Zásady spracúvania a ochrany osobných údajov (GDPR)
Účinné od: 6. 10. 2026
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
| Prevádzkovateľ | SkyTec SK, s.r.o. |
|---|---|
| Sídlo | Martinčekova 32, 821 01 Bratislava |
| IČO | 48 028 941 |
| Kontaktný e-mail | gdpr@pawee.eu |
| Telefón | +421 950 499 487 |
Spracúvanie sa riadi Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
| Kategória | Konkrétne údaje |
|---|---|
| Účet | e-mailová adresa, meno, mesto (nepovinné), profilová fotka (nepovinné), „bio“, rola účtu, heslo (výhradne ako kryptografický odtlačok — hash) |
| Prihlásenie cez Google | ak sa prihlásite cez Google: identifikátor účtu, e-mail a meno poskytnuté službou Google |
| Psíky | meno, plemeno, pohlavie, veľkosť, dátum narodenia, povaha, popis, fotografie, zdravotné záznamy (očkovania, odčervenia, hmotnosť a pod. — dobrovoľne zadané majiteľom) |
| Komunitný obsah | príspevky, komentáre, reakcie, členstvo v kluboch, inzeráty, značky a miesta na mape, hodnotenia, nahlásenia obsahu |
| Správy | obsah konverzácií (chat) medzi používateľmi |
| Poloha | Verejné značky na mape; aktuálna poloha používaná v zariadení. Nové GPS trasy prechádzok sa od 4. 10. 2026 ukladajú lokálne. Historické trasy môžu do migrácie alebo najneskôr do 1. 12. 2026 zostať na serveri; podrobnosti v čl. 4. Na serveri sú súhrny prechádzok. |
| E-shop a objednávky | dodacia adresa (meno, ulica, mesto, PSČ, telefón), obsah objednávky a údaje na gravírovanie, variabilný symbol a stav platby, fakturačné údaje |
| Rezervácie | dátum a čas termínu, zvolená služba, vaša poznámka k rezervácii, meno a kontakt, stav a história rezervácií. Prevádzka (veterinár/salón) vidí rezervácie svojich klientov. |
| Členstvá prevádzok | obdobie platnosti členstva, suma, variabilný symbol a stav platby, história pripomienok pred vypršaním |
| Počet krokov | počet krokov počas zaznamenanej prechádzky z krokomera vášho telefónu. Zaznamenáva sa len ak povolíte prístup k fyzickej aktivite a len počas prechádzky; ukladá sa iba výsledný počet, nie priebeh ani iné údaje o aktivite. |
| Krátke videá | video nahraté do feedu. Na našom serveri ho prekódujeme a pri prekódovaní z neho odstránime všetky metadáta (vrátane času a polohy nakrútenia). |
| Prepojenie s Google Kalendárom len prevádzky | ak si veterinár alebo salón dobrovoľne prepojí rezervácie s Google Kalendárom: prístupový a obnovovací token (v databáze šifrované), identifikátory vytvorených udalostí a informácia o obsadených časoch v kalendári |
| Bankové platby | pri párovaní úhrad sťahujeme z banky prijaté platby na náš účet: suma, dátum, variabilný symbol a údaje uvedené bankou o platiteľovi (meno a číslo účtu). Slúžia výhradne na priradenie platby k objednávke či členstvu. |
| Záznam o súhlase s cookies | dátum a rozsah rozhodnutia, verzia lišty, jednosmerný odtlačok IP adresy a skrátený údaj o prehliadači — výhradne na preukázanie súhlasu (čl. 7 ods. 1 GDPR) |
| Technické údaje | IP adresa, identifikátory relácie (prihlasovacie cookies), základné logy o prevádzke a bezpečnosti |
Fotografie: pri nahraní fotografie automaticky odstraňujeme metadáta EXIF vrátane údajov o polohe (GPS) a fotografiu zmenšujeme. Neukladáme teda skrytú polohu z vašich fotiek.
Platobné karty: platba prebieha bankovým prevodom / QR platbou; údaje o platobných kartách nespracúvame ani neukladáme.
Pri reklame spracúvame nastavenie kampane, údaje o reklamnom účte a pohyboch kreditu, počty zobrazení a preklikov a krátkodobý pseudonymný kľúč návštevníka na meranie a ochranu pred podvodmi. Ak je povolené profilové cielenie, používajú sa tiež mesto, okres, kraj, rola účtu a veľkosť a vek psíka. Zdroje a právny základ sú v čl. 3.
