Zásady zpracování a ochrany osobních údajů (GDPR) — česká verze
Účinné od: 6. 10. 2026
Správcem, který určuje účely a prostředky zpracování vašich osobních údajů, je:
| Správce | SkyTec SK, s.r.o. |
|---|---|
| Sídlo | Martinčekova 32, 821 01 Bratislava, Slovenská republika |
| IČO | 48 028 941 |
| Kontaktní e-mail | gdpr@pawee.eu |
| Telefon | +421 950 499 487 |
Zpracování podléhá GDPR. Správce je usazen na Slovensku; příslušné vnitrostátní předpisy, zejména slovenský zákon č. 18/2018 Z. z. a český zákon č. 110/2019 Sb., se uplatní v rozsahu své působnosti. České občanství ani čeština aplikace samy neurčují výlučnou působnost českého zákona. Stížnost můžete podat úřadu v zemi svého obvyklého bydliště, pracoviště nebo domnělého porušení.
Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného; ve všech otázkách ochrany údajů pište na kontaktní e-mail výše.
| Kategorie | Konkrétní údaje |
|---|---|
| Účet | e-mailová adresa, jméno, město (nepovinné), profilová fotka (nepovinné), „bio“, role účtu, heslo (výhradně jako kryptografický otisk — hash) |
| Přihlášení přes Google | přihlásíte-li se přes Google: identifikátor účtu, e-mail a jméno poskytnuté službou Google |
| Pejsci | jméno, plemeno, pohlaví, velikost, datum narození, povaha, popis, fotografie, zdravotní záznamy (očkování, odčervení, hmotnost apod. — dobrovolně zadané majitelem) |
| Komunitní obsah | příspěvky, komentáře, reakce, členství v klubech, inzeráty, značky a místa na mapě, hodnocení, nahlášení obsahu |
| Zprávy | obsah konverzací (chat) mezi uživateli |
| Poloha zvláštní pozornost | přidané značky na mapě; GPS trasa procházky se na náš server neodesílá — ukládá se jen ve vašem zařízení (viz čl. 4); „moje poloha“ na mapě (zpracovává se v zařízení, na server se neodesílá, pokud sami neuložíte procházku nebo značku) |
| E-shop a objednávky | dodací adresa (jméno, ulice, město, PSČ, telefon), obsah objednávky a údaje pro gravírování, variabilní symbol a stav platby, fakturační údaje |
| Rezervace | datum a čas termínu, zvolená služba, vaše poznámka k rezervaci, jméno a kontakt, stav a historie rezervací. Provozovna (veterinář/salon) vidí rezervace svých klientů. |
| Členství provozoven | období platnosti členství, částka, variabilní symbol a stav platby, historie připomínek před vypršením |
| Počet kroků | počet kroků během zaznamenané procházky z krokoměru vašeho telefonu. Zaznamenává se jen pokud povolíte přístup k fyzické aktivitě a jen během procházky; ukládá se pouze výsledný počet, nikoli průběh ani jiné údaje o aktivitě. |
| Krátká videa | video nahrané do feedu. Na našem serveru je překódujeme a při překódování z něj odstraníme všechna metadata (včetně času a polohy pořízení). |
| Propojení s Google Kalendářem jen provozovny | pokud si veterinář nebo salon dobrovolně propojí rezervace s Google Kalendářem: přístupový a obnovovací token (v databázi šifrované), identifikátory vytvořených událostí a informace o obsazených časech v kalendáři |
| Bankovní platby | při párování úhrad stahujeme z banky přijaté platby na náš účet: částka, datum, variabilní symbol a údaje uvedené bankou o plátci (jméno a číslo účtu). Slouží výhradně k přiřazení platby k objednávce či členství. |
| Reklamní účty inzerentů | u inzerentů: název kampaně, nastavení cílení, rozpočet, stav kreditu a souhrnné statistiky zobrazení a prokliků |
| Záznam o souhlasu s cookies | datum a rozsah rozhodnutí, verze lišty, jednosměrný otisk IP adresy a zkrácený údaj o prohlížeči — výhradně k prokázání souhlasu (čl. 7 odst. 1 GDPR) |
| Technické údaje | IP adresa, identifikátory relace (přihlašovací cookies), základní logy o provozu a bezpečnosti |
Fotografie: při nahrání fotografie automaticky odstraňujeme metadata EXIF včetně údajů o poloze (GPS) a fotografii zmenšujeme. Neukládáme tedy skrytou polohu z vašich fotek.
Platební karty: platba probíhá bankovním převodem / QR platbou; údaje o platebních kartách nezpracováváme ani neukládáme.
Údaje o psovi mohou být osobními údaji jeho identifikovatelného majitele, i když zdravotní záznam psa není automaticky zdravotním údajem člověka podle čl. 9 GDPR. Do volných poznámek nevkládejte nepotřebné citlivé informace o lidech. Údaje provozoven v adresáři mohou pocházet z veřejných zdrojů nebo od jejich správců; také jméno či adresa podnikající fyzické osoby mohou být osobními údaji.
| Účel | Právní základ a rozsah |
|---|---|
| Účet, přihlášení, komunita, chat, uživatelem vyžádané zveřejnění | Čl. 6 odst. 1 písm. b) GDPR v rozsahu nezbytném pro požadovanou službu; nejde o souhlas s jakýmkoli dalším užitím údajů. |
| Procházky, kroky a jejich souhrny | Plnění vyžádané služby, čl. 6 odst. 1 písm. b). Oprávnění systému telefonu k poloze či aktivitě je technické povolení; není automaticky samostatným právním základem pro jiné účely. |
| Objednávka, doručení, rezervace, provozní e-maily | Plnění smlouvy a opatření před jejím uzavřením na žádost, čl. 6 odst. 1 písm. b). |
| Faktury, účetnictví, povinné reklamační úkony | Zákonná povinnost, čl. 6 odst. 1 písm. c); související plnění smlouvy písm. b). U slovenského správce se uplatní jeho účetní a daňové předpisy. |
| Bezpečnost, prevence podvodů, technické měření zneužití, moderování | Oprávněný zájem na bezpečné službě a ochraně práv, čl. 6 odst. 1 písm. f); konkrétní povinnosti podle DSA také písm. c). Rozsah omezujeme na nezbytné údaje a přiměřenou dobu. |
| Uplatnění a obhajoba právních nároků | Oprávněný zájem, čl. 6 odst. 1 písm. f), pouze v nezbytném rozsahu. |
| Kalendář provozovny | Pro účet provozovny plnění vyžádané integrace; u údajů zákazníků právní základ a odpovědnost vyplývají ze skutečných rolí a účelu rezervace. Souhlas provozovny s propojením není souhlasem jejích zákazníků. |
| Předvolby a načtení externích map | Samostatný souhlas, čl. 6 odst. 1 písm. a), a příslušná pravidla přístupu k zařízení; čl. 6 níže. |
| Doložení volby souhlasu | Splnění povinnosti prokázat souhlas podle čl. 7 odst. 1 ve spojení s čl. 6 odst. 1 písm. c); pouze potřebný záznam. |
| Interní cílená reklama | Samostatný účel podle čl. 5; absence cookies sama o sobě neodůvodňuje oprávněný zájem. |
Povinné údaje označujeme v příslušném formuláři. Bez nezbytných údajů nelze založit účet, doručit zboží nebo provést rezervaci; nepovinné údaje poskytovat nemusíte. Newsletter nebo jiné marketingové oslovení nelze odvozovat z nutnosti posílat provozní potvrzení.
Google Kalendář a rezervace. Rezervaci jako takovou (termín, služba, kontakt) zpracováváme jako vlastní správce na základě smlouvy v nezbytném rozsahu. Při synchronizaci do Google Kalendáře provozovny jednáme výhradně podle pokynů provozovny jako její zpracovatel podle čl. 28 GDPR; účel a právní základ vůči zákazníkovi zde určuje provozovna a podmínky tohoto zpracování jsou součástí Podmínek pro provozovny. Souhlas provozovny s propojením není souhlasem jejích zákazníků.
