Zásady ochrany osobních údajů (GDPR)

1. Kdo je správcem vašich údajů?

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

Evangelikální společenství, z.s.
IČO: 64326446
Sídlo: Hlinky 50/128, Pisárky, 603 00 Brno
Kancelář / korespondenční adresa: Vejrostova 5, 635 00 Brno
E-mail pro záležitosti ochrany údajů: gospel@esbrno.cz
Web: esbrno.cz

Evangelikální společenství, z.s. je pořadatelem a organizačním garantem adventního hudebního projektu „Brno zpívá gospel“.

2. Jaké osobní údaje zpracováváme a proč?

A. Dotazy z kontaktního formuláře a e-mailové komunikace

Rozsah údajů: Jméno a příjmení, e-mailová adresa, předmět zprávy, obsah vašeho dotazu.
Účel: Zodpovězení vašeho dotazu, vyřízení žádosti a vzájemná komunikace související se sborem.
Právní základ: Náš oprávněný zájem na řádné komunikaci a zodpovídání dotazů návštěvníků (čl. 6 odst. 1 písm. f) GDPR), případně provedení opatření před uzavřením smlouvy / přihlášením do sboru (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: Po dobu nezbytnou k úplnému vyřízení vašeho dotazu, nejdéle však 12 měsíců od ukončení komunikace.

B. Přihláška a účast v gospelovém sboru (Google Formulář)

Rozsah údajů: Jméno a příjmení, kontaktní e-mail, telefonní číslo, hlasová skupina (hlasový rozsah) a případné organizační poznámky uvedené v registračním formuláři.
Účel: Organizace zkoušek a adventních koncertů, distribuce hudebních nahrávek a výukových materiálů, evidence platby účastnického poplatku a provozní komunikace se členy sboru.
Právní základ: Splnění smlouvy / dohody o účasti v projektu (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na organizačním zajištění projektu.
Doba uchování: Po dobu trvání daného ročníku projektu a následně po dobu nezbytnou pro daňové a účetní doklady spolku dle platných zákonů ČR.

C. Síťový provoz, bezpečnost a Cloudflare DNS / Proxy

Rozsah údajů: IP adresa, datum a čas přístupu, verze a typ prohlížeče, požadovaná URL adresa a technické hlavičky přenosu.
Účel: Zajištění bezpečnosti webových stránek, ochrana před kybernetickými útoky (zejména DDoS útoky, škodlivými roboty a pokusy o zneužití), optimalizace směrování internetového provozu a zajištění vysoké dostupnosti webu.
Právní základ: Oprávněný zájem správce na zajištění stability, integrity a kybernetické bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: Technické a bezpečnostní logy jsou uchovávány pouze po krátkou nezbytnou dobu (zpravidla několik hodin až desítek dní) pro bezpečnostní audit a detekci incidentů.

D. Fotografie a audiovizuální záznamy z akcí

Během zkoušek a veřejných adventních koncertů mohou být pořizovány běžné reportážní fotografie a videozáznamy zachycující atmosféru a vystoupení sboru.
Tyto materiály jsou využívány pro ilustrační a dokumentační účely a prezentaci projektu na tomto webu či sociálních sítích spolku (např. Facebook) na základě oprávněného zájmu spolku. Pokud by kdokoliv ze zúčastněných nechtěl být na konkrétním záběru zveřejněn, může nás kdykoliv kontaktovat na gospel@esbrno.cz a záznam neprodleně odstraníme.

3. Zásady používání souborů cookies

V souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (v platném znění od 1. 1. 2022) vás informujeme:

Žádné sledovací cookies: Web neukládá žádné soubory cookies za účelem sledování chování uživatelů, profilování či cílení reklamy.
Proč na webu není vyskakovací cookie lišta? Cookie lišta se souhlasem (tzv. opt-in) je ze zákona povinná pouze pro weby, které používají analytické a marketingové cookies. Jelikož žádné takové cookies nepoužíváme, neobtěžujeme vás zbytečnými vyskakovacími okny.
Nezbytné technické prvky: Síťová infrastruktura Cloudflare může v rámci proxy provozu využívat striktně nezbytné technické identifikátory (např. pro rozlišení legitimních požadavků od škodlivých botů a ochranu proti DDoS útokům). Tyto prvky slouží výhradně k zajištění bezpečnosti a funkčnosti přenosu a jsou ze zákonné povinnosti souhlasu vyňaty.

4. Kdo má k údajům přístup (Zpracovatelé a příjemci)

Vaše osobní údaje neprodáváme ani neposkytujeme k marketingovým účelům třetích stran. Pro zajištění provozu webu a projektu využíváme prověřené poskytovatele technických služeb v roli zpracovatelů:

Cloudflare, Inc. (USA)
Poskytovatel autoritativní DNS, CDN sítě a bezpečnostní ochrany před kybernetickými útoky. Společnost Cloudflare, Inc. je certifikována v rámci mezinárodního rámce pro předávání dat EU-U.S. Data Privacy Framework (DPF) a uplatňuje standardní smluvní doložky EU (SCC).
Google Ireland Limited / Google LLC (USA)
Poskytovatel hostingové infrastruktury Firebase Hosting pro běh webu a nástroje Google Forms pro příjem přihlášek. Předávání je zajištěno certifikací EU-U.S. Data Privacy Framework a standardními smluvními doložkami.
FormSubmit
Technická služba zajišťující bezpečné doručení zpráv odeslaných z kontaktního formuláře na náš e-mail.

5. Jaká máte práva?

Dle obecného nařízení o ochraně osobních údajů (GDPR) máte následující zákonná práva:

Právo na přístup

Máte právo vědět, jaké údaje o vás zpracováváme, a vyžádat si jejich kopii.

Právo na opravu

Pokud jsou vaše údaje nepřesné či neúplné, máte právo na jejich opravu či doplnění.

Právo na výmaz

Máte právo požádat o smazání osobních údajů (tzv. „právo být zapomenut“), pokud pominul důvod jejich zpracování.

Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu (např. fotografie či technické logy).

Právo na omezení zpracování

V zákonem stanovených případech můžete požadovat dočasné omezení zpracování.

Právo podat stížnost

Máte právo obrátit se na dozorový úřad, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).

6. Jak můžete svá práva uplatnit?

S jakýmikoliv dotazy, připomínkami či žádostmi o uplatnění vašich práv v souvislosti s ochranou osobních údajů se můžete obrátit na náš organizační tým na e-mailu:

gospel@esbrno.cz

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do 30 dnů od jejího obdržení.