Zásady ochrany osobních údajů komunitní skupiny Škola Volavec, z. s.

Platnost od 1.1.2025

Tento dokument vymezuje nakládání s osobními údaji na webových stránkách www.skolavolavec.cz a během celého procesu spolupráce komunitní skupiny Škola Volavec s rodiči dítěte nebo dětí včetně zájemců o tuto spolupráci. Tyto zásady jsou přijaty v souladu s Nařízením Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)

SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je spolek Škola Volavec, z. s., se sídlem Jiráskova 304, 512 63 Rovensko pod Troskami, IČ: 07071817, zapsán pod spisovou značkou L 11898 u Krajského soudu v Hradci Králové. Povinností správce je, aby zpracování osobních údajů všech subjektů údajů bylo zákonné, korektní, transparentní, přesné, důvěrné, a aby osobní údaje byly zpracovávány pouze v nezbytném rozsahu. Správce rovněž odpovídá za to, aby osobní údaje všech subjektů údajů byly řádně zabezpečeny, a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená GDPR, jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji a jejich ochrany.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává zejména tyto identifikační údaje: jméno, příjmení, datum narození, sídlo nebo bydliště, IČO, DIČ, telefonní číslo a e-mail a další osobní údaje subjektů údajů, týkající se primárně obsahu a formy služeb poskytovaných subjektu údajů ze strany správce. Správce též může v některých případech zpracovávat osobní údaje subjektů údajů ve formě fotografií a videí z pořádaných akcí, či údaje o zdravotním stavu subjektů údajů s ohledem na rizika spojená s poskytovanými službami. Osobní údaje správce získává přímo od subjektů údajů.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZA ÚČELEM PLNĚNÍ SMLOUVY

Správce zpracovává osobní údaje za účelem spolupráce, tedy za účelem přípravy, uzavření a plnění dohody mezi správcem a subjektem údajů, tedy zejména proto, aby správce mohl plnit své povinnosti z takové dohody vyplývající. Za tímto účelem správce zpracovává též osobní údaje subjektů údajů, vždy však v rozsahu nezbytném pro poskytnutí příslušné služby. Právním základem tohoto zpracování je plnění dohody, jejíž smluvní stranou je subjekt údajů.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ PLNĚNÍ PRÁVNÍCH POVINNOSTÍ

Správce zpracovává osobní údaje za účelem plnění právních povinností, vyplývajících zejména ze zákona o účetnictví, zákona o daních z příjmů, zákona o dani z přidané hodnoty atd. (např. povinnosti vést účetnictví a uchovávat účetní a daňové doklady), včetně povinnosti doložit, že zpracovává osobní údaje v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR. Právním základem tohoto zpracování je splnění právní povinnosti, která se na správce vztahuje, dle čl. 6 odst. 1 písm. c) GDPR.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ OPRÁVNĚNÉHO ZÁJMU

Správce může zpracovávat osobní údaje za účelem určení, výkonu nebo obhajoby právních nároků (zejména právních nároků z uzavřených smluv a dohod), včetně ochrany před právními nároky, zejména na náhradu škody či jiné újmy způsobené na zdraví v souvislosti s poskytovanými službami. Správce může zpracovávat osobní údaje subjektů v internetovém prostředí pomocí souborů cookies a pomocí analytických nástrojů na webu. Účelem zpracování těchto osobních údajů je vylepšení služeb a prostředků komunikace se subjekty údajů a zájemci o spolupráci. Správce rovněž může v rámci svého oprávněného zájmu pořizovat dokumentární fotografie a videa z akcí. Takové záznamy nejsou dále používány v souvislostí se zpracováním citlivých údajů, ani neslouží k individualizované identifikaci konkrétních subjektů údajů. V souvislosti s výše uvedeným se na pořizování takových záznamů nehledí jako na zpracování osobních údajů. Právním základem tohoto zpracování je oprávněný zájem správce, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě, dle čl. 6 odst. 1 písm. f) GDPR.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ UDĚLENÍ SOUHLASU

