ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Tyto Zásady ochrany osobních údajů poskytují informace o shromažďování, zpracování, ukládání a ochraně osobních údajů v rámci mé podnikatelské činnosti jako fyzické osoby podnikající (OSVČ). Tyto zásady se vztahují na zpracování osobních údajů prostřednictvím mých webových stránek www.nerf-hk.cz a souvisejícího e-shopu www.nerf-liga.cz, tyto služby provozuji jako správce osobních údajů.

Tento dokument je vypracován v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. IDENTIFIKACE SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů pro akce, příměstské tábory, turnaje a kroužky organizované přímo mojí osobou je:

• Jméno a příjmení: Zdeněk Munzar
  
• IČO: 422 38 579
  
• Sídlo: Černilovská 8/38, Hradec Králové
  
• E-mail: info@nerf-hk.cz
  
• Telefon: +420 605 732 071

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁM A ODKUD POCHÁZEJÍ?

Osobní údaje získávám přímo od vás (zákonných zástupců) nebo z formulářů a systémů, které využívám k provozu:
A. Přihlášky na tábory a kroužky (prostřednictvím platformy Jotform)

• Údaje o dítěti: Jméno a příjmení, datum narození, adresa trvalého pobytu, zdravotní pojišťovna.
  
• Citlivé údaje (zdravotní stav): Zdravotní údaje, zejména informace o alergiích, zdravotních omezeních a dalších skutečnostech významných pro bezpečnost účastníka, zpracovávám pouze v rozsahu nezbytném pro zajištění bezpečného průběhu konkrétní akce.
  
• Údaje o rodičích/zákonných zástupcích: Jméno a příjmení, e-mailová adresa, telefonní číslo.
  

B. Nákupy a rezervace přes e-shop (E-shop rychle / Comgate)

• Fakturační údaje (jméno, příjmení, adresa, e-mail, telefon, jméno a přímení dítěte, údaje o prováděné platbě, zpracování objednávek, reklamace).
  

C. Přihlašování na turnaje (prostřednictvím formulářů Webnode a následné e-mailové komunikace)

• Jméno a příjmení dítěte, věková kategorie, datum narození, e-mailový a telefonický. Rodné číslo dítěte zpracováváme nebo předáváme pouze výjimečně, pokud je jeho použití nezbytné pro konkrétní registraci na externí turnaj a existuje pro něj odpovídající zákonný či organizační důvod od pořadatele. Pokud postačuje jiný identifikátor, rodné číslo nevyžadujeme.
  

D. Přímý marketing (informování o dalších akcích)

• E-mailová adresa a jméno (na základě dobrovolně zaškrtnutého souhlasu v přihlášce).
  

E. Audiovizuální materiály

• Fotografie a videozáznamy dětí z turnajů, kroužků a táborů (zpracovávané na základě samostatných souhlasů pro propagaci, fotoarchiv či rozbor taktiky).
  

F. Návštěva webových stránek a cookies

• Základní technické cookies a provozní údaje nezbytné pro fungování webů a e-shopu. Analytické či marketingové nástroje nevyužívám.
  

3. ÚČELY ZPRACOVÁNÍ A JEJICH PRÁVNÍ ZÁKLADY

Každé zpracování osobních údajů probíhá výhradně na základě zákonných důvodů dle čl. 6 a čl. 9 GDPR:
A. Organizování akcí, kroužků, táborů a turnajů

• Zpracovávané údaje: Jméno dítěte, datum narození dítěte, adresa, e-mail, telefoní číslo
  
• Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / realizace akce
  

B. Ochrana zdraví a bezpečnosti dětí

• Zpracovávané údaje: Zdravotní stav, alergie, pojišťovna, zdravotní způsobilost
  
• Právní základ: Čl. 9 odst. 2 písm. a) GDPR, pokud je zpracování založeno na výslovném souhlasu zákonného zástupce, případně čl. 9 odst. 2 písm. c) GDPR v situaci, kdy je zpracování nezbytné k ochraně životně důležitých zájmů dítěte a dítě není schopno souhlas udělit.
  

C. Registrace dětí na externích turnajích

• Zpracovávané údaje: Jméno, datum narození, případně rodné číslo (je-li vyžadováno)
  
• Právní základ: Čl. 6 odst. 1 písm. b) a f) GDPR – plnění smlouvy a oprávněný zájem na účasti v soutěži
  

D. Vedení účetnictví a daňové evidence

• Zpracovávané údaje: Fakturační údaje z e-shopu
  
• Právní základ: Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti správce (dle účetních a daňových předpisů)
  

E. Zasílání novinek a nabídky akcí 

• Zpracovávané údaje: E-mailová adresa, jméno a přímení 
  
• Právní základ: Čl. 6 odst. 1 písm. a) GDPR – udělený souhlas (zaškrtávací políčko)
  

F. Propagace, fotoarchiv a rozbor taktiky

• Zpracovávané údaje: Fotografie a videozáznamy dětí
  
• Právní základ: Čl. 6 odst. 1 písm. a) GDPR – udělený samostatný souhlas zákonného zástupce
  

