Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem Vašich osobních údajů (dále jen „Správce") je:

Vzhledem k rozsahu a povaze zpracování nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Veškerou agendu vyřizuje přímo Správce.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami zadáte při registraci nebo užívání Služby:

2.1 Údaje při registraci

• jméno a příjmení;
• e-mailová adresa;
• telefonní číslo;
• heslo (uchováváme pouze v zahashované podobě — nevidíme ho);
• role (chovatelka / zájemce o štěně).

2.2 Údaje o chovatelské stanici (jen Chovatelky)

• název stanice, popis, fotografie;
• adresa stanice (region nebo přesná adresa podle Vašeho nastavení soukromí);
• údaje o certifikátu chovatelské stanice;
• údaje o Vašich psech (jméno, plemeno, datum narození, čip, fotografie, zdravotní testy, výsledky výstav a zkoušek, rodokmen, dokumenty).

2.3 Údaje při užívání služby

• záznamy o přihlášení (datum, čas, IP adresa) — pro bezpečnost;
• obsah interních zpráv mezi Vámi a ostatními uživateli;
• záznamy o Vašich akcích (oblíbené stanice/psy, kalendářní události, recenze);
• technické cookies (viz Zásady cookies).

2.4 Údaje, které Pedia.dog nezpracovává

• biometrické údaje;
• údaje o zdravotním stavu uživatelů;
• údaje o sexuální orientaci, náboženském vyznání ani jiné citlivé údaje;
• údaje o nezletilých — Služba je určena pouze osobám starším 18 let.

3. Účely zpracování

Vaše údaje zpracováváme výhradně k těmto účelům:

• Poskytování Služby — abyste se mohli přihlásit, editovat své údaje, evidovat psy a komunikovat s ostatními uživateli.
• Ověřování uživatelů — e-mail a SMS ověření, ruční schválení Chovatelky.
• Komunikace s Vámi — provozní e-maily (registrace, obnova hesla, notifikace), případně marketingové e-maily, pokud k tomu udělíte výslovný souhlas.
• Plnění zákonných povinností — účetnictví, fakturace, archivace.
• Ochrana práv a právních nároků — řešení reklamací a sporů.
• Bezpečnost a prevence zneužití — záznamy o přihlášení, detekce podvodů.

Vaše údaje nikdy neprodáváme. Nepoužíváme je k profilování za účelem cílené reklamy mimo Službu.

4. Právní základ zpracování

Vaše údaje zpracováváme na základě těchto právních titulů (čl. 6 GDPR):

• (a) Plnění smlouvy — pro poskytování Služby na základě uzavřené smlouvy (registrace);
• (c) Plnění právních povinností — účetní a daňové předpisy, GDPR, povinnost archivace;
• (f) Oprávněný zájem — bezpečnost Služby, ochrana před zneužitím, vymáhání práv;
• (a) Souhlas — pouze tam, kde je výslovně vyžadován (marketingové e-maily, nepovinné cookies).

Souhlas, pokud byl udělen, můžete kdykoliv odvolat napsáním na info@pedia.dog nebo v Nastavení účtu.

5. Doba uchování

Po uplynutí doby uchování jsou údaje bezpečně vymazány nebo anonymizovány.

6. Příjemci údajů

Vaše údaje mohou být zpřístupněny pouze:

• Zaměstnancům a spolupracovníkům Správce — pouze v nezbytném rozsahu pro plnění jejich úkolů a po podpisu povinnosti mlčenlivosti.
• Zpracovatelům, kteří Správci poskytují technické služby:

• Orgánům veřejné moci — pouze v rozsahu vyžadovaném zákonem (např. policie, finanční úřad).

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

7. Přenos do třetích zemí

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. Pokud by k přenosu do třetí země došlo (např. provoz některé technické služby), bude proveden pouze za podmínek čl. 44–49 GDPR (standardní smluvní doložky EU, případně rozhodnutí o odpovídající úrovni ochrany).

8. Vaše práva

Dle GDPR máte vůči Správci tato práva:

• Právo na přístup (čl. 15) — můžete si vyžádat informaci, jaké údaje o Vás zpracováváme.
• Právo na opravu (čl. 16) — můžete kdykoliv opravit nepřesné údaje (přímo v Nastavení účtu nebo e-mailem).
• Právo na výmaz / „zapomenutí" (čl. 17) — můžete požádat o úplné smazání Vašich údajů. Některé údaje můžeme i tak uchovávat (např. účetní záznamy dle zákona).
• Právo na omezení zpracování (čl. 18) — můžete požádat, abychom dočasně zastavili zpracování (např. po dobu prošetření Vaší stížnosti).
• Právo na přenositelnost (čl. 20) — můžete si svá data nechat vyexportovat ve strojově čitelném formátu (např. JSON).
• Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu Správce.
• Právo odvolat souhlas — kdekoliv, kde je zpracování založeno na Vašem souhlasu.
• Právo podat stížnost — u dozorového úřadu (viz čl. 11).

Pro uplatnění práv stačí napsat na info@pedia.dog. Odpovíme nejpozději do 30 dnů.

9. Zabezpečení údajů

Vaše údaje chráníme přiměřenými technickými a organizačními opatřeními:

• šifrované spojení mezi prohlížečem a servery (HTTPS / TLS);
• hesla ukládáme zahashovaná (bcrypt nebo Argon2) — nevidíme je v čisté podobě;
• pravidelné zálohy databáze a fotografií na geograficky oddělené úložiště;
• přístup k datům pouze pro pověřené osoby s povinností mlčenlivosti;
• dvoufaktorové ověření (2FA) pro administraci;
• pravidelné bezpečnostní aktualizace technické platformy.

Pokud by přesto došlo k úniku osobních údajů, který by mohl představovat riziko pro Vaše práva a svobody, oznámíme Vám to do 72 hodin od zjištění.

10. Cookies

Informace o tom, jaké cookies používáme a jak je můžete spravovat, najdete v samostatném dokumentu Zásady používání cookies.

11. Kontakt a stížnost

S jakýmkoliv dotazem ohledně ochrany osobních údajů se na nás můžete obrátit:

Pokud nejste s naším vyřízením spokojeni, máte právo obrátit se na dozorový úřad: