Přeskočit na obsah
[y]niciativa – úvodní stránka

Informace o zpracování osobních údajů

Jaké osobní údaje Yniciativa zpracovává, proč, jak dlouho a jaká máte práva.

Jako Yniciativa z.ú. (dále jen „Yniciativa“) chráníme soukromí osob, které využívají Platformu (Y)niciativa (dále jen „Platforma“), a osob, jejichž osobní údaje se mohou objevit v oznámeních a souvisejících podkladech. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Cílem tohoto dokumentu je srozumitelně vysvětlit, jaké osobní údaje zpracováváme, proč je potřebujeme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva máte.

Správce osobních údajů

Správcem osobních údajů je Yniciativa, z.ú., IČO 296 04 117, se sídlem Pernerova 676/51, Karlín, 186 00 Praha 8, zapsaná v rejstříku ústavů vedeném u Městského soudu v Praze pod sp. zn. U 1444.

E-mail pro otázky týkající se ochrany osobních údajů: team@yniciativa.cz

Koho se tyto informace týkají

Tyto informace se vztahují zejména na:

  • uživatelky Platformy, které podávají oznámení nebo žádají o podporu (dále jen „Uživatelka“);
  • další osoby, jejichž údaje jsou obsaženy v oznámení nebo důkazních podkladech poskytnutých Uživatelkami, zejména údajné autory útoku, svědky, rodinné příslušníky, spolupracovníky nebo jiné dotčené osoby.
  • osoby, které prostřednictvím formuláře „Zapojte se“ projeví zájem o spolupráci s Yniciativou a další partneři Yniciativy, včetně kontaktních osob těchto organizací (dále jen „Partneři“);
  • Pokud jsme osobní údaje nezískali přímo od osoby, které se týkají, postupujeme při plnění informační povinnosti podle čl. 14 GDPR. V jednotlivých případech se mohou uplatnit zákonné výjimky, zejména pokud by poskytnutí informace bylo nemožné, vyžadovalo nepřiměřené úsilí nebo by závažně ohrozilo účel zpracování či práva a bezpečnost jiných osob.

V rámci oznámení můžeme zpracovávat také údaje o dalších osobách, zejména o osobách označených Uživatelkou jako původci útoku. Tyto údaje zpracováváme pouze v rozsahu nezbytném pro vyřízení oznámení, poskytnutí podpory a ochranu práv dotčených osob a v souladu s podmínkami stanovenými GDPR a dalšími právními předpisy.

Jaké osobní údaje zpracováváme

Rozsah údajů se liší podle povahy konkrétního případu. Zpracováváme pouze údaje, které jsou přiměřené a nezbytné pro daný účel. Mohou mezi ně patřit zejména:

  • identifikační a kontaktní údaje – zejména jméno, příjmení, e-mail, telefonní číslo, případně adresa, datum narození nebo jiné identifikační údaje;
  • údaje o veřejné, profesní nebo společenské činnosti Uživatelky – například funkce, zaměstnání, profesní role, veřejná činnost nebo informace nezbytné pro posouzení souvislosti útoku s touto činností;
  • údaje o oznámeném incidentu a potenciálním původci útoku – popis události, datum a čas, platforma nebo místo, URL, uživatelská jména, profily, zprávy, komentáře, fotografie, videozáznamy, zvukové záznamy, screenshoty, nahrávky obrazovky, metadata a další podklady;
  • údaje o bezpečnosti a dopadech incidentu – například informace o výhrůžkách, fyzickém sledování, zveřejnění adresy či polohy, dopadu na rodinu, práci, pověst, zdraví nebo psychický stav;
  • údaje o dosavadních krocích – například informace o nahlášení obsahu platformě, komunikaci s policií, správními orgány, advokátem nebo jinými poskytovateli podpory;
  • technické a provozní údaje – zejména údaje nezbytné pro bezpečný provoz Platformy, auditní záznamy, informace o přístupech a bezpečnostních incidentech.
  • údaje Partnerů – zejména identifikační a kontaktní údaje a zvolenou oblast spolupráce a její průběh a související komunikaci;

Vzhledem k povaze oznamovaných případů mohou oznámení výjimečně obsahovat také zvláštní kategorie osobních údajů podle čl. 9 GDPR, například údaje o zdravotním stavu, politických názorech, rasovém či etnickém původu, náboženském vyznání, sexuálním životě nebo sexuální orientaci. Tyto údaje zpracováváme pouze tehdy, pokud jsou pro konkrétní účel nezbytné a je splněna některá z podmínek čl. 9 odst. 2 GDPR; typicky na základě výslovného souhlasu Uživatelky nebo je-li zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků Uživatelky.

