* Spolek samostatně neukládá IP adresy ani serverové protokoly návštěvníků webu. Technické údaje nezbytné pro provoz a zabezpečení služby Google Sites zpracovává společnost Google podle svých zásad ochrany osobních údajů a pravidel uchovávání dat. Google pro provozní a bezpečnostní protokoly Google Sites veřejně neuvádí jednotnou konkrétní dobu uchování.
4. Údaje o zdraví a další zvláštní kategorie údajů
Informace o diagnóze, zdravotním stavu, terapiích či postižení jsou zvláštní kategorií osobních údajů. Běžný kontaktní formulář není určen k zasílání lékařských zpráv. Pokud je pro posouzení podpory potřebujeme, vyžádáme si je samostatně, bezpečným způsobem, v minimálním rozsahu a s výslovným souhlasem, případně na jiném konkrétním právním základě, který vám sdělíme.
Souhlas se zveřejněním příběhu, fotografie nebo videa je oddělený od zpracování pro poskytnutí podpory. Odmítnutí zveřejnění není důvod k odmítnutí pomoci.
5. Děti a zákonní zástupci
Web a jeho formuláře jsou určeny dospělým. Údaje dítěte zpravidla předává zákonný zástupce. Při zveřejnění příběhu, fotografie nebo videa dítěte požadujeme předchozí, doložitelný a konkrétní souhlas zákonného zástupce; přiměřeně věku a vyspělosti zohledníme také názor dítěte. Souhlas pro web a sociální sítě získáváme odděleně.
Je-li souhlas dítěte použit pro službu informační společnosti nabízenou přímo dítěti, postupujeme podle věkové hranice stanovené českým právem. Spolek nebude vědomě získávat takový souhlas přes web bez ověření věku a oprávnění zákonného zástupce.
Údaje získáváme hlavně od vás nebo zákonného zástupce. Dále z bankovního výpisu, od pořadatele či partnera projektu, poskytovatele grantu nebo z veřejných rejstříků, pokud je to nezbytné a slučitelné s účelem. Pokud jsme údaje nezískali přímo od vás, poskytneme informace dle článku 14 GDPR v zákonné lhůtě, neplatí-li výjimka.
7. Povinné a dobrovolné údaje
Údaje označené ve formuláři jako povinné potřebujeme k vyřízení žádosti, daru, přihlášky nebo služby. Bez nich nemusíme být schopni požadavek vyřídit. Ostatní údaje jsou dobrovolné. Údaje o zdraví nebo příběh dítěte do běžného kontaktního formuláře neposílejte.
8. Komu můžeme údaje zpřístupnit
Údaje zpřístupňujeme pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být:
· Google jako poskytovatel webu a cloudových služeb (zejména Google Sites a podle použití také Forms, Drive nebo Workspace);
· banky, účetní, daňoví a právní poradci, auditoři a poskytovatelé plateb;
· lektoři, terapeuti a odborní spolupracovníci, je-li předání potřebné pro požadovanou službu a smluvně ošetřené;
· poskytovatelé grantů, nadace, sponzoři nebo kontroloři, vyžadují-li to podmínky financování a existuje-li právní základ;
9. Předávání mimo Evropský hospodářský prostor
Někteří dodavatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Předání se pak opírá o rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework, vztahuje-li se na příjemce), standardní smluvní doložky nebo jinou záruku dle kapitoly V GDPR. Podrobnosti a kopii použité záruky lze vyžádat u spolku.
10. Automatizované rozhodování
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Neprovádíme profilování za tímto účelem.
Používáme přiměřená technická a organizační opatření: omezení přístupů podle rolí, silná hesla a vícefaktorové ověření, aktualizace zařízení, zálohování, mlčenlivost a bezpečné sdílení citlivých podkladů. Přístupy a nezbytnost uložených údajů pravidelně kontrolujeme.
Za podmínek GDPR máte právo:
· na přístup k osobním údajům a informacím o zpracování;
· na opravu nepřesných a doplnění neúplných údajů;
· na výmaz nebo omezení zpracování;
· na přenositelnost údajů, jsou-li splněny podmínky;
· vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu kdykoli;
· kdykoli odvolat souhlas bez dopadu na zákonnost dřívějšího zpracování;
· podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit podle GDPR. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele.
13. Odvolání souhlasu a námitky
Souhlas lze odvolat e-mailem na info@kridlavpohybu.cz, písemně na adrese sídla nebo způsobem u konkrétní služby, například odhlašovacím odkazem. Odvolání musí být stejně snadné jako udělení. U cookies lze volbu změnit v nastavení cookies na webu.
14. Cookies a podobné technologie
Cookies jsou malé soubory ukládané do zařízení. Nezbytné cookies používáme pro funkčnost a bezpečnost webu bez souhlasu. Analytické, marketingové a jiné volitelné cookies nebo prvky třetích stran aktivujeme až po předchozím souhlasu. Neudělení souhlasu nesmí bránit v základním použití webu.
Lišta musí nabízet „Přijmout“ a „Odmítnout“ stejně zřetelně v první vrstvě, nesmí mít předem zaškrtnutá políčka a volitelné cookies se nesmí načíst před souhlasem. Souhlas lze kdykoli změnit nebo odvolat stejně snadno, jako byl udělen.
15. Odkazy a obsah třetích stran
Za zpracování na odkazovaných webech odpovídají jejich provozovatelé. Vložené video, mapa, formulář nebo příspěvek může předávat údaje třetí straně; volitelný obsah proto zobrazíme až po souhlasu, nebo použijeme obyčejný odkaz.
Zásady můžeme aktualizovat při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze bude zveřejněna s datem účinnosti. Zásadní změny oznámíme vhodným způsobem.
17. Kontakt a dozorový úřad
Spolek Křídla v pohybu, z. s., Baarova 1381/17, 500 02 Hradec Králové; e-mail: info@kridlavpohybu.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
