Zásady zpracování osobních údajů - GDPR

Tyto zásady vysvětlují, jak Spolek pro zahradu U Hráze v Praze - Strašnicích zpracovává osobní údaje členů, zájemců o členství, účastníků akcí, osob využívajících rezervace a návštěvníků webových stránek.

1. Správce osobních údajů

Spolek pro zahradu U Hráze v Praze - Strašnicích
IČO: 07816651
Sídlo: V Olšinách 1128/62, 100 00 Praha 10
E-mail: dvur10@gmail.com
Web: www.dvur10.cz

Správce určuje účely a prostředky zpracování osobních údajů. Na uvedeném e-mailu lze uplatnit práva týkající se ochrany osobních údajů.

2. Rozsah zpracovávaných údajů

Podle konkrétní činnosti zpracováváme zejména jméno a příjmení, e-mailovou adresu, telefonní číslo a poštovní adresu. Při provozu webu mohou být zpracovávány IP adresa, čas přístupu, technické údaje prohlížeče a údaje o používání webu. V souvislosti s platbami mohou být zpracovávány také nezbytné údaje o úhradě, jejím účelu a identifikaci plátce.

Údaje získáváme především přímo od vás, při komunikaci, přihlášení do spolku, rezervaci, registraci na akci nebo při návštěvě webu. Pokud údaje výjimečně získáme z jiného zdroje, poskytneme informace požadované čl. 14 GDPR, pokud se neuplatní zákonná výjimka.

3. Účely a právní základy zpracování

3.1 Evidence členů a správa členství

Kontaktní a identifikační údaje používáme pro vedení členské evidence, komunikaci s členy a zajišťování činnosti spolku. Právním základem je zpravidla nezbytnost plnění členského vztahu podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na řádné správě spolku podle písm. f) nebo splnění konkrétní právní povinnosti podle písm. c). Přesné zařazení vychází ze stanov a povahy jednotlivých činností.

3.2 Akce a setkání

Údaje účastníků využíváme k organizaci akcí, potvrzení účasti a nezbytné organizační komunikaci. Právním základem je podle povahy akce čl. 6 odst. 1 písm. b) GDPR (přihlášení a účast) nebo písm. f) GDPR (oprávněný zájem na organizaci činnosti spolku).

3.3 Rezervace prostor a vybavení

Identifikační a kontaktní údaje používáme pro vyřízení rezervací, jejich změn a související komunikaci. Právním základem je čl. 6 odst. 1 písm. b) GDPR, případně písm. f), pokud nejde o smluvní vztah.

3.4 Příspěvky, platby a účetnictví

Údaje nezbytné k evidenci členských příspěvků a dalších plateb zpracováváme pro správu plateb, účetní a související zákonné povinnosti. Právním základem je čl. 6 odst. 1 písm. b) a c) GDPR, případně písm. f) při řešení pohledávek.

3.5 Kontaktní formuláře a e-mailová komunikace

Údaje ze zpráv používáme pro vyřízení dotazů a požadavků. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na komunikaci), případně písm. b), jde-li o jednání před uzavřením smlouvy.

3.6 Newsletter a pozvánky

Pokud zasíláme dobrovolně objednaný newsletter, zpracováváme e-mailovou adresu na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv odvolat odpovědí na zprávu nebo na adrese dvur10@gmail.com; je-li ve zprávě odhlašovací odkaz, lze využít také ten. Provozní informace nezbytné pro členství nejsou podmíněny souhlasem s newsletterem. Případné zasílání obchodních sdělení se řídí rovněž příslušnými pravidly pro elektronickou komunikaci.

3.7 Provoz, bezpečnost a statistiky webu

Provozní záznamy serveru zpracováváme v nezbytném rozsahu za účelem zabezpečení webu, diagnostiky a ochrany před zneužitím na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Web může využívat analytickou službu pro vyhodnocování návštěvnosti. Pokud taková služba používá netechnické cookies nebo obdobné technologie vyžadující souhlas, budou aktivovány až po jeho udělení. Podrobnosti viz část 7.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Následující lhůty jsou navrženým nastavením, které musí odpovídat skutečné praxi spolku:

