Zásady zpracování osobních údajů Nadace České spořitelny pro program DEN PRO ŠKOLU
Na základě textu ust. 60 a násl. Preambule a dále oddílu 2. článků 12,13 a 14 nařízení Evropského parlamentu a Rady č. 2016/ 679 o ochraně osobních údajů, dále jen „GDPR“, Vám tímto Nadace České spořitelny (dále jen „nadace“) poskytuje tuto informaci o zpracování osobních údajů.
Základní údaje o Správci
Správce osobních údajů je ten, kdo provádí zpracování osobních údajů a také za toto zpracování odpovídá.
Správcem Vašich osobních údajů je Nadace České spořitelny, IČO: 26506980, sídlo: Praha 4, Olbrachtova 62 čp. 1929, Praha, PSČ 14000, zapsaná v nadačním rejstříku vedeném městským soudem v Praze pod sp. Zn. N433, e-mail: info@nadacecs.cz
Pověřenec pro ochranu osobních údajů: Česká spořitelna, a.s., IČO: 452 44 782, DIČ: CZ699001261. Sídlo: Praha 4, Olbrachtova 1929/62, PSČ 140 00, E-mail: poverenec@csas.cz
Zpracovatel Česká spořitelna, a.s., zajišťuje technický provoz webu na doméně denproskolu.cz a s osobními údaji nijak nenakládá. Správce i zpracovatelé dbají na ochranu osobních údajů, které jsou jí předávány.
Osobní údaje subjektů zpracováváme na základě dobrovolně uděleného souhlasu. Osobní údaje jsou zpracovávány po dobu nezbytně nutnou v souladu s účelem, pro který byly získány, a to po dobu registrace nebo do odvolání souhlasu. Po ukončení registrace jsou osobní údaje smazány.
Zajištění některých souvisejících služeb (služba pro přihlašování uživatelů FireBase a kalendář pro individuální konzultace Calendly) vyžaduje, abychom předávali osobní údaje ke zpracování mimo Českou republiku. V případě předávání osobních údajů do třetích zemí (mimo Evropský hospodářský systém) vždy využíváme instrumenty k zajištění dostatečné ochrany práv dotčených osob: standardní smluvní doložky (jejich znění najdete na stránkách Úřadu pro ochranu osobních údajů).
Osobní údaje získané na základě jsou zpracovávány pro tyto účely:
a) informování o novinkách programu v pravidelném newsletteru programu Den pro školu;
b) zařazení do veřejné databáze dobrovolníků programu Den pro školu – jehož podmínkou je uzavření interního compliance procesu k prověření dobrovolníků před vstupem do škol;
c) využití e-mailového kontaktu při oslovení dobrovolníka učitelem za účelem jeho účasti v programu Den pro školu.
Zpracováváme tyto osobní údaje:
a) U osob, které zažádaly a udělily svůj souhlas se zasíláním informací o aktivitách a akcích pořádaných správcem: Jméno, příjmení, e-mail;
b) U osob, které odeslaly přihlašovací dobrovolnický formulář programu Dne pro školu: Jméno, příjmení, e-mail, telefonní číslo, profese, datum narození, PSČ trvalého bydliště;
c) U osob, které odeslaly formulář pro oslovení dobrovolníka: Jméno, příjmení, e-mail, telefonní číslo;
d) U osob, které odeslaly kontaktní formulář: Jméno, příjmení, e-mail.
Audiovizuální záznamy
Na akcích pořádaných Správcem, může být pořizován vizuální (fotografický) či audiovizuální (video) záznam (dále jen „Záznam”). Účastníci takových akcí budou obeznámeni s pořízením audio či video záznamu. Každá taková akce může mít specifická pravidla pořízení audio/video záznamu. O těch bude účastník vždy informován.
Záznam je používán pro vnitřní potřeby Správce a může být použit na webových stránkách, sociálních sítích nebo v rámci prezentace činnosti Správce.
Účastník akce může Správce požádat, aby Záznam s jeho vyobrazením (biometrickými údaji) nebyl zveřejněn, nebo aby takový Záznam byl smazán.
V případě, že by Správce chtěl vizuální či audiovizuální záznam použit pro jiné účely, vyžádá si vždy výslovný souhlas osob vyobrazených na takovém záznamu.
Co s údaji děláme
Údaje shromažďujeme v administračním systému našeho webu a slouží zejména k evidenci uživatelů, k jejich přihlašování na portál Denproskolu.cz. Shromážděné údaje nikomu dále neposkytujeme a naši databázi ani nikomu neprodáváme. K údajům mají přístup pouze naši zaměstnanci a zpracovatelé osobních údajů.
Vaše práva
Právo na informace
Právem subjektu údajů je požádat Správce o informace, jaké osobní údaje a v jakém rozsahu a pro jaký účel je zpracovává. Tyto informace Správce poskytne zdarma nejpozději ve lhůtě 30 dnů, v mimořádných situacích pak nejpozději ve lhůtě 90 dnů. O prodloužení lhůty v mimořádných případech bude Subjekt údajů včas informován. Pokud bude Subjekt údajů požadovat sdělení informací, které o něm Správce eviduje, může Správce přiměřeným způsobem ověřovat, zda je žadatel skutečně osoba, o které se osobní údaje zpracovávají.
Právem Správce je zamítnout požadavky na informace, které jsou bezdůvodné, či se nepřiměřeně opakují, případně jejich získání vyžaduje nepřiměřené úsilí, nebo by byly obtížně získatelné (typicky ze záložních systémů).
Právo na opravu
Subjekt údajů má právo na opravu osobních údajů, které o něm Správce eviduje.
Námitky
Pokud se Subjekt údajů domnívá, že jeho osobní údaje Správce nezpracovává v souladu s platnou legislativou České republiky a Evropské unie, má právo vznést námitku a Správce je povinen prověřit oprávněnost námitky. Právem subjektu údajů je obrátit se také s námitkou proti zpracovávaným osobním údajům, které o něm Společnost zpracovává, na příslušný dozorový Úřad na ochranu osobních údajů na adrese:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Právo na výmaz
Pokud někdy Subjekt údajů udělil Správci souhlas se zpracováním svých osobních údajů, má právo jej kdykoli odvolat. Správce má povinnost údaje, které zpracovává výhradně na základě souhlasu, vymazat. Právo na výmaz se nevztahuje na zpracovávané údaje v rámci povinnosti plnění právních povinností či oprávněných zájmů Správce.
Pokud jsou některá data uchovávána v záložních systémech, které automatizovaně zajišťují odolnost všech systémů Správce a plní funkci ochrany ztráty dat pro případy havárií, není v silách Správce vymazat tyto data i ze záložních systémů a nezřídka to není ani technicky proveditelné. Nicméně tato data nejsou dále nijak aktivně zpracovávána a nebudou sloužit k dalším účelům zpracování.
Doba zpracování osobních údajů
Osobní údaje nadace zpracovává vždy pouze po dobu nezbytně nutnou vzhledem k účelu jejich zpracování, přičemž respektuje zákonné povinnosti specifikující časové limity, pro jejichž plnění musí nezbytně ke zpracování osobních údajů docházet.
Jakékoliv zpracování Vašich osobních údajů je ukončeno v okamžiku, kdy již není z hlediska účelu, pro které bylo prováděno, nezbytné. V návaznosti na ukončení zpracování dochází k jejich výmazu (k likvidaci).
V případě, že jste nám poskytli souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, máte právo kdykoli tento souhlas odvolat, a to zasláním žádosti o výmaz na e-mail info@nadacecs.cz. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné.
Jsou respektována práva subjektu údajů
V souladu s textem GDPR má každý subjekt údajů právo požádat správce osobních údajů o informaci o zpracování svých osobních údajů. V případě, kdy budete chtít získat přístup ke svým osobním údajům, může se obrátit emailem info@nadacecs.cz Pokud se domníváte, že je zpracování Vašich osobních údajů prováděno v rozporu s ochranou danou GDPR s ohledem na účel zpracování, máte právo požádat správce o vysvětlení či o provedení opravy, případně jiných nezbytných opatření. Pro uplatnění těchto práv můžete kdykoliv kontaktovat pověřence nebo podat stížnost u dozorového orgánu (Úřad pro ochranu osobních údajů).
Ochrana a zabezpečení osobních údajů
Nadace jakožto správce osobních údajů má značné povinnosti vyplývající z GDPR:
- je oprávněna shromažďovat osobní údaje pouze v rozsahu a době nezbytné pro naplnění stanoveného účelu;
- je povinna zabezpečit, aby osobní údaje všech subjektů nemohly být zneužity a aby k nim neměly přístup třetí osoby.
O osobních údajích je zachovávána mlčenlivost. Všechny osoby, které zpracovávají Vaše osobní údaje, jsou povinny zachovávat mlčenlivost o osobních údajích a příslušná bezpečnostní opatření.
V případě dotazů či požadavků, nás prosím kontaktujte na email info@nadacecs.cz