Zásady ochrany osobních údajů platformy Verapet
1. Správce
Jindřich Byrtus, fyzická osoba podnikající, IČO 07797940, s místem podnikání zapsaným v živnostenském rejstříku (veřejně v registru ARES), e-mail [email protected]. Pověřence pro ochranu osobních údajů správce nejmenoval.
2. Jaké údaje zpracováváme, proč a na jakém základě
| Činnost | Údaje | Účel | Právní základ |
|---|---|---|---|
| Účet | e-mail, heslo (jen otisk), typ účtu, přístupové klíče (passkey), u pracovníků druhý faktor | registrace, přihlášení, zabezpečení účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Jméno pro prodávající (nepovinné) | jméno, které zadáte při registraci nebo na stránce účtu (nejvýše 60 znaků; nemusí být občanské), a čas, kdy jsme jej naposledy obdrželi | ukázat prodávajícímu, kdo se ho na jeho inzerát ptá | plnění smlouvy |
| Profil chovatele | zobrazované jméno, e-mail, druh chovaných zvířat, úroveň ověření | vystavování inzerátů | plnění smlouvy |
| Ověření totožnosti chovatele | snímek úředního dokladu (ukládá se beze změny, včetně metadat), výsledek, datum a důvod rozhodnutí, identifikátor posuzujícího pracovníka | ověření, že prodejce je skutečná osoba (odznak „ověřená totožnost“) | oprávněný zájem na důvěryhodném tržišti a plnění smlouvy |
| Profil útulku | název, IČO, adresa, kontaktní osoba, e-mail, telefon, web, odkaz na sociální sítě, číslo registrace KVS | ověření útulku, zobrazení profilu | plnění smlouvy |
| Profil veterináře | jméno, klinika, číslo osvědčení KVL ČR, město, telefon | ověření veterináře, uvedení autora potvrzení | plnění smlouvy |
| Doklady ke zvířeti | rodokmeny, potvrzení vyšetření, jméno, klinika a číslo osvědčení veterináře, který potvrzení vydal | odznaky, archiv dokladů | plnění smlouvy |
| Inzeráty | text, fotografie (bez metadat a polohy), region, cena | zveřejnění nabídky | plnění smlouvy |
| Dotazy na prodejce | text zprávy, kdo ji poslal a komu | doručení dotazu prodejci | plnění smlouvy |
| Galerie chovatele (po zapnutí komunity) | fotografie (bez metadat a polohy), popisek, případná vazba na váš inzerát, stav schválení, kdo a proč příspěvek schválil nebo odstranil | zveřejnění fotografií chovu a jejich kontrola pracovníkem před zveřejněním | plnění smlouvy; oprávněný zájem na důvěryhodném obsahu |
| Deník nového domova (po zapnutí komunity) | fotografie a text kupujícího, vazba na dokončené předání zvířete, volba „sdílet“ | ukázka, jak se zvíře u nového majitele má; soukromé, dokud kupující nesdílí | plnění smlouvy; souhlas kupujícího se sdílením, písm. a) |
| Sledování a srdíčka (po zapnutí komunity) | které chovy sledujete a které příspěvky se vám líbí | vlastní přehled příspěvků sledovaných chovů | plnění smlouvy |
| Zprávy u inzerátu (po zapnutí komunity) | text zprávy (nejvýše 2000 znaků), kdo ji poslal, komu a kdy, stav přečtení, zablokování | domluva o inzerátu mezi zájemcem a chovatelem | plnění smlouvy |
| Nahlášení a rozhodnutí o obsahu (po zapnutí komunity) | kdo co nahlásil a proč, rozhodnutí pracovníka, důvod a poznámka, označení účtu autora | řešení nahlášeného obsahu, sdělení důvodu odstranění autorovi, počítání schválených příspěvků autora | právní povinnost (nahlášení a odůvodnění odstranění u hostingové služby); oprávněný zájem |
| Oznámení a e-maily | e-mail, druh oznámení, stav doručení | upozornění na dotazy a ověření | plnění smlouvy |
| Bezpečnost | IP adresa (jen v paměti, pro omezení počtu pokusů), auditní stopa (záznamy o úkonech na platformě a rozhodnutích pracovníků) | ochrana proti zneužití, dohledatelnost rozhodnutí | oprávněný zájem, písm. f) |
| Předregistrace | e-mail, čas a znění souhlasu, potvrzení | jeden e-mail o spuštění | souhlas, písm. a) |
