Zásady ochrany osobních údajů

Provozovatel webu

International Christian Fellowship Praha z.s.
Svahová 594
273 61 Velká Dobrá
Česká republika
[email protected]

Správce osobních údajů a odpovědnost za obsah

International Christian Fellowship Praha z.s.
Svahová 594
273 61 Velká Dobrá
Česká republika
[email protected]

Výbor spolku:
Daniel Skokan – předseda výboru
Jan Sklenář – člen výboru
Pavel Pilárik – člen výboru

Spolek jedná prostřednictvím výboru v souladu se svými stanovami. Výbor rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, kontaktních údajů apod.).

Pověřenec pro ochranu osobních údajů

ICF Praha z.s. v současné době nemá jmenovaného pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká. Za ochranu osobních údajů odpovídá výbor spolku. S dotazy a požadavky týkajícími se ochrany osobních údajů se na nás můžete obrátit na:

[email protected]

Kdo je ICF Movement?

ICF je křesťanská církev postavená na biblických základech. Vznikla ze snu vytvářet církev pro lidi – dynamickou, blízkou životu a současnou.

Právní základ

Údaje uváděné u jednotlivých nástrojů v těchto zásadách používáme výhradně k vyřízení vašeho konkrétního požadavku. Další informace najdete v části „Právní základy zpracování“.

✅ Transparentnost

Chceme, abyste měli vždy přehled o tom, co se s vašimi údaji děje. Proto v těchto zásadách otevřeně popisujeme, jaké nástroje používáme a proč.

🎯 Účelové omezení

Osobní údaje shromažďujeme a používáme jen k účelu, ke kterému jsou určeny – např. k navázání kontaktu, přihlášení k newsletteru, analýze používání webu nebo ke zpracování darů.

➖ Minimalizace údajů

Shromažďujeme a zpracováváme jen tolik údajů, kolik je nezbytné. Pokud je možné anonymní nebo pseudonymní použití, využijeme ho.

🔐 Bezpečnost

Vaše údaje jsou u nás chráněné. Používáme technická a organizační opatření, abychom je chránili před ztrátou, zneužitím nebo neoprávněným přístupem.

🕐 Omezení uložení

Osobní údaje uchováváme jen po dobu, po kterou jsou potřebné pro daný účel nebo po kterou to vyžadují zákonné povinnosti archivace.

🌍 Zákonnost

Naše zpracování osobních údajů vždy vychází z platného právního základu – ať už je to váš souhlas, oprávněný zájem nebo zákonná povinnost. Nečiníme žádná rozhodnutí s právními nebo obdobně významnými účinky založená výhradně na automatizovaném zpracování (žádné „profilování“ ve smyslu čl. 22 GDPR).

Poznámka: U určitých operací zpracování se zvýšeným rizikem (např. zpracování citlivých údajů) provádíme v případě potřeby posouzení vlivu na ochranu osobních údajů (DPIA) podle čl. 35 GDPR, resp. čl. 22 švýcarského zákona o ochraně údajů (revDSG).

📬 Kontakt a formuláře

Pokud nám například napíšete přes kontaktní formulář nebo se přihlásíte na akci, zpracováváme údaje, které zadáte (např. jméno, e-mail, váš dotaz), abychom mohli odpovědět nebo poskytnout požadovanou službu.

💌 Newsletter a komunikace

Pokud se přihlásíte k odběru našeho newsletteru nebo s námi zůstanete v kontaktu (např. kvůli zájmu o materiály nebo nabídky), ukládáme a používáme vaše kontaktní údaje k zasílání pravidelných e-mailů, inspirace a novinek.

Newsletter můžete kdykoli odhlásit pomocí odkazu, který najdete v každém e-mailu.

💳 Dary

Finanční dar můžete ICF Praha z.s. poslat bankovním převodem. Osobní údaje, které při tom předáváte (např. jméno, číslo účtu, případně adresu pro vystavení potvrzení o daru, zprávu pro příjemce), zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) a za účelem plnění povinností podle daňových a účetních předpisů (čl. 6 odst. 1 písm. c) GDPR). Třetím osobám je nepředáváme.

