Informace o zpracování osobních údajů
1. Správce osobních údajů a subjekt údajů
1.1. Správcem osobních údajů je spolek Česká asociace biodynamické body-psychoterapie, z. s. (dále jen „spolek“), IČ 21826200, se sídlem Velké Kunratické 1320/41, 148 00 Praha 4, zapsaný ve spolkovém rejstříku vedeným Městským soudem v Praze, spisová značka L 79358.
1.2. Subjektem osobních údajů jsou fyzické osoby, jejichž osobní údaje jsou spolkem zpracovávány, konkrétně osoby, které jsou členy spolku (dále jen „členové“) nebo které podaly přihlášku do spolku (dále jen „žadatelé“).
2. Způsob zpracování osobních údajů
2.1. Správce zpracovává osobní údaje prostřednictvím pověřených členů předsednictva spolku.
2.2. Osobní údaje jsou zpracovávány v elektronické a analogové podobě.
3. Účel a rozsah zpracování osobních údajů
3.1. Osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady 2016/679 (tzv. GDPR, dále jen „Nařízení“) a zákonem
č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, v rozsahu nezbytném pro výkon oprávněné činnosti a za níže uvedeným účelem vzniku členství, výkonem členských práv a povinností, plnění právních povinností a za účelem naplňování oprávněných zájmů..
Zpracování osobních údajů v souvislosti s přijetím nového člena
3.2. Za účelem vzniku členství ve spolku a v souvislosti s podáním přihláškyzpracovává spolek osobní údaje žadatelů o členství. Přihláška
do spolku je návrhem na uzavření smlouvy (jelikož stanovy jsou smlouvou svého druhu), resp. návrhem na přistoupení ke stanovám spolku. Právním základem tohoto zpracování je jednání o uzavření smlouvy uskutečněné
na návrh subjektu údajů.
3.3. V souvislosti s přijetím nového člena zpracovává spolek osobní údaje nezbytné k posouzení oprávněnosti podání přihlášky, resp. plnění základních podmínek pro vznik řádného a kandidátního členství a členství v Klubu přátel Spolku, a údaje potřebné pro komunikaci s žadatelem (kontaktní údaje).
3.4. V případě žadatelů o řádné členství zpracovává spolek tyto osobní údaje:
3.4.1. jméno, příjmení, případně tituly,
3.4.2. kontaktní adresa, e-mail a telefon,
3.4.3. Informaci o dosažené kvalifikaci, případně dosažených kvalifikacích,
3.4.4. Informaci o typu členství
3.5. V případě žadatelů o kandidátní členství zpracovává spolek tyto osobní údaje:
3.5.1. jméno, příjmení, případně tituly,
3.5.2. kontaktní adresa, e-mail a telefon,
3.5.3. Informaci o dosažené kvalifikaci, případně dosažených kvalifikacích
3.5.4. Informaci o typu členství
3.5.5. Informace o motivaci pro přihlášení do spolku
3.6. V případě žadatelů o členství v Klubu přátel Spolku zpracovává spolek tyto osobní údaje:
3.6.1. jméno, příjmení, případně tituly,
3.6.2. kontaktní adresa, e-mail a telefon,
3.6.3. informace o motivaci pro přihlášení do spolku.
3.7. Osobní údaje v souvislosti s přijetím nového člena jsou zpracovávány po dobu od doručení přihlášky spolku do doby rozhodnutí o přijetí nebo nepřijetí žadatele do spolku, případně do doby jeho zpětvzetí žádosti; v případě, že členství žadateli nevznikne, osobní údaje se bezodkladně zlikvidují; v případě vzniku členství se nadále zpracovávají osobní údaje za účelem plnění právních povinností a za účelem oprávněných zájmů spolku.
Zpracování osobních údajů v souvislosti s výkonem členských práv a povinností
4.1. Po vzniku členství spolek zpracovává osobní údaje svých členů
za účelem plnění stanov spolku, tedy za účelem výkonu členských práv
a povinností, vč. umožnění členům využívat výhod, které členství ve spolku svým členům přináší. Právním základem tohoto zpracování je plnění smlouvy, jejíž stranou je subjekt údajů.