4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A PŘEDÁVÁNÍ TŘETÍM STRANÁM

Vaše osobní údaje neprodávám ani neposkytuji neoprávněným osobám. Pro zajištění chodu služeb a akcí využívám tyto prověřené zpracovatele a příjemce:
A. Pořadatelé externích turnajů a soutěží

• Pokud se přihlásíte na turnaj, který není pořádán mnou, předávám nezbytné údaje (jméno, datum narození, případně rodné číslo) externím organizátorům turnajů (např. DDM, SVČ, sportovní svazy a tělovýchovné jednoty) výhradně pro účely registrace účastníka a soupisky turnaje.
  

B. Techničtí zpracovatelé a dodavatelé služeb

• Webnode AG (provoz webových stránek a formulářů).
  
• E-shop rychle s.r.o. (provoz e-shopu a rezervačního systému).
  
• ComGate Payments, a.s. (poskytovatel platební brány).
  
• JotForm Inc. (provoz online přihlašovacích formulářů).
  
• ZONER Software, a.s. / Zonerama (provoz online fotoarchivu).
  

Někteří tito poskytovatelé jako Jotform mohou při poskytování svých služeb zpracovávat osobní údaje mimo Evropský hospodářský prostor. V takovém případě jsou údaje předávány pouze při splnění podmínky kapitoly V GDPR, zejména na základě vhodných záruk.
C. Veřejné vyhledávače

• Veřejně zveřejněné fotografie mohou být dostupné třetím osobám, mohou být kopírovány, sdíleny a indexovány internetovými vyhledávači (např. Google, Seznam...). Správce nemůže plně kontrolovat následné zpracování fotografií třetími osobami. Fotografie zveřejňujeme pouze na základě samostatného souhlasu, který lze kdykoli odvolat; odvolání nemá vliv na zákonnost předchozího zpracování.
  

5. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje uchovávám pouze po dobu nezbytnou pro naplnění účelů zpracování:

• Fakturační a účetní doklady: Po dobu stanovenou příslušnými účetními a daňovými předpisy, zpravidla až 5 let od konce účetního období, pokud právní předpis nestanoví jinak.
  
• Přihlášky na tábory, kroužky a turnaje (Jotform / e-mail): Po dobu trvání akce a následně 5 roky od jejího ukončení z důvodu promlčecích lhůt pro případné právní nároky či řešení škodních událostí.
  
• Zdravotní údaje dětí (alergie, zdravotní stav): Uchovávají se pouze po dobu trvání konkrétní akce/tábora/kroužku. Po jejím skončení jsou bez zbytečného odkladu bezpečně smazány a skartovány, s výjimkou případů, kdy je jejich uchování nutné pro řešení škodní události nebo ochranu právních nároků.
  
• E-mailová komunikace a dotazy: Po dobu trvání smluvního vztahu a 3 roky po jeho ukončení, případně do vyřízení požadavku.
  
• Souhlas pro marketing (zasílání informací o akcích): Po dobu 5 let od udělení souhlasu, nebo do doby, než souhlas odvoláte.
  
• Fotografie a videa: Fotografie a videa uchováváme do odvolání souhlasu, případně nejdéle po dobu 10 let od jejich pořízení. Po odvolání souhlasu odstraníme materiály z kanálů, které spravujeme, v přiměřené lhůtě.
  

6. PRÁVA ZÁKONNÝCH ZÁSTUPCŮ 

V souvislosti se zpracováním osobních údajů máte vůči správci následující práva (při uplatňování práv u dětí mohu přiměřeně ověřit totožnost žadatele a jeho oprávnění jednat za dítě):

• Právo na přístup k údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda vaše osobní údaje zpracovávám, a získat k nim přístup.
  
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
  
• Právo na výmaz  (čl. 17 GDPR): Máte právo požadovat smazání údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud odvoláte souhlas.
  
• Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v případech stanovených nařízením.
  
• Právo na přenositelnost údajů(čl. 20 GDPR): Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
  
• Právo vznést námitku (čl. 21 GDPR): Proti zpracování osobních údajů pro účely přímého marketingu nebo oprávněného zájmu můžete kdykoliv vznést námitku. Po vznesení námitky nebudeme osobní údaje pro tento účel dále zpracovávat.
  
• Právo odvolat souhlas s marketingem a fotkami: Souhlas se zasíláním informací o akcích nebo souhlas se zveřejňováním fotografií můžete kdykoliv zdarma odvolat zasláním e-mailu na adresu správce nebo odhlášením v e-mailové zprávě. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu daného před jeho odvoláním.
  
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u příslušného orgánu: Úřad pro ochranu osobních údajů (ÚOOÚ) Adresa: Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.cz
  

Veškeré žádosti či uplatnění vašich práv vyřizuji bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti.

Poslední aktualizace těchto zásad je ze dne 7.11.2026