Ochrana osobních údajů

Úvod

Spolek Nech mě růst z.s. respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tento dokument vás informuje o tom, jak zpracováváme vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Název: Nech mě růst, z.s.
Sídlo: Dandova 2619/13, Horní Počernice, 193 00 Praha
IČ: 19602529
E-mail: info@nechmerust.org
Zápis: Spolek je zapsán ve spolkovém rejstříku vedeném Městským soudem v Praze pod spisovou značkou L 77924

2. Účely a právní základ zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních důvodů:

E-shop a prodej produktů

Účel: Vyřízení objednávky, doručení zboží, komunikace se zákazníkem a plnění zákonných povinností (účetnictví, daně)

Právní základ: Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR a plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR

Zpracovávané údaje: Jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telefon, údaje o objednaném zboží

Členská evidence

Účel: Vedení evidence členů spolku, plnění práv a povinností vyplývajících z členství

Právní základ: Plnění smlouvy (členství ve spolku) – čl. 6 odst. 1 písm. b) GDPR

Zpracovávané údaje: Jméno, příjmení, datum narození, adresa, e-mail, telefon

Dárci a podporovatelé

Účel: Zpracování darů, vystavení potvrzení o daru pro daňové účely, komunikace s dárci

Právní základ: Plnění právní povinnosti (daňové předpisy) – čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR

Zpracovávané údaje: Jméno, příjmení, adresa, e-mail, výše daru, datum daru

Dobrovolníci

Účel: Organizace dobrovolnické činnosti, komunikace s dobrovolníky

Právní základ: Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (organizace činnosti spolku)

Zpracovávané údaje: Jméno, příjmení, e-mail, telefon

Účastníci akcí a hosté zážitků na Louce

Účel: Registrace na akce, komunikace o akcích, organizace akcí a vyřízení poptávky a rezervace soukromého pobytu nebo zážitku na Louce

Právní základ: Souhlas – čl. 6 odst. 1 písm. a) GDPR; u rezervace soukromého pobytu jednání o smlouvě a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR

Zpracovávané údaje: Jméno, příjmení, e-mail, telefon; u rezervace soukromého pobytu navíc termín pobytu a počet hostů

Děti. Je-li účastníkovi méně než 15 let, přihlášku za něj odesílá jeho zákonný zástupce — dítě mladší 15 let nemůže podle § 7 zákona č. 110/2019 Sb. samo platně udělit souhlas se zpracováním údajů na internetu. Kdo za dítě na akci odpovídá a kdy je potřeba doprovod, je popsané v návštěvním řádu Louky.

Fotografie a videa z akcí

Účel: Na akcích fotíme a někdy filmujeme, abychom mohli ukázat, jak se zvířatům vede — na webu, na Instagramu a na Facebooku a ve výroční zprávě. Fotíme běžný průběh akce, ne portréty jednotlivých lidí.

Právní základ: Souhlas – čl. 6 odst. 1 písm. a) GDPR a svolení podle § 84 a násl. občanského zákoníku. Nechcete být na fotkách? Řekněte to komukoli z nás na začátku akce nebo napište na info@nechmerust.org — nebudeme vás fotit a už zveřejněnou fotku na požádání stáhneme, bez vysvětlování a bez vyjednávání. Je-li na fotce poznatelné dítě, zveřejníme ji jen se souhlasem jeho zákonného zástupce.

Zpracovávané údaje: Fotografie nebo video záznam podoby, případně jméno, je-li u fotky uvedeno

Virtuální adopce

Účel: Zpracování virtuálních adopcí zvířat, zasílání informací o adoptovaných zvířatech

Právní základ: Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR

Zpracovávané údaje: Jméno, příjmení, e-mail, adresa (pro zasílání potvrzení)

Kontaktní formuláře a dotazy

Účel: Zodpovězení dotazů, komunikace se zájemci

Právní základ: Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (komunikace se zájemci)

Zpracovávané údaje: Jméno, příjmení, e-mail, obsah dotazu

Zasílání informací o naší činnosti dárcům

Účel: Zasílání zpráv o tom, co se na Louce děje a k čemu byly dary použity, lidem, kteří nás už podpořili

Právní základ: Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. Zprávy posíláme jen našim dárcům, o naší vlastní činnosti a v souvislosti s darem, který nám poskytli. Z rozesílky se můžete kdykoli odhlásit — odkaz je v každé zprávě dole a funguje i tlačítko „odhlásit se“, které vedle předmětu zobrazí Gmail nebo Seznam. Odhlášení respektujeme okamžitě a natrvalo; abychom vás nezařadili znovu při dalším stažení dat z Darujme.cz, uchováváme si u vašeho záznamu poznámku, že si zprávy nepřejete. Kdykoli také můžete vznést námitku podle čl. 21 GDPR na info@nechmerust.org.

Zpracovávané údaje: Jméno, e-mail, historie darů (pro výběr, komu je která zpráva určena), datum odhlášení a údaj o nedoručitelnosti adresy

Přístupové kódy do hry Louka Run

Účel: Webová verze hry Louka Run je dostupná na pozvánkový kód. Evidujeme, komu byl kód vydán a kolikrát byl uplatněn, abychom mohli kód zneplatnit a poznali jeho zneužití. Uplatněný kód se ukládá do cookie `nmr_game` ve vašem prohlížeči, jinak by se hra při každém návratu zavřela. Aplikace z Google Play přístupový kód nemá a nic takového neukládá.

Právní základ: Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (kontrola přístupu k obsahu, který připravujeme pro podporovatele)

Zpracovávané údaje: Kód, poznámka o tom, komu byl vydán (u kódu z rozesílky i vazba na tuto rozesílku, a tedy na dárce), počet uplatnění a datum zneplatnění. Herní postup — mince, odemčená zvířátka, rekord — se ukládá výhradně ve vašem zařízení a k nám se nikdy neodesílá.

