Ochrana soukromí našich dárců, jakož i žadatelů o příspěvek, je pro nás velmi důležitá. Při zpracovávání vašich osobních údajů postupujeme v souladu s platnými právními předpisy a zabezpečujeme jejich ochranu v maximální možné míře. Tyto Informace o zpracování osobních údajů, vám poskytnou přehled o tom, jak nakládáme s vašimi osobními údaji (dále jen „Informace“).
1. O nás
Nadace JUST CS se sídlem U Továren 256/14, 102 00 - Praha 10 (dále jako „Nadace JUST CS“ nebo též „Správce“), byla založena nadační listinou ze dne 2.7.2015, za účelem dosahování veřejně prospěšných a dobročinných cílů zejména v oblasti sociální a rodinné, ochrany lidského zdraví a životního prostředí.
Při zpracovávání vašich osobních údajů se řídíme právními předpisy České republiky, a to především Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů (dále jen „všeobecné nařízení o ochraně údajů“ nebo „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, jakož i dalšími právními předpisy.
Správcem vašich osobních údajů
je Nadace JUST CS.
Kontaktní údaje Správce:
- E-mail: info@nadacejust.cz
- Korespondenční adresa: U továren 256/14, 102 00 Praha 10
2. V jakých situacích budeme Vaše údaje zpracovávat a pro jaké účely?
A. Kdy zpracováváme údaje s Vaším souhlasem?
a) o udělení souhlasu Vás požádáme, jestliže nejste dárcem, ani žadatelem o příspěvek, ani s Vámi nemáme jiný obdobný vztah vyhovující požadavkům recitálu 47 nařízení GDPR a chcete od nás dostávat marketingové nabídky,
b) za účelem jiné veřejné prezentace (např. na našem profilu prostřednictvím webové stránky www.facebook.com provozované společností Meta Platforms Inc.)
c) či v případě, že Vaše žádost o příspěvek obsahuje zdravotní údaje.
B. Kdy zpracováváme údaje bez Vašeho souhlasu
Bez Vašeho souhlasu můžeme zpracovávat Vaše osobní údaje na základě následujících právních titulů a pro následující účely:
a) Právní titul: Plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy provedených na vaši žádost:
Účel:
- realizace smluvního závazku s dárcem, nebo žadatelem o příspěvek včetně související komunikace a komunikace za účelem posouzení žádosti o příspěvek, včetně zveřejnění Vašich údajů na transparentním účtu.
b) Právní titul: Oprávněný zájem Správce:
Účel:
- přímý marketing směřovaný výhradně vůči dárcům či osobám splňujícím požadavky dle recitálu 47 nařízení GDPR spočívající v nabídce na podporu Nadace Just CS;
- zpracování statistických přehledů o dárcích a obdarovaných;
- navázání kontaktu a vyřízení žádosti, dotazu nebo jiného podnětu, který nesouvisí s uzavřením nebo plněním smlouvy.
c) Právní titul: Plnění právní povinnosti vyplývající ze zákona:
Účel:
- poskytování součinnosti státním orgánům na základě zákona a v jeho mezích, včetně uchovávání údajů na základě zákona,
- vedení účetnictví, včetně vydání výroční zprávy (v případě darů v hodnotě vyšší než 10.000,- Kč).
3. Jaké údaje o vás zpracováváme?
Za osobní údaj se považuje takový údaj, na základě, kterého je možné identifikovat konkrétní fyzickou osobu. To znamená, že nejde jen o známé identifikátory, jako jméno, příjmení, datum narození. GDPR definuje osobní údaje jako veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
V Nadaci JUST CS zpracováváme jen takové osobní údaje, aby bylo možné v adekvátní míře zabezpečit fungování činnosti naší nadace, a to jak z hlediska přijímání darů, jako i z hlediska jejich transparentního rozdělování žadatelům.
3.1 Údaje o dárcích
Nadace JUST CS zpracovává o dárcích pouze takové údaje, které jsou potřebné za účelem identifikace dárce, i za účelem následné komunikace s dárcem v případě potřeby, jako je např. vystavení potvrzení pro daňové účely. Vaše údaje dále zveřejňujeme v rámci transparentního účtu.
Zpracováváme následující osobní údaje:
- vaše identifikační a kontaktní údaje,
- údaje z naší vzájemné komunikace (ať už probíhala osobně, písemně, telefonicky či jinak),
- platební údaje (např. číslo účtu apod.)
- fotografie na sociálních sítích (zejména www.facebook.com).
