Zásady ochrany osobních údajů

Jsme dobročinný spolek NÁBOR HRDINŮ, z. s., se sídlem U Vrbiček 691, 294 41 Dobrovice, IČO: 09192450 (dále také „my“). V rámci naší činnosti hledáme nové dárce kostní dřeně a krve, propojujeme žadatele o materiální pomoc s jejich dárci a sdílíme příběhy našich hrdinů. Při této činnosti můžeme jako správce osobních údajů zpracovávat Vaše osobní údaje. K tomu bude docházet zejména v případě, že jste žadatelem o materiální pomoc, dárcem materiální či finanční pomoci, pokud chcete zveřejnit svůj příběh na našich webových stránkách https://www.naborhrdinu.cz/, pokud jste nám dali souhlas k pořízení fotografie při náboru do Českého národního registru dárců kostní dřeně nebo pokud jste naším fanouškem a podporovatelem.

V tomto dokumentu se dozvíte, jak zpracováváme Vaše osobní údaje, proč tak činíme, s kým osobní údaje sdílíme či jaká jsou Vaše práva související s ochranou Vašich osobních údajů.

Pokud jste nám předali své osobní údaje při zápisu do Českého národního registru dárců kostní dřeně, vystupujeme vůči Vám v pozici zpracovatele osobních údajů. S dotazy ohledně zpracování osobních údajů a s žádostmi o uplatnění Vašich práv se proto obracejte na Český národní registr dárců dřeně, o.p.s., se sídlem Na Roudné 212/123, Severní Předměstí, 301 00 Plzeň, IČO: 25228561, který je v takovém případě správcem Vašich osobních údajů.

Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

1. Osobní údaje, které zpracováváme

Vaše osobní údaje zpracováváme pouze v rozsahu, který je nezbytný pro níže popsané účely. Vaše osobní údaje získáváme především z naší vzájemné komunikace zejména prostřednictvím e-mailu, kontaktního formuláře na našich webových stránkách nebo prostřednictvím chatu na sociálních sítích. Rozsah osobních údajů, které o Vás zpracováváme, se liší v závislosti na tom, do které z následujících kategorií subjektů údajů patříte:

Dárci finanční a materiální pomoci

• Identifikační údaje, kterými jsou Vaše jméno, příjmení a titul.
• Kontaktní údaje, kterými jsou adresa bydliště, e-mailová adresa a telefonní číslo.
• Údaje spojené s poskytnutím finanční a materiální pomoci, mezi které patří číslo bankovního účtu, výše zaslané částky, poskytnutá materiální pomoc a další údaje spojené s poskytnutím pomoci.
• Údaje obsažené v komunikaci, tj. informace, které uvedete v e-mailové komunikaci, kontaktním formuláři, v chatu na sociálních sítích, případně další informace, které si při vzájemné komunikaci vyměníme.
• Soubory cookies, kterými jsou údaje získané z technických souborů a podobných nástrojů a technologií.

Žadatelé o finanční a materiální pomoc

• Identifikační údaje, kterými jsou Vaše jméno, příjmení, titul, pohlaví, datum narození.
• Kontaktní údaje, kterými jsou adresa bydliště, e-mailová adresa a telefonní číslo.
• Údaje spojené s poskytnutím finanční a materiální pomoci, mezi které patří číslo bankovního účtu, výše vyplacené částky, poskytnutá materiální pomoc a další údaje spojené s poskytnutím pomoci.
• Údaje o zdravotním stavu, kterými jsou informace obsažené v přiložených lékařských zprávách a další informace, potřebné k posouzení žádosti žadatele, které mohou patřit do zvláštních kategorií údajů ve smyslu čl. 9 GDPR.
• Údaje o rodinných poměrech, kterými jsou informace o počtu rodinných příslušníků, o finanční situaci rodiny atd.
• Údaje o jiné podpoře, kterými jsou např. informace o tom, jestli jste příjemcem podpory jiných subjektů (např. nadací a dobročinných či charitativních subjektů) či prostředků ze sbírek.
• Údaje obsažené v komunikaci, tj. informace, které uvedete v e-mailové komunikaci, kontaktním formuláři, v chatu na sociálních sítích, případně další informace, které si při vzájemné komunikaci vyměníme.
• Soubory cookies, kterými jsou údaje získané z technických souborů a podobných nástrojů a technologií.

