Zásady ochrany osobních údajů
VASKULITIDA.CZ – Spolek ANCA Vaskulitida – pacientská podpora ČR,
Datum poslední aktualizace: 16. únor 2026
1. Úvod
Spolek ANCA Vaskulitida – pacientská podpora (dále jen „spolek“) se zavazuje chránit osobní údaje svých členů v souladu s platnými právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, a Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Tyto zásady vysvětlují, jaké údaje shromažďujeme, za jakým účelem je zpracováváme a jak je chráníme
2. Správce osobních údajů
Spolek ANCA Vaskulitida- pacientská podpora
Bořivojova 1049/57
Žižkov,130 00 Praha 3
sp. zn. L 80552 vedená u Městského soudu v Praze
Email: sekretariat@vaskulitida.cz
IČO: 23386347
3. Kdo může být členem spolku
Členem spolku mohou být výhradně:
a. fyzické osoby s diagnózou ANCA asociované vaskulitidy,
b. jejich nejbližší rodinní příslušníci (rodiče, partneři, sourozenci, děti).
Z tohoto důvodu může spolek zpracovávat i citlivé zdravotní údaje, a to výhradně na základě výslovného souhlasu subjektu údajů.
4. Jaké osobní údaje shromažďujeme
Základní identifikační údaje:
- Jméno a příjmení
- Email adresa
- Telefonní číslo
- Korespondenční adresa
- Datum narození
Zdravotní údaje:
- Diagnóza ANCA asociované vaskulitidy (u pacientů)
- Rodinný vztah k pacientovi (u rodinných příslušníků)
Technické údaje z našeho webu:
- IP adresa
- Informace o prohlížeči a zařízení
- Cookies a podobné technologie
- Data o návštěvnosti webu
5. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme za těmito účely:
- Správa členství – evidence členů, komunikace s členy
- Poskytování služeb – poradenství, podpora, informace
- Organizace akcí – semináře, konference, setkání
- Informační servis – newslettery, aktuální informace
- Obhajoba zájmů pacientů – zastupování před úřady, pojišťovnami
- Výzkumné aktivity – anonymizované studie a průzkumy
- Fundraising – získávání finančních prostředků pro činnost
- Plnění zákonných povinností – účetnictví, daňové povinnosti
6. Právní základ zpracování
Osobní údaje zpracováváme na základě:
- Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) – zejména pro zdravotní údaje a marketing
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – pro činnost organizace a obhajobu zájmů pacientů
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – členství v organizaci
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – účetnictví, daňové evidence
Zdravotní údaje zpracováváme výhradně na základě výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR.
7. Komu osobní údaje předáváme
Vaše osobní údaje můžeme předat pouze:
Zpracovatelům osobních údajů:
- Poskytovatelé IT služeb (hosting, email služby)
- Účetní služby
- Právní služby
Na základě zákonné povinnosti:
- Finanční úřad
- Správa sociálního zabezpečení
- Soudy a orgány činné v trestním řízení
S vaším souhlasem:
- Partnerské pacientské organizace
- Zdravotnické instituce pro výzkumné účely
- Média (pouze anonymizovaně)
Všichni zpracovatelé mají s námi uzavřenu smlouvu o zpracování osobních údajů podle GDPR.
8. Je poskytování údajů povinné?
Údaje nezbytné k vyřízení přihlášky a vedení členství jsou nutné; bez nich nemůžeme členství založit. Údaje zpracovávané na základě souhlasu jsou dobrovolné a neposkytnutí nemá vliv na vaše členství.
9. Předávání údajů do třetích zemí
Osobní údaje nepředáváme mimo EU/EHP. Pokud by to bylo nezbytné (např. nástroj e‑mailingu se servery mimo EU), učiníme tak pouze při zajištění odpovídajících záruk dle kap. V GDPR a budeme vás transparentně informovat.
10. Doba uchování osobních údajů
Členské údaje: Po celou dobu členství + 3 roky po ukončení členství
Zdravotní údaje: Po dobu nezbytnou pro účel zpracování, nejdéle však 10 let
Finanční údaje: 10 let od konce účetního období (zákonná povinnost)
Marketingové údaje: Do odvolání souhlasu
Webové cookies: Podle typu 1 měsíc až 2 roky
11. Vaše práva
Jako subjekt údajů máte následující práva:
Právo na informace (čl. 15 GDPR)
- Můžete požádat o potvrzení, zda zpracováváme vaše údaje
- Máte právo na kopii zpracovávaných údajů
Právo na opravu (čl. 16 GDPR)
- Můžete požádat o opravu nepřesných údajů
Právo na výmaz (čl. 17 GDPR)
- Můžete požádat o smazání údajů v zákonem stanovených případech
Právo na omezení zpracování (čl. 18 GDPR)
- Můžete požádat o pozastavení zpracování za určitých podmínek
Právo na přenositelnost (čl. 20 GDPR)
- Máte právo získat své údaje ve strukturovaném formátu
Právo vznést námitku (čl. 21 GDPR)
- Můžete vznést námitku proti zpracování na základě oprávněného zájmu
Právo odvolat souhlas
- Souhlas můžete kdykoli odvolat pro budoucí zpracování
Pro uplatnění práv nás kontaktujte na: [kontakt@organizace.cz]
12. Zabezpečení osobních údajů
Implementujeme následující bezpečnostní opatření:
- Technická opatření: SSL šifrování, zabezpečené servery, pravidelné aktualizace
- Organizační opatření: Omezený přístup k údajům, školení zaměstnanců, bezpečnostní politiky
- Fyzická opatření: Zabezpečené prostory, zamykání dokumentů
Zálohy: Pravidelné zálohování s šifrováním
13. Cookies a sledovací technologie
Typy cookies:
Nezbytné cookies – zajišťují základní funkčnost webu
Analytické cookies – Google Analytics (anonymizovaně)
Marketingové cookies – pouze s vaším souhlasem
Preferenční cookies – ukládají vaše nastavení
Cookies můžete spravovat v nastavení vašeho prohlížeče nebo prostřednictvím našeho cookie banneru.
14. Automatizované rozhodování
Nepoužíváme automatizované rozhodování ani profilování.
15. Kontakt pro záležitosti ochrany údajů
Odpovědná osoba pro ochranu osobních údajů:
KATEŘINA KRBCOVÁ
Email: sekretariat@vaskulitida.cz
Podání stížnosti
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Email: posta@uoou.cz
Web: www.uoou.cz
16. Změny těchto zásad
Tyto zásady můžeme aktualizovat z důvodu změn v zákonech nebo našich procesech. O významných změnách vás budeme informovat emailem nebo oznámením na webu minimálně 30 dní předem.
17. Závěrečná ustanovení
Tyto zásady nabývají účinnosti dnem 1.09.2025 a nahrazují všechny předchozí verze. Jsou zpracovány v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a nařízením GDPR.