ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ 
Základní ustanovení
Vaše osobní údaje jsou zpracovány v souladu s účelem, k němuž byly shromážděny a s úctou ke všem osobnostním právům dle Nařízení EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES, známé též pod obecným názvem General Data Protection Regulation (pro účely těchto zásad označené dále jen jako „GDPR“).
Správcem osobních údajů dle definice čl. 4 bod 7) GDPR je spolek PRO ČR, z. s., IČO: 09474919, se sídlem: Sídliště I 22, 251 68 Kamenice, Česká Republika (dále jen jako „Spolek“).
kontaktní údaje pro komunikaci se Spolkem jsou:
korespondenční adresa: Sídliště I 22, 251 68 Kamenice, Česká Republika
e-mail: [email protected]
Osobními údaji se dle čl. 4 bod 1) GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Spolek zpracovává osobní údaje na základě dobrovolného souhlasu se zpracováním osobních údajů pro informační a marketingové účely (zejména zasílání pozvánek na akce, zasílání novinek prostřednictvím přihlášení k odebírání newsletteru, dárcovských výzev, aj.) Kromě toho Spolek zpracovává osobní údaje na základě oprávněného zájmu, plnění smluv a právních povinností, ať již se jedná o poskytnutí darů, plnění zakázky nebo sponzorské smlouvy.
Samotnému použití informací předchází manuální nebo automatizované zpracování, včetně statistických analýz s cílem profilování, segmentace, reportingu apod. Kde to není vysloveně nutné z hlediska účelu výstupu zpracování, zpracovává Spolek osobní údaje anonymizovaně. 
Kontaktní osobou Spolku pro oblast ochrany osobních údajů je IT manažer Matěj Křístek, kontaktovat ho lze na e-mailové adrese [email protected].
Jaké osobní údaje Spolek zpracovává? 
Údaje, které Spolek zpracovává, zahrnují pouze nezbytné typy údajů, které se pro různé skupiny osob liší, a ve většině případů zařazujeme do naší databáze pouze minimum z následujícího výčtu: 
    • jméno a příjmení, (u podnikatele i obchodní firmu, IČO a sídlo); 
    • datum narození (u členů Spolku; u zaměstnanců i místo narození);
    • kontaktní údaje (adresa trvalého bydliště, e-mail, telefonní kontakt, profil na sociálních sítích);
    • portrétní fotografie a fotografie účastníků akcí pořádaných Spolkem;
    • informace o interakcích mezi danou osobou a Spolkem (jakým způsobem osoba Spolek kontaktovala, jakým způsobem byla osoba kontaktována, na jaké téma, s jakým výsledkem);
    • transakční údaje při placení členských příspěvků, nebo při poskytnutí darů (zejména se jedná o číslo účtu, datum, výši a účel provedené platby);
    • informace o využívání služeb Spolku (např. účast na akcích a programech Spolku);
    • u návštěvníků webů také IP adresu, informace o navštěvovaných stránkách, uživatelských předvolbách, délce přihlášení a prováděných úkonech, případně o používaném typu zařízení, operačním systému a prohlížeči. 
Spolek zásadně nezaznamenává, neuchovává a nezpracovává následující citlivé osobní: osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, členství v odborových organizacích, náboženství a filozofickém přesvědčení, o zdravotním stavu a genetické údaje. Výhradně na základě vědomě uděleného souhlasu zpracovává Spolek portrétní fotografie a v případě zaměstnanců i podpis a údaje o zdravotním stavu v rozsahu nutném pro plnění povinností v oblasti pracovního práva. 
Kdy nejčastěji zpracováváme Vaše osobní údaje?
Spolek získává osobní údaje přímo od Vás zejména v těchto situacích:
    • podepsali jste petici (online či prostřednictvím petičního archu)
    • přihlásili jste se k odběru novinek prostřednictvím newsletteru
    • stali jste se nebo máte zájem se stát jedním z našich dobrovolníků
    • zúčastnili jste se našich akcí
    • komentujete, sdílíte, lajkujete nebo jinak vytváříte interakce s naším obsahem na profilech zřízených na sociálních sítích, a to i včetně osobních profilů našich představitelů
    • prostřednictvím cookies lišty jste nám udělil/a souhlas k jejich zpracování na našich webových stránkách
Příklady rozsahu zpracování osobních údajů, jejich účel a zákonnost

