• Správcem je podle GDPR každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí za jím stanoveným účelem jejich shromažďování, zpracování a uchování. Správce primárně odpovídá za zpracování osobních údajů. Správcem osobních údajů je Nadace Denisy Rohanové, sídlem Sokolovská 4/41, 186 00 Praha 8 – Karlín, IČ: 11704772 (dále jen Nadace Nadero).

  Osobním údajem se rozumí ve smyslu § 4 písm. a) zákona 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen ZOOÚ) jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu.

  Subjektem údajů se ve smyslu § 4 písm. d) ZOOÚ fyzická osoba, k níž se osobní údaje vztahují. Tedy občan, zájemce o informace nebo osoba, která se jakýmkoliv způsobem podílí či přispívá k činnosti správce údajů.

• Subjektem údajů se pro účely tohoto dokumentu rozumí: 

  obdarovaný – zástupce anebo pracovník (např. zaměstnanec, statutární zástupce, kontaktní osoba) příjemce daru z naší činnosti, tj. zpravidla jakýkoliv zástupce či pracovník školy, dětského domova nebo jiné organizace či instituce zaměřující se na vzdělávání či výchovu dětí a mladistvých a jejich zřizovatelé;

  dárce – osoba darující prostředky pro naši činnost v případě, že je fyzickou osobou, nebo zástupce či kontaktní osoba dárce v případě, že je právnickou osobou

  dítě a mladistvý, kterému je dar v konečném důsledku určen, předán nebo k jehož vzdělávání a výchově slouží;

  zákonný zástupce nebo opatrovník dítěte či mladistvého;

  jakákoliv fyzická osoba, která se na nás obrátí písemně, prostřednictvím e-mailu nebo telefonicky.

I. A Osobními údaji zpracovávány společností Nadace Nadero jsou:

1. Identifikační údaje
2. Kontaktní údaje
3. Demografické údaje
4. Platební údaje
5. Údaje poskytnuté v komunikaci
6. Fotografie či video / audiozáznam

II. B Osobními údaji zpracovávány společností Nadace Nadero jsou:

1. Titul, jméno, příjmení, adresa trvalého pobytu, datum a místo narození, pracovní pozice, případně Vaše IČ, adresa sídla či místo podnikání. 
2. Korespondenční adresa, telefonní číslo, adresa elektronické pošty. 
3. Údaje o věku, rodinném stavu, sociální či životní situaci. 
4. Údaj o Vašem platebním účtu, DIČ a fakturační údaje. 
5. Veškeré osobní údaje poskytnuté Vámi v rámci komunikace, stejně tak obsah komunikace. 
6. Fotografie / videa / audio subjektů pořízené při přebírání daru nebo v přímé souvislosti s ním za předpokladu, že je společně s osobními údaji použit ke sdělení Vašeho životního příběhu. 
7. V případě vyplnění prezenčních listin na akcích pořádaných Nadací Nadero. 

III. Právní důvody zpracování osobních údajů

Osobní údaje využíváme v souladu s platnými právními předpisy. Zákonnými důvody zpracování Vašich osobních údajů jsou:

1. V případě vyplnění prezenčních listin je zákonným důvodem ke zpracování osobních údajů uvedených výše oprávněný zájem správce  
2. V případě zpracování záznamů z kamerových systémů a fotoaparátů je zákonným důvodem ke zpracování osobních údajů uvedených výše ochrana práv a právo chráněných zájmů správce nebo jiného subjektu  

IV. Zásady zpracování osobních údajů

Nadace Nadero postupuje při zpracování Vašich osobních údajů dle zásad zpracování osobních údajů – článek 5, Obecné nařízení o ochraně osobních údajů.

Osobní údaje jsou:

1. ve vztahu k subjektu údajů zpracovávány korektně a zákonným a transparentním způsobem („zákonnost, korektnost a transparentnost“); 
2. shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se podle čl. 89 odst. 1 nepovažuje za neslučitelné s původními účely („účelové omezení“);
3. přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace údajů“);
4. přesné a v případě potřeby aktualizované; budou přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny („přesnost“);
5. uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, a to za předpokladu provedení příslušných technických a organizačních opatření požadovaných tímto nařízením s cílem zaručit práva a svobody subjektu údajů („omezení uložení“);
6. zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a důvěrnost“);

 Správce odpovídá za dodržení odstavce 1 a musí být schopen toto dodržení souladu doložit („odpovědnost“).

V. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů provádí správce. Zpracování je prováděno v sídle správce a v sídle provozovny Bělehradská 10/79, 120 00 Praha 2 – Vinohrady, jednotlivými pověřenými zaměstnanci správce, příp. zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. 

VI. Doba zpracování osobních údajů

Osobní údaje zpracováváme po dobu, jež je nezbytně nutná pro splnění určitého účelu zpracování, tj. typicky po dobu plnění smluvního vztahu nebo po dobu výslovně požadovanou platnými právními předpisy, nebo do odvolání souhlasu.

Po uplynutí výše uvedených lhůt jsme oprávněni zpracovávat Vaše osobní údaje pouze pro slučitelné účely a za účelem ochrany našich práv a majetku (tj. zpravidla po dobu příslušné promlčecí lhůty) anebo pro zvláštní účely typu archivace či statistiky.

• trvání specifického projektu Nadace Nadero, a to v případě údajů sloužících k propagaci a marketingu naší činnosti nebo zpracovávaných na základě Vašeho souhlasu;
• trvání našeho smluvního vztahu s Vámi;
• deseti let od konce zdaňovacího období, ve kterém se uskutečnilo plnění, pro účely plnění našich zákonných povinností podle daňových předpisů;
• až deseti let od konce účetního období, jehož se podklady týkají, pro účely plnění našich zákonných povinností podle účetních předpisů;
• do odvolání Vašeho souhlasu v případě, že zpracování je založeno na souhlasu a nemáme jiný právní důvod pro zpracování Vašich osobních údajů;
• do namítnutí zpracování, při kterém Vaše práva a zájmy převáží nad našimi oprávněnými zájmy.

Vaše osobní údaje uchováváme výhradně na serverech společnosti, či u našich důvěryhodných partnerů.

VII. PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má tyto práva:

• PRÁVO ODVOLAT UDĚLENÝ SOUHLAS (ČL. 7)

  Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu může být učiněno prostřednictvím emailové adresy nadace@nadero.cz

• PRÁVO POŽADOVAT PŘÍSTUP K JEHO OSOBNÍM ÚDAJŮM (ČL. 15)

  Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

  • účely zpracování;
  • kategorie dotčených osobních údajů;
  • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
  • plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
  • existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
  • právo podat stížnost u dozorového úřadu;
  • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
  • skutečnost, že dochází k automatizovanému rozhodování, včetně profilování a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

  Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách, které se vztahují na předání. Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob. Právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.

• PRÁVO NA OPRAVU (ČL. 16)

  Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení

• PRÁVO NA VÝMAZ (ČL. 17)

  Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • subjekt údajů odvolá souhlas, na jehož základě byli osobní údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
  • subjekt údajů vznese námitky proti zpracování prováděném ve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí strany a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu;
  • osobní údaje byly zpracovány protiprávně;
  • osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti mladšímu šestnácti let (16) let

  Jestliže správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace. Právo na výmaz nelze uplatnit, pokud je zpracování nezbytné:

  • pro výkon práva na svobodu projevu a informace;
  • pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
  • z důvodů veřejného zájmu v oblasti veřejného zdraví
  • pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
  • pro určení, výkon nebo obhajobu právních nároků.

• PRÁVO NA OMEZENÍ ZPRACOVÁNÍ (ČL. 18) (PRÁVO NA BLOKACI DLE ZOOU)

  Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

  • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
  • objekt údajů vznesl námitku proti zpracování ve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí strany ve veřejném zájmu, při výkonu veřejné moci nebo pro oprávněné zájmy správce či třetí strany, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
  • Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské Unie nebo některého členského státu.
  • Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.

• PRÁVO NA PŘENOSITELNOST ÚDAJŮ (ČL. 20)

  Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

  • zpracování je založeno na souhlasu se zpracováním osobních údajů nebo je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů

  Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Výkonem práva uvedeného tohoto článku není dotčeno právo na výmaz. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen. Právem na přenositelnost nesmí být nepříznivě dotčena práva a svobody jiných osob.

• PRÁVO PODAT PROTI SPRÁVCI STÍŽNOST U DOZOROVÉHO ÚŘADU (ČLÁNEK 77)

  Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno toto nařízení. Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany. Dozorovým úřadem pro Českou republiku je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, Holešovice, 170 00 Praha 7, Česká republika, web www.uoou.cz, tel.: +420 234 665 111.