01Správce osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s provozem Platformy je:
- Ondřej Uhlíř, IČO: 01314521
- Místo podnikání: Dřínová 2041, 666 01 Tišnov
- Kontaktní e‑mail pro ochranu údajů: ondra@dogspot.cz
(dále jen „Správce“).
Pověřenec pro ochranu osobních údajů nebyl jmenován – Správce není povinnou osobou podle čl. 37 GDPR.
Automatizované rozhodování a profilování: Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
Zvláštní kategorie údajů: Správce nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR ani údaje o rozsudcích v trestních věcech podle čl. 10 GDPR.
02Postavení provozovatele, trenérů a škol
DogSpot je organizační nástroj. Provozovatel není stranou smluvního vztahu mezi uživatelem (trenérem) a jeho klienty a neodpovídá za obsah ani kvalitu poskytovaných tréninků. Z hlediska ochrany osobních údajů se role dělí takto:
- Provozovatel je správcem údajů nezbytných pro provoz samotné Platformy – zejména údajů o uživatelském účtu (jméno, e‑mail), o psech, o přihlašování, zabezpečení a o souhrnném přehledu rezervací uživatele napříč trenéry.
- Ve vztahu k údajům, které trenér (nebo škola) zpracovává o svých vlastních klientech – tj. vedení seznamu členů, komunikace s nimi, evidence kreditu v rámci daného trenéra – je správcem trenér (resp. škola) a Provozovatel vystupuje jako zpracovatel, který tyto údaje zpracovává pouze podle pokynů trenéra a na základě uzavřené zpracovatelské smlouvy.
Upozornění pro majitele psů. Trenér, u něhož se zaregistrujete nebo rezervujete, může mít vlastní pravidla ochrany osobních údajů. Ve vztahu k údajům, které trenér zpracovává o svých klientech, je správcem trenér – proto se s dotazy na nakládání s těmito údaji obracejte přímo na příslušného trenéra. Provozovatel neodpovídá za postupy ochrany údajů jednotlivých trenérů, pokud se liší od těchto zásad.
03Jaké údaje zpracováváme
- Identifikační a kontaktní údaje účtu: jméno a e‑mail získané při přihlášení přes Google.
- Údaje o psech: jméno, plemeno, datum narození, poznámky (zadává majitel psa).
- Údaje o využívání služby: rezervace, členství u trenérů, čekací listiny, historie.
- Údaje o platbách (evidenční): kreditní transakce, stav úhrad. Provozovatel ve výchozí verzi neuchovává údaje o platebních kartách.
- Souhlasy: záznamy o udělených souhlasech (např. obchodní podmínky, zásady, případný marketing, cookies).
- Technické údaje: údaje nezbytné pro provoz, zabezpečení a přihlášení (viz Zpracování cookies).
- Analytické údaje: údaje o návštěvnosti a chování na webu zpracovávané prostřednictvím služby Google Analytics (zejm. anonymizovaný identifikátor, navštívené stránky, údaje o zařízení a přibližná lokalita). Tyto údaje zpracováváme pouze s vaším souhlasem uděleným v souhlasové liště.
04Účely a právní základ zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Zřízení a vedení účtu, poskytování funkcí Platformy | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Zprostředkování rezervací a evidence plateb mezi majitelem psa a trenérem | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Zabezpečení Platformy a prevence zneužití | oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Plnění zákonných povinností (např. účetní, daňové) | právní povinnost, čl. 6 odst. 1 písm. c) |
| Zasílání obchodních sdělení (je‑li nabízeno) | souhlas, čl. 6 odst. 1 písm. a) |
| Měření návštěvnosti a analýza chování (Google Analytics) | souhlas, čl. 6 odst. 1 písm. a) |
05Příjemci a zpracovatelé
Pro provoz Platformy využíváme prověřené poskytovatele, kteří mohou v nezbytném rozsahu zpracovávat osobní údaje jako naši zpracovatelé:
- Supabase – databáze a autentizace (hosting v EU, region Frankfurt).
