Zásady zpracování osobních údajů

1.⁠ ⁠Správce osobních údajů

Správcem osobních údajů je:

Vít Lebruška
IČO: 06280676
Sídlo / místo podnikání: Skalice u České Lípy 159, Skalice u České Lípy, 471 17
E-mail: info@zapnipohyb.cz
Telefon: 606 267 117
Datová schránka: 6mkk9n3

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Údaje o zdravotním stavu představují zvláštní kategorii osobních údajů.
Správce nejmenoval pověřence pro ochranu osobních údajů.

2.⁠ ⁠Rozsah a kategorie zpracovávaných osobních údajů

V souvislosti s registrací a účastí dítěte na příměstském táboře správce zpracovává zejména následující osobní údaje:

• Údaje o dítěti
• jméno a příjmení,
• datum narození,
• rodné číslo,
• adresa bydliště,
• zdravotní pojišťovna,
• údaj o plavecké dovednosti,
• údaje o zdravotním stavu v rozsahu nezbytném pro účast dítěte na táboře, zejména alergie, zdravotní omezení, užívané léky, dietní omezení a další informace sdělené zákonným zástupcem.
• Údaje o zákonném zástupci
• jméno a příjmení,
• telefon,
• e-mail,
• adresa,
• fakturační údaje.
• Údaje o dalších osobách
• údaje o dalších kontaktních osobách nebo osobách oprávněných k vyzvednutí dítěte, pokud jsou uvedeny v přihlášce.
• Technické a provozní údaje
  údaje sdělené při komunikaci se správcem,
  technické údaje vznikající při používání webových stránek, včetně cookies a obdobných technologií, pokud jsou používány.

3.⁠ ⁠Účely a právní základy zpracování

Správce zpracovává osobní údaje pro tyto účely:

a) Vyřízení přihlášky a rezervace místa
Za účelem přijetí a vyřízení přihlášky dítěte na příměstský tábor, rezervace místa a související administrace.
Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

b) Uzavření a plnění smlouvy o účasti dítěte na táboře
Za účelem organizace účasti dítěte na táboře, vedení evidence účastníků, zajištění programu a provozního řízení akce.
Právní základ: plnění smlouvy.

c) Komunikace se zákonnými zástupci
Za účelem komunikace před konáním tábora, během tábora i po jeho skončení, zejména při organizačních změnách, potvrzení plateb, řešení dotazů nebo akutních situací.
Právní základ: plnění smlouvy a oprávněný zájem správce na řádné organizaci tábora.

d) Zajištění bezpečnosti a ochrany zdraví dítěte
Za účelem bezpečné účasti dítěte na táboře, respektování zdravotních omezení, diet, užívání léků a řešení akutních zdravotních situací.
Právní základ: ochrana životně důležitých zájmů dítěte, splnění právní povinnosti, je-li dána, a v odpovídajícím rozsahu také výslovný souhlas zákonného zástupce. Údaje o zdravotním stavu podléhají zvýšené ochraně podle GDPR.

e) Plnění právních povinností
Za účelem plnění povinností podle účetních, daňových, hygienických, bezpečnostních a dalších právních předpisů a pro součinnost s orgány veřejné moci.
Právní základ: splnění právní povinnosti správce. Právní rámec obdobných akcí pro děti v ČR upravuje mimo jiné zákon č. 258/2000 Sb.

f) Účetní a daňová agenda
Za účelem vystavení faktur, evidence plateb a plnění povinností podle účetních a daňových předpisů.
Právní základ: splnění právní povinnosti a plnění smlouvy.

g) Řešení úrazů, škod a pojistných událostí
Za účelem řešení mimořádných situací, úrazů, reklamací, škodních událostí a komunikace s pojišťovnou, zdravotnickým zařízením nebo příslušným orgánem.
Právní základ: splnění právní povinnosti, ochrana životně důležitých zájmů dítěte a oprávněný zájem správce na ochraně svých práv.

h) Pořizování a zveřejňování fotografií a videozáznamů
Za účelem prezentace činnosti správce na webu, sociálních sítích a v propagačních materiálech.
Právní základ: souhlas zákonného zástupce dítěte.

i) Marketing
Za účelem propagace dalších táborů, akcí a služeb správce.
Právní základ: souhlas, případně oprávněný zájem v rozsahu dovoleném právními předpisy. Pokud jsou používány marketingové cookies nebo nástroje společnosti Meta, jsou aktivovány pouze v souladu s pravidly pro cookies a souhlasy.

4.⁠ ⁠Zpracování osobních údajů dětí

Ochranu osobních údajů dětí považujeme za zvlášť důležitou. Osobní údaje dítěte zpracováváme primárně prostřednictvím jeho zákonného zástupce.
Pokud je zpracování založeno na souhlasu, vyžadujeme souhlas zákonného zástupce dítěte. To se týká zejména:

• zveřejňování fotografií a videozáznamů dítěte,
• marketingového využití fotografií a videozáznamů,
• dalších nepovinných účelů zpracování.

Údaje o zdravotním stavu dítěte zpracováváme pouze v nezbytném rozsahu a přístup k nim mají jen osoby, které tyto údaje potřebují znát pro zajištění bezpečné péče o dítě.

5.⁠ ⁠Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny nebo předány těmto kategoriím příjemců:

• lektoři, vedoucí a zdravotník tábora,
• poskytovatelé IT služeb, hostingu, e-mailových služeb a rezervačních systémů,
• provozovatelé webových platforem a nástrojů, zejména WordPress a Meta, pokud jsou využívány,
• poskytovatelé zdravotní péče,
• pojišťovny,
• hygienická stanice,
• orgány veřejné moci a jiné subjekty, pokud to vyžaduje právní předpis nebo oprávněný požadavek.

Osobní údaje jsou předávány pouze v rozsahu nezbytném pro naplnění příslušného účelu.

6.⁠ ⁠Předávání osobních údajů do třetích zemí

Správce používá služby společnosti Meta a webové řešení postavené na platformě WordPress. V souvislosti s používáním některých online služeb může v odůvodněných případech docházet k předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických. Takové předávání probíhá pouze při splnění podmínek stanovených GDPR a s využitím odpovídajících záruk.

7.⁠ ⁠Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění jednotlivých účelů zpracování.
Obecně platí, že:

• údaje z přihlášky a údaje potřebné k organizaci tábora uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně práv správce a doložení řádného plnění,
• účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy,
• údaje o zdravotním stavu dítěte, seznamy léků, bezinfekčnost a obdobné dokumenty uchováváme jen po dobu, po kterou jsou potřebné pro zajištění účasti dítěte na táboře, splnění právních povinností a ochranu práv správce,
• souhlasy se zpracováním osobních údajů uchováváme po dobu trvání účelu zpracování a dále po dobu nezbytnou k prokázání, že byl souhlas udělen,
• fotografie a videa zpracovávaná na základě souhlasu uchováváme do odvolání souhlasu nebo do doby, než pomine účel jejich použití.

Je-li osobní údaj zpracováván pouze po dobu využití služby nebo účelu a právní předpis nevyžaduje delší archivaci, bude vymazán nebo anonymizován bez zbytečného odkladu po odpadnutí účelu zpracování. GDPR vyžaduje, aby údaje nebyly uchovávány déle, než je nezbytné pro účel, pro který byly shromážděny.

8.⁠ ⁠Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

• přístup k údajům mají pouze oprávněné osoby,
• údaje jsou chráněny hesly,
• listinné dokumenty jsou uchovávány v uzamčených prostorách,
• přístup ke zdravotním údajům je omezen pouze na osoby, které je potřebují znát,
• správce dbá na to, aby zpracovatelé poskytovali odpovídající záruky bezpečnosti.

9.⁠ ⁠Cookies a online nástroje

Na webu mohou být používány technické cookies nezbytné pro jeho fungování. Pokud je web provozován na systému WordPress, mohou být používány i standardní WordPress cookies související s fungováním webu. WordPress ve své dokumentaci uvádí používání cookies například pro přihlášení a některé systémové funkce.

Správce dále používá služby společnosti Meta. Pokud je na webu nasazen Meta Pixel nebo obdobný nástroj, může docházet ke zpracování údajů prostřednictvím marketingových nebo měřicích cookies. Tyto cookies mohou být používány pouze v souladu s platnými právními předpisy a po udělení příslušného souhlasu, pokud je takový souhlas vyžadován. ÚOOÚ uvádí, že pro marketingové a obdobné cookies je vyžadován souhlas uživatele.

Uživatel může svůj souhlas s používáním ne-nezbytných cookies kdykoli změnit nebo odvolat prostřednictvím cookie lišty, pokud je na webu nasazena, nebo prostřednictvím nastavení svého internetového prohlížeče.

10.⁠ ⁠Práva subjektů údajů

Subjekt údajů má za podmínek stanovených GDPR právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• na přenositelnost údajů, pokud se uplatní,
• kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním,
• podat stížnost u dozorového úřadu.

11.⁠ ⁠Kontakt a uplatnění práv

Ve věcech zpracování osobních údajů nás můžete kontaktovat na:

E-mail: info@zapnipohyb.cz
Telefon: 606 267 117
Datová schránka: 6mkk9n3
Správce je oprávněn požadovat přiměřené ověření totožnosti žadatele, aby nedošlo k neoprávněnému poskytnutí osobních údajů.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: Úřad pro ochranu osobních údajů.

12.⁠ ⁠Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány, zejména při změně používaných služeb, právních předpisů nebo způsobů zpracování osobních údajů.

Tyto zásady jsou účinné ode dne: 17. 3. 2026