3.2 Údaje o žadatelích o příspěvek
Nadace JUST CS zpracovává o žadatelích o příspěvek pouze údaje, které jsou nezbytné pro možnost posouzení žádosti o příspěvek a jeho poskytnutí. V tomto případě jde o osobní údaje, které nám o sobě poskytnete prostřednictvím ONLINE žádosti o poskytnutí nadačního příspěvku, nebo jinou formou, elektronicky, nebo písemně.
Zpracováváme následující osobní údaje:
- Vaše identifikační a kontaktní údaje (jméno a příjmení žadatele, datum narození / IČO, adresa bydliště/sídla, jméno a příjmení zákonného zástupce, datum narození zákonného zástupce, adresa bydliště zákonného zástupce, kontaktní telefon, emailová adresa),
- údaje o Vašem zdravotním stavu, údaje z průkazu TP, ZTP a ZTP/P (ve vybraných případech),
- údaje z naší vzájemné komunikace (ať už probíhala osobně, písemně, telefonicky či jinak),
- údaje z žádosti o poskytnutí nadačního příspěvku,
- platební údaje (např. číslo účtu apod.),
- fotografie na sociálních sítích (zejména www.facebook.com),
- pouze ve vybraných případech údaje o Vaší bonitě a důvěryhodnosti.
4. Z jakých zdrojů tyto informace pocházejí?
Vaše osobní údaje zpracovávané Správcem pro účely popsané v bodu 2 této Informace pocházejí z následujících zdrojů:
a) Údaje jste nám poskytl/a Vy, např. v souvislosti s uzavřením smlouvy o darování, nebo v žádosti o příspěvek nebo jste nám je sdělil/a v průběhu naší spolupráce.
5. Chráníme vaše údaje
V Nadaci JUST CS platí striktní pravidla, která upravují podmínky, za kterých mají naše oprávněné osoby přístup k vašim osobním údajům, jakož i to, které osobní údaje mohou zpracovávat. Osobní údaje subjektů údajů nejsou zpřístupněné mimo Nadaci JUST CS s výjimkou případů, kdy jsme oprávněni tak postupovat v souladu s GDPR.
Osobní údaje zpracováváme s použitím manuálních, jakož i automatizovaných prostředků zpracování v rámci našich informačních systémů, které jsou zabezpečené a chráněné v souladu s příslušnými bezpečnostními standardy a předpisy
o ochraně osobních údajů tak, aby třetím osobám a neoprávněným osobám zabránily v přístupu k nim. Oprávnění zpracovávat osobní údaje jménem Nadace JUST CS vyplývá našim oprávněným osobám z titulu jejich funkce v rámci orgánů v nadaci a z povinností, které nadaci ukládají příslušné právní předpisy.
Při zpracovávání vašich údajů postupujme v souladu s právními předpisy.
- Vaše údaje zpracováváme a uchováváme pouze v nezbytně nutném rozsahu k dosažení účelu a pouze po nezbytně dlouhou dobu potřebnou k dosažení účelu, pro který jsme tyto osobní údaje získali.
Chráníme vaše osobní údaje před ztrátou, zničením a zneužitím.
- Všechny naše oprávněné osoby jsou vázány mlčenlivostí, osobní údaje žadatelů nesmí poskytovat třetím stranám. Zároveň jsme smluvně ošetřili i případy, kdy dochází ke zpracovávání vašich osobních údajů ze strany jiných zprostředkovatelů a pro tento případ se na takové zpracování vztahují pravidla ohledně bezpečnosti, integrity a důvěrnosti zpracování osobních údajů.
6. Automatizované rozhodování
V souvislosti se zpracováním vašich osobních údajů nedochází k automatizovanému rozhodování, které by mělo právní účinky nebo by se vás obdobným způsobem významně dotýkalo.
7. Jaká máte práva?
Máte právo na přístup k vašim údajům
Máte právo požadovat od nás potvrzení o tom, zda zpracováváme vaše osobní údaje a pokud tomu tak je, máte právo získat přístup k těmto údajům a následujícím informacím:
- totožnost a kontaktní údaje Nadace JUST CS
- účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování
- kategorie osobních údajů
- kategorie příjemců vašich údajů
- zpracování osobních údajů na základě oprávněného zájmu
- dobu zpracování údajů
- informace o zdroji, ze kterého jsme získali vaše osobní údaje
- informaci o právu vznést námitku, právu na výmaz a o právu na omezení zpracování osobních údajů
Máte právo na opravu vašich údajů
Máte právo na opravu svých nesprávných a neaktuálních osobních údajů v našich informačních systémech. V takovém případě nás neváhejte kontaktovat, pokud jste zjistili, že o vás vedeme nesprávné nebo neaktuální informace.
Máte právo vznést námitku proti zpracovávání vašich údajů
Můžete kdykoliv vznést námitku proti zpracování Vašich osobních údajů u Správce prováděného na základě oprávněného zájmu Správce.
