Ochrana osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů je spolek Milý Ježíšku, z.s., IČO 22392505, se sídlem Prokopova 572/14, 130 00 Praha 3 – Žižkov, datová schránka qfp5wxf. S čímkoli ohledně vašich údajů nám napište na [email protected]. Údaje zpracováváme podle obecného nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Jaké údaje, proč a jak dlouho

• Rezervace přání: jméno, e-mail, adresa a případně název týmu. Potřebujeme je, abychom vám přání přidělili, poslali potvrzení a připomínky lhůty a aby dětský domov nebo rodina věděli, od koho dárek čekat. Zpracováváme je k plnění všeobecných podmínek, které při rezervaci přijímáte (čl. 6 odst. 1 písm. b GDPR), a uchováváme je do konce následujícího ročníku: údaje z rezervací v roce 2026 smažeme po 31. 12. 2027. Název týmu a splněná přání týmu se zobrazují veřejně na stránce týmu, vaše jméno ani kontakt ne.
• Zapamatování údajů pro příště: když tuto možnost při rezervaci zaškrtnete, uložíme jméno, e-mail, adresu a tým k vaší relaci na 90 dní, aby byl formulář příště předvyplněný.
• Odběr novinek: e-mail, na který vám posíláme novinky o projektu, jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR), dokud se neodhlásíte.
• Kontaktní formulář: e-mail a text zprávy, abychom vám mohli odpovědět (náš oprávněný zájem, čl. 6 odst. 1 písm. f GDPR), po dobu vyřízení, nejdéle do konce následujícího ročníku.
• Ochrana před zneužitím: IP adresu u odeslaných formulářů a přihlášení, abychom zastavili spam a hádání hesel (náš oprávněný zájem), jen na nezbytně krátkou dobu.
• Správci dětských domovů a rodiny: jméno, e-mail, telefon a adresa pro vedení účtu a doručení dárků, po dobu zapojení do projektu. Přání dětí zveřejňujeme jen s křestním jménem a věkem; předávají nám je dětské domovy a rodiny.
• Návštěvnost webu: jen pokud souhlasíte, viz Cookies a Google Analytics.

Komu údaje předáváme

• Dětskému domovu nebo rodině, jejíž přání plníte: vaše jméno, e-mail a adresu, aby věděli, od koho dárek přijde, a mohli vás kontaktovat.
• Zpracovatelům, kteří pro nás provozují web a e-maily: DigitalOcean, LLC (server a databáze), Postmark (ActiveCampaign, LLC) a Mailgun (Mailgun Technologies, Inc.) pro odesílání e-mailů a Google Ireland Limited (Google Analytics, jen se souhlasem).

Tito zpracovatelé jsou americké společnosti nebo jejich pobočky, takže údaje mohou putovat do USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), a kde ho společnost nemá, o standardní smluvní doložky. Vaše údaje nikomu neprodáváme a nepoužíváme je k reklamě.

Cookies a Google Analytics

Bez vašeho souhlasu používáme jen to, bez čeho web nefunguje:

• Cookie relace (PHPSESSID), která drží rozpracovanou rezervaci, přihlášení správců a případně zapamatované údaje, na 90 dní.
• Vaše volba v cookie liště, uložená jen ve vašem prohlížeči (localStorage cookie-consent), dokud ji nesmažete.

Když v liště zvolíte Souhlasím, načteme Google Analytics 4 (čl. 6 odst. 1 písm. a GDPR a § 89 zákona o elektronických komunikacích). Díky němu vidíme, kolik vás na web chodí a které stránky čtete; nikoho podle toho nesledujeme ani necílíme reklamu. Google Analytics ukládá cookies _ga a _ga_J36TBKM1X4 na 2 roky a odesílá společnosti Google údaje o zobrazených stránkách, zařízení, prohlížeči a přibližné poloze. Google Analytics 4 IP adresy neukládá. V Google Analytics uchováváme data o událostech 2 měsíce a data o uživatelích 14 měsíců. Data zpracovává Google Ireland Limited a mohou být předána společnosti Google LLC do USA na základě EU–US Data Privacy Framework. Více v zásadách ochrany soukromí Google.

Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce; při odvolání cookies Google Analytics smažeme. Fonty i skripty načítáme z našeho serveru a tlačítka sociálních sítí jsou obyčejné odkazy, takže dokud na ně nekliknete, nikdo další se o vaší návštěvě nedozví.

Vaše práva

Napište nám na [email protected] a do měsíce vám odpovíme. Máte právo:

• vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• nechat je opravit nebo doplnit,
• nechat je smazat nebo omezit jejich zpracování,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• na přenositelnost údajů,
• kdykoli odvolat souhlas (odběr novinek, Google Analytics), aniž by to ovlivnilo dřívější zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Platí od 1. 11. 2026.