						
Účelem zpracování osobních údajů se rozumí v případě členů Spolku zejména vedení členské agendy, poskytování členského servisu, včetně zasílání informací formou tiskovin a elektronických sdělení. V případě nečlenů Spolku spravujeme osobní údaje zejména za účelem informování o činnosti Spolku a dále za účelem zasílání dárcovských výzev a komunikace s dárci. Součástí těchto sdělení může být i marketingové sdělení zahrnující třetí strany spolupracující se Spolkem. Ke komunikaci Spolek využívá široké spektrum kanálů, zejména e-mail, telefon, sociální sítě či klasickou poštu.
Kdo je správce osobních údajů a kdo jsou jejich zpracovatelé?
Správcem osobních údajů je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí za jím stanoveným účelem jejich shromažďování, zpracování a uchování. Správcem osobních údajů poskytnutých Spolku je výhradně Spolek. Spolek jakožto správce může pověřit zpracováním osobních údajů zpracovatele. 
Zpracovatel osobních údajů je každý subjekt, který na základě zvláštního zákona nebo pověření či zmocnění správcem zpracovává osobní údaje. Pokud tento postup v některých případech využije Spolek, uzavře příslušnou zpracovatelskou smlouvu garantující plnou ochranu osobních údajů. Mezi zpracovatele, se kterými Spolek spolupracuje, patří:
    • státní orgány a orgány veřejné správy
    • provozovatelé sociálních sítí
Jak dlouho Spolek uchovává osobní údaje? 
Osobní údaje jsou uchovávány po dobu, která je nezbytná pro účely, pro které jsou údaje zpracovávány. Spolek například spravuje osobní údaje po dobu trvání smluvního vztahu, po archivační dobu vycházející z příslušných právních předpisů a v případě udělení souhlasu do doby, než je souhlas odvolán.
Jakým způsobem Spolek uchovává osobní údaje a jak je chrání? 
Ke zpracovávaným osobním údajům mají přístup pouze pověřené osoby, které prošly interním školením na ochranu osobních údajů a které jsou zavázány k mlčenlivosti o veškerých skutečnostech a údajích, o nichž se při výkonu svých činností dozvěděly. Se spravovanými osobními údaji Spolek nakládá zodpovědně a v souladu s platnou legislativou. Pro zpracování osobních údajů Spolek používá automatizované i neautomatizované prostředky. Spolek používá zabezpečená elektronická úložiště nacházející se v členských zemích Evropské Unie. To je důležité proto, že země EU poskytují osobním údajům jednotný vysoký stupeň ochrany. Spolek prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v elektronické podobě. Osobní údaje v papírové podobě jsou uchovávány v zabezpečených prostorech a přístup k nim má jen omezený počet pověřených a vyškolených osob. Po skončení důvodů ke zpracování nebo uchovávání jsou tyto osobní údaje vymazány či skartovány v závislosti na jejich formě.
Co jsou cookies a proč požadujeme Váš souhlas s jejich zpracováním? 

Cookies jsou krátké textové soubory, které vytváří webový server a ukládá je do počítače. Počítač je pak identifikován, když se na server vrátí. Cookies používáme, aby naše webové stránky byly uživatelsky přívětivé a abychom Vás lépe poznali a věděli, co se vám líbí. Protože ctíme veškerou evroskou legislativu společně s jejími standardy, rozhodli jsme se, že pro účely popsané níže budeme požadovat Váš souhlas s jejich zpracováním. Důležitá je v tomto ohledu otázka, pro jaké účely cookies sbíráme? Jedná se zejména o tyto účely:

    • pro účel fungování webových stránek. Takové technické cookies jsou nezbytné, aby stránky fungovali tak, jak mají a jejich ukládání k Vám do zařízení je naším oprávněným zájmem
    • pro účel měření návštěvnosti webu a vytváření statistik týkajících se návštěvnosti a chování návštěvníků na webu jsou posuzovány v podobě hromadného celku a anonymizované podobě (jako náš oprávněný zájem). Zpracování těchto sledovacích cookies může probíhat jen s Vaším souhlasem prostřednictvím pop-up cookies lišty, která se zobrazí při Vaší návštěvě našich webových stránek

Data, která ze zpracovaných cookies získáváme jsou plně anonymizovaná a jejich zpracování nevede dále ke zpracování dle obecných zásad pro ochranu osobních údajů. Souhlas se zpracováním cookies můžete kdykoliv odvolat nebo znovu udělit nastavením Vašeho prohlížeče, jak je popsáno níže. 

