Ochrana osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je:

RuKa JUDO z.s.
IČO: 05 92 78 20
Sídlo: Lipová 1287, 334 41 Dobřany
Spolek zapsaný u Krajského soudu v Plzni, sp. zn. L 7986
Datová schránka: 54zi48u
E-mail (kontakt ve věcech ochrany osobních údajů): info@rukajudo.cz

Klub nemá pověřence pro ochranu osobních údajů (nemá tu povinnost dle čl. 37 GDPR); ve věcech zpracování osobních údajů Vás zastoupí předsedkyně výboru.

2. Jaké údaje zpracováváme

O členech klubu (včetně nezletilých) zpracováváme:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (pro registraci u Českého svazu juda), pohlaví, státní příslušnost
• Adresa bydliště
• Kód zdravotní pojišťovny
• Údaje o zdravotním stavu relevantní pro tréninkovou bezpečnost (alergie, chronické nemoci, kontraindikace) — pouze v rozsahu nezbytném
• Fotografie pro klubovou kartu
• Záznamy o docházce, soutěžních výsledcích, dosaženém technickém stupni (kyū/dan)
• Údaje o úhradě členských příspěvků

O zákonných zástupcích nezletilých členů:

• Jméno, příjmení, vztah k dítěti
• Adresa bydliště
• E-mail, telefon

O návštěvnících webu rukajudo.cz:

• Standardní webserverové logy (čas přístupu, URL, kód odpovědi) uchovávané maximálně 14 dní pro účely provozu a bezpečnosti. IP adresa je v logech anonymizována.
• Web nepoužívá cookies pro reklamní ani trackingové účely. Detail viz Cookies.

3. Právní základ a účel zpracování

Zpracováváme osobní údaje na následujících právních základech:

Oprávněný zájem klubu (čl. 6 odst. 1 písm. f) GDPR)

Vedení evidence členů, organizace tréninků a soutěží, registrace u Českého svazu juda, prevence úrazů, klubová komunikace s členy. Tento právní základ převažuje nad zájmem subjektu na ochraně soukromí v rozsahu nezbytném pro fungování spolku (potvrzeno stanoviskem ÚOOÚ).

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování plateb členských příspěvků, vystavení faktury či pokladního dokladu, plnění závazků vyplývajících z členství.

Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)

Účetní a daňové povinnosti, oznamovací povinnosti vůči orgánům veřejné moci.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pouze pro tyto specifické účely, kde je souhlas dobrovolný a kdykoli odvolatelný:

• Pořizování a zveřejňování fotografií a videí mimo dokumentaci akce (např. propagační materiály, sociální sítě klubu)
• Zasílání informačních e-mailů o klubových akcích nad rámec přímo souvisejících s členstvím
• Zveřejnění seznamu členů klubu na webu (§ 236 občanského zákoníku)

4. Doba uchování

• Údaje aktivních členů — po dobu členství v klubu
• Údaje bývalých členů — 5 let po ukončení členství (účetní lhůta), poté výmaz nebo anonymizace
• Účetní doklady — 10 let dle zákona o účetnictví
• Fotografie z akcí (oprávněný zájem klubu — dokumentace činnosti) — bez časového omezení v archivu klubu, na webu na základě souhlasu kdykoli odvolatelného
• Záznamy s dětmi po odhlášení — výmaz na žádost zákonného zástupce, nestanoví-li zákonná lhůta jinak

5. Příjemci osobních údajů

Vaše osobní údaje můžeme předat těmto kategoriím příjemců:

• Český svaz juda — registrace člena, licencování pro soutěže (povinnost)
• Pojišťovna — v případě úrazu na tréninku (povinnost)
• Platební brána ComGate Payments, a.s. — zpracování plateb členských příspěvků (zpracovatel)
• Účetní — zpracování účetnictví klubu (zpracovatel)
• Orgány veřejné moci v rozsahu plnění zákonných povinností

Údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor. Klub nepoužívá služby umístěné mimo EHP pro zpracování osobních údajů.

6. Vaše práva

Jako subjekt údajů máte podle GDPR tato práva:

• Právo na přístup — vyžádat si přehled údajů, které o Vás zpracováváme
• Právo na opravu — opravit nepřesné nebo neúplné údaje
• Právo na výmaz („právo být zapomenut") — po skončení účelu zpracování a uplynutí zákonných lhůt
• Právo na omezení zpracování — pozastavit zpracování v určitých situacích
• Právo na přenositelnost — obdržet své údaje ve strojově čitelném formátu (JSON/CSV) a předat je jinému správci
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — kdykoli, bez udání důvodu, stejně snadno, jako byl udělen
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)

Žádost o uplatnění kteréhokoli z těchto práv adresujte na info@rukajudo.cz. Odpovíme do 30 dnů ode dne přijetí žádosti.

7. Nezletilí členové

Pro děti mladší 15 let (zákon č. 110/2019 Sb., § 7) uděluje souhlas se zpracováním osobních údajů v rámci dobrovolných účelů (foto-marketing, newsletter) zákonný zástupce dítěte. Pro povinné účely (evidence člena, registrace u svazu) postačuje samotná přihláška do klubu.

Děti mezi 15. a 18. rokem mohou udělit souhlas samostatně, avšak v praxi vyžadujeme i písemný souhlas zákonného zástupce z důvodu právní jistoty.

8. Bezpečnost

Osobní údaje jsou uloženy v zabezpečených systémech klubu. K údajům mají přístup pouze členové výboru a trenéři v rozsahu nezbytném pro výkon jejich činnosti. Web rukajudo.cz je zabezpečen TLS šifrováním (HTTPS) a hostován u poskytovatele s certifikací bezpečnosti.

9. Změny tohoto dokumentu

Klub si vyhrazuje právo tento dokument aktualizovat. O zásadních změnách budou členové informováni e-mailem; aktuální verze je vždy dostupná na této stránce. Datum účinnosti je uvedeno na začátku.