Zásady ochrany osobních údajů platformy Patronito

Datum účinnosti: 1. 1. 2026

1. Úvodní ustanovení a provázanost s Podmínkami užívání

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) představují nedílnou součást Podmínek užívání platformy Patronito a dalších smluvních dokumentů, včetně Etického kodexu a Smlouvy o poskytnutí grantu. Naším cílem je poskytnout vám naprosto transparentní, srozumitelný a ucelený přehled o tom, jakým způsobem v rámci našeho mezinárodního ekosystému nakládáme s vašimi osobními údaji, jak je chráníme a jaká máte práva.

Tím, že platforma Patronito umožňuje globální financování společensky prospěšných projektů, vaše údaje podléhají nejpřísnějším standardům ochrany soukromí, a to jak evropskému Obecnému nařízení o ochraně osobních údajů (GDPR), tak kanadskému zákonu o ochraně osobních údajů a elektronických dokumentech (PIPEDA). V případě jakýchkoliv výkladových nejasností pro uživatele z Evropské unie (EU) a Evropského hospodářského prostoru (EHP) je vždy rozhodující česká jazyková verze tohoto dokumentu.

2. Správci osobních údajů a určení primární jurisdikce

Vzhledem k mezinárodní povaze platformy, která plynule propojuje dárce (Patrony) a realizátory projektů (Garanty) z různých kontinentů, jsou vaše osobní údaje spravovány dvěma spolupracujícími subjekty. Správa vašich základních údajů se řídí tím, ve které jurisdikci jste se registrovali:

1. Pro uživatele z EU/EHP a pro lokální české projekty: Vaším primárním správcem je Nadace Patroni Česka (IČ: 23301660, se sídlem: Křižíkova 661, 256 01 Benešov, Česká republika). Zpracování vašich údajů plně podléhá nařízení GDPR a právnímu řádu České republiky.
   

2. Pro uživatele mimo EU/EHP a pro mezinárodní projekty: Vaším primárním správcem je kanadská organizace United Patrons (BN) 708235551TZ0001, OCN: 1001025182, se sídlem: 7030 Woodbine Avenue, Markham ON, Kanada). Zpracování vašich údajů podléhá kanadským právním předpisům, primárně zákonu PIPEDA.
   

Obě výše uvedené organizace fungují v rámci tohoto ekosystému jako společní správci (ve smyslu čl. 26 nařízení GDPR). To znamená, že se společně podílejí na určování účelů a prostředků zpracování dat pro zajištění jednotného chodu platformy a jsou smluvně vázány dodržovat identické, maximálně přísné standardy ochrany dat.

3. Sdílení dat napříč jurisdikcemi (Mezinárodní toky dat u projektů)

Základní funkcí platformy Patronito je odstraňování geografických bariér při podpoře projektů. Abyste jako uživatel registrovaný v jedné zemi mohli bezpečně a transparentně podpořit projekt spravovaný v zemi druhé, dochází k cílenému sdílení údajů mezi oběma organizacemi (Cross-Border Interakce). Berete na vědomí a souhlasíte s následujícími principy toku vašich dat:

• Lokalizace registračních údajů: Vaše základní identifikační údaje (jméno, e-mail, nastavení účtu) spravuje výhradně ta organizace, pod kterou spadáte podle místa své registrace.

• Sdílení údajů o projektech: Rozhodnete-li se podpořit konkrétní projekt, který spadá pod správu „druhé“ organizace (například pokud občan ČR podpoří kanadský projekt spravovaný organizací United Patrons), vaše domovská organizace poskytne druhé organizaci přístup k těm vašim údajům, které jsou nezbytné pro administraci tohoto daru.

• Účel sdílení mezi organizacemi: Toto předání je naprosto nezbytné pro uzavření a plnění smlouvy, sledování toku financí, prevenci proti podvodům (např. uplatnění Garance pro dárce) a pro splnění daňových a účetních povinností té organizace, která daný projekt fyzicky zajišťuje.

4. Kategorie zpracovávaných údajů a právní důvody zpracování

Neshromažďujeme o vás žádné nadbytečné informace. Veškeré zpracování probíhá transparentně a má přesně definovaný účel i právní základ. Následující tabulka slouží jako centrální registr našich činností zpracování:

Kategorie údajů	Obsah a příklady údajů	Účel zpracování	Právní základ	Doba uchování
Identifikační údaje	Jméno, příjmení, e-mail, bezpečně šifrované heslo, země pobytu, věk (ověření hranice 16/18 let).	Registrace účtu, komunikace, určení primárního správce a jurisdikce.	Plnění smlouvy.	Po dobu trvání aktivního účtu a následně 3 roky pro řešení případných sporů.
Údaje o Projektu (Obsah)	Veřejné popisy, videa, komentáře, cílové částky, aktualizace stavu projektu.	Zobrazování a propagace komunitních projektů, transparentnost financování.	Plnění smlouvy (Smlouva o grantu) / Oprávněný zájem.	Trvale (jako součást veřejného transparentního záznamu platformy).
Finanční a transakční údaje	Záznamy o darech, vyplacených grantech, vratkách. (Samotná čísla platebních karet nikdy neukládáme).	Realizace darů, zprostředkování výplat, strhávání provozních poplatků.	Plnění smlouvy / Plnění právní povinnosti.	7 let od uskutečnění transakce (daňové a účetní předpisy).
Ověření identity (KYC)	Kopie osobního dokladu, biometrický sken obličeje (zpracováváno exkluzivně partnerem Stripe Identity).	Ověření žadatelů o grant (Garantů) za účelem boje proti praní špinavých peněz (AML).	Plnění právní povinnosti / Výslovný souhlas s biometrií.	Data uchovává Stripe; platforma Patronito přijímá a uchovává pouze výsledek ověření.
Technické a bezpečnostní údaje	IP adresa, typ prohlížeče, logy přístupů, časová razítka, cookies.	Zajištění kybernetické bezpečnosti, obrana proti útokům, analýza funkčnosti.	Oprávněný zájem.	Maximálně po dobu 12 měsíců.

5. Právní záruky pro mezinárodní předávání údajů (EU – Kanada)

Provoz globální platformy s kanadským a českým ústředím přirozeně vyžaduje přesun osobních údajů přes hranice Evropského hospodářského prostoru (EHP). Abychom zaručili, že vaše data nepozbudou ochrany, uplatňujeme dvoustupňový bezpečnostní mechanismus:

1. Rozhodnutí o odpovídající ochraně (Adequacy Decision): Pro většinu běžných datových toků mezi EU a Kanadou se opíráme o rozhodnutí Evropské komise (2002/2/EC), které uznává kanadský zákon PIPEDA jako poskytující adekvátní úroveň ochrany odpovídající GDPR.

2. Standardní smluvní doložky (SCCs): Vzhledem k tomu, že kanadské rozhodnutí o adekvátnosti je tzv. „částečné“ a pokrývá výlučně subjekty vykonávající „komerční aktivity“ (což může u určitých forem správy neziskových grantů vytvářet právní nejistotu), a pro případné další přenosy do zemí mimo režim adekvátnosti, máme s našimi partnery (včetně kanadské organizace United Patrons) podepsány Standardní smluvní doložky schválené Evropskou komisí. Tato přísná smluvní ujednání zajišťují absolutní právní jistotu a ochranu vašich dat za jakýchkoliv okolností.

6. S kterými dalšími subjekty údaje sdílíme

Přístup k vašim osobním údajům je přísně omezen. Data zásadně neprodáváme třetím stranám a ke sdílení dochází pouze v nezbytném rozsahu s následujícími subjekty:

• Zpracovatelé platebních transakcí: Vaše platby a výplaty jsou procesovány výhradně certifikovanými partnery Stripe, PayPal a Findby. Tito partneři splňují nejpřísnější bezpečnostní standardy (PCI-DSS). My k samotným číslům vašich kreditních karet nemáme žádný přístup.

• Garanti Projektů: Pokud podpoříte projekt, může být vaše jméno a kontaktní e-mail sdílen s Garantem (vedoucím projektu), a to výhradně za účelem plnění smlouvy – konkrétně pro zasílání zpráv o pokroku v realizaci projektu, který jste financovali.

• Technologičtí dodavatelé: Poskytovatelé cloudového hostingu a zabezpečení, se kterými máme uzavřeny zpracovatelské smlouvy, které je zavazují k mlčenlivosti a dodržování předpisů GDPR.

7. Vaše práva subjektu údajů

Nezávisle na tom, ve které zemi sídlí organizace, která právě spravuje vaše data, platforma Patronito přiznává všem uživatelům jednotný balíček práv vycházející z přísnější evropské úpravy GDPR. Máte právo:

• Na přístup: Vyžádat si detailní přehled a kopii všech osobních údajů, které o vás vedeme.

• Na opravu: Kdykoliv aktualizovat své údaje v nastavení profilu, pokud jsou nepřesné.

• Na výmaz („Právo být zapomenut“): Požádat o trvalé smazání účtu a odstranění dat, u nichž pominul účel zpracování (s výjimkou transakčních dat, která musíme uchovávat 7 let pro daňové účely, a veřejných záznamů o podpořených projektech pro zachování transparentnosti platformy).

• Na omezení zpracování a přenositelnost: Vyžádat si svá data ve strojově čitelném formátu k přenosu jinam nebo požádat o pozastavení jejich zpracování v případě řešení sporu.

• Vznést námitku nebo odvolat souhlas: Zejména u zpracování podloženého oprávněným zájmem, případně odvolat souhlas s užitím marketingových cookies.

• Podat stížnost: Pokud se domníváte, že s vašimi daty nakládáme protiprávně, máte právo se obrátit na dozorový úřad (v EU se jedná o příslušné národní úřady, v ČR např. Úřad pro ochranu osobních údajů – ÚOOÚ).

Veškerá svá práva můžete snadno uplatnit zasláním e-mailu našemu pověřenci pro ochranu osobních údajů (DPO) na adresu: info@patronito.com.

8. Zabezpečení a využívání souborů cookie

• Zabezpečení infrastruktury: Pro maximální ochranu dat před kybernetickými hrozbami je veškerá komunikace s platformou Patronito šifrována pomocí TLS (Transport Layer Security) protokolu. Uživatelská hesla jsou bezpečně hashována a k databázím má přístup pouze úzký okruh prověřených pracovníků.

• Soubory Cookie: Platforma využívá cookies ke svému chodu. Nezbytně nutné cookies, bez kterých nelze provést dar nebo se přihlásit do účtu, fungují automaticky. Naproti tomu všechny ostatní cookies (funkční, analytické a marketingové) podléhají vašemu výslovnému souhlasu skrze uživatelsky přívětivý „cookie banner“, jenž neobsahuje žádná předem zaškrtnutá políčka. Svá rozhodnutí můžete v uživatelském rozhraní kdykoliv revidovat.

9. Ochrana dětí a věková omezení

S ohledem na povahu nakládání s finančními prostředky a závazky definované v Obchodních podmínkách neumožňujeme využívání platformy malým dětem. Byly zavedeny následující věkové limity:

• Pro registraci uživatele a zřízení účtu za účelem podpory projektů (role Patron) je nutný věk minimálně 16 let.

• Pro možnost založit si vlastní projekt a žádat o finanční prostředky (role Garant) je podmínkou dosažení zletilosti, tedy minimálně 18 let. Získané prostředky od osob mladších 16 let bez doloženého dohledu zákonných zástupců nebo projekty vedené osobami mladšími 18 let, budou při zjištění okamžitě suspendovány a osobní údaje vymazány.