Prohlášení o ochraně osobních údajů

 

Ochrana Vašich osobních údajů

Vaše osobní údaje, které nám v souvislosti s Vaším darem nebo objednávkou poskytnete, budou zpracovávány v souladu s platnými právními předpisy a pro níže uvedené účely. Bližší informace ohledně ochrany osobních údajů najdete na stránce Ochrana osobních údajů.

Využití cookies

Při návštěvě jakékoli webové stránky je pravděpodobné, že stránka získá nebo uloží informace ve vašem prohlížeči, a to většinou ve formě souborů cookie. Můžou to být informace týkající se vás, vašich preferencí a zařízení, které používáte. Většinou to slouží k vylepšování stránky, aby fungovala podle vašich očekávání. Informace vás zpravidla neidentifikují jako jednotlivce, ale celkově mohou pomoci přizpůsobovat prostředí vašim potřebám. Respektujeme Vaše právo na soukromí, a proto se můžete rozhodnout, že pro některé soubory cookies, jež nejsou nezbytné pro správné fungování webové stránky (označovány jako technické či funkční cookies), neudělíte souhlas s vyžitím těchto cookies.

Prohlášení o ochraně osobních údajů

Základní pojmy

Osobní údaj – je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (např. jméno, identifikační číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Subjekt údajů (v tomto případě dárce, nebo přispěvatel) – je fyzická osoba, jíž se osobní údaje týkají. Subjektem údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji.

Správce osobních údajů (v tomto případě Český výbor pro UNICEF, adresa: Rytířská 539/31, 110 00 Praha 1, IČO: 15888177; v textu jako „UNICEF ČR“) – je subjekt, nerozhoduje, jaké právní formy subjekt údajů (tj. zda jde o fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt), který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Z povahy věci musí být u každého zpracování osobních údajů správce. Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely, např. pro své oprávněné zájmy, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod fyzických osob.

Zpracovatel osobních údajů (v tomto případě subjekty, které UNICEF ČR pověří zpracováním osobních údajů) – je subjekt, který zpracovává osobní údaje pro správce. Od správce se zpracovatel liší tím, že v rámci činnosti pro správce může provádět jen takové zpracovatelské operace, kterými jej správce pověří nebo vyplývají z činnosti, pro kterou byl zpracovatel správcem pověřen zpracováním osobních údajů. Je nutné poznamenat, že zpracovatel je zpracovatelem (ve smyslu nařízení GDPR, jak definováno níže) pouze ve vztahu k osobním údajům poskytnutým správcem. Typickým zpracovatelem je např. call centrum, společnost zajišťující tisk a rozesílku adresného oslovení, externí dodavatel služeb mzdového účetnictví, poskytovatel cloudu (úložiště apod.)

1.1. Obecně

Český výbor pro UNICEF (v textu jako „UNICEF ČR“) zpracovává osobní údaje vždy v souladu s platnými právními předpisy, zejm. nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jako „nařízení GDPR“, jakož i zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a vždy tak, aby v maximální možné míře byla zajištěna bezpečnost Vašich dat (osobních údajů). UNICEF ČR je registrovaným uživatelem osobních údajů a následující text vysvětluje, jak s vašimi údaji nakládáme.

1.2. Kontaktní údaje správce

V případě dotazů, týkajících se ochrany osobních údajů, nebo za účelem uplatnění vašich práv, kontaktujte UNICEF ČR, a to:

• písemně na adrese: Český výbor pro UNICEF, Rytířská 539/31, 110 00 Praha 1
• e-mailem na: unicef@unicef.cz
• kontaktní telefon: +420 257 320 244

1.3. Jaké osobní údaje jsou shromažďovány a zpracovávány?

Zpracováváme vámi poskytnuté osobní údaje, a to zejména:

