Zásady ochrany osobních údajů

Poslední aktualizace: 22. března 2026

1. Správce údajů

Správce osobních údajů:

---

2. Rozsah zpracování

Zpracováváme osobní údaje nezbytné pro fungování Buddy systému a organizaci akcí:

• Identifikační údaje: jméno, příjmení, e-mailová adresa
• Autentizační údaje: heslo (bezpečně hashované)
• Profilová data: národnost, věk, pohlaví, fakulta, ročník studia, záliby, osobní popis
• Multimédia: profilová fotografie
• Komunikační údaje: sociální odkazy (Instagram, WhatsApp, Facebook)
• Technická data: IP adresa, záznamy o přihlášení, autentizační tokeny (JWT)

---

3. Účel a právní základ

Osobní údaje zpracováváme na základě:

• Souhlasu (čl. 6 odst. 1 písm. a) GDPR): profilové informace, fotografie, sociální odkazy
• Smlouvy (čl. 6 odst. 1 písm. b) GDPR): vytvoření účtu a používání Buddy systému
• Oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR): organizace akcí, bezpečnost systému, interní koordinace

Svůj souhlas můžete kdykoli odvolat.

---

4. Přístup k údajům a sdílení

K vašim údajům mohou mít přístup:

• Členové Boardu a Supporteři ESN Liberec
• propojený Buddy/Student v rámci systému

Osobní údaje neprodáváme ani komerčně nesdílíme.

---

5. Zpracování třetími stranami

Vaše údaje mohou být zpracovávány:

• Poskytovatel hostingu (Forpsi VPS, EU) – infrastruktura a úložiště
• Poskytovatel e-mailu (Google / Gmail) – komunikace

Všichni poskytovatelé splňují standardy GDPR.

---

6. Předávání údajů mimo EU

Některé služby (např. Google) mohou zahrnovat přenosy mimo EU. Ty jsou chráněny pomocí vhodných záruk (např. standardní smluvní doložky).

---

7. Uchovávání údajů

Údaje uchováváme pouze po nezbytnou dobu:

• Údaje o účtu: po dobu existence účtu
• Po smazání: až 30 dní
• Neaktivní účty: až 24 měsíců
• Logy (IP, přihlašovací aktivita): až 90 dní

---

8. Veřejný profil (členové týmu ESN)

Pokud bude váš účet povýšen (Supporter / Board):

• vaše jméno, fotka a pozice mohou být veřejně zobrazeny

---

9. Fotografování na akcích

Během akcí mohou být pořizovány fotografie a videa. O odstranění můžete požádat kdykoli.

---

10. Bezpečnost

Implementujeme vhodná opatření:

• hashování hesel
• JWT autentizace
• řízení přístupu

---

11. Cookies a autentizace

K provozu aplikace používáme nezbytné soubory cookie a podobné technologie.

Ty zahrnují autentizační mechanismy (jako jsou JWT tokeny nebo session cookies) vyžadované pro bezpečné přihlášení a správné fungování služby.

Tyto soubory cookie nevyžadují souhlas uživatele, protože jsou nezbytně nutné pro poskytování služby.

Nepoužíváme žádné sledovací, analytické ani marketingové soubory cookie.

---

12. Vaše práva

Máte právo na:

• přístup k vašim údajům
• opravu nepřesných údajů
• žádost o výmaz
• omezení zpracování
• přenositelnost údajů
• odvolání souhlasu
• podání stížnosti u dozorového úřadu (Česká republika: ÚOOÚ)

---

13. Kontakt

IT Manager: it@esn-liberec.cz
Prezident: president@esn-liberec.cz
Website: www.esn-liberec.cz