Zásady ochrany osobních údajů
podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o ochraně osobních údajů“).
Cílem tohoto přehledu je poskytnout Vám základní informace o zpracování Vašich osobních údajů. Kompletní informace o zpracování osobních údajů správcem si můžete vyžádat na e-mailové adrese nadace@tipsport.cz
Identifikační a kontaktní údaje
Správcem, který zpracovává Vaše osobní údaje, je Nadace TIPSPORT, e-mail: nadace@tipsport.cz (dále jen „správce“).V případě nejasností, dotazů týkajících se zpracování Vašich osobních údajů, podnětů nebo stížností – pokud se domníváte, že Vaše osobní údaje zpracováváme nezákonně nebo nespravedlivě – nebo v případě uplatnění některého z Vašich práv, se na nás můžete kdykoliv obrátit zasláním e-mailu nebo písemně na adresu správce.
Kontaktní údaje pověřence pro ochranu osobních údajů: dpo5@proenergy.sk
Základní přehled zpracovatelských činností
Vaše osobní údaje můžeme zpracovávat v rámci následujících zpracovatelských činností (informačních systémů – FS):
| Název a popis zpracovatelské činnosti – účel a právní základ, jiná důležitá skutečnost | Kategorie subjektů údajů | Kategorie osobních údajů | Doba uchování osobních údajů | Kategorie příjemců |
|---|---|---|---|---|
| Klienti nadace – vaše osobní údaje můžeme zpracovávat v rámci naší činnosti jako nadace, kdy podporujeme a financujeme veřejně prospěšné projekty v oblasti ochrany životního prostředí, regionálního rozvoje, občanské společnosti a rozvoje filantropie. Osobní údaje zpracováváme za účelem plnění smluvních vztahů a provádění opatření před uzavřením smlouvy, v rámci činnosti naší nadace, jakož i na základě souhlasu subjektu údajů – zejména pro zpracování fotodokumentace, údajů o zdraví a zveřejňování údajů na webových stránkách. | fyzické osoby – klienti nadace, uživatelé grantového programu; fyzické osoby – žadatelé o příspěvek | osobní údaje (běžné – identifikační, kontaktní, finanční (bankovní) údaje / majetkové údaje, projevy osobní povahy), citlivé údaje v závislosti na zaměření konkrétního grantu (např. údaje týkající se zdraví) |
10 let od získání osobních údajů | iný oprávněný subjekt |
| Právní agenda – vaše osobní údaje můžeme zpracovávat za účelem prokazování, uplatňování nebo obhajoby právních nároků správce nebo třetí strany v rámci soudních sporů, exekučních řízení (soudního vymáhání pohledávek) a mimosoudního vymáhání pohledávek, a to na základě zákonné povinnosti a/nebo v rámci oprávněného zájmu. | fyzické osoby správce a zpracovatele, oprávněné osoby správce a zpracovatele, jiné fyzické osoby v postavení účastníků řízení | osobní údaje (zejména identifikační, kontaktní, ekonomické/majetkové a další osobní údaje zjištěné nebo poskytnuté v průběhu trvání soudních sporů, exekucí); citlivost údajů je dána předmětem řízení (např. údaje o uznání viny za trestné činy a přestupky) | 10 let od právní moci rozhodnutí v soudním, exekučním nebo mimosoudním vymáhaní | soudy, exekutoři, orgány činné v trestním řízení, Česká obchodní inspekce, jiný oprávněný subjekt |
| Účetní doklady – Vaše osobní údaje můžeme zpracovávat v souvislosti s plněním smlouvy s Vámi, a to za účelem splnění účetních a daňových povinností podle zvláštních právních předpisů. | klienti/smluvní partneři správce, plátci daně | osobní údaje identifikační, kontaktní, finanční/platební, jiné údaje – skutečnosti týkající se plnění smlouvy, účetních a daňových povinností. | 10 let | správce daně, auditoři, jiný oprávněný subjekt, smluvní partneři zajišťující pojištění pohledávek |
| Evidence obchodních partnerů – můžeme zpracovávat Vaše identifikační a kontaktní údaje, pokud jste naším obchodním partnerem (nebo určenou kontaktní osobou), a tyto údaje potřebujeme v rámci plnění obchodních vztahů. Právním základem je oprávněný zájem. | obchodní partneři správce a zaměstnanci obchodního partnera | obchodní partneři správce a zaměstnanci obchodního partnera | po dobu nezbytně nutnou k dosažení účelu a 1 rok poté | jiný oprávněný subjekt |
| Evidence obchodních partnerů – pro vnitřní administrativní účely – Vaše identifikační a kontaktní údaje můžeme sdílet v rámci skupiny podniků, jejíž jsme součástí, pro vnitřní administrativní účely (zejména vedení interní evidence, kontaktování, spolupráci). Právním základem je oprávněný zájem. | externí partneři správce, externí partneři skupiny podniků | externí partneři správce, externí partneři skupiny podniků | po dobu trvání smluvního vztahu/spolupráce | |
| Technická a organizační opatření – Můžeme zpracovávat záznamy s Vašimi osobními údaji v rámci provádění technických a organizačních opatření přijatých správcem za účelem zajištění přiměřené úrovně bezpečnosti, zachování souladu s požadavky nařízení GDPR a prevence či eliminace nepříznivých dopadů na dotčené osoby a správce.
