1. Správce osobních údajů
Správcem osobních údajů je Martin Šabata, IČO 73584088, se sídlem Velešovice 33, 683 01 Velešovice (dále jen „Správce“), provozovatel služby Petbus dostupné na adrese petbus.cz.
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve všech záležitostech týkajících se ochrany osobních údajů se obracejte na petbus@martin-sabata.cz.
2. Co je Petbus a co to znamená pro vaše údaje
Petbus je koordinátor dopravy, nikoli dopravce. Jízdu pro vás sjednáváme přes službu ChciTAXI.cz — vyhledávač taxislužeb, který pro vaši trasu najde a domluví konkrétní taxislužbu. Samotnou přepravu pak provádí tato taxislužba.
To má pro zpracování vašich údajů zásadní důsledek: abychom vám jízdu mohli objednat, musíme údaje nezbytné k jejímu provedení předat službě ChciTAXI.cz a jejím prostřednictvím vybrané taxislužbě — zejména jméno, telefon a adresu vyzvednutí a cíle.
ChciTAXI.cz i vybraná taxislužba nakládají s těmito údaji jako samostatní správci. Na jejich zpracování se vztahují jejich vlastní zásady ochrany osobních údajů.
3. Kategorie zpracovávaných údajů
3.1. Objednávka jízdy
| Kategorie údajů | Konkrétní údaje |
|---|---|
| Identifikační | Jméno a příjmení |
| Kontaktní | E-mail, telefon |
| Lokalizační | Adresa vyzvednutí, adresa cíle (zpravidla veterinární pracoviště) |
| Údaje o jízdě | Datum a čas, požadavek na zpáteční jízdu, druh a velikost zvířete |
| Obsahové | Text vaší zprávy a naší odpovědi, historie komunikace ve vlákně |
| Fakturační | Fakturační údaje, pokud požadujete doklad na IČO |
3.2. Údaje o zdravotním stavu (zvláštní kategorie)
Pozor: pokud nám v objednávce sami sdělíte informaci o svém zdravotním stavu (například že jste po operaci, špatně se pohybujete nebo potřebujete pomoc s nastupováním), jde o údaj zvláštní kategorie podle čl. 9 GDPR. Zpracováváme jej výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který dáváte tím, že nám údaj dobrovolně sdělíte, a pouze za účelem přizpůsobení jízdy. Tuto informaci předáváme dopravci jen v rozsahu nezbytném pro provedení jízdy (například „cestující potřebuje pomoc s nástupem“) a nikdy v podobě diagnózy. Pokud si to nepřejete, tyto údaje nám neuvádějte — jízdu vám objednáme i bez nich.
Údaje o zdravotním stavu zvířete nejsou osobními údaji ve smyslu GDPR a tento režim se na ně nevztahuje.
3.3. Veterinární kliniky a partneři (B2B)
| Kategorie údajů | Konkrétní údaje |
|---|---|
| Identifikační | Název pracoviště, IČO, adresa |
| Kontaktní | Jméno kontaktní osoby, e-mail, telefon |
| Smluvní | Historie objednaných jízd, fakturační údaje |
3.4. Našeptávač adres v objednávkovém formuláři
Když v objednávkovém formuláři vyplňujete adresu vyzvednutí nebo cíle, text, který píšete, se odesílá na náš server a ten si k němu vyžádá návrhy adres ze služby Google Places API.
- Vaše IP adresa se ke Google nedostane — dotaz odesílá náš server, ne váš prohlížeč. Stránka žádný skript Google nenačítá.
- Odeslán je pouze rozepsaný text adresy, nic jiného z formuláře.
- Dotaz se odesílá až od tří napsaných znaků a my si jej neukládáme.
- Právní základ: oprávněný zájem na usnadnění vyplnění formuláře (čl. 6 odst. 1 písm. f) GDPR). Našeptávač můžete ignorovat a adresu prostě dopsat ručně.
