Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Stav: srpen 2026

Správce osobních údajů

Správcem odpovědným za zpracování osobních údajů na těchto webových stránkách ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je: E+M People Act Platform FlexCo Paulinengasse 18/5/17 1180 Vídeň Rakousko E-mail: contact@save-europe-act.eu

Správce rozhoduje o účelech a prostředcích zpracování osobních údajů v souvislosti s webovými stránkami a kampaní „Save Europe Act“.

Pověřenec pro ochranu osobních údajů

Jmenovali jsme pověřence pro ochranu osobních údajů. Náš pověřenec pro ochranu osobních údajů je k zastižení na následující e-mailové adrese: Datenschutz@save-europe-act.com Na našeho pověřence pro ochranu osobních údajů se můžete kdykoli obrátit s dotazy, podněty nebo stížnostmi ohledně zpracování vašich osobních údajů a uplatnění vašich práv v oblasti ochrany osobních údajů.

Obecné informace o zpracování údajů

Ochrana vašich osobních údajů je pro nás důležitou prioritou. Osobními údaji jsou všechny informace týkající se identifikované nebo identifikovatelné fyzické osoby. Sem patří zejména jméno, e-mailová adresa, IP adresa, údaje o polaze, obsah komunikace a údaje, které poskytnete v rámci podpory kampaně.

Osobní údaje zpracováváme pouze tehdy, pokud k tomu existuje právní základ. To platí zejména tehdy, pokud je zpracování nutné k poskytování našich webových stránek, vyřízení vašeho požadavku, provedení vámi požadovaného úkonu, splnění právních povinností nebo k ochraně našich oprávněných zájmů. Pokud je vyžadován souhlas, dochází ke zpracování až po jeho udělení.

Podpora nebo účast na politické kampani může umožnit vyvození závěrů o politických názorech nebo přesvědčení. Takové údaje mohou představovat zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR. Pokud takové údaje zpracováváme, děje se tak zásadně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR.

Poskytování webových stránek a soubory protokolu serveru (Server-Log-Files)

Při návštěvě našich webových stránek dochází ke zpracování technicky nutných údajů. Mezi ně mohou patřit zejména:

• IP adresa
• Datum a čas přístupu
• Navštívená webová stránka nebo soubor
• Předchozí navštívená webová stránka, pokud váš prohlížeč tuto informaci předává
• Typ prohlížeče, verze prohlížeče a operační systém
• Informace o zařízení
• Technická protokolová, bezpečnostní a chybová data.

Zpracování se provádí za účelem technického poskytování webových stránek, zajištění jejich stability a bezpečnosti, analýzy technických chyb a zjišťování a odvracení útoků a zneužití. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečném, funkčním a efektivním poskytování naší online nabídky.

Hosting a síť pro doručování obsahu (CDN)

Pro hosting, doručování obsahu a technické zabezpečení webových stránek využíváme infrastrukturu poskytovatele: BunnyWay d.o.o. Dunajska cesta 165 1000 Lublaň Slovinsko

BunnyWay d.o.o. poskytuje služby zejména v oblasti hostingu, sítě pro doručování obsahu, přenosu dat, ukládání do mezipaměti (caching), ochrany infrastruktury a poskytování videa. Při používání webových stránek mohou být prostřednictvím infrastruktury tohoto poskytovatele zpracovávány zejména IP adresy a technické přístupové údaje. Zpracování vychází z čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v rychlém, stabilním a bezpečném doručování webových stránek.

Jelikož síť pro doručování obsahu může technicky pracovat s celosvětově rozptýlenými servery, nelze zcela vyloučit zpracování nebo předávání technických přístupových údajů mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud jsou osobní údaje předávány do třetích zemí, děje se tak pouze při dodržení podmínek čl. 44 a násl. GDPR.

Podpora a podepsání kampaně

Pokud kampani vyjádříte podporu, podepíšete ji nebo se zaregistrujete pro budoucí účast, zpracováváme údaje, které uvedete v příslušném formuláři. V závislosti na konkrétní podobě formuláře se může jednat zejména o:

• Jméno a příjmení
• E-mailovou adresu
• Stát pobytu, bydliště, PSČ nebo další regionální údaje
• Státní příslušnost, pokud je to nutné pro příslušný postup
• Údaje o podpoře nebo registraci
• Souhlasy s komunikací a dalšími účely zpracování
• Čas odeslání
• Technické údaje k zabránění zneužití a duplicitním zápisům
• Doklady o udělení, změně nebo odvolání souhlasu.

