Ochrana soukromí
Od 25. května 2018 začalo v Evropské unii, tedy i v České republice, platit nové nařízení na ochranu osobních údajů, tzv. GDPR. Hlavním smyslem nové legislativy je fakt, že Vaše adresa a Vaše kontaktní údaje jsou Vaším majetkem a máte právo vědět, kdo a v jakém rozsahu je zpracovává. Každý subjekt, který Vaše údaje uchovává, je povinen je chránit před zneužitím a nepředat je nikomu dalšímu bez Vašeho výslovného souhlasu.
Bezpečnost Vašich osobních údajů je pro nás prioritou. Na této stránce bychom Vás rádi informovali o tom, jaké osobní údaje o našich dárcích zpracováváme, na základě jakého právního důvodu, k jakým účelům je používáme, jak s nimi nakládáme, jak je chráníme a jaká jsou Vaše práva v souvislosti se zpracováním Vašich osobních údajů.
A. Jaké osobní údaje zpracováváme?
Zpracováváme následující osobní údaje:
– Identifikační údaje (jméno a příjmení, titul)
– Kontaktní údaje, které nám umožňují kontakt s vámi a také jsou nutné pro vystavení potvrzení o daru pro daňové účely (poštovní adresa, adresa trvalého bydliště, pokud se liší, telefonní číslo, e-mailová adresa, IČ, datum narození v případě, že jste nám ho poskytli)
– Údaje o Vašich darech (přidělené variabilní symboly, číslo účtu, způsob vaší podpory – pravidelná, jednorázová apod.)
– Odvozené údaje pro účely statistik, zejména se jedná o údaje o vašem pohlaví, přibližném věku, velikosti bydliště, velikosti firmy apod.
B. Proč osobní údaje zpracováváme a co nás k tomu opravňuje?
Pro vystavení potvrzení o daru, které si můžete odečíst z daňového základu, a pro pravidelné informování o tom, jak využíváme vaše příspěvky, zpracováváme osobní údaje v různém rozsahu bez vašeho výslovného souhlasu na základě našeho oprávněného zájmu. Máte kdykoli možnost zpracování údajů a zasílání dopisů s informacemi odmítnout.
B.1. Pokud se stanete dárcem
Pokud poskytnete dar na projekty Světla pro svět, zpracováváme vaše identifikační a kontaktní údaje, jakož i údaje o vašich darech na základě našeho oprávněného zájmu (tedy bez vašeho výslovného souhlasu, nemusíte nic podepisovat, odklikávat apod.).
Jmenované údaje zpracováváme a archivujeme za účelem vystavení vašeho potvrzení o daru pro daňové účely a pro případnou následnou kontrolu finančního úřadu. Dále za účelem vedení jasného a průhledného účetnictví Světla pro svět a možnosti prokázání, jakým způsobem jsou financovány naše aktivity a projekty.
B.2. Zasílání informací
Pokud při poskytnutí vašeho daru nebo kdykoli později neodmítnete zasílání informací, můžeme vaše kontaktní údaje použít pro účely poděkování za váš dar a zasílání informací, které ilustrují, jakým způsobem používáme získané peněžní prostředky a jak probíhá naše pomoc v rozvojových zemích.
C. Kdo vaše osobní údaje zpracovává a komu je předáváme?
Všechny zmíněné osobní údaje zpracováváme my jako správce. My data skladujeme a chráníme, určujeme, jak se s nimi nakládá a odpovídáme za jejich bezpečnost.
V rámci naší organizace mají přístup k osobním údajům pouze ti zaměstnanci, které k nim přístup mít skutečně potřebují. Data jsou technicky zabezpečena takovým způsobem, aby se k nim nemohla dostat nepovolaná osoba.
Využíváme služeb dalších zpracovatelů, kteří k údajům mají přístup pouze podle našich pokynů a pro účely, které my stanovíme. Takovými zpracovateli jsou:
a) Poskytovatelé cloudových služeb a další dodavatelé technologií (příkladem je databáze Salesforce, která nám slouží ke správě dat, nebo nástroj hromadné pošty MailChimp, přes který rozesíláme e-mailové novinky, portál Darujme, který zajišťuje online dary platební kartou apod.)
b) Dodavatelé tisku (např. tiskárna nebo produkční společnost)
c) Externí spolupracovníci Světla pro svět (např. IT manažer, datový analytik, účetní, brigádník na péči o dárce apod.)
Se všemi dodavateli uzavíráme písemné smlouvy, které zabraňují zneužití vašich osobních údajů, přesně specifikují, kdo a k jakému účelu může data využívat a kladou důraz na co nejlepší zabezpečení dat.
D. Z jakých zdrojů osobní údaje získáváme?
Adresy vás, dárců, jsou získány buď přímo od vás v rámci poskytnutí prvního daru, nebo jsou získány z veřejně dostupných zdrojů, které doposud odpovídaly platné legislativě ČR, jako např. telefonní seznamy, živnostenský rejstřík, apod.
E. Předávání údajů mimo EU
V rámci předávání údajů zpracovatelům, uvedeným v části C (Kdo vaše údaje zpracovává a komu je předáváme?) můžeme vaše údaje zpracovávat i mimo prostor EU, příkladem je CRM databáze Salesforce a nástroj hromadné pošty MailChimp. Sídla těchto společností se nacházejí v USA. Všechny dodavatele vždy prověřujeme, že se zavázali dodržovat smluvní doložky vydané Evropskou komisí a že jsou považováni za bezpečné z hlediska ochrany osobních údajů.
F. Jaká máte práva při zpracování osobních údajů?
Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme a za jakým účelem, po jakou dobu, kde vaše údaje získáváme, komu je předáváme, kdo k nim má přístup a jaká jsou vaše práva v souvislosti se zpracováním vašich osobních údajů. To vše se můžete dozvědět zde nebo na našich webových stránkách v sekci Ochrana soukromí. Můžete nás kdykoli požádat o další informace, které se vás týkají.
Právo na opravu: Kdykoli zjistíte, že některé naše údaje jsou nepřesné, bez zbytečného odkladu je opravíme či doplníme.
Právo na výmaz: V některých případech máte právo, abychom vaše údaje vymazali. Týká se to zejména údajů, které se nijak netýkají vaší identifikace jako dárce a nejsou potřebné pro vystavení potvrzení o daru, např. vaší e-mailové adresy, vašeho telefonního čísla.
Právo vznést námitku proti zpracování: Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu, zejména zasílání informací o našich projektech a aktivitách, které mohou být spojeny s další prosbou o podporu. K tomuto účelu přestaneme vaše osobní údaje používat ihned po požádání.
Právo podat stížnost: Máte právo podat stížnost u příslušného dozorového úřadu, jímž je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00, Praha 7). Toto právo můžete uplatnit zejména tehdy, jestliže se domníváte, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s právními předpisy.
