Zásady ochrany osobních údajů – CSM Ostrava

Účinnost: 4. srpna 2026. Verze: 1.1.

Tyto zásady popisují zpracování osobních údajů v mobilní a webové aplikaci CSM Ostrava, která slouží účastníkům Celostátního setkání mládeže Ostrava 2026.

Správcem osobních údajů je Asociace křesťanských spolků mládeže, z. s. (AKSM), IČ 67775861, Thákurova 676/3, 160 00 Praha 6–Dejvice. Kontaktním místem pro technický provoz aplikace, uživatelskou podporu a žádosti související s aplikací je její vývojář a vydavatel Michael Bujnovský na [email protected]. AKSM lze kontaktovat také poštou na adrese sídla nebo telefonicky na +420 723 758 797.

Aplikace nemá veřejnou registraci účtu. Účet získává účastník od pořadatele v návaznosti na registraci a účast na akci. Program, mapa, novinky a praktické informace jsou dostupné i bez přihlášení.

Zpracovávanými údaji mohou být zejména jméno, příjmení, e-mail, telefon, pohlaví, přiřazení ke skupině a ubytování, identifikátor účtu, uložený program, registrace na aktivity, zpětná vazba a hlášení. Pro bezpečný a spolehlivý provoz mohou vznikat omezené technické, síťové a chybové záznamy. Pokud uživatel povolí oznámení, zpracovává se technický identifikátor potřebný k jejich doručení. Část dat se ukládá v zařízení pro offline provoz. Poloha zařízení se používá jen po udělení systémového oprávnění k zobrazení polohy v mapě a aplikace ji nepřidává do účastnického profilu.

Údaje používáme pro organizaci akce a účast na ní, zobrazení osobního profilu, ubytování a skupiny, správu osobního programu a kapacitních registrací, doručování organizačních oznámení, podporu uživatelů, zabezpečení a řešení provozních problémů. Zpracování související s organizací a účastí na akci je založeno zejména na plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Plnění zákonných povinností, například v účetnictví, se opírá o čl. 6 odst. 1 písm. c) GDPR. Bezpečnost a spolehlivý provoz jsou oprávněným zájmem správce podle čl. 6 odst. 1 písm. f) GDPR. U nepovinných údajů zpracovávaných na základě souhlasu lze souhlas kdykoli odvolat.

Pro poskytování služby využíváme zejména Sekci pro mládež České biskupské konference, Supabase (databáze, autentizace a serverové funkce), OneSignal (volitelná push oznámení), poskytovatele e-mailu, Cloudflare a webovou infrastrukturu a Apple pro distribuci aplikace. Tito příjemci zpracovávají údaje v nezbytném rozsahu podle svých smluvních a technických podmínek. Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, musí být přenos založen na odpovídajícím právním mechanismu a ochranných opatřeních.

Údaje pro organizaci akce uchovává správce podle svých zveřejněných pravidel po dobu tří let ode dne konání akce. Údaje potřebné pro účetnictví mohou být uchovávány nejvýše deset let od začátku kalendářního roku následujícího po roce konání akce. Technické záznamy a zálohy se uchovávají jen po omezené provozní lhůty příslušných poskytovatelů.

Smazání účtu lze zahájit v profilu aplikace. Na e-mail účtu se odešle časově omezený jednorázový odkaz; pouhé otevření odkazu nic nemaže a smazání proběhne až po závěrečném potvrzení. Smazáním se odstraní účet aplikace, soukromý profil, uložený program, registrace, zpětná vazba a propojená push identita. Záznamy, které musí správce uchovat kvůli zákonné povinnosti nebo obhajobě právních nároků, mohou zůstat pouze v nezbytném rozsahu po příslušnou dobu.

Hesla nejsou ukládána ani přenášena v otevřené podobě. Nikdy neposílejte heslo, přihlašovací kód ani jednorázový odkaz e-mailem jiné osobě.

Účastníci mají právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, odvolání souhlasu a námitku proti zpracování založenému na oprávněném zájmu. Žádost související s aplikací lze poslat Michaelu Bujnovskému na [email protected]. Stížnost lze podat u Úřadu pro ochranu osobních údajů: https://uoou.gov.cz/.

U nezletilých účastníků probíhá zpracování v návaznosti na registraci k akci a podle pravidel akce, včetně zapojení zákonného zástupce tam, kde je vyžadováno. Další možnosti a postup smazání popisuje https://csmostrava.festapp.net/privacy/choices.