15. LEDNA 2025
Český rybářský svaz, z. s., Severočeský územní svaz
Střekovské nábřeží 975/51, 400 03 Ústí nad Labem - Střekov www.crsusti.cz
Úvod
Účelem dokumentu je vysvětlit, jak lze případně zpracovávat
Osobní údaje fyzických osob a předkládá jej Český rybářský svaz, z. s.,
Severočeský územní svaz (dále jen ČRS, z. s., SvčÚS)
svým jménem. Osoby využívající webový portál pro registrací osob, plavidel a
povolení jsou našimi zákazníky využívající náš produkt, který nabízí i další
informace.
CRS.RESW.CZ slouží jako nástroj pro komunikaci mezi
jednotlivými Smluvními partnery, a to
ČRS, z. s. SvčÚS na jedné straně a
zájemci o povolení k lovu z plavidla na rybářském revíru 441 043 Ohře 9 – ú. n. Nechranice na straně druhé, kdy se jedná o držitele
povolenek k lovu ryb nebo osoby se záměrem pořídit si povolenku k lovu ryb s
platností pro výše uvedený rybářský revír a zpravidla se zároveň jedná o členy
ČRS.
Webový portál – CRS.RESW.CZ je softwarový produkt určený pro
internetové rozhraní a pro platformy mobilní aplikace (Android ).
Technickým provozovatelem je společnost Jiří Řehořek - Recom – IT.CZ a
provozovatelem virtuálního serveru je společnost Active24, s.r.o.
Webový portál – CRS.RESW.CZ umožňuje registrovaným osobám
získávat pro příslušné kalendářní roky povolení k lovu ryb z plavidla na ÚN
Nechranice a dále získávat informace o podmínkách a pravidlech pro použití
plavidel k danému účelu, včetně informací o cenách povolení a další údaje.
Komunikace mezi provozovatelem, tj. ČRS, z. s., SvčÚS
a registrovanou osobou probíhá ve formě zpráv elektronické pošty a digitálních
prvků využitelných v mobilních telefonech.
Mobilní aplikace slouží pro rybářskou stráž k účelů kontrol
lovících osob z plavidel na revíru Ohře 9 – ú. n.
Nechranice.
Vůle získat oprávnění pro lov z plavidla na rybářském revíru
441 043 Ohře 9 je konkludentním jednáním vyjadřující souhlas zájemce o
registraci se zpracováním jeho osobních údajů v rozsahu a mezích této
informace.
ROLE
ČRS, z. s., SvčÚS může být v roli
Správce osobních údajů.
Jiří Řehořek - Recom
– IT.CZ a Active24, s.r.o. - může být v roli Technický zpracovatel.
ČRS, z. s., SvčÚS, Jiří Řehořek - Recom – IT.CZ a
Active24, s.r.o. - mohou být v roli subjekt poskytující služby osobám.
Uživatel se nejprve zaregistruje. V rámci registrace budou
vyžadovány pouze nezbytně nutné údaje pro registraci: e-mailová adresa, jméno a
příjmení, datum narození, telefonní číslo a dále adresa ulice, města a uvedení
státu rezidence.
Při registraci si uživatel vybere osobní heslo. Heslo si
chrání tak, aby jeho přístup nemohl být zneužit třetí osobou.
CRS.RESW.CZ eviduje všechna plavidla, která byla
registrována v předchozích letech u provozovatele, tj. ČRS, z. s., SvčÚS a nabízí v procesu registrace a při pořizování
povolení na příslušný rok vyhledat číslo plavidla ze seznamu. U nových
registrací je číslo přidělováno podle systému zvoleného provozovatelem pro
zajištění přehlednosti a číselné posloupnosti.
Všechny osobní a ostatní údaje budou sloužit výhradně jen k
účelům stanoveným rozsahem souhlasu a jen pro Smluvní partnery, tj. pro
předmětnou osobu (příjemce služby) a pro ČRS, z. s., SvčÚS,
který se tím stává Smluvním partnerem příjemce služby webového portálu CRS.
RESW.CZ a Správcem osobních údajů.
Příjemce služby webového portálu CRS.RESW.CZ (dále jen
uživatel) při udělení souhlasu prohlašuje pro ČRS, z. s., SvčÚS,
že si je vědom omezení, podle kterého mu musí být v okamžiku udělení souhlasu
alespoň 16 let, a pokud tomu tak není, musí tento souhlas dát zákonný zástupce.
Uživatel při udělení souhlasu dále prohlašuje, že toto
omezení nijak neobchází. Uživatel je oprávněn realizovat práva plynoucí z
obecného nařízení GDPR. Tento dokument může být měněn či aktualizován.