Pokud jste zákonným zástupcem Žadatele o materiální pomoc, zpracováváme o Vás Identifikační údaje, Kontaktní údaje, Platební údaje, Údaje o rodinných poměrech, Údaje o jiné podpoře a Údaje obsažené v komunikaci.

Dárci krve a kostní dřeně a pacienti, kteří na našich webových stránkách zveřejní svůj osobní příběh

• Identifikační údaje, kterými jsou Vaše jméno, příjmení a titul.
• Kontaktní údaje, kterými jsou e-mailová adresa a telefonní číslo.
• Osobní příběh, který chcete sdílet na našich webových stránkách a jehož součástí jsou informace, které nám sami předáte včetně např. Vaší lékařské diagnózy a dalších údajů, které mohou patřit do zvláštních kategorií údajů ve smyslu čl. 9 GDPR.
• Fotografie, které nám poskytnete k doplnění Osobního příběhu.
• Údaje obsažené v komunikaci, tj. informace, které uvedete v e-mailové komunikaci, kontaktním formuláři, v chatu na sociálních sítích, případně další informace, které si při vzájemné komunikaci vyměníme.
• Soubory cookies, kterými jsou údaje získané z technických souborů a podobných nástrojů a technologií.

Návštěvníci našich náborových akcí do Českého národního registru dárců kostní dřeně

• Fotografie a jiné záznamy, které pořídíme v průběhu náborové akce.

Naši fanoušci a podporovatelé

• Kontaktní údaje, kterými je e-mailová adresa.
• Platební údaje, kterými jsou číslo bankovního účtu a další údaje spojené se zaslanými platbami.
• Údaje obsažené v komunikaci, tj. informace, které uvedete v e-mailové komunikaci, kontaktním formuláři, v chatu na sociálních sítích, případně další informace, které si při vzájemné komunikaci vyměníme.
• Soubory cookies, kterými jsou údaje získané z technických souborů a podobných nástrojů a technologií.
  1. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme jako správce osobních údajů pro níže uvedené účely zpracování:

• Zprostředkování finanční a materiální pomoci

Vaše osobní údaje budeme zpracovávat za účelem zprostředkování finanční a materiální pomoci. Jako Dárci finanční a materiální pomoci nám budete tuto pomoc poskytovat na základě darovací smlouvy. My následně také prostřednictvím darovací smlouvy převedeme poskytnutou pomoc na Žadatele o finanční a materiální pomoc. V souvislosti se zprostředkováním finanční a materiální pomoci Vám jako Dárcům i Žadatelům na Vaši žádost můžeme vystavit potvrzení o poskytnutí či přijetí daru.

V rámci poskytování finanční a materiální pomoci budeme muset ověřovat, že Žadatel splňuje naše podmínky zajištění a poskytnutí pomoci. Z toho důvodu budeme zpracovávat také zvláštní kategorie osobních údajů, a to zejména údaje o zdravotním stavu jakožto zvláštní kategorie osobních údajů podle čl. 9 GDPR, které nám jako Žadatelé nebo zákonní zástupci Žadatele předáte prostřednictvím lékařské zprávy či jiného dokumentu, který nám předložíte k posouzení splnění podmínek.

Pokud jste Dárcem finanční a materiální pomoci a Žadatelem o finanční a materiální pomoc, zpracováváme za tímto účelem Vaše Identifikační údaje, Kontaktní údaje, Údaje spojené s poskytnutím finanční a materiální pomoci a Údaje obsažené v komunikaci a u Žadatelů o finanční a materiální pomoc Údaje o zdravotním stavu, Údaje o rodinných poměrech a Údaje o jiné podpoře.

