Ochrana osobních údajů

Poslední aktualizace: 31. října 2026

1. Kdo za vaše údaje odpovídá

ChciNaTábor.cz je systém, který používají organizátoři táborů ke správě svých akcí. Podle toho, čí údaje se zpracovávají, máme různou roli — a je důležité vědět, na koho se obrátit:

Čí údaje	Kdo je správce	Naše role
Údaje dětí a rodičů (přihlášky, zdravotní údaje, platby, dokumenty)	Organizátor tábora, kterému jste přihlášku podali	Zpracovatel — údaje zpracováváme pouze podle jeho pokynů
Údaje organizátorů (účty v systému, fakturace za licenci)	Provozovatel (Martin Šabata)	Správce

Prakticky to znamená: jste-li rodič, správcem údajů vašeho dítěte je organizátor tábora — jeho kontakt najdete v potvrzení přihlášky a on rozhoduje o tom, proč a jak dlouho se údaje zpracovávají. My jako provozovatel systému údaje pouze technicky zpracováváme a nesmíme je použít pro vlastní účely. Uplatnit svá práva můžete u organizátora i u nás — pokud se obrátíte na nás, žádost organizátorovi předáme a pomůžeme mu ji vyřídit.

Vztah mezi provozovatelem a organizátorem upravuje smlouva o zpracování osobních údajů podle čl. 28 GDPR, kterou organizátor uzavírá při zahájení používání systému.

Provozovatel nezpracovává osobní údaje v takovém rozsahu, aby byl povinen jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících s ochranou osobních údajů nás kontaktujte na výše uvedeném e-mailu.

2. Zpracování osobních údajů dětí

Údaje dětí jsou zpracovávány s maximální péčí a přijali jsme zvýšená bezpečnostní opatření pro jejich ochranu. Zákonný zástupce může souhlas kdykoli odvolat.

3. Účely a rozsah zpracování

3.1 Registrace dítěte na tábor

Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) a čl. 8 GDPR)

Zpracovávané údaje: jméno a příjmení dítěte, datum narození, zdravotní informace (alergie, léky, zdravotní omezení), pojišťovna, plavecká úroveň.

Doba uchování: určuje ji organizátor tábora jako správce. Zdravotní informace, rodné číslo a pojišťovnu systém odstraní 1–12 měsíců po skončení tábora (výchozí nastavení 3 měsíce). Jméno a příjmení dítěte odstraní 3 měsíce až 5 let po skončení tábora (výchozí nastavení 3 měsíce). Z přihlášky pak zůstane pouze anonymní záznam bez vazby na konkrétní osobu (evidence pro účetnictví a statistiku).

3.2 Údaje zákonného zástupce (rodiče)

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracovávané údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, adresa bydliště.

Doba uchování: určuje ji organizátor tábora – 3 měsíce až 5 let po skončení posledního tábora, na který jste dítě u něj přihlásili (výchozí nastavení 3 měsíce). Delší dobu může organizátor zvolit, aby vás mohl informovat o dalších akcích (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR); proti takovému zpracování můžete kdykoli vznést námitku a každé obchodní sdělení obsahuje možnost odhlášení.

3.3 Platební údaje

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracovávané údaje: informace o platbách (částka, datum, stav). Čísla platebních karet zpracovává výhradně Stripe — nejsou uložena na našich serverech.

Doba uchování: 5 let (zákonná povinnost dle účetních předpisů).

3.4 Dokumenty

Právní titul: zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — § 9 zákona č. 258/2000 Sb.

Zpracovávané údaje: posudek o zdravotní způsobilosti, prohlášení o bezinfekčnosti.

Doba uchování: 1–12 měsíců po skončení tábora podle nastavení organizátora (výchozí 3 měsíce).

3.5 Fotografie a videa

Právní titul: souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) GDPR)

Zpracovávané údaje: fotografie a videa dítěte pořízené během tábora pro propagační účely.

