ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Zásady ochrany osobních údajů spolku Harcovka, z.s.
Harcovka, z.s. (dále jen „my“ nebo „správce“) si velice váží Vaší důvěry, kterou nám projevujete svěřením Vašich osobních údajů. Zavazujeme se k jejich maximální ochraně a zabezpečení. Tyto Zásady ochrany osobních údajů detailně popisují, jakým způsobem shromažďujeme, zpracováváme, využíváme a chráníme Vaše osobní údaje, a informují Vás o Vašich právech v souladu s platnou legislativou, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), a také s požadavky společnosti Google a Apple pro vývojáře aplikací.
Identifikace správce osobních údajů
Správcem Vašich osobních údajů je:
Harcovka, z.s.
Harcovská 12, 739 11 Frýdlant nad Ostravicí
IČO: 08890986
Kontaktní osoby pro ochranu osobních údajů:
Petra Šťastná: petra.stastna@volny.cz
Karin Borejová: karin.borejova@volny.cz
Pro veškeré dotazy, připomínky nebo uplatnění Vašich práv nás můžete kontaktovat na výše uvedených e-mailových adresách nebo telefonicky na čísle +420 602 205 356.
Základní principy zpracování osobních údajů
Prohlašujeme, že jako správce Vašich osobních údajů splňujeme veškeré zákonné povinnosti vyžadované platnou legislativou a zavazujeme se, že:
-
Vaše osobní údaje budeme zpracovávat pouze na základě platného právního důvodu, kterými jsou zejména:
-
Plnění smlouvy: Nezbytné pro poskytování našich služeb.
-
Oprávněný zájem: Pouze tam, kde náš zájem nepřevažuje nad Vašimi právy a svobodami (např. informovanost klientů o akcích).
-
Zákonná povinnost: Pro dodržení legislativních požadavků (např. účetnictví).
-
Udělený souhlas: Pro specifické účely, kde je vyžadován Váš výslovný souhlas.
-
-
Plníme dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů.
-
Umožníme Vám a budeme Vás aktivně podporovat v uplatňování a plnění Vašich práv podle zákona o ochraně osobních údajů a GDPR.
Rozsah osobních údajů a účely zpracování
Zpracováváme osobní údaje, které nám svěříte sami, a to z následujících důvodů a pro naplnění těchto účelů:
-
Poskytování služeb a plnění smlouvy
-
Rozsah údajů: Jméno a příjmení, adresa, datum narození, e-mail, telefon.
-
Účel: Tyto údaje jsou nezbytně potřebné k řádnému plnění smlouvy, kterou s Vámi uzavíráme za účelem poskytování našich služeb (např. registrace na kurzy, workshopy, cvičení na permici).
-
-
Vedení účetnictví
-
Rozsah údajů: Fakturační údaje (jméno, příjmení, adresa, IČO/DIČ, pokud relevantní).
-
Účel: Tyto údaje jsou nezbytné pro splnění naší zákonné povinnosti týkající se vystavování a evidence daňových dokladů v souladu s platnými právními předpisy České republiky.
-
-
Informovanost – zasílání newsletterů a obchodních sdělení
-
Rozsah údajů: E-mailová adresa, údaje o interakci s e-maily (např. otevření, kliknutí na odkazy).
-
Účel:
-
Na základě souhlasu: Newslettery Vám zasíláme výhradně na základě Vašeho dobrovolného a informovaného souhlasu s odběrem.
-
Na základě oprávněného zájmu: Pokud jste naším stávajícím klientem nebo podporovatelem, můžeme Vám zasílat e-maily s informacemi o našich akcích, kurzech, novinkách nebo službách na základě našeho oprávněného zájmu, protože se domníváme, že tyto informace pro Vás mohou být relevantní.
-
-
Možnost odhlášení: Svůj souhlas můžete kdykoli odvolat nebo se odhlásit z odběru obchodních sdělení použitím odhlašovacího odkazu, který je obsažen v každém zaslaném e-mailu.
-
-
Fotografie a video záznamy z akcí a pro propagační materiály
-
Rozsah údajů: Vizuální záznamy Vaší osoby (fotografie, video).
-
Účel: Na některých našich akcích pořizujeme fotografickou dokumentaci či video záznamy. Tyto materiály jsou primárně určeny pro propagační účely našeho spolku, zejména pro zveřejnění na našich webových stránkách a sociálních sítích (Facebook, Google).
-
Upozornění a souhlas:
-
U těchto materiálů nikdy nenajdeme jména účastníků, s výjimkou případů, kdy se jedná o referenci, a to výhradně na základě Vašeho předchozího, výslovného a informovaného souhlasu.
