Zásady ochrany osobních údajů – Pacjent.vet

Závazná jazyková verze. Tento dokument je překladem polského originálu („Polityka prywatności“), který poskytujeme pro informaci. Právně závazná je výhradně polská verze. V případě jakýchkoli rozporů nebo odlišného výkladu mezi polskou verzí a tímto překladem má přednost polská verze.

Soukromí a GDPR — Tvoje údaje i údaje tvého mazlíčka jsou v bezpečí. Takhle je chráníme a taková máš práva.

1. Správce údajů

Správcem tvých osobních údajů je:

Název: Ollie Sp. z o.o.
Adresa: ul. Polanki 3, 62-070 Zakrzewo
KRS: 0001239724
NIP: 777-346-81-86
REGON: 544657380
Základní kapitál: 10 000,00 PLN

Ve věcech ochrany osobních údajů nás můžeš kontaktovat na e-mailové adrese uvedené v kontaktní sekci níže.

2. Jaké údaje shromažďujeme?

Shromažďujeme pouze údaje nezbytné k poskytování služby:

Údaje majitele: jméno, příjmení, e-mailová adresa, telefonní číslo (volitelně)
Údaje o zvířatech: jméno, druh, plemeno, datum narození, číslo mikročipu
Zdravotní údaje: návštěvy, očkování, alergie, dokumentace
Technické údaje: přístupové logy, identifikátory relací
Údaje o používání webu: analytické a reklamní události, např. otevření produktové stránky, zahájení nákupu, založení účtu

Neshromažďujeme údaje o poloze a osobní údaje neprodáváme. Zdravotní údaje tvého zvířete nikdy nevyužíváme k reklamním účelům.

Pokud přijmeš soubory cookie, analytické a reklamní nástroje budou vytvářet profil tvé aktivity na webu, aby mohly měřit účinnost reklam a přizpůsobovat jejich obsah. Souhlas můžeš kdykoli odvolat v nastavení cookies v patičce webu.

3. Jak údaje chráníme?

Používáme víceúrovňové zabezpečení:

Šifrování: všechna data jsou šifrovaná v klidu i při přenosu (TLS 1.3)
Row Level Security: každý uživatel vidí jen svoje data
Audit přístupu: každá operace se zaznamenává
Bezpečná infrastruktura: hosting v EU v souladu s GDPR
Pravidelné zálohy: automatické zálohy každý den

4. Kdo má k údajům přístup?

O přístupu rozhoduješ ty:

Ty, majitel: plný přístup ke všem údajům o svých zvířatech
Spolumajitelé: přístup udělený hlavním majitelem
Veterináři: přístup pouze přes sdílený odkaz, s omezenou dobou platnosti a rozsahem
Tým Pacjent.vet: technický přístup jen při nahlášení problému, na tvou žádost

Spolupracujeme také s důvěryhodnými dodavateli, kteří zpracovávají údaje naším jménem:

Supabase: hosting databáze a dokumentů v Evropské unii
Stripe: zpracování plateb
Google (Analytics 4 a Tag Manager): analytika návštěvnosti webu
Meta a TikTok: reklamní pixely měřící účinnost kampaní

Google Analytics běží od chvíle, kdy na web vstoupíš, ale bez souhlasu se soubory cookie shromažďuje pouze anonymní údaje bez identifikátorů. Pixely Meta a TikTok se spustí až po udělení souhlasu. Tito dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor na základě standardních smluvních doložek schválených Evropskou komisí.

Analytičtí a reklamní dodavatelé nemají přístup ke zdravotním údajům tvého zvířete ani k nahraným dokumentům.

5. Tvoje práva (GDPR)

Podle GDPR máš právo na:

Přístup – všechny svoje údaje uvidíš v aplikaci
Opravu – nesprávné údaje můžeš upravit
Výmaz – můžeš smazat účet i všechna data
Přenositelnost – data můžeš exportovat ve formátu JSON
Námitku – souhlas můžeš kdykoli odvolat

Pokud chceš tato práva uplatnit, kontaktuj nás: rodo@pacjent.vet

6. Mazání údajů

Když smažeš účet:

Všechny tvoje osobní údaje budou trvale smazány
Údaje o zvířatech, jejichž jsi jediným majitelem, budou smazány
Sdílené odkazy přestanou fungovat
Proces je nevratný

Údaje mažeme do 30 dnů od podání žádosti.