Zpracování slouží k přijetí, správě a dokumentaci vaší podpory, organizaci kampaně, zamezení zneužití nebo automatizovaných zápisů a ke komunikaci o vaší podpoře.

Pokud podpora kampaně umožňuje vyvodit závěry o vašich politických názorech nebo přesvědčení, probíhá zpracování na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR. Pokud jsou jednotlivé úkony zpracování nutné k provedení vámi výslovně požadované podpory, může doplňkově platit čl. 6 odst. 1 písm. b) GDPR. Pro technická bezpečnostní opatření, odvrácení zneužití a dokumentaci souhlasů se doplňkově opíráme o čl. 6 odst. 1 písm. f) GDPR.

Udělený souhlas můžete kdykoli s účinkem do budoucna odvolat. Zákonnost zpracování provedeného do odvolání tím zůstává nedotčena.

Technické zpracování údajů z formulářů

Pro bezpečné přijímání, ověřování a předávání údajů z formulářů mohou být využíváni techničtí backendoví poskytovatelé služeb. Ti zpracovávají údaje z formulářů zejména za účelem technické kontroly, ochrany proti zneužití, bezpečného přenosu do našich systémů a zajištění funkčnosti formulářů.

Pokud je k tomuto účelu využíván poskytovatel služeb FastAPI Labs, Inc., 2261 Market Street, STE 10109, San Francisco, CA 94114, USA, mohou být za účelem kontroly a zabezpečení přenosu zpracovávány zejména vámi odeslané údaje z formulářů a technická data. Zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečném, spolehlivém a před zneužitím chráněném zpracování vstupů z formulářů. Pokud se to týká zvláštních kategorií osobních údajů, probíhá zpracování navíc na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Pokud jsou údaje předávány do USA nebo jiných třetích zemí, děje se tak pouze za podmínek čl. 44 a násl. GDPR.

Kontaktování

Pokud nás kontaktujete e-mailem nebo prostřednictvím kontaktního formuláře, zpracováváme údaje, které nám sdělíte. Sem patří zejména vaše jméno, e-mailová adresa, případně další kontaktní údaje a obsah vaší zprávy.

Zpracování se provádí za účelem vyřízení vašeho požadavku a komunikace s vámi. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud váš požadavek souvisí s provedením vámi požadovaného opatření. V ostatních případech probíhá zpracování na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v řádném a sledovatelném zpracování došlých dotazů.

E-mailová komunikace přes Alterncloud

Pro odesílání a přijímání e-mailů a pro správu elektronické komunikace související s kampaní využíváme e-mailovou službu Alterncloud.

Prostřednictvím služby Alterncloud mohou být zpracovávány zejména následující osobní údaje:

• Jméno a e-mailová adresa
• Obsah e-mailů a příloh
• Údaje o odesílateli a příjemci
• Čas odeslání a přijetí
• Technické informace o doručení
• IP adresy a protokoly serveru, pokud je to nutné pro technické poskytování a bezpečnost
• Informace o stavu doručení, například o úspěšném nebo neúspěšném doručení.

Zpracování se provádí za účelem vyřizování kontaktních dotazů, komunikace o vaší podpoře, pro organizační informace a pro zasílání požadovaných potvrzovacích a administrativních e-mailů.

Právním základem pro potřebné potvrzovací a administrativní e-maily je čl. 6 odst. 1 písm. b) GDPR, pokud jsou nutné k provedení vámi požadovaného úkonu. V ostatních případech probíhá zpracování na základě čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečné, efektivní a sledovatelné komunikaci.

Pokud společnost Alterncloud zpracovává osobní údaje naším jménem, děje se tak na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Pokud dochází ke zpracování údajů mimo Evropskou unii nebo Evropský hospodářský prostor, děje se tak pouze za podmínek čl. 44 a násl. GDPR.

Potvrzovací e-maily a Double-Opt-In

Pokud uvedete svou e-mailovou adresu v souvislosti s podporou, přihlášením nebo odběrem informací, můžeme vám zasílat potvrzovací, ověřovací a administrativní e-maily. To slouží zejména k prokázání, že e-mailovou adresu skutečně používáte vy, a k zamezení zneužití přihlášení.

Pokud je k tomuto účelu využívána služba Resend / Plus Five Five, Inc., probíhá zpracování prostřednictvím: Plus Five Five, Inc. / Resend 2261 Market Street #5039 San Francisco, CA 94114 USA

Při tom se zpracovávají zejména vaše e-mailová adresa, čas odeslání, obsah zprávy a technická data o odeslání.

Zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR, pokud je zpráva nutná k provedení vámi požadovaného úkonu, a doplňkově na základě čl. 6 odst. 1 písm. f) GDPR pro zabezpečení a dokumentaci přihlášení.

Pokud jsou údaje předávány do USA, děje se tak pouze při existenci vhodných záruk podle čl. 44 a násl. GDPR.

Newslettery a informace o kampani

Pokud se samostatně přihlásíte k odběru informací nebo v rámci formuláře udělíte výslovný souhlas, použijeme vaši e-mailovou adresu a případně další dobrovolně poskytnuté kontaktní údaje k zasílání informací o následujících tématech:

• Průběh a výsledky kampaně
• Možnosti zapojení a podpory
• Akce a události
• Organizační pokyny
• Informace o možnostech darování a financování
• Informace o obsahově souvisejících navazujících projektech, pokud je to pokryto vaším souhlasem.

Zasílání newsletterů, informací o politické kampani nebo výzev k darování probíhá výhradně na základě vašeho předchozího výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pokud komunikace může umožnit vyvození závěrů o politických názorech nebo přesvědčení, probíhá zpracování navíc na základě čl. 9 odst. 2 písm. a) GDPR.

Váš souhlas můžete kdykoli s účinkem do budoucna odvolat. K tomuto účelu můžete použít odkaz pro odhlášení v e-mailu nebo nás kontaktovat na contact@save-europe-act.eu, případně Datenschutz@save-europe-act.com.

Po odvolání souhlasu nebo odhlášení můžeme vaši e-mailovou adresu uložit na blokovací listinu (blokovací seznam). To slouží k zajištění toho, abyste již nedostávali žádné další nežádoucí e-maily. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v re respektování vašeho odvolání a právně bezpečném zamezení dalšímu zasílání.

Dary prostřednictvím Donorboxu

Pro přijímání a technické zpracování darů odkazujeme na externí darovací platformu Donorbox. Pokud kliknete na odkaz pro darování, opustíte naše webové stránky a budete přesměrováni na webové stránky společnosti Donorbox.

V rámci daru mohou být zpracovávány zejména následující osobní údaje:

• Jméno
• E-mailová adresa
• Fakturační a kontaktní údaje
• Částka daru a měna
• Způsob platby
• Platební a transakční údaje
• Údaje o opakujících se darech
• Případně informace vyžadované z daňových nebo účetních důvodů.

Zpracování vašich platebních údajů provádí zásadně společnost Donorbox a vámi zvolení poskytovatelé platebních služeb podle jejich vlastních zásad ochrany osobních údajů. V závislosti na zvoleném způsobu platby mohou osobní údaje na vlastní odpovědnost zpracovávat další poskytovatelé, například společnosti vydávající kreditní karty nebo poskytovatelé platebních služeb.

Pokud údaje o dárcích obdržíme nebo je sami zpracováváme, používáme je k potvrzení a správě vašeho daru, pro účetnictví, k plnění zákonných povinností uchovávání podle daňového a obchodního práva a k uplatňování, výkonu nebo obhajobě právních nároků.

Právními základy jsou čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nutné k vyřízení daru; čl. 6 odst. 1 písm. c) GDPR k plnění zákonných povinností uchovávání; a čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na řádné správě darů.

Použití údajů o dárcích pro newslettery, politickou komunikaci nebo další výzvy k darování probíhá pouze tehdy, pokud k tomu existuje samostatný výslovný souhlas. Pokud ze zpracování lze vyvodit závěry o politickém přesvědčení, je navíc vyžadován výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.

Při používání platformy Donorbox a propojených poskytovatelů platebních služeb mohou být údaje zpracovávány mimo Evropskou unii nebo Evropský hospodářský prostor. Pro tato samostatná zpracování platí informace o ochraně osobních údajů příslušných poskytovatelů.

Dobrovolnická činnost a národní koordinace

Pokud se nabídnete jako dobrovolník, místní kontaktní osoba nebo pro národní koordinaci, zpracováváme údaje, které nám předáte. Mezi ně mohou patřit zejména:

• Jméno a kontaktní údaje
• Bydliště nebo oblast působení
• Jazykové znalosti
• Dostupnost
• Organizační schopnosti a odpovědnosti
• Údaje o požadovaném způsobu zapojení.

