Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Nadační fond Krásná srdce pomáhají
IČO: 08072540
Sídlo: Sušilovo nám. 4/4, 779 00 Olomouc – Klášterní Hradisko
E-mail: info@grasnasrdcepomahaji.cz
Webové stránky: https://krasnasrdcepomahaji.cz

dále jen „správce“.

Správce rozhoduje o tom, za jakými účely a jakými prostředky budou osobní údaje zpracovávány.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti týkající se osobních údajů lze zasílat na výše uvedený kontaktní e-mail.

2. Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

• návštěvníky webových stránek,
• registrované uživatele,
• účastníky charitativních výzev,
• členy a kapitány týmů,
• osoby, které správce kontaktují,
• osoby, které prostřednictvím webu provedou finanční příspěvek.

3. Jaké osobní údaje zpracováváme

Správce může zpracovávat následující kategorie osobních údajů:

Registrační a kontaktní údaje

• jméno a příjmení,
• uživatelské jméno nebo přezdívka,
• e-mailová adresa,
• přihlašovací a identifikační údaje uživatelského účtu,
• profilový obrázek, pokud jej uživatel dobrovolně nahraje.

Heslo není ukládáno v otevřené podobě.

Údaje o účasti ve výzvě

• informace o přihlášení do konkrétní výzvy,
• členství v týmu a role kapitána nebo člena,
• název a obrázek týmu,
• pozvánky do týmu,
• zaznamenané minuty pohybových aktivit,
• datum aktivity,
• poznámky připojené k jednotlivým aktivitám,
• celkové výsledky a umístění v žebříčku,
• údaje o úpravách nebo odstranění záznamů.

Údaje o platbě

• zvolená výše příspěvku,
• způsob platby,
• datum provedení platby,
• variabilní symbol nebo jiný identifikátor platby,
• stav platby,
• identifikátor transakce předaný platební bránou.

Úplné údaje o platební kartě správce neukládá, pokud jsou zadávány přímo do zabezpečeného rozhraní poskytovatele platební brány.

Údaje z komunikace

• obsah e-mailové nebo jiné komunikace,
• údaje uvedené v dotazech, žádostech a reklamacích,
• informace potřebné k vyřízení požadavku uživatele.

Technické údaje

Při používání webu mohou být v nezbytném rozsahu zpracovávány také:

• IP adresa,
• datum a čas přístupu,
• informace o prohlížeči a zařízení,
• provozní a bezpečnostní záznamy,
• informace o přihlášení a činnosti uživatelského účtu.

Tyto údaje slouží zejména k zajištění bezpečnosti, správného fungování webu a ochraně před zneužitím.

4. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od uživatele při registraci,
• při přihlášení do výzvy nebo založení týmu,
• při zapisování pohybových aktivit,
• při komunikaci se správcem,
• od poskytovatele platební brány v souvislosti s provedenou platbou,
• automaticky při používání webových stránek.

5. Účely a právní důvody zpracování

Vytvoření a správa uživatelského účtu

Osobní údaje zpracováváme za účelem vytvoření účtu, přihlašování, správy profilu a poskytování funkcí webu.

Právním důvodem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Zajištění účasti ve výzvě

Údaje zpracováváme za účelem:

• registrace do výzvy,
• evidence účastníků,
• evidence pohybových aktivit,
• správy týmů,
• výpočtu výsledků,
• zobrazení průběžných a konečných žebříčků,
• kontroly dodržování pravidel výzvy.

Právním důvodem je plnění podmínek účasti podle čl. 6 odst. 1 písm. b) GDPR.

Zpracování plateb a příspěvků

Údaje o platbě zpracováváme za účelem:

• umožnění finančního příspěvku,
• identifikace a spárování platby,
• evidence stavu platby,
• zasílání platebních údajů a případných připomínek,
• plnění účetních, daňových a dalších zákonných povinností.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Komunikace s uživateli

Kontaktní údaje zpracováváme za účelem vyřízení dotazů, požadavků, technických problémů a komunikace související s účastí ve výzvě.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem správce na řádné komunikaci s uživateli podle čl. 6 odst. 1 písm. f) GDPR.

Ochrana webu a práv správce

Technické údaje a provozní záznamy mohou být zpracovávány za účelem:

• ochrany uživatelských účtů,
• prevence podvodů a zneužití,
• řešení technických problémů,
• kontroly podezřelých záznamů,
• ochrany právních nároků správce a účastníků.

Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

6. Veřejně zobrazované údaje

Součástí výzvy mohou být veřejné žebříčky jednotlivců a týmů.

Ve veřejné části webu mohou být podle nastavení výzvy zobrazeny zejména:

• Uživatelská přezdívka,
• profilový obrázek,
• název a obrázek týmu,
• počet zaznamenaných minut,
• pořadí jednotlivce nebo týmu,
• souhrnné výsledky výzvy.

E-mailová adresa, přihlašovací údaje, údaje o platební kartě ani jiné neveřejné kontaktní údaje se ve veřejném žebříčku nezobrazují.

Účastník bere na vědomí, že veřejné výsledky mohou být dostupné návštěvníkům webu bez přihlášení.

7. Platební brána

Online platby jsou zpracovávány prostřednictvím poskytovatele platební brány:

Comgate a.s.

Při provádění platby může poskytovatel platební brány zpracovávat zejména:

• identifikační a kontaktní údaje plátce,
• údaje o transakci,
• údaje potřebné k provedení a zabezpečení platby,
• údaje o platebním prostředku.

Rozsah zpracování se řídí také vlastními podmínkami a zásadami ochrany osobních údajů poskytovatele platební brány.

