Informace o zpracování osobních údajů
Podle čl. 13 nařízení (EU) 2016/679 (GDPR)
Kdo údaje zpracovává
Správcem osobních údajů je vždy organizátor konkrétní akce, na kterou dítě přihlašujete. Jeho jméno a kontakt najdete v přihlášce a v e-mailech, které vám od něj chodí.
Aplikaci Camply provozuje zpracovatel, se kterým má organizátor uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Data jsou uložena v Evropské unii.
Jaké údaje a proč
| Údaje | Právní titul |
|---|---|
| Identifikační a kontaktní údaje dítěte a zákonných zástupců | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Údaje o platbách a doklady | právní povinnost — účetnictví (čl. 6 odst. 1 písm. c) |
| Zdravotní údaje dítěte — alergie, léky, omezení, plavec | výslovný souhlas zákonného zástupce (čl. 9 odst. 2 písm. a), doplněný ochranou životně důležitých zájmů (čl. 9 odst. 2 písm. c) pro akutní situace |
| Fotografie z akce | souhlas zákonného zástupce, kdykoli odvolatelný |
| Provozní a bezpečnostní logy | oprávněný zájem (čl. 6 odst. 1 písm. f) |
Rodné číslo dítěte nesbíráme — pro provoz akce ho nepotřebujeme.
Komu údaje předáváme
- provozovateli aplikace Camply jako zpracovateli (čl. 28 GDPR),
- poskytovateli hostingu a zálohování v EU,
- fakturační službě, která vystavuje doklady o platbách,
- poskytovateli odesílání e-mailů.
Je-li akce objednaná školou nebo jinou organizací, zobrazí se objednateli jméno dítěte, stav přihlášky a stav úhrady — nic víc. Kdo je objednatelem konkrétní akce, se dozvíte přímo v přihlášce na ni.
Jak dlouho údaje uchováváme
| Kategorie | Lhůta | Počítá se od |
|---|---|---|
| Zdravotní údaje dětí | 6 měsíců | konec akce |
| Nahrané dokumenty | 6 měsíců | konec akce |
| Fotografie z akcí | 15 měsíců | konec akce (12 měsíců od zneaktivnění galerie) |
| Přihlášky a údaje o dětech | 3 roky | konec akce |
| Audit log | 3 roky | vznik záznamu |
| Provozní logy | 6 měsíců | vznik záznamu |
| Neaktivní účty rodičů | 3 roky | poslední přihlášení |
| Kniha úrazů | 10 let | datum incidentu |
Účetní záznamy uchováváme 5 let a daňové doklady 10 let, protože nám to ukládá zákon. Po uplynutí lhůty se údaje automaticky smažou nebo anonymizují.
Souhlasy, které v přihlášce udělujete
- Podmínky účasti a storno podmínky — bez něj přihlášku nelze odeslat
- Informace o zpracování osobních údajů — bez něj přihlášku nelze odeslat
- Fotografování dítěte a zveřejnění fotek v galerii — dobrovolný, kdykoli odvolatelný ve vašem účtu
Souhlasy sbíráme odděleně, žádné pole není předvyplněné a znění, se kterým jste souhlasili, archivujeme — najdete ho ve svém účtu.
Vaše práva
- přístup k údajům a jejich kopii,
- opravu nepřesných údajů,
- výmaz, pokud nebrání zákonná povinnost údaje uchovávat,
- omezení zpracování a námitku proti němu,
- přenositelnost — data si stáhnete ve svém účtu v části „Moje údaje“,
- odvolání souhlasu kdykoli, bez vlivu na zákonnost dřívějšího zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.
Práva uplatníte přímo ve svém rodičovském účtu, nebo u organizátora akce. Žádost vyřídíme do jednoho měsíce.