7. Sdílení údajů s veterináři

Když údaje sdílíš:

Ty určuješ rozsah: vybereš, co je vidět (čtení/zápis)
Ty nastavuješ dobu: odkaz po stanovené době vyprší
Ty můžeš odvolat: odkaz můžeš kdykoli zneplatnit
Sleduješ přístup: vidíš, kdo a kdy odkaz použil

Veterináři nemohou údaje uložit ani zkopírovat mimo aplikaci.

8. Mobilní aplikace (iOS a Android)

Tato sekce se týká používání aplikace Pacjent.vet pro systémy iOS a Android. Údaje zpracovává stejný správce za stejných podmínek jako u webové verze, s těmito doplňky:

Fotoaparát: aplikace žádá o přístup k fotoaparátu pouze tehdy, když chceš přidat novou fotku veterinárního dokumentu nebo avatar zvířete. Fotky se bez tvého potvrzení neodesílají.
Knihovna fotek: aplikace žádá o přístup ke knihovně fotek jen tehdy, když chceš vybrat existující fotku a přidat ji jako dokument nebo avatar.
Push notifikace (plánované): v současné beta verzi aplikace push notifikace NEPOSÍLÁ. Funkce přibude v budoucnu spolu se samostatným souhlasem uživatele a přepínačem v nastavení.
Lokálně uložená data: token relace a jazykové preference se ukládají lokálně v zařízení (iOS Keychain / Android EncryptedSharedPreferences). Odhlášení token smaže; odinstalování aplikace smaže všechna lokální data.
Přihlášení přes Apple nebo Google: aplikace umožňuje přihlášení přes Apple Sign-In a Google Sign-In. Dostáváme pouze identifikátor tokenu a e-mailovou adresu (pokud ji sdílíš). NEPOUŽÍVÁME identifikátor IDFA ani Google Advertising ID a nesledujeme tě napříč aplikacemi.
Tvoje práva v mobilní aplikaci: bez ohledu na platformu ti zůstávají všechna práva vyplývající z GDPR a polského zákona o ochraně osobních údajů (UODO) — právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a podání stížnosti předsedovi úřadu UODO. Účet se všemi daty můžeš smazat v aplikaci v nastavení (Účet → Smazat účet) nebo přes tento web.

9. AI asistent a otázky mimo téma

AI asistent Ollie odpovídá na otázky týkající se péče o zvířata. Pokud otázka přesahuje tento rozsah a asistent ji nezpracuje, můžeme její znění uložit, abychom asistenta zlepšili, například abychom ověřili, že neodmítá otázky, na které by měl odpovídat.

Co ukládáme: pouze znění otázek, které asistent nezpracoval, protože byly mimo téma, zkrácené na 500 znaků, a také jazyk a druh zvířete (např. „pes”). Před uložením odstraníme identifikační údaje, jako jsou e-mailové adresy, telefonní čísla, odkazy a dlouhé řady číslic. Neodstraňujeme jména ani adresy napsané slovy, proto tě prosíme, abys je v otázkách asistentovi neuváděl. Neukládáme jméno zvířete, odpověď asistenta ani vazbu na konverzaci.
Kdo má přístup: pouze administrátoři Pacjent.vet, v souhrnném zobrazení bez vazby na účet. Identifikátor účtu uchováváme jen proto, abychom tyto otázky smazali spolu s účtem.
Jak dlouho: až 30 dnů, poté se otázky automaticky smažou.
Smazání účtu: uložené otázky se smažou spolu s účtem.
Právní základ: čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem spočívající ve zlepšování AI asistenta. Proti takovému zpracování máš právo vznést námitku: rodo@pacjent.vet

Máš otázky? Kontaktuj našeho pověřence pro ochranu osobních údajů rodo@pacjent.vet