GDPR

Ochrana osobních údajů (GDPR)

Zásady zpracování osobních údajů na webu asociacecr.cz a v rámci činnosti Asociace terapeutů ČR, z. s.

---

1. Kdo jsme (správce osobních údajů)

Správcem osobních údajů je:

Asociace terapeutů ČR, z. s.
sídlo: Děčínská 552/1, 180 00 Praha 8
IČ: 238 69 534
zapsaný ve spolkovém rejstříku (podrobnosti dle aktuálního výpisu)

(dále jen „Asociace“ nebo „ATČR“)

Webové stránky: https://asociacecr.cz
Hlavní kontaktní e-mail: info@asociacecr.cz

2. V jakých situacích údaje zpracováváme

Osobní údaje zpracováváme zejména v těchto případech:

• když vyplníte kontaktní formulář na webu asociacecr.cz,
• když se hlásíte k členství v Asociaci či k jiné formě spolupráce,
• když se přihlašujete na kurzy, semináře nebo akce,
• když využijete formulář „Podat stížnost“,
• když navštívíte web a dojde k uložení cookies (technické, případně analytické / marketingové).

Kontaktní formuláře a další webové formuláře jsou ukládány do CRM systému na adrese http://synaria.asociacecr.cz a do SQL databáze na serverech poskytovaných společnostmi Webglobe, s.r.o. a THINline s.r.o. (Český hosting).

3. Jaké údaje typicky zpracováváme

Rozsah údajů se liší podle toho, co s námi řešíte. Typicky jde o:

• identifikační údaje – jméno, příjmení, titul,
• kontaktní údaje – e-mail, telefon, případně korespondenční adresa,
• fakturační údaje – IČ, název firmy, případně DIČ,
• profesní údaje – vzdělání, absolvované kurzy, praxe, odborné zaměření, informace pro veřejný profil terapeuta,
• obsah Vaší zprávy – text sdělení, dotaz, stížnost či jiná informace, kterou nám dobrovolně poskytnete,
• technické údaje – IP adresa, logy serveru, cookies (viz sekce níže).

4. Účely a právní základy zpracování

Vaše údaje zpracováváme pouze v nezbytném rozsahu a na těchto právních základech:

4.1 Plnění smlouvy / stanov

• vyřízení přihlášky, vedení členské evidence,
• přidělení a správu členských výhod,
• organizaci kurzů, vzdělávacích akcí a dalších aktivit Asociace,
• vystavování dokladů (např. potvrzení o účasti, faktury).

4.2 Oprávněný zájem Asociace

Zpracování nezbytné pro řádné fungování profesní organizace, zejména pro:

• řízení a správu spolku a jeho orgánů,
• prosazování etických a profesních standardů,
• zveřejnění vybraných údajů o terapeutech na webu (veřejný profil),
• řešení stížností a případných etických či disciplinárních řízení,
• ochranu práv a oprávněných zájmů Asociace a jejích členů,
• základní statistiku a bezpečnost webu (logování, prevence zneužití).

4.3 Plnění právní povinnosti

Zpracování nezbytné pro splnění povinností podle právních předpisů, zejména v oblasti účetnictví, daňových předpisů a případné součinnosti s orgány veřejné moci.

4.4 Souhlas se zpracováním

Souhlas využíváme pouze tam, kde to dává smysl – typicky pro:

• zasílání newsletteru a obchodních sdělení nečlenům,
• určité marketingové aktivity,
• zveřejnění fotografie a dalších dobrovolných údajů, které nejsou nutné.

Souhlas můžete kdykoli odvolat – odvolání však nemá vliv na zpracování, které proběhlo před odvoláním souhlasu.

5. Kdo nám s daty pomáhá (příjemci a zpracovatelé)

Osobní údaje můžeme předávat třetím stranám, které pro nás zajišťují technické a profesní služby. Vždy pouze v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů.

5.1 Zpracovatelé a dodavatelé IT

Petr Kolář – Synaria
IČO: 74987950
web: https://synaria.eu
e-mail: petr@synaria.eu, tel. 605 393 776

• správa webu asociacecr.cz,
• provoz a správa CRM systému na adrese synaria.asociacecr.cz,
• technická podpora, konzultace a rozvoj IT řešení Asociace.

Webglobe, s.r.o.
IČO: 26159708

• poskytuje hosting a servery, na kterých běží web Asociace a související databáze,
• ukládání SQL databází (např. kontaktní formuláře, CRM a další data).

THINline s.r.o. – „Český hosting“
IČO: 26747359

• poskytuje hostingové služby a servery pod značkou „Český hosting“,
• ukládání SQL databází a provoz částí webové infrastruktury.

T-Mobile Czech Republic a.s.
IČO: 64949681

• poskytovatel telekomunikačních služeb (připojení k internetu, mobilní hlasové a datové služby),
• přenos dat v rámci komunikačních kanálů Asociace.

