Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje

Správcem je Fundación Civitana, NIF G72932239, se sídlem Avenida de Valladolid, 59, 1.º, 28008 Madrid, zapsaná ve Státním registru nadací (Registro de Fundaciones de competencia estatal) pod číslem 2776.

S jakoukoli otázkou týkající se vašich údajů nám můžete napsat na adresu dpo@civitana.org.

2. Jaké údaje zpracováváme

Pouze ty, které nám poskytnete ve formulářích na webu a které se liší podle formuláře: jméno a příjmení a e-mail ve všech formulářích a podle okolností zpráva, kterou nám napíšete, název vaší organizace, váš telefon, vaše pracovní pozice, údaje o vaší firmě (název, web a velikost), vaše země a město, odkaz na váš LinkedIn nebo přiložený životopis, zvolená pracovní skupina, vaše odpovědi na otázky ve formulářích, návrh, který předkládáte k Manifestu podnikatelů, a pokud poskytnete příspěvek, jeho výše, vaše NIF a provincie bydliště.

Údaje o vaší kartě zpracovává přímo Stripe; nadace je nevidí ani neukládá.

Nepotřebujeme zvláštní kategorie údajů (zdraví, světonázor, náboženství, etnický původ, členství v odborech, sexuální život, biometrické údaje). Žádáme vás, abyste je neuváděli ve zprávách ani v přiložených souborech; pokud je obdržíme, vymažeme je.

Pokud nám poskytnete údaje jiné osoby (například kolegy z vaší firmy), musíte ji o tom předem informovat.

3. K čemu je používáme a na jakém právním základě

• Newsletter nadace. Zasílání novinek nadace, pouze pokud o ně požádáte při přihlášení k odběru nebo zaškrtnutím nepovinného políčka v jiném formuláři, na kterém odeslání formuláře nikdy nezávisí. Základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 21 Ley 34/2002, LSSI). Můžete jej kdykoli odvolat prostřednictvím odkazu pro odhlášení v každém e-mailu.
• Kontakt a předkládání projektů. Odpověď na vaši zprávu a posouzení projektu, který nám předkládáte. Základ: vyřízení vaší žádosti a provedení opatření před případnou spoluprací (čl. 6 odst. 1 písm. b) GDPR).
• Mezinárodní spolupráce a pracovní skupiny. Posouzení vašeho návrhu nebo kandidatury a vašeho profesního profilu, a pokud budete spolupracovat, správa vaší účasti. Základ: čl. 6 odst. 1 písm. b) GDPR.
• Manifest podnikatelů. Posouzení vaší žádosti o připojení, a pokud bude přijata, zveřejnění názvu, webu a popisu vašeho projektu na webu a v komunikaci iniciativy v souladu s pravidly. Základ: čl. 6 odst. 1 písm. b) GDPR. Vaše jméno nebo podoba se zveřejňují pouze s vaším výslovným svolením (čl. 6 odst. 1 písm. a) GDPR).
• Firemní mecenášství. Informování o mecenášství, posouzení žádosti vaší firmy a případně správa jejího příspěvku. Základ: čl. 6 odst. 1 písm. b) GDPR.
• Osobní příspěvky. Správa vašeho ročního příspěvku (platba, obnovení a zrušení), vystavení potvrzení o daru a jeho oznámení španělské daňové správě (Agencia Tributaria) v informativním přiznání o darech. Základ: mecenášský vztah (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností, zejména čl. 24 Ley 49/2002 (čl. 6 odst. 1 písm. c) GDPR). Pokud nám neposkytnete své NIF a provincii, nebudeme moci vystavit potvrzení ani zahrnout příspěvek do přiznání a vy nebudete moci uplatnit odpočet.
• Bezpečnost. Ochrana webu a formulářů před zneužitím a automatizovaným odesíláním. Základ: náš oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).

4. Využití umělé inteligence ve formuláři pro firmy

Pokud nám při spolupráci jako firma uvedete její web, asistent umělé inteligence (Claude od společnosti Anthropic) přečte veřejný obsah tohoto webu, aby vám navrhl název a velikost firmy, které můžete před odesláním změnit. Asistent má přístup pouze k webu, který uvedete, a nedostává ostatní údaje z formuláře.

Asistent o vás ani o vaší firmě nerozhoduje: každou žádost kontroluje člověk z nadace. Anthropic zpracovává informace jménem nadace a v souladu se svými obchodními podmínkami je nepoužívá k trénování svých modelů.