Tyto údaje zpracováváme za účelem vyřízení daru a jeho evidence (např. vystavení potvrzení o daru pro účely daňového odpočtu). Dary církevním organizacím mohou za určitých okolností vypovídat o vašem náboženském přesvědčení (zvláštní kategorie osobních údajů, které podle čl. 9 GDPR požívají zvýšené ochrany). Takové zpracování probíhá pouze s vaším výslovným souhlasem nebo pokud to umožňuje zákon.

🙌 Zapojení v týmu

Pokud se rozhodnete dobrovolně zapojit do některého z týmů ICF Praha, shromažďujeme osobní údaje (např. jméno, kontaktní údaje, příslušnost k týmu, případně dovednosti nebo časové možnosti), abychom mohli koordinovat služby, komunikovat v rámci týmu a organizovat akce, workshopy, kurzy a konference.

Zpracování probíhá na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Bez vašeho výslovného souhlasu údaje nepředáváme třetím osobám – s výjimkou našeho zpracovatele Elvanto (servery v EU: Irsko a Frankfurt), v jehož systému jsou tyto údaje uloženy. Souhlas můžete kdykoli odvolat; do té doby zůstávají vaše údaje uloženy.

📈 Používání webu a sledování

Při návštěvě našeho webu se automaticky zpracovávají určité technické informace, například:

• IP adresa (zkrácená/pseudonymizovaná)
• typ a verze prohlížeče
• operační systém
• datum a čas přístupu
• navštívené stránky / doba návštěvy

Tyto údaje nám pomáhají zajistit technicky stabilní provoz webu a průběžně ho zlepšovat (viz část „Cookies a sledování“).

💻 Serverové logy a IT bezpečnost

Při zobrazení našich stránek náš hosting automaticky zpracovává serverové logy (např. IP adresu, datum a čas, požadovanou URL, odkazující stránku, user-agent). Slouží to k technickému provozu webu a k zajištění IT bezpečnosti.

🍪 Co jsou cookies?

Cookies jsou malé textové soubory, které váš prohlížeč automaticky vytváří a ukládá do vašeho zařízení. Neobsahují škodlivý software, ale pomáhají nám například:

• provozovat web po technické stránce (nezbytné cookies)
• vytvářet statistiky návštěvnosti
• vyhodnocovat marketingové kampaně

🍪 Správa souhlasů (CookieHub)

Náš web používá CookieHub ke správě souhlasů s cookies a službami třetích stran. Nástroj při návštěvě zobrazí lištu se souhlasem a vaše rozhodnutí (souhlas nebo odmítnutí) uloží do technicky nezbytné cookie.

⚙️ Cookies na základě souhlasu

Ne všechny cookies jsou nezbytné. Cookies, které slouží např. ke statistickým nebo marketingovým účelům, ukládáme pouze s vaším výslovným souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích / směrnice ePrivacy).

Při první návštěvě webu vám proto zobrazíme cookie lištu, ve které se můžete sami rozhodnout, které cookies povolíte. Svou volbu můžete kdykoli změnit prostřednictvím cookie lišty.

Používáme tyto kategorie cookies:

• Nezbytné cookies: potřebné pro technický provoz webu.
• Funkční cookies: zlepšují uživatelský komfort.
• Analytické cookies: pomáhají nám zlepšovat web.
• Marketingové cookies: podporují cílenou reklamu.

🛠 Správa přes Google Tag Manager

Používáme Google Tag Manager, abychom mohli určité služby řídit efektivně a v souladu s ochranou osobních údajů – např. Google Analytics, Facebook Pixel nebo jiné analytické nástroje. Samotný Tag Manager neukládá žádné osobní údaje, pouze načítá nakonfigurované skripty.

📈 Analytické a výkonnostní nástroje

Google Analytics

Používáme ho, abychom pochopili, jak návštěvníci náš web používají. Shromážděné údaje (např. zobrazení stránek, doba návštěvy, použité zařízení) vyhodnocujeme anonymizovaně.

