registrace, nákup, dotaz ani účast nepředstavují všeobecné svolení k zasílání propagačních e-mailů nebo nesouvisejícího marketingu.
Přístup se řídí odpovědností
Údaje by měly být dostupné pouze lidem a poskytovatelům služeb, kteří je potřebují k oprávněnému účelu.
Přesnost a odpovědnost pokračují
Záznamy by měly být přesné, chráněné a pravidelně kontrolované a měly by být odstraněny nebo anonymizovány, jakmile pomine oprávněný důvod k jejich uchovávání.
Údaje a účel
Co může být zpracováváno a proč.
Použité údaje závisí na tom, co se rozhodnete udělat. Otevřete jednotlivé oblasti a přečtěte si zamýšlený účel a jeho hranice.
01Kontaktní a identifikační údajeMohou zahrnovat vaše jméno, e-mailovou adresu, telefonní číslo, zemi, upřednostňovaný jazyk a údaje, které uvedete v dotazu.
Tyto údaje slouží k odpovědi, komunikaci o požadované službě a propojení praktického vztahu se správnou osobou.
Údaje jiné osoby byste neměli poskytovat, pokud k tomu nejste oprávněni a tato osoba nerozumí tomu, jak budou použity.
02Rezervace, události a vzdělávání praktikůRegistrace může zahrnovat výběr události, záznamy o účasti, ubytování, stravovací potřeby, jazykovou podporu a další praktická opatření.
Údaje mohou být použity k posouzení, zda uvedený formát dokáže odpovědně vyhovět vašim potřebám, ke správě rezervace, sdělování změn a podpoře události nebo výcviku.
Pokud za realizaci odpovídá regionální organizátor, měl by mít tento organizátor a oprávnění členové týmu přístup pouze k údajům přiměřeně potřebným pro danou událost.
03Zdravotní, přístupové a intimní údajeNěkteré služby mohou vyžadovat údaje o zdraví, zdravotním postižení, zkušenosti s traumatem, vztazích, sexualitě, hranicích nebo potřebné podpoře.
Tyto údaje mohou být z právního hlediska citlivé. Měly by být požadovány pouze tehdy, když existuje jasný účel, doprovází je odpovídající vysvětlení a jsou chráněny omezenějším přístupem.
Nemusíte sdělovat intimní podrobnosti jen proto, abyste prokázali své odhodlání. Pokud je určitý údaj nezbytný pro posouzení vhodnosti nebo bezpečí, musí být tento požadavek vysvětlen dříve, než se rozhodnete údaj poskytnout.
04Konzultace, mentoring a korespondenceZprávy, údaje o termínech, poznámky a informace, které se rozhodnete sdílet, mohou být uchovávány jako součást pokračujícího profesního vztahu.
Účelem je poskytovat a spravovat práci, zachovat odpovídající kontinuitu, reagovat na žádosti a vést přiměřené záznamy tam, kde to vyžaduje profesní, smluvní nebo zákonná odpovědnost.
Profesní důvěrnost a ochrana osobních údajů se překrývají, nejsou však totožné. Případné zákonné hranice důvěrnosti by měly být vysvětleny, nikoli skryty za absolutní slib.
05Nákupy a platební záznamyObjednávky mohou zahrnovat fakturační údaje, záznamy o transakcích, produkty, měnu, údaje o doručení a daňové či účetní údaje.
Poskytovatelé zabezpečené pokladny a plateb zpracovávají platební údaje v rámci vlastních bezpečnostních a zákonných povinností. Úplné údaje o platební kartě by neměly být ukládány v běžném záznamu webu Andrew Barnes.
Záznamy o transakcích a fakturách může být nutné uchovávat pro účetnictví, daně, prevenci podvodů, řešení sporů nebo jiné zákonné povinnosti.
06Volby týkající se e-mailu a marketinguProvozní a propagační zprávy slouží různým účelům a neměly by být považovány za stejné svolení.