5. S kým vaše údaje sdílíme

S poskytovateli, kteří nám poskytují služby a zpracovávají údaje jménem nadace a s nimiž máme uzavřenou příslušnou smlouvu o zpracování osobních údajů (čl. 28 GDPR): Amazon Web Services EMEA SARL (hosting webu a přiložených souborů a odesílání e-mailů), Mailchimp společnosti The Rocket Science Group LLC (správa newsletteru), Anthropic Ireland, Limited (čtení webů firem) a Stripe Payments Europe, Limited (přijímání příspěvků). Stripe může některé údaje zpracovávat jako samostatný správce za účelem předcházení podvodům a plnění vlastních právních povinností v souladu se svými zásadami ochrany osobních údajů.

S Agencia Estatal de Administración Tributaria (španělskou daňovou správou) v případě příspěvků a s dalšími orgány, pokud to vyžaduje právní předpis. Pokud bude vaše připojení k Manifestu podnikatelů přijato, údaje o vašem projektu budou veřejné. Vaše údaje neprodáváme ani je nikomu jinému nepředáváme.

6. Mezinárodní předávání

Někteří z našich poskytovatelů patří ke skupinám se sídlem ve Spojených státech a mohou tam údaje zpracovávat. Toto předávání se opírá o záruky podle kapitoly V GDPR: účast příjemce v Rámci pro ochranu osobních údajů mezi EU a USA, který Evropská komise uznala za odpovídající (prováděcí rozhodnutí Komise (EU) 2023/1795), nebo standardní smluvní doložky přijaté Evropskou komisí (prováděcí rozhodnutí Komise (EU) 2021/914). Konkrétně:

• Amazon Web Services: smlouvu uzavíráme se společností Amazon Web Services EMEA SARL (Lucembursko) a údaje jsou uloženy v Evropské unii (Irsko). Pokud by bylo nutné je předat společnosti Amazon Web Services, Inc. (USA), předání se opírá o její účast v Rámci pro ochranu osobních údajů a o standardní smluvní doložky začleněné do její smlouvy o zpracování.
• Mailchimp: The Rocket Science Group LLC (USA) je účastníkem Rámce pro ochranu osobních údajů. Pokud by se tento rámec neuplatnil, předání se opírá o standardní smluvní doložky začleněné do její smlouvy o zpracování.
• Anthropic: smlouvu uzavíráme se společností Anthropic Ireland, Limited (Irsko). Zpracování může provádět Anthropic, PBC v USA; předání se opírá o standardní smluvní doložky začleněné do její smlouvy o zpracování.
• Stripe: smlouvu uzavíráme se společností Stripe Payments Europe, Limited (Irsko). Údaje mohou být předány společnosti Stripe, LLC (USA), která je účastníkem Rámce pro ochranu osobních údajů. Pokud by se tento rámec neuplatnil, předání se opírá o standardní smluvní doložky v její příloze o předávání údajů.

Účast jednotlivých subjektů si můžete ověřit na www.dataprivacyframework.gov a kopii příslušných záruk si můžete vyžádat na adrese dpo@civitana.org.

7. Jak dlouho je uchováváme

• Newsletter nadace: po dobu, kdy jste přihlášeni k odběru.
• Kontakt, projekty, spolupráce, pracovní skupiny a Manifest podnikatelů: po dobu posuzování žádosti nebo trvání vztahu a až dva roky po posledním kontaktu. Životopisy a další přiložené soubory se vymažou, jakmile přestanou být potřebné, nejpozději však rok po jejich obdržení.
• Příspěvky a mecenášství: po dobu trvání vztahu a poté po dobu promlčecích lhůt daňových povinností a uchovávání účetní dokumentace (zpravidla šest let).

Po uplynutí těchto lhůt údaje vymažeme nebo anonymizujeme.

8. Vaše práva

Můžete uplatnit právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost a kdykoli odvolat udělené souhlasy, aniž by tím byla dotčena zákonnost předchozího zpracování. Napište nám na adresu dpo@civitana.org nebo na poštovní adresu nadace a uveďte, které právo uplatňujete.

Pokud se domníváte, že jsme vaši žádost nevyřídili správně, můžete podat stížnost u španělského dozorového úřadu Agencia Española de Protección de Datos (www.aepd.es).

9. Nezletilí

Formuláře na tomto webu nejsou určeny osobám mladším 14 let (čl. 7 LOPDGDD); pokud je vám méně, své údaje nám neposílejte. K poskytnutí příspěvku musíte být zletilí.

10. Bezpečnost

K ochraně vašich údajů uplatňujeme technická a organizační opatření přiměřená riziku, mimo jiné šifrování komunikace, kontrolu přikládaných souborů a omezený přístup k informacím.

11. Cookies a změny těchto zásad

Vše, co se týká cookies a podobných technologií, vysvětlují Zásady používání cookies. Pokud tyto zásady změníme, zveřejníme novou verzi s datem na této stránce, a pokud bude změna významná, oznámíme ji odběratelům newsletteru. Tyto zásady jsou k dispozici v několika jazycích; v případě rozporu má přednost španělská verze.