Google Tag Manager

Slouží ke správě sledovacích tagů a cookies. Samotný Tag Manager neukládá žádné osobní údaje.

Meta Pixel

Používáme ho k měření marketingových kampaní a k zobrazování relevantního obsahu.

Google Ads

Používá se ke sledování kampaní a měření konverzí, abychom mohli vyhodnotit účinnost naší reklamy.

Microsoft Clarity

Slouží k analýze chování uživatelů (např. cesty kliknutí, teplotní mapy). Údaje se vyhodnocují anonymizovaně.

Gleap

Gleap používáme jako platformu pro podporu a komunikaci. Slouží ke zpracování požadavků na podporu, zobrazování nápovědy (např. článků nápovědy), vyhodnocování zpětné vazby od uživatelů a k cílenému zobrazování chatových zpráv, upozornění nebo bannerů.

Pulsetic

Monitoruje dostupnost a výkon webu. Neukládá žádné osobní údaje.

Sentry

Zaznamenává chybová hlášení (bugy) a technické údaje za účelem zlepšení stability.

📋 Formuláře, newsletter a komunikace

MailGun

MailGun používáme jako SMTP službu pro spolehlivé doručování e-mailů (např. potvrzení, newsletterů).

Mailchimp

Newsletter rozesíláme prostřednictvím služby Mailchimp (The Rocket Science Group LLC, Atlanta, USA). Při přihlášení k odběru se do Mailchimp ukládá vaše e-mailová adresa, případně jméno a příjmení. Mailchimp vyhodnocuje také, zda a kdy byl newsletter otevřen a na které odkazy jste klikli, abychom mohli newsletter zlepšovat. Předávání údajů do USA probíhá na základě rámce Data Privacy Framework, případně standardních smluvních doložek EU.

Google reCAPTCHA

Abychom chránili naše formuláře před zneužitím a spamem, používáme Google reCAPTCHA (verze 2 a 3). Tato služba ověřuje, zda údaje zadává člověk, nebo bot. Analyzuje se přitom mimo jiné IP adresa, doba strávená na stránce a pohyby myši a tyto údaje se předávají společnosti Google.

Salesforce Account Engagement (Pardot)

Naše platforma pro marketingovou automatizaci, přes kterou řídíme newslettery a kampaně. Pardot zaznamenává, jaký obsah je pro vás relevantní, abychom vám mohli posílat vhodné informace.

👥 Správa členů a kontaktů

Elvanto (správa církve)

Jako interní nástroj pro správu církve používáme Elvanto (Elvanto Pty Ltd, A.C.N. 400 371 668). V Elvanto spravujeme kontaktní a členské údaje, organizujeme týmy a bohoslužby a komunikujeme interně. Do Elvanto se ukládají také údaje z našich kontaktních formulářů (např. „Najít tým“, „Najít smallgroup“, obecné dotazy) a z přihlášek do týmů.

Údaje se zpracovávají na serverech Elvanto v Evropské unii (Irsko a Frankfurt). S Elvanto máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Zásady ochrany osobních údajů Elvanto najdete na https://get.tithe.ly/legal/privacy-policy.

🎥 Vložená média

YouTube & Vimeo

Na našem webu jsou vložena videa z YouTube a Vimeo. Tito poskytovatelé přitom mohou ukládat cookies a shromažďovat údaje o používání (např. která videa sledujete).

Spotify

Na našem webu jsou vloženy audio soubory a videa ze Spotify. Spotify přitom může ukládat cookies a shromažďovat údaje o používání (např. které podcasty posloucháte).

ICF Hub

Kázání, nabídky, bohoslužby a některé údaje o organizaci, jako jsou odkazy na sociální sítě, adresa nebo kontaktní údaje, se na web přenášejí přes API z naší vlastní interní platformy ICF. Je to technicky nezbytné pro fungování základních funkcí webu.

⚙️ Další nástroje

• Google Maps: pro interaktivní mapy na webu
• Algolia: pro interní vyhledávání v nabídkách, kázáních a lokalitách
• Shortpixel: optimalizace obrázků
• Zapier: automatizace (např. předávání údajů mezi nástroji)
• WPML (překlady): správa vícejazyčného zobrazení obsahu

📋 Právo na přístup

Kdykoli se nás můžete zeptat, zda a jaké osobní údaje o vás uchováváme.

✏️ Právo na opravu

Pokud některý údaj nesouhlasí (nebo už nesouhlasí), můžete požadovat jeho opravu.

❌ Právo na výmaz

Máte právo na výmaz svých údajů – např. pokud už nejsou potřebné pro původní účel nebo pokud jste odvolali souhlas.

🧯 Právo na omezení zpracování

Můžete požadovat, abychom vaše údaje zpracovávali jen v omezeném rozsahu – např. během ověřování jejich přesnosti nebo po vznesení námitky.

🚫 Právo vznést námitku

Proti zpracování svých osobních údajů můžete kdykoli vznést námitku – zejména pokud je zpracování založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR). Proti zpracování pro účely přímého marketingu (např. newsletter) můžete vznést námitku kdykoli a bez udání důvodu.

📤 Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo nechat je předat přímo jinému správci – pokud je to technicky proveditelné.

🛑 Právo odvolat souhlas

Pokud jste udělili souhlas se zpracováním údajů, můžete ho kdykoli odvolat s účinkem do budoucna. Stačí nám to oznámit e-mailem. Zákonnost zpracování provedeného před odvoláním souhlasu tím není dotčena.

🧑‍⚖️ Právo podat stížnost u dozorového úřadu

Pokud máte za to, že vaše požadavky týkající se ochrany osobních údajů nebyly dostatečně vyřešeny, máte právo obrátit se na příslušný dozorový úřad.

Příslušným úřadem je zpravidla:

• pro Českou republiku: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz)
• pro Švýcarsko (ICF Movement): Federální pověřenec pro ochranu údajů a informací (EDÖB, edoeb.admin.ch)
• Stížnost můžete podat také u dozorového úřadu toho členského státu EU, ve kterém máte obvyklé bydliště nebo místo výkonu práce (čl. 77 GDPR).

🤝 Spolupráce s poskytovateli služeb (zpracovatelé)

U některých technických, administrativních a komunikačních procesů spolupracujeme s vybranými poskytovateli služeb. Tito tzv. „zpracovatelé“ jednají naším jménem a podle našich pokynů – např. při:

• hostingu a provozu webu (např. DigitalOcean, Xano, Imgix)
• odesílání e-mailů a newsletterů (např. MailGun, Mailchimp, Salesforce Account Engagement)
• používání analytických a sledovacích nástrojů (např. Google Analytics, Clarity, Sentry)
• zpracování formulářů (např. Gravity Forms)

Se všemi zpracovateli máme uzavřené smlouvy v souladu s předpisy o ochraně osobních údajů, které zajišťují, že vaše údaje jsou chráněné a nepoužívají se pro jejich vlastní účely.

🌍 Předávání do třetích zemí

Někteří naši poskytovatelé služeb sídlí mimo EU nebo Švýcarsko (např. v USA). V takových případech dbáme na to, aby byla zajištěna odpovídající úroveň ochrany osobních údajů – např. prostřednictvím:

• standardních smluvních doložek Evropské komise,
• rozhodnutí o odpovídající ochraně (např. u Švýcarska),
• nebo dodatečných technických ochranných opatření.

🔄 Obecné zásady

• Kontaktní dotazy uchováváme nejdéle 2 roky (za účelem dalšího vyřízení a interní analýzy), pokud nepožádáte o výmaz, neexistuje oprávněný důvod k výmazu nebo nám to neukládají zákonné povinnosti archivace.
• Údaje pro newsletter uchováváme, dokud se neodhlásíte nebo neodvoláte souhlas.
• Údaje o dárcích podléhají v České republice povinnostem archivace podle zákona o účetnictví a daňových předpisů (zpravidla 5 až 10 let).
• Údaje ze sledování (např. z Google Analytics) ukládáme v anonymizované podobě, abychom mohli sledovat dlouhodobý vývoj a zlepšovat web ICF.

