Ochrana osobních údajů (GDPR)
Zásady zpracování osobních údajů na portálu asociaceportal.cz a v rámci činnosti Asociace terapeutů ČR, z. s.
1. Kdo jsme (správce osobních údajů)
Správcem osobních údajů je:
Asociace terapeutů ČR, z. s.
sídlo: Děčínská 552/1, 180 00 Praha 8
IČ: 238 69 534
zapsaný ve spolkovém rejstříku (podrobnosti dle aktuálního výpisu)
(dále jen „Asociace“ nebo „ATČR“)
Webové stránky portálu: https://asociaceportal.cz
Hlavní kontaktní e-mail: info@asociacecr.cz
Pro dotazy a uplatnění práv v oblasti ochrany osobních údajů se můžete obracet na:
Tereza Vacková – statutární zástupkyně
e-mail: tereza.vackova@asociacecr.cz
2. V jakých situacích údaje zpracováváme
Osobní údaje zpracováváme zejména v těchto případech:
- když vyhledáváte terapeuty na portálu a odešlete kontaktní formulář konkrétnímu terapeutovi nebo Asociaci,
- když se ptáte na služby Asociace prostřednictvím formuláře „Kontakt“,
- když se hlásíte k členství v Asociaci nebo k registraci terapeuta (přesměrování na systém Asociace),
- když navštívíte portál a dojde k uložení cookies (technické, případně analytické / marketingové),
- když s námi komunikujete e-mailem nebo jiným způsobem.
Kontaktní formuláře a další webové formuláře jsou ukládány do CRM systému na adrese
http://synaria.asociacecr.cz a do SQL databází na serverech poskytovaných
společnostmi Webglobe, s.r.o. a THINline s.r.o. (Český hosting).
V případě, že odešlete zprávu konkrétnímu terapeutovi, jsou některé údaje předány tomuto terapeutovi, který je v dalším zpracování údajů samostatným správcem.
3. Jaké údaje typicky zpracováváme
Rozsah údajů se liší podle toho, co s námi nebo s terapeutem řešíte. Typicky jde o:
- identifikační údaje – jméno, příjmení, titul,
- kontaktní údaje – e-mail, telefon, případně korespondenční adresa,
- informace o požadované službě – téma, oblast, preferované město či forma terapie,
- obsah Vaší zprávy – text sdělení, dotaz, stížnost či jiná informace, kterou nám dobrovolně poskytnete,
- technické údaje – IP adresa, logy serveru, cookies (viz sekce níže).
4. Účely a právní základy zpracování
Vaše údaje zpracováváme pouze v nezbytném rozsahu a na těchto právních základech:
4.1 Plnění smlouvy / přijetí opatření před uzavřením smlouvy
- vyřízení Vašeho dotazu či poptávky po terapii,
- předání kontaktu vybranému terapeutovi, pokud o to požádáte,
- vyřízení přihlášky k členství nebo k registraci terapeuta.
4.2 Oprávněný zájem Asociace
Zpracování nezbytné pro řádné fungování portálu a Asociace, zejména pro:
- zajištění provozu portálu a jeho bezpečnosti,
- ochranu práv a oprávněných zájmů Asociace, členů a terapeutů,
- řešení stížností a podnětů,
- základní statistiku a anonymizované vyhodnocení využívání portálu.
4.3 Plnění právní povinnosti
Zpracování nezbytné pro splnění povinností podle právních předpisů, zejména v oblasti účetnictví, daňových předpisů a případné součinnosti s orgány veřejné moci.
4.4 Souhlas se zpracováním
Souhlas využíváme pouze tam, kde to dává smysl – typicky pro:
- zasílání newsletteru a informací nečlenům, pokud se k tomu přihlásíte,
- použití analytických cookies (např. Google Analytics) a případných marketingových nástrojů,
- zveřejnění dobrovolných údajů, které nejsou nezbytné.
Souhlas můžete kdykoli odvolat – odvolání však nemá vliv na zpracování, které proběhlo před odvoláním souhlasu.
