Ochrana osobních údajů
Verze 0.4 · informace pro organizátory, přispěvatele a příjemce.
Pracovní znění pro místní test. Před skutečným provozem provozovatel potvrdí svou roli, skutečné dodavatele a doby uchování. Není třeba udělovat obecný souhlas „s GDPR“ pro vyřízení účtu, dohody nebo platby.
1. Správce a potřebné údaje
Navrženým správcem je výše uvedený Alexandr Jerechinský, IČO 14124661; kontakt pro údaje: info@spolum.com. Pro vyřízení příspěvku potřebujeme e-mail, částku, vazbu na projekt a platební identifikátor. Při platbě může banka či platební služba předat nezbytné údaje plátce. Jméno je případně dobrovolné, pokud je nevyžaduje konkrétní platební metoda nebo zákon. Nepotřebujeme jména dětí či klientů ani seznam přispěvatelů. Bez kontaktu a platebních údajů nelze příspěvek řádně potvrdit a vypořádat.
2. Účely a právní důvody
Vyřízení, potvrzení a vrácení příspěvku se opírá o plnění dohody (čl. 6 odst. 1 písm. b GDPR), povinné doklady o zákonnou povinnost (písm. c). Přiměřená ochrana systému a právních nároků vychází z oprávněného zájmu provozovatele (písm. f). Zaškrtnutí podmínek není souhlasem se zpracováním údajů ani s reklamou. Tento projekt nepoužívá příspěvek jako automatickou registraci k newsletteru.
3. Příjemci a uchování
Nezbytné údaje mohou zpracovávat pověření poskytovatelé hostingu, e-shopu a účetních služeb; banka či vybraná platební služba zpracovává údaje také podle svých pravidel. Organizaci se sdělují souhrnné výsledky a údaje nutné k předání, nikoli seznam e-mailů přispěvatelů. Veřejně se nezobrazují jména ani jednotlivé platby. Navrhujeme uchování provozní evidence po dobu projektu a vypořádání, poté nejvýše 3 roky pro doložení nároků; delší dobu jen vyžaduje-li ji zákon pro konkrétní doklady nebo probíhající spor. Poté se údaje odstraní nebo anonymizují. Konkrétní dodavatelé, jejich role a případné přenosy mimo EHP musí být doplněny před spuštěním.
4. Vaše práva
V zákonném rozsahu můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů a vznést námitku proti zpracování z oprávněného zájmu. Žádosti přijímá info@spolum.com; případné ověření totožnosti musí být přiměřené. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Zákonná archivace může bránit okamžitému výmazu dokladů. Projekt nepředpokládá automatizované rozhodování s právními účinky ani profilování přispěvatelů.
5. Videa a fotografie
V této ukázce se přehrávač YouTube načítá až po kliknutí; od té chvíle služba dostává technické údaje návštěvníka a může je zpracovávat mimo EHP podle pravidel Google. Účast ve sbírce nevyžaduje spuštění videí ani souhlas s nepovinnými cookies. Před ostrým provozem musí být podle skutečné konfigurace vyřešeny nepovinné cookies a přenosy údajů. Fotografie či videa identifikovatelných dětí lze zveřejnit jen s odpovídajícím oprávněním; souhlas s podmínkami příspěvku toto oprávnění nenahrazuje.
6. Organizátor: účet a ověření oprávnění
Organizátor uvádí vlastní jméno a e-mail; heslo se ukládá zabezpečeně v systému účtů. Provozovatel zpracovává účet, návrhy projektů, související zprávy a doklady o oprávnění jednat za příjemce pro poskytování kabinetu a přípravu dohod (čl. 6 odst. 1 písm. b GDPR). Přiměřené záznamy přihlášení a bezpečnostních událostí chrání účty z oprávněného zájmu (písm. f). Hesla ani ověřovací podklady se nezveřejňují. Účet sám o sobě nepřihlašuje k reklamě.
7. Přispěvatel: platba a podpora
Přispěvatel poskytuje svůj e-mail a částku. Evidence spojuje příspěvek, jeho přijaté podmínky, platební identifikátor a případný požadavek na vrácení. Údaje se používají pro splnění dohody, zákonné doklady a vyřešení dotazu. Organizátor dostává souhrn sbírky, nikoli e-maily plátců.
8. Příjemce: veřejný název a soukromé podklady
Příjemce může být člověk nebo organizace. Veřejně uvádíme schválený název nebo přezdívku, město, popis účelu a informace o nástroji. Podmínky projektu obsahují také potvrzené označení příjemce a vlastníka. Identitu, kontakt, dodací adresu a oprávnění k převzetí ověřujeme v rozsahu nutném pro dohodu a dodání; kontaktní údaje, dodací adresu a ověřovací doklady nezveřejňujeme. Dětská jména, seznam třídy, zdravotní údaje klientů ani soukromé doklady na stránku nepatří. Je-li kontakt získán od organizátora, provozovatel poskytne příjemci tyto informace při prvním kontaktu, nejpozději v použitelné zákonné lhůtě.