Aktualizováno a účinné od: 9. 10. 2026

1. Správce a kontakty

Za zpracování osobních údajů popsané v těchto zásadách odpovídá A.P.P.L. z.s., IČO 21522511, se sídlem Školská 689/20, Nové Město, 110 00 Praha 1, zapsaná ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 78899. V textu používáme označení „spolek“, „správce“ nebo „my“.

Kontakt pro ochranu osobních údajů a uplatnění práv: [email protected]. Telefon: +420 777 666 683. Písemnosti lze poslat také na adresu sídla.

Zásady vysvětlují zpracování při návštěvě webu applas.cz, komunikaci, odběru newsletteru, používání vložených služeb a související členské agendě. Vycházejí z nařízení (EU) 2016/679, obecně označovaného jako GDPR. Samotným otevřením webu ani přečtením zásad neudělujete souhlas s newsletterem, nepovinnými cookies nebo jiným zpracováním založeným na souhlasu.

2. Jaké údaje zpracováváme a proč

Komunikace a dotazy

Když nám napíšete nebo zavoláte, používáme údaje, které sdělíte: zejména jméno, e-mail, případně telefon, obsah dotazu a související komunikaci. Potřebujeme je k odpovědi, vyřízení podnětu a návazné komunikaci.

Právním základem je náš oprávněný zájem na vyřizování komunikace podle čl. 6 odst. 1 písm. f) GDPR. Jde-li o přípravu konkrétní smlouvy na vaši žádost nebo její plnění, použije se v nezbytném rozsahu čl. 6 odst. 1 písm. b) GDPR. Běžnou komunikaci uchováváme nejvýše 2 roky od posledního kontaktu; pro právní nároky platí pravidla v části 5.

Poskytnutí údajů je dobrovolné, bez kontaktu ale nemusíme být schopni odpovědět. Údaje o zdraví ani jiné zvláštní kategorie údajů pro běžný dotaz nevyžadujeme. Neposílejte nám citlivé informace, které nejsou k vyřízení věci nezbytné.

Newsletter a MailPoet

Po přihlášení vám zasíláme nové články a informace o činnosti A.P.P.L. z.s. Odběr je dobrovolný a není podmínkou čtení webu, vyřízení dotazu ani členství. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR; u zpráv majících povahu obchodního sdělení respektujeme také zákon č. 480/2004 Sb.

Pro správu odběru používáme plugin MailPoet ve WordPressu. Zpracováváme e-mailovou adresu, stav a zdroj přihlášení, čas přihlášení a potvrzení, související IP adresy a záznam odhlášení. U záznamu souhlasu uchováváme také informaci umožňující doložit, k jakému obsahu rozesílky byl udělen. Seznam odběratelů je veden v databázi našeho webu; k doručování zpráv se využívá navazující e-mailová infrastruktura.

Adresu ověřujeme potvrzovacím e-mailem. Pravidelný newsletter začneme posílat až po potvrzení odběru. Nepotvrzené přihlášení odstraníme nejpozději do 30 dnů, pokud mezitím není potvrzeno. Tento postup chrání před přihlášením cizí adresy bez vědomí jejího držitele.

Souhlas můžete kdykoli odvolat odkazem v každém newsletteru nebo zprávou na [email protected]. Odhlášení je bezplatné a nevyžaduje přihlášení k uživatelskému účtu. Další newslettery přestaneme posílat bez zbytečného odkladu. Odvolání souhlasu nemění zákonnost předchozího zpracování.

Adresu v seznamu aktivních odběratelů vedeme do odhlášení nebo ukončení rozesílání. Omezený důkaz o přihlášení a jeho odvolání uchováváme nejvýše 3 roky od skončení odběru, pokud není delší uchování nezbytné pro konkrétní řízení či právní nárok. Důvodem je doložení souhlasu podle čl. 7 odst. 1 GDPR a oprávněný zájem na obraně právních nároků. Oddělenou informaci o odhlášení používáme jen k respektování této volby a prevenci opětovného zařazení bez nového souhlasu. Její potřebnost přezkoumáváme nejméně jednou ročně.

