MĚSTSKÉ HOLUBNÍKY

Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

MĚSTSKÉ HOLUBNÍKY, z. s.

Účinnost od 25. října 2026

I. Úvodní ustanovení

  1. Spolek MĚSTSKÉ HOLUBNÍKY, z. s. (dále jen „správce“ nebo „my“) respektuje soukromí návštěvníků svých internetových stránek, zákazníků, dárců, dobrovolníků a dalších osob, jejichž osobní údaje zpracovává.

  2. Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, za jakými účely je využíváme, jak dlouho je uchováváme, komu je případně předáváme a jaká práva mají fyzické osoby při jejich zpracování.

  3. Osobní údaje zpracováváme v souladu s:

    • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),

    • zákonem č. 110/2019 Sb., o zpracování osobních údajů,

    • zákonem č. 480/2004 Sb., o některých službách informační společnosti,

    • zákonem č. 127/2005 Sb., o elektronických komunikacích,

    • dalšími příslušnými právními předpisy České republiky a Evropské unie.

  4. Tyto zásady se vztahují zejména na webové stránky www.mestskeholubniky.cz, jejich e-shop, zákaznické účty, kontaktní formuláře, newsletter, dobrovolné finanční příspěvky a komunikaci související s činností spolku.

II. Identifikace správce osobních údajů

Správcem osobních údajů je:

MĚSTSKÉ HOLUBNÍKY, z. s.

  • Sídlo: Jurečkova 1811/18, 702 00 Ostrava, Česká republika

  • IČO: 23630175

  • Právní forma: zapsaný spolek

  • Zápis: spolkový rejstřík vedený Krajským soudem v Ostravě, oddíl L, vložka 22181

  • Kontaktní osoba: Michaela Klimšová

  • Telefon: +420 737 716 512

  • E-mail: info@mestskeholubniky.cz

  • Web: https://www.mestskeholubniky.cz

Pro otázky týkající se ochrany osobních údajů a pro uplatnění práv podle GDPR nás můžete kontaktovat na uvedeném e-mailu nebo písemně na adrese sídla.

III. Jaké osobní údaje zpracováváme

Podle způsobu využívání našich služeb můžeme zpracovávat následující kategorie údajů:

1. Identifikační údaje

Jméno, příjmení, případně obchodní firma a identifikační údaje podnikající osoby.

2. Kontaktní údaje

E-mailová adresa, telefonní číslo, fakturační a doručovací adresa.

3. Údaje o objednávkách

Objednané produkty, množství, cena, způsob dopravy, stav objednávky, historie nákupů a související komunikace.

4. Platební a účetní údaje

Informace o uhrazených částkách, identifikaci bankovního převodu, čísle účtu nebo jménu plátce, pokud jsou tyto údaje součástí přijaté platby, a informace potřebné pro účetnictví.

Platby v e-shopu probíhají bankovním převodem. Pro jejich provedení nepožadujeme údaje o platebních kartách.

5. Údaje o zákaznickém účtu

Registrační údaje, přihlašovací e-mail, údaje potřebné k ověření přihlášení, zabezpečené přihlašovací údaje, nastavení účtu a historie objednávek.

6. Údaje z kontaktních formulářů

Jméno, e-mail, telefon, předmět zprávy, její obsah a další informace dobrovolně uvedené odesílatelem.

7. Údaje dobrovolníků a zájemců o spolupráci

Jméno, kontaktní údaje, město nebo lokalita, preferovaná forma zapojení a informace uvedené v žádosti o spolupráci.

8. Údaje dárců

Informace o poskytnutém finančním příspěvku, identifikace platby a údaje potřebné pro evidenci příspěvku nebo vystavení potvrzení o daru.

9. Údaje pro newsletter

E-mailová adresa, případně jméno, informace o přihlášení k odběru, zvolených preferencích a odhlášení.

10. Technické údaje

IP adresa, datum a čas přístupu, informace o prohlížeči a zařízení, technické záznamy o provozu webu, soubory cookies a obdobné technologie.

Zpracováváme pouze údaje přiměřené konkrétnímu účelu a nezbytné pro jeho naplnění.

IV. Účely a právní základy zpracování

Osobní údaje zpracováváme pro následující účely:

1. Vyřízení objednávky a plnění kupní smlouvy

Zpracováváme údaje potřebné pro přijetí objednávky, její potvrzení, přijetí platby, doručení zboží a komunikaci se zákazníkem.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením.

