Ochrana osobních údajů

Česká asociace ergoterapeutů, z. s. (dále jen „ČAE" nebo „správce") je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, správcem osobních údajů svých členů, uchazečů o členství a návštěvníků webu ergoterapie.cz.

Tato informace popisuje, jaké osobní údaje zpracováváme, za jakým účelem, po jakou dobu a jaká práva máte jako subjekt údajů.

Správce


Název	Česká asociace ergoterapeutů, z. s.
Sídlo	Albertov 2049/7, 128 00 Praha 2
IČO	62348451
Spolkový rejstřík	Městský soud v Praze, oddíl L, vložka 6459
E-mail	[email protected]
Web	www.ergoterapie.cz

ČAE nejmenovala pověřence pro ochranu osobních údajů (DPO), nemá tuto povinnost ze zákona. V agendě ochrany osobních údajů Vás zastoupí sekretariát ČAE a v případě stížnosti rozhodčí komise (viz níže).

Jaké osobní údaje zpracováváme

Údaje členů a uchazečů o členství

Při podání žádosti o členství (online nebo papírovou přihláškou) a po jeho schválení evidujeme:

jméno, příjmení, rodné příjmení, akademické tituly
datum narození
adresu trvalého a kontaktního bydliště
e-mail, telefon
údaje o vzdělání v oboru (škola, rok ukončení)
pracoviště (název, město)
typ členství (plné, studentské, mateřská/rodičovská, důchodci, přidružené, čestné) a doklady k jeho doložení (potvrzení o studiu, čestná prohlášení)
registrační (členské) číslo a rok vstupu do ČAE
historii plateb členských příspěvků (od roku 2004)
údaje o členství ve výboru, sekcích a regionálních zástupcích
přístupové údaje do členské sekce (e-mail + jednorázový kód odeslaný e-mailem)
záznamy o přihlášeních do členské sekce (datum posledního přihlášení)
volné poznámky administrátora (např. ke schvalování žádosti)

Údaje uvedené v registru zařízení a cranio ambulancí

Pokud nám zařízení (pracoviště ergoterapeuta) nebo cranio ambulance dobrovolně poskytnou údaje pro veřejný registr, evidujeme: název, popis, adresu, GPS, kontakty, regionální působnost, typ péče, věkové kategorie, diagnostické zaměření, smluvní pojišťovny.

Údaje návštěvníků webu

technické logy webového serveru (IP adresa, user-agent, čas požadavku) pro účely provozu, bezpečnosti a řešení chyb;
cookies a měřicí kódy — viz oddíl „Cookies a analytika" níže.

Účely a právní tituly zpracování

Účel	Právní titul (čl. 6 GDPR)
Vedení členské evidence, vystavování členských průkazů, evidence plateb	Plnění smlouvy (čl. 6 odst. 1 písm. b) + souhlas člena daný v přihlášce
Informování členů o akcích, vzdělávání, novinkách asociace	Oprávněný zájem (čl. 6 odst. 1 písm. f); odhlášení kdykoliv
Plnění zákonných povinností (účetnictví, daně)	Právní povinnost (čl. 6 odst. 1 písm. c)
Provoz veřejného webu, registru zařízení a cranio ambulancí	Souhlas / oprávněný zájem
Měření návštěvnosti, marketingové cookies	Souhlas (čl. 6 odst. 1 písm. a)

Doba uchování

Údaje aktivních členů — po dobu trvání členství
Údaje bývalých členů — 5 let od ukončení členství (v archivním seznamu), poté jsou zlikvidovány
Papírové přihlášky vyřazených členů — skartovány po uplynutí 3leté skartační lhůty
Účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla 10 let)
Technické logy webu — nejvýše 90 dnů
Cookies — viz přehled v oddílu „Cookies a analytika"

Příjemci a zpracovatelé

Vaše osobní údaje nepředáváme třetím osobám s výjimkou zpracovatelů, kteří nám poskytují infrastrukturu a software:

STORMWARE s. r. o. — ekonomický a účetní software POHODA
CodeDock s. r. o. — vývoj a provoz informačního systému ČAE
Microsoft Corporation — e-mailová a kancelářská infrastruktura (Microsoft 365)
Google Ireland Ltd. — měření návštěvnosti webu (Google Tag Manager, jen při uděleném souhlasu)
poskytovatelé hostingu a CDN (server v EU)

Údaje nejsou předávány mimo Evropský hospodářský prostor.

Cookies a analytika

Náš web používá tyto kategorie cookies a obdobných technologií:

Nezbytné — bez nich web nemůže fungovat (uchování přihlášení do členské sekce, ochrana před útoky, zapamatování souhlasu s cookies). Tyto cookies se nastavují vždy.
Analytické / statistické (Google Tag Manager) — měření návštěvnosti a chování na webu pro zlepšování obsahu. Nastavují se pouze pokud s nimi vyslovíte souhlas v cookie liště.
Marketingové — případné personalizované obsahy. Nastavují se pouze s Vaším souhlasem.

Souhlas s nepovinnými cookies můžete kdykoliv změnit nebo odvolat v cookie liště v zápatí webu. Cookies můžete také mazat a blokovat přímo v nastavení svého prohlížeče.

Vaše práva

Jako subjekt údajů máte v souladu s GDPR právo:

na přístup k údajům — vyžádat si potvrzení, zda zpracováváme Vaše osobní údaje, a kopii těchto údajů;
na opravu nepřesných nebo doplnění neúplných údajů;
na výmaz („právo být zapomenut") — za podmínek stanovených v čl. 17 GDPR;
na omezení zpracování — za podmínek čl. 18 GDPR;
na přenositelnost údajů v běžném strojově čitelném formátu (čl. 20 GDPR);
vznést námitku proti zpracování opřenému o oprávněný zájem (čl. 21 GDPR);
odvolat souhlas kdykoliv, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR); odvolání souhlasu se zpracováním údajů člena automaticky znamená ukončení členství v ČAE na vlastní žádost;
podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (viz níže).

Jak uplatnit svá práva

Žádost o uplatnění kteréhokoliv práva nám zašlete:

e-mailem na [email protected],
nebo písemně na adresu sídla: Česká asociace ergoterapeutů, z. s., Albertov 2049/7, 128 00 Praha 2.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení (v odůvodněných případech může být lhůta prodloužena o další dva měsíce, o čemž Vás budeme informovat).

Stížnost na nakládání s osobními údaji

V případě pochybností o dodržování povinností při zpracování osobních údajů se může člen ČAE obrátit na rozhodčí komisi (dle čl. XII Stanov ČAE). Stížnost se podává předsedkyni rozhodčí komise:

písemně: *Mgr. et Mgr. Jaromíra Uhlířová, Klinika rehabilitačního lékařství
1. LF UK a VFN v Praze, Albertov 7, 120 00 Praha 2*,
elektronicky: [email protected].

Rozhodčí komise stížnost přezkoumá a do 30 kalendářních dnů zašle stěžovateli písemné vyjádření o postupu a výsledku přezkoumání. V případě zjištěného pochybení zajistí prezident ČAE neprodleně nápravu.

Rozhodčí komise navíc provádí pravidelnou kontrolu nakládání s osobními údaji členů ČAE minimálně jedenkrát ročně a o výsledku informuje ve výroční zprávě.

Vedle interního postupu má každý subjekt údajů právo podat stížnost přímo u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

Tyto informace jsou účinné od {{DATUM_ÚČINNOSTI}}. ČAE si vyhrazuje právo text aktualizovat — vždy bude na webu zveřejněna platná verze.