I. Správce osobních údajů
Správcem osobních údajů je obecně prospěšná společnost Agora CE o.p.s., IČ 27885348, se sídlem Petra Rezka 12, 140 00 Praha 2, zapsaná v rejstříku obecně prospěšných společností vedeném Městským soudem v Praze, oddíl O vložka 486, e-mail info@agorace.cz (dále jen „Agora CE“ nebo „Agora“).
Osobním údajem je jakákoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (např. návštěvník webových stránek či účastník online nebo offline aktivity). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, identifikační číslo, lokační údaje, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této osoby.
Uděluje-li souhlas se zpracováním osobních údajů osoba mladší 15 let, je k jeho platnosti třeba souhlasu jejího zákonného zástupce.
II. Rozsah zpracování osobních údajů
Agora CE zpracovává osobní údaje v následujícím rozsahu:
- identifikační údaje: jméno, příjmení;
- kontaktní údaje: e-mailová adresa, telefonní číslo;
- platební a fakturační údaje u osob, které Agoře CE poskytli finanční plnění nebo dar.
Kromě výše uvedených osobních údajů Agora CE zaznamenává a uchovává tzv. behaviorální údaje, kterými jsou zejména účast na akcích, otevírání zaslaných e-mailů a další online a offline aktivity (dále jen „jiná data“).
Agora CE může osobní údaje propojovat s osobními údaji o subjektu údajů oprávněně zveřejněnými ve veřejně přístupných zdrojích (zejména veřejné rejstříky a webové stránky obcí a institucí). Toto propojování probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), kterým je aktuálnost a správnost kontaktních údajů. Subjekt údajů má právo proti tomuto zpracování vznést námitku.
III. Právní základ a účel zpracování
Agora CE provádí zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Agora CE vystupuje v postavení správce osobních údajů u vlastních aktivit uvedených v těchto zásadách. Při realizaci projektů pro obce (zejména dotazníková šetření, ankety, veřejná setkání a participativní rozpočty včetně ověření identity hlasujících) zpracovává Agora CE osobní údaje zpravidla v postavení zpracovatele podle čl. 28 GDPR, kdy správcem je příslušná obec. Informace o zpracování v těchto případech poskytuje subjektům údajů obec jako správce. Agora CE tyto údaje nepoužívá pro vlastní účely.
Osobní údaje a jiná data jsou zpracovávány na základě těchto právních titulů:
- souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — zejména pro zasílání newsletterů, informačních e-mailů a pozvánek na aktivity;
- oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — zejména pro vyhodnocení návštěvnosti webu a zajištění jeho funkčnosti a bezpečnosti, pro dokumentaci a propagaci veřejně prospěšné činnosti a pro udržování správnosti kontaktních údajů;
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — v případě, kdy subjekt údajů uzavírá s Agora CE smlouvu, například při účasti na placeném kurzu nebo poskytnutí služby;
- plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména povinnosti podle zákona o účetnictví a daňových předpisů u přijatých darů a plateb
Účelem zpracování je následná komunikace se subjektem údajů prostřednictvím e-mailu, telefonu nebo SMS v těchto záležitostech:
- informování o aktivitách organizace nebo jiného správce (obce či donora) — zasílání newsletteru, informačních e-mailů a pozvánek na online i offline aktivity;
- zasílání žádostí o pomoc a podporu Agora CE, dobrovolnictví v místních skupinách, finanční podporu;
- zaslání elektronické publikace, o kterou subjekt požádal na webu zadáním své e-mailové adresy, a navazující občasné informování o novinkách a aktivitách Agora CE.
Behaviorální údaje související s e-mailovou komunikací (zejména údaj o otevření e-mailu a prokliku odkazu) zpracovává Agora CE na základě souhlasu uděleného při přihlášení k odběru, a to za účelem vyhodnocení srozumitelnosti a relevance zasílaných sdělení. Souhlas lze kdykoli odvolat odhlášením z odběru. Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.
IV. Příjemci a zpracovatelé osobních údajů
Agora CE zpracovává osobní údaje zpravidla sama. Na základě smlouvy a za podmínek stanovených GDPR mohou být osobní údaje a jiná data předány ke zpracování dalším správcům či zpracovatelům. To se týká zejména spolupráce s konkrétními klienty z řad obcí v ČR (například při dotazníkových šetřeních, anketách či veřejných setkáních), případně donorů projektů realizovaných Agorou CE.
Za účelem zajištění provozu webu a komunikace Agora CE využívá tyto zpracovatele:
- Active 24 — poskytovatel hostingu serverů (Česká republika, EU);
- Sendinblue SAS (Brevo), se sídlem ve Francii, využívající subzpracovatele mimo EU — služba pro zasílání transakčních a hromadných e-mailů;
- Twilio Inc., se sídlem v USA — služba pro odesílání SMS notifikací.