Shromažďování Osobních údajů
Osobní údaje můžeme shromažďovat nebo získávat přímo od
uživatelů webového portálu CRS.RESW.CZ.
Můžeme rovněž vytvářet Osobní údaje o klientech, jako
například záznamy o interakcích uživatelů s provozovatelem webového portálu a
údaje o historii údajů osob, registrací a plavidel.
Kategorie Osobních údajů, které můžeme zpracovávat
Můžeme zpracovávat identifikační údaje uživatelů (například
jméno a příjmení); demografické údaje (například pohlaví, věk); kontaktní údaje
(například adresa pobytu, telefonní číslo, e-mailová adresa); záznamy o
poskytnutých službách; informace o interakcích s ČRS, z. s., SvčÚS; jakékoli názory nebo stanoviska v souvislosti s
provozem webového portálu CRS.RESW.CZ.
Důležité pro rozhodnutí, jaké údaje můžeme zpracovávat je,
zda nám byl udělen souhlas, se zpracováním Osobních údajů.
Kontaktní údaje, osobní údaje a registrační údaje se
zpracovávají z důvodu oprávněného zájmu správce a k naplnění účelu smlouvy.
Platební údaje pak jako plnění právní povinnosti (zákon o
účetnictví, o DPH aj.)
V případě udělení souhlasu můžeme zpracovávat níže uvedené
kategorie Osobních údajů o uživatelích portálu CRS.RESW.CZ:
● Kontaktní údaje: mobilní telefonní číslo; e-mailová
adresa.
● Záznamy o udělených souhlasech: Záznamy o jakémkoli
souhlasu, který byl udělen uživatelem
spolu s datem a časem, způsobem udělení souhlasu, a jakékoli
související informace (například
předmět souhlasu, IP adresa, apod).
● Údaje týkající se interakcí: e-mail; mobilní
telefon; datum a čas činností spojených s vyřizováním
požadavků; statusy požadavků; IP adresa.
● Údaje týkající se Webových stránek: typ zařízení;
operační systém; typ prohlížeče; nastavení
prohlížeče; IP adresa; jazykové nastavení; data a časy
připojení k Webové stránce; uživatelské
jméno; heslo; údaje o bezpečném přihlášení; údaje o užívání;
agregované statistické informace.
● Osobní údaje, které nám uživatel sdělí při vzájemné
komunikaci: Jakékoli údaje, které nám
Uživatel sdělí prostřednictvím elektronické nebo papírové
komunikace, kterou s námi povede
(například e-mailem, datovou schránkou).
● Datum a čas registrace; datum a čas přihlášeni;
zdroj přihlášení (web, aplikace, admin);
zájmové skupiny (oblasti); souhlas (rozsah, datum a čas
uzavření, IP adresa);
změna nastavení (datum a čas); odvolaný souhlas (datum a
čas, identifikace); Technické a ladící parametry-hlášení chyby (prohlížeč, IP
adresa, OS, datum a čas, typ zařízení, případně ID uživatele); model mobilního
telefonu; log otevření zprávy; log kliknutí; log odhlášení; Evidence polohysubjektu údajů (GPS, datum a čas); fotografie-fotohláška.
Právní základ zpracování Osobních údajů
Můžeme zpracovávat další Osobní údaje, pokud uživatel dal
svůj výslovný předchozí souhlas. Zpracování je nezbytné pro účely smlouvy mezi
námi a uživateli.
Zpracování je nezbytné pro ochranu důležitých zájmů
uživatelů nebo jiné osoby. Zpracování je vyžadováno na základě příslušného
zákona nebo máme na zpracování platný a oprávněný zájem.
Při zpracovávání Osobních údajů v souvislosti s účely
uvedenými v tomto dokumentu se můžeme v závislosti na okolnostech spoléhat na
některý z níže uvedených právních základů:
● Souhlas: Můžeme zpracovávat další Osobní údaje
uživatelů, pokud jsme získali jejich výslovný
předchozí souhlas se zpracováním.
● Plnění smlouvy: Můžeme zpracovávat další Osobní
údaje uživatelů, pokud je zpracování
nezbytné v souvislosti se smlouvou, kterou s námi případně
uživatel uzavře. O tento právní základ se například opíráme v případě,
poskytujeme služby nebo pokud bychom si s uživateli dopisovali v souvislosti s
našimi smlouvami.
● Ochrana životně důležitých zájmů: Můžeme zpracovávat
další Osobní údaje uživatelů, pokud je
zpracování nezbytné v souvislosti s jakoukoli skutečností
nebo událostí, která ohrožuje nebo porušuje životně důležité zájmy uživatelů,
zejména zdraví nebo život;
● Oprávněný zájem: Můžeme zpracovávat Osobní údaje
uživatelů, pokud máme oprávněný
zájem na zpracování těchto Osobních údajů, tedy pokud
existuje legitimní a ospravedlnitelný důvod, proč provádět zpracování. Při
využití tohoto základu vždy posuzujeme, jestli zájmy uživatelů nebo základní
práva a svobody vyžadující ochranu Osobních údajů nemají přednost před naším
oprávněným zájmem.