Pokud si nepřejete, abychom používali vaše osobní údaje k přímému marketingu, můžete změnit vaše marketingové preference tak, abychom vaše údaje dále pro tento účel nepoužívali. V tomto smyslu je souhlas s využívaním vašich osobních údajů na marketingové aktivity Nadace JUST CS jednoduše odvolatelný zasláním mailové zprávy na adresu info@nadacejust.cz
Máte právo žádat omezení zpracování vašich údajů
Máte právo na to abychom omezili zpracování vaši údajů v případě, že:
- popíráte přesnost osobních údajů, a to po dobu potřebnou k ověření jejich správnosti;
- se domníváte, že zpracování osobních údajů je protiprávní, avšak nepřejete si jejich výmaz;
- již vaše osobní údaje nepotřebujeme pro účely, pro které byly zpracovávány, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
- jste vznesli námitku proti zpracování osobních údajů, a to do doby ověření oprávněnosti.
Máte právo na výmaz vašich údajů
Máte právo abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud je dán jeden z těchto důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- odvoláte svůj souhlas a neexistuje žádný další právní důvod pro zpracování;
- vznesli jste námitku proti zpracování údajů a neexistují žádné převažující oprávněné důvody pro zpracování, nebo jste vznesli námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu;
- osobní údaje byly zpracovány protiprávně;
- Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo členského státu, které se na Správce vztahuje;
- Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
V souladu s § 358 zák. č. 89/2012 Sb., občanský zákoník, je Nadace Just CS povinna ve výroční zprávě nadace uvést u jednotlivých nadačních darů přehled o osobách, které poskytly nadační dar v hodnotě vyšší než 10 000 Kč a přehled o osobách, kterým byl poskytnut nadační příspěvek v hodnotě vyšší než 10 000 Kč.
Jako dárce máte právo požádat, abyste ve výroční zprávě nebyli uvedeni. Stejné právo má i příjemce nadačního příspěvku. Při poskytnutí nadačního příspěvku v hodnotě vyšší než 10 000 Kč, může žádat o zachování anonymity jen člověk, jenž dostal nadační příspěvek z humanitárních důvodů, zejména z důvodů zdravotních. Žádost je třeba doručit před schválením výroční zprávy. Při splnění těchto podmínek Nadace JUST CS zachová ve výroční zprávě vaši anonymitu.
Máte právo na přenositelnost vašich údajů
Vaše osobní údaje, které jste nám poskytli, máte právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob. Máte právo od nás požadovat, abychom vaše údaje předali jinému subjektu, kterého v žádosti doručené na: info@nadacejust.cz řádně označíte, včetně uvedení e-mailové adresy třetí strany.
Právo odvolat souhlas
Pokud je zpracování vašich osobních údajů založeno na souhlasu (např. pro marketingové účely nebo zveřejnění na webu), máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
Jak uplatníte vaše práva k osobním údajům*
Všechna vaše práva k osobním údajům můžete v Nadaci JUST CS uplatnit odesláním žádosti na:
Emailovou adresu: info@nadacejust.cz
Korespondenční adresu: Nadace JUST CS, se sídlem U továren 256/14, 102 00 - Praha 10
*Nadace JUST CS v zájmu ochrany dotčených osob v souladu s GDPR požaduje prokázat identifikační údaje subjektu údajů, aby v zájmu ochrany práv subjektů údajů zabezpečila dostatečnou identifikaci osoby žadatele.
Nadace JUST CS má na vyřízení žádosti lhůtu jeden měsíc od data doručení žádosti. Uvedená lhůta může být v případě potřeby prodloužena o další dva měsíce, přičemž se zohlední komplexnost a počet žádostí. Nadace JUST CS informuje o každém takovém prodloužení žadatele do jednoho měsíce od doručení žádosti spolu s důvody pro prodloužení lhůty.
Žadatel bude v takovém případě informovaný o prodloužení lhůty formou, jakou si zvolil pro doručení odpovědi na jeho žádost.
Informace požadované žadatelem v rámci uvedené žádosti se poskytují bezplatně. Pokud je žádost zjevně neopodstatněná nebo nepřiměřená, zejména pro její opakující se povahu, Nadace JUST CS má právo buď: i) požadovat přiměřený poplatek zohledňující administrativní náklady na poskytnutí informací, nebo na oznámení, nebo na uskutečnění požadovaného opatření, nebo ii) odmítnout konat na základě žádosti.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že došlo k porušení vašich práv k osobním údajům, nebo k porušení podmínek zpracování vašich údajů, máte právo obrátit se se stížností na dozorový úřad, kterým je Úřad na ochranu osobních údajů ČR se sídlem: Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Jak dlouho zpracováváme vaše osobní údaje?