Zabezpečení webu a předcházení zneužití formulářů

Účel: Aby se veřejné formuláře (objednávka, registrace na akci, poptávka zážitku) nedaly zaplavit automatem, omezujeme počet odeslání z jedné IP adresy. IP adresu proto ukládáme k odeslanému formuláři. Ze stejného důvodu evidujeme IP adresu posledního přihlášení do správy webu.

Právní základ: Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (ochrana webu a našich zvířat před zahlcením falešnými přihláškami)

Zpracovávané údaje: IP adresa, datum a čas odeslání formuláře nebo přihlášení

3. Doba uložení osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:

• Členové spolku: Po dobu trvání členství a 10 let po jeho ukončení (archivační povinnost)
• Dárci: 10 let od poskytnutí daru (daňové předpisy)
• Dobrovolníci: Po dobu spolupráce a 3 roky po jejím ukončení
• Účastníci akcí: 1 rok od konání akce (pokud není udělen souhlas s delším zpracováním)
• Virtuální adopce: Po dobu trvání adopce a 3 roky po jejím ukončení
• Kontaktní formuláře: 2 roky od posledního kontaktu
• E-shop (zákazníci): Po dobu vyřízení objednávky a 10 let od konce účetního období (zákon o účetnictví)
• Hosté zážitků na Louce: 3 roky od konce pobytu (vyřízení rezervace a případné reklamace)
• Rozesílka dárcům: Po dobu, kdy jste naším dárcem, a 3 roky poté. Údaj o odhlášení uchováváme trvale — je to jediný způsob, jak vám zprávy nezačít posílat znovu
• Přístupové kódy do hry: 2 roky od vydání kódu
• Fotografie z akcí: Po dobu, kdy fotku používáme, nejdéle však do odvolání souhlasu; fotky ve výroční zprávě zůstávají jako součást archivu spolku
• IP adresy u formulářů: Po stejnou dobu jako samotná objednávka nebo přihláška, ke které patří

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím příjemcům. Vypisujeme je jmenovitě, protože „poskytovatel IT služeb“ nikomu nic neřekne:

• Microsoft (Azure) — provoz webu, databáze a úložiště fotek. Servery stojí ve Švédsku, registr obrazů webu v Německu, tedy v Evropské unii
• Forpsi (Internet CZ, a.s.) — odesílání e-mailů, tedy potvrzení objednávek, registrací, rezervací a zprávy dárcům
• Google — Google Kalendář, do kterého zapisujeme potvrzené termíny; u soukromého pobytu se do něj dostane jméno hosta, termín a počet osob, aby se termín nezamluvil dvakrát. A Google Analytics, ale ta se spouští jen s vaším souhlasem a jméno ani e-mail se do ní nikdy neposílá
• Darujme.cz (Nadace VIA) — dárcovská platforma, přes kterou přijímáme dary a odkud si stahujeme jejich přehled
• Účetní a daňoví poradci — pro zpracování účetnictví a daňových povinností
• Přepravci — jméno a doručovací adresu předáváme dopravci, který vám zásilku z obchůdku doveze
• Orgány veřejné moci — finanční úřad, soudy, policie, a to jen v případě zákonné povinnosti

Všichni zpracovatelé jsou pečlivě vybráni a zavázáni smlouvou k ochraně vašich osobních údajů.

Předávání mimo Evropskou unii. Web i databáze běží v Evropské unii. Google LLC sídlí v USA — u služeb Googlu (Kalendář, Analytics) je předání zajištěno standardními smluvními doložkami podle čl. 46 odst. 2 písm. c) GDPR a rámcem EU–USA pro ochranu údajů. Jinam osobní údaje nepředáváme a neprodáváme je nikomu.

5. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které se vás týkají. Máte také právo na doplnění neúplných osobních údajů.

Právo na výmaz („právo být zapomenut“)

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů. Toto právo není absolutní a můžeme mít zákonné důvody pro zachování údajů.

Právo na omezení zpracování

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz

Pro uplatnění vašich práv nás kontaktujte na e-mailu info@nechmerust.org. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

6. Cookies a analytické nástroje

Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webových stránek. Vedle nich používáme na několika místech i úložiště prohlížeče (localStorage) — leží v něm obsah košíku a to, jestli vám průvodce Karel už řekl své uvítání. Obojí zůstává ve vašem prohlížeči a na server se neodesílá. V přehledu níž je vypsané všechno, co web do vašeho zařízení ukládá; bez souhlasu se z toho spouští jedině to, bez čeho by web nefungoval, a analytické cookies výhradně s vaším souhlasem.

Přehled cookies

* Google LLC sídlí v USA. Přenos osobních údajů je zajištěn prostřednictvím standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c) GDPR. Více informací: policies.google.com/privacy.

Správa souhlasu

Souhlas s analytickými cookies lze kdykoli změnit.

Jak spravovat cookies v prohlížeči?

Cookies lze spravovat nebo blokovat také v nastavení vašeho webového prohlížeče. Upozorňujeme, že zablokování některých cookies může ovlivnit funkčnost stránek.

7. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti.

8. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli změnách vás budeme informovat zveřejněním nových zásad na této stránce. Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o tom, jak chráníme vaše osobní údaje.

Datum poslední aktualizace: 10. září 2026

9. Kontakt

Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, kontaktujte nás prosím:

Nech mě růst, z.s.
Dandova 2619/13, Horní Počernice, 193 00 Praha
info@nechmerust.org
IČ: 19602529, spisová značka L 77924 (Městský soud v Praze)