Nadační fond M.D.I.S.
Účelem těchto zásad zpracování osobních údajů Nadačního fondu M.D.I.S. je seznámit Vás s tím, jaké osobní údaje o Vás Nadační fond, jakožto správce, zpracovává, za jakými účely jsou tyto osobní údaje zpracovávány a na jak dlouhou dobu je Nadační fond v souladu s platnými právními předpisy tyto osobní údaje zpracovává, komu a z jakého důvodu je oprávněn je předat. Účelem těchto zásad zpracování osobních údajů Nadačního fondu, je Vás informovat o tom, jaká práva Vám, jakožto subjektům údajů, v souvislosti se zpracováním Vašich osobních údajů náleží.
Tyto zásady jsou účinné od 3.3.2024
I. Základní ustanovení
1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Nadační fond M.D.I.S. IČ: 19699531 se sídlem Kropáčova 608, Hranice -I Město, 753 01 Hranice, zapsaný v nadačním rejstříku vedeném u Krajského soudu v Ostravě pod sp. zn. N 1455 (dále jen: „Nadační fond“).
Nadační fond při výkonu svého projektu “pomáhámeživotu” zpracovává
Vaše osobní údaje v případě, že jste klientem neurorehabilitačního centra Arcada, popřípadě zákonným zástupcem či dárcem poskytujícím finanční částku do konkrétní sbírky založené pro potřebného – později obdarovaného.
Potřebným se v těchto zásadách zpracování osobních údajů rozumí fyzická osoba, jež se dostala do tíživé životní situace zdravotním hendikepem vrozeným nebo získaným v průběhu života a je klientem neurorehabilitačního centra Arcada.
2. Kontaktní údaje
Správcem Vašich osobních údajů je Nadační fond M.D.I.S., IČ: 19699531 se sídlem Kropáčova 608, Hranice I-Město, 753 01 Hranice, zapsaný v nadačním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. N 1455,
e-mail: info@nfmdis.cz
telefon: +420 722 945 965
3. Osobní údaje
Zpracováváme pouze osobní údaje klientů neurorehabilitačního centra Arcada, které nám sami poskytnete.
Zpracováváme tak především tyto osobní údaje:
- jméno a příjmení,
- datum narození,
- trvalé a přechodné bydliště,
- telefonní číslo a e-mailová adresa.
V případě potřebného mladšího 18 let nebo v případě potřebného majícího opatrovníka dále zpracováváme osobní údaje jeho zákonného zástupce nebo opatrovníka, zejména:
- jméno a příjmení,
- datum narození,
- adresa trvalého a přechodného bydliště,
- telefonní číslo a e-mailová adresa.
V případě potřebného pak zpracováváme též dobrovolně poskytnuté údaje o jeho zdravotním stavu, jeho životní příběh, případně i další zvláštní osobní údaje ve smyslu ustanovení článku 9 GDPR.
Při Vašich návštěvách našich webových stránek můžeme shromažďovat informace o těchto Vašich návštěvách, jako jsou Vaše IP adresa, datum a čas přístupu, informace o Vašem operačním systému, webovém prohlížeči, Vaše chování na našich stránkách. Navštívíte-li naše webové stránky z Vašeho mobilního telefonu, tabletu apod., můžeme zpracovávat i informace o tomto zařízení. V těchto případech se však snažíme v maximální míře tyto informace anonymizovat tak, aby nebylo možné je přiřadit konkrétní osobě.
Při Vašich návštěvách našich webových stránek dále zpracováváme i cookies, tedy krátké textové soubory, jež zaznamenávají informace o Vaší návštěvě našich webových stránek. Prostřednictvím těchto souborů můžeme odlišit jednotlivé návštěvníky našich webových stránek.
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Nadační fond nemá povinnost mít pověřence pro ochranu osobních údajů. Pro uplatnění výše uvedených práv nás můžete kontaktovat na výše uvedených kontaktech. pro ochranu osobních údajů.
II.Zdroje a kategorie zpracovávaných osobních údajů
1. Nadační fond zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které Nadační fond získal na základě plnění Vaší žádosti.
Vaše osobní údaje zpracováváme, neboť je to nezbytné pro plnění z uzavřené smlouvy o poskytnutí nadačního příspěvku, dále na základě Vašeho výslovného souhlasu a také pro účely našich oprávněných zájmů.