2. Vedení účetnictví a plnění zákonných povinností

Zpracováváme fakturační, účetní a platební údaje nezbytné pro vedení účetnictví a splnění příslušných zákonných povinností.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3. Správa zákaznických účtů

Zpracováváme údaje potřebné pro vytvoření, vedení, zabezpečení a obsluhu zákaznického účtu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o vedení účtu.

4. Vyřizování reklamací a vrácení zboží

Zpracováváme údaje potřebné k posouzení a vyřízení reklamací, odstoupení od smlouvy, vrácení plateb a souvisejících zákonných nároků.

Právní základ: čl. 6 odst. 1 písm. b), c) a případně f) GDPR, podle povahy konkrétního zpracování.

5. Komunikace a kontaktní formuláře

Osobní údaje využíváme k odpovědi na dotazy, žádosti a nabídky spolupráce.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na komunikaci a vyřizování podnětů; případně čl. 6 odst. 1 písm. b) GDPR, jde-li o jednání o smlouvě.

6. Dobrovolnictví a spolupráce

Zpracováváme údaje potřebné pro posouzení nabídky zapojení do činnosti spolku, komunikaci a organizaci případné spolupráce.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na organizaci činnosti spolku, případně čl. 6 odst. 1 písm. b) GDPR při přípravě nebo plnění smlouvy.

7. Dary a finanční podpora spolku

Zpracováváme údaje potřebné k evidenci přijatých příspěvků, komunikaci s dárcem, vystavení případného potvrzení a vedení účetnictví.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, je-li zpracování nezbytné pro darovací smlouvu, a čl. 6 odst. 1 písm. c) GDPR pro zákonné evidenční a účetní povinnosti.

8. Newsletter a obchodní sdělení

Zpracováváme kontaktní údaje pro zasílání novinek o projektech, činnosti spolku, událostech a nabízených produktech.

U osob, které nejsou našimi zákazníky, je právním základem zpravidla souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Stávajícím zákazníkům můžeme za zákonných podmínek zasílat nabídky vlastních obdobných produktů nebo služeb na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb., pokud měli možnost zasílání odmítnout při získání kontaktu a mají ji v každém dalším sdělení.

9. Ochrana webu a právních nároků

Zpracováváme nezbytné technické a související údaje za účelem zabezpečení webu, prevence podvodů, ochrany systémů a případného uplatnění nebo obhajoby právních nároků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečnosti a ochraně práv.

10. Analytické a marketingové technologie

Pokud využíváme nepovinné analytické nebo marketingové cookies, jejich ukládání a čtení podléhá předchozímu souhlasu návštěvníka. Případné následné zpracování osobních údajů se řídí odpovídajícím právním základem podle GDPR.

V. Newsletter a elektronická komunikace

  1. Návštěvníci se mohou přihlásit k odběru newsletteru prostřednictvím příslušného formuláře na webových stránkách.

  2. Newsletter může obsahovat informace o městských holubnících, projektech spolku, veřejných akcích, novinkách a produktech e-shopu.

  3. Pokud je odběr založen na souhlasu, je přihlášení dobrovolné a souhlas lze kdykoli odvolat.

  4. Z každého marketingového newsletteru musí být možné se jednoduše a bezplatně odhlásit, například kliknutím na odhlašovací odkaz nebo zasláním žádosti na info@mestskeholubniky.cz.

  5. Odhlášením z newsletteru není dotčeno zpracování údajů nezbytných pro existující objednávky, účetnictví či jiné zákonné povinnosti.

  6. Evidujeme nezbytné informace pro doložení souhlasu, jeho odvolání nebo uplatnění odmítnutí dalšího zasílání.

VI. Komu mohou být údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro daný účel a oprávněným příjemcům.

Mezi příjemce nebo jejich kategorie mohou patřit:

  1. PPL – za účelem doručení objednaného zboží, zejména jméno, doručovací adresa, telefon, e-mail a údaje o zásilce.

  2. Banky a poskytovatelé platebních služeb – pro provádění a identifikaci bankovních plateb.

  3. Poskytovatelé webhostingu a technické správy – pro provoz, údržbu a zabezpečení webových stránek a e-shopu.

  4. Poskytovatelé e-mailových a newsletterových služeb – pro odesílání potvrzení objednávek a oprávněně zasílaných informačních či marketingových zpráv.

  5. Poskytovatelé účetních a právních služeb – v rozsahu potřebném pro splnění povinností a ochranu práv.

  6. Orgány veřejné moci – v případech, kdy předání stanoví právní předpis.

Pokud příjemce vystupuje jako zpracovatel osobních údajů, zajišťujeme odpovídající smluvní a bezpečnostní podmínky podle GDPR.

Osobní údaje neprodáváme pro účely nezávislého marketingu třetích stran.

VII. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu potřebnou pro příslušný účel nebo po dobu stanovenou právním předpisem.

1. Údaje o objednávkách

Po dobu plnění kupní smlouvy a následně po dobu nezbytnou pro vyřízení reklamací, souvisejících nároků a ochranu práv, zpravidla nejdéle tři roky od dokončení objednávky, pokud není nutná delší doba.

2. Účetní a daňové doklady

V rozsahu a po dobu požadovanou zákonem, zpravidla pět let od konce příslušného účetního období u účetních dokladů. Pokud se uplatní zvláštní desetiletá lhůta, například pro některé doklady podle zákona o DPH, respektujeme tuto delší dobu.

3. Zákaznické účty

Po dobu existence účtu. Po jeho zrušení údaje vymažeme nebo anonymizujeme, pokud jejich další uchování není nezbytné pro zákonné povinnosti, existující smlouvy nebo ochranu práv.

4. Kontaktní formuláře a běžná komunikace

Po dobu vyřízení požadavku a následně zpravidla nejdéle dvanáct měsíců od poslední komunikace, pokud z jejího obsahu nevyplývá potřeba delšího uchování.

5. Dobrovolníci a nabídky spolupráce

Po dobu komunikace a posuzování zapojení. Při navázání spolupráce po dobu jejího trvání a nezbytnou dobu po jejím skončení.

6. Údaje dárců

Po dobu potřebnou pro evidenci příspěvku, vystavení potvrzení a splnění účetních, daňových nebo dalších zákonných povinností.

7. Newsletter

Po dobu trvání oprávnění k zasílání newsletteru, zejména do odvolání souhlasu nebo odhlášení. Nezbytný záznam o odhlášení lze dále uchovávat pro zajištění, že další sdělení nebudou zasílána.

8. Bezpečnostní záznamy

Po dobu nezbytnou pro zabezpečení služeb a řešení incidentů, zpravidla v řádu dnů až několika měsíců. Při řešení bezpečnostního incidentu může být doba přiměřeně prodloužena.

VIII. Cookies a obdobné technologie

  1. Na našich internetových stránkách mohou být využívány cookies a další obdobné technologie.

  2. Cookies jsou malé datové soubory nebo technické identifikátory, které umožňují fungování některých funkcí webových stránek.

  3. Cookies rozlišujeme podle jejich účelu:

a) Nezbytné technické cookies

Slouží například k provozu nákupního košíku, správě přihlášení, zabezpečení formulářů a udržování technických nastavení.

Pro uložení technicky nezbytných cookies není vyžadován souhlas podle zákona o elektronických komunikacích. Případné zpracování osobních údajů jejich prostřednictvím musí mít samostatný právní základ podle GDPR.

b) Analytické cookies

Mohou sloužit k vyhodnocování návštěvnosti a zlepšování webových stránek. Nezbytné nejsou a před jejich uložením nebo čtením vyžadujeme souhlas návštěvníka.

c) Marketingové cookies

Mohou sloužit k měření účinnosti reklamních kampaní a k přizpůsobování marketingového obsahu. Pokud jsou využívány, aktivují se až po předchozím souhlasu návštěvníka.

  1. Návštěvník musí mít možnost nepovinné cookies odmítnout stejně jednoduše jako přijmout a později svůj souhlas změnit nebo odvolat.

  2. Přehled konkrétně používaných cookies, jejich poskytovatelů, účelů a dob platnosti musí odpovídat skutečně používaným technologiím na webu a být dostupný návštěvníkům v nastavení cookies nebo v samostatném přehledu.