Nezbytné zprávy o rezervaci, objednávce, termínu a bezpečí mohou být zasílány jako součást poskytování toho, o co jste požádali. Propagační zprávy vyžadují platný právní základ a jasnou možnost odhlášení.
Odhlášení z marketingu nebrání nezbytné komunikaci o aktivní rezervaci, objednávce nebo profesní službě.
07Údaje o webu, zařízení a souborech cookieTechnické záznamy mohou zahrnovat IP adresu, údaje o prohlížeči a zařízení, časové údaje, odkazující stránky, bezpečnostní události a volby souborů cookie.
Tyto údaje mohou být přiměřeným způsobem používány k poskytování webu, zachování předvoleb, udržování bezpečnosti, diagnostice chyb a porozumění způsobu používání.
Veřejný web používá nezbytné soubory cookie a tokeny relace pro zabezpečení, košíky, rezervace, přihlášení a návratové toky tam, kde jsou tyto funkce zapnuty. Soubor cookie s jazykovou předvolbou může být uložen až 12 měsíců. Při spuštění se nepoužívají reklamní ani profilovací soubory cookie. Nezbytně nepotřebná analytika bude zavedena pouze s odpovídající volbou souhlasu tam, kde je vyžadována.
08Obrázky, nahrávky, zpětná vazba a obavyFotografie, video, zvuk, reference, odpovědi v průzkumech a hlášení obav mohou obsahovat osobní a někdy velmi citlivé údaje.
Propagační použití podoby, nahrávky nebo slov identifikovatelné osoby vyžaduje samostatnou informovanou volbu. Odmítnutí publicity by nemělo ovlivnit přístup k jinak dostupné službě.
Stížnosti, podněty, údaje týkající se bezpečí a související důkazy jsou zpracovávány pro příslušný postup. Přístup je omezen v rozsahu, který dovolují spravedlnost, bezpečí a zákon.
Příjemci a předávání
Kdo může údaje obdržet.
Přístup by měl vycházet z jasně vymezené role. Poskytovatel služby nebo organizátor by měl obdržet pouze údaje potřebné k účelu, který je oprávněn plnit.
Kategorie příjemců
- 01
Lantern Lifestyle Coaching FZ-LLC, Andrew a oprávnění členové týmu, kteří údaje potřebují pro požadovanou práci
- 02
Silicon Adventure s.r.o., Jana Uhliarová a oprávnění členové českého organizačního týmu, pouze pro české registrace, kontakt s účastníky, praktickou realizaci a podporu při problémech s platbou
- 03
Poskytovatelé technologií pro hosting webu, obsahové a obchodní služby, zabezpečenou pokladnu, e-mail, komunikaci, bezpečnost, podporu a správu souhlasů
- 04
Poskytovatelé platebních, účetních, daňových, doručovacích a profesních služeb, pokud jejich role údaje vyžaduje
- 05
Pojišťovny, právní nebo bezpečnostní poradci, mediátoři a další nezávislí odborníci, pokud je jejich zapojení nezbytné a zákonné
- 06
Soudy, regulační orgány, policie, pohotovostní služby nebo orgány veřejné moci, pokud je zveřejnění vyžadováno zákonem nebo je nezbytné k ochraně práv či bezpečí
Přesný harmonogram uchovávání
Uchovávat odůvodněné. Chránit to, co zůstává.
Jde o obvyklé nejdelší lhůty. Údaje se odstraňují dříve, když účel skončí a jejich další uchování nevyžaduje žádný zákonný ani zdokumentovaný profesní důvod. Stejný harmonogram se vztahuje na údaje českých účastníků sdílené společnými správci.
Dotazy a nevyužité formuláře zájmu
Obecné dotazy a formuláře zájmu, které nevedou k rezervaci, službě nebo zařazení praktika, se obvykle uchovávají 24 měsíců od posledního smysluplného kontaktu a poté se odstraní nebo anonymizují.
Události, retreaty a výcviky
Praktické záznamy o rezervaci a účasti se obvykle uchovávají 24 měsíců po skončení aktivity. Citlivé zdravotní, přístupové a intimní vstupní údaje se kontrolují dříve a obvykle se odstraní do 12 měsíců po skončení aktivity.
