Zásady ochrany osobních údajů

​

Tyto zásady ochrany osobních údajů vydává Lajfr z. s., IČ 195 35 287, se sídlem Madridská 762/9, 101 00 Praha 10, zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 77947 (dále jen „Správce“). Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce zpracovává zejména identifikační a kontaktní údaje, jako jsou jméno a příjmení, e-mailová adresa, telefonní číslo, název školy nebo organizace, pracovní pozice a fakturační údaje. V rámci realizace vzdělávacích aktivit a projektů může zpracovávat údaje účastníků, zejména jméno a příjmení, věk nebo věkovou kategorii, školu či instituci, údaje uvedené v přihlášce a informace nezbytné pro realizaci konkrétní aktivity, například dietní nebo zdravotní omezení, pokud jsou dobrovolně sděleny. Pokud dochází ke zpracování zvláštních kategorií osobních údajů, například údajů o zdravotním stavu, děje se tak pouze na základě výslovného souhlasu nebo jiného zákonného důvodu podle čl. 9 GDPR.

Při návštěvě webových stránek mohou být automaticky zpracovávány technické údaje, zejména IP adresa, informace o zařízení a prohlížeči, soubory cookies a údaje o chování na webu.

​

Osobní údaje jsou zpracovávány za účelem realizace vzdělávacích programů, kurzů a projektů, včetně registrace účastníků, komunikace, organizace aktivit, vyúčtování a plnění povinností vůči poskytovatelům grantů nebo dotací. Právním základem je plnění smlouvy nebo předsmluvní jednání podle čl. 6 odst. 1 písm. b) GDPR. Osobní údaje jsou dále zpracovávány za účelem plnění zákonných povinností, zejména v oblasti účetnictví, archivace dokumentace a plnění povinností vyplývajících z dotačních smluv, a to podle čl. 6 odst. 1 písm. c) GDPR. Správce může osobní údaje zpracovávat také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem ochrany svých práv a právních nároků, vedení evidence účastníků a přiměřené dokumentace a prezentace své činnosti. Pro účely zasílání informací o aktivitách, newsletteru nebo dalších marketingových sdělení jsou osobní údaje zpracovávány na základě souhlasu nebo oprávněného zájmu v souladu se zákonem č. 480/2004 Sb.; souhlas lze kdykoliv odvolat.

​

Správce realizuje vzdělávací aktivity také pro děti a mladistvé. Osobní údaje nezletilých osob jsou zpracovávány pouze v rozsahu nezbytném pro realizaci konkrétní aktivity. V případech, kdy je to vyžadováno právními předpisy nebo povahou činnosti, zejména při zveřejnění individuálních fotografií, je vyžadován souhlas zákonného zástupce. Správce nepoužívá osobní údaje nezletilých osob k marketingovému profilování.

​

V rámci dokumentace činnosti mohou být na akcích pořizovány fotografie nebo audiovizuální záznamy za účelem dokumentace, prezentace projektů a plnění grantových povinností. Skupinové záběry mohou být zpracovávány na základě oprávněného zájmu, individuální portrétní záběry jsou zveřejňovány pouze na základě výslovného souhlasu.

​

Webové stránky využívají nástroje třetích stran, zejména Google Analytics 4 (Google Ireland Limited) za účelem analýzy návštěvnosti, Meta Pixel (Meta Platforms Ireland Limited) za účelem měření účinnosti kampaní a remarketingu a Google Workspace (Google Ireland Limited) za účelem e-mailové komunikace a správy dokumentů. Tyto nástroje mohou vést k přenosu osobních údajů mimo Evropskou unii, zejména do Spojených států amerických. Přenos probíhá na základě standardních smluvních doložek nebo jiných ochranných mechanismů v souladu s GDPR. Analytické a marketingové cookies jsou aktivovány pouze na základě aktivního souhlasu uživatele prostřednictvím cookie lišty; souhlas lze kdykoliv změnit nebo odvolat.

​

Osobní údaje mohou být zpřístupněny poskytovatelům IT služeb, účetní kanceláři, smluvním partnerům zapojeným do realizace projektů, poskytovatelům grantů nebo dotačních programů v nezbytném rozsahu a orgánům veřejné moci, pokud to vyžaduje zákon. Se zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů.

​

Osobní údaje jsou uchovávány po dobu trvání spolupráce, dále po dobu vyžadovanou právními předpisy, zejména v oblasti účetnictví (minimálně 10 let), po dobu stanovenou grantovými pravidly nebo po dobu trvání uděleného souhlasu. Po uplynutí těchto dob jsou osobní údaje vymazány nebo anonymizovány.

​

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména omezení přístupových práv, využívání dvoufaktorového ověřování, šifrovaný přenos dat, pravidelné aktualizace systémů a kontrolu přístupů externích spolupracovníků.

Správce neprovádí automatizované rozhodování ani profilování, které by mělo právní nebo obdobně významné důsledky pro subjekt údajů.

Subjekty údajů mají právo na přístup ke svým osobním údajům, právo na opravu nepřesných údajů, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování, právo kdykoliv odvolat udělený souhlas a právo podat stížnost u Úřadu pro ochranu osobních údajů.

​

Veškeré dotazy a žádosti týkající se ochrany osobních údajů lze zasílat na e-mailovou adresu info@lajfr.cz