Ochrana soukromí
Zásady ochrany osobních údajů
Jak Nový Prostor, zapsaný ústav zpracovává osobní údaje návštěvníků webu, dárců, odběratelů novinek, zákazníků e-shopu i dalších osob — v souladu s GDPR a českými právními předpisy.
1. Úvod
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem organizace Nový Prostor, zapsaný ústav (dále jen „Nový Prostor“ nebo „my“) zpracovává osobní údaje osob, které navštíví webové stránky novyprostor.cz (dále jen „web“), přihlásí se k odběru novinek, podpoří naši činnost darem, nakoupí v našem e-shopu, zapojí se do prodeje časopisu, uchazí se o spolupráci nebo nás jinak kontaktují.
Zpracování osobních údajů probíhá v souladu s:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“),
- zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění,
- zákonem č. 127/2005 Sb., o elektronických komunikacích, v platném znění (zejména § 89 upravující ukládání cookies),
- zákonem č. 480/2004 Sb., o některých službách informační společnosti, v platném znění.
2. Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
Nový Prostor, zapsaný ústav
Řeznická 14/656, 110 00 Praha 1
IČO: 69056081
DIČ: CZ69056081
Zapsaný v rejstříku ústavů vedeném Městským soudem v Praze, spisová značka U 143
Datová schránka: xmzfk23
Bankovní spojení: Česká spořitelna, a. s., č. účtu 10247349/0800
Telefon: 222 233 309
E-mail: projekt@novyprostor.cz
Nový Prostor nejmenoval pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obracet přímo na výše uvedené kontaktní údaje.
3. Jaké osobní údaje zpracováváme a proč
Rozsah zpracovávaných údajů se liší podle toho, v jakém vztahu k Novému Prostoru jste.
3.1 Návštěvníci webu
- Údaje: IP adresa, typ a verze prohlížeče, identifikátory zařízení, údaje o chování na webu (navštívené stránky, doba strávená na webu, zdroj návštěvy), údaje z cookies.
- Účel: zajištění funkčnosti webu, měření návštěvnosti, vyhodnocování a zlepšování obsahu, případně cílení reklamy.
- Právní základ: oprávněný zájem (technické zajištění provozu) a souhlas (analytické a marketingové cookies) – viz článek 4.
3.2 Odběratelé newsletteru
- Údaje: jméno, e-mailová adresa, případně údaje o interakci se zasílanými e-maily (otevření, prokliky).
- Účel: zasílání novinek, pozvánek na akce a informací o naší činnosti.
- Právní základ: souhlas se zasíláním obchodních sdělení podle § 7 zákona č. 480/2004 Sb.
- Doba uchování: do odvolání souhlasu (odhlášení z odběru).
3.3 Dárci
- Údaje: jméno a příjmení, kontaktní údaje (e-mail, telefon, adresa), údaje o platbě (výše a datum daru, platební/bankovní údaje potřebné ke zpracování platby), u pravidelných dárců informace o nastavení trvalého příkazu.
- Účel: přijetí a zpracování daru, vystavení potvrzení o daru pro daňové účely, komunikace s dárci, plnění účetních a daňových povinností.
- Právní základ: plnění smlouvy / jednání o jejím uzavření, plnění právní povinnosti (účetnictví a daně) a oprávněný zájem (komunikace s dárci).
- Doba uchování: po dobu trvání dárcovského vztahu a dále po dobu vyžadovanou účetními a daňovými předpisy (zpravidla 10 let od konce zdaňovacího období).
3.4 Zákazníci e-shopu a předplatitelé
- Údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce a platbě.
- Účel: vyřízení objednávky, dodání zboží nebo předplatného, vystavení účetních dokladů, vyřízení případné reklamace.
- Právní základ: plnění smlouvy a plnění právní povinnosti (účetní a daňové předpisy).
- Doba uchování: po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy (zpravidla 10 let).
3.5 Prodejci a prodejkyně časopisu, zájemci o spolupráci a dobrovolnictví
- Údaje: jméno, kontaktní údaje, případně další údaje nezbytné pro zapojení do prodejního nebo dobrovolnického programu.
- Účel: organizace prodeje časopisu, koordinace dobrovolnické činnosti, komunikace v rámci programu.
- Právní základ: plnění smlouvy / opatření přijatá na žádost subjektu údajů před jejím uzavřením, případně souhlas.
3.6 Osoby, které nás kontaktují (formulář, e-mail, telefon)
- Údaje: jméno, kontaktní údaje, obsah zprávy a další údaje, které nám dobrovolně poskytnete.
- Účel: vyřízení dotazu či požadavku.
- Právní základ: oprávněný zájem na vyřízení komunikace, případně opatření přijatá před uzavřením smlouvy.
- Doba uchování: po dobu nezbytnou k vyřízení požadavku a přiměřenou dobu poté pro účely doložení komunikace.
3.7 Uchazeči o zaměstnání či spolupráci
- Údaje: jméno, kontaktní údaje, životopis, motivační dopis a další údaje uvedené v rámci výběrového řízení.
- Účel: posouzení vhodnosti uchazeče pro danou pozici.
- Právní základ: opatření přijatá na žádost subjektu údajů před uzavřením smlouvy, případně souhlas (uchování životopisu pro budoucí výběrová řízení).
- Doba uchování: po dobu výběrového řízení; při udělení souhlasu s dalším uchováním po dobu v souhlasu uvedenou (zpravidla 1 rok).
5. Komu osobní údaje předáváme
Vaše osobní údaje mohou být zpřístupněny těmto kategoriím příjemců (zpracovatelů), kteří pro nás zajišťují dílčí služby na základě smlouvy o zpracování osobních údajů:
- poskytovatel hostingu a technického provozu webu,
- poskytovatel CRM systému pro správu kontaktů, dárců a odběratelů novinek,
- poskytovatel nástroje pro rozesílku e-mailových newsletterů,
- poskytovatel analytických nástrojů (Google Analytics 4) a nástrojů pro online marketing (Meta Pixel),
- poskytovatel platební brány pro zpracování online plateb (dary, e-shop),
- účetní a daňový poradce,
- v nezbytném rozsahu orgány veřejné moci, pokud tak stanoví právní předpis.
Všichni zpracovatelé jsou smluvně vázáni chránit vaše osobní údaje minimálně ve stejném rozsahu, jaký vyžaduje GDPR.
6. Předávání osobních údajů do třetích zemí
Někteří z výše uvedených zpracovatelů (zejména Google a Meta) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Takové předání je zajištěno na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí, které zaručují srovnatelnou úroveň ochrany osobních údajů jako v EU.
7. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nejdéle však po dobu stanovenou příslušnými právními předpisy (např. u účetních dokladů zpravidla 10 let od konce příslušného zdaňovacího období). Konkrétní doby uchování pro jednotlivé kategorie údajů jsou uvedeny v článku 3 těchto Zásad.
8. Vaše práva
V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:
- právo na přístup k osobním údajům (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16 GDPR),
- právo na výmaz („právo být zapomenut“, čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21 GDPR),
- právo kdykoli odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,
- právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v článku 2 těchto Zásad. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
9. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku zpracování, včetně omezení přístupu k osobním údajům pouze na oprávněné osoby, zabezpečeného přenosu dat a pravidelného vyhodnocování rizik.
10. Automatizované rozhodování
V rámci zpracování osobních údajů nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.
11. Změny těchto Zásad
Tyto Zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo na změny ve způsobu zpracování osobních údajů. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace.