Zásady ochrany osobních údajů
1. JAK FUNGUJE PORTÁL ROZCESTNÍK A KDO ZA NÍM STOJÍ
Portál www.rozcestnik.nrv.org („Portál“) je provozován nadací Nadace rodiny Vlčkových, IČ: 106 60 941, se sídlem Tylovo náměstí 699/1, 120 00 Praha 2 – Vinohrady, zapsáno v nadačním rejstříku vedeném u Městského soudu v Praze pod sp.zn. N 1914 („NRV“).
Portál si klade za cíl agregovat informace a kontakty v oblasti péče o děti s vážným onemocněním a být databází informací o ověřených službách určených pro pečující o vážně nemocné děti, a to pro laickou i odbornou veřejnost.
Cílem NRV je za všech okolností pomáhat. NRV proto důsledně dbá na bezpečí údajů a dat, které jí jsou svěřeny. Za tímto účelem plní NRV celou řadu povinností k ochraně soukromí těch, jejichž údaje shromažďuje. Tento dokument obsahuje přehled důležitých informací o tom, jak jsou osobní údaje na Portálu zpracovávány, v jakém rozsahu a za jakými účely ke zpracování dochází, a rovněž o tom, jaká práva na ochranu soukromí lze uplatnit.
2. NRV JAKO SPRÁVCE OSOBNÍCH ÚDAJŮ
NRV je v souvislosti s provozováním Portálu tzv. správcem osobních údajů, který odpovídá za zákonnost jejich zpracování a za naplňování práv dotčených osob na ochranu soukromí.
Identifikační údaje správce osobních údajů:
Nadace rodiny Vlčkových, IČ: 106 60 941, se sídlem Tylovo náměstí 699/1, 120 00 Praha 2 – Vinohrady, zapsáno v nadačním rejstříku vedeném u Městského soudu v Praze pod sp.zn. N 1914
Web: www.nrv.org
E-mail: info(zavináč)nrv.org
3. ROZSAH A ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Rozsah osobních údajů, které NRV v souvislosti s provozováním Portálu zpracovává, se liší podle toho, kdo a v jakém rozsahu služby Portálu využívá a jakým způsobem se tak děje. Ke zpracování osobních údajů ze strany NRV dochází v těchto situacích a za těchto podmínek:
01: Prohlížení webu (ne)zaregistrovaným uživatelem
Účel zpracování: Zajištění základní funkčnosti webu, přizpůsobení webu zařízením uživatelů a sběr a analýza návštěvnických dat pro zkvalitňování služeb NRV
Zpracovávané údaje: Cookies, data o uživatelské interakci s webem (např. doba návštěvy, zobrazované stránky)
Právní důvod zpracování:
V případě nezbytných cookies a preferenčních cookies je právním důvodem zpracování oprávněný zájem NRV na zajištění řádného fungování Portálu
V případě ostatních cookies je právním důvodem zpracování souhlas uživatele, který uživatel uděluje v nastavení svého prohlížeče nebo prostřednictvím lišty zobrazené při otevření Portálu. Takto je možné souhlas se zpracováním cookies kdykoli odvolat, resp. změnit nastavení tak, aby vyhovovalo potřebám uživatele.
V případě dat o uživatelské interakci je právním důvodem oprávněný zájem správce na zkvalitňování online prezentace a služeb a přizpůsobení online obsahu potřebám uživatelů.
Doba zpracování: Zpracování tzv. session cookies trvá pouze po dobu používání prohlížeče (tj. do jeho zavření). Zpracování tzv. persistent cookies (dlouhodobých) trvá do doby jejich expirace uvedené v jejich kódu, kdy tato doba nepřesahuje 12 měsíců.
02: Vyřizování dotazů či podnětů z kontaktního formuláře na Portálu nebo emailu
Účel zpracování: Vyřizování dotazů či požadavků veřejnosti a komunikace s ní
Zpracovávané údaje: Jméno, příjmení, email, případné další údaje uvedené v požadavku
Právní důvod zpracování: Souhlas udělený odesláním zprávy, oprávněné zájmy NRV na vyhodnocování a zlepšování komunikace s veřejností
Doba zpracování: Standardně po dobu aktivní komunikace s uživatelem, archivace komunikace související s uplatňováním nároků a žádostí v maximálním trvání 3 roky od uzavření komunikace.
03: Zřízení a vedení uživatelských účtů registrovaným uživatelům
Účel zpracování: Zřízení a vedení uživatelského účtu, umožnění plné interakce uživatelů s funkcionalitami Portálu
Zpracovávané údaje: Jméno, příjmení, e-mail, hash hesla, město pobytu, vztah k dítěti (rodič / odborník)
Právní důvod zpracování:
Plnění smlouvy o užívání Portálu uzavřené mezi NRV a uživatelem za podmínek uvedených v podmínkách užívání Portálu. Před dokončením registrace (a tedy uzavřením smlouvy) uvedené údaje zpracovává NRV na základě právního důvodu jednání o smlouvě.
