Zásady ochrany osobních údajů – CSM Ostrava
Tyto zásady popisují zpracování osobních údajů v mobilní a webové aplikaci CSM Ostrava, která slouží účastníkům Celostátního setkání mládeže Ostrava 2026.
Správcem osobních údajů je Asociace křesťanských spolků mládeže, z. s. (AKSM), IČ 67775861, Thákurova 676/3, 160 00 Praha 6–Dejvice. Kontaktním místem pro technický provoz aplikace, uživatelskou podporu a žádosti související s aplikací je její vývojář a vydavatel Michael Bujnovský na info@festapp.net. AKSM lze kontaktovat také poštou na adrese sídla nebo telefonicky na +420 723 758 797.
Aplikace nemá veřejnou registraci účtu. Účet získává účastník od pořadatele v návaznosti na registraci a účast na akci. Program, mapa, novinky a praktické informace jsou dostupné i bez přihlášení.
Zpracovávanými údaji mohou být zejména jméno, příjmení, e-mail, telefon, pohlaví, přiřazení ke skupině a ubytování, identifikátor účtu, uložený program, registrace na aktivity, zpětná vazba a hlášení. Pro bezpečný a spolehlivý provoz mohou vznikat omezené technické, síťové a chybové záznamy. Pokud uživatel povolí oznámení, zpracovává se technický identifikátor potřebný k jejich doručení. Část dat se ukládá v zařízení pro offline provoz. Poloha zařízení se používá jen po udělení systémového oprávnění k zobrazení polohy v mapě a aplikace ji nepřidává do účastnického profilu.
Údaje používáme pro organizaci akce a účast na ní, zobrazení osobního profilu, ubytování a skupiny, správu osobního programu a kapacitních registrací, doručování organizačních oznámení, podporu uživatelů, zabezpečení a řešení provozních problémů. Zpracování související s organizací a účastí na akci je založeno zejména na plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Plnění zákonných povinností, například v účetnictví, se opírá o čl. 6 odst. 1 písm. c) GDPR. Bezpečnost a spolehlivý provoz jsou oprávněným zájmem správce podle čl. 6 odst. 1 písm. f) GDPR. U nepovinných údajů zpracovávaných na základě souhlasu lze souhlas kdykoli odvolat.
Pro poskytování služby využíváme zejména Sekci pro mládež České biskupské konference, Supabase (databáze, autentizace a serverové funkce), OneSignal (volitelná push oznámení), poskytovatele e-mailu, Cloudflare a webovou infrastrukturu a Apple pro distribuci aplikace. Tito příjemci zpracovávají údaje v nezbytném rozsahu podle svých smluvních a technických podmínek. Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, musí být přenos založen na odpovídajícím právním mechanismu a ochranných opatřeních.
Údaje pro organizaci akce uchovává správce podle svých zveřejněných pravidel po dobu tří let ode dne konání akce. Údaje potřebné pro účetnictví mohou být uchovávány nejvýše deset let od začátku kalendářního roku následujícího po roce konání akce. Technické záznamy a zálohy se uchovávají jen po omezené provozní lhůty příslušných poskytovatelů.
Smazání účtu lze zahájit v profilu aplikace. Na e-mail účtu se odešle časově omezený jednorázový odkaz; pouhé otevření odkazu nic nemaže a smazání proběhne až po závěrečném potvrzení. Smazáním se odstraní účet aplikace, soukromý profil, uložený program, registrace, zpětná vazba a propojená push identita. Záznamy, které musí správce uchovat kvůli zákonné povinnosti nebo obhajobě právních nároků, mohou zůstat pouze v nezbytném rozsahu po příslušnou dobu.
Hesla nejsou ukládána ani přenášena v otevřené podobě. Nikdy neposílejte heslo, přihlašovací kód ani jednorázový odkaz e-mailem jiné osobě.
Účastníci mají právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, odvolání souhlasu a námitku proti zpracování založenému na oprávněném zájmu. Žádost související s aplikací lze poslat Michaelu Bujnovskému na info@festapp.net. Stížnost lze podat u Úřadu pro ochranu osobních údajů: Úřad pro ochranu osobních údajů.
U nezletilých účastníků probíhá zpracování v návaznosti na registraci k akci a podle pravidel akce, včetně zapojení zákonného zástupce tam, kde je vyžadováno. Další možnosti a postup smazání popisuje Vaše volby a práva.
Souhrnné měření veřejných stránek
Na veřejných stránkách tohoto webu používáme Cloudflare Web Analytics pro souhrnné návštěvy a zobrazení. Měření nepoužívá analytické cookies ani trvalý identifikátor návštěvníka. Administrace a soukromé části aplikace jsou vyloučeny. Cloudflare při přenosu technicky přijímá IP adresu a další síťové údaje.
Souhrnné měření veřejných stránek
Na veřejném katalogu, stránkách pro pořadatele a veřejných formulářích používáme Cloudflare Web Analytics pro souhrnné počty návštěv, zobrazení a zdrojových webů. Statistiky rozdělujeme podle přesné domény. Měření nepoužívá analytické cookies, trvalý identifikátor návštěvníka ani fingerprinting a nepropojujeme je s účty, objednávkami nebo vstupenkami. Administrace, Flutter aplikace, scanner, platební a přihlašovací odkazy a vložené formuláře jsou z tohoto měření vyloučeny. Neposíláme obsah formulářů ani kódy neveřejných odkazů. Návštěvy s neveřejnou adresou v odkazujícím webu se neměří; přehled proto nemusí zahrnovat všechny návštěvy. Cloudflare při přenosu technicky přijímá IP adresu a další síťové údaje; nejde o tvrzení, že veškeré doručování webu probíhá bez osobních údajů. Blokování analytického skriptu v prohlížeči tomuto browserovému měření zabrání, nemění však serverové provozní a bezpečnostní záznamy.