Zpracování osobních údajů

Ochrana soukromí

Jaké údaje o vás a vašem dítěti zpracováváme, proč je potřebujeme, jak dlouho je držíme a co s tím můžete udělat.

1. Kdo údaje zpracovává

Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech se obracejte přímo na kontakty uvedené výše.

2. Jaké údaje zpracováváme

Údaje o dítěti

• Jméno a příjmení, datum narození
• Vybraný běh a způsob dopravy včetně nástupního místa
• Zvláštní kategorie Alergie, dietní omezení, užívané léky a další zdravotní informace, pokud je uvedete do pole „Alergie, dieta, léky, poznámka“ v přihlášce
• Údaje z posudku o zdravotní způsobilosti, z očkovacího průkazu a z prohlášení o bezinfekčnosti, které předáváte při nástupu
• Fotografie a videozáznamy pořízené v průběhu tábora — viz bod 4

Údaje o zákonném zástupci

• Jméno a příjmení
• E-mailová adresa a telefonní číslo
• Platební údaje v rozsahu nutném k párování plateb (číslo účtu odesílatele, variabilní symbol, částka)

3. Proč údaje zpracováváme a na jakém základě

Účel	Právní základ
Vyřízení přihlášky, zajištění pobytu, komunikace o platbách a odbavení	Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Evidence účastníků zotavovací akce, hlášení krajské hygienické stanici, účetní a daňové doklady	Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR, zákon č. 258/2000 Sb. a zákon č. 563/1991 Sb.
Zdravotní údaje dítěte — zajištění péče, stravování podle diety, podávání léků	Ochrana životně důležitých zájmů a poskytování zdravotní péče — čl. 9 odst. 2 písm. c) a h) GDPR
Fotografie a videa z tábora na webu a Facebooku	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, viz bod 4
Zabezpečení webu proti útokům a spamu	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Měření návštěvnosti webu (Google Analytics)	Souhlas — čl. 6 odst. 1 písm. a) GDPR, udělený v cookie liště a kdykoli odvolatelný

4. Fotografie a videa z tábora

Na táboře fotíme a natáčíme — je to součást dokumentace akce a rodiče díky tomu vidí, co děti na táboře zažily. Fotky zveřejňujeme na tomto webu, na facebookové stránce tábora a používáme je v propagačních materiálech. Vyplývá to z čl. 11 obchodních podmínek, se kterými podáním přihlášky souhlasíte.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, ne souhlas. Přihláška proto neobsahuje samostatné zaškrtávací pole — nebylo by upřímné nabízet volbu, kterou fakticky nemáte. Místo odvolání souhlasu máte silnější nástroj: právo vznést námitku podle čl. 21 GDPR.

Fotografie nikdy nedoplňujeme jménem dítěte, neoznačujeme je na Facebooku a nepoužíváme k jiným účelům než k dokumentaci a propagaci tábora.

5. Jak dlouho údaje uchováváme

Co	Jak dlouho
Přihláška a údaje o pobytu	3 roky od konce běhu — po dobu promlčecí lhůty pro nároky ze smlouvy
Zdravotní údaje dítěte	do konce běhu; poté se skartují, pokud je nepotřebujeme k doložení průběhu ošetření
Účetní a daňové doklady	10 let od konce zdaňovacího období, ve kterém byly vystaveny
Fotografie a videa	bez časového omezení, do vznesení námitky
Bezpečnostní záznamy webu	30 dní
Údaje o návštěvě webu v Google Analytics	14 měsíců, nebo do odvolání souhlasu

Po uplynutí lhůty se papírové dokumenty skartují a elektronické se mažou.

6. Jak přihláška technicky funguje

Odeslaná přihláška se neukládá do žádné databáze na webu. Server ji zvaliduje a rovnou přepošle e-mailem na adresu tábora a kopii vám. Dál s ní pracujeme jen v e-mailové schránce a v naší evidenci účastníků. Přenos mezi vaším prohlížečem a serverem je šifrovaný protokolem HTTPS.

