Informace o zpracování osobních údajů dle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)
MAS Královédvorsko, z. s. (dále jen „MAS“) chrání osobní údaje všech osob, se kterými spolupracuje – žadatelů o podporu, účastníků akcí, dětí a jejich rodičů, pedagogů, členů, partnerů i návštěvníků webu. V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva.
1. Kdo je správcem osobních údajů
| Údaj | Informace |
|---|---|
| Správce | MAS Královédvorsko, z. s. |
| IČO | 01365525 |
| Sídlo | Náměstí T.G. Masaryka 85, 544 01 Dvůr Králové nad Labem |
| Zápis ve spolkovém rejstříku | vedeném Krajským soudem v Hradci Králové, oddíl L, vložka 8437 |
| Kontakt pro ochranu osobních údajů | e-mail: info@maskd.cz, datová schránka: s4ncshp |
| Pověřenec pro ochranu osobních údajů | MAS není povinna pověřence jmenovat (čl. 37 GDPR). Dotazy vyřizuje odpovědná osoba na výše uvedeném kontaktu. |
2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
Zpracováváme jen údaje, které jsou pro daný účel nezbytné. Právní základ (titul) vychází z čl. 6 odst. 1 GDPR, u zvláštních kategorií údajů (zdravotní údaje) také z čl. 9 odst. 2 GDPR.
| Koho se to týká | Účel zpracování | Zpracovávané údaje | Právní základ |
|---|---|---|---|
| Žadatelé o podporu a příjemci dotací (IROP, SZP/Program rozvoje venkova, OP TAK, OPZ+, Nová zelená úsporám) | konzultace, příjem, hodnocení a výběr projektů, administrace a kontrola projektů, publicita podle pravidel programů | jméno, příjmení, kontaktní údaje, údaje o žadateli/statutárním zástupci, údaje z projektové dokumentace a systému MS2021+ | čl. 6/1 b) jednání o smlouvě a její plnění; c) právní povinnost dle pravidel programů a předpisů EU; e) úkol ve veřejném zájmu (realizace strategie CLLD) |
| Hodnotitelé, členové orgánů MAS | hodnocení projektů, střet zájmů, zajištění činnosti orgánů spolku | jméno, příjmení, kontakty, zájmová skupina, čestná prohlášení, podpisy | čl. 6/1 c) zákon č. 89/2012 Sb., standardy MAS a pravidla CLLD; b) smlouva |
| Členové a partneři MAS | vedení členské základny, komunikace, valná hromada | jméno, příjmení / název, IČO, adresa, kontakty, zájmová skupina | čl. 6/1 b) členství; c) zákon č. 89/2012 Sb. a standardizace MAS |
| Účastníci seminářů, akcí, exkurzí a vzdělávání (MAP, komunitní práce) | organizace akce, prokázání realizace aktivit poskytovateli dotace | jméno, příjmení, instituce, kontakt, podpis na prezenční listině | čl. 6/1 b) přihlášení na akci; c) povinnost dle pravidel dotačního programu |
| Podpořené osoby v projektech ESF+/OPZ+ | evidence a monitorování podpořených osob | identifikační a kontaktní údaje, údaje monitorovacího listu (vzdělání, postavení na trhu práce, případně znevýhodnění) | čl. 6/1 c) nařízení (EU) 2021/1057 a pravidla OPZ+; čl. 9/2 g) u zvláštních kategorií údajů |
| Děti na táborech a příměstských aktivitách a jejich zákonní zástupci | organizace pobytu, zajištění bezpečnosti a zdraví dětí | jméno a datum narození dítěte, zdravotní pojišťovna, kontakty na rodiče, zdravotní stav, alergie, léky, posudek o zdravotní způsobilosti | čl. 6/1 b) přihláška/smlouva; c) zákon č. 258/2000 Sb. (zotavovací akce); zdravotní údaje: čl. 9/2 a) výslovný souhlas zákonného zástupce a čl. 9/2 h) |
| Ředitelé, pedagogové a školy (MAP) | spolupráce se školami, plánování a realizace aktivit | jméno, příjmení, škola, funkce, pracovní kontakt | čl. 6/1 e) úkol ve veřejném zájmu; c) pravidla programu |
| Dodavatelé, lektoři, osoby na DPP/DPČ | uzavření a plnění smlouvy, účetnictví, daně | identifikační a kontaktní údaje, bankovní spojení, u DPP/DPČ rodné číslo a údaje pro pojištění | čl. 6/1 b) smlouva; c) zákon o účetnictví, daňové a pojistné předpisy |
| Uchazeči o zaměstnání | výběrové řízení | údaje z životopisu a motivačního dopisu, kontakty | čl. 6/1 b) jednání o smlouvě; a) souhlas pro uchování po skončení řízení |
| Tazatelé (e-mail, telefon, kontaktní formulář) | vyřízení dotazu | jméno, e-mail/telefon, obsah dotazu | čl. 6/1 f) oprávněný zájem na vyřízení dotazu; b) jde-li o jednání o smlouvě |
| Odběratelé newsletteru | zasílání informací o výzvách, akcích a činnosti MAS | e-mail, případně jméno | čl. 6/1 a) souhlas; u stávajících partnerů f) oprávněný zájem (§ 7 zákona č. 480/2004 Sb.) – vždy s možností odhlášení |
| Osoby na fotografiích a videích z akcí | dokumentace a publicita akcí, prokázání realizace projektů, informování veřejnosti | podobizna, případně jméno | čl. 6/1 f) oprávněný zájem a c) povinná publicita u reportážních (skupinových) snímků; a) souhlas u portrétních snímků a fotografií dětí |
| Návštěvníci webu | provoz a zabezpečení webu, statistiky návštěvnosti | IP adresa, cookies, údaje o zařízení a prohlížeči | čl. 6/1 f) u nezbytných cookies; a) souhlas u analytických a marketingových cookies (§ 89 odst. 3 zákona č. 127/2005 Sb.) |
Oprávněný zájem
Zpracování na základě oprávněného zájmu (informování veřejnosti o činnosti MAS, reportážní fotografie z veřejných akcí, vyřizování dotazů, ochrana právních nároků) provádíme jen v nezbytném rozsahu. Proti tomuto zpracování můžete kdykoli vznést námitku (viz kap. 7).
3. Odkud údaje získáváme
- přímo od vás – z přihlášek, žádostí, smluv, prezenčních listin, e-mailů a formulářů,
- od zákonných zástupců – u údajů o dětech,
- z monitorovacího systému MS2021+ a od řídicích orgánů a platebních agentur, pokud jste žadatelem o podporu,
- od škol a partnerských organizací, které vás přihlásily na akci nebo do projektu,
- z veřejných rejstříků (obchodní, spolkový, živnostenský rejstřík).
4. Komu údaje předáváme
Osobní údaje předáváme je jen v nezbytném rozsahu těmto příjemcům:
| Kategorie příjemce | Příklady |
|---|---|
| Poskytovatelé dotací a řídicí orgány | Ministerstvo pro místní rozvoj, Centrum pro regionální rozvoj ČR, Ministerstvo zemědělství, SZIF, Ministerstvo průmyslu a obchodu, Ministerstvo práce a sociálních věcí, MŠMT, SFŽP ČR |
| Kontrolní a auditní orgány | Ministerstvo financí (auditní orgán), NKÚ, finanční úřad, Evropská komise, Evropský účetní dvůr, OLAF |
| Orgány veřejné moci ze zákona | finanční úřad, OSSZ, zdravotní pojišťovny, úřad práce, soudy, Policie ČR (na vyžádání) |
| Zpracovatelé (smluvní dodavatelé) | externí IT správce, poskytovatel webhostingu a e-mailu, poskytovatel cloudového a zálohovacího úložiště, externí účetní/mzdová služba, nástroj pro rozesílání newsletteru, případně externí technik programu NZÚ |
| Partneři akcí | spolupořadatelé akcí a exkurzí (např. Celostátní síť pro venkov) – pouze v rozsahu nutném pro organizaci akce |
| Veřejnost | zveřejnění seznamu vybraných projektů a příjemců podpory dle pravidel programů; fotografie z akcí na webu a sociálních sítích MAS |
Se zpracovateli máme uzavřeny smlouvy dle čl. 28 GDPR, které je zavazují k mlčenlivosti a zabezpečení údajů.
5. Předávání údajů mimo EU
Údaje zpracováváme primárně v rámci Evropské unie. K předání do třetích zemí (zejména USA) může dojít při používání služeb společností Google (např. Google Disk, Google Analytics) a Meta (Facebook, Instagram). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
U stránek MAS na sociálních sítích je MAS společným správcem s provozovatelem sítě (Meta Platforms Ireland Ltd.) pro statistiky stránky. Podrobnosti o zpracování provozovatelem najdete v jeho zásadách ochrany soukromí.
6. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu nezbytnou pro daný účel a po dobu stanovenou právními a dotačními předpisy. Poté jsou skartovány, vymazány nebo anonymizovány.
| Druh údajů | Doba uchování |
|---|---|
| Projektová a dotační dokumentace (žádosti, hodnocení, prezenční listiny, monitorovací listy) | po dobu stanovenou pravidly programu, obvykle 10 let od ukončení programu nebo od poslední platby (dle konkrétních pravidel IROP, SZP, OP TAK, OPZ+, NZÚ) |
| Účetní doklady | 5 let od konce účetního období (zákon č. 563/1991 Sb.), doklady související s dotací dle pravidel programu |
| Mzdové a pojistné doklady (DPP/DPČ) | 10 let (mzdové listy pro důchodové účely 30 let) dle zákona č. 582/1991 Sb. |
| Údaje o dětech z táborů vč. zdravotních údajů | po dobu akce a nezbytně nutnou dobu poté (nejdéle do konce kalendářního roku), údaje o účasti dle pravidel dotace |
| Smlouvy s dodavateli a partnery | po dobu trvání smlouvy a 10 let po jejím skončení (promlčecí lhůty) |
| Členská evidence | po dobu členství a 5 let po jeho skončení |
| Newsletter | do odhlášení nebo odvolání souhlasu |
| Fotografie a videa | po dobu trvání souhlasu, reportážní fotografie po dobu nezbytnou pro publicitu a archivaci činnosti MAS |
| Dotazy a korespondence | 1 rok od vyřízení, není-li součástí spisu |
| Uchazeči o zaměstnání | do skončení výběrového řízení, se souhlasem nejdéle 1 rok |
| Cookies | dle nastavení v liště cookies, nejdéle 13 měsíců |
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
| Právo | Co to znamená |
|---|---|
| Právo na přístup (čl. 15) | získat informaci, zda a jaké údaje o vás zpracováváme, a jejich kopii |
| Právo na opravu (čl. 16) | požádat o opravu nepřesných nebo doplnění neúplných údajů |
| Právo na výmaz (čl. 17) | požádat o vymazání údajů, pokud již nejsou potřeba nebo zpracování nemá právní základ; výmaz nelze provést, pokud nám uchování ukládá zákon nebo pravidla dotace |
| Právo na omezení zpracování (čl. 18) | požádat, aby údaje byly pouze uloženy, např. po dobu ověřování jejich přesnosti |
| Právo na přenositelnost (čl. 20) | získat údaje zpracovávané na základě souhlasu nebo smlouvy ve strojově čitelném formátu |
| Právo vznést námitku (čl. 21) | proti zpracování na základě oprávněného nebo veřejného zájmu; proti zasílání newsletteru kdykoli |
| Právo odvolat souhlas (čl. 7 odst. 3) | kdykoli a stejně snadno, jako byl udělen; odvolání nemá vliv na zpracování před odvoláním |
| Právo podat stížnost (čl. 77) | u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz |
Jak práva uplatnit
- e-mailem na, datovou schránkou , poštou na adresu sídla nebo osobně v kanceláři MAS,
- žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat),
- vyřízení je bezplatné; u zjevně nedůvodných nebo opakovaných žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout,
- máme-li pochybnosti o vaší totožnosti, můžeme požádat o její ověření.
8. Povinnost poskytnout údaje
Poskytnutí údajů je povinné, pokud je vyžadují právní předpisy nebo pravidla dotačního programu (např. u žádosti o podporu, na prezenční listině projektové aktivity nebo u zdravotních údajů dítěte na táboře). Bez nich se nelze akce či projektu zúčastnit nebo žádost přijmout. Poskytnutí údajů na základě souhlasu (newsletter, portrétní fotografie) je dobrovolné.
9. Automatizované rozhodování a zabezpečení
MAS neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Hodnocení projektů vždy provádějí lidé.
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními – přístup mají jen pověření zaměstnanci vázaní mlčenlivostí, listinné dokumenty jsou uloženy v uzamčených prostorách, elektronická data jsou chráněna přístupovými právy, hesly a zálohováním.
10. Cookies
Web MAS používá nezbytné cookies pro jeho fungování (bez souhlasu) a analytické cookies pro měření návštěvnosti (pouze s vaším souhlasem). Souhlas udělujete a můžete kdykoli změnit v liště cookies nebo v nastavení prohlížeče.
11. Změny zásad
Tyto zásady pravidelně aktualizujeme. Aktuální znění je vždy zveřejněno na webových stránkách MAS.
Tyto zásady jsou účinné od 1.10.2026.