📌 Co to pro vás znamená?

Dodržujeme zákonné lhůty a pravidelně kontrolujeme, které údaje lze vymazat nebo anonymizovat.

🌍 Co to konkrétně znamená?

Pokud jsou osobní údaje předávány do zemí, kde není zajištěna úroveň ochrany srovnatelná s EU nebo Švýcarskem, zajistíme, aby byly vaše údaje i tak dobře chráněny.

Dosahujeme toho např. prostřednictvím:

• standardních smluvních doložek EU (SCC) Evropské komise
• rozhodnutí o odpovídající ochraně (včetně rámce EU/CH-US Data Privacy Framework)

Dodatečných technických a organizačních opatření, jako je šifrování nebo přísné omezení přístupu

🇺🇸 Příklad: USA

Někteří naši poskytovatelé služeb (např. Google, Meta, MailGun, Mailchimp, Vimeo) mají sídlo v USA. Část z nich se připojila k rámci Data Privacy Framework (DPF), který má zajistit srovnatelnou úroveň ochrany osobních údajů mezi EU/Švýcarskem a USA.

Pokud tomu tak není, použijeme jako právní základ standardní smluvní doložky EU.

🔐 Technická a organizační opatření

Používáme technická a organizační bezpečnostní opatření, abychom vaše údaje chránili před ztrátou, zneužitím, neoprávněným přístupem nebo zpřístupněním. Patří k nim mimo jiné:

• pečlivý výběr a kontrola poskytovatelů služeb
• šifrování spojení (SSL/TLS), poznáte ho podle „https://“ v adresním řádku prohlížeče
• omezení přístupu k našim systémům
• pravidelné bezpečnostní a softwarové aktualizace
• bezpečná pravidla pro hesla a dvoufázové ověřování (interně)

🛡️ Co byste měli vědět

Žádný digitální systém není stoprocentně bezpečný. Děláme ale vše pro to, abychom zajistili vysokou úroveň ochrany – a reagujeme okamžitě, pokud je důvod k obavám. Pokud si něčeho všimnete, ozvěte se nám. Vaše upozornění bereme vážně. I přes pečlivá technická a organizační opatření nelze při přenosu údajů přes internet (např. při využívání služeb třetích stran) nikdy zcela vyloučit zbytkové riziko.

🇨🇭 Švýcarsko

Zpracování probíhá v souladu se zásadou dobré víry podle čl. 31 odst. 1 revDSG a s ohledem na zásady přiměřenosti, účelového omezení a bezpečnosti údajů (čl. 6 revDSG).

🇪🇺 Evropská unie

Zpracování osobních údajů vychází z příslušných právních základů GDPR, zejména:

• čl. 6 odst. 1 písm. a) GDPR – souhlas
• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy
• čl. 6 odst. 1 písm. c) GDPR – právní povinnost
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (např. náš zájem na analýze chování uživatelů za účelem zlepšení webu nebo na zajištění IT bezpečnosti)
• čl. 9 odst. 2 GDPR – zpracování zvláštních kategorií osobních údajů (např. v souvislosti s dary)

Příslušný právní základ je v případě potřeby uveden v jednotlivých částech, případně se řídí konkrétním účelem zpracování.

Pro uživatele mimo tyto právní oblasti – např. z USA (CCPA), Brazílie (LGPD) nebo Spojeného království – mohou platit další práva. Pokud naše služby používáte z jiné země, doporučujeme seznámit se s místními předpisy o ochraně osobních údajů.

Kontakt

International Christian Fellowship Praha z.s.
Svahová 594
273 61 Velká Dobrá
Česká republika
[email protected]

Na váš požadavek odpovíme co nejdříve – a v každém případě v zákonné lhůtě, tj. nejpozději do jednoho měsíce od jeho obdržení (čl. 12 odst. 3 GDPR).