Údaje získavame najmä od vás, z vašich úkonov v aplikácii, zo zvoleného prihlásenia cez Google, od príslušnej prevádzky pri rezervácii a z bankových podkladov pri platbe. Kontaktné údaje v adresári prevádzok môžu pochádzať z verejných webov, verejných registrov alebo od dotknutých prevádzok; ak ide o osobné údaje, uplatňuje sa aj informačná povinnosť podľa čl. 14 GDPR.
| Účel a údaje | Právny základ |
|---|---|
| Účet, prihlásenie, používateľom požadované komunitné funkcie, chat, profily psíkov a prechádzky | Plnenie zmluvy alebo opatrenia na vašu žiadosť pred jej uzavretím, čl. 6 ods. 1 písm. b) GDPR, v rozsahu nevyhnutnom na požadovanú funkciu. |
| Objednávky, výroba, doprava, členstvo, reklamné služby objednané inzerentom, rezervácie a súvisiace prevádzkové oznámenia | Čl. 6 ods. 1 písm. b); pri zastupovaní právnickej osoby oprávnený záujem na komunikácii so zmluvným partnerom podľa písm. f). |
| Faktúry, daňové a účtovné doklady, povinné reklamačné úkony | Zákonná povinnosť podľa čl. 6 ods. 1 písm. c), najmä účtovné, daňové a spotrebiteľské predpisy. |
| Bezpečnosť, ochrana pred podvodmi a neplatnými preklikmi, obrana právnych nárokov | Čl. 6 ods. 1 písm. f): ochrana účtov, siete, majetku a práv prevádzkovateľa a používateľov, pri primeranom rozsahu a dobe uchovávania. |
| Moderovanie, vybavovanie nahlásení a odôvodnení rozhodnutí | Čl. 6 ods. 1 písm. c) pri povinnostiach podľa DSA; písm. f) pri ochrane komunity nad rámec týchto povinností. |
| Verejný adresár prevádzok obsahujúci osobné údaje | Čl. 6 ods. 1 písm. f): sprístupnenie aktuálnych informácií o službách pre majiteľov psov. Používajú sa len relevantné profesijné údaje; právo namietať zostáva zachované. |
| Nepovinné predvoľby, externé mapy a obsah | Súhlas podľa čl. 6 ods. 1 písm. a); pri ukladaní alebo čítaní údajov v zariadení aj § 109 ods. 8 zákona č. 452/2021 Z. z. Výnimka pre nevyhnutné úkony je vysvetlená v čl. 5. |
| Dôkaz o rozhodnutí o súhlase | Čl. 6 ods. 1 písm. c) v spojení s čl. 7 ods. 1 GDPR pre preukázanie súhlasu; nevyhnutné zachovanie voľby odmietnutia slúži na jej rešpektovanie. |
Reklamné kampane poskytujeme z vlastného servera. Inzerent dostáva súhrnné štatistiky, nie zoznam adresátov reklamy. Profilové cielenie môže vyberať reklamu podľa mesta, okresu, kraja, roly účtu a veľkosti alebo veku psíka. Také automatizované vyhodnocovanie môže predstavovať profilovanie podľa čl. 4 ods. 4 GDPR, aj keď nepoužíva reklamné cookies ani sledovanie naprieč webmi. Výsledkom je výber zobrazenej reklamy; podľa opísaného fungovania nejde o rozhodovanie s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR.
Profilové cielenie – právny základ a ovládanie: Reklamu vyberáme na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR): prevádzkovať platformu financovanú reklamou a ukazovať používateľom ponuky z ich okolia a pre ich psíka. Použijeme len údaje, ktoré ste sami uviedli v profile (mesto, okres, kraj, rola účtu, veľkosť a vek psíka). Nepoužívame polohu zariadenia, obsah súkromných správ ani sledovanie mimo Pawee a inzerent nedostane údaje o konkrétnych osobách. Neprihlásený návštevník nemá profil, takže sa mu reklamy podľa profilu nevyberajú. Proti tomuto spracúvaniu vrátane súvisiaceho profilovania môžete kedykoľvek namietať na gdpr@pawee.eu; po vyhovení námietke vyberáme reklamy bez použitia vášho profilu a tieto údaje na tento účel ďalej nespracúvame. Registrácia ani súhlas s mapami nie sú súhlasom s profilovou reklamou a ani ho nenahrádzajú.
Udelenie prístupu prevádzkou k jej Google Kalendáru je technické oprávnenie. Nie je súhlasom zákazníka so spracúvaním jeho údajov. Rezerváciu ako takú (termín, služba, kontakt) spracúvame ako vlastný prevádzkovateľ na základe zmluvy v nevyhnutnom rozsahu. Pri synchronizácii do Google Kalendára prevádzky konáme výlučne podľa pokynov prevádzky ako jej sprostredkovateľ podľa čl. 28 GDPR; účel a právny základ voči zákazníkovi tam určuje prevádzka a podmienky tohto spracúvania sú súčasťou Podmienok pre prevádzky. Každá strana zodpovedá za vlastné úkony a informačné povinnosti.
Údaje potrebné na účet, objednávku alebo rezerváciu sú nevyhnutné na poskytnutie požadovanej služby; bez nich ju nemusíme vedieť poskytnúť. Nepovinné profilové údaje, povolenie polohy, fyzickej aktivity, Google prihlásenie a súhlasy môžete odmietnuť; nedostupná bude len funkcia, ktorá ich potrebuje. Oprávnenie operačného systému na prístup k senzoru nenahrádza určenie právneho základu pre ďalšie spracúvanie.
Uloženie alebo čítanie údajov v zariadení, ktoré je nevyhnutné na prenos komunikácie alebo poskytnutie služby, o ktorú ste výslovne požiadali, nevyžaduje súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Pre súvisiace osobné údaje samostatne určujeme základ podľa GDPR, najmä plnenie zmluvy alebo oprávnený záujem na bezpečnosti. Ostatné úložiská a externý obsah spúšťame až po príslušnom súhlase. Nepovinné kategórie sú predvolene vypnuté.
| Kategória | Čo obsahuje | Právny základ |
|---|---|---|
| Nevyhnutné vždy aktívne |
access_token, refresh_token (prihlásenie, relácia),
csrf_token (ochrana pred CSRF), obsah košíka v lokálnom úložisku.
Bez nich sa nedá prihlásiť ani dokončiť objednávka. |
oprávnený záujem / nevyhnutnosť na poskytnutie služby |
| Predvoľby | zapamätanie zvolenej farebnej témy a svetlého/tmavého režimu v lokálnom úložisku prehliadača. Bez súhlasu voľba platí len do zatvorenia stránky. | súhlas (čl. 6 ods. 1 písm. a GDPR) |
| Mapy a externý obsah | načítanie mapových podkladov z OpenStreetMap a Esri (ArcGIS). Pri načítaní dlaždíc sa týmto službám sprístupní vaša IP adresa. Bez súhlasu sa mapa nenačíta a na jej mieste je zástupca s tlačidlom na zobrazenie. | súhlas (čl. 6 ods. 1 písm. a GDPR) |
Podľa konfigurácie opísanej pre Pawee nepoužívame Google Analytics, Meta Pixel ani reklamné cookies externých sietí. Interné cielenie a meranie reklamy je samostatné spracúvanie podľa čl. 3; absencia cookies neznamená absenciu profilovania. Ak sa na meranie používajú údaje čítané zo zariadenia, musí sa samostatne posúdiť aj § 109 ods. 8 zákona č. 452/2021 Z. z.
Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie — odkazom „Nastavenia cookies" v pätičke a v bočnom menu kedykoľvek otvoríte lištu a voľbu zmeníte. O každom rozhodnutí si ukladáme záznam (dátum, verzia a rozsah súhlasu, jednosmerný odtlačok IP adresy) výhradne na preukázanie súhlasu pri kontrole dozorného orgánu; odtlačok IP a podobné identifikátory považujeme za pseudonymné údaje, ak je možné ich priradiť k osobe, nie automaticky za anonymné údaje.
Voľbu zmeníte cez „Nastavenia cookies“ v pätičke alebo menu. Odmietnutie nepovinného súhlasu neblokuje základný účet ani nákup. Prihlasovacie cookies: access_token platí 15 minút, refresh_token a csrf_token 30 dní (alebo do odhlásenia); sú nevyhnutné na prihlásenie a ochranu pred zneužitím relácie.
Údaje sprístupňujeme v nevyhnutnom rozsahu nasledujúcim príjemcom alebo kategóriám príjemcov. Nie každý príjemca je sprostredkovateľom: banka či dopravca môžu pri vlastných účeloch vystupovať ako samostatní prevádzkovatelia. S dodávateľmi spracúvajúcimi údaje v našom mene sa vyžaduje dohoda podľa čl. 28 GDPR.
| Príjemca | Účel |
|---|---|
| Vlastná serverová infraštruktúra SkyTec SK, s.r.o. | Prevádzka aplikácie a databázy; SkyTec nie je sám sebe treťou stranou. Prípadní externí poskytovatelia infraštruktúry majú prístup len v nevyhnutnom rozsahu podľa zmluvy. |
| Google (prihlásenie cez Google) | overenie totožnosti pri voliteľnom prihlásení účtom Google |
| OpenStreetMap, Esri (ArcGIS) | načítanie mapových podkladov (dlaždíc) — pri zobrazení mapy sa týmto službám sprístupní IP adresa zariadenia |
| Fakturačná služba FaktúraSK | vystavenie a evidencia faktúr k objednávkam a členstvám |
| Poskytovateľ e-mailovej brány (SMTP) | odoslanie potvrdení objednávok, zmien stavu, faktúr a pripomienok členstva na vašu e-mailovú adresu |
| Google Ireland / Google LLC (Kalendár) | len ak si prevádzka prepojí rezervácie s Google Kalendárom — do kalendára sa zapíše termín, názov služby, meno a e-mail zákazníka, meno psíka a poznámku k rezervácii (zákazníka do udalosti nepozývame, takže mu z cudzieho kalendára nechodí e-mail) |
| Fio banka, a.s. | vedenie účtu a poskytnutie výpisu prijatých platieb; banka je vo vzťahu k platbám samostatným prevádzkovateľom podľa zákona o bankách |
| Packeta Slovakia s. r. o. (Zásielkovňa) | doručenie objednaného tovaru — meno, adresa alebo zvolené výdajné miesto, telefón a e-mail na avizovanie zásielky |
| Orgány verejnej moci | len ak to vyžaduje zákon |
Geokódovanie profesijných adries v adresári prebieha cez OSM Nominatim. Aj profesijná adresa alebo kontakt môže byť osobným údajom, napríklad pri fyzickej osobe podnikateľovi. Verejný pôvod informácie ju nezbavuje ochrany GDPR.
Pri rezervácii dostane údaje konkrétna vybraná prevádzka: meno a kontakt zákazníka, termín, služby, počet a mená psíkov, poznámku a stav rezervácie. Verejný obsah, ktorý zverejníte, uvidia ďalší používatelia alebo návštevníci podľa nastavenia funkcie. Súkromné správy sú určené účastníkom konverzácie; prístup na bezpečnostné a moderátorské účely obmedzujeme na nevyhnutný rozsah.
Pri Google prihlásení, Google Kalendári a mapových podkladoch Esri môže podľa zapojeného poskytovateľa a jeho zmlúv dochádzať k prenosom alebo prístupu z krajín mimo EHP. Kalendár podľa opísanej integrácie môže obsahovať termín, názov služby, meno a e-mail zákazníka, meno psíka a poznámku; nejde iba o anonymné označenie rezervácie. Pri mapách sa poskytovateľovi sprístupňuje najmä IP adresa a údaje požiadavky na mapový podklad. Pri Google prihlásení sa vymieňajú údaje potrebné na autentifikáciu.
| Služba | Poskytovateľ a mechanizmus prenosu |
|---|---|
| Google prihlásenie a Google Kalendár | Google (Google Ireland Limited, resp. Google LLC). Prenos mimo EHP sa opiera o rozhodnutie Európskej komisie o primeranosti (EÚ–USA Data Privacy Framework), ak je príjemca certifikovaný, inak o štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR v zmluvných podmienkach Google. |
| Mapové podklady Esri / ArcGIS | Esri (poskytovateľ ArcGIS). Prenos sa opiera o rozhodnutie o primeranosti (Data Privacy Framework), ak je príjemca certifikovaný, inak o štandardné zmluvné doložky podľa jeho zmluvných podmienok. Mapa sa načíta až po vašom súhlase. |
Informácie a kópiu príslušných záruk možno vyžiadať na gdpr@pawee.eu. Vlastný server Pawee je podľa údajov prevádzkovateľa umiestnený v Nemecku; zapojenie externých dodávateľov treba posudzovať samostatne.
