Zásady ochrany osobních údajů organizace
Zahrádka pro děťátka, z.s., IČ: 081 98 071
se sídlem 1. máje 702/26, 664 12 Oslavany

(dále jen „Spolek“)

Cílem tohoto dokumentu je shrnutí základních informací o zásadách zpracování osobních údajů, kterými se Spolek řídí a které přijal za účelem zajištění souladu s nařízením parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a to zejména a s přihlédnutím k čl. 13 Nařízení.
Spolek podnikl veškeré nezbytné kroky k posílení bezpečnosti a důvěrnosti zpracovávaných údajů, které shromažďuje za účelem prokázání řádného a efektivního nakládání s prostředky evropských fondů a případných dalších dotačních titulů.

V souladu s GDPR zpracovává Spolek osobní údaje dle těchto zásad:

Zákonnost, korektnost a transparentnost
Provádíme zpracování jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana našich zájmů, ochrana zájmů třetích osob nebo udělený souhlas subjektu údajů).

Účelové omezení
Shromažďujeme osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
Minimalizace údajů
Zpracování osobních údajů provádíme pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
Přesnost
Zpracováváme pouze aktuální osobní údaje, které odrážejí skutečný stav věci.
Omezení uložení
Držíme osobní údaje po dobu ne delší, než je nezbytné a zákonné.
Integrita, důvěrnost
Zavedli jsme dostatečné technické a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněným poskytnutím nebo zpřístupněním přenášených, uložených nebo jinak zpracovávaných osobních údajů.
Odpovědnost
Jsme kdykoliv schopni doložit soulad dodržování výše zmíněných zásad.

Informace poskytované v případě, že osobní údaje byly získány od subjektu údajů nebo jeho zákonných zástupců
Kontaktní údaje správce osobních údajů:
Název právnické osoby: Zahrádka pro děťátka, z.s.
IČ: 081 98 071
Sídlo: 1. máje 702/26, 664 12 Oslavany
Provozovna: Náměstí 13. prosince 1197/22, 664 12 Oslavany
Kontaktní osoba: Zuzana Brázdová, předsedkyně spolku
Telefon: 605 941 092
E-mail: zahradkaprodetatka@seznam.cz
ID datové schránky:

V případě, že provádíme zpracování osobních údajů, jehož účelem není splnění zákonem předepsaných povinností, plnění smlouvy nebo oprávněného zájmu, jedná se o zpracování osobních údajů, ke kterému potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas subjektů údajů (zaměstnanců, klientů). Jedná se zejména o zpracování osobních údajů o podobě klientů (fotografie a videa) či zpracování základních identifikačních údajů pro účely hlášení na soutěže, výlety, exkurze nebo sportovní akce, zveřejnění výsledků na soutěžích atd. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoliv odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána.

Z akcí pořádaných Spolkem, stejně tak jako z každodenní činnosti, jsou pořizovány audiovizuální záznamy, které jsou dále využívány k propagačním účelům. Účastníci akcí pořádaných Spolkem a zákonní zástupci dětí, o které je pečováno v dětské skupině, berou na vědomí, že tyty anonymní audiovizuální záznamy mohou být použity při prezentaci Spolku, a sice na webových stránkách Spolku, na sociálních sítích, v tištěných médiích atd.

Zájemcům o zaměstnání tímto sdělujeme, že pokud zašlou písemnou žádost o přijetí do pracovního poměru, musí být odeslána výhradně na výše uvedený e-mail nebo adresu správce osobních údajů. Odesláním žádosti byl vyjádřen souhlas se zpracováním zájemcem uvedených údajů a jejich uchováním po dobu max. 3 let pro případný pozdější kontakt.

Organizace přijala nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů, jak v jejich fyzické, tak v elektronické podobě. Mezi tato opatření patří zejména stanovení interních pravidel pro práci s danými informačními systémy. Zajištění, aby přístup k osobním údajům měly pouze osoby s odpovídajícím oprávněním, pořizování elektronických záznamů, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a zamezení neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel a přístupových práv, šifrováním, vypracováním dokumentace k přijatým technicko-organizačním opatřením, zvýšením bezpečnosti instalací zámků, apod. V důsledku oprávněného zájmu ochrany majetku a osob, může být využíván kamerový nebo jemu na roveň postavený systém. V případě jeho instalace organizace informuje subjekt údajů o konkrétních podmínkách prostřednictvím pověřené osoby.

Všichni zaměstnanci a osoby, které mají v rámci činnosti Spolku přístup k osobním údajům, jsou řádně proškoleni a jsou seznámeni s pravidly bezpečnosti a důvěrnosti při nakládání s osobními údaji. Zejména je ze strany Spolku kladena vysoká priorita zabezpečení osobních údajů o nezletilých osobách.

Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy, samosprávy, pojišťovny, orgány finanční správy apod.) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například správu informačních technologií (IT, matriky, systémy pro stravování apod.), účetnictví nebo administrativu. Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR v rámci povinností zpracovatele dle požadavku čl. 28 Nařízení.

Doba zpracování a uchovávání osobních údajů je stanovena zpravidla legislativními požadavky nebo je specifikována přímo v jednotlivých souhlasech (fotky, audiovizuální záznamy apod.). Souhlas je možné kdykoliv odvolat.

Spolek má zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoliv dat budeme postupovat v souladu s GDPR za účelem minimalizace možných škod a provedeme příslušná hlášení Úřadu pro ochranu osobních údajů.