Technické údaje o odeslání, doručení, vrácení zprávy a odhlášení slouží k provozu a zabezpečení rozesílky. Naše běžné provozní záznamy rozesílky uchováváme nejvýše 3 měsíce. U poskytovatele doručení se uplatní také jeho vlastní pravidla popsaná v části 4. Souhlas s odběrem sám o sobě nezahrnuje souhlas s individuálním sledováním otevírání zpráv nebo prokliků. Takové nepovinné sledování bez zvláštního předchozího souhlasu neprovádíme. Databázi odběratelů neposkytujeme členům ani partnerům pro jejich vlastní marketing.

Komentáře u článků

Je-li u článku otevřená diskuse a odešlete komentář, zpracováváme zvolené jméno nebo přezdívku, e-mail, text, čas a související technické údaje včetně IP adresy pro prevenci spamu a zneužití. Po zveřejnění jsou viditelné jméno či přezdívka, text a datum. E-mail z kontaktního pole ani IP adresu veřejně nezobrazujeme.

Právním základem je oprávněný zájem na umožnění diskuse, její moderaci a ochraně webu podle čl. 6 odst. 1 písm. f) GDPR. Komentář a evidenci potřebnou k jeho správě vedeme po dobu jeho zveřejnění; potřebnost souvisejících technických údajů přezkoumáváme a údaje, které už nepotřebujeme, odstraňujeme. Komentování je dobrovolné. Do komentářů nevkládejte osobní údaje jiných lidí bez oprávnění.

Provoz, zabezpečení a správa souhlasů

Při používání webu se zpracovávají zejména IP adresa, informace o prohlížeči a zařízení, čas požadavku, požadovaná stránka a záznamy o chybách. Slouží k doručení stránek, zajištění dostupnosti a odhalování zneužití. Právním základem je oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Běžné serverové logy uchováváme nejvýše 90 dní; záznam vztahující se ke konkrétnímu incidentu může být odděleně uchován podle části 5.

Pro evidenci vašich voleb používáme Complianz. Ukládá se informace o povolených kategoriích či službách, verzi zásad a době volby. Evidenci potřebujeme k respektování nastavení a doložení souhlasu. Právním základem je plnění příslušných právních povinností, zejména doložení souhlasu, a oprávněný zájem na funkční správě voleb. Platnost záznamu v zařízení a uchování případného důkazu u správce jsou dvě různé věci; podrobnosti obsahují Zásady cookies.

Statistiky návštěvnosti

Pro vyhodnocování návštěvnosti a zlepšování obsahu používáme Burst Statistics. Zpracovávají se informace o stránkách, čase a zdroji návštěvy, prohlížeči a zařízení. Burst může pracovat bez cookies a uchovávat výsledky v databázi webu. Samotné vypnutí cookies nebo zkrácení IP adresy však neoznačujeme za záruku úplné anonymity.

Nepovinné statistické měření podle těchto zásad spouštíme až po souhlasu s kategorií Statistiky, na základě čl. 6 odst. 1 písm. a) GDPR. Údaje Burst Statistics uchováváme nejvýše 12 měsíců. Toto nastavení nebrání zpracování nezbytných provozních a bezpečnostních logů na jiném právním základě.

Je-li v nastavení webu aktivován také Google Analytics 4, vztahuje se na něj stejná podmínka předchozího souhlasu. Zpracovává údaje o návštěvách, událostech, zařízení a identifikátorech prohlížeče a může je předávat poskytovateli Google. Pro jednotlivá uživatelská a událostní data u této služby stanovujeme nejvýše 14 měsíců; skutečně anonymní souhrny bez možnosti spojení s člověkem lze uchovávat déle. Aktivní cookies a externí služby zobrazuje přehled v Zásadách cookies. Odmítnutí statistik nebrání čtení článků.