Zpracování slouží k organizaci, koordinaci a provádění aktivit kampaně, navazování kontaktů, zprostředkování možností účasti a vytváření místních nebo národních struktur.

Pokud údaje umožňují vyvodit závěry o politických názorech nebo přesvědčení, probíhá zpracování na základě vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.

Předávání údajů národním koordinátorům, místním týmům nebo partnerským organizacím probíhá pouze tehdy, pokud je to nutné pro vámi požadovanou účast, udělili jste k tomu souhlas nebo existuje jiný právní základ.

hCaptcha pro ochranu před automatizovanými vstupy

Pro ochranu našich formulářů a technické infrastruktury před spamem, zneužitím, podvodnými vstupy a automatizovanými útoky používáme hCaptcha.

Poskytovatel: Intuition Machines, Inc. 2211 Selig Drive Los Angeles, CA 90026 USA

Služba hCaptcha může zpracovávat technická data potřebná k rozlišení lidských uživatelů od automatizovaných systémů. Sem mohou patřit zejména IP adresa, informace o prohlížeči a koncovém zařízení, operačním systému, údaje o interakci, časové údaje a další technické znaky.

Zpracování slouží k zajištění bezpečnosti IT, ochraně formulářů a zamezení automatizovaným nebo zneužívajícím zápisům.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečnosti našich systémů a integritě došlých údajů z formulářů. Pokud je nutný přístup k informacím ve vašem koncovém zařízení a je to nevyhnutelně nutné pro funkci formuláře požadovanou uživatelem, probíhá zpracování podle § 25 odst. 2 TDDDG.

Pokud jsou údaje předávány do USA, děje se tak pouze za podmínek čl. 44 a násl. GDPR.

Webová analýza pomocí Fathom Analytics

Používáme Fathom Analytics k statistickému vyhodnocování používání našich webových stránek a k dalšímu technickému i obsahovému rozvoji naší nabídky. Vyhodnocení slouží k vytváření agregovaných statistik používání.

Analýza se aktivuje pouze tehdy, pokud jste dali souhlas prostřednictvím našeho lišty pro udělení souhlasu (cookie banneru). Právním základem je čl. 6 odst. 1 písm. a) GDPR. Pokud jsou informace ukládány nebo načítány z vašeho koncového zařízení, děje se tak navíc na základě § 25 odst. 1 TDDDG.

Váš souhlas můžete kdykoli s účinkem do budoucna odvolat nebo změnit prostřednictvím nastavení cookies na těchto webových stránkách.

Vkládání videa přes Bunny.net Stream

Na našich webových stránkách může být vloženo video prostřednictvím Bunny.net Stream. Video se nenahrává automaticky. Spojení se servery Bunny.net se naváže až v momentě, kdy aktivně spustíte přehrávání a souhlasíte s vložením.

Při přehrávání mohou být zpracovávány zejména vaše IP adresa, technické informace o prohlížeči a zařízení, časové údaje a případně cookies nebo srovnatelné technologie. Toto zpracování je nutné k technickému doručení videoobsahu do vašeho koncového zařízení.

Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pokud jsou informace ukládány nebo načítány z vašeho koncového zařízení, děje se tak navíc na základě § 25 odst. 1 TDDDG.

Váš souhlas můžete kdykoli s účinkem do budoucna odvolat prostřednictvím nastavení cookies na těchto webových stránkách.

Cookies a správa souhlasu

Naše webové stránky používají cookies a srovnatelné technologie. Cookies jsou malé textové soubory, které mohou být uloženy ve vašem koncovém zařízení. Některé cookies jsou technicky nutné pro bezpečný a funkční provoz webových stránek. Další technologie, zejména pro měření dosahu nebo vkládání externích médií, používáme pouze po vašem souhlasu.

Technicky nutné cookies a technologie

Technicky nutné cookies a srovnatelné technologie jsou nezbytné k poskytování základních funkcí webových stránek, uložení vašeho nastavení, zajištění bezpečnosti webových stránek nebo ochraně formulářů před zneužitím.

Zpracování probíhá na základě § 25 odst. 2 TDDDG a čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezpečném a funkčním poskytování online nabídky.

Volitelný mediální obsah

Externí videoobsah přes Bunny.net Stream se načte až po vašem aktivním souhlasu. Souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies. Právním základem je § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR.

Statistika a měření dosahu

Nástroje pro statistickou analýzu, zejména Fathom Analytics, se používají pouze po vašem souhlasu. Souhlas lze kdykoli odvolat nebo změnit v nastavení cookies. Právním základem je § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR.

