GDPR & soukromí

Vaše údaje. Jasná pravidla. Skutečná kontrola.

Vysvětlujeme, proč jednotlivé údaje potřebujeme, a přihlášeným členům dáváme přehled, export i jednoduché odvolání dobrovolných souhlasů.

Kdo je správcem osobních údajů

Správce určuje účely a prostředky zpracování popsaného na této stránce a odpovídá za vyřízení vašich práv.

Název
DC GLOW, z.s.
IČO
21862184
Sídlo
V Horkách 997, 289 11 Pečky, Česká republika
Datová schránka
a8ka7r8
Kontakt pro ochranu údajů
info@dcglow.cz
Ověřit správce v ARESOvěřit datovou schránku

Účely, údaje, právní tituly a uchování

Každou skupinu údajů používáme jen pro popsaný účel. Pevnou dobu neuvádíme tam, kde ji neurčuje zákon nebo doložený provozní plán; rozhoduje níže uvedené kritérium nezbytnosti.

Účet, členská zóna a organizace členství

Jaké údaje
Uživatelské jméno, e-mail, jméno a příjmení, telefon, volitelná profilová fotografie, členská skupina, stav ověření či blokace účtu, stav úhrady a technické údaje o účtu.
Účel
Založení a zabezpečení účtu, zpřístupnění členské zóny, organizace členství, kurzů, plateb a nezbytné klubové komunikace.
Právní titul
Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a kroky před jejím uzavřením; čl. 6 odst. 1 písm. c) pro související zákonné povinnosti; čl. 6 odst. 1 písm. f) pro ochranu účtu a právních nároků.
Kritérium uchování
Po dobu účtu nebo členského vztahu. Poté pouze údaje nutné pro splnění zákonných povinností, vypořádání závazků a ochranu právních nároků; ostatní údaje se odstraní nebo anonymizují, jakmile přestanou být potřebné.

Přihlášky do kurzů a vyřízení dotazů

Jaké údaje
Jméno a příjmení účastníka, věk, kontaktní e-mail a telefon, vybraný kurz nebo nábor, dobrovolná poznámka; u kontaktního formuláře jméno, e-mail a obsah zprávy. Formulář může zpracovat také IP adresu a technická data anti-bot kontroly.
Účel
Vyřízení přihlášky nebo dotazu, navazující komunikace, příprava smluvního vztahu a ochrana formulářů před zneužitím.
Právní titul
Čl. 6 odst. 1 písm. b) GDPR, směřuje-li požadavek k uzavření či plnění smlouvy; v ostatních případech čl. 6 odst. 1 písm. f) – oprávněný zájem odpovědět na dotaz a chránit službu před zneužitím.
Kritérium uchování
Do vyřízení požadavku a po dobu případného navazujícího vztahu. Nevznikne-li vztah, jen po dobu přiměřeně nutnou k dokončení komunikace a ochraně právních nároků.

Platby, účetnictví a zákonné povinnosti

Jaké údaje
V portálu zejména stav úhrady; podle způsobu platby také údaje nezbytné k přiřazení platby, účetní doklady a související komunikace.
Účel
Evidence a párování úhrad, vedení účetnictví, plnění daňových a dalších právních povinností spolku.
Právní titul
Čl. 6 odst. 1 písm. b) a c) GDPR – plnění smlouvy a právních povinností správce.
Kritérium uchování
Po dobu vyžadovanou příslušnými účetními, daňovými a dalšími právními předpisy; provozní kopie pouze do jejich řádného předání a vypořádání.

Provoz webu, přihlášení, bezpečnost a cookies

Jaké údaje
Relační a bezpečnostní identifikátory, IP adresa a metadata požadavků, nezbytné cookies, volby kategorií cookies a u přihlášeného účtu také verze, znění, zdroj a čas jednotlivých rozhodnutí.
Účel
Doručení a zabezpečení webu, přihlášení, prevence útoků a zneužití, zapamatování voleb a prokázání toho, jaký souhlas byl udělen nebo odvolán.
Právní titul
U nezbytných funkcí čl. 6 odst. 1 písm. b) nebo f) GDPR – poskytnutí a bezpečnost služby; u volitelných funkcí čl. 6 odst. 1 písm. a) – souhlas. Evidence souhlasu se vede kvůli povinnosti správce souhlas doložit podle čl. 7 odst. 1 GDPR.
Kritérium uchování
Anonymní volba cookies se v prohlížeči uchovává nejvýše 180 dní, není-li dříve změněna nebo vymazána. Volba přihlášeného uživatele platí do změny. Bezpečnostní data a historie rozhodnutí se drží jen po dobu nezbytnou pro provoz, prokázání souladu a ochranu právních nároků.

Funkční uložení zavřených oznámení

Jaké údaje
Pro každé zavřené popup oznámení ukládá prohlížeč do localStorage položku s prefixem „dcg:popup-announcement:dismissed:v1:“. Za prefixem je identifikátor konkrétního oznámení a hodnotou je čas jeho zavření ve formátu ISO. Tato položka se neposílá na server.
Účel
Respektovat zavření konkrétního oznámení a znovu je v témže prohlížeči nezobrazovat. Jde o nezbytné funkční úložiště; nepoužívá se pro analytiku, reklamu ani marketingové profilování.
Právní titul
Uložení je nezbytné pro funkci webu výslovně vyvolanou zavřením oznámení. Pokud by hodnota byla v konkrétním případě osobním údajem, zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem respektovat uživatelskou volbu a nerušit opakovaným oznámením.
Kritérium uchování
Bez automatické expirace, tedy do ručního smazání dat tohoto webu v prohlížeči. Každé oznámení má vlastní položku.

Newsletter

Jaké údaje
E-mail, stav potvrzení a odběru, čas a přesné znění či verze souhlasu, historie odvolání, technické údaje doručení a příznak či interní identifikátor, zda se stejný e-mail shoduje s členským účtem.
Účel
Ověření přihlášení, zasílání vyžádaných novinek, odhlášení, evidence souhlasu a rozlišení členských a nečlenských adres pro relevantní rozesílku.
Právní titul
Čl. 6 odst. 1 písm. a) GDPR – souhlas se zasíláním newsletteru. Samotné přiřazení příznaku člena podle shodného e-mailu vychází z čl. 6 odst. 1 písm. f) – oprávněného zájmu správce správně řídit okruh příjemců a nezasílat nerelevantní sdělení.
Kritérium uchování
Aktivní e-mail do odvolání souhlasu. Po odvolání se nevyužívá k další rozesílce; omezený záznam o odhlášení a historickém souhlasu lze ponechat pouze po dobu nutnou k respektování odhlášení, doložení souladu a ochraně právních nároků.

Prezentace lektorů a činnosti klubu

Jaké údaje
Jméno, role, profesní informace, fotografie nebo video, pokud je konkrétní osoba rozpoznatelná.
Účel
Představení lektorů, informování o činnosti spolku a dokumentace či propagace klubových akcí.
Právní titul
U lektorského profilu smlouva nebo dohoda s danou osobou podle čl. 6 odst. 1 písm. b) GDPR; u individuálních portrétů a tam, kde je to potřebné, souhlas podle písm. a); u přiměřené dokumentace veřejné či klubové akce může jít o oprávněný zájem podle písm. f), vždy po zvážení práv dotčených osob. Konkrétní titul se sděluje při získání podkladů.
Kritérium uchování
Po dobu aktuálnosti profilu nebo významu daného obsahu pro dokumentaci činnosti; při odvolání souhlasu či oprávněné námitce se další zveřejnění ukončí, není-li dán jiný právní důvod.

Příjemci údajů a předání mimo EHP

Osobní údaje neprodáváme. Přístup dostávají pouze osoby a dodavatelé, kteří je potřebují pro konkrétní účel.

Komu mohou být údaje zpřístupněny

  • pověřeným osobám spolku a podle potřeby příslušným lektorům,
  • dodavatelům hostingu, databáze, CMS, technické správy a zabezpečení,
  • službě Mailjet / Sinch Email pro transakční a newsletterové e-maily,
  • službě Cloudflare pro ochranu sítě a anti-bot kontrolu formulářů,
  • službě Google Maps pouze po povolení funkčních cookies pro zobrazení vložené mapy místa; samostatný odkaz na navigaci se otevře až po kliknutí uživatele,
  • účetním, platebním institucím, právním poradcům a orgánům veřejné moci, vyžaduje-li to daný účel nebo právní předpis.

Veřejnosti se zpřístupní jen údaje určené k publikaci, například schválený profil lektora nebo obrazový obsah z akce.

Mezinárodní předání

Cloudflare a Google provozují globální infrastrukturu a některá síťová metadata mohou být zpracována také v USA nebo jiné zemi mimo Evropský hospodářský prostor. Google Maps se načte pouze po funkčním souhlasu. Mailjet / Sinch může využívat subdodavatele mimo zvolenou oblast uložení dat.

Je-li předání mimo EHP nutné, opírá se podle konkrétního příjemce o rozhodnutí Evropské komise o odpovídající ochraně, včetně EU–US Data Privacy Framework u certifikovaného příjemce, nebo o standardní smluvní doložky Evropské komise a doplňková opatření. Kopii použitelných záruk poskytne správce na žádost.

Cloudflare DPAMailjet / Sinch privacyGoogle privacy

Odkud údaje získáváme a co je povinné

Údaje získáváme především přímo od vás nebo zákonného zástupce. Další technická data vznikají používáním webu; členský příznak newsletteru vzniká pouze porovnáním normalizované e-mailové adresy s existujícím účtem.

Povinné a dobrovolné údaje

Povinná pole jsou ve formuláři označena. Bez údajů potřebných pro účet, přihlášku, smlouvu nebo zákonnou evidenci nemusíme být schopni účet či službu poskytnout nebo žádost vyřídit. Volitelná pole, profilový obrázek, volitelné cookies a newsletter jsou dobrovolné a jejich odmítnutí nebrání využití základních funkcí webu.

Automatizované zpracování

Správce neprovádí výhradně automatizované rozhodování, které by mělo právní nebo obdobně významné účinky podle čl. 22 GDPR. Cloudflare Turnstile automaticky posuzuje riziko zneužití formuláře a systém automaticky označuje shodu e-mailu newsletteru s členským účtem pro segmentaci rozesílky; toto označení samo nerozhoduje o členství ani o právech uživatele. Při problému s formulářem lze správce kontaktovat e-mailem.

Souhlas, jeho odvolání a historická evidence

Souhlas s každým dobrovolným účelem je samostatný. Odvolání musí být stejně snadné jako udělení a projeví se do budoucna; nemění zákonnost zpracování provedeného před odvoláním.

Co se stane po odvolání

Daný dobrovolný účel se deaktivuje a údaje se pro něj dále nepoužívají. Odvolání samo o sobě není automatickou žádostí o výmaz všech údajů: některé mohou zůstat nezbytné pro smlouvu, zákonnou povinnost nebo ochranu právních nároků. O jejich výmaz lze požádat samostatně.

Co obsahuje důkaz souhlasu

Evidence zachycuje účel, přesný text a jeho verzi, jazyk, datum a zdroj udělení a případné datum odvolání. Historický záznam je důkazem dřívějšího rozhodnutí, nikoli aktivním souhlasem, a uchovává se jen po dobu nezbytnou k doložení souladu a ochraně právních nároků. Změna textu nevytvoří souhlas s novou verzí.

Vaše práva a způsob jejich uplatnění

Rozsah konkrétního práva závisí na právním titulu a okolnostech. Uplatnění práva je zpravidla bezplatné.

Přístup a oprava

Zjistit, získat kopii a opravit

Máte právo na potvrzení, zda údaje zpracováváme, na informace podle čl. 15 GDPR, kopii osobních údajů a opravu nepřesných nebo doplnění neúplných údajů.

Výmaz a omezení

Vymazat nebo dočasně omezit

Můžete požádat o výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky. Výmaz se neuplatní na údaje, které musíme držet ze zákona nebo pro právní nároky.

Námitka

Namítnout oprávněný zájem

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Proti přímému marketingu lze namítnout kdykoli a další marketingové zpracování skončí.

Přenositelnost

Získat data ve strojovém formátu

U údajů, které jste poskytli, zpracováváme je automatizovaně a právním titulem je souhlas nebo smlouva, můžete za podmínek čl. 20 GDPR žádat přenositelnost.

Souhlas

Kdykoli odvolat

Dobrovolný souhlas lze odvolat bez újmy a stejně snadno jako udělit. Odvolání neovlivňuje zákonnost dřívějšího zpracování.

Nastavení newsletteru
Stížnost

Obrátit se na ÚOOÚ

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů a využít soudní ochranu. Doporučujeme nejprve kontaktovat správce, abychom mohli věc rychle napravit.

Kontakt ÚOOÚ

Jak žádost vyřizujeme

Napište na info@dcglow.cz, do datové schránky a8ka7r8 nebo na adresu sídla. O přijatých opatřeních informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité nebo početné žádosti lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a důvodu informujeme během prvního měsíce. Při důvodných pochybnostech můžeme vyžádat přiměřené doplňující údaje k ověření totožnosti.

Zjevně nedůvodná nebo nepřiměřeně opakovaná žádost může být za podmínek GDPR zpoplatněna přiměřeným poplatkem nebo odmítnuta. ÚOOÚ: Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, datová schránka qkbaa2n.

Úplné znění GDPRPříručka ÚOOÚ

Děti, rodiče a změny pravidel

U údajů nezletilých používáme srozumitelný jazyk a respektujeme roli zákonného zástupce. Pokud se účel nebo znění dobrovolného souhlasu podstatně změní, vyžádáme novou volbu; nové znění nenahrazuje historický snapshot již učiněného rozhodnutí.

Toto memorandum bylo naposledy aktualizováno 15. září 2026. O nové zpracovatelské činnosti nebo podstatné změně účelu informujeme před zahájením takového zpracování.

Soukromý přehled pro členy

Po přihlášení zde uvidíte uložené znění svých souhlasů, data udělení a odvolání a stáhnete si strojově čitelný export.

Přihlásit se k přehleduPřihlásit se k newsletteru bez účtu