🛡️ Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel Lesního klubu Vlčí mák spolek Rosteme s přírodou, z.s. se sídlem Sídliště Pražská 2873, Havlíčkův Brod, 58001. IČO: 17430101. V případě dotazů ohledně zpracování dat nás můžete kontaktovat:

2. Jaké údaje zpracováváme

Pro zajištění provozu objednávkového systému zpracováváme pouze nezbytně nutné údaje:

• Identifikační údaje: Přihlašovací jméno (login), jméno a příjmení uživatele.
• Provozní data: Historie objednávek jídel (vybrané dnešní a budoucí obědy/svačiny).
• Finanční přehled: Záznamy o vložených platbách, úhradách a aktuálním zůstatku kreditu.
• Bezpečnostní údaje: Šifrované heslo k vašemu účtu.

3. Účel a právní základ zpracování

Vaše údaje zpracováváme výhradně pro zajištění chodu systému, a to na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zajištění objednávek a fyzického výdeje stravy.
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Uchovávání fakturačních a platebních údajů pro účetní a daňové účely.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zajištění bezpečnosti systému a případné vymáhání nevypořádaných závazků.

4. Příjemci dat a přístupy

Osobní údaje pečlivě chráníme a nepředáváme třetím stranám pro marketingové účely. Přístupy k datům jsou odstupňovány podle rolí:

• Běžný uživatel: Vidí výhradně své vlastní objednávky a svůj stav kreditu.
• Technický provozovatel: Web a databáze jsou bezpečně uloženy na serverech společnosti WEDOS Internet, a.s. (Česká republika) na základě zpracovatelské smlouvy.
• Oprávněni pracovníci spolku: Oprávnění pracovníci spolku za účelem správy plateb, komunikace s dodavateli stravy a zajištění výdeje.

5. Doba uchování údajů

Údaje uchováváme po dobu trvání vašeho účtu v objednávkovém systému. Po ukončení používání účtu a vypořádání finančních závazků jsou účty a historie smazány. Výjimkou jsou platební a účetní záznamy, které musíme ze zákona uchovávat po dobu stanovenou daňovými a účetními předpisy (typicky 10 let).

6. Vaše práva podle GDPR

Máte právo kdykoliv:

• Požádat o výpis osobních údajů, které o vás evidujeme.
• Požádat o opravu nepřesných nebo neaktuálních údajů.
• Požádat o výmaz účtu (tzv. právo být zapomenut), pokud tomu nebrání dosud nevypořádané závazky nebo naše zákonné povinnosti.
• Požádat o omezení zpracování.
• Získat svá data ve strojově čitelném formátu (právo na přenositelnost).
• Vznést námitku proti zpracování nebo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).