Citlivé osobní údaje
Nesnažíme se shromažďovat ani jinak zpracovávat Citlivé
osobní údaje uživatelů.
Můžeme Osobní údaje uživatelů zpracovávat k těmto účelům:
poskytování produktů a služeb, zlepšování našich produktů a služeb, zajišťování
bezpečnosti našich zákazníků, provozování našich webových stránek, komunikace s
uživateli, správou našich IT systémů; provádění průzkumů, zajišťování
bezpečnosti systémů, provádění šetření dle potřeby.
Osobní údaje uživatelů můžeme zpracovávat k dalšímu níže
uvedenému účelu:
- Zasílání krizových zpráv: odstávky a poruchy; výstrahy o
počasí; pandemické informace.
- Komunikace a provoz IT: provoz bezpečnostních IT systémů;
a prověrky bezpečnosti IT.
- Průzkumy: zapojování uživatelů za účelem získání názorů na
naše služby.
- Zabezpečení: elektronické zabezpečení (včetně záznamů o
historii přihlašování a údajů o přístupu).
- Šetření: odhalování, šetření a prevence porušení pravidel
a trestné činnosti v souladu s
příslušnými právními předpisy.
- Soudní či správní řízení: Prokázání, výkon a obhajoba
zákonných práv.
- Zlepšování našich webových stránek a produktů:
Identifikace problémů spojených s našimi webovými
stránkami nebo našimi produkty; plánování zlepšení našich
webových stránek nebo našich produktů;
a vytváření nových webových stránek nebo produktů.
Sdělování Osobních údajů třetím osobám
Osobní údaje uživatelů můžeme sdělovat: soudním či správním
orgánům; našemu externímu provozovateli portálu (Jiří Řehořek
- Recom – IT.CZ) a dodavateli virtuálního
serveru (Active 24, s.r.o.), dále jakékoli osobě dle
potřeby v souvislosti se soudním či správním řízením, jakékoli osobě dle
potřeby za účelem šetření, odhalování nebo prevence trestné
činnosti, a to na základě příkazu příslušného orgánu či soudu.
Kromě toho můžeme sdělovat jen vlastní Osobní údaje
uživatelům, případně ustanoveným zástupcům, soudním a správním orgánům na
požádání, na základě zákonné povinnosti nebo příkazu příslušného orgánu, nebo
za účelem oznamování informací nebo podezření na porušení příslušného zákona
nebo předpisu.
Profilování
Zpracovávat Osobní údaje pouze v souladu s našimi
předchozími písemnými pokyny; a přijmout opatření k ochraně důvěrnosti a
bezpečnosti Osobních údajů; spolu s jakýmikoli dalšími požadavky dle
příslušných právních předpisů.
Převod Osobních údajů do zahraničí
Osobní údaje uživatelů nepřevádíme mimo Českou republiku.
Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k
ochraně Osobních údajů uživatelů. a proti náhodnému nebo protiprávnímu zničení,
ztrátě, změně, neoprávněnému sdělování,
neoprávněnému přístupu, jakož i jiným protiprávním nebo
neoprávněným formám zpracování, v souladu s příslušnými právními předpisy.
Správnost údajů
Činíme všechny přiměřené kroky, abychom zajistili, aby
Osobní údaje uživatelů byly správné a aktualizované a byly vymazány nebo
opraveny, pokud zjistíme, že jsou nesprávné. Žádáme uživatele, aby nás
informovali, pokud Osobní údaje v našem držení jsou nesprávné nebo neaktuální.
Minimalizace údajů
Činíme všechny přiměřené kroky, abychom omezili objem vašich
námi zpracovávaných Osobních údajů na objem, který je nezbytný.
Činíme všechny přiměřené kroky, abychom zajistili, aby
Osobní údaje, které zpracováváme, byly omezeny na Osobní údaje důvodně
vyžadované v souvislosti s účely uvedenými v tomto dokumentu.
Uchovávání údajů
Činíme všechny přiměřené kroky, abychom zajistili, aby
Osobní údaje byly uchovávány pouze po dobu, kdy jsou zapotřebí v souvislosti s
nějakým zákonným účelem.
Činíme všechny přiměřené kroky, abychom zajistili, aby
Osobní údaje byly zpracovávány pouze po minimální dobu, která je nezbytná k
naplnění účelů uvedených v tomto dokumentu.
