1. Základní ustanovení

   Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR”) je Nadace ORLEN Unipetrol, se sídlem Milevská 2095/5, Praha 4, 140 00, IČ: 056 61 544 (dále jen „NADACE“ nebo „Správce“).

   NADACE klade velký důraz na transparentnost zpracování a bezpečí Vašich osobních údajů, které jsou považovány za přísně důvěrné, a nakládá s nimi v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a dalšími platnými právními předpisy.

   Pro zajištění bezproblémové komunikace mezi Vámi a NADACÍ byl jmenován Pověřenec pro ochranu osobních údajů, který je Vám v případě dotazů či nesrovnalostí se zpracováním osobních údajů k dispozici na emailu osobniudaje@orlenunipetrol.cz nebo na doručovací adrese ORLEN Unipetrol RPA s.r.o., Úsek ochrany informací, Milevská 2095/5, 140 00 Praha 4.

   NADACE si Váží Vaší důvěry, a proto Vás v souladu se zásadou transparentnosti tímto dokumentem informuje o zpracování Vašich osobních údajů, které jsou potřebné pro níže uvedené účely.

   Tyto Zásady ochrany a zpracování osobních údajů se vztahují na internetové stránky www.nadaceorlenunipetrol.cz a jsou primárně určeny pro žadatele o různé druhy stipendií a příspěvků, tazatele a další osoby, s jejichž osobními údaji může NADACE přicházet do styku.

   NADACE provozuje kromě výše uvedené hlavní internetové stránky i vedlejší internetové stránky, které disponují vlastními zásadami ochrany osobních údajů.

2. Účely zpracování osobních údajů a jejich právní základ
   1. Poskytování finančních příspěvků a stipendií
      NADACE podporuje nadané studenty, školy a vědce v jejich činnosti a rozvoji. Pomáhá také školám s moderní výukou a přiblížením přírodovědných oborů mladé generaci. Aby však mohlo k takové podpoře docházet, je nezbytností i zpracování osobních údajů subjektu údajů, tj. žadatelů o takovou podporu.
      Účelem zpracování osobních údajů je realizace a plnění smluvního vztahu, tj. poskytnutí předmětné podpory, výkon práv a povinností vyplývajících ztohoto vztahu mezi žadatelem a NADACÍ a další závazky. Právní základ pro zpracování osobních údajů je čl. 6. odst. 1 písm. b) GDPR neboli zpracování nezbytné pro splnění smlouvy a pro provedení opatření přijatých před uzavřením smlouvy na žádost žadatele.
      Rozsah zpracovávaných osobních údajů závisí na typu poskytované podpory:
      • Žádost o poskytnutí nadačního příspěvku
        Identifikační údaje (jméno a příjmení, datum narození/IČ, jméno a příjmení zákonného zástupce)
        Kontaktní údaje (e-mailová adresa, adresa bydliště, telefonní číslo)
        Číslo bankovního účtu
        Doplňující údaje (předmět žádosti, požadovaná výše finanční podpory, odůvodnění žádosti)
        Nezbytnou komunikaci mezi žadatelem a NADACÍ 
      • Žádost o stipendium
        Identifikační údaje (jméno a příjmení, datum narození)
        Kontaktní údaje (e-mailová adresa, adresa bydliště, telefonní číslo)
        Doplňující údaje (motivační dopis, potvrzení o studiu, doklady o studijních výsledcích, kopie vysvědčení, doporučení pedagoga, kopie certifikátů, dokladů v případě dalších zkoušek)
        Informace o studiu (informace o navštěvované škole, průměrné náklady na studium, žádosti o stipendia u jiných institucí, jiné aktivity například olympiády a soutěže, dobrovolnické a charitativní aktivity)
        Informace o rodině (jména rodičů, zaměstnání, průměrný čistý výdělek rodičů, počet sourozenců, věk, vzdělání/zaměstnání sourozenců)
        Další informace
        Nezbytnou komunikaci mezi žadatelem a NADACÍ
      • Žádost o pedagogický grant
        Identifikační údaje (jméno a příjmení)
        Kontaktní údaje (e-mailová adresa, adresa bydliště, telefonní číslo)
        Doplňující údaje (životopis, údaje o zaměstnavateli/škole, údaje o řediteli školy/garantovi, informace k udělení pedagogického grantu)
        Nezbytnou komunikaci mezi žadatelem a NADACÍ
      • Žádost o grant pro školy
        Identifikační údaje (adresa škola, jméno a příjmení kontaktní osoby, email, telefon, kategorie školy)
        Doplňující údaje (kategorie návrhu, přínos pro studenty, popis spolupráce, shrnutí cílů, rozpočet, financování)
   2. Nabídka použitého vybavení pro školy
      NADACE pomáhá školám i prostřednictvím tzv. Chemického bazaru a PC bazaru. V tomto bazaru NADACE nabízí zdarma k odběru použité vybavení laboratoří, učeben, drobného nábytku, počítačů, monitorů i chemického spotřebního materiálu pro výuku. Jedná se o materiál, sloužící pro výuku chemie, který je použitý, avšak funkční anebo s omezenou funkčností. Z nabízených položek si školy mohou vybrat konkrétní položky a počty kusů dle dostupnosti. Objednávku je nezbytné provést prostřednictvím online formuláře.
      Účelem zpracování osobních údajů uvedených v online formuláři je realizace a plnění smluvního vztahu, tj. poskytnutí vybraných položek, výkon práv a povinností vyplývajících z tohoto vztahu mezi školou a NADACÍ a další závazky. Právní základ pro zpracování osobních údajů je čl. 6. odst. 1 písm. b) GDPR neboli zpracování nezbytné pro splnění smlouvy a pro provedení opatření přijatých před uzavřením smlouvy na žádost školy. Kontaktní údaje fyzických osob, které zastupují školu, zpracováváme, neboť je to nezbytné k plnění smlouvy se školou, a zpracování je založeno na společném oprávněném zájmu školy a NADACE na poskytování sjednané služby.
      Za výše specifikovaným účelem shromažďuje NADACE tyto údaje:
      Identifikační údaje (jméno, příjmení, název školy)
      Kontaktní údaje (e-mailová adresa, telefonní číslo)
      Údaje o poptávce, Nezbytnou komunikaci mezi školou a NADACÍ
   3. Realizace studentské vědecké konference - soutěž
      Studentská vědecká konference je přehlídka "vědeckých" prací studentů středních škol a víceletých gymnázií zaměřená na technická a přírodovědná témata se zvláštním důrazem na obor chemie.
      Účelem zpracování osobních údajů je registrace účastníka prostřednictvím registračního online formuláře a s tím pojící se činnosti jako je realizace a vyhodnocení studentské vědecké konference. Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR, tj. zpracování nezbytné pro splnění smlouvy, jímž je myšlena účast na konferenci, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, tj. přijetí a evidování Vaší registrace na této konferenci.
      Za výše specifikovaným účelem shromažďuje NADACE tyto údaje:
      Identifikační údaje (jméno a příjmení účastníka, jméno a příjmení garanta)
      Kontaktní údaje (e-mailová adresa účastníka a garanta, poštovní adresa či telefonní číslo)
      Doplňující údaje (téma přednášky, název školy, navštěvovaný ročník)
      Nezbytnou komunikaci mezi účastníkem a NADACÍ
   4. Plnění zákonných povinností
      Účetní doklady, údaje o platbách, informace k tvorbě výročních zpráv a další informace vyžadované zákonem zpracováváme pro splnění našich zákonných povinností, tj. článek 6 odst. 1 písm. c) GDPR.
   5. Komunikace s tazateli
      V případě, že kontaktujete NADACI prostřednictvím kontaktního formuláře, emailu, poštovní adresy nebo jiným způsobem, budou informace o Vašem kontaktu zpracovávané pouze za účelem návazné komunikace s Vámi.
      Za výše specifikovaným účelem shromažďuje NADACE tyto údaje:
      Identifikační údaje (jméno, příjmení)
      Kontaktní údaje (e-mailová adresa, poštovní adresa či telefonní číslo)
      Nezbytnou komunikaci mezi tazatelem a NADACÍ
   6. Zasílání obchodních sdělení
      Naše příznivce a partnery ve zdravé periodicitě kontaktujeme s pozvánkou na některou z našich akcí, případně s aktuálními novinkami a děním v NADACI. Pokud takové informace nechcete dostávat, odpovězte na náš email nebo nám jiným způsobem tuto informaci sdělte.
      Za výše specifikovaným účelem shromažďuje NADACE tyto údaje:
      Identifikační údaje (jméno, příjmení)
      Kontaktní údaje (e-mailová adresa)
   7. Pořizování a prezentace fotografií
      NADACE pořizuje během své činnosti a pořádaní akcí fotografie a videozáznam zachycující dění na místě a přítomné účastníky, které pak využívá pro zpravodajské účely v rámci svého zpravodaje a na sociálních sítích.
      Účastníci jsou o pořizování fotografií vždy informováni a to před vstupem na akci či před zahájením činnosti zahrnující pořizování fotografií.
      NADACE považuje pořizování a využití fotografií a videozáznamů za svůj oprávněný zájem. Účastníci mají právo proti pořízení a užití fotografií a videozáznamu kdykoliv vznést námitku a taktéž mají možnost upozornit fotografa či kameramana na jejich přání nebýt v záběru fotoaparátu či kamery.
      Za výše specifikovaným účelem shromažďuje NADACE tyto údaje:
      Identifikační údaje (jméno, příjmení)
      Fotografie
3. Doba uchování osobních údajů
   Osobní údaje zpracováváme a uchováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je NADACE povinna jakožto správce osobních údajů osobní údaje uchovávat podle obecně závazných právních předpisů. V ostatních případech vyplývá doba zpracování z účelu zpracování anebo je stanovena.
   Správce uchovává osobní údaje:
   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu);
   • po dobu 1 roku od ukončení vzájemné interakce u osobních údajů zpracovávaných za účelem zodpovězení Vašeho dotazu;
   • po dobu stanovenou příslušnými zákony v případě, kdy plníme naše zákonné povinnosti, v případě vedení účetnictví může tato doba dosáhnout až 10 let;
   • po dobu 5 let u osobních údajů zpracovávaných za účelem zasílání obchodních sdělení.
   Po uplynutí doby uchování správce osobní údaje zlikviduje.
4. Předávání osobních údajů
   V NADACI jsou Vaše osobní údaje uchovávány v maximálním bezpečí a zpřístupněny pouze oprávněným zaměstnancům, či jednotlivým zpracovatelům a správcům osobních údajů, a to pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování. Bezpečí Vašich osobních údajů je u těchto příjemců zajištěno prostřednictvím jejich smluvních závazků.
   Seznam kategorií příjemců osobních údajů:
   • Orgány státní správy: např. Finanční úřad, ČSSZ;
   • Pojišťovny;
   • Holdingová společnost PKN ORLEN zajišťující IT podporu systému pro zpracování osobních údajů;
   • Skupina ORLEN Unipetrol;
   • Statistický úřad v anonymizované formě;
   • Externí auditoři;
   • Agentury zajišťující marketingové kampaně a správu webu.
   Za určitých podmínek je pak NADACE oprávněna některé Vaše osobní údaje předat na základě platných právních předpisů, například orgánům činným v trestním řízení či dalším orgánům veřejné moci. NADACE využívá konsolidace IT systémů a Vaše osobní údaje jsou uloženy na serverech v Polsku.
   Základní provozní činnosti zajišťuje pro NADACI společnost ORLEN Unipetrol RPA s.r.o.
   NADACE nepředává osobní údaje mimo území EU, EHP či mezinárodním organizacím.
5. Vaše práva
   V souvislosti se zpracováním osobních údajů máte následující práva:
   1. Právo na přístup k osobním údajům
      V souvislosti se zpracováním osobních údajů máte na základě Vaší žádosti právo na poskytnutí informací a na poskytnutí kopie Vašich zpracovávaných osobních údajů. V případě opakované žádosti bude NADACE oprávněna za kopii poskytnutých osobních údajů účtovat přiměřený poplatek. O takovém postupu Vás bude informovat.
   2. Právo na opravu
      Pokud se domníváte, že osobní údaje, které zpracováváme, jsou nepřesné, neaktuální nebo jinak nesprávné, kontaktujte nás a my je opravíme. Opravu provedeme bez zbytečného odkladu, vždy však s ohledem na technické možnosti.
   3. Právo na výmaz
      Pokud již osobní údaje nejsou nezbytné k zajištění stanoveného účelu, nebo je splněna některá z dalších podmínek dle GDPR, na Vaši žádost tyto osobní údaje vymažeme. V některých případech je však Vaše právo omezeno. Například osobní údaje, které zpracováváme na základě našich zákonných povinností nelze vymazat před uplynutím zákonem stanovených archivačních lhůt.
   4. Právo na omezení zpracování
      Máte právo na omezení zpracování pokud:
      • osobní údaje, které zpracováváme, jsou nepřesné;
      • zpracování je nezákonné;
      • osobní údaje již nejsou potřeba, ale Vy je potřebujete pro určení, výkon nebo obhajobu právního nároku;
      • podal/a jste námitku proti zpracování.
      Po dobu omezení budou Vaše osobní údaje u nás pouze uloženy a nebudou s nimi prováděny žádné operace bez Vašeho souhlasu. Omezení zpracování trvá po dobu, po kterou trvá některá z výše uvedených situací. O případném ukončení omezení budete informováni.
   5. Právo podat námitku
      Proti zpracování, založeném na základě oprávněného zájmu a pro přímý marketing, můžete podat odůvodněnou námitku. Oprávněnost námitky bude posouzena a o rozhodnutí budete vyrozuměni prostřednictvím Vámi zvoleného kontaktu.
   6. Právo na přenositelnost údajů
      V případě, že chcete, aby NADACE Vaše osobní údaje předala třetímu subjektu, můžete využít svého práva na přenositelnost osobních údajů. V případě, že by výkonem tohoto práva byla dotčena práva a svobody třetích osob, NADACE nebude moci Vaší žádosti vyhovět.
   7. Právo nebýt předmětem automatizovaného rozhodování včetně profilování
      Automatizované rozhodování včetně profilování v rámci naší činnosti nevyužíváme.
   8. Právo odvolat souhlas se zpracováním osobních údajů
      V případě, že jste udělil/a NADACI souhlas se zpracováním osobních údajů či zvláštní kategorie osobních údajů, máte právo kdykoliv tento souhlas odvolat. Při odvolání souhlasu se zpracováním osobních údajů je NADACE oprávněna na základě důvodných pochybností nejdříve ověřit Vaší totožnost, a to žádostí o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti.
   9. Právo podat stížnost k dozorovému orgánu
      Pokud máte pocit, že s Vašimi osobními údaji není nakládáno podle zákona, máte právo obrátit se s Vaší odůvodněnou stížností na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika.
   Při realizaci Vašich práv se na nás obracejte prostřednictvím kontaktních údajů Pověřence pro ochranu osobních údajů na emailu osobniudaje@orlenunipetrol.cz​, nebo na doručovací adrese ORLEN Unipetrol RPA s.r.o., Odbor ochrany informací, Milevská 2095/5, 140 00 Praha 4.
6. Sociální sítě Chceme být neustále ve spojení a sdílet s Vámi naše aktivity prostřednictvím profilů Nadace ORLEN Unipetrol a Zažij Chemii na sociální síti Facebook. Naše vlastní internetové stránky nevyužívají sociální pluginy, ale pouze odkazují na naše profily na sociální síti, které mohou obsahovat fotografie a videa z různých námi pořádaných akcí. Informace o účelu a rozsahu shromažďování údajů a jejich dalším zpracování poskytovatelem sociální sítě, stejně jako související informace o Vašich právech a možnostech nastavení s ohledem na ochranu Vašeho soukromí naleznete přímo na této sociální síti.

Tyto zásady byly aktualizovány dne 01. 05. 2022​​