- Vercel – hosting a provoz webové aplikace.
- Resend – odesílání transakčních e‑mailů.
- Ecomail – rozesílání novinek a oznámení o spuštění (e‑maily přihlášené na webu).
- Google (Google OAuth) – přihlašování přes účet Google.
- Google Analytics – měření návštěvnosti a analýza chování na webu (pouze se souhlasem).
Aktuální seznam zpracovatelů poskytneme na vyžádání na ondra@dogspot.cz.
06Předávání mimo EU/EHP
Vaše údaje primárně zpracováváme v rámci EU/EHP – hlavní databáze (Supabase) je umístěna v regionu Frankfurt (Německo).
Někteří poskytovatelé jsou společnosti se sídlem ve Spojených státech amerických (zejména Vercel pro provoz aplikace, Google pro přihlašování a Google Analytics pro měření návštěvnosti) a v rámci poskytování služby může docházet k předání údajů do USA. Toto předání je zajištěno odpovídajícími zárukami podle kapitoly V GDPR:
- Rozhodnutí o odpovídající ochraně – EU‑US Data Privacy Framework (DPF). Vercel i Google jsou certifikováni v rámci EU‑US Data Privacy Frameworku, k němuž Evropská komise přijala dne 10. 7. 2023 rozhodnutí o odpovídající ochraně. Na jeho základě lze osobní údaje předávat certifikovaným společnostem v USA bez dalších opatření.
- Standardní smluvní doložky (SCC). Pro případ, že by se na konkrétní předání DPF neuplatnil, využívají tito poskytovatelé navíc standardní smluvní doložky schválené Evropskou komisí jako záložní mechanismus.
Certifikaci poskytovatelů v rámci DPF lze ověřit v oficiálním seznamu na www.dataprivacyframework.gov/list. Aktuálnost těchto záruk pravidelně sledujeme.
07Doba uchování
Osobní údaje uchováváme jen po dobu nezbytně nutnou. Konkrétně:
- Údaje účtu a profilu (jméno, e‑mail, psi, rezervace) uchováváme po dobu trvání účtu. Po zrušení účtu je soft‑delete na 30 dnů, po nichž jsou data trvale odstraněna.
- Účetní a daňové doklady (např. doklady o úhradě předplatného) uchováváme po dobu, kterou vyžadují účetní a daňové předpisy, i po zrušení účtu.
- Údaje nezbytné pro určení, výkon nebo obhajobu právních nároků uchováváme po dobu příslušných promlčecích lhůt.
Po uplynutí těchto lhůt jsou údaje vymazány nebo anonymizovány.
08Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým údajům a na jejich opravu;
- na výmaz („právo být zapomenut“) a na omezení zpracování;
- na přenositelnost údajů (na Platformě nabízíme export dat ve formátu JSON);
- vznést námitku proti zpracování na základě oprávněného zájmu;
- kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno;
- podat stížnost u dozorového úřadu.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti uplatníte na ondra@dogspot.cz.
09Zabezpečení údajů
K ochraně osobních údajů před neoprávněným přístupem či ztrátou používáme přiměřená technická a organizační opatření – zejména šifrování přenosu (HTTPS/TLS), řízení přístupů, zabezpečenou autentizaci a izolaci dat jednotlivých trenérů na úrovni databáze. Data jsou ukládána v datových centrech v EU; případné předání mimo EU se řídí sekcí 6. Od svých zpracovatelů vyžadujeme srovnatelnou úroveň zabezpečení.
10Cookies
Pro provoz, zabezpečení a přihlášení používáme soubory cookies. Podrobnosti a možnost správy souhlasu najdete v dokumentu Zpracování cookies.
11Změny zásad
Tyto zásady můžeme aktualizovat v návaznosti na vývoj Platformy nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce.
Tyto zásady nabývají účinnosti dne 1. 9. 2026.