Zásady zpracování osobních údajů

Zásady zpracování osobních údajů poskytnutých Nadaci NEXT dle Nařízení Evropského parlamentu a Rady EU 2016 / 679 – GDPR a Zákona 110 / 2019 Sb. o zpracování osobních údajů

Správce osobních údajů Nadace NEXT, IČO: 14418134, se sídlem Olbrachtova 1980/5, Krč, 14000, Praha 4, Vás tímto informuje o zásadách shromažďování a zpracovávání osobních údajů a zásadách ochrany soukromí Nadací Next v souvislosti s poskytováním nadačních příspěvků.

V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit se anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese info@nadacenext.cz

Nadace Next zpracovává osobní údaje fyzických osob (i) o příjemci nadačního příspěvku, (ii) o osobě, v jejíž prospěch je či má být nadační příspěvek využit, je-li odlišná od příjemce, případně (iii) o dalších osobách podílejících se svojí činností na poskytnutí či použití nadačního příspěvku, dále jen jako „subjekty osobních údajů“, v dále uvedeném rozsahu:

Identifikační údaje – zejména jméno, příjmení, titul, datum narození, trvalé bydliště.

Kontaktní údaje – trvalé bydliště popř. kontaktní adresa, e-mail a telefonní číslo.

Ostatní údaje – zejm. čísla účtu, zachycení podoby prostřednictvím fotografie či jiného média, popis skutečností odůvodňujících poskytnutí nadačního příspěvku.

Nadace při poskytování nadačního příspěvku zpracovává na základě souhlasu subjektu osobních údajů rovněž zvláštní kategorii osobních údajů tzv. zvláštní osobní údaje o subjektech osobních údajů (údaje o zdravotním stavu) odůvodňujících poskytnutí nadačního příspěvku. Souhlas se shromažďováním a zpracováním zvláštních osobních údajů můžete kdykoliv odvolat doručením odvolání souhlasu na shora uvedenou adresu nadace nebo zasláním e-mailu na adresu info@nadacenext.cz

Účel zpracování

Údaje, které nadaci poskytujete, používáme:

pro účely komunikace se subjekty osobních údajů resp. kontaktování v rámci plnění účelů nadace (zejm. jméno, příjmení, e-mail a telefonní číslo)
jako identifikační údaje při uzavírání smluv mezi nadací a příjemcem nadačního příspěvku (zejm. jméno, příjmení, trvalé bydliště, datum narození)
na základě souhlasu subjektu osobních údajů k zasílání informací o událostech, novinkách nebo službách nadace (zejm. jméno, příjmení a e-mailovou adresu), přičemž souhlas se shromažďováním a zpracováváním Vašich osobních údajů za účelem zasílání informací můžete kdykoliv odvolat doručením odvolání souhlasu na shora uvedenou adresu nadace nebo zasláním e-mailu s příslušnou žádostí na adresu, ze které jste od nás obdržel obchodní sdělení, případně zasláním e-mailu na adresu info@nadacenext.cz
pro posouzení podmínek poskytnutí nadačního příspěvku, pro vedení související nezbytné dokumentace, pro vedení evidence potřebných a evidence těch, kterým byl nadační příspěvek poskytnut, a pro účely kontroly použití nadačního příspěvku (zejm. jméno, příjmení, trvalé bydliště, datum narození, údaje o zdravotním stavu a sociální situaci)
na základě souhlasu subjektu osobních údajů ke zveřejnění na internetových stránkách nadace či sociálních sítích nadace a jejích smluvních partnerů, v marketingových materiálech, v materiálech a vyjádřeních pro tisk a jiná média, ve zprávách o činnosti nadace a jejích smluvních partnerů, ve zprávách o činnosti zakladatelů nadace a smluvních partnerů nadace za účelem seznámení veřejnosti s činností nadace a její propagace s cílem rozšířit okruh dárců, sponzorů a podporovatelů nadace (zejm. jméno a příjmení, věk, poskytnuté fotografie, poskytnutý videozáznam, jméno obce bydliště, popis skutečností odůvodňujících poskytnutí nadačního příspěvku včetně údajů o zdravotním stavu, léčbě a zvláštních potřebách), přičemž shromažďování a zpracování osobních údajů za účelem dle tohoto odstavce můžete kdykoliv odvolat doručením odvolání souhlasu na shora uvedenou adresu nadace nebo zasláním e-mailu s příslušnou žádostí na adresu, ze které jste od nás obdržel obchodní sdělení, případně na adresu info@nadacenext.cz

Zákonnost zpracování podle Čl. 6 GDPR

Výše uvedené osobní údaje jsou podle článku 6 nařízení zpracovávány buď (i) na základě souhlasu subjektu údajů (případně jeho zákonného zástupce pro jeden konkrétní účel nebo více účelů) nebo (ii) z důvodu plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo jeho zákonný zástupce nebo (iii) pro provedení opatření přijatých před uzavřením smlouvy nebo (iv) v rámci plnění účetních, daňových a právních povinností správce nebo (v) s ohledem na oprávněné zájmy správce popř. třetí strany (např. zasílání marketingových sdělení).