5.2 Online služby a analytika / marketing

Níže uvedené subjekty mohou v rámci našich webových a marketingových aktivit zpracovávat údaje o návštěvnících webu. Konkrétní nasazení (např. Google Analytics, Meta pixel) je popsáno v cookie liště / nastavení cookies.

Google Czech Republic, s.r.o.
IČO: 27604977

• zástupce Google v ČR,
• používáme služby Google (např. Google Analytics, Google reCAPTCHA, Google Fonts – dle aktuálního nastavení webu).

Meta Platforms Ireland Limited
registrační číslo (Irsko): 462932
VAT: IE9692928F

• poskytovatel služeb Meta (Facebook, Instagram, tzv. Facebook / Meta pixel a další produkty),
• používá se, pokud je na webu nasazen měřicí kód pro sociální sítě (retargeting, konverzní měření).

Seznam.cz, a.s.
IČO: 26168685

• poskytovatel reklamních a marketingových služeb (např. Sklik, reklamní plochy),
• využívá se v případě, že na webu nebo v našich kampaních používáme reklamní a měřicí kódy Seznamu.

6. Kde a jak údaje uchováváme

• CRM systém: kontaktní a další webové formuláře (dotazy, přihlášky, stížnosti) se ukládají do CRM na adrese synaria.asociacecr.cz, které spravuje Synaria.
• SQL databáze: data jsou uložena v databázích na serverech Webglobe a Český hosting (THINline s.r.o.).
• E-maily: korespondence probíhá zejména přes adresy @asociacecr.cz (např. info@asociacecr.cz, tereza.vackova@asociacecr.cz).
• Zálohy: v přiměřeném rozsahu provádíme zálohování, aby nedošlo ke ztrátě dat.

Přístup k údajům je chráněn hesly, přístupovými právy a technickými opatřeními přiměřenými charakteru zpracovávaných dat.

7. Jak dlouho údaje uchováváme

Doby uchování se liší podle účelu zpracování:

• členové a smluvní vztahy: po dobu trvání členství či smlouvy a obvykle 3–5 let po jejich ukončení,
• účastníci kurzů a akcí: po dobu potřebnou k doložení účasti a splnění právních povinností,
• stížnosti: po dobu nezbytnou k prošetření stížnosti a po skončení řízení ještě po přiměřenou dobu (např. pro obranu proti nárokům a evidenci recidivy),
• účetní doklady: dle zákona typicky 5–10 let,
• logy a bezpečnostní záznamy: po nezbytně nutnou dobu (zpravidla jednotky měsíců), není-li potřeba delší uchování.

8. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte mimo jiné právo:

• na přístup k osobním údajům,
• na opravu nepřesných či neúplných údajů,
• na výmaz („právo být zapomenut“) v případech, kdy už není důvod údaje dále zpracovávat,
• na omezení zpracování,
• na námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů (pokud se zpracování opírá o souhlas nebo smlouvu a je prováděno automatizovaně),
• na podání stížnosti u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím e-mailu info@asociacecr.cz nebo přímo u kontaktní osoby tereza.vackova@asociacecr.cz.

9. Cookies a podobné technologie

9.1 Co jsou cookies

Cookies jsou malé textové soubory ukládané do Vašeho zařízení při návštěvě webu. Slouží například k:

• zajištění základních funkcí webu (odeslání formulářů, zabezpečení),
• zapamatování Vašich preferencí,
• anonymizovanému měření návštěvnosti a chování uživatelů,
• cílení reklamy (pokud jsou nasazeny marketingové skripty).

9.2 Jaké typy cookies používáme

Konkrétní přehled a aktuální nastavení typů cookies najdete v cookie liště na tomto webu. Obecně můžeme používat:

• nezbytné (technické) cookies – nutné pro fungování webu, ukládají se i bez souhlasu,
• analytické a statistické cookies – např. pro měření návštěvnosti (Google Analytics),
• marketingové cookies – např. Meta / Facebook pixel nebo reklamní systémy Seznam.cz (např. Sklik) pro cílení reklamy.

Analytické a marketingové cookies používáme pouze na základě Vašeho souhlasu, který můžete kdykoli změnit nebo odvolat prostřednictvím cookie lišty nebo nastavení prohlížeče.

9.3 Jak můžete cookies ovlivnit

• nastavením v cookie liště na našem webu,
• nastavením internetového prohlížeče (blokace nebo smazání cookies),
• instalací doplňků prohlížeče blokujících sledovací skripty.

10. Změny tohoto dokumentu

Tento dokument můžeme průběžně upravovat, zejména při změně rozsahu služeb Asociace, spolupracujících zpracovatelů nebo právních předpisů. Aktuální znění je vždy dostupné na webu asociacecr.cz.