3.5. Návštěva webových stránek
Provozní údaje se zaznamenávají na úrovni serveru (webový server nginx) a zpracovává je náš vlastní analytický systém. Nepoužíváme Google Analytics ani jinou analytiku třetích stran.
| Údaj | Doba uchování | Poznámka |
|---|---|---|
| IP adresa v serverovém logu | 14 dní | Rotace a mazání logů |
| IP adresa v analytice | 100 dní | Slouží k odlišení opakovaných návštěv od nových; poté se automaticky maže |
| Navštívená stránka, referrer, typ prohlížeče a zařízení | dlouhodobě | Uchováváno pouze v agregované podobě (denní souhrny), bez vazby na konkrétní osobu |
Uvádíme otevřeně, že IP adresu po dobu 100 dní uchováváme v plné podobě — nikoli anonymizovanou. Právním základem je oprávněný zájem na měření návštěvnosti a na zabezpečení serveru (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku (viz čl. 8.6).
4. Účely zpracování a právní základ
| Účel | Právní základ (GDPR) | Doba uchovávání |
|---|---|---|
| Zprostředkování a objednání jízdy | Čl. 6 odst. 1 písm. b) – plnění smlouvy | Po dobu vyřízení + 3 roky (promlčecí lhůta) |
| Komunikace se zákazníkem | Čl. 6 odst. 1 písm. b) – plnění smlouvy | 2 roky od poslední komunikace |
| Přizpůsobení jízdy zdravotním potřebám | Čl. 9 odst. 2 písm. a) – výslovný souhlas | Po dobu vyřízení jízdy, poté smazání z objednávkových podkladů |
| Fakturace a účetnictví | Čl. 6 odst. 1 písm. c) – zákonná povinnost | 5 let (zákon č. 563/1991 Sb., o účetnictví) |
| Spolupráce s veterinárními pracovišti | Čl. 6 odst. 1 písm. b) – plnění smlouvy | Po dobu spolupráce + 3 roky |
| Měření návštěvnosti a zabezpečení serveru | Čl. 6 odst. 1 písm. f) – oprávněný zájem | IP 100 dní, agregáty dlouhodobě |
| Obhajoba právních nároků | Čl. 6 odst. 1 písm. f) – oprávněný zájem | Po dobu trvání nároku |
5. Příjemci osobních údajů
Osobní údaje neprodáváme ani nepronajímáme třetím stranám a nepoužíváme je k zasílání marketingových sdělení, pokud jste si je výslovně nevyžádali. Údaje sdílíme pouze v nezbytném rozsahu:
5.1. Zprostředkovatel a dopravce (samostatní správci)
| Příjemce | Předávané údaje | Důvod |
|---|---|---|
| ChciTAXI.cz (vyhledávač taxislužeb) | Jméno, telefon, adresa vyzvednutí a cíle, čas jízdy, informace že je přepravováno zvíře, případně nezbytná informace o potřebě asistence | Vyhledá a sjedná taxislužbu pro vaši trasu |
| Vybraná taxislužba (dopravce, který jízdu provede) | Tytéž údaje, předané prostřednictvím ChciTAXI.cz | Bez předání těchto údajů nelze jízdu provést |
5.2. Zpracovatelé (technické zajištění)
| Zpracovatel | Účel | Umístění dat |
|---|---|---|
| Contabo GmbH | Webhosting, server | EU (Německo) |
| Google Ireland Ltd. / Google LLC | E-mailová schránka (Gmail) | EU/US – standardní smluvní doložky |
| Eloquens AI | AI asistent, který zpracovává příchozí e-maily a připravuje odpovědi (viz čl. 7) | USA – standardní smluvní doložky |
| Google LLC (Google Fonts) | Načtení písem na webových stránkách; při načtení stránky se do Google přenáší vaše IP adresa | USA |
| Google LLC (Places API) | Našeptávač adres v objednávkovém formuláři — odesílá se pouze rozepsaný text adresy, dotaz jde z našeho serveru (viz čl. 3.4) | USA |
| Let's Encrypt | SSL certifikáty | USA (veřejná služba) |
6. Předávání údajů do třetích zemí
Primárně zpracováváme údaje v rámci EU/EHP — server i webhosting jsou v Německu.
K předání do USA dochází u služeb Google (e-mail, písma) a u AI asistenta provozovaného službou Eloquens AI. Předání se opírá o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR, případně o účast poskytovatele v rámci EU–U.S. Data Privacy Framework podle čl. 45 GDPR.
7. Automatizované zpracování e-mailů (AI asistent)
Uvádíme to otevřeně, protože to není na první pohled zřejmé: e-maily zaslané na adresu petbus@martin-sabata.cz zpracovává AI asistent, který na část dotazů odpovídá samostatně, bez předchozí kontroly člověkem. Obsah vaší zprávy je za tím účelem předán poskytovateli uvedenému v čl. 5.2.
- Nejde o automatizované rozhodování ve smyslu čl. 22 GDPR — asistent nerozhoduje o ničem, co by pro vás mělo právní účinky. Objednávku jízdy, cenu a potvrzení termínu vždy schvaluje člověk.
- Dotazy, které asistent neumí vyřešit — akutní případy, stížnosti, pojistné události, citlivé záležitosti — předává automaticky člověku.
- Nepřejete si komunikovat s AI asistentem? Napište to v úvodu zprávy nebo nám zavolejte na +420 530 330 757. Zprávu pak vyřídíme výhradně lidsky.
8. Vaše práva
Jako subjekt údajů máte podle GDPR tato práva:
8.1. Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, právo na přístup k nim a k informacím o zpracování.
8.2. Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných údajů a na doplnění těch neúplných.
8.3. Právo na výmaz (čl. 17 GDPR)
Máte právo požádat o výmaz údajů, zejména pokud již nejsou potřebné pro účel, pro který byly získány, odvoláte souhlas, nebo vznesete důvodnou námitku. Právo na výmaz se neuplatní tam, kde je zpracování nezbytné pro splnění zákonné povinnosti (účetní doklady) nebo pro určení, výkon či obhajobu právních nároků.
8.4. Právo na omezení zpracování (čl. 18 GDPR)
Máte právo na omezení zpracování, pokud popíráte přesnost údajů, je-li zpracování protiprávní, nebo jste-li vznesli námitku.
8.5. Právo na přenositelnost (čl. 20 GDPR)
Máte právo obdržet údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
8.6. Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu — typicky proti měření návštěvnosti. Po vznesení námitky zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.
8.7. Právo odvolat souhlas
Je-li zpracování založeno na souhlasu (údaje o zdravotním stavu podle čl. 3.2), máte právo souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
8.8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel: +420 234 665 111
Web: www.uoou.cz |
E-mail: posta@uoou.cz
9. Uplatnění práv
Pro uplatnění kteréhokoli práva nás kontaktujte:
- E-mail: petbus@martin-sabata.cz
- Písemně: Martin Šabata, Velešovice 33, 683 01 Velešovice
- Datová schránka: suwxu5d
Na žádost odpovíme do 30 dnů. V odůvodněných případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Pro ověření totožnosti můžeme požádat o dodatečné informace.
10. Cookies a ukládání v prohlížeči
Web petbus.cz nepoužívá cookies třetích stran, reklamní ani analytické skripty.
Používáme pouze localStorage ve vašem prohlížeči, a to pro jedinou věc:
- Preferovaný jazyk — klíč
preferredLang(hodnota „cs“, „en“, „de“ nebo „pl“)
Tento údaj zůstává výhradně ve vašem prohlížeči, nepřenáší se na server a můžete jej kdykoli smazat v nastavení prohlížeče. Jde o technicky nezbytné uložení pro fungování přepínače jazyka, které nevyžaduje souhlas.
Stránky načítají písma ze služby Google Fonts, při čemž se do Google přenáší vaše IP adresa (viz čl. 5.2 a 6).
11. Zabezpečení osobních údajů
- Šifrovaný přenos: HTTPS / TLS
- Přístup k e-mailové schránce chráněný dvoufaktorovým ověřením
- Pravidelné zálohy a aktualizace serveru, aktivní firewall
- Přístup k údajům má pouze Správce a osoby nezbytně nutné pro provoz služby
- Princip minimalizace — dopravci předáváme pouze údaje nezbytné pro provedení jízdy
12. Bezpečnostní incidenty
V případě porušení zabezpečení osobních údajů oznámíme incident ÚOOÚ do 72 hodin od zjištění (čl. 33 GDPR). Představuje-li porušení vysoké riziko pro vaše práva a svobody, informujeme bez zbytečného odkladu i vás (čl. 34 GDPR).
13. Změny tohoto dokumentu
Dokument může být průběžně aktualizován. O podstatných změnách budeme informovat oznámením na webových stránkách minimálně 14 dní předem. Aktuální verze je vždy dostupná na adrese petbus.cz/gdpr/.