Právním základem tohoto zpracování je plnění smlouvy mezi Vámi a námi v rozsahu převodu finanční a materiální pomoci a zajištění daru. V rozsahu poskytnutých zvláštních kategorií osobních údajů je právním základem zpracování Váš souhlas, který nám na základě Vašeho svobodného uvážení udělíte před zahájením zpracování těchto osobních údajů.

Osobní údaje zpracovávané na základě plnění smlouvy budeme zpracovávat po dobu plnění smlouvy a následně po dobu 5 let od zprostředkování materiální a finanční pomoci. Osobní údaje zpracovávané na základě Vašeho souhlasu budeme zpracovávat po dobu, na kterou nám udělíte souhlas se zpracováním zvláštních kategorií osobních údajů nebo do odvolání Vašeho souhlasu, nejdéle však po dobu 5 let od zprostředkování materiální a finanční pomoci.

• Zveřejňování osobních příběhů

Za účelem osvěty a motivování dalších osob k zapojení se mezi dárce krve a kostní dřeně můžeme zpracovávat Vaše osobní údaje při zveřejnění Vašeho osobního příběhu na našich webových stránkách a na sociálních sítích, které používáme.

Pokud jste Dárci krve a kostní dřeně a pacienti, kteří na našich webových stránkách zveřejní svůj osobní příběh, zpracováváme za tímto účelem Vaše Identifikační údaje, Kontaktní údaje, Osobní příběh a Fotografie.

Právním základem zpracování těchto osobních údajů je Váš souhlas nebo souhlas Vašeho zákonného zástupce, který nám udělíte při poskytnutí osobních údajů, zejména Osobního příběhu, jehož součástí mohou být údaje o Vašem zdravotním stavu jakožto zvláštní kategorie osobních údajů podle čl. 9 GDPR. Osobní údaje budeme zpracovávat (tedy příběh bude na našich webových stránkách či sociálních sítích zveřejněn) do odvolání Vašeho souhlasu Vámi nebo Vaším zákonným zástupcem.

• Propagace naší činnosti

Pokud jste Návštěvníkem našich náborových akcí do Českého národního registru dárců kostní dřeně, můžeme Vaše osobní údaje zpracovávat za účelem propagace naší činnosti.

Za tímto účelem zpracováváme Fotografie a jiné záznamy, které můžeme v rámci plnění tohoto účelu zpracování sdílet např. na sociálních sítích a na našich webových stránkách.

Právním základem pro toto zpracování je Váš souhlas, který nám udělíte před pořízením Fotografie či jiného záznamu. Údaje jsou zpracovávány po dobu 10 let nebo do doby odvolání souhlasu se zpracováním Vašich osobních údajů. Pokud ale dojde k odvolání souhlasu, nemá to vliv na oprávněnost zpracování v době od udělení do odvolání takového souhlasu.

• Ochrana našich práv a právních zájmů

Vaše údaje můžeme zpracovávat za účelem ochrany našich práv a právních zájmů. Zejména v souvislosti s jednáním u soudních orgánů a jiných orgánů veřejné moci, případně v souvislosti s interním vyřízením Vašich nároků.

Pokud jste Dárcem finanční a materiální pomoci a Žadatelem o finanční a materiální pomoc, zpracováváme za tímto účelem Vaše Identifikační údaje, Kontaktní údaje, Údaje spojené s poskytnutím finanční a materiální pomoci a Údaje obsažené v komunikaci.

Pokud jste Žadatelem o finanční a materiální pomoc můžeme na základě uděleného souhlasu uvedeného v bodě B.1. těchto Zásad za účelem ochrany vlastních právních nároků zpracovávat také Údaje o zdravotním stavu a další zvláštní kategorie osobních údajů. K tomu bude docházet zejména v situacích, kdy by došlo k poskytnutí nepřesných údajů a ke vzniku újmy, a to jak na naší straně, tak na straně Dárce finanční a materiální pomoci.

Právním základem pro toto zpracování je náš oprávněný zájem na ochraně našich práv. Údaje jsou zpracovávány maximálně do uplynutí 10 let od zprostředkování finanční či materiální pomoci (popř. v případě zahájení sporu i déle).

