Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem je Karel Pelčák, kontaktní e-mail support@doggys.net, sídlo Velikovská 235, 76314 Zlín-Štípa, IČO 24640212. Jakékoliv dotazy k tomuto dokumentu nebo zpracování tvých údajů směřuj na uvedený e-mail.

2. Jaké údaje zpracováváme

Při používání Doggys o tobě zpracováváme tyto kategorie údajů:

• Identifikační a kontaktní: e-mail, jméno (zobrazované v profilu), případně profilová fotka. U pátrání po psech, inzerce, útulků, klubů a chovných stanic zpracováváme také kontaktní údaje, které se rozhodneš dobrovolně zveřejnit (například kontaktní e-mail nebo telefon). Pokud se přihlašuješ přes Google nebo Facebook, získáváme základní registrační údaje od poskytovatele.
• Přihlašovací: heslo (uložené pouze jako jednosměrný hash PBKDF2 s náhodnou solí — neukládáme čitelné heslo) a session token v cookie.
• Obsah, který sám vytváříš: příspěvky, komentáře, fotografie, profily psů, inzeráty, chatové zprávy.
• Vztahy s ostatními uživateli: koho sleduješ, koho sleduje tebe a tvoje členství nebo správa klubů, chovných stanic a útulků.
• Technické: IP adresa (zpracovávaná pouze pro zabezpečení a omezení zneužití), prohlížeč, jazyk, časové razítko přístupu.
• Provozní statistiky: anonymní agregované informace o počtu uživatelů, příspěvků a dalších veřejných částí služby (slouží pouze nám pro vývoj služby).

3. Účely a právní základ zpracování

• Provoz účtu a poskytování služby — právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Ověření e-mailové adresy a komunikace o účtu — plnění smlouvy.
• Zabezpečení (rate limiting, prevence zneužití) — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Plnění zákonných povinností (např. odpověď na úřední žádost) — čl. 6 odst. 1 písm. c) GDPR.
• Marketing nebo profilování — neprovádíme.

4. Příjemci osobních údajů

Tvoje údaje sdílíme pouze s technickými dodavateli, kteří nám poskytují infrastrukturu nutnou pro chod služby:

• Cloudflare, Inc. (USA) — hostování aplikace, databáze (D1), úložiště souborů (R2), CDN. Údaje mohou být zpracovávány v zemích mimo EU; Cloudflare poskytuje standardní smluvní doložky podle čl. 46 GDPR.
• Resend, Inc. (USA) — odesílání transakčních e-mailů (ověření účtu, notifikace).
• Google LLC a Meta Platforms, Inc. — pouze pokud se rozhodneš přihlásit přes jejich OAuth.

Tvoje data nepředáváme třetím stranám pro marketingové účely a neprodáváme je.

5. Doba uchovávání

• Účet a obsah: po dobu trvání účtu. Po smazání účtu osobní údaje smažeme nebo anonymizujeme do 30 dnů, pokud nám zákon neukládá kratší / delší dobu.
• Zálohy: maximálně 30 dní (Cloudflare D1 Time Travel).
• Přístupové logy: maximálně 14 dní pro bezpečnostní účely.

6. Tvoje práva

Podle GDPR máš tato práva:

• Právo na přístup — vyžádat si kopii svých údajů.
• Právo na opravu — opravit nepřesné údaje.
• Právo na výmaz („právo být zapomenut") — smazat účet a údaje, pokud nemáme jiný právní důvod je dál zpracovávat.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů — získat svá data ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud máš za to, že tvá práva byla porušena.

Kterékoliv z těchto práv můžeš uplatnit e-mailem na support@doggys.net. Odpovíme do 30 dnů.

7. Cookies a podobné technologie

Doggys používá pouze technicky nezbytné cookies (přihlašovací session, předvolba motivu). Detaily najdeš v dokumentu Zásady cookies.

8. Zabezpečení

Hesla ukládáme pouze ve formě hashe PBKDF2 (100 000 iterací, SHA-256, náhodná sůl). Komunikace s aplikací je šifrovaná protokolem HTTPS. Přístup k provozním datům má pouze provozovatel.

9. Děti

Doggys je určen uživatelům starším 16 let. Pokud zjistíme, že máme údaje dítěte mladšího 16 let bez souhlasu rodiče, neprodleně účet smažeme.

10. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách tě informujeme e-mailem nebo notifikací v aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná na této stránce.