4.2. Spolek vede za účelem vykonávání agendy spolku seznam členů v souladu s § 236 zákona č. 89/2012 Sb., občanský zákoník, a stanovami spolku. Seznam členů spolku obsahuje tyto osobní údaje:
4.2.1. jméno, příjmení, příp. tituly,
4.2.2. kontaktní adresu, e-mail a telefon,
4.2.3. informace o typu členství,
4.2.4. informace o dosažené kvalifikaci, příp. dosažených kvalifikacích.
4.3. Osobní údaje obsažené v seznamu členů se zpracovávají po dobu členství ve spolku; seznam členů se bez souhlasu členů nezveřejní.
Zpracování osobních údajů v souvislosti s oprávněnými zájmy spolku
4.4. Spolek může zpracovávat osobní údaje za účelem zasílání elektronických zpráv s informacemi a sděleními o aktuálních či plánovaných činnostech, akcích či aktivitách spolku, dále za účelem určení, výkonu nebo obhajoby právních nároků, případně za účelem podávání žádostí o dotace v oblastech souvisejících s činností spolku. Právním základem tohoto jednání je oprávněný zájem spolku coby správce osobních údajů. Osobní údaje se zpracovávají po dobu existence příslušného právního nároku.
Zpracování osobních údajů v souvislosti s plněním právních povinností
4.5. Spolek zpracovává osobní údaje svých členů též za účelem plnění právních povinností spolku, vyplývajících např. z občanského zákoníku, stanov spolku, účetních a daňových zákonů, včetně povinnosti spolku být schopen doložit, že zpracovává osobní údaje v souladu s platnými právními předpisy.
Zpracování osobních údajů za účelem provozování webu https://cabbp.cz
4.6. Přihlášení nového člena probíhá zpravidla, ne však nutně, společně s registrací do členské sekce webu spolku. Za tímto účelem subjekt údajů poskytuje údaje nezbytné pro vytvoření účtu uživatele, tj. registrační e-mail (kontaktní e-mail), jméno a příjmení, a dále výše uvedené údaje v souvislosti s přijetím nového člena a vedením seznamu členů; dle svého uvážení může uvést další údaje (především kontaktní údaje) viditelné ostatním členům registrovaným v členské sekci webu spolku, nebo má možnost zveřejnit své údaje v seznamu psychoterapeutů či seznamu bodyterapeutů dle podmínek uvedených v článku VII; své údaje může nadále editovat ve svém webovém profilu nebo uživatelském účtu.
4.7. Registrace člena do členské sekce webu spolku je spojena se samostatným vyjádřením souhlasu se zpracováním osobních údajů; odmítnutí registrace do webových stránek nemůže mít za následek nepřijetí člena do spolku, může však znemožnit členovi získávat nejaktuálnější informace o dění ve spolku nebo se účastnit aktivit realizovaných prostřednictvím webu, vč. některých forem elektronického hlasování.
5. Kategorie příjemců osobních údajů
5.1. Spolek může poskytovat osobní údaje zejména svým dodavatelům a osobám, jejichž služby při své činnosti využívá (tj. příjemcům). Těmito příjemci jsou např. subjekty poskytující účetní služby, poštovní služby, právní služby, IT služby, provozovatelé platebních bran nebo poskytovatelé technické podpory. Tyto subjekty budou zpracovávat osobní údaje buď jako samostatní správci, nebo jako zpracovatelé. Vedle toho může spolek poskytovat osobní údaje orgánům veřejné moci, pokud mu tuto povinnost ukládají obecně závazné právní předpisy.
6. Práva subjektů údajů
6.1. Každý subjekt údajů má dle GDPR mj. tato práva: 1. právo požadovat přístup ke svým osobním údajům (čl. 15), 2. právo na opravu nebo výmaz osobních údajů (čl. 17), 3. právo na omezení zpracování osobních údajů (čl. 18), 4. právo vznést námitku proti zpracování (čl. 21), zejména proti zpracování osobních údajů na základě neoprávněného zájmu spolku, 5. právo na přenositelnost údajů (čl. 20), 6. právo odvolat souhlas se zpracováním osobních údajů. V případě, že se subjekt údajů domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, má též právo podat stížnost
u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.