• Plnění právních povinností

Můžeme také zpracovávat Vaše osobní údaje, abychom splnili naše právní povinnosti, zejména v oblasti účetní a daňové. K tomu může dojít v případě, že od Vás budeme přijímat platby nebo Vám budeme platby posílat v rámci zprostředkování finanční či materiální pomoci.

Pokud jste Dárcem finanční a materiální pomoci a Žadatelem o finanční a materiální pomoc, zpracováváme za tímto účelem Vaše Identifikační údaje, Kontaktní údaje, Údaje spojené s poskytnutím finanční a materiální pomoci a Údaje obsažené v komunikaci.

Právním základem pro toto zpracování je plnění našich právních povinností. Údaje jsou zpracovány po dobu stanovenou právními předpisy, například v oblasti daní až po dobu 10 let.

• Zajištění komunikace

V rámci naší činnosti se s Vámi můžeme vzájemně kontaktovat, a to prostřednictvím chatu na sociálních sítích, prostřednictvím kontaktní e-mail nebo můžete vyplnit kontaktní formulář dostupný na webové stránce apod. Následně může probíhat vzájemná komunikace mezi Vámi a námi. V takovém případě budeme zpracovávat Vaše osobní údaje právě pro účely zajištění vzájemné komunikace.

Pokud jste Dárcem finanční a materiální pomoci, Žadatelem o finanční a materiální pomoc, Dárci krve a kostní dřeně a pacienti, kteří na našich webových stránkách zveřejní svůj osobní příběh a Naši fanoušci a podporovatelé, zpracováváme za tímto účelem vaše Identifikační údaje, Kontaktní údaje, Údaje obsažené v komunikaci.

Právním základem je náš oprávněný zájem, který spočívá v zajištění komunikace s Vámi. Osobní údaje jsou uloženy po dobu nezbytnou pro vyřízení vzájemné komunikace, případně, pokud dochází ke zprostředkování finanční a materiální pomoci, po dobu nutnou pro zajištění zprostředkování finanční a materiální pomoci.

• Soubory cookies

Pokud navštívíte naše webové stránky, může docházet ke zpracování Vašich osobních údajů prostřednictvím Souborů cookies. Soubory cookies zpracováváme za účelem zajištění fungování našich webových stránek, pro zvýšení Vaší bezpečnosti při návštěvě webových stránek, pro statistické účely a pro marketingové účely.

Právním základem pro zpracování nezbytných technických a funkčních souborů cookies je náš oprávněný zájem. Právní základem pro zpracování statistických a marketingových cookies je Váš souhlas.

Pokud se budete chtít dozvědět více informací o zpracování Vašich osobních údajů spojených se soubory cookies (např. o tom, jaké konkrétní cookies používáme, o délce zpracování či jakým způsobem můžete odvolat souhlas se zpracováním souborů cookies), můžete si přečíst naše Zásady cookies dostupné pod tímto odkazem: https://www.naborhrdinu.cz/zasady-cookies-eu/.

1. Sdílení osobních údajů

Výše uvedené osobní údaje zpracováváme jako správce osobních údajů. Tedy určujeme účely a prostředky zpracování. Může se stát, že budeme pro zpracování osobních údajů využívat také třetích stran, které využíváme v rámci naší činnosti. Tyto třetí strany vystupují jako tzv. příjemci osobních údajů. Konkrétně se jedná o:

• naši zaměstnanci a dobrovolníci, kteří nám pomáhají v rámci naší činnosti;
• veřejnost v rámci zveřejňování osobních příběhů;
• společnost poskytující služby e-mailové schránky;
• společnosti zajišťující poskytování právních, účetních či daňových služeb;
• poskytovatelé poštovních a dopravních služeb;
• společnost Google Ireland Limited, která nám poskytuje služby cloudového úložiště a analytické nástroje. Pokud by osobní údaje byly sdíleny se společností Google LLC, je tato společnost registrována v Data Privacy Framework;
• společnost Meta Platforms Ireland Limited, pokud pro komunikaci s námi využijete chat přes sociální síť Facebook. Pokud by osobní údaje byly sdíleny se společností Meta Platforms, Inc., je tato společnost registrována v Data Privacy Framework.