V případě předávání údajů do třetích zemí (mimo EU/EHP), například ke společnosti Twilio Inc., je předání zajištěno na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR) / standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR). Kopii použitých záruk nebo bližší informace o mechanismu předání lze vyžádat na info@agorace.cz.
Ve vztahu ke statistickým údajům o návštěvnosti stránek Agora CE na sociálních sítích (Facebook, Instagram, LinkedIn) vystupuje Agora CE společně s provozovatelem dané sítě jako společný správce podle čl. 26 GDPR. Podstatné části ujednání mezi společnými správci jsou dostupné v podmínkách provozovatele příslušné sítě. Agora CE k těmto statistickým údajům přistupuje pouze v agregované podobě.
V. Doba zpracování a odvolání souhlasu
Souhlas se zpracováním osobních údajů uděluje subjekt na dobu 10 let resp. do doby, než souhlas odvolá. Udělení souhlasu je dobrovolné. Subjekt údajů je oprávněn souhlas kdykoliv bezplatně odvolat prostřednictvím standardních komunikačních kanálů (např. kontakty uvedené na www.agorace.cz/kontakt). Po odvolání souhlasu Agora CE zajistí, aby údaje zpracovávané na základě tohoto souhlasu byly zlikvidovány a nebyly nadále zpracovávány, nebrání-li tomu jiný právní titul či zákonná povinnost.
Osobní údaje zpracovávané na jiném právním základě než souhlas uchovává Agora CE po tuto dobu:
- údaje zpracovávané na základě oprávněného zájmu — po dobu trvání tohoto zájmu, nejdéle 10 let od posledního kontaktu se subjektem údajů, nebo do vznesení námitky, které je vyhověno;
- údaje zpracovávané na základě smlouvy — po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt, nejdéle 10 let od jeho ukončení;
- údaje zpracovávané na základě právní povinnosti — po dobu stanovenou příslušným právním předpisem, zejména 10 let u účetních dokladů, 10 let u daňových dokladů a 30 let u mzdových dokladů.
VI. Práva subjektu údajů
Subjekt údajů má v souvislosti se zpracováním svých osobních údajů zejména tato práva:
- právo na přístup k osobním údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz („právo být zapomenut“);
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo odvolat souhlas, přičemž odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním;
- právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Svá práva může subjekt údajů uplatnit na kontaktech uvedených v čl. X. Agora CE vyřizuje žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení.
VII. Fotografie a videa na webu a sociálních sítích
Na webu a sociálních sítích přidružených k Agora CE mohou být zveřejněny fotografie a videa pořízené pracovníky Agora CE při veřejných aktivitách organizace. Zpracování probíhá na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), kterým je dokumentace a propagace veřejně prospěšné činnosti organizace a informování o jejích aktivitách.
Účastníci jsou o pořizování obrazových záznamů informováni na místě konání akce. Agora CE nezveřejňuje záznamy způsobilé poškodit důstojnost zobrazených osob.
Subjekt údajů má právo vznést proti tomuto zpracování námitku. Pokud se na fotografii či videu naleznete a nesouhlasíte s jejich zveřejněním, kontaktujte nás s žádostí o odstranění na info@agorace.cz; záznam bez dalšího odstraníme.
VIII. Cookies
Web používá pouze technicky nezbytné cookies, které zajišťují základní funkčnost webu (např. přihlášení, bezpečnost, zachování nastavení). Tyto cookies nesledují vaše chování pro marketingové účely a jejich použití probíhá z titulu oprávněného zájmu správce. Pro jejich použití není podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, vyžadován váš souhlas.
Marketingové ani sledovací cookies třetích stran na webu nepoužíváme. Sledování otevírání e-mailů v rámci newsletteru je popsáno v čl. II a III.
IX. Analytika návštěvnosti
Pro vyhodnocení návštěvnosti webu používáme nástroj Burst Statistics, který je provozován lokálně na serveru webu a je navržen jako soukromí přátelská alternativa ke standardním analytickým službám:
- nepoužívá cookies ani jiné způsoby trvalé identifikace návštěvníků;
- nesleduje uživatele napříč weby;
- anonymizuje IP adresy ještě před uložením;
- nepředává žádné údaje třetím stranám — data zůstávají na serveru webu.
Z těchto důvodů použití Burst Statistics nevyžaduje váš souhlas a nezobrazujeme kvůli němu cookie lištu.
X. Kontakt
V případě dotazů, připomínek či uplatnění práv souvisejících se zpracováním osobních údajů lze Agora CE kontaktovat na kontaktech uvedených na www.agorace.cz/kontakt nebo na e-mailu info@agorace.cz.
Tyto zásady jsou účinné od 1. 10. 2026, verze 2.0.