GroomerMap

Zásady ochrany osobních údajů

Účinnost od 21. 7. 2026

Tyto zásady popisují, jaké osobní údaje platforma GroomerMap (dále jen „Platforma“ nebo „GroomerMap“) zpracovává, za jakým účelem, na základě jakého právního titulu, komu je předává a jaká máte jako subjekt údajů práva. Zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je:

(dále jen „Poskytovatel“ nebo „my“). Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů nás můžete kontaktovat na uvedeném e-mailu. Samostatného pověřence pro ochranu osobních údajů (DPO) Poskytovatel vzhledem k rozsahu činnosti nejmenoval.

2. Jaké osobní údaje zpracováváme

Rozsah závisí na tom, jak Platformu používáte.

2.1 Návštěvníci (bez registrace)

• Technické údaje o připojení (IP adresa) a z ní odvozená přibližná poloha (země, město, souřadnice) — používá se k řazení výsledků „nejblíže vám“ a k výchozímu nastavení mapy. Odvozuje se automaticky z požadavku na serveru (Vercel), neukládá se do cookie ani jinak trvale na vašem zařízení.
• Údaje vyplněné v kontaktním formuláři (jméno, e-mail, zpráva), pokud nás kontaktujete.

2.2 Registrovaní uživatelé a profesionální profily

• Registrační údaje: e-mail a heslo (heslo je uloženo pouze v nevratně zahashované podobě, my ho nikdy nevidíme v čitelné podobě).
• Profilové údaje: jméno, název salonu/firmy, fotografie, popis, role (groomer, handler, trenér, chovatel, rozhodčí, lektor, značka…), kontaktní údaje (telefon, web, sociální sítě), adresa/lokalita provozovny, jazyky, plemena, certifikace, výsledky ze soutěží.
• Komunikace: obsah zpráv odeslaných přes vestavěný messaging mezi uživateli platformy.
• Platební a fakturační údaje v rozsahu nutném k vystavení dokladu a zpracování platby — samotná čísla platebních karet Poskytovatel nikdy nevidí ani neukládá, zpracovává je výhradně platební brána Stripe (viz bod 5).
• U příjemců affiliate/referral odměn: údaje potřebné k výplatě provize prostřednictvím Stripe Connect (napojený platební účet, identifikační údaje vyžadované Stripe pro onboarding).

2.3 Soubory cookie a obdobné technologie

Platforma aktuálně nepoužívá žádné analytické ani marketingové cookies třetích stran (např. Google Analytics, Facebook Pixel). Používáme pouze technicky nezbytné prostředky pro provoz — zejména přihlašovací (session) cookie od Supabase Auth, bez kterého by nebylo možné zůstat přihlášen, a lokální uložení (localStorage) drobných UI preferencí ve vašem prohlížeči (např. že už jste viděli nápovědu k mapě). Tyto nevyžadují souhlas dle § 89a zákona č. 127/2005 Sb., o elektronických komunikacích, protože jsou nezbytně nutné pro poskytnutí služby, kterou jste si vyžádali. Pokud v budoucnu nasadíme analytické nebo marketingové cookies, tyto zásady aktualizujeme a vyžádáme si předem váš souhlas prostřednictvím cookie lišty.

3. Účely a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vytvoření a správa uživatelského účtu a profilu, zobrazování profilu v adresáři a na mapě, zprostředkování kontaktu mezi uživateli, zpracování plateb za předplatné, prodej vstupenek na semináře, výplata affiliate odměn.
• Oprávněný zájem Poskytovatele (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení platformy, prevence zneužití a podvodů, personalizace zobrazovaného obsahu podle přibližné polohy, zlepšování služby, vymáhání dodržování podmínek užívání.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví a daňových dokladů dle zákona č. 563/1991 Sb., o účetnictví, a souvisejících předpisů.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pouze tam, kde si ho výslovně vyžádáme (např. u marketingové komunikace, pokud by byla v budoucnu zavedena). Souhlas můžete kdykoliv odvolat.

