PRAVIDLA OCHRANY OSOBNÍCH ÚDAJŮ ZE STRANY TENIS SLOVÁCKO, z.s. a DSK Rybníček, z.s..
I. Úvodní ustanovení
1. Správcem osobních údajů podle těchto pravidel ochrany osobních údajů (dále jen „Pravidla GDPR“) je Tenis Slovácko z.s., IČO 04694236, se sídlem Stonky 860, 68601 Uherské Hradiště, (dále jen „TS“) a DSK Rybníček, z.s. IČO 22723153, se sídlem Salašská 2182, 686 03 Staré Město, (dále jen „DSK“).
2. Veškeré operace s osobními údaji jsou ze strany TS prováděny v souladu a podle ustanovení Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, v platném znění (dále jen „nařízení GDPR“).
3. TS a DSK těmito pravidly informuje veškeré uživatele svých služeb, návštěvníky webových stránek www.tenisslovacko.cz a www.sportparkrybnicek.cz a další fyzické osoby, které TS a DSK poskytují osobní údaje, o rozsahu, způsobu, délce a dalších parametrech nakládání s jejich osobními údaji, jakožto i o jejich právech spojených se zpracováním osobních údajů ze strany TS a DSK.
4. TS a DSK lze v případě jakéhokoliv dotazu, připomínky, žádosti či stížnosti kontaktovat písemně či osobně na adrese: Salašská 2182, St. Město 686 03, Jan Svoboda, na e-mailové adrese jsvoboda@sportparkrybnicek.cz, tel. čísle 605 866 879.
II. Vymezení zpracovávaných osobních údajů
1. TS a DSK zpracovává pouze takové osobní údaje, které jsou nezbytné pro zajištění služeb, které poskytuje, zejména pro organizaci a zabezpečení sportovních aktivit.
2. TS a DSK zpracovává pouze ty osobní údaje, které mu zájemci o služby TS nebo uživatelé těchto služeb, popřípadě jejich zákonní zástupci, sami a dobrovolně poskytnou.
3. TS a DSK zpracovává konkrétně tyto osobní údaje:
a) jméno a příjmení;
b) rodné číslo;
c) datum narození;
d) kontaktní adresa;
e) telefonní číslo;
f) e-mailová adresa;
g) údaje o platbách;
h) fotografie
4. Skupinové fotografie pořízené při jednotlivých aktivitách a činnostech TS a DSK, bez dalších identifikačních údajů jednotlivých osob na fotografii, mohou být použity při propagaci TS ve veřejném prostoru (zejména na vlastních webových stránkách TS a DSK, prezentace v regionálním tisku a na sociálních sítích apod.).
5. Individuální fotografie obličeje – průkazy, registračky, interní informační systém
III. Účel a právní důvody zpracování osobních údajů
1. Osobní údaje jsou ze strany TS a DSKzpracovávány z následujících důvodů:
a) nabídka služeb TS a DSKzájemcům o ně;
b) uzavření smluvního vztahu na služby TS a DSK;
c) identifikace a evidence osob využívající služby TS a DSK;
d) organizace služeb TS a DSK;
e) úhrada a vyúčtování služeb TS a DSK.
2. TS a DSKzpracovává osobní údaje
a) na základě souhlasu příslušné osoby se zpracováním svých osobních údajů (viz například na základě podpisu těchto Pravidel GDPR konkrétní osobou);
b) na základě svého oprávněného zájmu (nabídka služeb, identifikace a evidence osob, organizace služeb, archiv akcí TS a DSK, účasti na sportovních soutěžích a dosažených úspěchů);
c) nezbytné k uzavření a plnění smlouvy o poskytnutí služeb;
d) k zajištění svých zákonných povinností (zejména finanční a daňová kontrola, kontrola využití poskytnutých dotací apod.).
3. Obchodní sdělení – newsletter
IV. Doba zpracování osobních údajů
1. Veškeré získané osobní údaje TS a DSKzpracovává jenom po nezbytně nutnou dobu, tzn. do naplnění příslušného důvodu zpracování uvedeného v čl. III odst. 1 těchto Pravidel GDPR.
2. Po naplnění příslušného důvodu zpracování budou předmětné osobní údaje vymazány.
3. Údaje zpracovávané z důvodů stanovených zákonem (viz čl. III odst. 2 písm. d) těchto Pravidel GDPR výše) jsou zpracovávány jenom po stanovenou dobu, ne však déle než 10 let ode dne, kdy důvod jejich zpracování zanikl.
V. Práva poskytovatelů osobních údajů
1. V souladu s ustanovením čl. 15 odst. 1 nařízení GDPR má právo získat od TS a DSKpotvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
a) o účelech zpracování osobních údajů;
b) o kategoriích (druzích) zpracovávaných osobních údajů;
c) o příjemcích nebo kategoriích příjemců, kterým TAS a DSKosobní údaje zpřístupňuje;d) o plánované době uchování osobních údajů, popř. o kritériích, na základě kterých se doba uchování stanovuje.
2. Dále je poskytovatel osobních údajů oprávněn za podmínek stanovených nařízením GDPR:
a) požadovat od TS a DSK opravu nebo výmaz osobních údajů týkajících se poskytovatele údajů, požadovat omezení jejich zpracování nebo vznést námitku proti jejich zpracování;
b) podat stížnost u dozorového orgánu (Úřadu pro ochranu osobních údajů);
c) získat kopie zpracovávaných osobních údajů o něm.
3. V případě, že jsou osobní údaje zpracovávány za základě oprávněného zájmu TS a DSK, má zákazník právo kdykoli vznést námitku proti tomuto zpracování. Pokud TS a DSKneprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami poskytovatele, nebo TS a DSKneprokáže závažné oprávněné důvody pro určení, výkon nebo obhajobu právních nároků, TS a DSKnebude dotčené osobní údaje dále zpracovávat.
4. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu a poskytovatel využije svého práva vznést námitku proti zpracování, TS a DSKnebude osobní údaje dále zpracovávat bez dalšího.
VI. Závěrečná ustanovení
1. Osobní údaje jsou zpracovávány tak, aby nemohlo dojít k náhodnému či protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí či zpřístupnění osobních údajů.
2. K osobním údajům mají přístup pouze ti zaměstnanci TS a DSK, kteří byli řádně proškoleni v oblasti ochrany osobních údajů, a kteří jsou vázáni povinností mlčenlivosti.
3. Osobní údaje mohou být ze strany TS a DSKpředány externím zpracovatelům osobních údajů,kterými jsou:
- účetní;
- osoby zajišťující IT služby,
- osoby organizující a zajišťující jednotlivé sportovní soutěž a akce.
4. Podpisem či tzv. „odkliknutím“ těchto Pravidel GDPR poskytovatel osobních údajů vyslovuje svůj souhlas s nimi a se zpracováním svých osobních údajů v rozsahu Pravidel GDPR.
5. Poskytovatel osobních údajů má právo kdykoliv svůj souhlas oznámením na výše uvedených kontaktech TS a DSKse zpracováním svých osobních údajů odvolat.