Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s. zpracovává osobní údaje návštěvníků webu, osob, které nás kontaktují prostřednictvím kontaktního formuláře, podávají modlitební lístky nebo poskytují dary. Zásady byly připraveny s ohledem na GDPR a platné právo České republiky.

Správce: Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s.
IČO: 23470666
Sídlo: Lannova 2061/8, 110 00 Praha 1
Email pro dotazy k osobním údajům: yosyp@cerkva-praha.cz

Veřejné formuláře

Kontaktní formulář shromažďuje jméno, email nebo telefon, text zprávy a jazyk komunikace. Před odesláním prochází požadavek serverovým ověřením Cloudflare Turnstile a zpráva je doručena do oficiální schránky mise prostřednictvím služby Resend.

Soukromé modlitební lístky

Modlitební lístky shromažďují typ lístku, jména k připomenutí a případně datum liturgie, kontaktní údaje nebo pastorační poznámku. Tyto údaje jsou uloženy pouze v úzkém interním církevním pracovním postupu na Supabase a nejsou zpřístupňovány prostřednictvím veřejných klientských dotazů.

Analytika a technická kvalita

Web používá Vercel Web Analytics a Vercel Speed Insights pro agregovanou statistiku návštěvnosti a měření technické kvality stránek. Tyto nástroje neslouží k reklamnímu profilování ani k prodeji dat.

Kdo je správcem a jak se na nás obrátit

Správcem osobních údajů je Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s., IČO 23470666, se sídlem Lannova 2061/8, 110 00 Praha 1.

V otázkách ochrany osobních údajů pište na yosyp@cerkva-praha.cz. Pokud se domníváte, že jsou vaše údaje zpracovávány protiprávně, máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Jaké údaje zpracováváme

Podle toho, jak s webem pracujete, můžeme zpracovávat údaje, které sami uvedete v kontaktním formuláři: jméno, email, telefon a text zprávy.

Ve formuláři modlitebního lístku mohou být zpracovávány typ lístku, jména k připomenutí, požadované datum liturgie a případně nepovinné kontaktní údaje nebo pastorační poznámka. Dále mohou být zpracovávány technické a bezpečnostní údaje potřebné pro provoz formulářů a ochranu před zneužitím a také omezené údaje o darech, pokud je získáme od platebního poskytovatele nebo banky.

Jména v modlitebních lístcích se mohou týkat živých i zemřelých osob. Požadavky GDPR se vztahují především na údaje o žijících osobách, přesto mise přistupuje s péčí ke všemu předanému obsahu a žádá, aby byly předávány pouze údaje, které jste oprávněni předložit k církevnímu připomínání.

Za jakým účelem a na jakém základě údaje zpracováváme

Údaje zpracováváme proto, abychom odpověděli na váš dotaz, umožnili další kontakt nebo pastorační rozhovor a také abychom modlitební lístek přijali, zkontrolovali, připravili k tisku a předali do interního církevního procesu.

Samostatně mohou být údaje využívány pro administraci darů, účetnictví, ochranu webu proti spamu, technickým výpadkům a zneužití i pro agregovanou statistiku návštěvnosti a měření technické kvality stránek.

Právním titulem může být podle konkrétní situace oprávněný zájem správce, splnění právní povinnosti, provedení kroků na žádost osoby před další komunikací nebo souhlas tam, kde je skutečně nutný. Pokud ve zprávě nebo v modlitebním lístku dobrovolně uvedete citlivé údaje, zpracováváme je pouze v minimálním rozsahu potřebném pro odpovídající církevní účel.

Komu mohou být údaje předávány

Osobní údaje neprodáváme. Pro provoz webu a jednotlivé procesy však mohou být využíváni Vercel pro hosting webu, webovou analytiku a měření technické rychlosti, Cloudflare Turnstile pro ochranu formulářů proti automatizovanému zneužití, Resend pro doručování zpráv z kontaktního formuláře, Supabase pro interní služební uložení modlitebních lístků a také Stripe, banky a další platební instituce pro přijímání darů mimo vlastní kartový checkout na webu.

V případě potřeby mohou být zapojeni také účetní, IT nebo právní dodavatelé, pokud je to nutné pro řádné fungování mise nebo to přímo vyžaduje zákon. Pokud některý poskytovatel přistupuje k údajům mimo EHP, musí se taková předání opírat o odpovídající záruky.

Doba uchování

Údaje neuchováváme déle, než je potřebné pro daný účel. Zprávy z kontaktního formuláře uchováváme po dobu potřebnou k odpovědi a k rozumnému následnému navázání komunikace.

Modlitební lístky jsou uchovávány pouze po dobu potřebnou ke kontrole, přípravě, tisku, krátkodobému opětovnému tisku a opravě chyb. Základní cílová hranice pro takové uchování není delší než 60 dnů od zařazení do dávky nebo od tisku, pokud zákon nebo konkrétní situace nevyžaduje delší dobu.

Údaje související s dary mohou být uchovávány déle, pokud to vyžadují účetní, daňové, antifraudové nebo jiné právní povinnosti. Technické bezpečnostní záznamy se uchovávají krátkodobě po dobu nezbytnou pro stabilitu a ochranu služby.

Vaše práva, bezpečnost a změny těchto zásad

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů v případech stanovených zákonem a také právo vznést námitku proti zpracování nebo odvolat souhlas, pokud je zpracování založeno právě na něm. Pro uplatnění těchto práv pište na yosyp@cerkva-praha.cz.

Mise používá HTTPS, řízení přístupu, oddělení veřejného webu od interního služebního procesu, zálohování a minimalizaci přístupů k údajům. Obsah modlitebních lístků se nevypisuje do veřejných klientských logů. Pokud se tyto zásady podstatně změní, bude aktuální znění zveřejněno na webu s aktualizovaným datem.