Zdroje osobních údajů

Osobní údaje získáváme zejména:

  • přímo od Uživatelky prostřednictvím oznamovacího formuláře na Platformě, následné komunikace a předaných podkladů;
  • přímo od Partnera;
  • z veřejně dostupných zdrojů, zejména sociálních sítí, webových stránek, médií a veřejných rejstříků, pokud je jejich použití pro konkrétní případ nezbytné;

Účely zpracování a právní základy

Osobní údaje zpracováváme zejména pro následující účely:

  • přijetí, evidence, vyhodnocení a administrace oznámení, komunikace s Uživatelkou a koordinace podpory nebo krizové pomoci. Ve vztahu k osobním údajům Uživatelky je právním základem čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je v nezbytném rozsahu potřebné pro poskytování služeb Platformy a plnění smlouvy s Uživatelkou. Pokud oznámení nebo související podklady obsahují osobní údaje dalších osob, zpracováváme je v nezbytném rozsahu zejména na základě oprávněného zájmu Yniciativy a Uživatelky podle čl. 6 odst. 1 písm. f) GDPR;
  • vyřízení zájmu o spolupráci a navazující komunikace. Pokud jednání směřuje k sjednání spolupráce s Partnerem, je právním základem čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob organizací a v ostatních případech čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Yniciativy na vyřízení žádosti a rozvoji spolupráce;
  • plnění právních povinností Správce a zákonná součinnost s orgány veřejné moci. Právním základem je čl. 6 odst. 1 písm. c) GDPR;
  • ochrana životně důležitých zájmů Uživatelky nebo jiné osoby v mimořádných situacích. Právním základem může být čl. 6 odst. 1 písm. d) GDPR; u zvláštních kategorií údajů lze čl. 9 odst. 2 písm. c) GDPR použít pouze za podmínek v něm stanovených;
  • bezpečnost Platformy, prevence zneužití, audit a řešení bezpečnostních incidentů. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR;
  • Analytická, vzdělávací a advokační činnost Yniciativy. Pro veřejné výstupy používáme anonymizované nebo agregované údaje. Jakmile jsou údaje skutečně anonymizovány tak, že již nelze identifikovat konkrétní osobu, GDPR se na ně nevztahuje. Pokud by měl být konkrétní případ zveřejněn způsobem umožňujícím identifikaci Uživatelky, vyžádáme si samostatný souhlas, není-li dán jiný odpovídající právní základ.

Pokud zpracování zakládáme na oprávněném zájmu, vždy posuzujeme nezbytnost a přiměřenost zpracování a jeho dopad na práva a svobody dotčených osob. Proti takovému zpracování lze za podmínek GDPR vznést námitku.

Komu mohou být osobní údaje zpřístupněny

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména:

  • poskytovatelům IT, hostingu, cloudových, komunikačních či bezpečnostních služeb, kteří pro Yniciativu poskytují služby jako její zpracovatelé; či
  • samostatným správcům - spolupracujícím odborníkům, pokud si Uživatelka jejich podporu zvolí nebo je jejich zapojení jinak oprávněné, zejména advokátům, poskytovatelům psychologické či krizové podpory;
  • jakož i Policii České republiky, státnímu zastupitelství, soudům, správním orgánům nebo jiným orgánům veřejné moci, pokud to vyžaduje právní předpis nebo pokud je předání údajů v konkrétním případě nezbytné.

Údaje nepředáváme partnerům automaticky v celém rozsahu. Předáváme pouze informace nezbytné pro konkrétní účel a tam, kde je to vhodné, Uživatelku o předání předem informujeme.

Předávání údajů mimo Evropský hospodářský prostor

K předávání osobních údajů mimo Evropský hospodářský prostor může docházet pouze v případech, kdy využíváme zpracovatele, který údaje zpracovává ve třetí zemi. Takové předání uskutečňujeme pouze při splnění podmínek GDPR.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny. Údaje vedené v rámci konkrétního případu jsou zpravidla uchovávány po dobu poskytování podpory a následně nejdéle po dobu tří let od uzavření případu nebo posledního relevantního kontaktu, není-li v konkrétním případě důvod pro delší dobu uchování.