  3. Odmítnutí nepovinných cookies nesmí znemožnit základní používání e-shopu.

IX. Předávání údajů mimo Evropský hospodářský prostor

  1. Při využívání některých externích technických, komunikačních nebo analytických služeb může za určitých okolností docházet k předávání osobních údajů mimo Evropský hospodářský prostor (EHP).

  2. Takové předání je přípustné pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo při použití odpovídajících záruk, například standardních smluvních doložek.

  3. Informace o konkrétních příjemcích, cílových zemích a případných použitých zárukách musí odpovídat skutečně využívaným poskytovatelům služeb a být dotčeným osobám zpřístupněny před příslušným zpracováním.

X. Zabezpečení osobních údajů

  1. Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

  2. Přístup k osobním údajům je určen pouze oprávněným osobám, které jej potřebují pro plnění svých úkolů.

  3. Při správě webu a e-shopu dbáme na přiměřené zabezpečení uživatelských účtů, přístupových údajů a komunikačních systémů.

  4. Bezpečnostní opatření přizpůsobujeme povaze zpracovávaných údajů a souvisejícím rizikům.

  5. Žádný způsob elektronického přenosu nebo ukládání dat nemůže zaručit absolutní bezpečnost. Usilujeme proto o přiměřenou prevenci a řešení případných bezpečnostních incidentů.

XI. Práva subjektů údajů

Každá osoba, jejíž osobní údaje zpracováváme, může za podmínek GDPR uplatnit následující práva:

  1. Právo na přístup – získat informace o tom, zda a jaké osobní údaje zpracováváme, a případně jejich kopii.

  2. Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných údajů.

  3. Právo na výmaz – požadovat odstranění osobních údajů, pokud jsou splněny zákonné podmínky.

  4. Právo na omezení zpracování – požadovat dočasné omezení zpracování v případech stanovených GDPR.

  5. Právo na přenositelnost – za zákonných podmínek obdržet poskytnuté údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

  6. Právo vznést námitku – vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování pro přímý marketing lze vznést námitku kdykoli; takové zpracování musí být ukončeno.

  7. Právo odvolat souhlas – kdykoli odvolat souhlas se zpracováním, pokud je na něm zpracování založeno. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

  8. Právo na ochranu před určitým automatizovaným rozhodováním – za podmínek GDPR nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky.

Žádosti lze zaslat na info@mestskeholubniky.cz.

Na žádosti reagujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitějších případech lze lhůtu za podmínek GDPR prodloužit.

Je-li to nezbytné, můžeme požádat o přiměřené ověření totožnosti žadatele.

XII. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete nás kontaktovat a požádat o nápravu.

Máte rovněž právo podat stížnost u příslušného dozorového úřadu.

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7, Česká republika

Telefon: +420 234 665 111

E-mail: posta@uoou.gov.cz

Web: https://uoou.gov.cz

Tím není dotčeno právo obrátit se na příslušný soud.

XIII. Poskytování údajů a automatizované rozhodování

  1. Poskytnutí některých osobních údajů je nezbytné pro vyřízení objednávky, doručení zboží, provedení platby nebo splnění zákonných povinností.

  2. Pokud kupující potřebné údaje neposkytne, nemusí být možné objednávku vyřídit nebo uzavřít kupní smlouvu.

  3. Registrace zákaznického účtu, přihlášení k newsletteru, odeslání obecného dotazu nebo nabídky dobrovolné pomoci jsou dobrovolné úkony.

  4. V běžném procesu poskytování našich služeb není zamýšleno rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky na jednotlivce. Pokud by bylo takové rozhodování zavedeno, poskytneme předem požadované informace o jeho fungování a důsledcích.

XIV. Závěrečná ustanovení

  1. Tyto zásady mohou být aktualizovány zejména v důsledku změn právních předpisů, používaných technologií nebo způsobů zpracování osobních údajů.

  2. Aktuální znění je zveřejněno na internetových stránkách www.mestskeholubniky.cz.

  3. Při podstatných změnách zpracování poskytneme dotčeným osobám informace odpovídajícím způsobem a v případech vyžadovaných právními předpisy.

  4. Tyto zásady jsou dostupné v českém, anglickém a španělském jazyce. Všechny jazykové verze mají vyjadřovat shodné informace o zpracování osobních údajů.

  5. Tyto zásady nabývají účinnosti dne 25. října 2026.


**Kontakt pro ochranu osobních ú