Může se jednat například o záznamy o školení zaměstnanců, o zachování mlčenlivosti osob, které přicházejí do styku s osobními údaji, záznamy o Vámi uděleném souhlasu se zpracováním osobních údajů, záznamy související s vyřizováním Vašich žádostí o uplatnění práv, záznamy o řešení bezpečnostních incidentů a porušení ochrany osobních údajů, záznamy z kontrolních činností a auditů, jichž jste byli součástí, záznamy o přidělení/odebrání aktiv a přístupových práv, záznamy související s používáním přidělených aktiv apod. Zpracování je prováděno na základě oprávněného zájmu správce a současně je povinností vyplývající z nařízení GDPR. Tyto záznamy mohou být použity k vyvození odpovědnosti vůči Vám a jako důkaz pro prokazování, uplatňování nebo obhajobu právních nároků správce nebo třetí strany – zejména v souvislosti s ohrožením nebo narušením bezpečnosti, včetně ochrany lidského života a zdraví, majetku, finanční nebo majetkové újmy, přerušením činnosti, poškozením dobrého jména nebo únikem know-how. |
zaměstnanci, pověřenec, žadatelé o uplatnění práv, osoby, vůči nimž si správce plní povinnosti vyplývající z nařízení GDPR, zpracovatelé, jiné externí subjekty (např. přizvané osoby k řešené problematice – konzultanti, auditoři, právníci), zaměstnanci orgánů dle zvláštních právních předpisů (např. zaměstnanci dozorového orgánu v rámci konzultační nebo kontrolní činnosti) | osobní údaje (běžné – identifikační, kontaktní, které však mohou být dle povahy řešené věci doplněny o další nezbytné údaje různého charakteru – např. přihlašovací údaje, údaje týkající se chování uživatele/pachatele (např. logy přihlášení, odhlášení, činností), údaje nezbytné k ověření totožnosti osoby, která požádala o uplatnění práva, údaje nasvědčující porušování interních předpisů (např. obcházení bezpečnostních nastavení apod.) | většina evidencí se uchovává 3 roky a méně, evidence o výmazu nebo obsahující smlouvy 5 let, některé evidence trvale – např. týkající se řešení bezpečnostních incidentů, posouzení vlivu, informování subjektů údajů apod.) | pověřenec, Úřad pro ochranu osobních údajů ČR, Policie, Státní zastupitelství, soudy ČR, jiný oprávněný subjekt. |
| Propagační činnost – Pozitivní propagace aktivit správce pro dokumentační a prezentační účely, zejména zpracování identifikačních údajů, fotografií, video- a audiozáznamů a recenzí, na základě uděleného souhlasu subjektu údajů nebo oprávněného zájmu správce. | zaměstnanci (včetně osob v obdobném pracovněprávním vztahu), klienti nadace, jiné fyzické osoby | osobní údaje (běžné – zejména identifikační, zachycené na fotografii, video/audiozáznamu, další údaje spojené s projevy osobní povahy) | po dobu trvání pracovního poměru nebo po dobu trvání účelu (2-5 let); neplatí pro dokumenty/záznamy s trvalou dokumentární hodnotou dle zákona o archivnictví a spisové službě | jiný oprávněný subjekt, smluvní partner na základě smlouvy (např. fotograf) |
| Cookies – Poskytování a zlepšování služeb, vývoj nových služeb, ochrana uživatelů a zajištění efektivního vyhledávání a reklamy na základě souhlasu nebo oprávněného zájmu (v případě technických cookies). | uživatelé webových stránek | osobní údaje (běžné – umožňující přímou nebo nepřímou identifikaci, lokalizační údaje) | po dobu trvání souhlasu (pokud není obnoven), nebo po dobu uvedenou na webu v sekci „Nastavení cookies – Cookie settings“ | jiný oprávněný subjekt |
Údaje z některých výše uvedených zpracovatelských operací mohou být v aplikovatelném případě a v nezbytném rozsahu použity v rámci prokazování, uplatňování nebo obhajoby našich právních nároků, nebo právních nároků třetí strany (například poskytnutí údajů orgánům činným v trestním řízení, exekutorovi, advokátům apod.), v rámci soudních nebo mimosoudních řízení, vymáhání pohledávek apod. Některé získané osobní údaje (např. potvrzení, záznamy, jiné doklady potvrzující danou skutečnost apod.) mohou být uchovávány a používány jako „důkaz“ pro účely auditů, kontrolní činnosti ze strany třetích stran, v rámci ověřování řádného plnění povinností správce ve smyslu legislativních požadavků nebo jiných požadavků (smluvních, sektorových apod.).
Vaše práva
Jako subjekt údajů, o kterém zpracováváme osobní údaje, máte podle nařízení GDPR a zákona o ochraně osobních údajů práva v souvislosti se zpracováním osobních údajů, a to právo požadovat od správce přístup k osobním údajům, které o Vás zpracováváme, právo na opravu (případně doplnění) osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na nepodléhání automatizovanému individuálnímu rozhodování včetně profilování, právo na přenositelnost osobních údajů a právo odvolat souhlas se zpracováním osobních údajů. V případě, že se rozhodnete některého z těchto práv využít, můžete k tomu použít náš formulář žádosti, který je dostupný v úplné informaci o zpracování Vašich osobních údajů. Pokud nejste spokojeni s naší odpovědí nebo se domníváte, že jsme porušili Vaše práva, případně zpracováváme Vaše osobní údaje nespravedlivě či nezákonně, máte možnost podat stížnost – návrh na zahájení řízení u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů České republiky.
Datum: 01.07.2025
Nadace TIPSPORT