Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Ve vztahu k osobním údajům popsaným v tomto dokumentu vystupujeme zpravidla jako správce. Dotazy a žádosti týkající se soukromí můžete poslat na uvedený e-mail.

2. Jaké údaje zpracováváme

Návštěva webu

Při načtení webu mohou technické systémy zpracovat IP adresu, datum a čas požadavku, požadovanou adresu, referenční stránku, typ prohlížeče a zařízení a technické údaje o odpovědi serveru. Tyto údaje vznikají v běžných serverových a bezpečnostních záznamech.

Dary a platby

Při bankovním daru zpracovává banka zejména identifikační a platební údaje dostupné u transakce, například jméno nebo označení majitele účtu, číslo protiúčtu, částku, měnu, datum, variabilní symbol a zprávu pro příjemce. Rozsah závisí na bance a způsobu platby.

Web pro sestavení historických součtů z Fio API ukládá datum, částku, měnu, pseudonymizovaný klíč dárce, identifikátor bankovní transakce a její pseudonymizovaný klíč. Pro přiřazení platby k příspěvku ukládá také variabilní symbol a referenci příspěvku ve tvaru GFL následovaném číslem. Zdrojové číslo protiúčtu se před uložením převádí pomocí klíčovaného kryptografického otisku. Pro přehled Fund a žebříček na hlavním webu ukládáme také jméno nebo označení protiúčtu uvedené bankou. Volný text bankovní zprávy se neukládá.

Při potvrzení příspěvku na webu ukládáme jeho částku, měnu, rozdělení mezi účely, platební metodu, datum a stav platby. U nových příspěvků je povinné také jméno a příjmení nebo název a platný e-mail. Tyto údaje ukládáme pro evidenci příspěvku a související komunikaci. E-mail není veřejný. Jméno z formuláře zobrazíme na fund.gold-forlife.com pouze po zaškrtnutí samostatného souhlasu. Tento souhlas se týká jména z formuláře, nikoli bankovního označení plátce: v bankovních přehledech a poděkování za přijatou platbu může být zobrazeno dostupné jméno z transparentního účtu. O odvolání souhlasu nebo skrytí jména v přehledu Fund můžete požádat na kontaktním e-mailu správce.

Pokud je aktivní e-mailové odesílání, použijeme zadaný e-mail k zaslání potvrzení objednávky a platebních údajů včetně variabilního symbolu, QR kódu a zvoleného rozdělení příspěvku. Nejde o přihlášení k marketingovým zprávám. Pro doručení zpracovává adresu a obsah zprávy také náš poskytovatel e-mailových služeb. QR v e-mailu vzniká přímo na našem serveru; příjemce kvůli jeho zobrazení nemusí kontaktovat externí generátor QR.

Komunikace a smluvní agenda

Pokud nás kontaktujete nebo s námi uzavřete darovací či jinou smlouvu, můžeme zpracovat vaše identifikační a kontaktní údaje, obsah komunikace, smluvní údaje a údaje potřebné pro účetnictví, potvrzení o daru a splnění právních povinností.

3. Účely a právní základy

• Provoz a zabezpečení webu — náš oprávněný zájem na bezpečném a spolehlivém provozu podle čl. 6 odst. 1 písm. f) GDPR.
• Přijetí daru, komunikace a smluvní agenda — jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b) GDPR.
• Účetnictví, daně a další zákonné povinnosti — splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Transparentnost hospodaření, agregované statistiky a ochrana práv — náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; vždy se snažíme o minimalizaci údajů a na vlastním webu používáme pseudonymizaci.
• Volitelná analytika — váš předchozí souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných pravidel pro ukládání informací do zařízení. Souhlas lze kdykoli odvolat.
• Zobrazení jména z darovacího formuláře — váš samostatný dobrovolný souhlas. Jeho odvolání nebrání evidenci daru ani zobrazení příspěvku anonymně.

Nepoužíváme osobní údaje k automatizovanému rozhodování, které by pro vás mělo právní nebo obdobně významné účinky.

4. Důležité informace k transparentním účtům

Účty určené pro dary v CZK, EUR a PLN jsou transparentní. Informace o příchozí platbě proto může v rozsahu stanoveném bankou zobrazit přímo veřejná stránka transparentního účtu Fio banky. Může jít zejména o jméno nebo označení majitele protiúčtu, částku, datum a zprávu pro příjemce. Přehled Fund na gold-forlife.com/fund/ nebo fund.gold-forlife.com, včetně zobrazení na obrazovce akce, zobrazuje jméno nebo označení plátce, částku, měnu, datum a stav příspěvku. TOP žebříček na hlavním webu také používá dostupné bankovní jméno nebo označení dárce. Čísla protiúčtů ani bankovní zprávy v těchto přehledech nezveřejňujeme. Výslovné skrytí bankovního jména se uplatní také v hlavním žebříčku.