Na základě udělení souhlasu může správce zpracovávat osobní údaje za účelem vyjádřeným v příslušném informovaném souhlasu (např. využívání fotografií a videí pořízených v rámci akcí pro marketingové a propagační účely nebo přihlašování k odběru newsletteru a novinek). Právním základem tohoto zpracování je souhlas se zpracováním osobních údajů pro jeden či více konkrétních účelů dle čl. 6 odst. 1 písm. a) GDPR. Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu nebude mít pro subjekt údajů žádné nepříznivé následky. Každý má právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat, a to zejména osobně či prostřednictvím e-mailu. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů v období před odvoláním souhlasu, na jehož základě bylo zpracování osobních údajů prováděno.

POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM OSOBÁM

Správce může poskytovat osobní údaje zejména třetím osobám, které jsou obchodními partnery správce. Jedná se např. o dopravce, subjekty poskytující ubytovací a stravovací služby, tiskové a poštovní služby, právní služby, IT služby, cloudové služby, pojišťovací služby atd. Tyto osoby budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na správci), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje pro správce, a to na základě jeho pokynů). Vedle toho bude správce poskytovat osobní údaje orgánům veřejné moci, pokud jí tuto povinnost ukládají anebo budou ukládat obecně závazné právní předpisy. Fotografie a videa mohou být zveřejňovány na sociálních sítích, webových stránkách správce. K fotografiím a videím tak mohou mít přístup všichni uživatelé internetu. Osobní údaje jsou zpracovávány vždy jen v rámci Evropské unie.

DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce bude zpracovávat osobní údaje pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu (a za příslušným účelem).

Za účelem plnění smlouvy bude správce zpracovávat osobní údaje po celou dobu spolupráce, tedy po celou dobu trvání právního vztahu založeného příslušnou dohodou a následně až do okamžiku splnění poslední z povinností vyplývajících z takového právního vztahu.

Na základě plnění právních povinností bude správce zpracovávat osobní údaje po dobu trvání příslušné právní povinnosti dle obecně závazných právních předpisů, nejvýše vždy po dobu 10 let.

Na základě oprávněného zájmu může správce zpracovávat osobní údaje po dobu existence příslušného právního nároku, maximálně však po dobu 1 roku po uplynutí promlčecí lhůty dle obecně závazných právních předpisů. V případě zahájení a trvání soudního, správního nebo jakéhokoli jiného řízení, ve kterém budou řešeny práva či povinnosti vyplývající z příslušného právního nároku, neskončí doba zpracování osobních údajů k tomuto účelu před pravomocným skončením takového řízení.

Na základě udělení souhlasu budou osobní údaje zpracovávány po celou dobu, na níž se udělení souhlasu vztahuje, nevýše pak vždy po dobu 5 let od udělení souhlasu.

PRÁVA SUBJEKTŮ ÚDAJŮ

Každý subjekt údajů, jehož údaje správce zpracovává má tato práva:

• právo požadovat přístup ke svým osobním údajům (za podmínek čl. 15 GDPR);
• právo na opravu nebo výmaz osobních údajů (za podmínek čl. 16 nebo čl. 17 GDPR);
• právo na omezení zpracování osobních údajů (za podmínek čl. 18 GDPR);
• právo vznést námitku proti zpracování (za podmínek čl. 21 GDPR), zejména proti zpracování prováděnému na základě oprávněného zájmu správce;
• právo na přenositelnost údajů (za podmínek čl. 20 GDPR);
• právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se subjekt údajů domnívá, že jeho právo na ochranu osobních údajů bylo porušeno.

KONTAKTNÍ INFORMACE

V případě dotazů ohledně zpracování osobních údajů, či v případě uplatnění práv subjektu údajů uvedených výše, lze správce kontaktovat:

• osobně během provozní doby komunitní skupiny na adrese Volavec 42, Radostná pod Kozákovem
• elektronicky prostřednictvím magdalena.krizkova@skolavolavec.cz
• telefonicky na čísle +420 603 279 199