Zpracování osobních údajů

Informace o zpracování osobních údajů při návrhu opravy Přihlašovací aplikaci provozuje Pionýr, z. s. - Pionýrská skupina Jiřího Wolkera, IČO 68247362, se sídlem Havlíčkovo náměstí 169, 580 01 Havlíčkův Brod. S přihláškou, opravou údajů nebo žádostí o ochranu osobních údajů se obraťte na info@psjw.pionyr.cz. Napsat můžete také na uvedenou poštovní adresu. Správcem údajů pro vyřízení tohoto podání je uvedená skupina. Formulář opravy slouží ke kontrole a návrhu opravy současných údajů dítěte a zákonného zástupce. Po ověření uloženého kontaktu zobrazí údaje osoby, pro kterou byl odkaz vydán. Rodičům nevytváříme uživatelský účet. Nejasnou totožnost nebo oprávnění jednat za dítě řešíme jednotlivě. Formulář obsahuje jméno, příjmení, datum narození a nepovinnou adresu dítěte a jméno, příjmení, e-mail a telefon zákonného zástupce. Kromě adresy dítěte jsou položky pro odeslání tohoto formuláře povinné. Pokud některou z nich nemůžete uvést nebo potřebujete jiný druh opravy, napište na info@psjw.pionyr.cz nebo se obraťte na skupinu jiným vhodným způsobem. Uplatnění práva na opravu není podmíněno použitím tohoto formuláře ani uvedením telefonu. Odeslání návrhu samo uložené údaje nemění. Návrh zkontroluje pověřený správce skupiny. Uchováváme návrh, údaje před navrženou opravou, poskytnuté informace, čas přijetí a záznam ověření a vyřízení. Opravené současné údaje vedeme odděleně od původních podání; původní podání nepřepisujeme. Údaje používáme k zajištění správnosti evidence a vyřízení opravy podle čl. 5 odst. 1 písm. d a čl. 16 GDPR. Nezbytné ověření žádosti a přiměřené doložení jejího vyřízení slouží našemu oprávněnému zájmu na ochraně před neoprávněnou změnou nebo zpřístupněním údajů podle čl. 6 odst. 1 písm. f GDPR. Přes tento formulář nepotvrzujete účast na akci, členské podání ani dobrovolný souhlas. Opravené členské, účastnické a finanční údaje si ponechávají účel a příslušnou dobu uchování svého záznamu. Pro členské údaje v této aplikaci jde o dobu členství a jedenáct let po jeho skončení, pro základní údaje účastníka jedenáct let po roce konání akce a pro nové finanční doklady pět let po skončení účetního období s případným odůvodněným prodloužením kvůli neuhrazené povinnosti, sporu nebo delšímu požadavku právních předpisů či dotace. Oprava sama tyto lhůty nespouští znovu. Samostatný návrh, původní hodnoty a doklad o vyřízení uchováváme pouze v rozsahu a po dobu potřebnou k dokončení odpovědi, doložení vyřízení žádosti nebo řešení skutečného nároku či povinnosti. Nepotřebné osobní kopie odstraníme; k doložení ponecháme jen údaje, pro které potřeba nadále trvá. Žádost o výmaz posoudíme jednotlivě a případné zachování konkrétního dokladu odůvodníme. Opravu nebo jinou žádost můžete řešit i mimo členské přihlašování. Tento formulář nesbírá zdravotní údaje ani údaje o zdravotní pojišťovně. Běžným e-mailem neposílejte kopie osobních dokladů ani zdravotní dokumenty. Databázi a zpracování přihlášek zajišťuje Supabase Pte. Ltd. ze Singapuru; aplikační data a serverové zpracování používají oblast Frankfurt. Cloudflare, Inc. z USA zajišťuje přihlašovací web a ochranu požadavků pomocí síťové adresy návštěvníka a otisků požadavků. Odpovědi, ověřovací kódy a dokumenty směřují přímo do aplikační služby ve Frankfurtu. E-maily posíláme přes stávající Microsoft 365. Soukromý kanál služby Discord, jejímž evropským poskytovatelem je Discord Netherlands BV, dostává jen stručné oznámení s identifikátorem podání, bez jména dítěte, kontaktů a odpovědí. Tento identifikátor mohou pověření správci spojit s podáním. Není anonymní. Šifrované zálohy ukládáme na Google Drive společnosti Google Ireland Limited. Přípravu zajišťuje GitHub Actions společnosti GitHub, Inc.; při ní se údaje aplikace zpracují před zašifrováním. Obnovovací klíče jsou odděleně uloženy v chráněných úložištích služby Bitwarden společnosti Bitwarden Inc. Obnovu mohou provést jen výslovně pověřené osoby. Rodiče přístupy do těchto služeb nepotřebují. Pro interní administrativu využíváme také službu společnosti OpenAI Ireland Limited, která zpracovává údaje potřebné pro konkrétní zadaný úkol. Rozsah předávaných údajů a úkonů určuje skupina. Nejasné případy řeší pověřená osoba; chybějící osobní údaje se nedoplňují odhadem. Některé technické zpracování, podpora a provoz poskytovatelů probíhají mimo Evropský hospodářský prostor, zejména v USA; sídlo Supabase je v Singapuru. Uložení databáze ve Frankfurtu proto neznamená, že všechny údaje zůstávají výhradně v EU. Podmínky Supabase a Cloudflare obsahují pro příslušná předání standardní smluvní doložky. Ostatní uvedení poskytovatelé popisují ve svých zásadách obdobné doložky nebo použitelná rozhodnutí o odpovídající ochraně, včetně rámce EU–USA tam, kde se na dané předání vztahuje. Podrobnosti o skutečných příjemcích a použitých zárukách nebo jejich kopii si můžete vyžádat na info@psjw.pionyr.cz. Poskytovatelé samostatně zpracovávají také údaje potřebné pro své účty, bezpečnost a provoz podle příslušných podmínek. Provozní a bezpečnostní záznamy omezujeme na potřebné údaje a uchováváme je jen po dobu potřebnou k zajištění provozu a bezpečnosti aplikace. Neplatné přístupové údaje a dočasně vytvořené dokumenty nepoužíváme a nepotřebné odstraňujeme. Šifrované zálohy vytváříme při změně údajů a uchováváme posledních sedm odlišných záloh. Případné odůvodněné uchování záznamu kvůli konkrétnímu bezpečnostnímu incidentu posuzujeme jednotlivě. Můžete požádat o přístup k údajům, jejich opravu, výmaz nebo omezení zpracování, případně o přenositelnost. Tam, kde zpracování vychází z oprávněného zájmu, můžete vznést námitku. Použití jednotlivých práv závisí na podmínkách daného zpracování. Souhlas můžete kdykoli odvolat; zákonnost předchozího použití tím není dotčena. Stížnost můžete podat Úřadu pro ochranu osobních údajů na uoou.gov.cz. Můžete se také domáhat soudní ochrany. Napište na info@psjw.pionyr.cz, koho a jakého podání se žádost týká a co požadujete. Stačí údaje potřebné k dohledání žádosti; neposílejte běžným e-mailem kopie dokladů nebo zdravotní dokumenty. Před předáním osobních údajů bezpečně ověříme totožnost a oprávnění jednat za dítě. Žádost přijmeme i jiným vhodným způsobem, například dopisem na adresu skupiny. O opatřeních vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud složitost nebo počet žádostí vyžaduje prodloužení, v této lhůtě vám sdělíme důvod a nový termín, nejvýše o další dva měsíce.