-
Pokud byste si z jakéhokoli důvodu nepřáli být na pořízených záznamech, informujte nás o tom prosím před nebo v průběhu akce, abychom mohli zajistit, že nebudete zaznamenáni, nebo že Vaše podobizna nebude použita.
-
Pro fotografie a video záznamy, které jsou primárně určeny pro propagační materiály (např. pro reklamní kampaně), vyžadujeme Váš výslovný souhlas předem. Tento souhlas můžete kdykoli odvolat.
-
-
-
Údaje shromažďované prostřednictvím mobilní aplikace Harcovka
-
Naše aplikace shromažďuje jen ta data, která jsou nezbytná pro její správné fungování a poskytování služeb.
-
Data z aplikace nikdy neprodáváme třetím stranám.
-
Upozornění v aplikaci: Pokud aplikace shromažďuje citlivé údaje, uvidíte jasné oznámení přímo v aplikaci, které Vám vysvětlí, jaká data se sbírají a proč. Vždy od Vás budeme vyžadovat aktivní souhlas (např. kliknutí na tlačítko).
-
Doba uchovávání osobních údajů
Vaše osobní údaje si ponecháváme po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, a po dobu běhu promlčecích lhůt stanovených platnou legislativou, pokud zákon nestanoví delší dobu k jejich uchování nebo jsme v konkrétních případech neuvedli jinak.
Zabezpečení a ochrana osobních údajů
Ochraně Vašich osobních údajů věnujeme maximální pozornost. Chráníme je v maximální možné míře pomocí moderních technologií a procesů, které odpovídají stupni technického rozvoje. Přijali jsme přiměřená technická a organizační opatření, která zamezují neoprávněnému přístupu, zneužití, poškození nebo zničení Vašich osobních údajů.
-
Všechny osobní a citlivé údaje o uživatelích zpracováváme zabezpečeným způsobem, včetně přenosu šifrovaného moderními metodami (např. pomocí protokolu HTTPS).
-
Pokud je to možné, před přístupem k datům pomocí oprávnění systému Android či iOS používáme žádost o oprávnění po spuštění (runtime permission).
Předání osobních údajů třetím osobám a zpracovatelé
K Vašim osobním údajům máme přístup my (statutární zástupci a pověření pracovníci spolku) a naši spolupracovníci, kteří jsou vázáni mlčenlivostí a proškoleni v oblasti bezpečnosti zpracování osobních údajů. Pro zajištění některých konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami nebo efektivněji, využíváme služeb a aplikací prověřených zpracovatelů, kteří se na dané zpracování specializují a jsou plně v souladu s GDPR. Patří mezi ně zejména poskytovatelé následujících platforem a služeb:
-
Google: Pro analytické služby (např. Google Analytics), e-mailovou komunikaci (G Suite) a další související služby.
-
Apple: Pro služby související s mobilní aplikací a platformou iOS (např. notifikace, analýza chyb).
-
Facebook, Instagram: Pro správu sociálních sítí a marketingové aktivity.
-
Wix: Poskytovatel webových stránek a souvisejících služeb (poskytovatel mobilní aplikace HARCOVKA), který může být zapojen do správy uživatelských účtů (v souladu s Vaší současnou platformou).
-
Stripe: Pro bezpečné zpracování online plateb. Při platbě přes Stripe se zpracovávají nezbytné platební údaje (např. číslo karty, datum platnosti), avšak tyto údaje přímo nezpracováváme ani neuchováváme my, ale jsou zpracovány a chráněny společností Stripe v souladu s jejich vlastními zásadami ochrany osobních údajů.
-
Česká pošta, Zásilkovna (Packeta): Pro zajištění doručení objednaných produktů nebo materiálů. Těmto dopravcům předáváme pouze nezbytné údaje pro doručení zásilky, jako je jméno, příjmení, adresa doručení a kontaktní telefon/e-mail.
Je možné, že se v budoucnu rozhodneme využít další aplikace či zpracovatele pro usnadnění a zkvalitnění našich služeb. Slibujeme Vám však, že v takovém případě při výběru budeme na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování osobních údajů jako na sebe. Důležité upozornění: Údaje můžeme v případě potřeby přenést k poskytovatelům služeb nebo z právních důvodů, například ke splnění platných žádostí orgánů státní správy nebo příslušných právních předpisů apod.
Předávání dat mimo Evropskou unii
Vaše osobní údaje zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise. V případě předávání dat mimo EU vždy zajistíme, aby byl dodržen adekvátní stupeň ochrany osobních údajů v souladu s GDPR (např. prostřednictvím standardních smluvních doložek).
Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti s ochranou Vašich osobních údajů máte řadu důležitých práv. Pokud budete chtít některého z těchto práv využít, kontaktujte nás prosím prostřednictvím e-mailu na adresách uvedených v sekci „Identifikace správce osobních údajů“. Vaší žádosti vyhovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, v odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce. O prodloužení lhůty Vás budeme informovat.
-
Právo na informace a transparentnost
-
Toto právo je plněno již touto informační stránkou se Zásadami zpracování osobních údajů.
-
-
Právo na přístup k osobním údajům
-
Díky právu na přístup nás můžete kdykoli vyzvat a my Vám doložíme, jaké Vaše osobní údaje zpracováváme a proč. Informace Vám poskytneme ve lhůtě 30 dní od obdržení Vaší žádosti.
-
-
Právo na doplnění a změnu (opravu) osobních údajů
-
Pokud se u Vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na jejich doplnění a opravu.
-
-
Právo na omezení zpracování
-
Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracováváme Vaše nepřesné údaje, domníváte se, že provádíme zpracování nezákonně, ale nechcete všechny údaje smazat, nebo pokud jste vznesl námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
-
-
Právo na výmaz (být zapomenut)
-
Vaším dalším právem je právo na výmaz (být zapomenut). V takovém případě vymažeme veškeré Vaše osobní údaje ze svého systému, které nejsou vázány jiným zákonem nebo legitimním důvodem pro jejich uchování (např. pro bezpečnost, předcházení podvodům nebo dodržování předpisů). Na zajištění práva na výmaz potřebujeme 30 dní.
-
Pro smazání účtu v mobilní aplikaci Harcovka: Pokud jste si vytvořili účet v naší mobilní aplikaci, máte právo jej kdykoli smazat. Můžete tak učinit na webové adrese: https://www.zdravotnicviceni.online/smazani-uctu (zde postupujte dle návodu pro smazání účtu).
-
Pro smazání účtu nás můžete kontaktovat také na telefonním čísle: +420 737 916 944 nebo e-mailem.
-
-
Právo na přenositelnost údajů
-
Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
-
-
Právo vznést námitku
-
Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které je prováděno na základě oprávněného zájmu. Pokud tak učiníte, nebudeme Vaše údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
-
-
Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
-
Nemáme v úmyslu provádět žádné automatizované individuální rozhodování ani profilování, které by mělo pro Vás právní účinky nebo by se Vás významně dotýkalo.
-
Stížnost u Úřadu pro ochranu osobních údajů
Pokud máte pocit, že s Vašimi údaji nezacházíme v souladu se zákonem nebo těmito Zásadami, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budeme však velice rádi, pokud nejprve budete o tomto podezření informovat nás, abychom mohli případné pochybení neprodleně napravit. Kontaktní údaje Úřadu pro ochranu osobních údajů: Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 665 111, web: www.uoou.cz
Mlčenlivost
Dovolujeme si Vás ujistit, že naši spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení jejich závazkových vztahů s námi. Bez Vašeho souhlasu nebudou Vaše osobní údaje vydány žádné jiné třetí straně, s výjimkou případů, kdy k tomu máme zákonnou povinnost.
Sekce Zabezpečení údajů v Google Play a App Store
V souladu s požadavky společnosti Google Play vyplníme a budeme udržovat sekci Zabezpečení údajů v Google Play Console pro naši aplikaci. Tato sekce bude přesně a aktuálně popisovat shromažďování, využití a předávání údajů o uživatelích v rámci naší aplikace. Informace zde uvedené budou plně v souladu s těmito Zásadami ochrany osobních údajů.
V souladu s požadavky společnosti Apple a jejich směrnicemi pro App Store budeme udržovat aktuální a přesné informace o soukromí Vašich dat v rámci záznamu naší aplikace. Tyto informace, které se týkají shromažďování, využívání a předávání Vašich údajů, budou plně v souladu s těmito Zásadami ochrany osobních údajů. Jejich cílem je poskytnout Vám jasný přehled o tom, jak Vaše data v naší aplikaci spravujeme.
Dostupnost Zásad ochrany soukromí
Tyto Zásady ochrany osobních údajů jsou k dispozici jako aktivní celosvětově veřejně přístupná adresa URL: https://www.zdravotnicviceni.online/ochranaou. Jsou formulovány jasně a srozumitelně, s cílem poskytnout Vám komplexní informace o nakládání s Vašimi osobními údaji.
Účinnost od 1. 6. 2025