Konzultace a mentoring
Korespondence o termínech a přiměřené pracovní poznámky se kontrolují každý rok a obvykle se odstraní tři roky po posledním sezení, pokud není delší uchování nutné kvůli sporu, obavě o bezpečí nebo zákonné povinnosti.
Platby, faktury a daňové záznamy
Záznamy o objednávkách, fakturách, platbách za rezervace a transakcích se uchovávají sedm let po skončení příslušného daňového období, pokud se uplatní daňové právo Spojených arabských emirátů.
Záznamy adresáře praktiků
Veřejné profily se odstraní po ukončení zařazení. Soukromé záznamy o účtu, dohodě, fakturaci, schválení a auditu se uchovávají sedm let po uzavření účtu. Neúspěšné žádosti a nevyužité formuláře zájmu se uchovávají 24 měsíců.
Marketing a souhlas
Aktivní marketingové údaje se uchovávají do odvolání souhlasu nebo 24 měsíců bez aktivity, podle toho, co nastane dříve. Minimální záznam o odhlášení může zůstat zachován, aby byl požadavek respektován.
Bezpečnostní protokoly a volby souborů cookie
Běžné bezpečnostní a aplikační protokoly se obvykle uchovávají 90 dnů. Záznamy související s podezřením na incident mohou být uchovávány až 24 měsíců. Volby souborů cookie a jazyka mohou zůstat až 12 měsíců.
Stížnosti a zdokumentované pozastavení mazání
Spisy o stížnostech a podnětech se obvykle uchovávají sedm let po uzavření. Příslušné údaje mohou být uchovány déle pouze po dobu trvání právního nároku, regulační povinnosti, potřeby ochrany bezpečí nebo jiného zdokumentovaného důvodu. Poté se znovu posoudí jejich odstranění.
Vaše práva a volby
Kontrola musí zůstat praktická.
Práva se mírně liší podle právního řádu a právního základu. Následující práva se běžně uplatňují podle GDPR a dalších moderních právních předpisů na ochranu soukromí.
01Být informováni a požádat o přístupMůžete se zeptat, jaké osobní údaje jsou o vás uchovávány, jak se používají, odkud pocházejí a kdo je přijímá.
Pokud se příslušné právo uplatní, můžete požádat o kopii spolu s informacemi potřebnými k porozumění zpracování.
Před zpřístupněním údajů může být nutné ověřit totožnost, aby při odpovědi na žádost jedné osoby nebylo narušeno soukromí jiné.
02Opravit neúplné nebo nepřesné údajeMůžete požádat, aby nesprávné nebo neúplné osobní údaje byly bez zbytečného odkladu opraveny.
Vysvětlete, co je třeba opravit, a pokud je to užitečné, poskytněte údaje umožňující záznam ověřit.
Nesouhlas s profesním názorem nebo výsledkem stížnosti není vždy totéž jako nepřesný záznam osobních údajů, vaše vyjádření však může být přesto nutné uchovat spolu se záznamem.
03Požádat o výmaz nebo omezeníMůžete požádat o vymazání údajů nebo omezení jejich používání, pokud jsou splněny příslušné zákonné podmínky.
Právo na výmaz není absolutní. Některé údaje může být nutné zachovat kvůli zákonným povinnostem, svobodě projevu, úkolům ve veřejném zájmu nebo stanovení, výkonu či obhajobě právních nároků.
Pokud je okamžité vymazání sporné nebo nemožné, může být vhodným dočasným řešením omezení zpracování.
04Vznést námitku a odvolat souhlasMůžete vznést námitku proti určitému zpracování a kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.
Odvolání souhlasu nezpůsobuje nezákonnost předchozího oprávněného použití, mělo by však zastavit budoucí použití založené na souhlasu, pokud skutečně neexistuje jiný zákonný základ.
Proti přímému marketingu můžete vznést námitku kdykoli. Každý propagační e-mail by měl obsahovat praktický způsob odhlášení.