| Údaje | Doba alebo kritérium |
|---|---|
| Účet, súkromný obsah, fotografie, videá, profily psov | Do výmazu položky alebo zrušenia účtu; výnimky len podľa konkrétnej zákonnej povinnosti alebo nevyhnutného právneho nároku. |
| Súhrny prechádzok | Do ich výmazu alebo zrušenia účtu. Nové trasy sú lokálne; staršie serverové trasy do migrácie alebo najneskôr do 1. 12. 2026. |
| Rezervácie | Najviac 2 roky od termínu, alebo skôr pri výmaze účtu; konkrétne potrebné údaje možno oddelene uchovať na existujúci nárok či zákonnú povinnosť. Vlastná dokumentácia prevádzky má jej samostatné pravidlá. |
| Účtovné a daňové doklady, príslušné platobné záznamy | Spravidla 10 rokov podľa účtovných a daňových predpisov, počítaných podľa príslušného zákona, nie automaticky od zmazania účtu. |
| Reklamačné doklady | 5 rokov od vybavenia na preukazovanie a obranu nárokov; súvisiace účtovné doklady podľa zákonnej doby. Prístup je obmedzený. |
| Bezpečnostné logy | Spravidla 90 dní; konkrétne dôkazné záznamy dlhšie len pri odôvodnenom incidente alebo nároku. |
| Google Kalendár tokeny | Do odpojenia integrácie; potom sa odstránia. Kópie udalostí u prevádzky alebo poskytovateľa majú samostatný režim. |
| Dôkaz o voľbe cookies | 3 roky od rozhodnutia, v nevyhnutnom pseudonymnom rozsahu. |
| Reklamné štatistiky, technický kľúč návštevníka | Záznamy o frekvencii zobrazení a o ochrane pred neplatnými preklikmi (kľúč návštevníka: pri prihlásenom jeho identifikátor, inak jednosmerný odtlačok IP adresy a prehliadača, spolu s hodinou) mažeme automaticky po 2 dňoch. Denné súhrnné štatistiky kampane neobsahujú identifikátory návštevníkov; uchovávame ich po dobu potrebnú na vyúčtovanie kampane a obranu nárokov. |
| Zostatok reklamného kreditu a vysporiadanie | Minimálnu evidenciu potrebnú na vrátenie zostatku zachováme aj po zmazaní účtu do vysporiadania; následne len podľa účtovných predpisov alebo na obranu konkrétnych nárokov. |
| Zálohy | Prevádzkové zálohy 7 dní a samostatná záloha 30 dní. Pri obnove sa znovu vykonajú zaznamenané výmazy, aby sa údaje nevrátili do bežnej prevádzky. |
Pri prebiehajúcom spore alebo inom právnom nároku uchovávame iba potrebné údaje do jeho skončenia a počas príslušnej lehoty na uplatnenie alebo obranu nároku. Po zániku dôvodu ich vymažeme. Odstránenie identifikátora autora samo osebe neznamená anonymizáciu fotografie, textu, miesta alebo profilu. Podrobnosti k verejnému obsahu a pamätným tabuľkám obsahuje Zmazanie účtu.
Za podmienok GDPR máte právo na prístup, kópiu údajov, opravu, výmaz, obmedzenie spracúvania a prenosnosť údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy. Máte právo namietať proti spracúvaniu na základe oprávneného záujmu z dôvodov týkajúcich sa vašej situácie. Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek bez uvedenia dôvodu a toto spracúvanie ukončíme. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Práva uplatníte na gdpr@pawee.eu alebo na sídle SkyTec SK, s.r.o. Mnohé údaje môžete upraviť alebo odstrániť priamo v aplikácii. Žiadosti vybavujeme bezplatne, okrem zákonom dovolených prípadov zjavne neopodstatnených alebo neprimeraných žiadostí.
Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Pri zložitosti alebo počte žiadostí môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme do jedného mesiaca od prijatia žiadosti. Pri odôvodnených pochybnostiach o totožnosti si vyžiadame iba nevyhnutné doplňujúce údaje. Overenie totožnosti samo osebe neznamená automatický začiatok novej mesačnej lehoty. Ak žiadosti nevyhovieme, včas uvedieme dôvody a poučíme vás o možnosti podať sťažnosť a uplatniť súdny prostriedok nápravy.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, kontakty a podanie na úrad, alebo príslušnému orgánu v štáte vášho obvyklého pobytu, pracoviska či údajného porušenia. Zachované je právo na súdnu ochranu.
Aplikácia je určená osobám vo veku najmenej 18 rokov a nie je určená deťom. Vedome nespracúvame osobné údaje osôb mladších ako 18 rokov.
Tieto zásady môžeme aktualizovať; nové znenie zverejníme v Aplikácii s uvedením dátumu účinnosti. Pri významných zmenách vás budeme informovať vhodným spôsobom.