KappkaZásady ochrany osobních údajů
1. Správce a kontakt
Správcem osobních údajů je Nadační fond Kappka, IČO 08772711, sídlo Horní Nerestce 12, 398 04 Nerestce, Česká republika, zapsaný v nadačním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl N, vložka 352. Za fond jedná samostatně Tomáš Tvrdík, předseda správní rady. Dotazy a žádosti k ochraně údajů posílejte na tvrdik.tom@seznam.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Jaké údaje zpracováváme
Účet a zabezpečení
- jméno, e-mail, zahashované heslo, role účtu a časy vytvoření;
- technický identifikátor přihlášené relace;
- záznam o přijetí aktuálních právních dokumentů a o udělení výslovného souhlasu.
Profil dárce a odběry
- zvolené transfuzní pracoviště a pohlaví, které slouží k orientačnímu výpočtu limitů;
- datum, druh a místo odběru, u plazmy případně objem a dobrovolná poznámka;
- stav ověření odběru a odvozený orientační termín dalšího možného odběru.
Historie darování a údaje, z nichž lze dovodit zdravotní stav, mohou představovat zvláštní kategorii osobních údajů. Zpracováváme je pouze na základě výslovného souhlasu uživatele.
Poloha
Pokud bude uživatel ověřovat návštěvu pracoviště, prohlížeč si vyžádá polohu až po jeho aktivním pokynu. Účelem je pouze porovnání vzdálenosti od zvoleného pracoviště. Kappka nesleduje pohyb ani trasu. Dokud funkce ověření není aktivní, Kappka polohu neshromažďuje. Před jejím spuštěním bude uživateli přímo u ověření zobrazen rozsah a doba uložení.
Partneři
- kontaktní osoba, organizace, e-mail, telefon a web;
- popis, hodnota a podmínky nabízeného benefitu;
- stav schválení profilu;
- název smluvní strany, IČO / registrační číslo, sídlo, jednající osoba a její oprávnění, případně DIČ;
- verze partnerských smluv, podepsané PDF a záznam o kontrole podpisů správcem.
Technická data
Server může krátkodobě zpracovat IP adresu, čas požadavku a základní technické údaje pro zabezpečení, omezení zneužití a diagnostiku.
3. Účely a právní základy
- Účet a poskytování služby: plnění smlouvy nebo kroky na žádost uživatele podle čl. 6 odst. 1 písm. b) GDPR.
- Historie odběrů a výpočty: souhlas podle čl. 6 odst. 1 písm. a) a výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
- Partnerská poptávka: jednání o spolupráci podle čl. 6 odst. 1 písm. b) GDPR.
- Bezpečnost a obrana práv: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Zákonné povinnosti: čl. 6 odst. 1 písm. c) GDPR, pokud vzniknou.
4. Příjemci a zpracovatelé
Údaje mohou v nezbytném rozsahu zpracovávat poskytovatel serverového hostingu a technické podpory. Partnerská poptávka se ukládá do interního CRM Kappky. Telegram dostává pouze obecné upozornění na novou poptávku bez jména, e-mailu a telefonu. Osobní údaje neprodáváme a neposkytujeme partnerům pro jejich vlastní marketing bez dalšího právního důvodu.
5. Doba uchování
- profil a historie odběrů po dobu existence účtu; uživatel je může kdykoliv smazat;
- údaje partnerského profilu a smlouvy včetně jejich historie po dobu existence účtu; smazání účtu odstraní i uložené smlouvy. Případné samostatné záznamy v CRM uchováváme pouze po dobu vyřízení spolupráce a nezbytné ochrany práv;
- IP adresa použitá pro omezení zneužití zůstává pouze v provozní paměti nejvýše jednu hodinu; běžné aplikační požadavky s IP adresou Kappka trvale neloguje;
- údaje související s bezpečnostním incidentem nebo právním nárokem pouze po dobu nutnou k jeho vyřešení a ochraně práv;
- záznamy nutné k prokázání souhlasu po dobu zpracování a dále po dobu nezbytnou k ochraně právních nároků.
6. Zabezpečení
Používáme šifrované HTTPS spojení, hesla ukládáme pouze v podobě odolného hashe, přihlašovací cookies jsou HttpOnly, Secure a SameSite, přístup k databázi je omezen na provozní účet a formuláře chrání omezení počtu požadavků a kontrolní otázka. Přístup k údajům je omezen na osoby, které jej potřebují k provozu služby.
7. Vaše práva
Máte právo požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů a vznést námitku tam, kde je základem oprávněný zájem. Souhlas můžete kdykoliv odvolat; tím není dotčena zákonnost předchozího zpracování. V profilu lze stáhnout strojově čitelný export a smazat celý účet. Odvolání souhlasu se zdravotními údaji znamená ukončení dárcovského profilu a odstranění jeho historie, pokud údaje nemusíme výjimečně uchovat ze zákonného důvodu.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8. Automatizované rozhodování
Kappka podle uložených záznamů pouze orientačně vypočítává termíny a zpřístupnění benefitů. Nehodnotí zdravotní způsobilost, nenahrazuje lékaře a neprovádí automatizované rozhodování s právními nebo obdobně závažnými účinky.
9. Změny dokumentu
Při podstatné změně zobrazíme uživateli novou verzi a vyžádáme nové potvrzení; u změny účelu zdravotních údajů také nový výslovný souhlas.