Zásady ochrany osobních údajů (GDPR)

1. Kdo je správcem údajů a jak nás kontaktovat

Správcem osobních údajů v rámci platformy CanisVia je Klára Kružíková, IČO: 87641542, se sídlem Klenovka 97, 535 01 Přelouč. Pokud máte jakékoliv dotazy ohledně ochrany osobních údajů, neváhejte nás kontaktovat na adrese: webdesign@klarakruzikova.cz.

2. Pro koho je platforma určena

Platforma CanisVia je určena pouze osobám starším 16 let. Při registraci potvrzujete, že jste dosáhli věku 16 let, a souhlasíte s těmito podmínkami a Zásadami ochrany osobních údajů. Toto potvrzení je evidováno včetně časového razítka.

3. Jaké osobní údaje zpracováváme a proč

Zpracováváme pouze údaje potřebné pro fungování služby a bezpečnost účtů:

• •Identifikační a kontaktní údaje účtu: zobrazované jméno, e-mailová adresa, volitelně profilová fotka a preferovaný jazyk.
• •Informace v rámci uživatelského účtu: záznamy o psech, zdravotní záznamy zvířat, příspěvky, zprávy, správa chovatelských stanic a veterinárních zařízení. Kontaktní údaje (telefon, e-mail, adresa) u veřejných profilů stanic a veterin vkládáte dobrovolně za účelem jejich zveřejnění.
• •Údaje nutné pro správné technické fungování: přihlašovací relace, provozní logy (bez e-mailových adres), interní identifikátory, push subscription (jen se souhlasem).
• •Obsah, který sami vkládáte, včetně fotografií; metadata fotografií (EXIF/GPS) jsou před uložením automaticky odstraněna.
• •Údaje o třetích osobách, které do systému zadáváte (například v kontextu veterinární praxe či chovu).

Poznámka: Údaje o zvířatech (jméno, rodokmen, zdravotní záznamy, fotografie) samy o sobě nejsou osobními údaji podle GDPR, ledaže jsou spojeny s identitou konkrétní osoby (majitel, chovatel, veterinář). V takovém případě GDPR chrání údaje vztahující se k této osobě.

4. Právní základ zpracování

• •Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): registrace uživatelského účtu, užívání a správa platformy probíhá na základě smluvního vztahu.
• •Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR): evidence operací, účetnictví, dodržování právních předpisů.
• •Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti platformy, prevence zneužití, auditní záznamy.
• •Souhlas (čl. 6 odst. 1 písm. a), čl. 7 a 8 GDPR): push notifikace a případně budoucí marketing, newsletter či nepovinné cookies. Souhlas lze kdykoliv odvolat.

Pro běžnou registraci ani přihlášení přes Google nebo Apple není souhlas právním základem – zde se opíráme o smluvní vztah.

5. Vaše práva dle GDPR

• •Přístup a přenositelnost údajů (čl. 15, 20): v nastavení účtu můžete kdykoliv stáhnout kompletní osobní údaje ve strojově čitelné podobě (profil, psi, zdravotní záznamy, zprávy, stanice, veterinární zařízení, odkazy na fotografie, procházky s trasami a odznaky).
• •Oprava údajů (čl. 16): veškeré údaje můžete měnit sami v nastavení; u změny e-mailu je nutné nové ověření.
• •Výmaz údajů („právo být zapomenut“, čl. 17): účet lze smazat v nastavení, což znamená okamžitý a nevratný výmaz osobních údajů. Údaje o psech zůstávají v rodokmenech pouze jako anonymizované záznamy bez osobních údajů o majiteli. Témata a odpovědi v diskuzích zůstávají bez jména autora („Smazaný uživatel“), protože na ně navazují odpovědi ostatních; před smazáním účtu je můžete sami smazat, případně je na žádost odstraníme.
• •Omezení zpracování, vznesení námitky, podání stížnosti (čl. 18, 21, 77): vše můžete řešit kontaktem na naši podporu nebo přímo u Úřadu pro ochranu osobních údajů.
• •Odvolání souhlasu (čl. 7 odst. 3): pokud zpracování probíhá na základě souhlasu (například push notifikace), můžete jej kdykoliv odvolat v nastavení, případně skrz prohlížeč.

