Informace o zpracování osobních údajů
1. Správcem osobních údajů, který odpovídá za zpracování osobních údajů, je:
Nadace PPF, se sídlem Evropská 2690/17, P.O. Box 177, 160 00 Praha 6, Česká republika, zapsaná v nadačním rejstříku vedeném Městským soudem v Praze, oddíl N, vložka 1752, IČO: 08547645 (dále jen jako „Správce“), která je ve vztahu k Vašim osobním údajům tzv. „správcem osobních údajů“.
Kontaktní údaje: Nadace PPF, e-mail: info@nadaceppf.cz, tel.: +420 224 174 673, adresa: Evropská 2690/17, 160 00 Praha 6, Česká republika, www.nadaceppf.cz.
Povinnosti Správce v oblasti ochrany osobních údajů vyplývají:
z Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – toto nařízení č. 2016/679 (dále jako „GDPR“);
a
ze zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších změn a doplnění (dále jen jako „ZZOÚ“).
2. Specifikace osobních údajů, které zpracovává Správce:
identifikační údaje (jméno, příjmení);
kontaktní údaje (e-mailová adresa);
další osobní údaje (IP adresa – soubory cookies).
dále jen jako „osobní údaje“.
3. Doba, po kterou bude Správce uchovávat osobní údaje
Správce bude osobní údaje zpracovávat po dobu trvání Grantového programu Nadace PPF resp. po dobu trvání vaší registrace nebo po dobu, po kterou mu to přikazují obecně závazné právní předpisy. Po uplynutí této doby budou osobní údaje bezodkladně a nevratně zlikvidovány.
4. Účely zpracování vašich osobních údajů
Registrace a vytvoření profilu pro interní rozhraní Grantového programu Nadace PPF.
5. Právní tituly zpracování vašich osobních údajů
Jste obeznámen/a s tím, že právním důvodem pro zpracování vašich osobních údajů Správcem, je:
čl. 6 odst. 1 písm. a) GDPR – souhlas se zpracováním osobních údajů;
čl. 6 odst. 1písm. b) GDPR – provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů a pro nezbytnost splnění smlouvy;
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.
6. Zpracovatelé a příjemci osobních údajů
Správce předává nebo může předmětné údaje předat následujícím subjektům, a to jen v rozsahu nezbytně nutném pro daný účel zpracování osobních údajů a pro splnění úlohy daného příjemce při naplňování účelu zpracování Osobních údajů:
Správce webové stránky opencall.nadaceppf.cz;
orgány veřejné správy, státní správy a samosprávy – zejm. finanční úřady, exekutorské úřady, insolvenční správci, soudy, Policie České republiky (pro šetření trestné činnosti) anebo správní orgány (pro řešení přestupků a jiných správních deliktů), příslušné kontrolní a regulační orgány.
7. Cookies
Na našich webových stránkách využíváme cookies, pomocí kterých vám chceme zajistit co nejlepší uživatelskou zkušenost na našem webu. Tyto cookies mohou zahrnovat informace přímo o vás (IP adresu apod.), o vašich jednotlivých preferencích nebo o vámi využívaném zařízení. Skrze jednotlivé informace obsažené v cookies vás však obvykle nejsme schopni přímo identifikovat, pouze vám můžeme zprostředkovat lepší zkušenost s našimi webovými stránkami. Protože respektujeme vaše právo na soukromí, jsou všechny typy cookies vypnuty (kromě těch nezbytně nutných).
Pokud odstraníte ve vašem internetovém prohlížeči všechny soubory cookie, budete muset předvolby pro naše webové stránky nastavit znovu.
Přejdete-li na jiné zařízení nebo internetový prohlížeč, rovněž nám budete muset své předvolby sdělit znovu.
Na našich webových stránkách využíváme následující cookies:
nezbytné cookies: tyto soubory cookies jsou nezbytné k provozu našich webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek. Tuto kategorii cookies nelze vypnout. Nezbytné cookies jsou uchovávány pouze „na session“, tudíž po dobu vaší návštěvy na našich webových stránkách.
analytické/statistické cookies: umožňují nám například rozpoznat a zjistit počet návštěvníků a sledovat, jak naši návštěvníci používají webové stránky. Pomáhají nám zlepšovat způsob, jakým stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Tyto soubory spouštíme pouze s vaším předchozím souhlasem. Do této kategorie spadají námi využívané Google Analytics soubory. Cookies této kategorie jsou uchovávány po dobu 1 roku nebo do doby, než soubory cookies odstraníte ze svého internetového prohlížeče.
8. Poučení o právech
Podle článku 13 a 14 GDPR – Právo na informace
Máte právo požadovat od Správce informace o zpracování vašich osobních údajů, a to v případech, kdy je Správce získal přímo od vás, ale i pokud byly získány od třetího subjektu. Tato povinnost je naplněna touto informací o zpracování Osobních údajů.
Podle článku 15 GDPR - Právo na přístup k osobním údajům
Máte právo získat od Správce potvrzení, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo k nim získat přístup a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým vaše osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou vaše osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od Správce opravu nebo výmaz vašich osobních údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování.
Máte právo podat stížnost u dozorového úřadu.
Máte právo získat veškeré dostupné informace o zdroji vašich osobních údajů, pokud nebyly získány přímo od vás a/nebo o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro vás.
Máte právo na poskytnutí kopie vašich osobních údajů zpracovávaných Správcem. Za další kopie vám Správce může účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.