• Jméno, příjmení, akademický titul
• Adresa (bydliště, doručovací nebo jiná kontaktní adresa)
• Telefonní číslo (pokud bylo poskytnuto)
• E-mailová adresa (pokud byla poskytnuta)
• Datum narození (pokud bylo poskytnuto)
• IČO/DIČ (pokud bylo poskytnuto)
• Číslo bankovního účtu (pokud bylo poskytnuto)
• Způsob, jak jste se o nás dozvěděli – například prostřednictvím webu, na základě mediálních kampaní nebo doporučení
• osobní údaje související s cookies: údaje o užívání stránek, údaje o zařízení (identifikace zařízení, IP adresa, MAC adresa, údaje o operačním systému a nastavení zařízení)
• Důvod, pro který došlo k výmazu dle GDPR

Poskytnutí vašich osobních údajů je dobrovolné. V případě jejich neposkytnutí však pravděpodobně nebudeme schopni správně přiřadit váš dar, zpracovat požadavek, uzavřít smlouvu, poskytnout plnění atd. Pokud se například rozhodnete poskytnout UNICEF ČR dar a budete požadovat potvrzení pro daňové účely, můžeme jej vystavit pouze tehdy, když budeme schopni přiřadit dar k vašim osobním údajům. Když poskytnete UNICEF ČR dar prostřednictvím našich webových stránek, sdělíme vám, jaké informace (osobní údaje) jsou vyžadovány a které údaje jsou nepovinné. V ostatních případech si můžete zvolit, zda UNICEF ČR přístup ke svým osobním údajům poskytnete – můžete například vypnout funkci cookies ve svém prohlížeči (ačkoliv v takovém případě je možné, že nebudete moci plně využít všechny sekce naší webové stránky).

1.4. Jak budou vaše osobní údaje použity?

UNICEF ČR vaše osobní údaje použije pro následující účely:

• ke zpracování jednorázových a pravidelných darů;
• k evidenci darů a pro statistické účely;
• pro komunikaci s vámi ohledně vašeho dárcovství;
• pro komunikaci s vámi ohledně žádostí o podporu projektů UNICEF ČR;
• pro informování o vámi podpořených projektech a výsledcích práce UNICEF ČR;
• k odpovědi a vyřízení jakékoliv stížnosti, dotazu nebo žádosti, s nimiž se na nás obrátíte;
• k vyhovění vašim požadavkům při uplatnění vašich práv v souladu s právními předpisy o ochraně údajů, kdy například požadujete přístup k vašim osobním údajům;
• k průzkumu vašich názorů a preferencí: čas od času, udělíte-li k tomuto souhlas, rovněž využijeme vaše osobní údaje k tomu, abychom vás kontaktovali dopisem, telefonicky, SMS zprávou nebo e-mailem pro účely zjištění vašich názorů a preferencí;
• k vylepšení uživatelského komfortu webu unicef.cz můžeme shromažďovat informace o způsobu, jakým využíváte náš web a přistupujete na něj. Webové stránky UNICEF ČR využívají službu Google Analytics, která používá soubory cookies – více informací najdete na https://www.google.com/analytics/;
• k plnění povinností vyplývajících z platných právních předpisů, resp. uložených regulačními orgány, včetně spolupráce s regulačními orgány a pro účely našeho vlastního interního auditu;
• k plnění právních povinností správce vyplývajících z platných právních předpisů, například zákona č. 117/2001 Sb., o veřejných sbírkách, zákona o archivnictví aj.

1.5. Jaký je právní důvod pro zpracování vašich osobních údajů?

Právní důvod je vymezen platnými právními předpisy (viz článek 6 nařízení GDPR). Právním důvodem zpracování vašich osobních údajů je:

• splnění smlouvy uzavřené s vámi, jakožto subjektem údajů, vč. zpracování, jež je nutné k přijetí kroků, které jsou z vaší strany vyžadovány před uzavřením této smlouvy (čl. 6 odst. 1 písm. b) nařízení GDPR);
• oprávněný zájem správce či třetí strany (čl. 6 odst. 1 písm. f) nařízení GDPR);
• souhlas se zpracováním osobních údajů, byl-li subjektem údajů udělen (čl. 6 odst. 1 písm. a) nařízení GDPR)
• splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) nařízení GDPR).

Níže vysvětlujeme, jaké konkrétní zásady používáme pro jednotlivé účely zpracování osobních údajů. V případech, kdy se spoléháme na zásadu, že zpracování je v oprávněném zájmu UNICEF ČR nebo třetí strany, vysvětlujeme v souladu s nařízením GDPR, o jaké oprávněné zájmy se jedná.

Typ údajů/ zpracovatelská činnost	Dodržování zákonných povinností	Plnění smlouvy	Oprávněný zájem UNICEF	Souhlas	Podrobnosti o oprávněném zájmu, na němž se tato zásada zakládá
Marketing (přímý marketing u stávajících dárců)	Ano	Ano	Ano	Ano	K zasílání informací o naší činnosti a kampaních
Přijímání podnětů dárců a reakce na ně	Ano	Ano	Ano		Komunikace s dárci a odpovídání na dotazy dárců

 

UNICEF ČR používá osobní údaje dárců, s nimiž UNICEF ČR uzavřel smlouvu (stávající dárci) či těch osob (subjekt údajů), které udělily souhlas se zpracováním osobních údajů pro marketingové účely, k další komunikaci z důvodu, abychom vás prostřednictvím e-mailu (pozn.: v případě přímého marketingu u stávajících dárců pouze formou e-mailu), dopisu, telefonu, SMS zprávy, push notifikace nebo obdobným způsobem, informovali o našich kampaních, sbírkách, událostech atd., které by vás mohly zaujmout. Pokud si nepřejete, abychom vám v budoucnu zasílali aktuality o naší činnosti a další informativní sdělení, dejte nám to prosím vědět formou odvolání souhlasu buď písemně na adrese Český výbor pro UNICEF, Rytířská 539/31, 110 00 Praha 1, nebo e-mailem na unicef@unicef.cz. V případě přímého marketingu u stávajících dárců můžete zrušit odebírání novinek podle pokynů, které zahrneme do všech sdělení, a to formou e-mailů, které vám zašleme, obvykle však e-mailem na unicef@unicef.cz;

1.6. Kdo bude mít přístup k vašim osobním údajům?

Vaše osobní údaje sdílíme s úzce vymezeným okruhem třetích stran a nejsou předávány žádné jiné fyzické nebo právnické osobě k dalšímu přímému marketingu.

Třetí strany, s nimiž sdílíme vaše data (osobní údaje), zahrnují společnosti, které UNICEF ČR poskytují služby nezbytné pro naplňování našeho poslání, mj.:

• odborní poradci, mezi něž patří účetní, auditoři, právníci, další odborní poradci a obchodní kontakty; za účelem zlepšení řízení, podpory nebo rozvoje naší činnosti a naplňování zákonných a regulačních povinností;
• poskytovatelé služeb; pro něž je nezbytné mít přístup k vašim osobním údajům za účelem služeb poskytovaných našim dárcům nebo UNICEF ČR (včetně poskytovatelů služeb, kteří zpracovávají informace v našem zastoupení za účelem pomoci UNICEF ČR provozovat vybrané interní mechanismy, jako například distribuci e-mailů, ukládání dat, poskytování informačních technologií a marketingových služeb, zákaznické služby a datovou analytiku);
• regulační a jiné státní orgány; za účelem dodržování zákonných povinností (např. správce daně, exekutoři, insolvenční správci, soudy, orgány činné v trestním řízení atd.)

Tyto třetí strany se mohou nacházet na území České republiky, v dalších zemích v rámci Evropské unie (EU) nebo, ve výjimečných případech, jinde ve světě. Znění platných zákonů o ochraně osobních údajů se v těchto zemích mohou lišit. UNICEF ČR dodržuje podmínky stanovené nařízením GDPR, přičemž vstupuje do smluvních vztahů výhradně s třetími stranami, u kterých jsme přesvědčeni, že dodržují odpovídající úroveň ochrany údajů s cílem chránit veškeré osobní údaje uchovávané v dané zemi a že tyto třetí strany budou vždy jednat v souladu s nařízením GDPR.

Vaše osobní údaje mohou být zpracovávány manuálně i automatizovaně přímo prostřednictvím k tomu pověřených zaměstnanců správce a dále prostřednictvím zpracovatelů pověřených správcem na základě příslušné smlouvy o zpracování osobních údajů.