Správce zpravidla obdrží pouze informace potřebné ke spárování platby, například výši příspěvku, datum platby, identifikátor transakce a její stav. Úplné číslo platební karty, bezpečnostní kód ani jiné úplné údaje platebního prostředku správce neobdrží, pokud jsou zadávány přímo u poskytovatele platební brány.

8. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

• oprávněným osobám správce a organizátorům výzvy,
• poskytovateli webhostingu,
• správci a dodavateli technické podpory webu,
• poskytovateli platební brány,
• poskytovateli e-mailových služeb,
• účetním, daňovým nebo právním poradcům,
• orgánům veřejné moci, pokud zpřístupnění vyžaduje právní předpis,
• návštěvníkům webu v rozsahu údajů zveřejněných v žebříčcích a profilech.

Dodavatelé, kteří zpracovávají osobní údaje jménem správce, mohou s údaji nakládat pouze v nezbytném rozsahu a podle pokynů správce.

9. Předávání údajů mimo Evropský hospodářský prostor

Správce se snaží využívat poskytovatele, kteří zpracovávají osobní údaje na území Evropské unie nebo Evropského hospodářského prostoru.

Někteří poskytovatelé technických nebo platebních služeb mohou být součástí mezinárodních skupin a mohou osobní údaje předávat také do zemí mimo Evropský hospodářský prostor.

V takovém případě musí být předávání založeno na odpovídajícím právním mechanismu, například na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách.

Podrobnosti o případném předávání údajů platební bránou jsou uvedeny v jejích vlastních zásadách ochrany osobních údajů.

10. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování.

Údaje uživatelského účtu

Údaje účtu uchováváme po dobu jeho existence. Po zrušení účtu mohou být údaje uchovávány po dobu nezbytnou k vypořádání vzájemných práv a povinností a ochraně případných právních nároků, zpravidla nejdéle 3 roky.

Údaje o účasti a aktivitách

Údaje o účasti, týmech a zaznamenaných aktivitách uchováváme po dobu trvání výzvy a následně po dobu potřebnou k vyhodnocení, doložení výsledků a ochraně práv správce nebo účastníků.

Souhrnné nebo anonymizované výsledky mohou být uchovávány i déle.

Platební a účetní údaje

Údaje potřebné pro účetní, daňovou nebo jinou zákonnou evidenci uchováváme po dobu stanovenou příslušnými právními předpisy.

Komunikace

Běžnou komunikaci uchováváme po dobu potřebnou k vyřízení požadavku a zpravidla nejdéle 1 rok po jeho uzavření. Pokud komunikace souvisí s právním nárokem nebo sporem, může být uchovávána po dobu potřebnou k jeho řešení.

Technické a bezpečnostní záznamy

Technické záznamy uchováváme pouze po dobu nezbytnou pro zabezpečení a diagnostiku webu, není-li jejich delší uchování potřebné k řešení konkrétního bezpečnostního incidentu.

11. Povinnost poskytnout osobní údaje

Poskytnutí údajů označených při registraci jako povinné je nezbytné pro vytvoření účtu a účast ve výzvě.

Bez poskytnutí těchto údajů není možné uživatelský účet vytvořit nebo prostřednictvím webu využívat příslušné funkce.

Poskytnutí nepovinných údajů, například profilového obrázku nebo poznámky k aktivitě, je dobrovolné.

12. Cookies

Web používá technické cookies, které jsou nezbytné zejména pro:

• přihlášení uživatele,
• udržení uživatelské relace,
• zabezpečení formulářů,
• uložení základních uživatelských nastavení,
• správné fungování webu.

Tyto cookies jsou používány na základě oprávněného zájmu správce na zajištění funkčnosti a bezpečnosti webu.

Pokud by web používal analytické, reklamní nebo jiné nepovinné cookies, budou aktivovány pouze podle aktuálního nastavení souhlasu návštěvníka. Podrobnější informace mohou být uvedeny v samostatných zásadách používání cookies.

13. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zneužitím,
• neoprávněnou změnou,
• zveřejněním,
• zničením.

Přístup k neveřejným osobním údajům mají pouze osoby, které jej potřebují k plnění svých úkolů.

Přenos údajů mezi uživatelem a webem je zabezpečen prostřednictvím šifrovaného připojení HTTPS, pokud je web správně provozován s platným bezpečnostním certifikátem.

14. Práva uživatelů

V souvislosti se zpracováním osobních údajů má uživatel za podmínek stanovených GDPR zejména právo:

• získat potvrzení, zda jsou jeho osobní údaje zpracovávány,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat své údaje ve strukturovaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je některé zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní. Některé údaje správce nemůže odstranit, pokud je potřebuje pro splnění právní povinnosti, ochranu právních nároků nebo z jiného zákonného důvodu.

Žádost lze zaslat na e-mail:

info@krasnasrdcepomahaji.cz

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele, aby nedošlo ke zpřístupnění nebo změně údajů neoprávněnou osobou.

15. Stížnost u dozorového úřadu

Pokud se uživatel domnívá, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, může se obrátit na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Datová schránka: qkbaa2n

Před podáním stížnosti doporučujeme nejprve kontaktovat správce, aby mohl případný problém prověřit a napravit.

16. Automatizované rozhodování

Správce neprovádí rozhodování, které by bylo založeno výhradně na automatizovaném zpracování osobních údajů a které by pro uživatele mělo právní nebo obdobně významné účinky.

Systém může automaticky vypočítávat součty minut, pořadí účastníků, výsledky týmů nebo stav splnění technických podmínek výzvy. Tyto výpočty nepředstavují automatizované rozhodování s právními účinky.

17. Změny zásad

Správce může tyto zásady přiměřeně aktualizovat, zejména při změně fungování webu, používaných služeb nebo právních předpisů.

Aktuální verze bude vždy zveřejněna na webových stránkách.

Tyto zásady jsou platné a účinné od 1. 8. 2026.