Poslední aktualizace: 14. března 2026
1. Správce osobních údajů
Martin Šabata
OSVČ, IČO: 73584088
Velešovice 33, 683 01 Rousínov
E-mail: info@chcinatabor.cz
Telefon: +420 774 509 038
Správce nezpracovává osobní údaje v takovém rozsahu, aby byl povinen jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících s ochranou osobních údajů nás kontaktujte na výše uvedeném e-mailu.
2. Zpracování osobních údajů dětí
Upozornění: Systém ChciNaTábor.cz zpracovává osobní údaje nezletilých osob (dětí). Ke zpracování dochází výhradně na základě souhlasu zákonného zástupce (rodiče), který je udělen při registraci dítěte na tábor.
Údaje dětí jsou zpracovávány s maximální péčí a přijali jsme zvýšená bezpečnostní opatření pro jejich ochranu. Zákonný zástupce může souhlas kdykoli odvolat.
3. Účely a rozsah zpracování
3.1 Registrace dítěte na tábor
Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) a čl. 8 GDPR)
Zpracovávané údaje: jméno a příjmení dítěte, datum narození, zdravotní informace (alergie, léky, zdravotní omezení), pojišťovna, plavecká úroveň.
Doba uchování: 3 měsíce po skončení tábora, poté automaticky smazáno.
3.2 Údaje zákonného zástupce (rodiče)
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, adresa bydliště.
Doba uchování: po dobu trvání účtu + 3 roky po zrušení.
3.3 Platební údaje
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: informace o platbách (částka, datum, stav). Čísla platebních karet zpracovává výhradně Stripe — nejsou uložena na našich serverech.
Doba uchování: 5 let (zákonná povinnost dle účetních předpisů).
3.4 Dokumenty
Právní titul: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — § 9 zákona č. 258/2000 Sb.
Zpracovávané údaje: posudek o zdravotní způsobilosti, prohlášení o bezinfekčnosti.
Doba uchování: 3 měsíce po skončení tábora.
3.5 Fotografie a videa
Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) GDPR)
Zpracovávané údaje: fotografie a videa dítěte pořízené během tábora pro propagační účely.
Doba uchování: do odvolání souhlasu. Souhlas je dobrovolný a lze ho kdykoli odvolat.
3.6 Uživatelské účty organizátorů
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: jméno, e-mail, telefon, heslo v hashované podobě (bcrypt), název organizace, IČO.
Doba uchování: po dobu trvání účtu + 3 roky po zrušení.
3.7 Přístupové logy
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti
Zpracovávané údaje: IP adresa, datum a čas přístupu, user-agent prohlížeče.
Doba uchování: 30 dní.
4. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být předány následujícím subjektům v rozsahu nezbytném pro poskytování služeb:
| Zpracovatel | Účel | Sídlo |
|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA |
| Amazon Web Services (AWS) | Úložiště souborů (dokumenty, fotografie) | EU (Frankfurt) |
| Google LLC | Odesílání e-mailových notifikací (Gmail API) | USA |
| Contabo GmbH | Hosting serveru | Německo (EU) |
5. Právní tituly zpracování
- Souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) + čl. 8 GDPR) — registrace dítěte, fotografie/videa, marketingová komunikace. Souhlas lze kdykoli odvolat.
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — účty organizátorů a rodičů, platby.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — zdravotní dokumentace dle zákona č. 258/2000 Sb., účetní doklady.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — přístupové logy, ochrana před zneužitím.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup — získat informace o tom, zda a jaké údaje o vás zpracováváme (čl. 15 GDPR).
- Právo na opravu — požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
- Právo na výmaz — požadovat smazání údajů, pokud pominul účel zpracování (čl. 17 GDPR).
- Právo na omezení zpracování — požadovat dočasné omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR).
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost předchozího zpracování.
- Právo podat stížnost — u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Pro uplatnění svých práv nás kontaktujte na info@chcinatabor.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
7. Doba uchování osobních údajů
| Kategorie údajů | Doba uchování |
|---|---|
| Údaje dítěte (registrace na tábor) | 3 měsíce po skončení tábora |
| Zdravotní dokumentace | 3 měsíce po skončení tábora |
| Údaje rodičů / uživatelský účet | Po dobu trvání účtu + 3 roky po zrušení |
| Platební údaje | 5 let (zákonná povinnost) |
| Fotografie/videa | Do odvolání souhlasu |
| Přístupové logy | 30 dní |
Po uplynutí doby uchování jsou údaje automaticky smazány nebo anonymizovány.
8. Předávání údajů do třetích zemí
Některé služby, které využíváme, mají sídlo mimo Evropský hospodářský prostor:
- Stripe, Inc. (USA) — zpracování plateb. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).
- Google LLC (USA) — e-mailové notifikace. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).
9. Automatizované rozhodování
Při zpracování osobních údajů neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, zejména:
- Šifrovaná komunikace (HTTPS/TLS)
- Hashování hesel (bcrypt)
- Pravidelné zálohování dat
- Omezený přístup k údajům na základě rolí
- Audit log přístupů a změn
- Zvýšená ochrana údajů nezletilých — oddělené úložiště, automatický výmaz
11. Změny zásad
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách budou registrovaní uživatelé informováni e-mailem. Doporučujeme tyto zásady pravidelně kontrolovat.
← Zpět na hlavní stránku