Podle článku 16 GDPR – Právo na opravu osobních údajů
Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Podle článku 17 GDPR – Právo na výmaz osobních údajů
Máte právo na to, aby Správce bez zbytečného odkladu vymazal vaše osobní údaje, pokud je dán jeden z těchto důvodů:
vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6, odst. 1, písm. a) nebo čl. 9, odst. 2, písm. a) GDPR zpracovávány a neexistuje další právní důvod pro zpracování (pokud byl udělen);
vznesl/a jste námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo jste vznesl/a námitky proti zpracování podle čl. 21 odst. 2 GDPR;
vaše osobní údaje byly zpracovány protiprávně;
vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo jejího členského státu, které se na Správce vztahuje.
To, co je uvedeno pod písm. a) až e) výše, se neuplatní, pokud je zpracování vašich osobních údajů nezbytné:
pro výkon práva na svobodu projevu a informace;
pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo jejího členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl Správce pověřen;
z důvodů veřejného zájmu v oblasti veřejného zdraví;
pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR;
pro určení, výkon nebo obhajobu právních nároků.
Podle článku 18 GDPR - Právo na omezení zpracování osobních údajů
Máte právo na to, aby Správce omezil zpracování v kterémkoli z těchto případů:
pokud byste popíral/a přesnost vašich osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost vašich osobních údajů ověřit;
zpracování je protiprávní a vy byste odmítl/a výmaz vašich osobních údajů a žádal/a byste místo toho o omezení jejich použití;
Správce již vaše osobní údaje nepotřebuje pro účely zpracování, avšak vy byste je požadoval/a pro určení, výkon nebo obhajobu právních nároků;
vznesl/a-li byste námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad vašimi oprávněnými důvody.
Pokud bylo zpracování omezeno podle písm. a) až d) tohoto odstavce, mohou být tyto mé osobní údaje, s výjimkou jejich uložení, zpracovány pouze s mým souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.
Podle článku 19 GDPR - Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Správce oznamuje jednotlivým příjemcům, jimž byly vaše osobní údaje zpřístupněny, veškeré opravy nebo výmazy vašich osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce vás informuje o těchto příjemcích, jen pokud to budete požadovat.
Podle článku 20 GDPR - Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se vás týkají, a jež jste poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to za podmínky, že se jejich zpracování provádí automatizovaně a na základě souhlasu dle čl. 6, odst. 1, písm. a) nebo čl. 9, odst. 2, písm. a) GDPR nebo na základě smlouvy dle čl. 6, odst. 1, písm. b) GDPR. Při výkonu svého práva na přenositelnost údajů podle předchozí věty máte právo na to, aby vaše osobní údaje byly předány Správcem přímo správci druhému, jeli to technicky proveditelné.
Podle článku 21 GDPR – Právo vznést námitku
Máte z důvodů týkajících se vaší konkrétní situace právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce, včetně profilování založeného na těchto ustanoveních. Správce vaše osobní údaje nebude dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
Podle článku 22 GDPR – Automatizované individuální rozhodování, včetně profilování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí:
nezbytné k uzavření nebo plnění smlouvy mezi vámi a Správcem;
povoleno právem Evropské unie nebo jejího členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu vašich práv a svobod a oprávněných zájmů;
založeno na vašem výslovném souhlasu.
Podle článku 34 GDPR – Oznamování případů porušení zabezpečení osobních údajů
Pokud je pravděpodobné, že určitý případ porušení zabezpečení vašich osobních údajů bude mít za následek vysoké riziko pro vaše práva a svobody, má Správce povinnost vám toto porušení bez zbytečného odkladu oznámit.
Oznámení podle tohoto odstavce se však nevyžaduje, je-li splněna kterákoli z těchto podmínek:
Správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování;
Správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody podle prvního odstavce tohoto článku se již pravděpodobně neprojeví;
vyžadovalo by to nepřiměřené úsilí. V takovém případě budete informováni stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření.
Podání stížnosti u Úřadu pro ochranu osobních údajů znamená, že máte právo podat stížnost týkající se zpracovávání osobních údajů správcem u Úřadu pro ochranu osobních údajů, sídlícího na adrese Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky úřadu jsou k nalezení na adrese www.uoou.cz.
Informace o způsobu uplatnění práv
Svá práva máte možnost uplatnit přímo u Správce na kontaktní adrese uvedené výše, a to:
písemně na kontaktní adrese (Evropská 2690/17, 160 00 Praha 6, Česká republika);
elektronicky prostřednictvím e-mailu (info@nadaceppf.cz).
Jestliže bude žádost podána elektronicky, poskytne Správce informace rovněž elektronicky, pokud nepožádáte o jiný způsob. U elektronicky podané žádosti je Správce povinen ověřit identitu toho, kdo žádost podal, aby se informace nedostaly neoprávněným osobám. Pro ověření identity vás bude Správce kontaktovat. Správce poskytuje kopii zpracovávaných osobních údajů zdarma. Za zjevně nedůvodnou žádost bude požadována žádost, je-li týmž uživatelem informačního systému podána opakovaně. V takovém případě uloží za zpracování přiměřený poplatek nebo žádosti odmítne vyhovět.
Vaše povinnosti
Berte prosím na vědomí, že odpovídáte za osobní údaje, které Správci poskytujete a zpřístupňujete, a musíte zajistit, aby byly relevantní, pravdivé, přesné a aby nebyly zavádějící. Máte povinnost zajistit, aby poskytnuté osobní údaje neobsahovaly materiál, jehož charakter je obscénní, pomlouvačný nebo porušuje práva některé třetí osoby. Poskytnuté osobní údaje nesmí obsahovat škodlivý kód.
Pokud poskytnete osobní údaje týkající se jiné osoby, máte povinnost ji o tom informovat a zajistit si k tomu její souhlas.
Aktualizace dokumentu
Průběžně může být tento dokument upravován či aktualizován. Jakékoliv změny se stanou účinnými po zveřejnění aktualizovaného znění na webových stránkách gp.nadaceppf.cz. O podstatných změnách budete informováni v dostatečném předstihu před datem účinnosti takových změn.
