GroomerMap

Zásady ochrany osobních údajů

Účinnost od 21. 7. 2026 · poslední změna 21. 10. 2026

Tyto zásady popisují, jaké osobní údaje platforma GroomerMap (dále jen „Platforma“ nebo „GroomerMap“) zpracovává, za jakým účelem, na základě jakého právního titulu, komu je předává a jaká máte jako subjekt údajů práva. Zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je:

(dále jen „Poskytovatel“ nebo „my“). Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů nás můžete kontaktovat na uvedeném e-mailu. Samostatného pověřence pro ochranu osobních údajů (DPO) Poskytovatel vzhledem k rozsahu činnosti nejmenoval.

2. Jaké osobní údaje zpracováváme

Rozsah závisí na tom, jak Platformu používáte.

2.1 Návštěvníci (bez registrace)

• Technické údaje o připojení (IP adresa) a z ní odvozená přibližná poloha (země, město, souřadnice) – používá se k řazení výsledků „nejblíže vám“ a k výchozímu nastavení mapy. Odvozuje se automaticky z požadavku na serveru (Vercel), neukládá se do cookie ani jinak trvale na vašem zařízení.
• Údaje vyplněné v kontaktním formuláři (jméno, e-mail, zpráva), pokud nás kontaktujete.

2.2 Registrovaní uživatelé a profesionální profily

• Registrační údaje: e-mail a heslo (heslo je uloženo pouze v nevratně zahashované podobě, my ho nikdy nevidíme v čitelné podobě).
• Profilové údaje: jméno, název salonu/firmy, fotografie, popis, role (groomer, handler, trenér, chovatel, rozhodčí, lektor, značka…), kontaktní údaje (telefon, web, sociální sítě), adresa/lokalita provozovny, jazyky, plemena, certifikace, výsledky ze soutěží.
• Komunikace: obsah zpráv odeslaných mezi uživateli přes zprávy přímo na Platformě.
• Platební a fakturační údaje v rozsahu nutném k vystavení dokladu a zpracování platby – samotná čísla platebních karet Poskytovatel nikdy nevidí ani neukládá, zpracovává je výhradně platební brána Stripe (viz bod 5).
• U příjemců affiliate/referral odměn: údaje potřebné k výplatě provize prostřednictvím Stripe Connect (napojený platební účet, identifikační údaje vyžadované Stripe pro onboarding).
• U žádostí o ověřený level (bod 6a Obchodních podmínek): doklady, které nahrajete (certifikáty z kurzů a seminářů, doklady o praxi, výsledkové listiny, zápis v seznamu rozhodčích, fotografie vaší práce), poznámka k žádosti, údaje o platbě a výsledek kontroly. U uděleného levelu jméno uvedené na certifikátu, level, číslo certifikátu a data udělení, platnosti a případného odebrání – tyto údaje jsou veřejně ověřitelné na groomermap.com/verify a level se zobrazuje na vašem profilu. Doklady mohou obsahovat i osobní údaje jiných osob (např. zaměstnavatele); údaje, které ke kontrole nejsou potřeba, prosím před nahráním začerněte.

2.3 Soubory cookie a obdobné technologie

Platforma aktuálně nepoužívá žádné analytické ani marketingové cookies třetích stran (např. Google Analytics, Facebook Pixel). Používáme pouze technicky nezbytné prostředky pro provoz – zejména přihlašovací (session) cookie od Supabase Auth, bez kterého byste nemohli zůstat přihlášeni, a lokální uložení (localStorage) drobných nastavení zobrazení ve vašem prohlížeči (např. že už jste viděli nápovědu k mapě). Tyto nevyžadují souhlas dle § 89a zákona č. 127/2005 Sb., o elektronických komunikacích, protože jsou nezbytně nutné pro poskytnutí služby, kterou jste si vyžádali. Pokud v budoucnu nasadíme analytické nebo marketingové cookies, tyto zásady aktualizujeme a vyžádáme si předem váš souhlas prostřednictvím cookie lišty.

2.4 Veřejné záznamy salonů z otevřených dat

Mapa obsahuje i psí salony, které se samy neregistrovaly. Jejich údaje přebíráme z otevřené databáze Overture Maps Foundation (licence CDLA Permissive 2.0), která vychází z veřejně dostupných firemních profilů. Veřejně zobrazujeme pouze název salonu, adresu a polohu na mapě a záznam označujeme jako „Veřejný záznam“. Telefon, e-mail, web a odkazy na sociální sítě salonu z téhož zdroje nezobrazujeme – používáme je výhradně k jednorázovému informování salonu o zápisu a k ověření, že o převzetí profilu žádá skutečně salon.

Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) nabízet majitelům psů úplný přehled psích salonů; zpracováváme jen údaje, které salony samy zveřejnily v souvislosti se svým podnikáním. Záznam vedeme, dokud jej salon nepřevezme nebo neodstraní. Proti zápisu můžete kdykoli vznést námitku – odkazem „Odstranit záznam“ na profilu salonu nebo e-mailem na kristyna@groomermap.com. Záznam pak smažeme a ponecháme si pouze identifikátor ze zdrojové databáze (bez názvu, adresy a kontaktů), aby se salon při další aktualizaci dat znovu neobjevil. Po převzetí profilu kontaktní údaje ze zdroje mažeme.