Kdo má k Vašim osobním údajům přístup

Vaše osobní údaje budeme zpracovávat jako správce. Vaše osobní údaje můžeme za výše uvedenými účely předat našim subdodavatelům, aby pro nás provedli jejich zpracování. Osobní údaje mohou být předány s nadací spolupracujícím osobám, např. externí advokátní kanceláři, daňovému poradci a kontrolním orgánům. Vaše osobní údaje nebudou poskytnuty třetím osobám ze zemí mimo EU a EHP.

Doba zpracování osobních údajů

Vaše osobní údaje budeme zpracovávat po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu, po dobu trvání Vašeho souhlasu v případech, kdy osobní údaje zpracováváme na základě Vašeho souhlasu, nebo po dobu nezbytnou k plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty, nejdéle však 10 let od ukončení poskytování služeb či smluvního plnění.

Vaše práva plynoucí ze zpracování osobních údajů

Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:

Právo být informován znamená, že máte právo na poskytnutí jasných, transparentních a snadno srozumitelných informací o Vašich právech a o tom, jak používáme Vaše osobní údaje. Toto Vaše právo je naplněno těmito Zásadami ochrany osobních údajů.

Právo na přístup znamená, že máte právo na přístup k Vašim osobním údajům (pokud je zpracováváme) a jiným osobním informacím (podobné těm, které jsou uvedeny výše). To proto, abyste si byli jistí a mohli si případně ověřit, zda používáme Vaše osobní údaje v souladu s právními předpisy na ochranu osobních údajů.

Právo na opravu znamená, že máte právo na opravu zpracovávaných osobních údajů, pokud jsou nepřesné nebo neúplné.

Právo na výmaz také označováno jako „právo být zapomenut“ znamená, že můžete požádat o smazání nebo odstranění Vašich osobních údajů tam, kde neexistuje žádný důvod pro jejich další zpracování. Nejedná se však o právo absolutní – i nadále můžeme mít právo nebo povinnost Vaše osobní údaje uchovávat, například v případech, kde máme zákonnou povinnost tak činit, nebo pokud máme jiný platný důvod k jejich uchování.

Právo na omezení zpracování znamená, že v určitých situacích máte právo „zablokovat“ nebo omezit další používání Vašich osobních údajů z naší strany. Pokud je zpracování omezeno, můžeme Vaše údaje pořád uchovávat, ale nemůžeme je dále používat. Pro tento účel vedeme seznamy osob, které požádaly o omezení zpracování, abychom se ujistili, že omezení bude respektováno i v budoucnu.

Právo vznést námitku znamená, že máte právo vznést námitku proti určitým typům zpracování osobních údajů, včetně zpracování pro účely zasílání obchodních sdělení.

Právo podat stížnost na zpracování osobních údajů.

Právo odvolat souhlas.

Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese info@nadacenext.cz

Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

Principy zpracování osobních údajů

Veškeré osobní údaje zpracováváme vždy zákonně, korektně, spravedlivě, transparentně a odpovědně.

Zpracování je účelově omezené, což znamená, že zpracováváme osobní údaje pouze pro určité, výslovně vyjádřené a legitimní účely, přičemž osobní údaje nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný. V rámci minimalizace údajů zpracováváme přiměřené, relevantní a omezené osobní údaje, a to v rozsahu nezbytném ve vztahu k účelu, pro který jsou osobní údaje zpracovávány. Zpracováváme přesné a aktualizované osobní údaje – pokud jsou osobní údaje nepřesné, zajistíme jejich opravu či případně výmaz, k čemuž můžeme požadovat Vaši nezbytnou součinnost. Uchováváme osobní údaje ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány. Zajišťujeme, aby všechny naše IT systémy a další úložiště, kde máme uloženy osobní údaje, byly chráněny proti přístupu neoprávněných osob k informacím (např. prostřednictvím firewallu, antivirové ochrany, přísných požadavků na hesla, přihlašování do systémů atd.). Zajišťujeme, aby všechny dokumenty, kde jsou osobní údaje, byly chráněny proti přístupu neoprávněných osob. Tyto dokumenty jsou uloženy v uzamykatelných skříních, v uzamykatelných kancelářích popř. jsou zabezpečeny jinými obdobnými zabezpečovacími prostředky (EZS, trezorové skříně apod). Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování.