Ochrana osobních údajů

Platné a účinné od 15. 10. 2026

Ochrana Vašich osobních údajů je pro nás důležitá. V těchto zásadách Vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) informujeme, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká máte práva.

Zásady se vztahují na webové stránky svatostbirmovani.cz a sviatostbirmovania.sk (dále jen „web“) a na webovou aplikaci Program Vyvolený dostupnou na app.svatostbirmovani.cz a app.sviatostbirmovania.sk včetně jejího e-shopu (dále jen „aplikace“).

1. Správce

VIAC – Inštitút pre podporu a rozvoj mládeže
Ústie nad Priehradou 41, 028 01 Trstená, Slovenská republika
IČO: 42 217 202, DIČ: 2023 297 287
(dále jen „správce“, „my“)

Ve věcech ochrany osobních údajů nás můžete kontaktovat e-mailem na info@sviatostbirmovania.sk, písemně na adrese sídla nebo telefonicky na čísle +421 908 480 566. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože nám to GDPR neukládá.

2. Postavení správce a farnosti

Aplikaci poskytujeme farnostem jako nástroj pro vedení přípravy na svátost biřmování. Při zpracování osobních údajů proto vystupujeme ve dvou rolích:

• Jako správce zpracováváme údaje návštěvníků webu, kontaktních osob farností, správců farností, údaje související s objednávkami a fakturací, údaje pro zabezpečení aplikace a ochranu autorských práv a údaje z komunikace s námi.
• Jako zpracovatel zpracováváme jménem farnosti údaje biřmovanců, animátorů (vedoucích malých skupinek) a rodičů, které do aplikace zadává farnost (její správci a animátoři). Správcem těchto údajů je příslušná farnost – ona rozhoduje o tom, koho do přípravy zařadí a jaké údaje o docházce a průběhu přípravy bude vést. Podmínky tohoto zpracování upravuje článek o zpracování osobních údajů ve Všeobecných obchodních podmínkách. Pokud jste biřmovanec, animátor nebo rodič, se žádostmi o uplatnění svých práv se přednostně obraťte na svou farnost; pokud se obrátíte na nás, žádost farnosti neprodleně předáme a poskytneme jí součinnost.

3. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě

3.1 Návštěvníci webu

• Údaje: technické údaje o zařízení a prohlížeči, IP adresa, údaje o návštěvě a chování na webu zaznamenané pomocí cookies.
• Účel: zobrazení a zabezpečení webu (nezbytné cookies); statistika návštěvnosti (analytické cookies).
• Právní základ: oprávněný zájem na provozu a bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR); u analytických cookies Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat přes odkaz „Update cookies preferences“ v patičce webu.

3.2 Registrace farnosti a žádost o přístup k farnosti

• Údaje: jméno a příjmení kontaktní osoby, její role (kněz / pověřená osoba), e-mail, telefon; údaje o farnosti (název, adresa, IČO, DIČ); plánovaný začátek a délka přípravy, zájem o školení; při zamítnutí důvod zamítnutí.
• Účel: posouzení žádosti, zřízení přístupu do aplikace včetně zkušebního přístupu, komunikace se žadatelem; u žádosti o přístup k již registrované farnosti také její předání současným správcům farnosti ke schválení (dozví se jméno, roli, e-mail a telefon žadatele).
• Právní základ: provedení opatření před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

3.3 Uživatelské účty v aplikaci

• Údaje: jméno, příjmení, e-mail, role v aplikaci (správce farnosti, animátor, biřmovanec), příslušnost k farnosti, ročníku a skupince, informace o zkušebním nebo plném přístupu, údaje o přihlášení a relaci.
• Účel: vytvoření a správa účtu, přihlašování pomocí jednorázového odkazu zaslaného e-mailem, zpřístupnění obsahu programu podle role a licence, zasílání servisních e-mailů (např. informace o vytvoření účtu, o zpřístupnění nové kapitoly, o blížícím se konci zkušebního přístupu).
• Právní základ: u správců farnosti plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u animátorů a biřmovanců zpracováváme údaje jako zpracovatel na pokyn farnosti.

3.4 Průběh přípravy, docházka a informování rodičů

• Údaje: absolvování jednotlivých kapitol a výzev týdne, docházka na setkáních, důvod nepřítomnosti (nemoc / jiný vážný důvod / bez udání důvodu) a jeho stručný popis, omluvení rodičem, poznámky animátora k biřmovanci (neviditelné pro rodiče), e-mailové adresy rodičů, záznam o odeslání upozornění rodičům.
• Účel: vedení přípravy na svátost biřmování, přehled animátora a správce farnosti o průběhu přípravy biřmovanců, zasílání e-mailů rodičům při nepřítomnosti biřmovance na setkání.
• Právní základ: tyto údaje zpracováváme jako zpracovatel jménem farnosti. Farnost jako správce odpovídá za určení právního základu, informování subjektů údajů a u nezletilých za zajištění souhlasu zákonného zástupce, je-li vyžadován.

Údaj „nemoc“ jako důvod nepřítomnosti může mít povahu údaje o zdravotním stavu. Aplikace neslouží k evidenci diagnóz ani jiných podrobností o zdravotním stavu a do textových polí (popis důvodu nepřítomnosti, poznámky) by se takové údaje neměly zadávat.

3.5 Objednávky v e-shopu, fakturace a doručení

• Údaje: jméno a příjmení nebo název odběratele, fakturační adresa, IČO, DIČ, telefon, doručovací adresa, jméno a telefon příjemce, obsah objednávky, způsob dopravy, stav objednávky a úhrady, poznámka k objednávce, údaje na fakturách.
• Účel: zpracování a vyřízení objednávky, vystavení zálohové faktury a daňového dokladu, doručení zásilky, přidělení licencí, informování o stavu objednávky, vyřízení reklamací.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); vedení účetnictví a archivace účetních dokladů jako právní povinnost (čl. 6 odst. 1 písm. c) GDPR ve spojení se slovenským zákonem č. 431/2002 Z. z. o účetnictví a zákonem č. 222/2004 Z. z. o DPH); uplatňování a obhajoba právních nároků (čl. 6 odst. 1 písm. f) GDPR).

3.6 Zabezpečení aplikace a ochrana autorských práv

• Údaje: při zjištění pokusu o otevření vývojářských nástrojů prohlížeče v aplikaci zaznamenáváme identifikátor uživatele, jeho roli, způsob zjištění (klávesová zkratka / změna rozměrů okna) a jeho technické podrobnosti, adresu stránky, IP adresu, identifikátor prohlížeče (user agent) a čas. Zároveň uchováváme technické záznamy (logy) provozu.
• Účel: ochrana autorsky chráněného obsahu programu (videa, texty, materiály) před neoprávněným kopírováním a šířením, zabezpečení aplikace a odhalování zneužití.
• Právní základ: náš oprávněný zájem na ochraně autorských práv a bezpečnosti služby (čl. 6 odst. 1 písm. f) GDPR). Uživatel je o záznamu vždy informován hlášením přímo v aplikaci. Záznam sám o sobě nevede k žádnému automatizovanému rozhodnutí; případné další kroky posuzuje vždy člověk.

3.7 Ochrana před spamem

Veřejné formuláře aplikace (registrace farnosti, žádost o přístup) chráníme nástrojem, který vyhodnocuje údaje o zařízení a chování uživatele, aby rozlišil člověka od automatizovaného robota. Právním základem je náš oprávněný zájem na ochraně formulářů před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

3.8 Měření a marketingová komunikace

V aplikaci používáme nástroje k vyhodnocování jejího používání a ke komunikaci se správci farností. Získané údaje nepoužíváme k profilování biřmovanců ani k zasílání marketingových nabídek nezletilým. Právním základem je náš oprávněný zájem na zlepšování služby a informování zákazníků o souvisejících produktech (čl. 6 odst. 1 písm. f) GDPR), případně Váš souhlas, vyžaduje-li ho zákon. Proti takovému zpracování můžete kdykoli vznést námitku.

3.9 Komunikace s námi

Pokud nás kontaktujete e-mailem nebo telefonicky (např. technická nebo metodická podpora), zpracováváme Vaše kontaktní údaje a obsah komunikace za účelem vyřízení Vašeho požadavku na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), případně v rámci plnění smlouvy.

4. Údaje nezletilých

Biřmovanci jsou často nezletilí. Jejich účty v aplikaci nezakládají sami, ale vytváří je farnost (správce farnosti nebo animátor). Zpracováváme jen údaje nezbytné pro vedení přípravy – neshromažďujeme datum narození, adresu, fotografie ani jiné údaje navíc. Farnost je jako správce povinna informovat biřmovance a jejich zákonné zástupce o zpracování jejich údajů a o zadání e-mailové adresy rodiče, na kterou budou doručována upozornění o nepřítomnosti.

5. Komu údaje předáváme

Osobní údaje neprodáváme. Zpřístupňujeme je jen v nezbytném rozsahu těmto kategoriím příjemců:

• poskytovatelé hostingu a serverové infrastruktury webu a aplikace,
• poskytovatelé služeb pro odesílání e-mailů (přihlašovací odkazy, notifikace),
• poskytovatel fakturačního a účetního softwaru,
• poskytovatelé úložiště souborů,
• poskytovatelé analytických, marketingových a bezpečnostních nástrojů, nástrojů pro správu souhlasů s cookies a pro přehrávání vložených videí,
• přepravci a poštovní operátoři pro doručení zásilky,
• externí účetní, právní a daňoví poradci,
• orgány veřejné moci, vyžaduje-li to zákon.

Se zpracovateli máme uzavřené smlouvy, které je zavazují chránit osobní údaje v souladu s GDPR. Seznam aktuálních zpracovatelů Vám na požádání poskytneme.

Údaje biřmovanců a animátorů jsou dostupné také správcům a animátorům příslušné farnosti v rozsahu jejich role a upozornění o nepřítomnosti jsou doručována rodičům na adresy, které zadala farnost.

6. Předávání do třetích zemí

Někteří poskytovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor (zejména v USA). Předání se uskutečňuje jen na základě vhodných záruk podle kapitoly V GDPR – rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek schválených Evropskou komisí.

7. Jak dlouho údaje uchováváme

• Uživatelské účty a údaje o průběhu přípravy: po dobu trvání přístupu farnosti k aplikaci; údaje ročníku po jeho skončení nejvýše 3 roky, pokud farnost nepožádá o dřívější výmaz. Po skončení spolupráce s farností údaje vymažeme nebo vrátíme farnosti.
• Zamítnuté registrace a žádosti o přístup: 1 rok od rozhodnutí.
• Objednávky a účetní doklady: 10 let od konce roku, kterého se týkají (zákonná archivační lhůta).
• Záznamy o pokusech o otevření vývojářských nástrojů a technické logy: nejvýše 2 roky, případně do skončení řízení o souvisejícím nároku.
• Přihlašovací relace: 30 dní; jednorázové přihlašovací odkazy pozbývají platnosti po použití nebo uplynutí lhůty.
• Cookies: podle jejich kategorie uvedené v článku 8.
• Komunikace s námi: po dobu potřebnou k vyřízení požadavku, nejvýše 3 roky.

8. Cookies a podobné technologie

Cookies jsou malé textové soubory, které se ukládají ve Vašem zařízení. Na webu a v aplikaci používáme tyto kategorie cookies a podobných technologií (např. lokální úložiště prohlížeče):

• Nezbytné – zajišťují základní fungování a bezpečnost webu a aplikace, přihlášení uživatele a uložení Vaší volby cookies. K jejich použití nepotřebujeme Váš souhlas. Platnost: po dobu relace, při přihlášení do aplikace 30 dní, u volby cookies 1 rok.
• Funkční – pamatují si Vaše nastavení v aplikaci (např. navigaci, naposledy zvolenou kapitolu, zobrazená oznámení). Platnost: do vymazání v prohlížeči.
• Analytické a marketingové – pomáhají nám pochopit, jak se web a aplikace používají, a zlepšovat je. Na webu je používáme jen s Vaším souhlasem. Platnost: podle nastavení poskytovatele nástroje, zpravidla až 2 roky.
• Cookies třetích stran – mohou je ukládat služby vložené do aplikace, např. ochrana formulářů před spamem nebo přehrávač videí.

Svou volbu na webu můžete kdykoli změnit přes odkaz „Update cookies preferences“ v patičce webu. Cookies můžete také kdykoli vymazat nebo zablokovat v nastavení svého prohlížeče; některé funkce však pak nemusí fungovat správně.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• na výmaz údajů, pokud již pro jejich zpracování není důvod (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21 GDPR),
• kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Žádosti vyřizujeme bezplatně a bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich doručení (v odůvodněných případech můžeme lhůtu prodloužit o další dva měsíce). Můžeme Vás požádat o ověření totožnosti. Žádost zašlete na info@sviatostbirmovania.sk.

10. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření na ochranu osobních údajů, zejména šifrovanou komunikaci (HTTPS), přihlašování bez hesla pomocí jednorázových odkazů s omezenou platností, přístup k údajům podle rolí (animátor vidí jen své skupinky, správce jen svou farnost), časově omezené odkazy na soubory a smluvně zavázané zpracovatele.

11. Automatizované rozhodování

Neprovádíme automatizované rozhodování včetně profilování, které by pro Vás mělo právní účinky nebo by Vás podobně významně ovlivňovalo.

12. Změny zásad

Tyto zásady můžeme aktualizovat, zejména při změně funkcí aplikace, poskytovatelů nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách budeme registrované uživatele předem informovat.