1.7. Jak uchováváme vaše osobní údaje?

UNICEF ČR má zavedena technická a organizační bezpečnostní opatření a investuje přiměřené zdroje na ochranu vašich osobních údajů před záměrnou nebo neúmyslnou manipulací, zničením, ztrátou, zneužitím, neoprávněným přístupem, úpravami nebo únikem, event. též pro účely pravidelného testování či pseudonymizace a šifrování.

Vámi poskytnuté osobní údaje uchováme v souladu s platnými právními předpisy na ochranu osobních údajů. Zároveň přijmeme přiměřené kroky, které povedou ke zničení osobních údajů nebo anonymizaci osobních údajů, které uchováváme v souladu s interními postupy a našimi zákonnými povinnostmi, pokud již tyto údaje nebudou nadále potřebné pro účely uvedené v odstavci 4 výše nebo pokud váš vztah s UNICEF ČR zanikne.

Cookies: UNICEF ČR je oprávněn ukládat funkční (nezbytné) cookies na vašem zařízení automaticky. Ostatní typy souborů cookies používáme s vaším souhlasem.

Ve svém prohlížeči můžete nastavit blokování souborů cookies (odvolání souhlasu prostřednictvím nastavení vašeho prohlížeče). V důsledku zakázání (blokování) souborů cookies nemusí webové stránky UNICEF ČR fungovat dle vašich představ. Některé z prohlížečů však zákaz (blokování) souborů cookies nemusí umožňovat.

Některé soubory cookies jsou umístěny službami třetích osob, které se objevují na naší webové stránce.

 1.8. Jaká práva máte ve vztahu ke svým osobním údajům?

Máte právo požádat o výpis vašich osobních údajů, které se nacházejí v našich databázích a o popis toho, k jakým účelům vaše údaje používáme. Pokud se domníváte, že jakékoliv námi uchovávané údaje o vás jsou nepřesné nebo jejich další uchovávání za účelem, za kterým byly získány, již není nezbytné, můžete UNICEF ČR požádat o jejich opravu nebo výmaz. V případě jakýchkoliv změn nebo nepřesností u vašich osobních údajů nás prosím neprodleně informujte prostřednictvím níže uvedených kontaktních údajů.

Rovněž máte následující práva:

• Přenositelnost údajů – v rozsahu, v němž je váš souhlas chápán jako právní základ pro zpracování osobních údajů nebo jde o osobní údaje, které jste poskytl(a) správci pro účely plnění smlouvy, a tyto osobní údaje jsou zpracovány automaticky, máte právo obdržet všechny takovéto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a také po UNICEF ČR vyžadovat jejich předání jinému správci, za předpokladu, že je to technicky proveditelné. Právo na přenositelnost údajů se nevztahuje na osobní údaje, které nejsou zpracovávány automatizovaně;
• Právo na omezení zpracování – máte právo na to, aby správce omezil zpracování v kterémkoli z těchto případů:
  • z jakýchkoliv důvodů nemůžete UNICEF ČR podporovat, ale předpokládáte, že v budoucnu chcete UNICEF ČR opětovně podpořit
  • popíráte přesnost osobních údajů (dokud neprovedeme dostatečné kroky k nápravě nebo ověření jejich správnosti);
  • správce již osobní údaje nepotřebuje pro účely zpracování, ale tyto údaje jsou vyžadovány pro vznik, uplatnění nebo ochranu právních nároků; nebo
  • je vámi vznesena námitka proti zpracovávání podle čl. 21 odst. 1 nařízení GDPR a probíhá ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud vaše osobní údaje podléhají těmto omezením, zpracujeme je pouze (a) se souhlasem subjektu údajů, (b) z důvodu určení, výkonu nebo obhajoby právních nároků, (c) z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo (d) z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

• Právo na výmaz – máte také právo po nás vyžadovat, abychom vaše osobní údaje vymazali z databázového systému UNICEF ČR, pokud je dán jeden z těchto důvodů: (a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (b) odvolali jste souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování, (c) subjekt údajů vznesl námitky proti zpracování, je-li uplatnění námitky dle nařízení GDPR přípustné, a neexistují žádné převažující oprávněné důvody pro zpracování, (d) osobní údaje byly zpracovány protiprávně, (e) osobní údaje musí být vymazány ke splnění právní povinnosti, (f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 nařízení GDPR (přímý marketing). (Právo na výmaz se neuplatní, je-li dána zákonná výjimka, zejména pokud je zpracování osobních údajů nezbytné (a) pro splnění právní povinnosti, jež vyžaduje zpracování podle platných právních předpisů, nebo (b) pro určení, výkon nebo obhajobu právních nároků.
• Právo vznést námitku vůči zpracování z důvodu oprávněného zájmu správce – v rozsahu, v němž je zpracovávání vašich osobních údajů vedeno oprávněným zájmem UNICEF ČR, máte právo vznést námitku vůči takovému zpracování, za předpokladu, že UNICEF ČR neprokáže oprávněné důvody pro zpracování, které převyšují nad vašimi zájmy nebo právy a svobodami nebo pokud je nezbytné zpracovat vaše osobní údaje za účelem určení, výkonu nebo obhajoby právních nároků správce. Pokud se na základě oprávněného zájmu správce zpracovávají vaše osobní údaje pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing.

V souvislosti se všemi těmito právy prosím kontaktujte UNICEF ČR a komunikaci označte nadpisem „Uplatnění práv(a) subjektu údajů“. UNICEF ČR je možné kontaktovat písemně na adrese UNICEF ČR, Rytířská 539/31, 110 00 Praha 1, nebo e-mailem na unicef@unicef.cz

Pokud chcete podat stížnost na způsob, jakým bylo s vašimi osobními údaji nakládáno, kontaktujte nás a vaše stížnost bude prošetřena. Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním vašich osobních údajů jsou porušeny právní předpisy/nařízení GDPR, máte rovněž právo podat stížnost na postup správce u některého dozorového úřadu, přičemž dozorovým úřadem pro Českou republiku je Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

1.9. Právo odvolat souhlas: Souhlas se zpracováním vašich osobních údajů nejste UNICEF ČR povinni udělit. Máte právo kdykoli souhlas se zpracováním osobních údajů, udělený pro shora uvedené účely (či některé z nich), odvolat. Odvoláním souhlasu není dotčeno zpracování vašich osobních údajů před jeho odvoláním.

1.10. Další informace:

Správce poskytuje informace písemně v listinné podobě nebo v elektronické podobě. Pokud však budete kontaktovat správce elektronicky na kontaktní e-mailové adrese správce, správce vám poskytne informace elektronicky (formou e-mailové zprávy), nepožádáte-li o poskytnutí informací v listinné podobě. Tím není dotčeno vaše právo na přenositelnost údajů

Osobní údaje budou správcem uloženy po následující dobu:

• po dobu trvání smluvního vztahu
• po dobu stanovenou příslušnými právními předpisy
• po dobu 3 let od poslední komunikace/posledního kontaktu se subjektem údajů, pokud subjekt údajů dříve neodvolal souhlas či nepožádal o výmaz osobních údajů.

Zasílání elektronických obchodních sdělení pro dárce ve smyslu nabídky služeb informační společnosti (tzv. zákaznická výjimka) dle příslušného právního předpisu (zákon č. 480/2004 Sb., ve znění pozdějších předpisů) je možné zrušit prostřednictvím odkazu obsaženého v každém jednotlivém obchodním sdělení.

1.11. Změny v tomto prohlášení

Údaje v tomto prohlášení mohou být průběžně aktualizovány, a to zejména s odkazem na vývoj implementace Obecného nařízení o ochraně osobních údajů (GDPR).

Zpracovatelé osobních údajů spolupracující s UNICEF jsou státní orgány, instituce a organizace, které pomáhají naplňovat činnost UNICEF. Osobní údaje jsou předány pouze příjemci pro naplnění aktivit UNICEF a nejsou předány žádným třetím stranám.