4. Jak dlouho údaje uchováváme

• Údaje aktivního uživatelského účtu a profilu: po celou dobu existence účtu.
• Po zrušení účtu nebo profilu: údaje vymažeme nebo anonymizujeme bez zbytečného odkladu, nejpozději do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat déle na základě zákona (např. účetní a daňové doklady se uchovávají po dobu stanovenou zákonem o účetnictví, typicky 5–10 let).
• Obsah interních zpráv: po dobu trvání účtů obou komunikujících stran, nejdéle však 24 měsíců od poslední zprávy v dané konverzaci.
• Údaje z kontaktního formuláře: 24 měsíců od vyřízení dotazu.

5. Komu údaje předáváme (zpracovatelé)

K zajištění provozu Platformy využíváme následující zpracovatele. Se všemi máme uzavřenu smlouvu o zpracování osobních údajů (nebo se na ně taková smlouva vztahuje na základě jejich vlastních podmínek zpracovatele):

• Supabase, Inc. — databáze, autentizace a ukládání souborů (fotografie profilů).
• Stripe, Inc. — zpracování plateb, předplatného a affiliate výplat (Stripe Connect). Stripe je certifikovaný poskytovatel platebních služeb (PCI-DSS), Poskytovatel čísla platebních karet nikdy nezpracovává ani neukládá. Jak Stripe zpracovává data v našem zastoupení, popisují jejich vlastní zásady ochrany osobních údajů.
• Vercel Inc. — hosting a doručování Platformy, včetně odvození přibližné polohy z IP adresy.
• Resend — doručování transakčních e-mailů (potvrzení, upozornění na vypršení předplatného, zprávy z messagingu).
• OpenAI, L.L.C. — používá se výhradně k automatickému vyhledávání a zpracování veřejně dostupných informací o výstavách a akcích z webů kynologických organizací; osobní údaje uživatelů Platformy se tomuto zpracovateli nepředávají.
• OpenStreetMap / Nominatim — veřejná geokódovací služba používaná k převodu adres míst konání akcí na mapové souřadnice; nezpracovává osobní údaje uživatelů.

Osobní údaje dále mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční správa, orgány činné v trestním řízení).

6. Předávání osobních údajů mimo EU/EHP

Někteří výše uvedení zpracovatelé (zejména Supabase, Stripe, Vercel, OpenAI) mohou zpracovávat data i na serverech mimo Evropskou unii a Evropský hospodářský prostor, typicky ve Spojených státech amerických. V takovém případě je přenos zajištěn standardními smluvními doložkami schválenými Evropskou komisí (Standard Contractual Clauses) nebo jiným mechanismem podle čl. 46 GDPR, ke kterému se daný zpracovatel zavázal ve svých vlastních podmínkách zpracování dat.

7. Zabezpečení údajů

Přístup k datům je chráněn technickými i organizačními opatřeními odpovídajícími povaze zpracovávaných údajů — šifrovaným přenosem (HTTPS), řízením přístupu na úrovni databáze (Row Level Security) a omezením administrátorského přístupu na nezbytný okruh osob. Hesla uživatelů jsou uložena výhradně v nevratně zahashované podobě.

8. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16 GDPR);
• na výmaz („právo být zapomenut“), pokud pro zpracování již není zákonný důvod (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
• kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Většinu údajů profilu si můžete opravit nebo smazat sami po přihlášení v nastavení účtu. Ostatní žádosti vyřídíme na kristyna@groomermap.com bez zbytečného odkladu, nejpozději do 1 měsíce.

9. Automatizované rozhodování

Platforma neprovádí žádné automatizované individuální rozhodování ani profilování s právními účinky vůči vaší osobě ve smyslu čl. 22 GDPR. (Umělá inteligence se na Platformě používá pouze k vytěžování veřejně dostupných informací o akcích z webů třetích stran, nikoliv k rozhodování o uživatelích.)

10. Nezletilí

Platforma není určena osobám mladším 16 let. Pokud zjistíme, že jsme bez odpovídajícího souhlasu zákonného zástupce zpracovali osobní údaje dítěte mladšího 16 let, tyto údaje smažeme.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo funkcí Platformy. O podstatné změně vás informujeme e-mailem nebo výrazným upozorněním na Platformě. Aktuální verze je vždy dostupná na této stránce.

12. Kontakt

S jakýmikoliv dotazy ohledně zpracování osobních údajů nás kontaktujte na kristyna@groomermap.com.