Poslední aktualizace: 14. března 2026
1. Kdo za vaše údaje odpovídá
Martin Šabata
OSVČ, IČO: 73584088
Velešovice 33, 683 01 Rousínov
E-mail: info@chcinatabor.cz
Telefon: +420 774 509 038
(dále jen „provozovatel“ nebo „my“)
ChciNaTábor.cz je systém, který používají organizátoři táborů ke správě svých akcí. Podle toho, čí údaje se zpracovávají, máme různou roli — a je důležité vědět, na koho se obrátit:
| Čí údaje | Kdo je správce | Naše role |
|---|---|---|
| Údaje dětí a rodičů (přihlášky, zdravotní údaje, platby, dokumenty) |
Organizátor tábora, kterému jste přihlášku podali | Zpracovatel — údaje zpracováváme pouze podle jeho pokynů |
| Údaje organizátorů (účty v systému, fakturace za licenci) |
Provozovatel (Martin Šabata) | Správce |
Prakticky to znamená: jste-li rodič, správcem údajů vašeho dítěte je organizátor tábora — jeho kontakt najdete v potvrzení přihlášky a on rozhoduje o tom, proč a jak dlouho se údaje zpracovávají. My jako provozovatel systému údaje pouze technicky zpracováváme a nesmíme je použít pro vlastní účely. Uplatnit svá práva můžete u organizátora i u nás — pokud se obrátíte na nás, žádost organizátorovi předáme a pomůžeme mu ji vyřídit.
Vztah mezi provozovatelem a organizátorem upravuje smlouva o zpracování osobních údajů podle čl. 28 GDPR, kterou organizátor uzavírá při zahájení používání systému.
Provozovatel nezpracovává osobní údaje v takovém rozsahu, aby byl povinen jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících s ochranou osobních údajů nás kontaktujte na výše uvedeném e-mailu.
2. Zpracování osobních údajů dětí
Upozornění: Systém ChciNaTábor.cz zpracovává osobní údaje nezletilých osob (dětí). Ke zpracování dochází výhradně na základě souhlasu zákonného zástupce (rodiče), který je udělen při registraci dítěte na tábor.
Údaje dětí jsou zpracovávány s maximální péčí a přijali jsme zvýšená bezpečnostní opatření pro jejich ochranu. Zákonný zástupce může souhlas kdykoli odvolat.
3. Účely a rozsah zpracování
3.1 Registrace dítěte na tábor
Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) a čl. 8 GDPR)
Zpracovávané údaje: jméno a příjmení dítěte, datum narození, zdravotní informace (alergie, léky, zdravotní omezení), pojišťovna, plavecká úroveň.
Doba uchování: 3 měsíce po skončení tábora. Poté automatický proces trvale odstraní jméno a příjmení dítěte, rodné číslo, zdravotní informace i pojišťovnu; z přihlášky zůstane pouze anonymní záznam bez vazby na konkrétní osobu (evidence pro účetnictví a statistiku).
3.2 Údaje zákonného zástupce (rodiče)
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, adresa bydliště.
Doba uchování: po dobu trvání účtu + 3 roky po zrušení.
3.3 Platební údaje
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: informace o platbách (částka, datum, stav). Čísla platebních karet zpracovává výhradně Stripe — nejsou uložena na našich serverech.
Doba uchování: 5 let (zákonná povinnost dle účetních předpisů).
3.4 Dokumenty
Právní titul: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — § 9 zákona č. 258/2000 Sb.
Zpracovávané údaje: posudek o zdravotní způsobilosti, prohlášení o bezinfekčnosti.
Doba uchování: 3 měsíce po skončení tábora.
3.5 Fotografie a videa
Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) GDPR)
Zpracovávané údaje: fotografie a videa dítěte pořízené během tábora pro propagační účely.
Doba uchování: do odvolání souhlasu. Souhlas je dobrovolný a lze ho kdykoli odvolat.
3.6 Uživatelské účty organizátorů
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracovávané údaje: jméno, e-mail, telefon, heslo v hashované podobě (bcrypt), název organizace, IČO.
Doba uchování: po dobu trvání účtu + 3 roky po zrušení.
3.7 Přístupové logy
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti
Zpracovávané údaje: IP adresa, datum a čas přístupu, user-agent prohlížeče.
Doba uchování: 30 dní.
4. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být předány následujícím subjektům v rozsahu nezbytném pro poskytování služeb:
| Zpracovatel | Účel | Sídlo |
|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA |
| Amazon Web Services (AWS) | Úložiště souborů (dokumenty, fotografie) | EU (Frankfurt) |
| Google LLC | Odesílání e-mailových notifikací (Gmail API) | USA |
| Contabo GmbH | Hosting serveru | Německo (EU) |
5. Právní tituly zpracování
- Souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) + čl. 8 GDPR) — registrace dítěte, fotografie/videa, marketingová komunikace. Souhlas lze kdykoli odvolat.
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — účty organizátorů a rodičů, platby.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — zdravotní dokumentace dle zákona č. 258/2000 Sb., účetní doklady.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — přístupové logy, ochrana před zneužitím.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup — získat informace o tom, zda a jaké údaje o vás zpracováváme (čl. 15 GDPR).
- Právo na opravu — požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
- Právo na výmaz — požadovat smazání údajů, pokud pominul účel zpracování (čl. 17 GDPR).
- Právo na omezení zpracování — požadovat dočasné omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR).
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost předchozího zpracování.
- Právo podat stížnost — u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Pro uplatnění svých práv nás kontaktujte na info@chcinatabor.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
7. Doba uchování osobních údajů
| Kategorie údajů | Doba uchování |
|---|---|
| Údaje dítěte (registrace na tábor) | 3 měsíce po skončení tábora |
| Zdravotní dokumentace | 3 měsíce po skončení tábora |
| Údaje rodičů / uživatelský účet | Po dobu trvání účtu + 3 roky po zrušení |
| Platební údaje | 5 let (zákonná povinnost) |
| Fotografie/videa | Do odvolání souhlasu |
| Přístupové logy | 30 dní |
Po uplynutí doby uchování je denní automatický proces trvale odstraní. U přihlášek probíhá anonymizace: identifikační a zdravotní údaje se nenávratně smažou, zůstává jen záznam bez vazby na osobu, který potřebujeme pro účetnictví a statistiku. Nahrané přílohy (skeny posudků apod.) se mažou včetně souboru v úložišti.
8. Předávání údajů do třetích zemí
Některé služby, které využíváme, mají sídlo mimo Evropský hospodářský prostor:
- Stripe, Inc. (USA) — zpracování plateb. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).
- Google LLC (USA) — e-mailové notifikace. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).
9. Automatizované rozhodování
Při zpracování osobních údajů neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, zejména:
- Šifrovaná komunikace (HTTPS/TLS)
- Hashování hesel (bcrypt)
- Pravidelné zálohování dat
- Omezený přístup k údajům na základě rolí
- Audit log přístupů a změn
- Zvýšená ochrana údajů nezletilých — zdravotní údaje vidí jen role, které je potřebují (zdravotník, vedoucí), a po skončení tábora se automaticky anonymizují
11. Změny zásad
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách budou registrovaní uživatelé informováni e-mailem. Doporučujeme tyto zásady pravidelně kontrolovat.
← Zpět na hlavní stránku