5. Kdo nám s daty pomáhá (příjemci a zpracovatelé)
Osobní údaje můžeme předávat třetím stranám, které pro nás zajišťují technické a profesní služby. Vždy pouze v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů.
5.1 Zpracovatelé a dodavatelé IT
Petr Kolář – Synaria
IČO: 74987950
web: https://synaria.eu
e-mail: petr@synaria.eu
- správa portálu asociaceportal.cz,
- provoz a správa CRM systému na adrese
synaria.asociacecr.cz, - technická podpora, konzultace a rozvoj IT řešení Asociace.
Webglobe, s.r.o.
IČO: 26159708
- poskytuje hosting a servery, na kterých běží portál a související databáze,
- ukládání SQL databází (např. kontaktní formuláře, CRM a další data).
THINline s.r.o. – „Český hosting“
IČO: 26747359
- poskytuje hostingové služby a servery pod značkou „Český hosting“,
- ukládání SQL databází a provoz částí webové infrastruktury.
T-Mobile Czech Republic a.s.
IČO: 64949681
- poskytovatel telekomunikačních služeb (připojení k internetu, mobilní hlasové a datové služby),
- přenos dat v rámci komunikačních kanálů Asociace.
5.2 Online služby a analytika
Na portálu můžeme využívat zejména analytické nástroje pro měření návštěvnosti, například Google Analytics (Google Ireland / Google LLC). Tyto služby fungují pouze na základě Vašeho souhlasu s použitím analytických cookies.
6. Kde a jak údaje uchováváme
- CRM systém: kontaktní a další webové formuláře (dotazy, poptávky, registrace) se ukládají do CRM na adrese
synaria.asociacecr.cz, - SQL databáze: data jsou uložena v databázích na serverech Webglobe a Český hosting (THINline s.r.o.),
- E-maily: korespondence probíhá zejména přes adresy @asociacecr.cz, případně na kontaktní adresy terapeutů,
- Zálohy: v přiměřeném rozsahu provádíme zálohování, aby nedošlo ke ztrátě dat.
Přístup k údajům je chráněn hesly, přístupovými právy a technickými opatřeními přiměřenými charakteru zpracovávaných dat.
7. Jak dlouho údaje uchováváme
Doby uchování se liší podle účelu zpracování:
- poptávky a dotazy: obvykle po dobu nezbytnou k vyřízení a po omezenou dobu poté pro doložení komunikace,
- členové a smluvní vztahy: po dobu trvání členství či smlouvy a obvykle 3–5 let po jejich ukončení,
- účetní doklady: dle zákona typicky 5–10 let,
- logy a bezpečnostní záznamy: po nezbytně nutnou dobu (zpravidla jednotky měsíců), není-li potřeba delší uchování.
8. Jaká máte práva
V souvislosti se zpracováním osobních údajů máte mimo jiné právo:
- na přístup k osobním údajům,
- na opravu nepřesných či neúplných údajů,
- na výmaz („právo být zapomenut“) v případech, kdy už není důvod údaje dále zpracovávat,
- na omezení zpracování,
- na námitku proti zpracování založenému na oprávněném zájmu,
- na přenositelnost údajů (pokud se zpracování opírá o souhlas nebo smlouvu a je prováděno automatizovaně),
- na podání stížnosti u Úřadu pro ochranu osobních údajů.
Svá práva můžete uplatnit prostřednictvím e-mailu info@asociacecr.cz nebo přímo u kontaktní osoby tereza.vackova@asociacecr.cz.
9. Cookies a podobné technologie
Podrobné informace o cookies používaných na portálu najdete v samostatném dokumentu Informace o cookies. Stručně:
- nezbytné (technické) cookies – nutné pro fungování portálu, ukládají se i bez souhlasu,
- analytické cookies – používáme je pouze na základě Vašeho souhlasu, např. pro měření návštěvnosti (Google Analytics).
10. Změny tohoto dokumentu
Tento dokument můžeme průběžně upravovat, zejména při změně rozsahu služeb portálu, spolupracujících zpracovatelů nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce.