Zásady ochrany osobních údajů

Provozovatel: Julius Joska, podnikající fyzická osoba, IČO 24409979, sídlo Rosovice 98, 262 11 Rosovice, obchodní značka ajtak.it. Kontakt pro ochranu osobních údajů: [email protected]. Pověřenec pro ochranu osobních údajů jmenován není (povinnost nevzniká).

Podle toho, o jaké údaje jde, jsme v jedné ze dvou rolí:

• Správce — údaje o uživatelských účtech (pracovníci a dobrovolníci útulků, kdo registruje útulek), zařízení pro upozornění a technické záznamy provozu.
• Zpracovatel — údaje, které si v Útulkovně vede útulek: evidence zvířat, osoby v adresáři útulku (zájemci o adopci, dočasní pečovatelé, nálezci, majitelé), hlášení toulavých zvířat od občanů a hlášení ztracených zvířat od majitelů. Správcem je útulek (u agendy toulavých zvířat případně obec); zpracováváme je jen podle jeho pokynů a zpracovatelské smlouvy. S dotazem na tyto údaje se obracejte na útulek, případně napište nám a předáme ho.

• Účet: e-mail, heslo (jen v nevratně zašifrované podobě), jméno, pokud ho vyplníte, role v útulku, časy přihlášení. Účel: přihlášení a práce v aplikaci, podpis zápisů v evidenci. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doba: po dobu existence účtu; po smazání účtu zmizí ze záloh nejpozději do 30 dnů.
• Autor zápisů v evidenci: identifikátor uživatele u zápisů (venčení, zdravotní záznamy, pohyby zvířat). Účel: dohledatelnost evidence, kterou útulek vede ze zákona (§ 25 zák. č. 246/1992 Sb.). Po smazání účtu u zápisů zůstává jen identifikátor bez jména a e-mailu.
• Registrace útulku: e-mail, název útulku, obec, IČO a jméno. Ověřovací kód platí 30 minut a do ověření žádný účet ani útulek nevzniká; nedokončená registrace se nikde neukládá.
• Upozornění v aplikaci (push): token zařízení, typ systému a útulek, pro který upozornění chodí. Účel: upozornit na nové hlášení toulavého zvířete. Právní základ: plnění smlouvy. Token smažeme při odhlášení nebo smazání účtu; upozornění jde vypnout i v nastavení telefonu.
• E-maily: ověřovací kódy, pozvánky, obnova hesla a upozornění na nová hlášení. Posíláme je jen v souvislosti s účtem, žádná obchodní sdělení.
• Hlášení toulavého a ztraceného zvířete (formuláře na webu útulku, v obecní aplikaci nebo na webu obce): popis zvířete, místo, volitelně jméno a telefon; u ztraceného zvířete telefon povinně, aby se útulek mohl ozvat. Kontakt vidí jen pracovníci útulku, kteří hlášení vyřizují. Hlášení ztracených zvířat se po 90 dnech automaticky anonymizují.
• Ochrana proti zneužití: IP adresa a otisk e-mailu (ne e-mail samotný) u formulářů a přihlašovacích akcí, nejvýše 1 hodinu. Právní základ: oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR).
• Technické záznamy provozu (IP adresa, čas a adresa požadavku) u Cloudflare a v provozních logech serveru — jen po dobu potřebnou k řešení provozních a bezpečnostních incidentů. Právní základ: oprávněný zájem na bezpečném provozu.
• Cookies: jen nezbytná cookie přihlášení. Žádnou analytiku, reklamu ani sledování nepoužíváme.

Veřejný web útulku ukazuje údaje o zvířatech a kontakt na útulek, osobní údaje nálezců ani majitelů ne. Automatizované rozhodování ani profilování neprobíhá.

Aplikace a databáze běží na serverech provozovatele v České republice a v datových centrech Hetzner Online GmbH v Německu (EU). Údaje nikomu neprodáváme. Zpracovatelé, kteří nám pomáhají službu provozovat:

• Hetzner Online GmbH — servery, databáze, pošta a zálohy; Německo (EU).
• Cloudflare, Inc. — DNS, zabezpečené připojení, mezipaměť a ochrana před útoky; USA, EU-US Data Privacy Framework a standardní smluvní doložky.
• Sand Dune Mail Ltd (SMTP2GO) — odesílání e-mailů z aplikace; Nový Zéland, rozhodnutí Evropské komise o odpovídající ochraně osobních údajů.
• Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging — doručení upozornění v aplikaci; EU/USA, EU-US Data Privacy Framework.
• Apple Distribution International Ltd. — Apple Push Notification service — doručení upozornění na iPhonu; Irsko/USA, EU-US Data Privacy Framework.

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas, pokud by zpracování na souhlasu stálo. Stačí napsat na [email protected]; odpovíme do jednoho měsíce. Účet si můžete kdykoli smazat sami — postup je na stránce Smazání účtu.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

E-mail je pro založení účtu nutný — bez něj se do aplikace nejde přihlásit. Ostatní údaje (jméno, IČO) jsou nepovinné.