Vyplní-li uživatel při registraci nepovinné pole „Diagnóza dítěte“, NRV tuto informaci dále eviduje a zpracovává v anonymizované podobě výlučně pro statistické účely, kdy uživatelem zadané informace nelze zpětně propojit s konkrétní osobou ani uživatelským účtem a nejedná se proto o osobní údaj ve smyslu GDPR.
Doba zpracování: 3 roky po ukončení smlouvy, tj. po zrušení uživatelského účtu.
04: Evidence a aktualizace informací o poskytovatelích služeb péče v databázi Portálu
Účel zpracování: Shromažďování a publikace údajů o poskytovatelích služeb péče o děti a jejich službách
Zpracovávané údaje: Jméno, příjmení, název poskytovatele, kontaktní údaje poskytovatele, informace o dostupných službách poskytovatele
Právní důvod zpracování: Plnění smlouvy s uživatelem
S ohledem na účel Portálu jsou ze strany NRV evidovány informace o poskytovatelích péče v rozsahu, ve kterém je poskytovatelé jako uživatelé sdělují NRV. Údaje jsou NRV poskytnuty odesláním informací skrz příslušný formulář v uživatelském rozhraní Portálu či odesláním příslušnému krajskému koordinátorovi.
Zpracovávané údaje o službách zahrnují zejména druhy poskytovaných služeb, cílové skupiny, popis služeb, podmínky jejich poskytování, údaje o jejich dostupnosti, kapacitě a formách úhrady či informace o zkušenostech poskytovatelů péče.
Žádost o změnu či aktualizaci evidovaných údajů lze NRV podat prostřednictvím webového formuláře na Portálu či prostřednictvím příslušného krajského koordinátora NRV, kdy po zpracování žádosti budou změny promítnuty do obsahu Portálu.
Doba zpracování údajů: Údaje jsou zpracovávány do zrušení uživatelského účtu poskytovatele či vyřízení žádosti o odstranění údajů z Portálu.
05: Publikace a správa recenzí
Účel zpracování: Zveřejňování recenzí na služby zalistovaných poskytovatelů péče
Zpracovávané údaje: Jméno a příjmení, údaje dobrovolně poskytnuté v obsahu recenze
Právní důvod zpracování: Souhlas uživatele
Souhlas je udělen odesláním recenze na Portálu.
NRV nemá vliv na obsah zveřejňovaných recenzí, vyhrazuje si však právo konkrétní recenzi odstranit či skrýt v případě, že její obsah bude v rozporu s podmínkami užití Portálu (vulgarismy, SPAM, šíření škodlivého kódu, záměrně nepravdivé či zavádějící údaje).
Poskytovatelé péče mohou na zveřejněné recenze reagovat zveřejněním odpovědi.
Recenze jsou viditelné pouze pro registrované uživatele Portálu.
Doba zpracování údajů: Do odvolání souhlasu s jejich zveřejněním.
4. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
Poskytnutí osobních údajů NRV v souvislosti s Portálem je zcela dobrovolné. To znamená, že je čistě na uvážení uživatele, zda své údaje NRV svěří nebo ne.
Poskytnutí některých údajů však může být nezbytné pro poskytnutí konkrétní služby. Nelze například zřídit a vést uživatelský účet osobě, která nevyplní registrační formulář a stejně tak nelze odpovědět na dotazy těm, kteří uvedou nesprávný kontakt nebo jej neuvedou vůbec. Dobrovolnost tedy spočívá v tom, že se dotyčný může rozhodnout, zda příslušné služby využít či nikoli.
5. PRÁVNÍ DŮVODY ZPRACOVÁNÍ
Zpracování osobních údajů je zákonné, jen pokud se NRV může opřít o některý z právních důvodů uvedených v evropském nařízení známém jako GDPR. Zpracování prováděné NRV se opírá o tyto důvody:
Plnění smlouvy
To se týká případů zpracování osobních údajů v souvislosti s vedením uživatelského účtu na Portálu či evidencí údajů o poskytovatelích péče.
Oprávněné zájmy NRV
Oprávněnými zájmy NRV je kromě případů uvedených výše (zkvalitňování a přizpůsobování služeb) také například zájem na uchovávání údajů pro účely vymáhání případných nároků, resp. obrany práv a právních zájmů NRV v případném sporu.
Souhlas subjektu údajů
Souhlas potřebuje NRV v situacích, kdy se neuplatní žádný z výše uvedených právních titulů (například souhlas se zpracováním jiných než nezbytných cookies, souhlas se zpracováním údajů obsažených v dotazu či podnětu).
Udělený souhlas lze kdykoli snadným způsobem odvolat – a to emailem na [email protected], ve kterém uživatel uvede, že svůj souhlas bere zpět.
6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje NRV nemůže a nechce sdílet s nikým, kdo k tomu není oprávněn. Při své činnosti nicméně využívá služeb třetích stran (partnerů a dodavatelů), které pomáhají NRV řádně fungovat a naplňovat její účel. Jedná se zejména o partnery poskytující technické zázemí, případně specializované služby, které nemůže NRV zajistit svépomocí.
Tito příjemci mohou mít při splnění zákonných podmínek přístup osobním údajům uživatelů, a to tehdy, je-li jejich poskytnutí nezbytné pro plnění závazků, které NRV musí plnit. Ke zpracování údajů těmito subjekty dochází pouze v minimálním nutném rozsahu ve vztahu k účelu, pro který jsou údaje poskytnuty.
Osobní údaje mohou být v nezbytném rozsahu poskytnuty těmto příjemcům:
Poskytovatel hostingu pro web;
Poskytovatel služeb ukládání a zálohování dat;
Poskytovatel služeb správy Portálu a krajský koordinátor pro editaci a správu údajů o poskytovatelích služeb péče;
Poskytovatel nástrojů pro sledování návštěvnosti a uživatelské interakce a dalších nástrojů souvisejících s provozem Portálu;
Externí poskytovatel účetních služeb;
Externí poskytovatel právních služeb.
7. PRÁVA UŽIVATELŮ A JEJICH UPLATŇOVÁNÍ
Ve vztahu ke svým osobním údajům mohou uživatelé uplatnit následující práva:
Právo na přístup k osobním údajům – tj. právo získat informace o tom, které jeho údaje jsou zpracovávány;
Právo na opravu údajů v případě, že jsou nepřesné – údaje lze měnit prostřednictvím změnových formulářů v Portálu či zasláním žádosti o změnu určenému krajskému koordinátorovi;
Právo na výmaz osobních údajů, nebudou-li dále potřebné pro stanovený účel;
Právo na omezení zpracování, tj. právo požadovat, aby NRV údaje dočasně zpracovávala pouze uložením;
Právo na přenositelnost údajů, tj. jejich předání jinému správci, je-li to možné;
Právo vznést námitku proti zpracování prováděnému na základě oprávněných zájmů NRV;
Právo kdykoli bez sankce odvolat udělený souhlas se zpracováním osobních údajů.
S požadavkem na uplatnění některého ze svých práv se lze obrátit na NRV emailem na [email protected], případně využít jiný kontakt uvedený v těchto zásadách. NRV může vyžadovat přiměřené ověření totožnosti osoby, která právo uplatňuje.
NRV dělá maximum, aby podněty a žádosti uživatelů vyřešila efektivně a k jejich spokojenosti. Uživatelé mají nicméně právo podat případnou stížnost proti zpracování k Úřadu pro ochranu osobních údajů. Kontakty a informace jsou dostupné na www.uoou.cz.
8. NASTAVENÍ COOKIES
Cookies jsou malé textové soubory, které jsou při návštěvě webových stránek zasílány a ukládány do uživatelova prohlížeče. Webové stránky si zapamatují, jaké úkony uživatel provedl, a když stránky navštíví znovu, prohlížeč odešle cookies zpět na tyto stránky. Tímto způsobem se webové stránky mohu přizpůsobit podle preferencí uživatele. Cookies jsou též používány v případě udělení souhlasu pro cílení reklamy.
Uživatel provede volbu nastavení cookies kliknutím na lištu, která se zobrazí při návštěvě stránek, případně přímo v nastavení prohlížeče. K uložení tzv. nezbytných cookies, které jsou nutné pro zajištění základní funkčnosti stránek, nebo tzv. preferenčních cookies, kterými se přizpůsobuje základní nastavení webových stránek, není souhlas uživatele nutný. Tyto cookies jsou do zařízení ukládány automaticky. V nastavení prohlížeče lze souhlas s ukládáním cookies kdykoli odvolat.
Cookies používané třetími stranami a způsob použití údajů získaných jejich prostřednictvím se řídí zásadami ochrany osobních údajů příslušných třetích stran. Tyto třetí strany mohou informace, které získaly prostřednictvím cookies, zkombinovat s dalšími informacemi, které jim uživatel poskytne nebo které získaly v důsledku toho, že uživatel používá jejich služby.
9. ZMĚNY A ÚČINNOST TĚCHTO ZÁSAD
NRV si vyhrazuje právo jednostranně měnit tyto zásady ochrany osobních údajů. O podstatných změnách bude informovat uživatele na Portálu.
Tyto zásady nabyly platnosti a účinnosti dne 12.8.2024