2. Nadační fond zpracovává Vaše identifikační a kontaktní údaje, neboť je to nezbytné pro splnění právních povinností, které máme, zejména při kontrolách ze strany orgánů veřejné správy nebo při plnění jiných povinností, např. při plnění povinnosti poskytnout tyto údaje orgánům činným v trestním řízení apod.
Ve všech případech zpracováváme Vaše osobní údaje jen, je-li to nezbytné, a jen v tom rozsahu, v jakém je to nezbytně nutné.
III.Zákonný důvod a účel zpracování osobních údajů
1. Zákonným důvodem zpracování osobních údajů je
• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
2. Jste-li potřebným– obdarovaným nebo opatrovník, zpracováváme Vaše osobní údaje zejména za účelem:
- uzavření a evidence smluv uzavíraných mezi námi,
- za účelem vedení řádného účetnictví a za účelem splnění dalších zákonných povinností dle platných právních předpisů,
- uveřejňování Vašeho příběhu na našich webových stránkách.
Jste-li dárcem, zpracováváme Vaše osobní údaje zejména za účelem:
- evidence poskytnutých darů zejména za účelem vedení řádného účetnictví a za účelem splnění dalších zákonných povinností dle platných právních předpisů,
- uzavření a evidence darovacích smluv uzavíraných mezi námi a vystavování potvrzení o daru.
•poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany Nadačního fondu plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.
3. Ze strany Nadačního fondu dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl svůj výslovný souhlas.
IV.Doba uchovávání údajů
1. Nadační fond uchovává osobní údaje
• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Nadačním fondem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Příjemci osobních údajů (subdodavatelé správce)
1.Vaše osobní údaje předáváme svým zaměstnancům a sdílíme s centrem Arcada z důvodu zpracování Vašeho požadavku na zahájení sbírky pro potřebného, dále z důvodu převedení daru z příslušné veřejné sbírky prostřednictvím nadačního příspěvku na dohodnuté plnění, zejména neurorehabilitační programy centra Arcada. Vaše osobní údaje dále mohou být předány externím účetním nebo externím advokátům vázaným povinností mlčenlivosti pro účely splnění našich zákonných povinností nebo v případě řešení sporů mezi námi.
Vaše osobní údaje mohou být s Vaším souhlasem poskytovány médiím (tj. provozovatelům televizního či rozhlasového vysílání, online a tištěným médiím), a to za účelem propagace příběhu potřebného, a to zpravidla za účelem zvýšení objemu darů v rámci veřejné sbírky.
V případě, že jste dárce a že nám s tímto předáním Vašich osobních údajů, a to konkrétně Vaší e-mailové adresy, udělíte v průběhu darování dobrovolně svůj souhlas, Vaše osobní údaje předáme neurorehabilitačnímu centru Arcada. S žádnými dalšími správci osobních údajů Vaše osobní údaje nesdílíme.
2. Nadační fond nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
VI.Vaše práva
1. Za podmínek stanovených v GDPR máte
• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• Máte právo na opravu nepřesných osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR, které o Vás zpracováváme. Máte ale i povinnost oznamovat nám veškeré změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň jste povinni poskytnout nám součinnost, zjistíme-li, že osobní údaje, které o Vás zpracováváme, nejsou přesné. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.
• Máte právo na výmaz osobních údajů dle čl. 17 GDPR, které se Vás týkají, pokud neprokážeme, že jsou dány oprávněné důvody pro zpracování těchto osobních údajů.
7.6. Právo na omezení zpracování.
Budete-li popírat přesnost osobních údajů, důvody jejich zpracování nebo podáte-li námitku proti jejich zpracování, máte právo na omezení zpracování osobních údajů do doby vyřešení Vašeho podnětu.
• Máte právo vznést námitku proti zpracování dle čl. 21 GDPR Právo vznést námitku proti zpracování osobních údajů z důvodu našeho oprávněného zájmu. V případě, že Vám neprokážeme, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad Vašimi zájmy, právy a svobodami, bez zbytečného odkladu ukončíme zpracování Vašich osobních údajů.
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů(www.uoou.cz).
Budeme rádi, pokud případné nedostatky spojené se zpracováním osobních údajů budete řešit nejdříve s námi. Snažíme se o maximální ochranu Vašich osobních údajů a rozhodně není naším cílem Vaše práva ani v nejmenším poškozovat, a proto se budeme pozorně věnovat Vašim stížnostem.
VII.Podmínky zabezpečení osobních údajů
1. Nadační fond prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Nadační fond přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Nadační fond prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.