Zásady ochrany osobních údajů

Vážíme si vašeho práva na soukromí. Tady je srozumitelně popsáno, jaké údaje sbíráme, proč a jak s nimi nakládáte vy.

Tento dokument je překlad. V případě rozporu je rozhodující anglická verze.

Účinné od: 10. září 2026 · Verze: 1.2

1. Kdo jsme

Správcem vašich osobních údajů je MTÜ LumiKids, nezisková organizace registrovaná v Estonsku, registrační číslo 80674528 („nadace“, „my“). Ve všem, co se týká soukromí, pište na info@lumiki.org.

Sídlíme v Estonsku, v Evropské unii — GDPR (nařízení (EU) 2016/679) se proto na naše zpracování vztahuje přímo.

2. Jaké údaje sbíráme

  • Dary: e-mail (pro potvrzení a výkazy), částka, četnost; vaše jméno, pokud ho uvedete; údaj, zda chcete zůstat v anonymitě.
  • Předplatné „Kruh světla“: e-mail a parametry opakované platby.
  • Formuláře (dobrovolnictví, partnerství, kontakt): jméno, e-mail, telefon (pokud ho uvedete), text zprávy, název firmy.
  • Newsletter: e-mail.
  • Technické údaje: cookies a souhrnná statistika návštěv — pouze s vaším souhlasem.

Údaje o vaší kartě neukládáme. Zpracovává je poskytovatel plateb podle standardu PCI DSS a na naše servery se nikdy nedostanou.

3. Proč údaje zpracováváme a na jakém právním základě

  • Zpracování vašeho daru a zaslání potvrzení a výkazu — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Zasílání newsletteru — váš souhlas (čl. 6 odst. 1 písm. a), potvrzený dvojím opt-inem; kdykoli jej můžete odvolat.
  • Vyřízení přihlášky dobrovolníka nebo nabídky partnerství — kroky na vaši žádost a náš oprávněný zájem (čl. 6 odst. 1 písm. b a f).
  • Zlepšování webu pomocí analytiky — váš souhlas (čl. 6 odst. 1 písm. a), spravovaný cookie lištou.
  • Plnění účetních a vykazovacích povinností — právní povinnost (čl. 6 odst. 1 písm. c).

4. Komu údaje předáváme

Pouze zpracovatelům, kteří nám pomáhají fungovat, a jen v nezbytném rozsahu:

  • poskytovatelům plateb — pro zpracování darů a pravidelných plateb;
  • službě pro rozesílání e-mailů — pro poděkování a měsíční přehled;
  • analytickým službám — v souhrnné podobě a jen s vaším souhlasem;
  • našemu poskytovateli hostingu a databáze, který data webu uchovává.
  • Meta Platforms Ireland Limited — pixel Meta, který ukazuje, jak si vedou naše kampaně na Facebooku a Instagramu; spustí se jen tehdy, pokud povolíte analytické cookies.

Vaše údaje neprodáváme a nepředáváme je pro marketing třetích stran.

5. Předávání mimo EHP

Vaše údaje zpracováváme v Evropském hospodářském prostoru. EHP opouštějí jen ve dvou případech. Zaprvé, pokud poskytovatel služby, kterého využíváme, sídlí ve třetí zemi — pro taková předání se opíráme o standardní smluvní doložky Evropské komise doplněné organizačními a technickými opatřeními. Zadruhé, pokud je třeba předat informace o konkrétní sbírce naší partnerské nadaci na Ukrajině, aby pomoc došla k dítěti — v rozsahu, který je k tomu nutný. Na vyžádání vám sdělíme, jaká záruka se na konkrétní předání vztahuje.

6. Cookies a analytika

Nezbytné cookies zajišťují chod webu — patří k nim zapamatování vaší volby o cookies a jazyka. Analytické cookies se zapnou až po vašem souhlasu v liště. Volbu můžete kdykoli změnit smazáním cookies v prohlížeči.

Pro reklamní analytiku používáme pixel Meta (Meta Platforms Ireland Limited). Díky němu vidíme, kolik lidí přijde na web z našich kampaní na Facebooku a Instagramu a následně přispěje. Pixel se načte až poté, co v banneru stisknete „Přijmout vše“; pokud zvolíte „Jen nezbytné“, nenačte se vůbec a nic neodesílá. Za data, která obdrží, odpovídá Meta jako samostatný správce podle vlastních zásad ochrany osobních údajů. Souhlas odvoláte tak, že v prohlížeči smažete cookies tohoto webu — banner se objeví znovu.

7. Jak dlouho údaje uchováváme

Tak dlouho, jak je to nutné pro účel, ke kterému byly údaje shromážděny, nebo jak vyžaduje zákon. Zejména účetní doklady k darům uchováváme 7 let, jak vyžaduje estonské účetní právo. Poté údaje mažeme nebo anonymizujeme. Údaje pro newsletter uchováváme, dokud se neodhlásíte.

8. Vaše práva podle GDPR

  • získat přístup ke svým údajům a jejich kopii;
  • nechat opravit nepřesné údaje;
  • nechat údaje vymazat („právo být zapomenut“), pokud nás žádný právní důvod nenutí je uchovávat;
  • omezit zpracování nebo proti němu vznést námitku, i když se opírá o oprávněný zájem;
  • získat své údaje v přenositelném a strojově čitelném formátu;
  • kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním;
  • podat stížnost u dozorového úřadu — v Estonsku je to Inspektorát ochrany údajů (Andmekaitse Inspektsioon, www.aki.ee); obrátit se můžete i na úřad ve své zemi pobytu.

Kterékoli z těchto práv uplatníte e-mailem na info@lumiki.org. Odpovídáme do jednoho měsíce, jak vyžaduje GDPR.

9. Zabezpečení údajů

Web běží přes zabezpečené spojení (SSL/HSTS). K údajům dárců mají přístup jen pověření členové týmu, chránění dvoufázovým ověřením. Uplatňujeme organizační a technická opatření odpovídající riziku.

10. Údaje dětí

Ochrana dětí je pro nás na prvním místě. Fotografie a příběhy dětí zveřejňujeme pouze s písemným souhlasem rodičů či opatrovníků a v souladu s etickým kodexem nadace. Jména měníme nebo zkracujeme a nikdy neuvádíme přesná místa. Prostřednictvím tohoto webu vědomě neshromažďujeme osobní údaje dětí.

11. Automatizované rozhodování

Vaše údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními účinky pro vás.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Účinná verze je vždy na této stránce, s datem účinnosti. O podstatné změně informujeme odběratele e-mailem.

13. Kontakt

MTÜ LumiKids, Estonsko · registrační číslo 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org