Mapové služby Google, překlady a písma

Na webu zobrazujeme vloženou mapu Google. Při aktivaci mapy se prohlížeč spojí se servery poskytovatele. Google může získat IP adresu, informace o prohlížeči a zařízení, stránce, ze které byla mapa načtena, a o používání mapy. Podle nastavení služby a vašeho účtu může používat cookies a další identifikátory nebo propojovat údaje s účtem Google.

Vloženou mapu načítáme až po vašem souhlasu s touto externí službou. Naším právním základem pro její aktivaci a související předání je čl. 6 odst. 1 písm. a) GDPR. Mapu nemusíte aktivovat; ostatní informační obsah webu zůstává dostupný. Souhlas lze odvolat přes Nastavení cookies. Již předané údaje tím nejsou automaticky odstraněny ze systémů Google.

K jazykovým funkcím webu slouží GTranslate. Zvolený jazyk lze uchovat pro provedení vámi požadovaného překladu. Pokud se překlad provádí prostřednictvím externí služby, může zpracovat překládaný obsah, IP adresu a technické údaje požadavku. Totéž platí pro externě načítaná písma Google Fonts: poskytovatel při jejich stažení obdrží údaje požadavku. Písma uložená přímo na našem serveru takové spojení s Google nevyvolávají.

Nepovinné externí požadavky překladů a písem aktivujeme až po souhlasu. Přesný rozsah aktivních externích služeb a technologií v zařízení uvádějí Zásady cookies. Zpracování u Google podrobně vysvětlují jeho zásady ochrany soukromí.

Samostatná členská agenda a příspěvky

Web nenabízí online přihlášku ke členství. Pokud s námi samostatně řešíte správu již existujícího členství nebo členské příspěvky, používáme nezbytné identifikační a kontaktní údaje člena nebo jeho zástupce a informace o členství, komunikaci a platbách. U fyzické osoby v členském vztahu je základem čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob právnického člena je základem oprávněný zájem na správě tohoto vztahu podle písm. f). Účetní a související zákonné povinnosti plníme podle písm. c).

Bez údajů potřebných k identifikaci nemusí být možné požadavek týkající se členství vyřídit nebo platbu přiřadit. Údaje používáme po dobu členství a vyřizování souvisejících požadavků. Běžnou návaznou agendu uchováváme nejvýše 3 roky po skončení členství. Účetní doklady, nezbytnou členskou evidenci a podklady konkrétního právního nároku uchováváme podle části 5, pokud je pro ně třeba jiná doba.

Při případné úhradě členského příspěvku prostřednictvím Stripe zpracovává údaje také poskytovatel platební služby. Tento popis se použije pouze při skutečném využití této platební služby; nejde o nabídku přihlášení ke členství přes web. Získáváme údaje potřebné k přiřazení a evidenci úhrady, zejména částku, identifikaci plátce či platby a její stav. Poskytovatel může pro bezpečnost plateb a plnění vlastních povinností působit jako samostatný správce. Podrobnosti uvádí Stripe Privacy Policy. Úplné údaje karty nám neposílejte e-mailem.

Členská administrativní komunikace není totožná s dobrovolným newsletterem. Samotné členství ani úhrada příspěvku vás k veřejnému newsletteru automaticky nepřihlašují.

Veřejný seznam členů a mapa provozoven

Veřejně prezentujeme členy, partnery a provozovny v rozsahu potřebném k informování o jejich zapojení nebo poloze. Může jít o obchodní jméno, název provozovny, její adresu, web a veřejný profesní kontakt. Údaje o právnické osobě nejsou samy o sobě osobními údaji; údaje o živnostníkovi nebo konkrétní kontaktní osobě jimi být mohou.

U osobních údajů je naším účelem věcné informování o činnosti spolku a kontaktech. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud nad ním nepřevažují práva dotčeného člověka. Údaje získáváme od příslušného člena či provozovatele nebo z jeho veřejně dostupných profesních údajů. Nezveřejňujeme neveřejné osobní kontakty bez samostatného oprávnění. Zveřejnění ukončujeme nebo opravujeme, jakmile odpadne jeho účel nebo se dozvíme o nesprávnosti. Podnět k opravě, výmazu nebo námitku lze poslat na kontaktní e-mail.

3. Odkud údaje získáváme a automatizované rozhodování

Údaje získáváme především přímo od vás, při používání webu a od poskytovatele platby. Údaje o zástupcích členů může poskytnout příslušný člen; zdroje pro veřejný seznam jsou uvedeny výše. Získáme-li osobní údaje jinak než od dotčené osoby, poskytujeme také informace podle čl. 14 GDPR, včetně zdroje údajů, v zákonné lhůtě, zpravidla nejpozději do jednoho měsíce, případně již při první komunikaci nebo předání, nastane-li dříve, pokud se neuplatní zákonná výjimka.

V rámci zde popsaného zpracování nepoužíváme výlučně automatizované rozhodování, které by pro vás mělo právní nebo obdobně závažné účinky podle čl. 22 GDPR. Nepovinné sledování a analytiku nelze aktivovat pouhou návštěvou této stránky.

4. Příjemci a předávání mimo Evropský hospodářský prostor

K údajům mají přístup pověřené osoby spolku a v nezbytném rozsahu poskytovatelé hostingu, technické správy a zabezpečení, elektronické pošty, platebních a účetních služeb. Podle funkce, kterou použijete, jsou relevantní zejména následující služby:

• Hosting a technická správa webu: provoz databáze WordPressu včetně MailPoetu, zabezpečení, údržba a zálohování. K technické správě je zapojena ZM Technology s.r.o. Samotné používání pluginu neznamená, že jeho autor dostává obsah databáze.
• MailPoet a poskytovatel doručování e-mailů: místní správa odběru probíhá v pluginu. Je-li k doručení použita také MailPoet Sending Service, zpracování zahrnuje společnosti skupiny Automattic/Woo a jejich navazující dodavatele. Zásady této skupiny uvádějí pro služby Woo včetně MailPoet v EHP WooCommerce Ireland Ltd. a pro některé operace také společnosti v USA. Při odesílání jinou poštovní infrastrukturou je příjemcem poskytovatel této infrastruktury, nikoli automaticky MailPoet Sending Service. Podrobnosti: Automattic Privacy Policy a informace MailPoet o zpracování údajů.
• Google: mapové funkce a podle aktivovaného nastavení také písma, překlad nebo analytika. Pro uživatele v EHP je ve všeobecných zásadách uvedena Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; některé operace zahrnují Google LLC v USA a další společnosti skupiny. Rozsah a role závisejí na použité službě. Podrobnosti: zásady Google.
• Cloudflare: zajištění dostupnosti a ochrany webu, při němž se zpracovávají síťové a bezpečnostní údaje. Poskytovatelem je Cloudflare, Inc. a související subjekty podle jejích zásad ochrany údajů.
• Stripe, při využití této platební služby: provedení plateb, prevence podvodů a splnění platebních a zákonných povinností. Pro evropské operace se mohou uplatnit Stripe Payments Europe, Limited a další příslušné společnosti Stripe podle konkrétní platební služby. Podrobnosti, role a zahraniční zpracování obsahují zásady Stripe.

Údaje mohou dále získat účetní, odborní poradci nebo orgány veřejné moci, pokud to vyžaduje právo či řešení konkrétní věci. Poskytovatele jednající podle našich pokynů zapojujeme jako zpracovatele podle čl. 28 GDPR. Poskytovatel, který údaje používá pro vlastní zákonné nebo jiné samostatné účely, může v příslušném rozsahu působit jako samostatný správce.

Zapojení Google, Cloudflare, Stripe nebo rozesílací infrastruktury může zahrnovat zpracování a přístup mimo Evropský hospodářský prostor, zejména v USA. Takové předávání připouštíme jen za podmínek kapitoly V GDPR. Podle konkrétního příjemce a služby se uplatní platné rozhodnutí o odpovídající ochraně, nebo standardní smluvní doložky Evropské komise doplněné potřebnými opatřeními. Uvedení firmy v tomto přehledu samo neznamená, že všechna její zpracování pokrývá rozhodnutí o odpovídající ochraně.

Informace o konkrétním příjemci a použitých zárukách nebo jejich kopii lze získat na [email protected]; chráněné informace mohou být přiměřeně skryty. Zásady poskytovatelů doplňují, nikoli nahrazují naši odpovědnost. Souhlas s newsletterem nebo cookies není obecným svolením k libovolnému předávání do zahraničí.

5. Uchování a mazání

Základní doby uchování jsou uvedeny u jednotlivých účelů. Delší uchování připouštíme jen z konkrétního zákonného důvodu, pro probíhající řízení nebo pro určení, výkon či obhajobu právního nároku. Jeho dobu posuzujeme podle povahy dokladu, příslušné zákonné či promlčecí lhůty a průběhu konkrétního řízení. Uchováváme jen potřebný rozsah; po odpadnutí důvodu údaje vymažeme nebo skutečně anonymizujeme.

Účetní a daňové záznamy uchováváme po zákonem stanovené doby podle druhu dokumentu, zejména podle zákona č. 563/1991 Sb., o účetnictví. U běžných účetních dokladů se zpravidla jedná o 5 let, u účetních závěrek a výročních zpráv o 10 let od konce příslušného účetního období. Je-li dokument daňovým dokladem pro DPH, uplatní se příslušná desetiletá zákonná lhůta. Delší dobu použijeme, pouze pokud ji vyžaduje jiný právní důvod. Tato evidence neslouží k nesouvisejícímu marketingu.

Při výmazu z provozních systémů může záznam přechodně zůstat v chráněné obnovovací záloze. Pro tento účel stanovujeme nejvýše 90denní zálohovací cyklus. Ze zálohy údaje nepoužíváme k běžnému zpracování a při obnově znovu uplatníme platné výmazy a odhlášení. Zálohy nenahrazují zákonem požadovaný archiv účetních dokladů.

6. Vaše práva

Za podmínek GDPR můžete požadovat přístup k údajům a jejich kopii, opravu, doplnění, výmaz nebo omezení zpracování. Přenositelnost se vztahuje na údaje, které jste poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy. Je-li to technicky proveditelné, můžete požádat o jejich předání jinému správci.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace. Potom zpracování zastavíme, pokud neprokážeme převažující závažné oprávněné důvody nebo nezbytnost pro právní nároky. Proti zpracování pro přímý marketing můžete namítat kdykoli a bez uvádění důvodu; pro tento účel potom údaje dále nepoužíváme.

Souhlas můžete kdykoli odvolat stejně snadno, jako byl udělen. Newsletter odhlásíte v e-mailu, nepovinné webové služby vypnete přes Nastavení cookies. Odvolání se nedotýká zákonnosti předchozího zpracování ani jiných řádně odůvodněných účelů.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného dozorového úřadu. Informace jsou na uoou.gov.cz. Tím není dotčeno právo na soudní ochranu.

7. Jak práva uplatnit

Napište na [email protected] nebo na adresu sídla. Při důvodných pochybnostech si můžeme vyžádat pouze údaje nezbytné k ověření totožnosti. Kopii občanského průkazu neposílejte automaticky.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce. Pokud žádosti nevyhovíme, vysvětlíme důvody a možnosti dalšího postupu. Uplatnění práv je zpravidla bezplatné; zákonné výjimky pro zjevně nedůvodné nebo nepřiměřené žádosti tím nejsou dotčeny.

8. Zabezpečení

Přístup k údajům omezujeme podle pracovních potřeb a používáme přiměřená technická a organizační opatření. Zabezpečení přezkoumáváme podle povahy zpracování a rizik. Přenos webových stránek probíhá přes HTTPS; to samo o sobě není zárukou absolutní bezpečnosti všech služeb.

9. Změny zásad

Při změně zpracování aktualizujeme i tyto informace a datum jejich účinnosti. O podstatných změnách informujeme přiměřeným způsobem. Vyžaduje-li nová činnost souhlas, požádáme o něj samostatně; samotná aktualizace zásad souhlas nevytváří. Informace o technologiích v zařízení doplňují Zásady cookies.