Pokud sdílíme Vaše osobní údaje se správci a zpracovateli ve třetích zemích (mimo EHP), činíme tak jen v případě, kdy je zde rozhodnutí Evropské komise, že určitá země mimo EHP zajišťuje dostatečnou úroveň ochrany údajů, včetně případů, kdy správci či zpracovatelé přijali dodatečná opatření ochrany údajů, například Závazná podniková pravidla (BCR) nebo Standardní smluvní doložky (SCC).

1. Vaše práva při zpracování a možnost jejich výkonu

Stejně jako my máme svá práva a povinnosti při zpracování Vašich osobních údajů, máte také Vy při zpracování Vašich osobních údajů určitá práva uvedená v následujících odstavcích. Máte právo (i) požadovat přístup k Vašim osobním údajům; (ii) odvolat Váš souhlas; (iii) požadovat opravu Vašich osobních údajů; (iv) požadovat výmaz Vašich osobních údajů; (v) požadovat omezení zpracování Vašich osobních údajů; (vi) požadovat přenositelnost Vašich osobních údajů; (vii) uplatnit námitku proti zpracování Vašich osobních údajů; nebo (viii) uplatnit stížnost u příslušného dozorového úřadu.

Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů, ať už se jedná o otázku, výkon práv, zaslání stížnosti k našim rukám apod., se můžete obracet prostřednictvím e-mailu na adrese info@naborhrdinu.cz.

Vaše žádost bude zpracována bez zbytečného odkladu, nanejvýše ve lhůtě 1 měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další 2 měsíce. Vždy Vás samozřejmě informujeme o jakémkoli takovém prodloužení a jeho důvodu.

Máte rovněž právo podat stížnost u dozorového úřadu, jak je popsáno níže.

• Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli.

Pokud Vaše osobní údaje zpracováváme, máte současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů (tyto informace již jsou uvedeny v tomto dokumentu).

Stejně tak nás můžete požádat o kopii zpracovávaných osobních údajů. První kopii poskytujeme bezplatně, další již mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

• Právo odvolat souhlas

Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu však nemá vliv na oprávněnost zpracování před udělením takového souhlasu, a nepovede ani k ukončení zpracování osobních údajů, které již byly anonymizovány.

• Právo na opravu

Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají. Podle účelu zpracování můžete mít také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

• Právo na výmaz (právo být zapomenut)

Máte právo požadovat výmaz Vašich osobních údajů, a to v případech, kdy:

• Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány;
• odvoláte souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování:
• vznesete námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznesete námitku proti zpracování za účelem přímého marketingu;
• osobní údaje jsou zpracovávány v rozporu s právními předpisy.

Toto právo však nemůžete uplatnit v případě, kdy je zpracování potřebné pro splnění našich právních povinností či nám svěřených úkolů ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

• Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů, a to v případech, kdy:

• popíráte přesnost Vašich osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření přesnosti osobních údajů;
• zpracování je v rozporu s právními předpisy a místo výmazu budete požadovat omezení zpracování osobních údajů;
• Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány, avšak Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
• vznesli jste námitku proti zpracování osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření, zda naše oprávněné zájmy převažují.
  • Právo na přenositelnost

Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Tyto údaje předáme v běžně používaném a strojově čitelném formátu Vám či Vámi určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

• Právo na námitku

Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků, popř. pokud vznesete námitku proti zpracování za účelem přímého marketingu.

1. Právo podat stížnost

Vedle možnosti uplatnění práv u naší společnosti také můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřadu pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.

1. Změny těchto informací o zpracování

Tyto Zásady jsou účinné od 1. 4. 2024. Jsme oprávněni tyto informace o zpracování čas od času měnit, proto je prosím pravidelně kontrolujte. Jakékoli změny tohoto dokumentu zveřejníme na našich webových stránkách.