Pseudonymizované klíče v interní evidenci slouží ke spojení darů ze stejného protiúčtu. V souhrnném žebříčku Fund se platby s rozpoznaným variabilním symbolem započítají zakladateli příslušné objednávky, i když je odeslal jiný člověk. Více objednávek a přímé platby z různých účtů můžeme seskupit podle shody celého jména po sjednocení jeho zápisu. Shoda jména není ověřením totožnosti; o kontrolu a opravu chybného spojení můžete požádat na kontaktním e-mailu správce. Původní objednávky a bankovní platby uchováváme odděleně.

V celkové tabulce Fund je u objednávky jméno zakladatele z formuláře pouze se souhlasem; jiný plátce ho nepřepíše ani po úhradě. U přímých plateb bez objednávky používáme dostupné bankovní jméno. Pod objednávkou lze rozbalit skutečně přiřazené úhrady s veřejným bankovním jménem plátce, datem, částkou a měnou; jméno plátce je oddělené od zakladatele objednávky. Výslovné skrytí jména respektujeme i v tomto detailu. VS, e-mail, čísla protiúčtů ani bankovní zprávy zde nezveřejňujeme. Souhrnný žebříček u objednávek přednostně zobrazuje jméno zakladatele z formuláře se souhlasem, nikoli jméno jiného člověka, který zaplatil na jeho variabilní symbol. Veřejné bankovní jméno může doplnit označení stejného rozpoznaného podporovatele. Bez zveřejnitelného jména zůstane položka bez jména. Přístup k neveřejným údajům a pravidlům pro opravy seskupení mají pouze oprávněné osoby a poskytovatelé, kteří je potřebují pro svou činnost nebo zákonné povinnosti.

5. Cookies, místní úložiště a analytika

Nezbytné údaje používáme pro fungování webu a zapamatování vašich voleb. Volitelné analytické nástroje se mohou spustit pouze po souhlasu v cookie liště. Výchozí stav Google Consent Mode v2 je pro analytické i reklamní účely „denied“; web nezapíná reklamní personalizaci.

Google Analytics 4 může po souhlasu zpracovávat údaje o návštěvě, přibližné poloze, prohlížeči a zařízení. Microsoft Clarity může po souhlasu vytvářet přehledy interakcí a záznamy relací. Konkrétní sada cookies se může lišit podle aktivované konfigurace.

Volbu můžete odmítnout stejně snadno jako přijmout a později změnit stálým tlačítkem Cookies na hlavní stránce. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

6. Příjemci údajů a předávání mimo EHP

Údaje mohou v nezbytném rozsahu zpracovávat:

• Fio banka, a.s. a další banky zapojené do platebního styku;
• poskytovatel hostingu, správy webu, zabezpečení, účetnictví, právních a IT služeb;
• provozovatelé technických CDN služeb, ze kterých web načítá písma, styly a knihovny;
• služba api.qrserver.com, pokud si v darovacím dialogu necháte vytvořit QR kód; služba obdrží IP adresu a parametry QR platby včetně zvolené částky;
• Google Ireland Limited pro Google Analytics 4 a Microsoft Ireland Operations Limited pro Microsoft Clarity, pouze pokud jsou příslušné služby aktivované a udělíte analytický souhlas;
• orgány veřejné moci, pokud nám předání ukládá právní předpis.

Někteří techničtí poskytovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. V takovém případě se předání opírá o odpovídající rozhodnutí Evropské komise, rámec EU–US Data Privacy Framework u certifikovaných příjemců nebo standardní smluvní doložky a další požadované záruky.

7. Jak dlouho údaje uchováváme

• běžné provozní a bezpečnostní záznamy jen po dobu nezbytnou pro provoz, řešení incidentů a ochranu práv; při incidentu nebo sporu do jeho vyřešení;
• smluvní, účetní a daňové údaje po dobu stanovenou právními předpisy; typicky 5 let u účetních dokladů a knih a 10 let u účetních závěrek a výročních zpráv, počítáno podle příslušného účetního období;
• pseudonymizovaný webový ledger darů po dobu, kdy na webu provozujeme historické agregované statistiky, nejdéle po dobu činnosti fondu a následného vypořádání právních povinností; poté jej smažeme nebo anonymizujeme;
• údaje z komunikace po dobu vyřízení požadavku a následně po dobu potřebnou k ochraně práv;
• cookie preference a místní úložiště po dobu uvedenou v tabulce výše; analytické údaje podle nastavení příslušné služby a uděleného souhlasu.

Pokud je údaj potřebný pro probíhající kontrolu, právní nárok nebo obranu, může být uchován do pravomocného skončení příslušné věci.

8. Vaše práva

Za podmínek GDPR máte právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat.

Žádost pošlete na thenclova@gold-forlife.com. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, standardně do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

9. Zabezpečení a změny dokumentu

Používáme přiměřená technická a organizační opatření, zejména omezení přístupů, minimalizaci údajů a pseudonymizaci identifikátorů v přehledu darů. Žádný způsob přenosu ani uložení však nelze považovat za absolutně bezpečný.

Tento dokument můžeme aktualizovat při změně zpracování, dodavatelů nebo právních požadavků. Aktuální verzi vždy zveřejníme na této stránce a uvedeme datum účinnosti. Pokud by změna vyžadovala nový souhlas s volitelnými cookies, web si jej vyžádá znovu.