Členská evidence: po dobu členství a zpravidla 3 roky po jeho ukončení, pokud není pro konkrétní údaj nutná delší zákonná nebo obhajitelná doba.
Organizace akcí: zpravidla do 1 roku po skončení akce, není-li nutné uchování déle.
Rezervace: zpravidla 3 roky po jejich vyřízení, pokud nejsou součástí účetních dokladů nebo trvajícího sporu.
Běžná komunikace: zpravidla 1 rok od vyřízení dotazu; u smluvních a sporných věcí podle potřeby déle.
Účetní záznamy: podle příslušných právních předpisů, typicky 5 let pro účetní doklady a 10 let pro účetní závěrku; u vybraných daňových dokladů mohou platit další zvláštní lhůty.
Newsletter: do odvolání souhlasu nebo ukončení rozesílání; nezbytný záznam o souhlasu a jeho odvolání lze přiměřeně uchovat pro prokázání souladu s právními povinnostmi.
Serverové logy: incrementální log od vzniku serveru
Analytické údaje a cookies: podle nastavení konkrétní služby.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo ochrana právních nároků.

5. Příjemci a zpracovatelé

Údaje mohou být v nezbytném rozsahu zpřístupněny pověřeným osobám spolku, poskytovateli webhostingu, e-mailových služeb, případně účetním a IT dodavatelům, kteří poskytují služby spolku. Údaje můžeme poskytnout orgánům veřejné moci, pokud to vyžaduje zákon.

Poskytovatel hostingu: Atthero s.r.o., V Olšinách 128/62, 10000 Praha 10
Poskytovatel analytické služby: Nepoužívá se
Další relevantní poskytovatelé: Nejsou

Pokud dodavatel vystupuje jako zpracovatel, zajistíme odpovídající smluvní a bezpečnostní podmínky podle čl. 28 GDPR.

6. Předávání údajů mimo Evropský hospodářský prostor

Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, bude uskutečněno pouze za podmínek kapitoly V GDPR, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, včetně případných doplňkových opatření. Informace o konkrétních zemích a použitých zárukách lze vyžádat na kontaktní adrese správce.

7. Cookies a webová analytika

Web může využívat technicky nezbytné cookies pro zajištění svého fungování a bezpečnosti. Tyto cookies nevyžadují souhlas podle pravidel pro ukládání informací do zařízení, přesto o nich poskytujeme informace.

Pokud web používá analytické cookies nebo obdobné netechnické technologie, vyžádáme si před jejich použitím souhlas. Odmítnutí těchto cookies neomezí základní funkčnost webu. Souhlas musí být možné později stejně snadno odvolat.

Používaný analytický nástroj: Nepoužívá se
Seznam cookies (název, poskytovatel, účel, doba platnosti): Pouze PHP session pro udržení spojení
Změna nastavení cookies: Není nutné

8. Vaše práva

Za podmínek GDPR máte právo:

získat přístup ke svým osobním údajům a informacím o jejich zpracování (čl. 15);
požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16);
požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky (čl. 17);
požadovat omezení zpracování (čl. 18);
získat údaje a případně je přenést jinému správci, pokud jsou splněny podmínky přenositelnosti (čl. 20);
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost předchozího zpracování;
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky, s výhradou zákonných výjimek (čl. 22).

Žádosti lze zasílat na dvur10@gmail.com nebo na adresu sídla. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech lze lhůtu v souladu s GDPR prodloužit o další dva měsíce; o prodloužení a důvodech vás včas informujeme. Je-li to nezbytné, můžeme požádat o přiměřené ověření totožnosti.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

9. Dobrovolnost a nezbytnost poskytnutí údajů

Poskytnutí údajů pro dobrovolný newsletter je nepovinné. Údaje nezbytné pro členství, rezervaci, účast na konkrétní akci nebo provedení platby mohou být podmínkou příslušné služby či vztahu; bez nich nemusíme být schopni požadavek vyřídit. Některé údaje musíme zpracovávat z důvodu právních povinností, zejména v účetnictví.

10. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Přístup k údajům mají pouze osoby, které jej potřebují pro výkon své činnosti.

11. Automatizované rozhodování

Spolek neprovádí automatizované individuální rozhodování ani profilování s účinky podle čl. 22 GDPR. Pokud by se tato skutečnost změnila, informace aktualizujeme.

12. Změny těchto zásad

Zásady můžeme aktualizovat zejména při změně činností spolku, použitých služeb nebo právních požadavků. Aktuální znění zveřejňujeme na www.dvur10.cz.

Datum účinnosti: 1.1.2026