Údaje o potenciálních Partnerech uchováváme po dobu jednání o spolupráci. Pokud spolupráce nevznikne, údaje uchováváme zpravidla nejdéle jeden rok od posledního relevantního kontaktu. Pokud spolupráce vznikne, údaje uchováváme po dobu jejího trvání a následně po dobu nezbytnou pro splnění právních povinností a ochranu právních nároků

Delší uchování může být nezbytné zejména po dobu probíhajícího soudního, trestního, přestupkového nebo jiného řízení, pro ochranu a uplatnění právních nároků nebo pokud dobu uchování stanoví právní předpis. Údaje zpracovávané výlučně na základě souhlasu uchováváme nejdéle do jeho odvolání nebo do naplnění účelu, pro který byl souhlas udělen, není-li dán jiný právní důvod pro jejich další zpracování.

Anonymizované údaje, z nichž již nelze určit konkrétní fyzickou osobu, mohou být uchovávány a využívány i po uplynutí uvedených dob, protože se již nejedná o osobní údaje ve smyslu GDPR.

Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů Platformě není obecně povinností. Některé údaje jsou však nezbytné, má-li Yniciativa konkrétní případ individuálně posoudit, komunikovat s Uživatelkou nebo zprostředkovat požadovanou podporu. Bez těchto údajů nemusí být možné službu v požadovaném rozsahu poskytnout.

Pro naše potenciální Partnery je pro navázání spoluprác povinné uvést alespoň jméno a příjmení, e-mail a oblast spolupráce.

Automatizované rozhodování

Yniciativa neprovádí rozhodování založené výlučně na automatizovaném zpracování, včetně profilování, které by pro dotčenou osobu mělo právní účinky nebo se jí obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR. Systém může některé případy technicky označit jako prioritní podle zadaných bezpečnostních kritérií; takové označení má pouze organizační význam a následuje po něm lidské posouzení.

Jak osobní údaje chráníme

S ohledem na citlivou povahu případů používáme přiměřená technická a organizační opatření, zejména řízení přístupových oprávnění podle rolí a principu „need-to-know“, povinnost mlčenlivosti, bezpečné ukládání a přenos dat, evidenci přístupů a předávání, oddělení identifikačních údajů od analytických výstupů tam, kde je to možné, a pravidelné vyhodnocování bezpečnostních rizik. Rozsah opatření průběžně přizpůsobujeme povaze a rizikovosti zpracování.

Vaše práva

Máte následující práva v souvislosti se zpracováním osobních údajů:

  • Právo na přístup k osobním údajům. Máte právo od nás získat informace o tom, zda zpracovává Vaše osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány.
  • Právo na opravu osobních údajů. Máte právo, abychom bez zbytečného odkladu opravili na Vaši žádost nepřesné osobní údaje, které se Vás týkají. Neúplné osobní údaje máte právo kdykoli doplnit.
  • Právo na výmaz osobních údajů. Máte právo požádat nás, abychom vymazali osobní údaje, které o Vás zpracováváme, pokud jsou splněny podmínky nařízení GDPR.
  • Právo na omezení zpracování a právo vznést námitku. Máte právo, abychom v určitých případech omezili zpracování Vašich osobních údajů. Proti zpracování, které je založeno na našich oprávněných zájmech, nebo oprávněných zájmech třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, máte právo kdykoli vznést námitku. Toto právo se nevztahuje na zpracování nezbytné pro plnění smlouvy s Vámi podle čl. 6 odst. 1 písm. b) GDPR.
  • Právo na přenositelnost. Máte právo získat osobní údaje, které jste nám poskytli, v běžném a strojově čitelném formátu. Tyto údaje můžete následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
  • Právo odvolat souhlas - Pokud je zpracování založeno na souhlasu, lze jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním ani zpracování, pro které existuje jiný právní základ.
  • Právo podat stížnost. V případě, že budete jakkoli nespokojen se zpracováním svých osobních údajů námi prováděným, můžete podat stížnost přímo nám, nebo se obrátit na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Při vyřizování žádosti musíme současně chránit práva a svobody jiných osob, důvěrnost komunikace a zákonem chráněné informace. Z tohoto důvodu nemusí být možné v každém případě zpřístupnit veškeré informace obsažené ve spisu. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme v přiměřeném rozsahu požádat o ověření totožnosti žadatele.

Změny těchto informací

Tyto informace můžeme průběžně aktualizovat, zejména pokud se změní způsob fungování Platformy, okruh poskytovaných služeb, zapojení partnerů nebo právní požadavky. Aktuální verze bude vždy dostupná na webových stránkách Platformy.

Účinnost od: 21. září 2026.