| Rezervace se zálohou a předání | kdo platí a komu, výše zálohy a poplatků, identifikátory plateb u Stripe, stav platby, záznam o předání, žádosti o zrušení a spory včetně podkladů | úschova zálohy, předání, vrácení a řešení sporů | plnění smlouvy; uchování záznamů: právní povinnost, písm. c) |
| Výplatní účet chovatele | údaje, které chovatel zadá společnosti Stripe (totožnost, bankovní účet); Verapet uchovává jen identifikátor účtu, zemi, stav ověření u Stripe a seznam chybějících údajů (bez jejich obsahu) | výplata zálohy | plnění smlouvy |
| Doklady (faktury) | e-mail (uvedený i jako jméno odběratele), interní identifikátor účtu, částky, popis položek | vystavení dokladu za poplatky a za členství | právní povinnost, písm. c) |
| Verapet Supporters | stav členství, období, identifikátor zákazníka u Stripe, čas souhlasu se zahájením služby | členství, odznak, telefonní linka | plnění smlouvy |
| Ztracená zvířata: hlášení | jméno, druh a popis zvířete, fotografie (bez metadat a polohy), čas a přesné místo, kde bylo naposledy vidět, číslo čipu a telefon, pokud je uvedete | zveřejnění hlášení, upozornění lidí v okolí | plnění smlouvy |
| Ztracená zvířata: nálezy a nahlášení | místo, čas, poznámka a případně fotografie nálezu; důvod nahlášení hlášení nebo nálezu a kdo je nahlásil | předání nálezu majiteli, ochrana před zneužitím | plnění smlouvy (nález); oprávněný zájem, písm. f) (nahlášení) |
| Ztracená zvířata: upozornění | střed oblasti (zaokrouhlený na čtverec asi 500 m), poloměr, druhy zvířat, klidové hodiny, čas a znění souhlasu, odeslaná upozornění | upozornění v aplikaci a e-mailem na ztracená zvířata v okolí | souhlas, čl. 6 odst. 1 písm. a) |
Údaje o kartě zadáváte přímo společnosti Stripe; Verapet je nevidí ani neukládá.
3. Kdo údaje vidí
- Veřejně (po spuštění): zobrazované jméno prodejce, úroveň ověření, odznaky, město nebo region, web a sociální sítě, obsah inzerátu a fotografie. Zobrazované jméno si chovatel volí sám; nemusí to být občanské jméno. U hlášení ztraceného zvířete je veřejné jeho jméno, popis, fotografie a přibližné místo (střed čtverce asi 300 m, nakreslený jako kruh o poloměru 500 m, nikdy přesný bod); telefon jen tehdy, když jej majitel sám zobrazí.
- Prodejce: když mu pošlete dotaz, dostane e-mailem vaši e-mailovou adresu a text zprávy, aby vám mohl odpovědět. Od té chvíle vaši adresu zpracovává jako samostatný správce. Jste-li podporovatel Verapetu, uvidí v dotazu i tento odznak.
- Majitel ztraceného zvířete: vidí vaše nálezy včetně přesného místa, poznámky a fotografie, ale ne to, kdo je poslal. Číslo čipu a přesné místo vidí jen majitel, nikdy veřejnost ani pracovníci Verapetu. Střed vaší oblasti upozornění nevidí nikdo kromě vás a e-mail s upozorněním obsahuje jen jméno zvířete, druh, fotografii, přibližnou oblast a odkaz, nikdy kontakt na majitele.
- Galerie a deník (po zapnutí komunity): schválené příspěvky ověřených chovů a útulků vidí kdokoli i bez přihlášení, s názvem chovu a jeho odznaky; příspěvek čekající na schválení nebo odstraněný vidí jen jeho autor a pracovníci. Záznam deníku vidí vždy chov, kterého se týká, i když ho nesdílíte (kromě záznamu odstraněného pracovníky); sdílený a schválený záznam vidí všichni. Veřejně se nikdy neukazuje jméno kupujícího. Jméno pro prodávající vidí jen prodávající, s nímž si o jeho inzerátu píšete, ve zprávách u inzerátu (nevyplníte-li ho, vidí „Kupující“), a pracovníci Verapetu při posuzování obsahu; nikdy není veřejné.
- Zprávy u inzerátu: čtou je jen obě strany konverzace. Pracovníci Verapetu čtou konverzaci jen tehdy, když ji někdo nahlásil, a vidí, která strana co napsala, ne kdo je kdo.
- Druhá strana rezervace: zájemce vidí u rezervace zobrazované jméno chovatele; chovatel u rezervace jméno ani kontakt zájemce nevidí.
- Pracovníci Verapetu: ověřují doklady, řeší spory, pozastavují účty a posuzují nahlášená hlášení ztracených zvířat (kdo hlášení nahlásil, nevidí); při posuzování vidí i fotografie nahlášených nálezů, ale ne jejich přesné místo. Ke snímkům dokladů mají přístup jen pověření pracovníci s druhým faktorem přihlášení.
4. Zpracovatelé a příjemci
| Příjemce | Co dělá | Kde |
|---|---|---|
| Hetzner Online GmbH | servery, úložiště nahraných souborů a zálohy databází | Německo, Finsko (EU) |
| Cloudflare, Inc. | síťová ochrana a doručování webu; vidí IP adresu a obsah provozu | globální síť; předání do USA na základě EU-US Data Privacy Framework |
| Resend, Inc. | odesílání e-mailů | USA; předání se opírá o smluvní záruky poskytovatele (standardní smluvní doložky EU) |
| Stripe Payments Europe, Ltd. | zpracování plateb, úschova záloh, výplaty chovatelům, členství; údaje k ověření výplatního účtu chovatele zpracovává Stripe jako samostatný správce | Irsko (EU); některé údaje může předávat společnosti Stripe, Inc. v USA na základě EU-US Data Privacy Framework |
| Fakturoid s.r.o. | vystavení a odeslání dokladů (faktur) | Česko (EU) |
| OpenStreetMap Foundation | mapové dlaždice na stránkách se ztracenými zvířaty; váš prohlížeč je stahuje přímo od ní, takže vidí vaši IP adresu a prohlížený výřez mapy | Spojené království (předání na základě rozhodnutí EU o odpovídající ochraně) |
| Mistral AI | strojové čtení rodokmenů a registračních dokladů (nikoli dokladů totožnosti) | EU |
Snímky dokladů totožnosti se žádné třetí straně k automatickému čtení neposílají; posuzuje je člověk.
5. Jak dlouho údaje uchováváme
| Údaje | Doba |
|---|---|
| Účet a profil | po dobu trvání účtu; po jeho smazání se údaje smažou hned (čl. 7), kromě toho, co uchováváme ze zákona nebo pro druhou stranu obchodu |
| Snímek dokladu totožnosti | 30 dní po rozhodnutí o ověření |
| Doklady ke zvířeti v archivu | po dobu trvání účtu; archiv chrání doklady proti změně a smazání, takže po zrušení účtu mohou zůstat do konce této ochrany |
| Inzeráty a dotazy | po dobu trvání účtu; smazáním účtu se smažou |
| Příspěvky galerie a deníku | po dobu trvání účtu; odstraněné příspěvky a záznamy se smažou 30 dní po odstranění; smazáním účtu se smažou hned |
| Zprávy u inzerátu | 24 měsíců po poslední zprávě; smazáním účtu se zprávy vyprázdní (druhá strana vidí „smazaný účet“) |
| Rozhodnutí pracovníků o příspěvcích | uchovávají se, protože z nich plyne lhůta 90 dní po odstranění; smazáním účtu se rozhodnutí o jeho vlastním obsahu smažou |
| Auditní stopa (záznamy o úkonech na platformě a rozhodnutích pracovníků) | 3 roky; záznamy o platbách a předání 10 let |
| Rozhodnutí o ověření a o nahlášených inzerátech (u služeb samotných) | po dobu trvání účtu; po jeho smazání zůstane záznam rozhodnutí bez jména a kontaktních údajů |
| Záznamy o platbách, předání a doklady (faktury) | 10 let (účetní a daňové předpisy) |
| Členství Verapet Supporters | po dobu trvání účtu; po skončení členství nebo smazání účtu uchováme záznam o členství a čase souhlasu se zahájením služby jako doklad pro případný spor, nejdéle 3 roky od skončení členství; záznamy o platbách a doklady 10 let |
| Hlášení ztraceného zvířete | zveřejněno 14 dní (majitel může prodloužit); po skončení (nalezeno, uzavřeno, vypršelo, odstraněno) se hlášení i s fotografiemi, nálezy a nahlášeními smaže po 90 dnech; veřejně zobrazená fotografie může po smazání zůstat v mezipaměti prohlížeče nebo sítě CDN až 5 minut |
| Upozornění na ztracená zvířata | oblast do odvolání souhlasu nebo smazání účtu; záznam o odeslaném upozornění 30 dní (u dosud otevřeného hlášení déle, aby se upozornění neposlalo dvakrát) |
| IP adresa | jen v operační paměti, ztrácí se nejpozději restartem |
| Předregistrace | nepotvrzená adresa 30 dní od žádosti; potvrzená nejdéle 12 měsíců od souhlasu |
| Kopie událostí mezi službami (výstupní fronta) | 30 dní od odeslání, poté se smažou; nastavitelné (1 až 365 dní) |
| Zálohy databází | až 6 měsíců; smazané údaje v zálohách zaniknou nejpozději tehdy |
6. Cookies
Platforma používá jen cookies nezbytné pro přihlášení a zabezpečení (relace, ochrana formulářů, dvoufázové přihlášení). Nepoužíváme analytické ani reklamní cookies a souhlas s cookies proto nevyžadujeme.
7. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s předregistrací můžete kdykoli odvolat odkazem v e-mailu. Souhlas s upozorněními na ztracená zvířata odvoláte smazáním oblasti na stránce upozornění; oblast se smaže hned. Žádosti posílejte na [email protected]; vyřídíme je do jednoho měsíce. Přístup a přenositelnost si vyřídíte sami: na stránce „Stáhnout moje data" v nabídce účtu si stáhnete jeden soubor ve formátu JSON s údaji, které o vašem účtu uchováváme (účet včetně jména pro prodávající, inzeráty a dotazy, příspěvky, deník a zprávy komunity, oznámení, ověření a doklady, zálohy a předání, ztracená zvířata). Obrazy dokladů a obsah souborů v něm nejsou, jen informace, zda je uchováváme. Záznamy pracovníků o provozu platformy (auditní stopa) jsou k dispozici na požádání (lhůty viz část 5). Záznamy, které vznikly jako kopie pro provoz služby, a údaje o vás zadané někým jiným vám na požádání vydáme zvlášť. Výmaz si vyřídíte sami: na stránce „Smazat účet" v nabídce účtu napíšete slovo SMAZAT a účet se smaže hned a nevratně. Před smazáním je třeba se znovu přihlásit. Smaže se přihlášení a klíče, jméno pro prodávající, inzeráty, které neskončily prodejem, včetně fotografií, hlášení ztracených zvířat s fotografiemi, vaše nálezy a nahlášení, oblasti upozornění a upozornění určená vám, odeslané i přijaté dotazy, příspěvky galerie a záznamy deníku včetně fotografií, sledování, srdíčka a blokace; vaše zprávy u inzerátu se vyprázdní a druhá strana vidí „smazaný účet“, profily prodejce, útulku nebo veterináře, nahrané snímky dokladů totožnosti, oznámení, adresa v seznamu příjemců a přihlášení k odběru zpráv o spuštění; hlášení příspěvků a konverzací, která jste podali, ztratí vazbu na váš účet a jinak se uchovají; na ověřenou adresu se pak pokusíme poslat jedno potvrzení (nemáme-li ji, žádné neposíláme). Zůstane jen to, co musíme uchovat ze zákona nebo co potřebuje druhá strana obchodu: záznamy o platbách a o předání zvířete (účetní povinnost) včetně veřejného jména prodejce, které druhá strana vidí u uzavřené smlouvy (účetnictví, právní nároky), minimální záznam inzerátu, u něhož proběhl prodej (bez popisu, plemene a fotografií), rozhodnutí pracovníků o ověření a hlášeních (bez vašeho jména), záznam o úkonech v účtu (jen identifikátory) a doklady v archivu Pedigree Vault, který je nepřepisovatelný. Smazané údaje mohou zůstat v zálohách nejvýše 6 měsíců. Aby se smazaný účet nevrátil zprávou, která byla ještě na cestě, služby uchovají jen identifikátor smazaného účtu a čas smazání. Účty pracovníků Verapetu maže jiný administrátor.
Některé údaje nelze vymazat dříve, než uplyne doba podle čl. 5, protože je musíme uchovat ze zákona nebo k obhajobě právních nároků (čl. 17 odst. 3 GDPR).
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, www.uoou.cz.
8. Změny
O podstatných změnách těchto zásad vás informujeme e-mailem. Datum verze je uvedeno na konci této stránky.