Pověřenec pro ochranu osobních údajů, občas označovaný anglickou zkratkou DPO, je osoba, která je zkušená v oblasti ochrany osobních údajů a dělá vše pro to, aby zpracování probíhalo tak, jak má, zejména v souladu s příslušnými právními předpisy. Trikolora nejmenovala pověřence pro ochranu osobních údajů, neboť neprovádí žádná vysoce riziková zpracování osobních údajů ani není orgánem veřejné moci.

Každé zpracování osobních údajů má svůj účel. Pokud osobní údaje nepotřebujeme, vůbec je nezpracováváme. Osobní údaje pak využíváme pouze pro tento předem vymezený účel. V souvislosti s poskytnutím daru zpracováváme Vámi poskytnuté osobní údaje výhradně pro následující účely, a to na základě těchto právních titulů:
uzavření písemné darovací smlouvy
– jde o zpracování, které je nezbytné pro splnění smlouvy dle čl. 6 odst. 1 písm. b) nařízení GDPR; jde o darovací smlouvu, jejíž smluvní stranou jste Vy jakožto dárce (subjekt údajů) a Trikolora jakožto obdarovaná strana (správce osobních údajů);
uzavření písemné darovací smlouvy ve prospěch koalice či koaličního partnera
– jde o zpracování, které je nezbytné pro splnění smlouvy dle čl. 6 odst. 1 písm. b) nařízení GDPR; jde o darovací smlouvu, jejíž smluvní stranou jste Vy jakožto dárce (subjekt údajů) a koalice Trikolora (správce osobních údajů) a jiné politické strany či hnutí, popř. politických stran či hnutí na straně obdarované;
vedení přehledu dárců, zveřejnění závěrečné finanční zprávy a zpráv o financování kampaně
– jde o zpracování, které je nezbytné pro splnění právní povinnosti dle čl. 6 odst. 1 písm. c) nařízení GDPR; jedná se o právní povinnost stanovenou ustanovením § 19h odst. 1 písm. g) zákona o sdružování v politických stranách či povinnosti týkající se vedení kampaně v zákonech upravujících jednotlivé volby;
komunikace s dárci
– našim oprávněným zájmem je být s našimi podporovateli a dárci v kontaktu, a proto můžeme použít Vaše kontaktní údaje k zasílání dárcovských newsletterů, informování o činnosti Trikolora či koalice, které je Trikolora členem, popř. Vás oslovit se žádostí o další podporu; jde o zpracování, které je nezbytné pro účely oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR. Nicméně s ohledem na čl. 21 odst. 3 nařízení GDPR Vás nebudeme nadále kontaktovat v případě, že vznesete námitku (viz box Oprávněný zájem);
ochrana a výkon práv z darovací smlouvy, transparentnost, ochrana reputace a dobrého jména Trikolora
– jde rovněž o zpracování, které je nezbytné pro účely oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v případném výkonu práv z darovací smlouvy před soudy či jinými orgány veřejné moci; Trikolora považuje za svůj oprávněný zájem rovněž svoji reputaci, dobré jméno a transparentní financování, z tohoto důvodu jsou darovací smlouvy zveřejněny. V případě vznesení námitky proti tomuto zpracování, o této námitce rozhodneme ve lhůtě v souladu se čl. 12 nařízení GDPR.

Žádný z těchto účelů nevyžaduje souhlas se zpracováním osobních údajů.

Z důvodu co nejvyšší míry informovanosti je dárce na účel zpracování osobních údajů upozorněn rovněž v písemném znění darovací smlouvy.

Zpracování, které není naší právní ani smluvní povinností, ale je prováděno na základě našeho vlastního rozhodnutí, tj. zpracování, které je prováděno výhradně na základě oprávněného zájmu, je obecně považováno za nejrizikovější zpracování, a proto Vám GDPR přiznává tzv. právo vznést námitku.

Pokud byste zjistili nebo se jen domníváte, že provádíme zpracování osobních údajů v rozporu s ochranou Vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě výše zmíněných oprávněných zájmů, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na nás obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu. O Vaší námitce rozhodneme do jednoho měsíce.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu (viz čl. 21 odst. 3 nařízení GDPR), nebudou Vaše osobní údaje pro tyto účely nadále zpracovávány. Za přímý marketing považujeme rovněž zasílání našich dárcovských newsletterů a aktivní oslovování našich dárců a podporovatelů. Pokud si nepřejete být takto oslovováni, postačí vznést námitku proti tomuto způsobu zpracování. Nadále Vás nebudeme kontaktovat.