Jaké cookies používáme?

Pro účely popsané výše využíváme následující typy cookies, a to zejména: Google Analytics (typ cookies: sledovací, doba expirace: perzistentní v závislosti na jajich účelu, případně do doby změny nastavení Vašeho prohlížeče, přístupné třetím stranám), Facebook (typ cookies: sledovací, doba expirace: perzistentní do doby změny nastavení Vašeho prohlížeče, přístupné třetím stranám).

Kdo cookies vidí?

    • Google Ireland Limited (registrační číslo: 368047), se sídlem Gordon House, Barrow Street, Dublin 4, Irsko;
    • Facebook Ireland Limited, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko.

Výše uvedení příjemci zpracovávají zmíněná data pouze za uvedenými účely a na základě pokynů Spolku v souladu s příslušnými opatřeními pro zajištění důvěrnosti a zabezpečení Vašich dat.

Data z cookies jsou předávána mimo země Evropské unie s dostatečnou zárukou jejich ochrany, a to dle zásad, které výše uvedené společnosti uvádějí ve svých principech zpracování osobních údajů a technických dat.

Jak uplatnit právo na výmaz cookies?

Nastavení cookies můžete kdykoli změnit nastavením Vašeho prohlížeče, a to kliknutím na odkazy níže. Pokud tak učiníte, je možné, že se později nebudete moci na naše stránky zaregistrovat nebo používat funkce vyžadující registraci nebo sběr dat.

Pokud používáte různé počítače na více místech, upravte si podle svých potřeb nastavení každého prohlížeče. Bližší informace o prohlížečích a způsobu nastavení pro soubory cookies najdete na následujících webových stránkách:

• Změna nastavení cookies v prohlížeči Internet Explorer: https://support.microsoft.com/cs-cz/help/278835/how-to-delete-cookie-files-in-internet-explorer
• Změna nastavení cookies v prohlížeči Firefox: https://support.mozilla.org/cs/kb/vymazani-cookies
• Změna nastavení cookies v prohlížeči Chrome:  https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=cs
• Změna nastavení cookies v prohlížeči Safari: https://support.apple.com/cs-cz/guide/safari/sfri11471/mac
• Změna nastavení cookies v prohlížeči Edge: https://support.microsoft.com/cs-cz/microsoft-edge/odstran%C4%9Bn%C3%AD-soubor%C5%AF-cookie-v-aplikaci-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
• Změna nastavení cookies v prohlížeči Opera: https://help.opera.com/cs/latest/web-preferences/

