ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Kdo je správcem osobních údajů?
Správcem osobních údajů je Nadační fond Jindříšek, se sídlem Hrad 642, 373 11 Ledenice,
IČ: 23340797 („správce“). Správce lze kontaktovat na výše uvedené adrese nebo e-mailem
na helena@nfjindrisek.cz
Tyto Zásady se týkají zpracování osobních údajů osob, které správci poskytly svoje osobní
údaje na základě žádosti o nadační příspěvek, na základě darovací smlouvy, smlouvy
o poskytnutí nadačního příspěvku nebo jakékoli jiné smlouvy uzavřené se správcem, na
základě poskytnutého souhlasu se zpracováním osobních údajů nebo na základě užívání
webu správce (www.nfjindrisek.cz).
2. Jaké osobní údaje správce shromažďuje? Pro jaký účel a na jak dlouho?
Správce zpracovává osobní údaje následovně:
2.1 za účelem uzavření darovací smlouvy mezi subjektem údajů a správcem (tj.
poskytnutí finančního či nefinančního daru správci), jakož i uzavření jakékoli jiné
smlouvy správce zpracovává osobní údaje v rozsahu jméno, příjmení, titul, trvalé
bydliště, místo podnikání, korespondenční adresa, telefon, email, číslo OP, datum
narození, IČ, DIČ, číslo účtu a platební informace, informace o daru. Právním
základem pro toto zpracování je plnění smlouvy. Osobní údaje budou zpracovávány
po dobu trvání smluvního vztahu.
2.2 za účelem zpracování žádosti o nadační příspěvek a poskytnutí nadačního příspěvku
(finančního či nefinančního) správce využívá osobní údaje: jméno, příjmení, adresa
bydliště, adresa trvalého bydliště, datum narození, telefon, email (to vše jak o osobě
pečující, tak o dítěti), informace o ošetřujícím lékaři dítěte, popis diagnózy dítěte
a případných specifik léčby či omezení včetně lékařského potvrzení, informace
o kontaktní osobě, je-li odlišná od pečující osoby, číslo účtu pro vyplacení nadačního
příspěvku, informace o finanční situaci rodiny (měsíční příjmy a výdaje domácnosti),
jména a věk dalších nezaopatřených osob v domácnosti, informace o péči o děti
(pokud rodiče nesdílejí společnou domácnost). Bez uvedení těchto informací není
možné žádost vyřídit. Právním základem je plnění smlouvy na žádost subjektu údajů.
Zdravotní údaje jsou nezbytné pro posouzení žádosti a splnění podmínek ze strany
žadatele. Osobní údaje budou zpracovávány po dobu trvání smluvního vztahu.
2.3 za účelem plnění účetních a daňových povinností správce zpracovává údaje uvedené
v bodě 2.1 a 2.2. Právním základem je plnění zákonné povinnosti. Osobní údaje
budou zpracovávány po dobu stanovenou právními předpisy.
2.4 za účelem propagace činnosti správce a osvěty v oblasti dlouhodobé péče o nemocné
děti správce zpracovává a je oprávněn zveřejnit jméno a fotografii pečující osoby
i dítěte, jejich rodinný příběh, který může obsahovat zdravotní údaje týkající se dítěte,
jakož i zpětnou vazbu týkající se poskytnuté pomoci. Toto zpracování probíhá na
základě souhlasu uděleného pečující osobou (zákonným zástupcem dítěte). Tyto
údaje budou zpracovávány po dobu trvání souhlasu.
2.5 v rámci vydání výroční zprávy může správce zveřejnit jméno, příjmení a výši daru u
darů převyšujících 10 tisíc korun. Právním základem je souhlas dárce. Tyto údaje
budou zpracovávány po dobu trvání souhlasu.
2.6 za účelem zasílání newsletteru a informací o akcích správce může zpracovávat osobní
údaje v rozsahu jméno, příjmení, e-mail. Právním základem pro toto zpracování je
souhlas. Osobní údaje budou zpracovávány po dobu trvání souhlasu.
2.7 za účelem zajištění funkčnosti webových stránek správce zpracovává v nezbytném
rozsahu též logy včetně IP protokolu či cookies. Využití cookies lze odmítnout
v nastavení internetového prohlížeče, nebo přímo na webových stránkách správce.
V takovém případě však subjekt údajů bere na vědomí, že webové stránky nemusí
správně fungovat po technické stránce a za takto vzniklé potíže správce neodpovídá.
Tyto osobní údaje budou zpracovávány a uchovávány pouze po dobu nezbytně
https://n indrisek.cz/
nutnou k zajištění funkčnosti webové stránky (tj. v řádech dní, maximálně týdnů).
Více v sekci Cookies níže.
2.8 správce může uchovávat všechny výše uvedené údaje pro případ potenciálního
soudního sporu v budoucnu. Právním základem takového zpracování je oprávněný
zájem správce či třetí strany. Tyto osobní údaje budou zpracovávány po dobu
nezbytnou k naplnění tohoto účelu, nejdéle však po dobu deseti let od zahájení
zákonné promlčecí lhůty v každém konkrétním případě.
3. S kým správce sdílí osobní údaje?
Příjemci osobních údajů jsou poskytovatelé účetních/mzdových služeb a systémů, správci IT
systémů, poskytovatelé právního a daňového poradenství, poskytovatelé marketingových
služeb, přepravní společnosti a orgány veřejné moci, kterým má správce povinnost osobní
údaje poskytovat (např. finanční úřady).
Osobní údaje jsou předávány pouze v rámci členských států Evropské unie s výjimkou
případů, kdy jsou pro zpracování využívány služby Facebook (marketingový retargeting a
profily správce na sociální síti Facebook) a služby Google Analytics (analýza návštěvnosti
webových stránek). Tito poskytovatelé sídlí v USA. Předávání těmto příjemcům je založeno
na standardních smluvních doložkách.
Osobní údaje budou zpřístupněny pouze omezenému okruhu zaměstnanců, kteří jsou
povinni zachovávat mlčenlivost o osobních údajích a o opatřeních sloužících k jejich
zabezpečení. Zaměstnanci jsou oprávněni nakládat s osobními údaji pouze na základě našich
výslovných pokynů.
4. Jaká jsou práva subjektů údajů v souvislosti se zpracováním?
V případě, kdy subjekt údajů udělil souhlas se zpracováním osobních údajů, učinil tak zcela
dobrovolně a má právo tento souhlas kdykoli odvolat či omezit a to zasláním e-mailové
zprávy na helena@nfjindrisek.cz. Odvoláním souhlasu není dotčena zákonnost zpracování
vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá
vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního
základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní
povinnosti či z jiných důvodů uvedených v platných právních předpisech).
Subjekt údajů má právo na přístup k osobním údajům a právo vyžádat si jejich kopii. Dále
má právo požádat o opravu, zablokování, doplnění a smazání osobních údajů, omezení jejich
zpracování a jejich přenos (to znamená, že požádá správce o poskytnutí osobních údajů ve
strukturovaném, běžně používaném a strojově čitelném formátu a o jejich předání jiné
organizaci).
Za určitých okolností má subjekt údajů právo vznést námitky proti zpracování svých
osobních údajů, zejména pokud jsou osobní údaje zpracovávány pro účely přímého
marketingu (včetně profilování) nebo na základě oprávněného zájmu.
Z výše uvedených práv však existují určité výjimky, například pro správce nebude možné
smazat takové údaje, u kterých existuje zákonná povinnost je uchovávat. Dále subjektu údajů
může být odmítnut přístup k osobním údajům, pokud by zpřístupnění těchto údajů odhalilo
osobní údaje o jiné osobě nebo pokud správci zákon zakazuje takové údaje sdělit.
Nad rámec uvedeného má subjekt údajů také právo podat stížnost Úřadu pro ochranu
osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetové stránky www.uoou.cz, nebo
požádat soud o nápravu, pokud se domnívá, že jeho práva byla porušena.
5. Jak správce zpracovává a chrání osobní údaje?
Osobní údaje správce zpracovává prostřednictvím [elektronického formuláře přístupného na
internetových stránkách a v rámci telefonní komunikace]. Osobní údaje obsažené ve
formuláři jsou po zaslání e-mailem následně zpracovávány elektronicky automatizovanými
prostředky a uloženy v informačních systémech správce; v případě potřeby mohou být
osobní údaje uloženy také v zálohovaných kopiích na zálohovacích serverech/médiích.
Za účelem ochrany osobních údajů správce přijal všechna nezbytná bezpečnostní opatření
(administrativní, fyzická a technická) a používá nejmodernější kontrolní a bezpečnostní
mechanismy, které nepřetržitě chrání osobní údaje před náhodnou nebo protiprávní ztrátou,
zpřístupněním, přemístěním nebo zničením nebo jakýmkoli jiným zneužitím.
Všechny osoby, které mají přístup k osobním údajům v rámci svých pracovních nebo
smluvních povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti, která
trvá během jejich pracovněprávního nebo smluvního vztahu s námi, stejně jako po ukončení
takového vztahu.
Všechny osoby, které mají přístup k osobním údajům v rámci svých pracovních nebo
smluvních povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti, která
trvá během jejich pracovněprávního nebo smluvního vztahu s námi, stejně jako po ukončení
takového vztahu.
6. Jak správce používá cookies?
Správce na svých webových stránkách www.nfjindrisek.cz využívá tzv. cookies, které jsou
ukládány na zařízení subjektů údajů. Tyto cookies slouží zejména pro zajištění funkčnosti
webových stránek, pro marketing a pro analýzu návštěvnosti. S výjimkou nezbytných
technických cookies, jsou cookies uloženy pouze po předchozím souhlasu ze strany subjektu
údajů. Pokud subjekt údajů cookies odmítne, nebude správce sledovat o subjektu údajů
žádné marketingové ani analytické informace. V prohlížeči se jen použije soubor cookie,
prostřednictvím něhož se uloží informace, že se tyto údaje nemají sledovat.
Pro analýzu návštěvnosti správce používá službu Google Analytics. Pokud subjekt údajů
nechce poskytovat data o používání webu službě Google Analytics, může použít plugin
poskytovaný společností Google. Po nainstalování do prohlížeče a aktivaci nebudou dále data
odesílána. Více informací o zpracování a využití dat lze nalézt ve smluvních podmínkách
společnosti Google. Standardní webové prohlížeče (Safari, Internet Explorer, Firefox, Google
Chrome apod.) podporují správu cookies. V rámci nastavení prohlížečů lze nastavení upravit.
7. Co když se zpracování změní?
Jakékoli změny týkající se těchto Zásad zpracování osobních údajů, které mohou
být v budoucnu provedeny, budou oznámeny prostřednictvím dohodnutých komunikačních
kanálů – zveřejněním na webových stránkách správce, případně zasláním na e-mail
subjektům údajů.