1. Kdo je správcem
InnoGrémium — studentská marketingová a inovační iniciativa při Fakultě podnikatelské VUT v Brně. Iniciativa je v procesu formální registrace jako studentský spolek; do té doby vystupuje pod záštitou fakulty a kontaktní osobou je organizační tým.
Kontakt: innogremium@gmail.com · Pro dotazy k registracím na konkrétní akce: 249847@vutbr.cz
2. Jaké údaje zpracováváme
Při registraci na akci sbíráme:
- jméno a příjmení (volitelně s titulem),
- e-mailovou adresu,
- univerzitu / fakultu, stupeň studia, obor a ročník (pokud jste student/ka),
- roli (akademik, doktorand, zástupce firmy, absolvent…),
- volitelné: žebříček priorit, krátký text o vašem projektu, plánovanou účast na navazujícím programu (běh, afterparty),
- časovou značku registrace.
Při návštěvě webu navíc anonymně logujeme provoz přes Google Analytics 4 (více v sekci Cookies).
3. Účely zpracování a právní základ
- Organizace akce — abychom Vás mohli kontaktovat o čase, místě a změnách. Právní základ: oprávněný zájem organizátora (čl. 6 odst. 1 písm. f GDPR).
- Zveřejnění ve veřejném seznamu účastníků (jméno, případně obor / projekt / priority) — pouze pokud zaškrtnete příslušný souhlas v registračním formuláři. Výchozí stav je nezveřejnit. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
- Pozvánky na další akce e-mailem — pouze pokud udělíte samostatný souhlas v registračním formuláři. Z odběru se kdykoli odhlásíte buď tlačítkem v patičce e-mailu, nebo na /unsubscribe.
- Agregovaná statistika (počty účastníků, oborové složení) — zpracovávána jako anonymní souhrn, který neumožňuje identifikovat jednotlivce.
4. Komu údaje předáváme
Vaše data zpracováváme primárně sami. Pro technický provoz služby využíváme následující zpracovatele:
- Supabase Inc. — databázové úložiště registrací (servery v EU).
- Vercel Inc. — hosting webové aplikace.
- Google Ireland Ltd. (Google Analytics 4) — anonymní statistiky návštěvnosti. Data jsou agregovaná; nepoužíváme reklamní cookies.
- Poskytovatel e-mailového kanálu pro odesílání pozvánek (vlastní doménový e-mail @innogremium.cz).
Údaje nepředáváme partnerům, sponzorům ani třetím stranám pro marketingové účely.
5. Doba uchování
Registrace na konkrétní akci uchováváme po dobu 180 dní od konání akce — kvůli evidenci účasti, případným dotazům a archivaci statistik. Po této době data automaticky mažeme nebo anonymizujeme.
Souhlas s odběrem pozvánek trvá do doby, než se odhlásíte. E-mail ze seznamu je pak zařazen do interního „blacklistu", abychom Vám omylem znovu nepsali.
6. Vaše práva
V souladu s GDPR máte právo:
- na přístup k údajům, které o Vás vedeme,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování opřenému o oprávněný zájem,
- odvolat udělený souhlas — pro odhlášení z mailing listu slouží /unsubscribe.
Žádost stačí poslat na innogremium@gmail.com. Vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů.
7. Stížnost dozorovému úřadu
Pokud máte za to, že zpracováváme Vaše údaje v rozporu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).
8. Zabezpečení
Data ukládáme v šifrované databázi (Supabase, HTTPS-only). Přístup k osobním údajům má pouze úzký okruh členů organizačního týmu, kteří jsou vázáni mlčenlivostí. Administrativní rozhraní je chráněné přihlášením (HMAC-podepsané session cookies).
9. Změny zásad
Tyto zásady můžeme v budoucnu aktualizovat (např. když přibude nový zpracovatel nebo se změní rozsah údajů). Datum poslední aktualizace je uvedeno nahoře. O zásadní změně budeme informovat na webu a v rámci e-mailových pozvánek.