I.

Základní ustanovení

1. My, KAMPAK, středisko volnočasových aktivit z.s., IČO 270 38122, se sídlem Vybíralova 971/11, 198 00 Praha 9 (dále v textu také jen Spolek a/nebo různé tvary osobního zájmena my), jehož hlavním posláním je aktivní naplňování volného času dětí, mládeže a dospělých, a to prostřednictvím realizace vzdělávacích, výchovných, uměleckých, sportovních, relaxačních a jiných zájmových činností, programů, kurzů, lekcí, kroužků a táborů (dále také jen Akce a/nebo Služba) jsme správcem osobních údajů, který zodpovídá za ochranu a jejich zabezpečení, proto Vás, zákonné zástupce dítěte, členy spolku, spolupracující partnery, dobrovolníky, zaměstnance a další osoby, se kterými vstupujeme do právních vztahů a interakcí prosíme, abyste se seznámili se zásadami ochrany osobních údajů a právy, které v této souvislosti máte, a prohlašujeme, že:

• plníme zákonné povinnosti vyžadované platnou legislativou, zejména Nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZZOÚ“),
• vyžadujeme Váš souhlas se zpracováním osobních údajů podle GDPR a ZZOÚ,
• budeme zpracovávat Vaše osobní údaje jen na základě zákonného důvodu a pro deklarované účely,
• podle článku 13 GDPR plníme informační povinnost ještě před zahájením zpracování osobních údajů a
• umožníme Vám uplatňovat a plnit Vaše práva podle GDPR a ZZOÚ.

II.

Osobní údaje a pověřenec pro jejich zpracování

1. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
2. Pověřencem pro ochranu údajů (dále jen pověřenec), který stanovil účel a prostředky zpracování, je předseda Spolku Mgr. Tomáš Brabenec, který zpracovává osobní údaje v rámci všech svých činností při poskytování Služeb, vedení účetnictví, mezd, daňového poradenství aj., a v záležitostech týkajících se zpracování Vašich osobních údajů, je připraven reagovat prostřednictvím e-mailu: tomas.brabenec@didaktickehry.eu.

III.

Zdroje a kategorie zpracovávaných osobních údajů

1. Přihlášením dítěte telefonicky, prostřednictvím e-mailu, elektronického formuláře zveřejněného na webu www.kampak.eu, nebo odesláním písemné přihlášky na Akci, s námi uzavíráte Smlouvu o účasti dítěte na Akci (dále jen Smlouva), a udělujete nám tím souhlas se zpracováním osobních údajů uvedených při elektronické registraci nebo v písemné přihlášce a na povinných dokumentech shromažďovaných v souvislosti s organizováním Akce.
2. Jedná se o jméno, příjmení, datum narození, bydliště, údaje o zdravotním stavu a plaveckých a jiných schopnostech dítěte, a o jméno, příjmení, bydliště, emailovou adresu a telefonický kontakt na Vás, zákonné zástupce, dítěte.
3. Pro zajištění Akcí, Služeb a provozu spolku zpracováváme také osobní údaje dodavatelů, spolupracovníků a partnerů v rámci smluvních vztahů a vedení účetnictví, a dále osobní údaje členů Spolku, dobrovolníků či zaměstnanců související s jejich pracovním nebo obdobným poměrem.
4. Všechny kategorie osob uvedené v tomto článku jsou subjekty ochrany osobních údajů, které dále v textu nazýváme zkráceně „osoba“.

IV.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR, jelikož bez poskytnutí osobních údajů není možné Smlouvu uzavřít či jí z naší strany plnit
• náš oprávněný zájem na poskytování přímého marketingu (zejména pro zasílání informací /obchodních sdělení/ a newsletterů o pořádaných Akcích, výrobcích, Službách a dalších výstupech aktivit Spolku) podle čl. 6 odst. 1 písm. f) GDPR, vytvářením propagačních materiálů Spolku obsahujících fotografie, audiovizuální stopáže osoby samostatně, popř. ve skupině s jinými osobami zveřejňované fyzicky, prostřednictvím elektronických médií a sdělovacích prostředků

2. Účelem zpracování osobních údajů je:

• nezbytná administrativní příprava a organizační zajištění účasti dítěte na Akci,
• zajištění nezbytných, námi poskytovaných Služeb,
• zasílání informací (obchodních sdělení) o našich Akcích a službách, a
• jejich vyžádání oprávněnými orgány státní správy, samosprávy a složkami integrovaného záchranného systému (IZS) podle zákona č. 239/2000 Sb. O IZS, kterým jsme povinni je poskytnout. .

3. Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

V.

Způsob a podmínky zabezpečení osobních údajů

1. Zpracování osobních údajů probíhá manuálně i v elektronických informačních systémech, které podléhají fyzické, technické i procedurální kontrole.
2. Prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, a že
3. k osobním údajům mají přístup pouze jím pověřené osoby.

VI.

Příjemci osobních údajů (subdodavatelé)

1. Příjemci osobních údajů jsou osoby

• podílející se na zajištění Akcí a Služeb,
• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
• zajišťující marketingové služby.

VII.

Doba uchovávání údajů

1. Osobní údaje uchováváme

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi, a námi a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání osobních údajů pověřenec osobní údaje vymaže.

VIII.

Vaše práva

1. Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na informaci o tom, jaké osobní údaje jsou o vás zpracovávány,
• právo opravu nebo doplnění osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR.
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně na email pověřence tomas.brabenec@didaktickehry.eu

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

IX.

Závěrečná ustanovení

1. Vyplněním online formuláře, zasláním písemné přihlášky nebo přihlašovacího e-mailu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte a souhlasíte s nimi.
2. Tyto podmínky jsme oprávněni změnit. Novou verzi podmínek ochrany osobních údajů zveřejníme na svých internetových stránkách, případně Vám zašleme novou verzi těchto podmínek na e-mailovou adresu, kterou jste nám poskytl/a.
3. Zaměstnanci, členové, dobrovolníci nebo spolupracovníci Spolku (např. dodavatel IT zázemí), kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost trvá i po skončení závazkových vztahů s námi.

Tyto zásady zpracování osobních údajů platí od 5. listopadu 2023.

z.