Zákonná práva uživatelů
Podle příslušných právních předpisů můžou mít uživatelé řadu
práv, pokud jde o zpracování jejich Osobních údajů, včetně práva neposkytnout
nám své Osobní údaje (při neposkytnutí kontaktních Údajů, tj. e-mailové adresy
nebo telefonního čísla nebude možné provést ověření, a tudíž takové
údaje jsou vyžadovány jako nezbytné), právo na přístup k
Osobním údajům uživatele, právo požadovat opravu nepřesností, právo požadovat
vymazání nebo omezení zpracování Osobních údajů, právo vznést námitku proti
zpracování Osobních údajů, právo nechat Osobní údaje v relevantním rozsahu
převést jinému Správci, právo odejmout souhlas, a právo podávat stížnosti
ohledně zpracování Osobních údajů k Úřadu pro ochranu osobních údajů.
Před naplněním těchto práv můžeme požadovat prokázání
totožnosti.
Pokud je zpracovávání z naší strany založeno na našich
povinnostech ze zákona, může se stát, že nebudeme moci žádosti klienta vyhovět.
S připomínkami, dotazy nebo pochybnostmi ohledně
informací uvedených v tomto dokumentu, případně jakýmikoli jinými otázkami ve
vztahu ke zpracování Osobních údajů, které provádíme sami nebo necháme
provádět, nás můžete kontaktovat viz níže.
Český rybářský svaz, z. s., Severočeský územní svaz
Střekovské nábřeží 975/51, 400 03 Ústí nad Labem - Střekov
Zapsaný ve spolkovém rejstříku, vedeném Městským soudem v
Praze v oddílu L, vložce 42807. IČ: 00434132
Tel.: +420 475 531 004
E-mail: crsusti@crsusti.cz Datová schránka: du93uvp
Seznam správců, zpracovatelů Osobních údajů a Technických
zpracovatelů
SPRÁVCE OSOBNÍCHÚDAJŮ: Český rybářský svaz, z. s.,
Severočeský územní svaz TECHNIČTÍ ZPRACOVATELÉ: Jiří Řehořek
- Recom – IT.CZ, Active
24, s.r.o.
Definice pojmů
● "Citlivé osobní údaje" neboli „Osobní
údaje zvláštních kategorií“ znamená Osobní
údaje, které vypovídají o rasovém či etnickém původu,
politických názorech,
náboženském vyznání či filozofickém přesvědčení nebo
členství v odborech, fyzickém či
duševním zdraví, sexuálním životě nebo odsouzení v trestních
věcech a trestných
činech, skutečném či domnělém, rodné číslo či jakékoli jiné
informace, které jsou podle
příslušných právních předpisů pokládány za citlivé.
● "Osobní údaje" jsou informace o
identifikované nebo identifikovatelné fyzické osobě,
kterou lze přímo či nepřímo identifikovat, zejména odkazem
na určitý identifikátor,
například jméno, identifikační číslo, lokační údaje, síťový
identifikátor nebo na jeden či
více zvláštních prvků fyzické, fyziologické, genetické,
psychické, ekonomické, kulturní
nebo společenské identity této fyzické osoby.
● "Profilování" znamená jakoukoli formu
automatizovaného zpracování Osobních údajů spočívající
v jejich použití k hodnocení některých osobních aspektů
vztahujících se k fyzické osobě, zejména
k rozboru nebo odhadu aspektů týkajících se jejího
pracovního výkonu, ekonomické situace,
zdravotního stavu, osobních preferencí, zájmů,
spolehlivosti, chování, místa, kde se nachází, nebo
pohybu.
● "Relevantní osobní údaje" znamená Osobní
údaje, ve vztahu, k nimž působíme jako Správce.
● "Správce" resp. „Správce osobních údajů“
znamená subjekt, který rozhodne, jak a proč budou
Osobní údaje zpracovávány. Správce nese primární odpovědnost
za dodržování příslušných
předpisů na ochranu Osobních údajů.
● "Technický zpracovatel" znamená jakoukoli
osobu nebo subjekt, který poskytuje služby/řešení na
kterém Správce nebo Zpracovatel zpracovává Osobní údaje
Správce.
● "Úřad pro ochranu osobních údajů" znamená
nezávislý orgán státní správy, který je
ze zákona pověřen dozorovat dodržování příslušných předpisů
na ochranu osobních údajů.
● "Zpracovat", znamená jakoukoli operaci s
Osobními údaji, která je prováděna pomocí či bez pomoci automatizovaných
postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení,
přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění
přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování,
omezení, výmaz nebo zničení.
● "Webová stránka", Webový portál“ znamená
jakoukoli webovou stránku nebo webový portál,
které provozujeme nebo udržujeme, nebo provozované či udržované naším jménem.