Zásady ochrany osobních údajů (Privacy Policy)

1. Úvod

Vážíme si Vašeho soukromí a zavazujeme se chránit Vaše osobní údaje. Tato stránka informuje o tom, jak shromažďujeme, používáme a chráníme Vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

2. Správce osobních údajů

3. Jaké osobní údaje zpracováváme

Při užívání našich služeb můžeme zpracovávat následující kategorie osobních údajů:

3.1 Registrace na tábory

• Údaje účastníka: jméno, příjmení, datum narození, zdravotní informace (alergie, léky)
• Údaje zákonného zástupce: jméno, příjmení, e-mail, telefon, adresa
• Platební údaje: informace o platbách (nepracujeme přímo s čísly karet)

3.2 Kontaktní formuláře

• Jméno, e-mail, telefon, zpráva

3.3 Technické údaje

• IP adresa, typ prohlížeče, operační systém
• Cookies a další sledovací technologie (viz sekce níže)

4. Účel zpracování osobních údajů

• Registrace na tábory: organizace a provoz letních táborů
• Komunikace: odpovědi na dotazy, zasílání informací o táborech
• Marketing: zasílání newsletteru (pouze se souhlasem)
• Bezpečnost: ochrana před spam a zneužitím
• Zlepšení služeb: analýza návštěvnosti a chování uživatelů

5. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - registrace na tábor
• Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) - newsletter, marketing
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - analýza webu, bezpečnost
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) - archivace faktur, daňové doklady

6. Doba uchovávání osobních údajů

• Registrace na tábory: po dobu trvání tábora + 3 roky (zdravotní údaje)
• Účetní doklady: 10 let (zákonná povinnost)
• Newsletter: do odvolání souhlasu
• Technické logy: max. 90 dní

7. Soubory cookies

Náš web používá cookies pro zajištění funkčnosti a zlepšení uživatelského zážitku:

Typy cookies:

• Nezbytné cookies: přihlášení, bezpečnost (nelze odmítnout)
• Analytické cookies: Google Analytics, měření návštěvnosti
• Marketingové cookies: Facebook Pixel, remarketing (pouze se souhlasem)

Cookies můžete spravovat v nastavení Vašeho prohlížeče.

8. Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet s:

• Platební brána: pro zpracování plateb (PCI DSS compliant)
• E-mailový provider: pro zasílání e-mailů (Azure Communication Services)
• Hosting: Microsoft Azure (servery v EU)
• Analytické nástroje: Google Analytics (anonymizovaná IP)

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

9. Vaše práva subjektů údajů

Podle GDPR máte následující práva:

10. Zabezpečení osobních údajů

Používáme moderní bezpečnostní opatření pro ochranu Vašich dat:

• HTTPS šifrování - veškerá komunikace je šifrovaná
• Azure Security - hosting v zabezpečených datacentrech Microsoft
• Zálohování - pravidelné zálohy databází
• Přístupová práva - pouze oprávněné osoby mají přístup k údajům
• Monitoring - pravidelné bezpečnostní audity

11. Integrace sociálních sítí

Náš web může obsahovat odkazy a tlačítka pro sdílení obsahu na sociálních sítích (Facebook, Instagram). Tyto služby mohou shromažďovat informace o Vaší návštěvě, včetně IP adresy a navštívených stránek. Tyto údaje jsou zpracovávány v souladu s pravidly ochrany soukromí těchto služeb.

12. Ochrana osobních údajů dětí

Naše služby jsou určeny dětem i dospělým. Osobní údaje dětí mladších 15 let zpracováváme pouze se souhlasem rodičů nebo zákonných zástupců. Rodiče mají právo kdykoli přístup k osobním údajům jejich dětí, jejich opravu nebo výmaz.

13. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách Vás budeme informovat e-mailem nebo oznámením na webu. Doporučujeme pravidelně kontrolovat tuto stránku.

14. Kontaktní údaje