Zásady ochrany osobních údajů spolku Skupina D z. s.

1. Identifikace správce osobních údajů

Skupina D z. s.
IČO: 210 19 444
Sídlo: Na Florenci 2139/2, Nové Město, 110 00 Praha 1
Zapsán u Městského soudu v Praze, oddíl L, vložka 78512
E-mail: [email protected]
E-mail správce údajů: [email protected]

Spolek je správcem osobních údajů podle čl. 4 bod 7 Nařízení (EU) 2016/679 („GDPR“).

2. Účel a právní základy zpracování

Spolek zpracovává osobní údaje za následujícími účely:

• Evidence darů a příspěvků – vedení evidence dárců a částek pro účetní a daňové účely;
  právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

• Komunikace s dárci a účastníky akcí – zasílání potvrzení, informací a administrativních oznámení;
  právní základ: oprávněný zájem Spolku (čl. 6 odst. 1 písm. f GDPR).

• Organizace akcí, projektů a vzdělávacích činností – zpracování přihlášek, účastnických seznamů a potvrzení;
  právní základ: smluvní vztah (čl. 6 odst. 1 písm. b GDPR).

• Zasílání newsletterů a informačních e-mailů – pouze na základě výslovného souhlasu subjektu údajů;
  právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

3. Kategorie zpracovávaných údajů

• identifikační údaje (jméno, příjmení, případně název organizace),

• kontaktní údaje (e-mail, telefon, adresa),

• platební údaje (částka, datum platby, způsob úhrady – bez uchování čísla karty),

• údaje nezbytné pro vystavení potvrzení o darování.

Spolek nezpracovává zvláštní kategorie údajů citlivé povahy (čl. 9 GDPR).

4. Příjemci osobních údajů

Osobní údaje jsou zpracovávány výhradně Spolkem a jeho oprávněnými osobami.
Příjemci mohou být:

• účetní, daňoví a právní poradci Spolku,

• bankovní instituce a společnost Comgate a.s., IČO 27924505, poskytující platební bránu, které zajišťují zpracování plateb v souladu s § 184 a násl. zákona č. 370/2017 Sb., o platebním styku

• orgány státní správy a soudy, pokud to vyžaduje zákon.

• smluvní dodavatelé poskytující hosting, údržbu a vývoj software či webových stránek

jiné subjekty v případě neočekávané události v případě potřeby poskytnutí údajů za účelem ochrany života, zdraví, majetku či jiného veřejného zájmu či v případě nezbytné ochrany našich práv, majetku či bezpečnosti

Údaje nejsou předávány do třetích zemí mimo EU ani mezinárodním organizacím.

5. Doba uchování osobních údajů

• Údaje o darech a příspěvcích: 10 let od konce zdaňovacího období, ve kterém byl dar poskytnut (dle § 31 zákona č. 563/1991 Sb., o účetnictví).

• Údaje o účasti na akcích: 3 roky od jejich ukončení.

• Údaje zpracovávané na základě souhlasu (např. newsletter): do odvolání souhlasu.

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

6. Práva subjektů údajů

Subjekt údajů má právo:

• na přístup ke svým údajům (čl. 15 GDPR),

• na opravu nepřesných údajů (čl. 16 GDPR),

• na výmaz údajů („právo být zapomenut“) podle čl. 17 GDPR – Spolek respektuje nové doporučení EU z roku 2025 pro usnadnění tohoto práva,

• na omezení zpracování (čl. 18 GDPR),

• na přenositelnost údajů (čl. 20 GDPR),

• vznést námitku proti zpracování (čl. 21 GDPR).

Žádosti lze uplatnit e-mailem na [email protected] nebo písemně na adresu sídla Spolku.

Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů
(www.uoou.cz).

7. Technická a organizační opatření

Spolek zajišťuje ochranu osobních údajů prostřednictvím:

• šifrování přenosu dat (SSL/TLS),

• pseudonymizace a omezeného přístupu k datům,

• pravidelného zálohování,

• kontrol a školení oprávněných osob,

• fyzického zabezpečení nositelů dat.

8. Cookies a webová analytika

Webová stránka spolku může používat nezbytné technické cookies pro správnou funkčnost stránek. Statistické a marketingové cookies jsou aktivovány pouze na základě souhlasu uživatele v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

📄 V Praze dne 21. října 2025
Skupina D z. s.
zapsaný spolek
Na Florenci 2139/2, 110 00 Praha 1
IČO 210 19 444
E-mail: [email protected]