3. Účely a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vytvoření a správa uživatelského účtu a profilu, zobrazování profilu v adresáři a na mapě, zprostředkování kontaktu mezi uživateli, zpracování plateb za předplatné, prodej vstupenek na semináře, výplata affiliate odměn, posouzení žádosti o ověřený level, vydání certifikátu a vrácení poplatku při zamítnutí.
• Oprávněný zájem Poskytovatele (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení platformy, prevence zneužití a podvodů, personalizace zobrazovaného obsahu podle přibližné polohy, zlepšování služby, vymáhání dodržování podmínek užívání, veřejné ověření pravosti certifikátů levelů.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví a daňových dokladů dle zákona č. 563/1991 Sb., o účetnictví, a souvisejících předpisů.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pouze tam, kde si ho výslovně vyžádáme (např. u marketingové komunikace, pokud by byla v budoucnu zavedena). Souhlas můžete kdykoliv odvolat.

4. Jak dlouho údaje uchováváme

• Údaje aktivního uživatelského účtu a profilu: po celou dobu existence účtu.
• Po zrušení účtu nebo profilu: údaje vymažeme nebo anonymizujeme bez zbytečného odkladu, nejpozději do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat déle na základě zákona (např. účetní a daňové doklady se uchovávají po dobu stanovenou zákonem o účetnictví, typicky 5–10 let).
• Obsah interních zpráv: po dobu trvání účtů obou komunikujících stran, nejdéle však 24 měsíců od poslední zprávy v dané konverzaci.
• Údaje z kontaktního formuláře: 24 měsíců od vyřízení dotazu.
• Doklady k žádosti o ověřený level: ukládáme je v neveřejném úložišti přístupném jen Poskytovateli. U zamítnuté nebo zrušené žádosti je mažeme ihned, u schválené 6 měsíců po rozhodnutí; nedokončenou nezaplacenou žádost i s doklady smažeme po 60 dnech nečinnosti. Záznam o uděleném levelu (jméno, level, číslo certifikátu, data) uchováváme i po skončení jeho platnosti, aby šlo certifikát ověřit, nejdéle však do zrušení vašeho profilu.

5. Komu údaje předáváme (zpracovatelé)

K zajištění provozu Platformy využíváme následující zpracovatele. Se všemi máme uzavřenu smlouvu o zpracování osobních údajů (nebo se na ně taková smlouva vztahuje na základě jejich vlastních podmínek zpracovatele):

• Supabase, Inc. – databáze, autentizace a ukládání souborů (fotografie profilů a doklady k žádostem o ověřený level).
• Stripe, Inc. – zpracování plateb, předplatného a affiliate výplat (Stripe Connect). Stripe je certifikovaný poskytovatel platebních služeb (PCI-DSS), Poskytovatel čísla platebních karet nikdy nezpracovává ani neukládá. Jak Stripe zpracovává data v našem zastoupení, popisují jejich vlastní zásady ochrany osobních údajů.
• Vercel Inc. – hosting a doručování Platformy, včetně odvození přibližné polohy z IP adresy.
• Resend – doručování transakčních e-mailů (potvrzení, upozornění na vypršení předplatného, upozornění na nové zprávy).
• OpenAI, L.L.C. – používá se výhradně k automatickému vyhledávání a zpracování veřejně dostupných informací o výstavách a akcích z webů kynologických organizací; osobní údaje uživatelů Platformy se tomuto zpracovateli nepředávají.
• OpenStreetMap / Nominatim – veřejná geokódovací služba používaná k převodu adres míst konání akcí na mapové souřadnice; nezpracovává osobní údaje uživatelů.

Osobní údaje dále mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční správa, orgány činné v trestním řízení).

6. Předávání osobních údajů mimo EU/EHP

Někteří výše uvedení zpracovatelé (zejména Supabase, Stripe, Vercel, OpenAI) mohou zpracovávat data i na serverech mimo Evropskou unii a Evropský hospodářský prostor, typicky ve Spojených státech amerických. V takovém případě je přenos zajištěn standardními smluvními doložkami schválenými Evropskou komisí (Standard Contractual Clauses) nebo jiným mechanismem podle čl. 46 GDPR, ke kterému se daný zpracovatel zavázal ve svých vlastních podmínkách zpracování dat.

7. Zabezpečení údajů

Přístup k datům je chráněn technickými i organizačními opatřeními odpovídajícími povaze zpracovávaných údajů – šifrovaným přenosem (HTTPS), řízením přístupu na úrovni databáze (Row Level Security) a omezením administrátorského přístupu na nezbytný okruh osob. Hesla uživatelů jsou uložena výhradně v nevratně zahashované podobě.

8. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR);
• na opravu nepřesných údajů (čl. 16 GDPR);
• na výmaz („právo být zapomenut“), pokud pro zpracování již není zákonný důvod (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
• kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Většinu údajů profilu si můžete opravit nebo smazat sami po přihlášení v nastavení účtu. Ostatní žádosti vyřídíme na kristyna@groomermap.com bez zbytečného odkladu, nejpozději do 1 měsíce.

9. Automatizované rozhodování

Platforma neprovádí žádné automatizované individuální rozhodování ani profilování s právními účinky vůči vaší osobě ve smyslu čl. 22 GDPR. (Umělá inteligence se na Platformě používá pouze k vytěžování veřejně dostupných informací o akcích z webů třetích stran, nikoliv k rozhodování o uživatelích.)

10. Nezletilí

Platforma není určena osobám mladším 16 let. Pokud zjistíme, že jsme bez odpovídajícího souhlasu zákonného zástupce zpracovali osobní údaje dítěte mladšího 16 let, tyto údaje smažeme.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo funkcí Platformy. O podstatné změně vás informujeme e-mailem nebo výrazným upozorněním na Platformě. Aktuální verze je vždy dostupná na této stránce.

12. Kontakt

S jakýmikoliv dotazy ohledně zpracování osobních údajů nás kontaktujte na kristyna@groomermap.com.