Formulář je chráněn skrytým polem, do kterého se chytají roboti. Nesbírá vaši IP adresu ani nic, co byste do něj sami nenapsali.

7. Co zaznamenává provoz webu

• Logy webového serveru — IP adresa, čas požadavku, adresa stránky a typ prohlížeče. Slouží k provozu a k řešení chyb.
• Bezpečnostní plugin WP Cerber — eviduje IP adresy pokusů o přihlášení do administrace a podezřelých požadavků; záznamy se po 30 dnech samy mažou. Plugin může IP adresy vyhodnocené jako útočné odeslat do sdílené databáze svého výrobce (wpcerber.com). Jde výhradně o IP adresy útočníků, ne o návštěvníky webu.
• Cookie cc_cookie — pamatuje si, co jste zvolili v liště o cookies. Podrobnosti na stránce Cookies.
• Google Analytics 4 — měří návštěvnost, ale jen když k tomu dáte souhlas v cookie liště. Bez souhlasu se skript vůbec nestáhne, takže ke Googlu neodejde ani vaše IP adresa. Po odvolání souhlasu cookies _ga smažeme.

Web nemá žádné reklamní kódy, nenačítá vložený obsah z cizích serverů a bez souhlasu s měřením nekomunikuje s žádnou třetí stranou.

8. Komu údaje předáváme

Jen tam, kde je to nutné pro zajištění pobytu nebo kde to ukládá zákon:

• Poskytovatel hostingu a e-mailové schránky — technické zpracování a doručení přihlášky
• Dopravce — jméno dítěte a nástupní místo, pokud objednáte autobusovou dopravu
• Zdravotnické zařízení — v případě ošetření dítěte během pobytu
• Účetní kancelář — v rozsahu potřebném pro zpracování plateb a účetních dokladů
• Krajská hygienická stanice a další orgány veřejné moci — pokud tak stanoví zákon, například při kontrole zotavovací akce
• Meta Platforms Ireland — pouze fotografie zveřejněné na facebookové stránce tábora
• Google Ireland Limited — údaje o návštěvě webu, pokud jste povolili měření návštěvnosti

Údaje neprodáváme, nepředáváme reklamním systémům a nepoužíváme k profilování. Fotografie na Facebooku a údaje z Google Analytics se mohou dostat na servery mimo Evropský hospodářský prostor; oba poskytovatelé to kryjí standardními smluvními doložkami a účastí v rámci EU–US Data Privacy Framework. Nic z toho, co vyplníte do přihlášky, mimo EHP neputuje.

9. Jaká máte práva

• Právo na přístup ke zpracovávaným údajům a na jejich kopii
• Právo na opravu nepřesných údajů
• Právo na výmaz v případech stanovených nařízením
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu — typicky proti zveřejnění fotografií, viz bod 4
• Právo kdykoli odvolat souhlas s měřením návštěvnosti, aniž je dotčena zákonnost dosavadního zpracování
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz

Uplatnit je můžete na adrese info@ldtjaromer.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu cizímu, můžeme vás požádat o ověření totožnosti.

10. Zabezpečení

Přenos dat mezi vaším prohlížečem a serverem je šifrovaný protokolem HTTPS. Web je chráněn proti automatizovanému zneužití formuláře i proti útokům na administraci. Přihlášky se na webovém serveru neukládají — putují rovnou do e-mailové schránky tábora, ke které má přístup jen vedení tábora.

Papírové dokumenty se zdravotními údaji dětí jsou po dobu běhu u zdravotnice a po skončení se ukládají odděleně od ostatní agendy.

11. Cookies

Web ukládá jednu nezbytnou cookie, která si pamatuje vaši volbu v liště, a po vašem souhlasu analytické cookies Google Analytics. Marketingové nástroje nepoužíváme. Souhlas změníte kdykoli odkazem „Nastavení cookies“ v patičce, podrobný přehled je na stránce Cookies.

Poslední aktualizace: 1. 9. 2026