Jak lze odvolat Váš souhlas se spravováním osobních údajů? 
Některé osobní údaje spravuje Spolek na základě uděleného dobrovolného souhlasu, přičemž udělený souhlas lze kdykoli odvolat, tj. žádat o vymazání osobních údajů. Vymazání osobních údajů nelze ovšem žádat v případě, kdy existuje jiný zákonný důvod pro jejich správu, například povinnost archivace účetní dokumentace. 
Souhlas lze odvolat prostřednictvím zaslaného emailu na adresu [email protected] nebo písemně na adresu Sídliště I 22, 251 68 Kamenice, Česká Republika. Souhlas musí odvolat výhradně osoba, která jej poskytla, resp. její zákonný zástupce. Spolek při odvolání souhlasu ověřuje totožnost žadatele, přičemž způsob tohoto ověření bude adekvátní požadavku (například prostá emailová zpráva je adekvátní pro odvolání souhlasu se zasíláním novinek na adresu, ze které byla žádost odeslána). Pokud by Spolek měl důvodné pochybnosti o totožnosti osoby odvolávající souhlas, může požádat o poskytnutí informací k ověření totožnosti. 
Jaká jsou zákonná práva subjektu údajů, tedy té osoby jejichž osobní údaje Spolek spravuje?
Spolek respektuje zásadu transparentnosti zpracování osobních údajů obsaženou v GDPR. V souladu s touto zásadou je Spolek vždy připraven poskytnout Vám informace o tom, jak a za jakým účelem zpracováváme vaše osobní údaje.
    • Článek 12 - 14 GDPR (Informační povinnost): Máte právo být informováni o tom, jaké údaje zpracovává Váš správce nebo zpracovatel, jaký je jejich účel, jak dlouho údaje uchovává, zda jsou předávány jiným subjektům nebo jaký je smysl jejich zpracování.
    • Článek 15 GDPR (Právo na přístup k osobním údajům): Přístup k Vašim osobním údajům, získání kopie dat nebo dokumentů obsahujících Vaše osobní údaje, informace o postupech při zpracování osobních údajů.
    • Článek 16 GDPR (Právo na opravu a doplnění): Právo na opravu nepřesných nebo neúplných údajů a také právo na jejich doplnění.
    • Článek 17 GDPR (Právo na výmaz): Pokud účel zpracování již pominul, pokud odvoláte souhlas nebo je zpracování protiprávní, můžete požádat o vymazání svých osobních údajů.
    • Článek 18 GDPR (Právo na omezení zpracování): Můžete požádat o omezení zpracování Vašich osobních údajů.
    • Článek 20 GDPR (Právo na přenositelnost): Právo na získání údajů ve strukturovaném standardním nebo standardizovaném formátu pro některé služby.
    • Článek 21 GDPR (Právo vznést námitku): Pokud máte oprávněný zájem z důvodu Vaší individuální situace, profilování či přímého marketingu, můžete vznést námitku proti zpracování.
    • Článek 22 GDPR (Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování): Zamítnutí provádění automatizovaného rozhodování včetně profilování (to jsou ta rozhodnutí o Vás, která jsou činěna technologickým způsobem a bez jakéhokoli lidského vlivu).
    • Článek 77 GDPR (Právo podat stížnost u dozorového orgánu): Tím je pro tyto účely Úřad pro ochranu osobních údajů se sídlem v Praze (https://www.uoou.cz/)
Osoby, jejichž osobní údaje Spolek zpracovává, tedy mají právo požádat o poskytnutí informace o osobních údajích o nich zpracovávaných, o účelu a povaze zpracování osobních údajů a o příjemcích osobních údajů a rovněž mají právo na přístup k údajům o nich spravovaných. 
Pokud zjistíte nebo se domníváte, že Spolek provádí zpracování osobních údajů v rozporu s ochranou osobnostních práv nebo v rozporu s právními předpisy, jste kdykoliv oprávněni požadovat po Spolku vysvětlení, případně požadovat, aby Spolek odstranil takto vzniklý závadný stav, omezil zpracování údajů, popřípadě Vaše osobní údaje zcela vymazal. Dotazy a požadavky je možné zaslat na e-mail: [email protected] nebo prostřednictvím pošty na korespondenční adresu: Sídliště I 22, 251 68 Kamenice, Česká Republika. Spolek jako správce osobních údajů je poté povinen přijmout příslušná opatření (úprava údajů, omezení zpracování, výmaz) bez zbytečného odkladu, nejpozději do jednoho měsíce, nebrání-li tomu právní důvody nebo oprávněný zájem nadřazený zájmu na ochranu osobních údajů. 
Pokud jste osoba mladší 18 let a máte pochybnost o tom, zda jste schopní se správně rozhodnout v případech, kdy nám chcete poskytnout své osobní údaje, prodiskutujte nejprve celou záležitost se svým rodičem. 
Spolek si vyhrazuje právo tyto zásady měnit v závislosti na vývoji legislativních změn. Novou verzi zásad ochrany osobních údajů uveřejní vždy na těchto internetových stránkách. V případě změn, které se přímo dotýkají subjektů údajů a jejich práv, Vám zašleme novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správci poskytl/a.
Tyto zásady nabývají účinnosti od 2. prosince 2020.