Základní ustanovení

  1. Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Česká podnikatelská rada pro udržitelný rozvoj, z.s., IČ: 22613081 (dále jen „správce“). Totožnost a kontaktní údaje správce jsou:
    Czech Business Council for Sustainable Development (Czech BCSD)
    Česká podnikatelská rada pro udržitelný rozvoj, z.s.
    adresa: Želetavská 1525/1, 140 00 Praha 4
    e-mail: duchanova@cbcsd.cz
    telefon: +420 602 525 836
  2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  3. Správce nejmenoval pověřence pro ochranu osobních údajů.

Zdroje a kategorie zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje, které jste mu poskytl a/nebo osobní údaje, které správce získal v souvislosti s Vaší účastí na aktivitách správce (zejména registrace, účast na akcích, členství nebo komunikace se správcem).
  2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smluvního vztahu (např. členství, účast na akcích nebo spolupráce).
  3. Správce dále může zpracovávat Vaše identifikační údaje a kontaktní údaje (pouze akademický titul, jméno, příjmení, telefon, e-mail, audiovizuální záznamy), které nebyly získány od Vás, pokud na tom má oprávněný zájem, a to zejména v souvislosti s realizací marketingových a otevřených akcí.

Zákonný důvod a účel zpracování osobních údajů

  1. Zákonným důvodem zpracování osobních údajů je
    • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
    • oprávněný zájem správce na informování o aktivitách správce (zejména pro zasílání informačních sdělení a newsletterů a informací o aktivitách správce) podle čl. 6 odst. 1 písm. f) GDPR,
    • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání informačních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k navázání jiného smluvního vztahu se správcem.
  2. Účelem zpracování osobních údajů je
    • organizace a zajištění aktivit správce, zejména registrace a účasti na akcích, správa členství nebo jiného smluvního vztahu mezi Vámi a správcem; poskytnutí osobních údajů je nutným požadavkem pro realizaci těchto aktivit a bez jejich poskytnutí není možné tyto služby poskytnout
    • informování členů, účastníků akcí a dalších spolupracujících osob
    • zasílání informačních sdělení, newsletterů a informací o aktivitách správce a komunikačních a prezentačních aktivit správce.
  3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Doba uchovávání údajů

  1. Správce uchovává osobní údaje
    • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu),
    • po dobu než je odvolán souhlas se zpracováním osobních údajů, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu; po uplynutí této doby mohou být údaje dál zpracovávány pouze v případě, že jste udělili nový souhlas,
    • v případě projektů financovaných ze zdrojů Evropské Unie je to po dobu 10 let následujícího po roce ukončení projektu,
    • po dobu 10 let a více let v souvislosti s plněním zákonných povinností tyto osobní údaje uchovávat (osobní údaje na faktuře, osobní údaje na mzdovém listě apod.).
  2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Příjemci osobních údajů (subdodavatelé správce)

  1. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
  2. Příjemcem osobních údajů jsou zejména:
    • zaměstnanci správce
    • poskytovatelé služeb zajišťující:
      • správu a údržbu dat
      • IT služby
      • účetnictví a daňovou agendu
    • další spolupracující osoby, jako jsou lektoři, konzultanti nebo partneři podílející se na realizaci aktivit správce
  3. Zpracování osobních údajů se souhlasem subjektu údajů: Zpracování osobních údajů, které pro správce nevyplývá z právních předpisů, může být prováděno jen se souhlasem subjektu údajů. Poskytnutí takového souhlasu je zcela na rozhodnutí subjektu údajů.

Vaše práva

  1. Za podmínek stanovených v GDPR máte
    • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
    • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
    • právo na výmaz osobních údajů dle čl. 17 GDPR,
    • právo vznést námitku proti zpracování dle čl. 21 GDPR,
    • právo na přenositelnost údajů dle čl. 20 GDPR,
    • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.
  2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

Podmínky zabezpečení osobních údajů

  1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
  2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména užitím hesel a antivirových programů.
  3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Závěrečná ustanovení

  1. Odesláním registračního formuláře, přihlášením na akci, přihlášením k odběru newsletteru nebo jinou formou komunikace se správcem potvrzujete, že jste se seznámil/a s podmínkami ochrany osobních údajů a že je berete na vědomí.
  2. V případech, kdy je zpracování osobních údajů založeno na Vašem souhlasu, udělujete tento souhlas dobrovolně prostřednictvím příslušného formuláře nebo jiného aktivního úkonu. Svůj souhlas můžete kdykoliv odvolat, a to způsobem uvedeným v těchto podmínkách.
  3. Správce je oprávněn tyto podmínky ochrany osobních údajů přiměřeně měnit či aktualizovat. Aktuální verze bude vždy zveřejněna na internetových stránkách správce.
  4. Subjekt údajů je oprávněn podat proti správci stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (webová schránka úřadu: uoou.cz).

Tyto podmínky nabývají účinnosti dnem 5. 4. 2026.