Odkazy na sociální sítě a externí webové stránky

Na našich webových stránkách se nacházejí odkazy na externí platformy a sociální sítě, zejména na X, Instagram, Telegram, WhatsApp nebo srovnatelné služby. Tyto jsou vloženy výhradně jako externí odkazy.

Předání osobních údajů těmto poskytovatelům proběhne až v momentě, kdy na takový odkaz aktivně kliknete. Po kliknutí platí ustanovení o ochraně osobních údajů příslušného provozovatele platformy. Na zpracování osobních údajů těmito externími poskytovateli nemáme žádný vliv.

Příjemci osobních údajů

V rámci naší činnosti mohou být osobní údaje předávány následujícím kategoriím příjemců:

• Poskytovatelé hostingu, doručování obsahu (CDN) a technické infrastruktury
• Poskytovatelé služeb pro zpracování formulářů, ověřování a prevenci zneužití
• Poskytovatelé e-mailových služeb, zejména Alterncloud
• Poskytovatelé potvrzovacích a transakčních e-mailů, zejména Resend
• Poskytovatelé webové analýzy, zejména Fathom Analytics
• Poskytovatelé videohostingu a doručování videa, zejména Bunny.net
• Darovací platformy, poskytovatelé platebních služeb a účetních služeb, zejména Donorbox a v něm integrovaní poskytovatelé plateb
• Národní koordinátoři, místní týmy nebo partnerské organizace, pokud je to nutné pro vámi požadovanou účast
• Úřady, soudy, právní poradci nebo jiné orgány, pokud jsme k tomu povinni ze zákona nebo je to nutné pro uplatnění či obhajobu právních nároků.

Osobní údaje neprodáváme ani nepronajímáme.

Předávání údajů do třetích zemí

Někteří z námi využívaných poskytovatelů služeb mají sídlo mimo Evropskou unii nebo Evropský hospodářský prostor nebo tam údaje zpracovávají. Předání osobních údajů do třetí země probíhá pouze tehdy, pokud jsou splněny zvláštní podmínky čl. 44 a násl. GDPR.

To se může dít zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, certifikace příjemce podle Rámce pro ochranu soukromí mezi EU a USA (EU-US Data Privacy Framework), uzavření standardních smluvních doložek Evropské komise nebo jiných vhodných záruk.

Pokud je to nutné, přijímáme doplňková technická a organizační opatření k zajištění odpovídající úrovně ochrany osobních údajů.

Doba uchovávání

Osobní údaje uchováváme pouze po dobu, která je nutná pro příslušný účel. Delší uchovávání probíhá pouze tehdy, pokud existují zákonné povinnosti uchovávání nebo jsou údaje nutné pro uplatnění, výkon nebo obhajobu právních nároků.

Údaje o podpoře, souhlasu a registraci uchováváme zásadně po dobu trvání kampaně a dále v rozsahu, v jakém je to nutné pro dokumentaci souhlasu, splnění zákonných dokládacích či archivačních povinností nebo pro ochranu oprávněných zájmů.

Údaje z kontaktních dotazů se smažou, jakmile je vyřízení dokončeno a dalším uložení nebrání žádné zákonné archivační povinnosti ani oprávněné zájmy.

Údaje o darech a účetní údaje se uchovávají po dobu platných daňových a obchodněprávních archivačních lhůt.

Vaše práva

V rámci zákonných ustanovení máte následující práva:

• Právo na přístup k vašim osobním údajům podle čl. 15 GDPR
• Právo na opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR
• Právo na výmaz vašich osobních údajů podle čl. 17 GDPR
• Právo na omezení zpracování podle čl. 18 GDPR
• Právo na přenositelnost údajů podle čl. 20 GDPR
• Právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo písm. f) GDPR podle čl. 21 GDPR
• Právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR
• Právo podat stížnost u dozorového úřadu pro ochranu osobních údajů podle čl. 77 GDPR.

Pro uplatnění svých práv nás můžete kontaktovat na contact@save-europe-act.eu nebo našeho pověřence pro ochranu osobních údajů na Datenschutz@save-europe-act.com.

Právo podat stížnost u dozorového úřadu pro ochranu osobních údajů

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

Pro správce osobních údajů v Rakousku je příslušný zejména následující úřad: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Vídeň Rakousko Webové stránky: https://www.dsb.gv.at/