Trikolora zpracovává pouze takové údaje, které potřebuje pro účely své činnosti. Jedná se o tyto kategorie osobních údajů:

• základní identifikační údaje – jméno a příjmení, datum narození, adresa trvalého pobytu, faktického bydliště či jiná korespondenční adresa, dále příp. akademický či vědecký titul a požadované oslovení;
• kontaktní údaje – telefonní číslo, e-mailová adresa, korespondenční adresa (Trikolora vždy potřebují alespoň jeden kontaktní údaj);
• specifikace daru – výše příspěvku a typ příspěvku (měsíční, jednorázový), platební metoda poskytnutí daru a údaje nutné ke spárování platby;
• informace ze vzájemné korespondence a komunikace – případný obsah e-mailové komunikace.

Osobní údaje získáváme přímo od Vás, a to vyplněním formuláře na webovém portálu Dary pro Trikoloru na adrese https://dary.volimtrikoloru.cz, popř. na jiné webovém portále, který byl založen za účelem podpory koalice, které je Trikolora členem.

Zpracování osobních údajů pro výše zmíněné účely „uzavření písemné darovací smlouvy“ a „vedení přehledu dárců“ je smluvní, příp. zákonnou povinností. Pokud se s námi tedy rozhodnete uzavřít darovací smlouvu¸ což je Vaše svobodné rozhodnutí, pak je nezbytně nutné, abychom měli Vaše základní identifikační údaje, kontaktní údaje a informace o specifikaci daru. Jde o smluvní a zákonný požadavek.

V případě uzavření a následném plnění darovací smlouvy [zpracování na základě čl. 6 odst. 1 písm. b) GDPR] zpracováváme osobní údaje po dobu trvání smlouvy a následně za účelem výkonu našich oprávněných zájmů, rovněž s přihlédnutím k zákonným promlčecím a prekluzivním lhůtám, po dobu 10 let od poskytnutí daru.

Trikolora se rovněž může obrátit na soud v případě jakéhokoli sporu souvisejícího s danou darovací smlouvou. Výkon našich práv považujeme za oprávněný zájem a osobní údaje pak budeme zpracovávat rovněž po dobu soudního sporu či obdobného řízení. Jelikož nám ovšem dar poskytujete zcela dobrovolně, neočekáváme žádné soudní spory.

Vaše osobní údaje mohou být předávány v případech, kdy to vyžadují právní předpisy. Jedná se o předávání orgánům veřejné moci, soudům, Policii České republiky, Úřadu pro dohled nad hospodařením politických stran a politických hnutí či jiným kontrolním orgánům.

V případě výkonu našich práv mohou být předávány osobní údaje podnikatelům poskytující odborné a konzultační služby(zejména účetní a daňoví poradci) a podnikatelům poskytující právní služby (zejména advokáti).

V případě osobních údajů, které byly poskytnuty za účelem podpory koalice, které je Trikolora členem, mohou být osobní údaje předány koaličním partnerům; v takovém případě jsou ovšem předány pouze osobní údaje za účelem plnění zákonných či smluvních povinností. Koaličním partnerům nejsou osobní údaje předávány za účelem jakékoli marketingu.

V žádném případě s osobními údaji neobchodujeme ani je nepředáváme třetím osobám za účelem přímého či nepřímého marketingu.

Některé osobní údaje obsažené v darovací smlouvě, tj. jméno a příjmení, datum narození, obec trvalého pobytu a informace o specifikace daru, budou zveřejněny v souladu s právními předpisy v rámci závěrečné finanční zprávy, v rámci zpráv o financování volební kampaně a v přehledu dárců. Tyto informace bude možné vyčíst rovněž z našeho transparentního účtu..

Zpracování, které není naší právní ani smluvní povinností, ale je prováděno na základě našeho vlastního rozhodnutí, tj. zpracování, které je prováděno výhradně na základě oprávněného zájmu, je obecně považováno za nejrizikovější zpracování, a proto vám GDPR přiznává tzv. právo vznést námitku.

Pokud byste zjistili nebo se jen domníváte, že provádíme zpracování osobních údajů v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě výše zmíněných oprávněných zájmů, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na nás obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu. O vaší námitce rozhodneme do jednoho měsíce.

Na základě zpravodajské licence v souladu s ustanovením § 17 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, si vyhrazujeme právo šířit informace o poskytnutých darech, a to zejména v případě mimořádných darů či darů od význačných osobností, prostřednictvím tištěných i elektronických médií, a to rovněž na našich webových stránkách, sociálních sítích či tištěných zpravodajích.

Osobní údaje nepředáváme do zemí mimo Evropskou unii nebo Evropský hospodářských prostor, ani žádné mezinárodní organizaci.