Právo na přístup k vašim osobním údajům nebo osobním údajům vašich dětí:

1. Máte právo požádat správce, aby vám sdělil, zda zpracovává vaše osobní údaje, nebo osobní údaje vašeho dítěte.
2. Máte právo požádat správce o přístup ke zpracovávaným osobním údajům a o informace o zpracování těchto údajů.
3. Máte právo požádat správce o poskytnutí kopie zpracovávaných osobních údajů.

Pokud požádáte o přístup ke zpracovávaným osobním údajům, správce vám umožní, abyste jednorázově nahlédli do dokumentace, ve které se zpracovávají vaše osobní údaje a osobní údaje vašeho dítěte.

Pokud o to požádáte, správce Vás bude informovat o

1. účelech zpracování,
2. kategoriích zpracovávaných osobních údajů,
3. kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
4. době, po kterou budou osobní údaje u správce uloženy,
5. právu požádat o opravu, výmaz, omezení zpracování osobních údajů, právu vznést námitku proti zpracování,
6. právu podat stížnost u dozorového úřadu.

Správce osobních údajů poskytuje údaje v následující formě:

1. písemně,
2. ve vhodných případech v elektronické formě po prokázání identity,
3. ústně, pokud o to požádáte a bude prokázána Vaše totožnost, přičemž žádné údaje a informace nelze podat telefonicky.

Pokud je to možné a nebudou nepříznivě dotčena práva a svoboda jiných osob, poskytne správce kopie zpracovávaných osobních údajů.

Za jakých podmínek je kopie poskytována?

1. Bezplatně se poskytuje první kopie nebo kopie poskytnutá po delším časovém úseku, po změně osobních údajů, po změně ve zpracování osobních údajů.
2. V ostatních případech se kopie poskytuje za poplatek.

Správce odpoví na Vaši žádost písemně do 1 měsíce s možností prodloužení o další 2 měsíce.

Právo na opravu chyby, ke které může dojít při zpracování vašich osobních údajů nebo osobních údajů vašeho dítěte. Máte právo požádat o opravu nepřesných údajů nebo o doplnění neúplných osobních údajů. Správce odpoví na vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí vaší žádosti. Správce vám odpoví písemně. Správce vám sdělí, zda a jak vaše osobní údaje opravil nebo doplnil.

Právo na výmaz některých osobních údajů (právo „být zapomenut“). Obecně platí, že máte právo požádat správce o to, aby zlikvidoval některé vaše osobní údaje a dále je neuchovával; jedná se o tzv. právo být zapomenut. V případě, kdy správce vykonává veřejnou moc (rozhoduje ve správním řízení) a plní své právní povinnosti, správce nevymaže osobní údaje, i když o to požádáte. Pokud však žádost o výmaz podáte, správce odpoví na vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí vaší žádosti, a to písemně. Sdělí vám, proč nevyhověl vaší žádosti o výmaz nebo jaké údaje v jakém rozsahu vymazal.

Právo na omezení zpracování vašich osobních údajů nebo osobních údajů vašeho dítěte. Pokud požádáte o omezení zpracování osobních údajů a uvedete důvod vaší žádosti, správce tyto osobní údaje označí. Označené osobní údaje správce ukládá, avšak jinak nesmí dále zpracovávat (až na některé výjimky).

Ve kterých případech máte právo, aby správce omezil zpracování vašich osobních údajů nebo osobních údajů vašeho dítěte?

1. Pokud podle vašeho tvrzení vaše osobní údaje nebo osobní údaje vašeho dítěte nejsou přesné.
2. Pokud je zpracování vašich osobních údajů nebo osobních údajů vašeho dítěte protiprávní. Vy však místo výmazu osobních údajů žádáte o omezení zpracování osobních údajů.
3. Pokud již správce osobní údaje nepotřebuje zpracovávat. Vy však požadujete, aby osobní údaje byly omezeny, protože je to nutné pro určení, výkon a obhajobu vašich právních nároků.
4. Pokud správce zpracovává vaše osobní údaje na základě oprávněného zájmu, na základě plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci. Vy vznesete námitku proti zpracování osobních údajů.

Správce odpoví na vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí vaší žádosti. Správce vám odpoví písemně. Správce vám sdělí, zda a jak vaše osobní údaje omezil.

Právo vznést námitku proti zpracování vašich osobních údajů nebo osobních údajů vašeho dítěte. V souvislosti se správním řízením máte právo vznést námitku, protože správce vykonává veřejnou moc (rozhoduje ve správním řízení).

Právo odvolat souhlas se zpracováním osobních údajů
Pokud v rámci řízení o přijetí vašeho dítěte do dětské skupiny udělujete souhlas se zpracováním některých osobních údajů (email, telefonní číslo), pak máte právo kdykoli souhlas odvolat. Tím však není dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním. To znamená, že zpracování osobních údajů do odvolání souhlasu je legální. Stejná pravidla platí pro odvolání souhlasů zejména pro fotografování, zveřejnění fotografií, prací klientů apod.

Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost naší organizaci, kterou budeme řešit u dozorového úřadu, tj. Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111.

Pokud nás budete kontaktovat pomocí formuláře na webu zahradkaprodetatka.cz, použijeme vaše konktatní údaje k vyřízení vašeho dotazu.
Pokud nám pošlete Předběžnou přihlášku vašeho dítěte do dětské skupiny, uchováme vaše osobní a kontaktní údaje, stejně tak jako údaje o vašem dítěti, do doby, než vyřídíme přijetí dítěte. Pokud nedojde k následnému uzavření smlouvy, vaše údaje skartujeme bezodkladně.

V Oslavanech dne 1. 12. 2019