6. Uchování údajů a doby retence

• •Účet a profil — do smazání účtu
• •Zprávy, příspěvky — do smazání účtu (diskuzní témata a odpovědi se anonymizují)
• •Inzeráty (Marketplace) — do smazání inzerátu či účtu
• •Provozní logy — max. 30 dní (dle hostingové platformy)
• •Auditní záznamy administrátorských zásahů — 2 roky
• •Zálohy databáze — max. 30 dní; ověřovací a resetovací tokeny se mažou denně po použití či expiraci

7. Bezpečnost zpracování

• •Data jsou uložena výhradně na serverech v EU (Railway Amsterdam — aplikace, PostgreSQL, Redis).
• •Hesla ukládáme pouze jako Argon2 hash; veškerá komunikace je chráněna HTTPS/TLS.
• •Administrátorské funkce jsou podmíněny povinným dvoufaktorovým ověřením (TOTP).
• •Po odhlášení jsou relace a lokální data (localStorage) automaticky mazána; relace lze hromadně odvolat („odhlásit ostatní zařízení“).
• •Metadata nahraných fotografií (EXIF/GPS) jsou před uložením automaticky odstraňována; soukromé fotografie jsou chráněny podepsanými odkazy.
• •Veškeré administrátorské zásahy jsou auditně evidovány (retence 2 roky).

8. Cookies a další technologie

Na platformě jsou používány pouze technicky nezbytné cookies a localStorage (například pro přihlášení a správu relace). Žádné analytické, marketingové ani trackingové cookies nejsou využívány. Výjimkou je moment, kdy využijete přihlášení přes Google nebo Apple; tehdy může daná služba nastavit své vlastní autentizační cookies na své doméně.

9. Marketplace a veřejné údaje

Některé údaje, zejména inzeráty a uživatelský obsah na Marketplace, jsou po dobu existence účtu veřejně přístupné ostatním uživatelům platformy. Veřejné inzeráty jsou zveřejňovány vždy na základě Vaší aktivní volby a lze je kdykoliv smazat, doplnit či spravovat. Provozovatel platformy není stranou smluvních vztahů uzavíraných prostřednictvím Marketplace mezi jejími uživateli (je pouze zprostředkovatelem kontaktu).

10. Procházky a běhy se psem

Sekce Procházky pracuje s vaší polohou jen tehdy, když ji sami použijete: když měříte procházku nebo nahrajete soubor z hodinek či z Apple Zdraví. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); přístup k poloze je oprávnění telefonu nebo prohlížeče, které můžete kdykoli odebrat.

• •Měření v aplikaci: během měření procházky sledujeme polohu telefonu – v prohlížeči jen při otevřené stránce, v aplikacích CanisVia i se zamčeným telefonem (poloha na pozadí; o běžícím měření informuje oznámení). Body zůstávají v zařízení, dokud procházku neuložíte nebo nezahodíte; odhlášení neuloženou procházku smaže.
• •Co ukládáme: vzdálenost, čas, převýšení, datum a čas začátku, druh (procházka, běh, výlet), psy, kteří šli s vámi, vaši poznámku a odkud záznam pochází. Samotné body neukládáme; trasu jen tehdy, když zaškrtnete „Uložit i trasu“, a to bez všeho, co leží do zhruba 300 m od začátku a konce, aby z ní nebylo poznat, kde bydlíte. Celou trasu i se začátkem a koncem uložíme jen tehdy, když u procházky zvolíte „Ukázat celou trasu“; u veřejné procházky ji pak uvidí každý, kdo ji otevře. Začátek a konec můžete později zase skrýt.
• •Veřejnou procházku uvidí kdokoli, i nepřihlášený: na její stránce (datum a čas, vzdálenost, doba, psi, poznámka, vaše jméno a uložená trasa), jako kartičku na zdi a na vašem profilu, v žebříčcích a ve statistikách psa. Soukromou procházku vidíte jen vy a počítá se jen do vašich vlastních statistik.
• •Žebříčky ukazují zobrazované jméno a fotku se vzdáleností a počtem aktivit (u psů i plemeno a majitele), nikdy vaše město: filtr „Moje město“ podle něj jen vybírá, s kým se srovnáváte. Odznaky, které u vás nebo u vašeho psa vidí ostatní, se počítají jen z veřejných procházek; vy vidíte všechny své.
• •Soubory z hodinek a z Apple Zdraví (GPX, TCX): soubor přečteme jednou, když ho nahrajete, a neukládáme ho. Zůstane jen to, co je uvedeno výše, a otisk bodů záznamu (hash, ze kterého trasu nelze vyčíst), aby se stejná procházka nepočítala dvakrát; stejný otisk má i procházka změřená v aplikaci.
• •Procházky, trasy a odznaky uchováváme, dokud nesmažete procházku nebo účet; se smazanou procházkou zmizí i její kartička na zdi. Export v nastavení účtu obsahuje vaše procházky i s trasami a odznaky.