Vaše osobní údaje uchováváme a chráníme po dobu stanovenou platnými právními předpisy, resp. pokud jde o osobní údaje zpracované na základě vašeho souhlasu, po dobu, na kterou jste nám udělili svůj souhlas. Doby uchování se liší v závislosti na konkrétním účelu, pro který osobní údaje zpracováváme. Po uplynutí doby nezbytné pro běžné zpracování mohou být některé osobní údaje dále uchovávány v omezeném rozsahu pro účely archivace, ochrany právních nároků, doložení nadační činnosti nebo splnění zákonných povinností.
Zpracováváme-li Vaše osobní údaje bez Vašeho souhlasu za účelem zasílání elektronických obchodních sdělení, uchováváme je po dobu realizace našeho smluvního vztahu s Vámi či s naším smluvním partnerem, jehož jste zaměstnancem či jinou kontaktní osobou, a po jeho ukončení dále po dobu 3 let, nejdéle však do okamžiku, kdy proti takovému zpracování vznesete námitku.
V případech, kde nám to ukládá závazný právní předpis, archivujeme dokumenty, v nichž jsou obsaženy Vaše osobní údaje, po předepsanou dobu. Vaše osobní údaje uchováváme rovněž po dobu vedení případných soudních sporů.
Předpokládané doby uchování osobních údajů:
| Účel: | Právní základ | Doba uchování po skončení činnosti |
|---|---|---|
| Přijímání darů ze strany dárců | Plnění smluvní povinnosti | 3 roky |
| Poskytování příspěvků | Plnění smluvní povinnosti | 3 roky |
| Komunikace, která nesouvisí s uzavřením nebo plněním smlouvy | Oprávněný zájem Správce | 2 měsíce |
| Daně a účetnictví | Zákon | 10 let |
9. Okruh příjemců
Vaše osobní údaje nezpřístupňujeme bezdůvodně žádným subjektům. Je však třeba, aby některé osobní údaje byly zpřístupněny předem určenému okruhu příjemců osobních údajů.
Vaše osobní údaje předáváme v odůvodněných případech a pouze v nezbytném rozsahu těmto kategoriím příjemců:
- našim smluvním partnerům, které potřebujeme pro naše běžné fungování a realizaci smluvního vztahu s Vámi např. dodavatelům informačních technologií, poskytovatelům kurýrních nebo poštovních služeb, příslušným finančním institucím, dodavatelům účetních a marketingových služeb;
- jiným subjektům v případech, kdy nám poskytnutí Vašich údajů ukládají právní předpisy, nebo pokud je to nutné pro ochranu našich oprávněných zájmů (např. soudům, Policii ČR atp.).
V případě, že jsou Vaše osobní údaje zpracovávány za účelem propagace činnosti nadace, stávají se údaje v rozsahu jméno, příjmení, fotografie a stručný popis diagnózy prostřednictvím prezentace na sociálních sítích a na stránkách správce přístupnými široké veřejnosti. Příjemci se tak stávají všichni návštěvníci stránek sociálních sítí, kde má nadace svůj profil, návštěvníci webových stránek nadace a další adresáti reklamních a propagačních materiálů nadace. Údaje v rozsahu jméno, příjmení a bankovní spojení jsou poskytovány příslušným bankám za účelem provedení převodu nadačního příspěvku.
Předávání osobních údajů do třetích zemí: Správce může předávat osobní údaje do třetích zemí (mimo EU/EHP) výhradně v souvislosti s využíváním cloudových nebo analytických služeb (např. Google, Meta, Microsoft). V souvislosti se službou Google Adwords mohou být údaje předávány mimo EU, konkrétně dalším společnostem skupiny Google se sídlem v USA (zejména společnosti Google LLC). Podle rozhodnutí Evropské komise o rámci pro ochranu osobních údajů mezi EU a USA poskytují Spojené státy americké přiměřenou úroveň ochrany při předávání osobních údajů z EU organizacím se sídlem v USA, které jsou uvedeny na „seznamu organizací zapojených do rámce pro ochranu osobních údajů" vedeném a zveřejňovaném Ministerstvem obchodu USA. Jelikož společnost Google LLC včetně dalších společností skupiny Google se sídlem v USA je na uvedeném „seznamu organizací zapojených do rámce pro ochranu osobních údajů" uvedena, je jakékoli předávání osobních údajů těmto společnostem v souladu s právem EU.
10. Závěrečná ustanovení
V případě dotazů týkajících se ochrany osobních údajů, na které jste nenašli odpověď
v tomto dokumentu, napište nám na info@nadacejust.cz.