Doba uchování: do odvolání souhlasu. Souhlas je dobrovolný a lze ho kdykoli odvolat.

3.6 Uživatelské účty organizátorů

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracovávané údaje: jméno, e-mail, telefon, heslo v hashované podobě (bcrypt), název organizace, IČO.

Doba uchování: po dobu trvání účtu + 3 roky po zrušení.

3.7 Přístupové logy

Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti

Zpracovávané údaje: IP adresa, datum a čas přístupu, user-agent prohlížeče.

Doba uchování: 30 dní.

4. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být předány následujícím subjektům v rozsahu nezbytném pro poskytování služeb:

Zpracovatel	Účel	Sídlo
Stripe, Inc.	Zpracování plateb	USA
Amazon Web Services (AWS)	Úložiště souborů (dokumenty, fotografie)	EU (Frankfurt)
Google LLC	Odesílání e-mailových notifikací (Gmail API)	USA
Contabo GmbH	Hosting serveru	Německo (EU)

5. Právní tituly zpracování

• Souhlas zákonného zástupce (čl. 6 odst. 1 písm. a) + čl. 8 GDPR) — registrace dítěte, fotografie/videa, marketingová komunikace. Souhlas lze kdykoli odvolat.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — účty organizátorů a rodičů, platby.
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — zdravotní dokumentace dle zákona č. 258/2000 Sb., účetní doklady.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — přístupové logy, ochrana před zneužitím.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup — získat informace o tom, zda a jaké údaje o vás zpracováváme (čl. 15 GDPR).
• Právo na opravu — požadovat opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
• Právo na výmaz — požadovat smazání údajů, pokud pominul účel zpracování (čl. 17 GDPR).
• Právo na omezení zpracování — požadovat dočasné omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR).
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
• Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost — u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pro uplatnění svých práv nás kontaktujte na info@chcinatabor.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Doba uchování osobních údajů

Kategorie údajů	Doba uchování
Zdravotní údaje dítěte, rodné číslo, pojišťovna, zdravotní dokumentace	1–12 měsíců po skončení tábora podle nastavení organizátora (výchozí 3 měsíce)
Jméno dítěte (registrace na tábor)	3 měsíce až 5 let po skončení tábora podle nastavení organizátora (výchozí 3 měsíce)
Údaje rodičů / rodičovský účet	3 měsíce až 5 let po skončení posledního tábora podle nastavení organizátora (výchozí 3 měsíce)
Platební údaje	5 let (zákonná povinnost)
Fotografie/videa	Do odvolání souhlasu
Přístupové logy	30 dní

Po uplynutí doby uchování je denní automatický proces trvale odstraní. U přihlášek probíhá anonymizace: identifikační a zdravotní údaje se nenávratně smažou, zůstává jen záznam bez vazby na osobu, který potřebujeme pro účetnictví a statistiku. Nahrané přílohy (skeny posudků apod.) se mažou včetně souboru v úložišti.

8. Předávání údajů do třetích zemí

Některé služby, které využíváme, mají sídlo mimo Evropský hospodářský prostor:

• Stripe, Inc. (USA) — zpracování plateb. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).
• Google LLC (USA) — e-mailové notifikace. Přenos je zajištěn na základě rozhodnutí o adekvátnosti (EU-U.S. Data Privacy Framework).

9. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, zejména:

• Šifrovaná komunikace (HTTPS/TLS)
• Hashování hesel (bcrypt)
• Pravidelné zálohování dat
• Omezený přístup k údajům na základě rolí
• Audit log přístupů a změn
• Zvýšená ochrana údajů nezletilých — zdravotní údaje vidí jen role, které je potřebují (zdravotník, vedoucí), a po skončení tábora se automaticky anonymizují

11. Změny zásad

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách budou registrovaní uživatelé informováni e-mailem. Doporučujeme tyto zásady pravidelně kontrolovat.

← Zpět na hlavní stránku