05Požádat o přenositelnost, pokud se uplatníU určitého automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete požádat o údaje, které jste poskytli, ve strukturovaném a běžně používaném formátu.
Pokud je to technicky proveditelné a právně použitelné, můžete požádat o předání těchto údajů jinému správci.
Přenositelnost nevyžaduje zveřejnění údajů, které by nepříznivě zasáhlo do práv jiné osoby.
06Požádat o lidské přezkoumání a podat stížnostMůžete se zeptat na významná rozhodnutí učiněná výhradně automatizovanými prostředky a požádat o zásah člověka, pokud vám toto právo poskytuje zákon.
Tento web nepoužívá výhradně automatizovaná rozhodnutí, která by pro vás měla právní nebo obdobně významné účinky.
Můžete také podat stížnost orgánu ochrany osobních údajů příslušnému podle vašeho místa nebo příslušného správce, aniž byste nejprve museli dát Andrewovi možnost věc vyřešit.
Kdo odpovídá
Dva správci. Jeden vymezený český účel.
Lantern Lifestyle Coaching FZ-LLC je hlavním správcem tohoto webu a souvisejících Andrewových služeb.
Lantern Lifestyle Coaching FZ-LLC, licence FAMC3344, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Kontakt pro ochranu soukromí: energy@andrewbarnes.org.
Pouze pro české retreaty, události a výcviky společně rozhodují Lantern Lifestyle Coaching FZ-LLC a Silicon Adventure s.r.o. o tom, jak se používají údaje účastníků potřebné k organizaci a realizaci dané aktivity. Silicon Adventure s.r.o. je zapsána pod IČO 03662861 u Městského soudu v Praze, oddíl C, vložka 235876, se sídlem K červenému vrchu 845/2b, 160 00 Praha 6, Česká republika.
Český kontakt: Ing. Jana Uhliarová, info@andrewbarnes.cz, +420 724 247 001. Svá práva týkající se tohoto společného českého zpracování můžete uplatnit u kteréhokoli správce. Správci budou odpověď koordinovat.
Tato sdílená česká role zahrnuje registraci, kontakt s účastníky, praktická opatření události, správu vhodnosti a bezpečí, realizaci události a pomoc při problémech s platbou. Nedává Janě, Silicon Adventure s.r.o. ani českému organizačnímu týmu přístup k účastníkům nečeských událostí, koučinku, obchodu ani jiných služeb.
Nezbytné zprávy o české události jsou součástí správy registrace. Budoucí propagační zprávy od kteréhokoli společného správce se zasílají pouze tehdy, pokud daná osoba učinila samostatnou platnou marketingovou volbu, a lze je kdykoli zastavit.
Poskytovatelé služeb: Poskytovatelé hostingu webu, členských účtů, rezervací, obchodu, plateb a firemní komunikace dostávají pouze údaje potřebné k poskytování zapnuté služby.
Někteří poskytovatelé a jejich další zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Pokud se uplatní evropská pravidla pro předávání údajů, používá se rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný platný ochranný mechanismus.
Žádosti a stížnosti
Nemusíte používat právní jazyk.
Chcete-li se zeptat na osobní údaje, požádat o přístup, opravit záznam, odvolat souhlas, vznést námitku nebo požádat o výmaz, napište na energy@andrewbarnes.org nebo použijte kontaktní stránku webu. Odpověď může vyžadovat přiměřené ověření totožnosti.
Ve věci údajů o českých událostech můžete místo toho kontaktovat Silicon Adventure s.r.o. prostřednictvím Jany Uhliarové na adrese info@andrewbarnes.cz. Kterýkoli správce bude koordinovat žádost týkající se společně používaného záznamu českého účastníka.
Můžete také kontaktovat orgán ochrany soukromí nebo osobních údajů příslušný podle vašeho místa nebo příslušného správce. Před obrácením se na úřad nemusíte nejprve kontaktovat Andrewa.
Evropská komise: Vaše práva k osobním údajůmEvropské úřady pro ochranu osobních údajůŠirší rámec