11. Umělá inteligence a technologie pro doporučování

Umělou inteligenci používá jediná funkce: přepis rodokmenu z fotky průkazu původu. Fotku, kterou k tomu sami nahrajete, zpracuje služba Anthropic (viz tabulku zpracovatelů); použije se jen pro přepis a neukládá se. Návrhy, koho sledovat, vybírají jednoduchá pravidla (plemeno vašich psů, místo, aktivita profilů), ne umělá inteligence. AI nepřijímá rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. Zeď příspěvků je řazena chronologicky, bez profilování.

12. Profily ordinací, stanic a klubů založené z veřejných zdrojů

Abychom majitelům psů pomohli najít veterinární péči, registrované chovatele a chovatelské kluby, můžeme profil ordinace, chovatelské stanice nebo klubu založit sami z údajů, které zveřejnili (jejich web, registr Komory veterinárních lékařů ČR, registr a seznam klubů ČMKU). U ordinace jde o název, adresu, telefon a e-mail ordinace, otevírací dobu, specializace a web; u stanice jen o název, plemena, město nebo kraj, web a registraci; u klubu jen o název, plemeno, kraj a web. Kontaktní e-mail stanice nebo klubu nezveřejňujeme: použijeme ho jen pro informační e-mail o profilu a k ověření při jeho převzetí; po převzetí ho mažeme. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na užitečném adresáři; u ordinací a stanic provozovaných fyzickou osobou jde o pracovní kontaktní údaje. Takový profil je zřetelně označen jako vytvořený z veřejných zdrojů a uvádí zdroj a datum; dokud ho organizace nepřevezme, nelze psát hodnocení, sledovat stanici či klub ani se do klubu hlásit. Ordinaci, stanici či klub o profilu informujeme. Profil lze kdykoli převzít tlačítkem „Převzít profil“ přímo na něm (poté ho organizace spravuje sama), opravit, nebo nechat odstranit tlačítkem „Požádat o odstranění profilu“ či e-mailem na info@canisvia.com; námitce vyhovíme bez zbytečného odkladu.

13. Subprocesoři a zpracovatelé

Používáme pouze důvěryhodné zpracovatele, se kterými máme uzavřenou smlouvu v souladu s GDPR (čl. 28). Aktuální seznam je vždy k dispozici v této sekci a bude aktualizován dle situace.

14. Zpracování údajů třetích osob (vztah správce ↔ zpracovatel)

Pokud jste profesionální uživatel (například veterinář nebo chovatel) a vkládáte údaje o dalších osobách do systému, CanisVia v těchto případech vystupuje v roli zpracovatele osobních údajů. Podmínky tohoto vztahu (Data Processing Agreement, DPA) jsou zvlášť dostupné k akceptaci pro profesionální uživatele. Pokud potřebujete DPA, kontaktujte nás prosím na: webdesign@klarakruzikova.cz. Veřejné Zásady ochrany osobních údajů slouží pro běžné uživatele a neobsahují plné smluvní ujednání DPA.

15. Postup při narušení bezpečnosti

Máme připravený vnitřní postup řešení bezpečnostních incidentů. Při narušení zabezpečení osobních údajů ohlásíme incident Úřadu pro ochranu osobních údajů do 72 hodin od zjištění a v případě vysokého rizika pro Vaše práva a svobody informujeme bez zbytečného odkladu i dotčené osoby, vše v souladu s čl. 33 a 34 GDPR.

16. Změny zásad

O změnách těchto zásad budete informováni alespoň 14 dní předem prostřednictvím e-mailu a/nebo oznámením na platformě.

17. Kontakt, stížnosti

Pro veškerá práva a dotazy ohledně zpracování osobních údajů nás kontaktujte na webdesign@klarakruzikova.cz nebo na podpoře platformy info@canisvia.com. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

18. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dnem 26. 7. 2026 a ruší předchozí verze.