Reklamu poskytujeme přímo z vlastního serveru. Inzerent dostává souhrnné statistiky, nikoli seznam osob. Výběr může zohledňovat zemi, kraj, okres, město, roli účtu a věk či velikost psa. Automatické vyhodnocování takových údajů může být profilováním podle čl. 4 odst. 4 GDPR i bez externích reklamních cookies a dlouhodobého reklamního profilu. Výsledkem je výběr reklamy; podle popsaného fungování nejde o rozhodování s právními či obdobně významnými účinky podle čl. 22.
Profilové cílení – právní základ a nastavení: Reklamu vybíráme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR): provozovat platformu financovanou reklamou a ukazovat uživatelům nabídky z jejich okolí a pro jejich pejska. Použijeme jen údaje, které jste sami uvedli v profilu (město, okres, kraj, role účtu, velikost a věk pejska). Nepoužíváme polohu zařízení, obsah soukromých zpráv ani sledování mimo Pawee a inzerent nezíská údaje o konkrétních osobách. Nepřihlášený návštěvník profil nemá, takže se mu reklama podle profilu nevybírá. Proti tomuto zpracování včetně souvisejícího profilování můžete kdykoli namítat na gdpr@pawee.eu; po vyhovění námitce vybíráme reklamy bez použití vašeho profilu a tyto údaje k tomuto účelu dále nezpracováváme. Registrace ani souhlas s mapami nejsou souhlasem s profilovou reklamou a nenahrazují jej.
Námitku proti přímému marketingu můžete poslat na gdpr@pawee.eu; po jejím uplatnění údaje k tomuto účelu dále nepoužíváme. Odmítnutí cílení nemění přístup k základnímu účtu.
Pro omezení opakovaného účtování používáme technický klíč návštěvníka v hodinovém okně; u přihlášených je odvozen z účtu, u ostatních z technických údajů. Jde potenciálně o pseudonymní osobní údaj, nikoli automaticky anonymní údaj. Hodinové účetní okno samo neurčuje dobu výmazu.
Ukládat informace do vašeho zařízení a získávat k nim přístup smíme jen s vaším souhlasem; výjimkou jsou cookies nezbytné pro poskytnutí služby, kterou jste výslovně vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, který do českého práva promítá směrnici 2002/58/ES). Souhlas udělujete přes cookies lištu; ve výchozím nastavení je každá nepovinná kategorie vypnutá.
| Kategorie | Co obsahuje | Právní základ |
|---|---|---|
| Nezbytné vždy aktivní |
access_token, refresh_token (přihlášení, relace),
csrf_token (ochrana před CSRF), obsah košíku v místním úložišti.
Bez nich se nelze přihlásit ani dokončit objednávku. |
zákonná výjimka ze souhlasu — nezbytné pro poskytnutí služby |
| Předvolby | zapamatování zvoleného barevného motivu a světlého/tmavého režimu v místním úložišti prohlížeče. Bez souhlasu platí volba jen do zavření stránky. | souhlas (čl. 6 odst. 1 písm. a GDPR) |
| Mapy a externí obsah | načtení mapových podkladů z OpenStreetMap a Esri (ArcGIS). Při načtení dlaždic se těmto službám zpřístupní vaše IP adresa. Bez souhlasu se mapa nenačte a na jejím místě je zástupný prvek s tlačítkem pro zobrazení. | souhlas (čl. 6 odst. 1 písm. a GDPR) |
Podle popsané konfigurace nepoužíváme Google Analytics, Meta Pixel ani cookies externích reklamních sítí. Interní profilové cílení a měření posuzujeme samostatně podle čl. 5; absence cookies nevylučuje profilování.
Odvolání souhlasu je stejně jednoduché jako jeho udělení — odkazem „Nastavení cookies“ v patičce a v bočním menu kdykoli otevřete lištu a volbu změníte. O každém rozhodnutí si ukládáme záznam (datum, verze a rozsah souhlasu, jednosměrný otisk IP adresy) výhradně k prokázání souhlasu při kontrole dozorového úřadu; otisk nepovažujeme automaticky za anonymní a záznam chráníme jako potenciálně osobní údaj.
„Odmítnout nepovinné“ musí být stejně snadné jako souhlas. Zavření nebo ignorování lišty není souhlasem; do souhlasu nepovinné prvky nenačítáme. Volbu lze změnit přes „Nastavení cookies“. Pravidla se týkají i localStorage a jiného přístupu k zařízení, nikoli jen souborů cookies. Přihlašovací cookies: access_token platí 15 minut, refresh_token a csrf_token 30 dnů (nebo do odhlášení); jsou nezbytné k přihlášení a ochraně před zneužitím relace.
Vaše údaje zpřístupňujeme jen v nezbytném rozsahu. Ne každý příjemce je zpracovatelem; banka a dopravce mohou plnit vlastní povinnosti správce. Dodavatelské role určují skutečné činnosti a smlouvy:
| Příjemce | Účel |
|---|---|
| Vlastní infrastruktura SkyTec SK, s.r.o. (nejde o odlišného příjemce); případní externí poskytovatelé infrastruktury | provoz serveru a databáze Aplikace |
| Google (přihlášení přes Google) | ověření totožnosti při volitelném přihlášení účtem Google |
| OpenStreetMap, Esri (ArcGIS) | načtení mapových podkladů (dlaždic) — při zobrazení mapy se těmto službám zpřístupní IP adresa zařízení |
| Fakturační služba FaktúraSK | vystavení a evidence faktur k objednávkám a členstvím |
| Poskytovatel e-mailové brány (SMTP) | odeslání potvrzení objednávek, změn stavu, faktur a připomínek členství na vaši e-mailovou adresu |
| Google Ireland / Google LLC (Kalendář) | jen pokud si provozovna propojí rezervace s Google Kalendářem — do kalendáře se zapíše termín a název služby a dále jméno a e-mail zákazníka, jméno pejska a poznámka k rezervaci (zákazníka do události nezveme, takže mu z cizího kalendáře nechodí e-mail) |
| Fio banka, a.s. | vedení účtu a poskytnutí výpisu přijatých plateb; banka je ve vztahu k platbám samostatným správcem podle předpisů o bankách |
| Packeta (Zásilkovna) | doručení objednaného zboží — jméno, adresa nebo zvolené výdejní místo, telefon a e-mail pro avizování zásilky |
| Orgány veřejné moci | jen pokud to vyžaduje zákon |
Geokódování adres z adresáře probíhá přes OSM Nominatim. U podnikající fyzické osoby může i veřejná adresa být osobním údajem. Provozovna obdrží údaje potřebné pro rezervaci a vlastní službu. Komunitní údaje zpřístupňujeme v rozsahu zvoleného zveřejnění a funkcí aplikace.
Přihlášení Google, Google Kalendář a mapové podklady Esri mohou podle zapojených entit a smluv vést k předání nebo přístupu ze zemí mimo EHP. U kalendáře se podle popsaného propojení zapisuje termín, služba, jméno a e-mail zákazníka, jméno psa a poznámka; nejde jen o anonymní rezervaci. U map se předává IP adresa a údaje požadavku. Servery Pawee jsou podle provozních informací umístěny v Německu.
