Ochrana osobních údajů
Kdo údaje zpracovává
Správcem osobních údajů je Nadační fond NTIT, Šafaříkovy sady 2455/5, Východní Předměstí, 301 00 Plzeň, IČO 30026067. Ve všem, co se osobních údajů týká, se na nás můžete obrátit na info@nadacentit.cz.
Jaké údaje a proč
Osobní údaje, které nám přes tento web sami dáváte, jsou jen ty, které vyplníte do kontaktního formuláře nebo do žádosti o podporu: jméno, e-mailová adresa, případně telefon, předmět a text zprávy. Zpracováváme je proto, abychom vám mohli odpovědět a domluvit se na případné spolupráci — tedy z titulu našeho oprávněného zájmu odpovědět na dotaz, který jste nám sami poslali.
Do žádosti o podporu nám lidé často sami píší i citlivé věci, třeba o zdravotním stavu nebo rodinné situaci. Takové údaje používáme jen k posouzení žádosti, uvidí je jen lidé z nadačního fondu, kteří o ní rozhodují, a na webu zveřejníme příběh jen s vaším výslovným souhlasem.
Web nevyžaduje registraci a nevytváří profily návštěvníků. Návštěvnost měříme bez cookies, jen z požadavků, které prohlížeč posílá tak jako tak — podrobně to popisuje část Měření návštěvnosti níže. Co web ukládá do prohlížeče, popisuje stránka Cookies.
Když darujete
Ve formuláři daru vyplníte e-mail, jméno a příjmení. Formulář je spolu s vaším vzkazem pošle e-mailem nadačnímu fondu, abychom váš dar mohli spárovat s platbou na účtu, zapsat ho u příběhu a potvrdit vám ho. Pokud chcete potvrzení o daru, potřebujeme i adresu, protože ji potvrzení podle zákona obsahuje. Tyto údaje nezveřejňujeme.
Dary přijímáme na transparentní účet. U každé příchozí platby na něm banka veřejně ukazuje název účtu, ze kterého přišla, a zprávu pro příjemce — to je vlastnost transparentního účtu, ne naše volba.
U příběhu dítěte zveřejníme vaše jméno a příjmení, částku pro dítě, datum a váš vzkaz — anonymní dary nepřijímáme. E-mail nezveřejňujeme. Když zaškrtnete, že nechcete novinky, žádný newsletter vám posílat nebudeme — potvrzení plateb dostanete i tak.
Měření návštěvnosti
Proč
Abychom věděli, kolik lidí web navštěvuje a co je zajímá. Nepoužíváme Google Analytics, reklamní nástroje ani žádné měřicí skripty.
Jak
Počítáme jen požadavky, které váš prohlížeč na web posílá tak jako tak, když si stránku otevřete, a odeslání kontaktního formuláře. Měření návštěvnosti do vašeho prohlížeče nic neukládá ani z něj nic nečte, a proto k němu nepotřebujeme váš souhlas.
Co zjišťujeme
- kterou stránku jste otevřeli a kdy;
- odkud jste přišli — jen doménu stránky, která na web odkazovala, nebo označení zdroje
v odkazu (
utm_source); - zda jde o mobil, nebo počítač;
- zemi podle IP adresy;
- zda poptávka z formuláře odešla — bez jejího obsahu;
- technické znaky robota, například že požadavek přišel z datového centra.
Opakovaná návštěva během dne
Aby se jeden člověk nepočítal několikrát, spočítá se z IP adresy a identifikace prohlížeče jednosměrný otisk s náhodným klíčem. Klíč se mění každý den a nejpozději do 3 dnů od vytvoření se nevratně smaže. Otisk je pro každý web jiný, takže ho nelze propojit mezi weby, a zůstává v záznamech do jejich smazání (120 dní). IP adresu ani identifikaci prohlížeče neukládáme a z otisku je nezjišťujeme; po smazání klíče to už ani nejde.
Na jakém základě
Na základě našeho oprávněného zájmu znát návštěvnost vlastního webu (čl. 6 odst. 1 písm. f) GDPR). Výsledky vidíme jen jako souhrnná čísla.
Kdo se na měření podílí
Správcem je Nadační fond NTIT, IČO 30026067. Měření pro nás jako zpracovatel zajišťuje NTIT Group s.r.o., IČO 23278099. Technicky se na něm podílejí Cloudflare (doručuje web, i mimo EU) a Amazon Web Services (záznamy ukládá ve Frankfurtu). Obě společnosti jsou z USA a údaje se jim předávají v rámci EU–US Data Privacy Framework. Údaje neprodáváme, nepoužíváme pro reklamu a nespojujeme s jinými weby.
Jak dlouho
Jednotlivé záznamy 120 dní. Souhrnná čísla už otisk nenesou a nejsou osobními údaji: denní uchováváme 100 dní, měsíční zhruba 26 měsíců.
Jak měření odmítnout
Proti měření máte právo vznést námitku. Nejjednodušší je zapnout v prohlížeči Global Privacy Control nebo Do Not Track — vaši návštěvu ani odeslaný formulář pak nezapočítáme. Starší záznamy k vám dohledat nemůžeme (čl. 11 GDPR), protože z otisku nepoznáme, čí je; zaniknou po 120 dnech.
Jak dlouho je máme
Zprávu z formuláře si necháváme po dobu, než dotaz vyřídíme, a dál jen tehdy, pokud z něj vznikne podpora z nadačního fondu nebo jiný smluvní vztah — pak platí lhůty, které nám ukládá zákon. Jinak zprávu smažeme. Jak dlouho držíme záznamy z měření návštěvnosti, je popsané výše.
Komu je předáváme
Nikomu, kdo by je používal pro sebe. Web pro nás jako zpracovatel provozuje společnost NTIT Group s.r.o. Zprávu z formuláře za nás doručuje její mailová služba, která běží u Amazon Web Services ve Frankfurtu, a to výhradně na naši e-mailovou adresu. Kdo se podílí na měření návštěvnosti, je popsané výše. Údaje neprodáváme a nepředáváme je pro marketingové účely.
Co s tím můžete dělat vy
Máte právo vědět, jaké údaje o vás máme, nechat si je opravit nebo smazat, omezit jejich zpracování, vznést proti němu námitku a získat je ve strojově čitelné podobě. Stačí nám napsatna info@nadacentit.cz. Pokud byste měli za to, že s vašimi údaji nakládáme špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, uoou.gov.cz.