Tento dokument shrnuje, jak Veterina.cz přistupuje k ochraně osobních údajů v souladu s Nařízením (EU) 2016/679 (GDPR) a souvisejícími předpisy.
Podrobné informace o jednotlivých zpracováních osobních údajů najdete v dokumentu Zásady ochrany osobních údajů a Zásady cookies.
1. Správce osobních údajů
Správcem osobních údajů je:
2. Zásady zpracování osobních údajů
Při zpracování osobních údajů dodržujeme zejména tyto principy:
- Zákonnost, korektnost, transparentnost – zpracováváme údaje na základě jasného právního důvodu a transparentně informujeme o způsobu zpracování.
- Účelové omezení – údaje zpracováváme pouze pro konkrétní, legitimní účely (provoz katalogu, komunikace, registrace klinik apod.).
- Minimalizace údajů – shromažďujeme jen údaje, které skutečně potřebujeme.
- Přesnost – usilujeme o to, aby údaje byly aktuální; kliniky mají možnost své údaje průběžně aktualizovat.
- Omezení uložení – uchováváme údaje jen po nezbytnou dobu.
- Integrita a důvěrnost – chráníme údaje vhodnými technickými a organizačními opatřeními.
3. Hlavní účely a právní základy zpracování
Hlavní účely zpracování zahrnují:
- provoz katalogu veterinárních klinik a souvisejících funkcí,
- umožnění komunikace mezi majiteli zvířat a klinikami,
- správa uživatelských účtů a předplatného klinik,
- analýzu používání služby a zlepšování jejího fungování,
- plnění právních povinností (účetnictví, daně),
- ochranu práv a oprávněných zájmů Veterina.cz (např. řešení sporů).
Právní základy zpracování:
- plnění smlouvy (např. vedení účtu kliniky, poskytování placených plánů),
- plnění právních povinností,
- oprávněný zájem (provoz katalogu, základní analytika, IT bezpečnost),
- souhlas (např. newsletter, některé marketingové cookies).
4. Veřejně dostupné firemní údaje klinik
Veterina.cz provozuje katalog veterinárních služeb. V jeho rámci zpracovává:
- identifikační údaje klinik,
- adresy pracovišť,
- veřejně uváděné kontaktní údaje (telefon, e-mail, web).
Tyto údaje typicky pocházejí z veřejných zdrojů a slouží k účelu zprostředkování informací majitelům zvířat. Zpracování těchto údajů je založeno na oprávněném zájmu správce i veřejnosti:
- usnadnit vyhledání odborné veterinární péče,
- podpořit transparentnost nabídky služeb.
Kliniky mohou své údaje převzít a spravovat v administraci. V odůvodněných případech lze upravit nebo skrýt konkrétní kontakty, pokud to nenaruší základní funkci katalogu.
5. Příjemci a zpracovatelé
Osobní údaje mohou být předávány:
- veterinárním klinikám (pokud je kontaktujete),
- IT poskytovatelům a hostingu,
- poskytovatelům analytických a komunikačních služeb,
- účetním a právním poradcům,
- orgánům veřejné moci při splnění zákonných podmínek.
Se zpracovateli uzavíráme odpovídající smlouvy o zpracování, které upravují ochranu osobních údajů.
6. Bezpečnostní opatření
Pro ochranu osobních údajů používáme:
- šifrované připojení (HTTPS),
- kontrolu přístupových práv v administraci,
- silné hashování hesel,
- pravidelné aktualizace serverového a aplikačního software,
- logování přístupů a činností pro účely bezpečnosti a diagnostiky.
Cílem je minimalizovat riziko neoprávněného přístupu, ztráty či zneužití údajů.
7. Práva subjektů údajů
Subjekt údajů má zejména tato práva:
- právo na informace a přístup k údajům,
- právo na opravu nepřesných údajů,
- právo na výmaz („právo být zapomenut") v případech stanovených GDPR,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo odvolat souhlas se zpracováním (pokud je na něm založeno),
- právo podat stížnost u dozorového úřadu (ÚOOÚ).
Pro uplatnění práv nás kontaktujte na privacy@veterina.cz.
Žádosti vyřizujeme bez zbytečného odkladu v souladu s GDPR.
8. Mezinárodní předávání údajů
Pokud dochází k přenosu údajů mimo EU/EHP (např. při využití některých cloudových služeb), zajišťujeme, aby:
- cílová země měla rozhodnutí o odpovídající ochraně, nebo
- byla použita standardní smluvní doložka či jiné vhodné záruky.
9. Dokumentace a audit
Veterina.cz:
- vede přiměřenou dokumentaci o zpracování osobních údajů,
- průběžně hodnotí přiměřenost používaných opatření,
- může provádět interní audity či kontroly souladu s GDPR.
10. Změny tohoto dokumentu
Tento dokument má informativní charakter a doplňuje Zásady ochrany osobních údajů.
Může být aktualizován, zejména při změně služeb nebo právních předpisů. Aktuální verze bude zveřejněna na této stránce.