| Služba | Poskytovatel a mechanismus předání |
|---|---|
| Google přihlášení a Google Kalendář | Google (Google Ireland Limited, resp. Google LLC). Předání mimo EHP se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–USA Data Privacy Framework), je-li příjemce certifikován, jinak o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR ve smluvních podmínkách Google. |
| Mapové podklady Esri / ArcGIS | Esri (poskytovatel ArcGIS). Předání se opírá o rozhodnutí o odpovídající ochraně (Data Privacy Framework), je-li příjemce certifikován, jinak o standardní smluvní doložky podle jeho smluvních podmínek. Mapa se načte až po vašem souhlasu. |
| Údaje | Doba a důvod |
|---|---|
| Účet, fotografie, videa, běžný obsah | Po dobu účtu nebo do dřívějšího smazání; výjimky jsou v pravidlech výmazu. |
| Procházky | Souhrny do smazání nebo ukončení účtu; nové trasy od 4. 10. 2026 pouze v zařízení. Historické serverové trasy do migrace nebo nejdéle do 1. 12. 2026 podle čl. 4. |
| Rezervace | Zpravidla 2 roky od termínu pro doložení služby a řešení nároků; při výmazu posuzujeme nezbytnost dalšího uchování individuálně. |
| Tokeny kalendáře | Do odpojení; poté je mažeme. Odpojení samo nemaže všechny dříve vytvořené kopie událostí u Google. |
| Účetní a daňové doklady, nutné platební údaje | Zpravidla 10 let podle příslušných slovenských účetních a daňových předpisů. Neznamená to uchování každého provozního údaje z objednávky. |
| Reklamace a odstoupení | Zpravidla 5 let od vyřízení pro doložení povinností a nároků; delší uchování pouze při konkrétním důvodu. Nejde o paušální českou zákonnou pětiletou povinnost. |
| Bezpečnostní logy | Zpravidla 90 dnů; nezbytné záznamy incidentu či sporu mohou být odděleně uchovány do jeho vyřešení. |
| Důkaz volby cookies | 3 roky od rozhodnutí, v minimálním potřebném rozsahu. |
| Reklamní statistiky a identifikátory | Záznamy o frekvenci zobrazení a o ochraně před neplatnými prokliky (klíč návštěvníka: u přihlášeného jeho identifikátor, jinak jednosměrný otisk IP adresy a prohlížeče, spolu s hodinou) mažeme automaticky po 2 dnech. Denní souhrnné statistiky kampaně neobsahují identifikátory návštěvníků; uchováváme je po dobu potřebnou k vyúčtování kampaně a k obraně nároků. |
| Nevypořádaný kredit, objednávky a nároky | Nezbytná oddělená evidence do vypořádání a dále podle příslušné účetní povinnosti nebo promlčení konkrétního nároku. |
| Zálohy | Serverové 7 dnů, oddělené 30 dnů. Slouží k obnově při havárii, nikoli běžnému používání smazaných účtů; po obnově znovu provedeme evidované výmazy. |
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení a přenositelnost údajů a na námitku proti oprávněnému zájmu. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonné zpracování. U přímého marketingu včetně souvisejícího profilování je námitka bezpodmínečná. Podle popsané služby nepřijímáme rozhodnutí založená výhradně na automatizaci s právními nebo obdobně významnými účinky podle čl. 22.
Pište na gdpr@pawee.eu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Při složitosti či počtu žádostí lze prodloužit až o další dva měsíce; do prvního měsíce oznámíme důvody. Přiměřené ověření totožnosti požadujeme při důvodných pochybnostech, nikoli automaticky kopii průkazu. Zamítnutí odůvodníme a poučíme o stížnosti a soudní ochraně.
Stížnost lze podat zejména k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo k Úradu na ochranu osobných údajov Slovenskej republiky. Příslušnost vedoucího úřadu pro přeshraniční zpracování se posuzuje podle GDPR; možnost podat stížnost v zemi bydliště tím není omezena.
Praktický postup uvádí Zrušení účtu a smazání údajů. Výmaz není absolutní, zejména u zákonné archivace a nezbytných právních nároků.
Služba je určena uživatelům, kteří dovršili 18 let. Zjistíme-li používání účtu dítětem, posoudíme situaci, ochranu dítěte a zákonnost dalšího zpracování a provedeme potřebná opatření. Údaj o věkové hranici sám o sobě není důkazem, že ve službě žádné osobní údaje nezletilých nejsou.
Tyto zásady můžeme aktualizovat; nové znění zveřejníme v Aplikaci s uvedením data účinnosti. Při významných změnách vás budeme informovat vhodným způsobem.