V případě, kdy by mělo dojít k předání do třetí země nebo mezinárodní organizaci, o tomto budete v konkrétním případě informováni. V takovém případě budete odkázáni na existenci či neexistenci rozhodnutí Evropské komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46, 47 a 49 odst. 1 GDPR, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.

Osobní údaje jsou uchovávány pouze v elektronické podobě. Soubory jsou softwarově chráněny; přístup k nim je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci i představitelé Trikolora byli poučeni o tom, jak pracovat s prostředky ICT technologií. Případná výjimečná listinná vyhotovení darovacích smluv, ve kterých jsou obsaženy Vaše osobní údaje, jsou uložena v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích, kde nikdy nezůstávají bez dozoru oprávněných osob. K osobním údajům mají přístup pouze oprávnění zaměstnanci či představitelé Trikolora, kteří je potřebují pro svou činnost.

Všichni zaměstnanci a představitelé Trikolora nakládají s osobní údaji v souladu s těmito základními zásadami:

• zásada zákonnosti – zpracování osobních údajů na základě právní titulu v souladu s čl. 6 GDPR;
• zásada korektnosti – správné a společensky bezvadné použití osobních údajů;
• zásada transparentnosti – všechny informace o ochraně osobních údajů musí být stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků;
• zásada účelového omezení – shromažďování osobních údajů jen za jasně stanoveným účelem;
• zásada minimalizace údajů – nikdy se nezpracovává více údajů, než je pro daný účel nezbytně nutné;
• zásada přesnosti – zpracovávané osobní údaje musí být přesné, tj. takové, jaké je subjekt sdělil;
• zásada omezení uložení – osobní údaje jsou uloženy jen po dobu nezbytně nutnou;
• zásady integrity a důvěrnosti – náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
• zásada odpovědnosti správce – zajištění vhodných technických a organizačních opatření, aby byla Trikolora schopna doložit, že zpracování je prováděno v souladu s GDPR a předpisy na ochranu osobních údajů.

Osobní údaje jsou zpracovávány v elektronické podobě neautomatizovaným způsobem. Neprovádíme tedy žádné automatizované rozhodování.

V souladu s ustanoveními čl. 12 až 22 nařízení GDPR mohou subjekty uplatnit svá práva.

• právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – můžete požadovat informace o tom, jaké údaje o vás zpracováváme; rovněž Vám zdarma poskytnete kopii darovací smlouvy;
• právo na opravu osobních údajů (čl. 16 nařízení GDPR) – máte právo požádat o opravu neúplných či nesprávných osobních údajů, které se vás týkají;
• právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech máte právo požadovat, aby Trikolora Vaše osobní údaje vymazala; mezi takové případy patří například, že zpracovávané údaje již nejsou pro výše zmíněné účely nadále potřebné; Trikolora sama automaticky mažou údaje po uplynutí doby 10 let od poskytnutí daru; můžete se na nás se svou žádostí o výmaz ovšem obrátit kdykoliv dříve; žádost pak podléhá individuálnímu posouzení (i přes Vaše právo na výmaz může mít Trikolora povinnost či oprávněný zájem si osobní údaje ponechat); o vyřízení žádosti budete vždy detailně informováni;
• právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – Trikolora zpracovává Vaše osobní údaje pouze v nezbytně nutném rozsahu; pokud byste však měli pocit, že překračujeme výše stanovené účely, pro které osobní údaje zpracováváme, můžete podat žádost, aby vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informováni;
• právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování osobních na základě právního titulu oprávněného zájmu máte právo vznést námitku proti zpracování; v takovém případě provedeme balanční test (test proporcionality), ve kterém porovnáme protichůdné zájmy, a vznesenou námitku vyhodnotíme;
• právo podat stížnost u Úřadu pro ochranu osobních údajů – můžete se kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; více informace lze nalézt na webové stránce www.uoou.cz.

Veškerá sdělení a vyjádření k Vámi uplatněným právům poskytujeme bezplatně. Vyjádření a případně informace o přijatých opatřeních Vám poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás budeme informovat.

Z důvodu zamezení případných pochybností o totožnosti dárce doporučujeme, aby uplatnění práva v písemné formě bylo opatřeno úředně ověřeným podpisem a v elektronické formě e-mailem elektronickým podpisem s kvalifikovaným certifikátem.

Kontaktní údaje na správce:
Trikolora
Pod Pekárnami 245/10
190 00 Praha 9
tel.: 228 229 017 (od pondělí do pátku od 9:00 do 17:00 hodin)
e-mail: gdpr@volimtrikoloru.cz
ID datové schránky: 5f3gn5v