Ochrana osobních údajů

Provozovatel: Mgr. Stanislav Joukal
IČO / DIČ: 65305434 / CZ7411023807
Adresa: Ulice Kosmonautů 19, 625 00 Brno
Kontakt: info@mazlikovna.cz | +420 730 886 878

1. Úvodní informace a totožnost správce

Tyto Zásady ochrany osobních údajů vysvětlují, jak Mgr. Stanislav Joukal jako provozovatel platformy Mazlíkovna.cz zpracovává osobní údaje návštěvníků, zákazníků, partnerů, kontaktních osob a dalších uživatelů platformy.

Správcem osobních údajů je Mgr. Stanislav Joukal, fyzická osoba podnikající, IČO 65305434, DIČ CZ7411023807, místo podnikání a doručovací adresa Ulice Kosmonautů 19, 625 00 Brno, e-mail info@mazlikovna.cz, telefon +420 730 886 878, datová schránka kpq7d6z.

Pro otázky a žádosti týkající se ochrany osobních údajů lze použít e-mail dpo@mazlikovna.cz. Tato adresa je kontaktním místem; její označení neznamená, že Správce jmenoval pověřence pro ochranu osobních údajů podle čl. 37 GDPR.

Zpracování probíhá zejména podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., zákona č. 480/2004 Sb. a dalších použitelných předpisů.

2. Postavení Mazlíkovny a Partnerů

Mazlíkovna provozuje digitální platformu, katalog, vyhledávání, rezervační a komunikační nástroje. Cena služby Partnera je hrazena přímo Partnerovi; Mazlíkovna nepřijímá ani nepřeposílá platby zákazníků za služby Partnerů.

Mazlíkovna je správcem údajů zpracovávaných pro provoz platformy, správu účtů, katalogu, rezervací, komunikace, bezpečnosti, recenzí, ověřování Partnerů, fakturaci vlastních tarifů a plnění právních povinností.

Partner je zpravidla samostatným správcem osobních údajů, které získá pro poskytnutí své služby, komunikaci se Zákazníkem, vedení vlastní evidence, fakturaci a splnění svých zákonných povinností. Mazlíkovna a Partner nejsou společnými správci jen proto, že si prostřednictvím platformy předají údaje. Konkrétní role se vždy posuzují podle skutečného účelu a prostředků zpracování.

3. Kategorie osobních údajů

3.1 Návštěvníci webu

IP adresa a přibližná lokalizace odvozená z IP adresy;
typ zařízení, prohlížeč, operační systém, jazyk a technické identifikátory;
údaje o používání webu, pouze v rozsahu dovoleném nastavením cookies;
bezpečnostní a provozní logy.

3.2 Zákazníci a registrovaní uživatelé

jméno, příjmení, e-mail, telefon a případně adresa;
údaje účtu, ověření e-mailu, přihlašovací a bezpečnostní záznamy;
údaje o poptávkách, rezervacích, komunikaci, reklamacích a podpoře;
údaje o zvířeti, zejména druh, plemeno, jméno, věk, chování, potřeby, očkování a zdravotní informace nezbytné pro bezpečné poskytnutí péče;
recenze, hodnocení, fotografie a další obsah vložený uživatelem.

3.3 Partneři, zájemci o spolupráci a katalogové profily

jméno nebo obchodní firma, IČO, DIČ, sídlo, provozovna a kontaktní osoby;
e-mail, telefon, web, sociální sítě a údaje o provozní době;
popis služeb, ceník, kapacita, dostupnost, fotografie, poloha a údaje zveřejněné v profilu;
doklady a údaje potřebné k ověření vlastnictví profilu, oprávnění k podnikání nebo důvěryhodnosti;
údaje o tarifu, fakturaci, platbách Mazlíkovně a historii partnerského účtu;
záznamy o moderaci, stížnostech, hlášeních a bezpečnostních událostech.

3.4 Údaje získané z veřejných zdrojů

U katalogových nebo importovaných profilů můžeme zpracovat profesní a provozní údaje dostupné ve veřejných rejstřících, na oficiálních webových stránkách poskytovatele, v otevřených mapových datech nebo jiných důvěryhodných veřejných zdrojích. Před zveřejněním posuzujeme přiměřenost, přesnost a účel použití. Dotčená osoba může požádat o opravu, doplnění, převzetí nebo odstranění profilu.

3.5 Zvláštní kategorie údajů

Mazlíkovna standardně nevyžaduje zvláštní kategorie osobních údajů o lidech podle čl. 9 GDPR. Zdravotní údaje o zvířeti nejsou osobními údaji zvířete, mohou však nepřímo vypovídat o majiteli; proto je chráníme přiměřenými opatřeními. Uživatelé nemají do volných textů vkládat citlivé údaje o lidech, nejsou-li nezbytné.

4. Účely a právní základy zpracování

Účel	Typický právní základ	Příklady údajů
Provoz webu, účtu a smluvních funkcí	plnění smlouvy nebo kroky před uzavřením smlouvy; oprávněný zájem	registrace, přihlášení, profil, komunikace, rezervace
Předání poptávky nebo rezervace Partnerovi	plnění smlouvy / předsmluvní opatření	kontaktní údaje, termín, údaje o zvířeti a požadavku
Provoz Atlasu služeb a katalogových profilů	oprávněný zájem; u údajů poskytnutých Partnerem plnění smlouvy	profesní a veřejné kontaktní údaje, provozovna, fotografie
Ověření Partnera a převzetí profilu	plnění smlouvy; oprávněný zájem na důvěryhodnosti a prevenci podvodu	IČO, kontakt, doklad oprávnění, ověřovací záznam
Tarify a fakturace vlastních služeb Mazlíkovny	plnění smlouvy; právní povinnost	fakturační údaje, tarif, platba, účetní doklad
Recenze, Trust System a řazení	plnění smlouvy; oprávněný zájem na kvalitě a transparentnosti	hodnocení, vazba na rezervaci, reakční doba, stav ověření
Bezpečnost, prevence zneužití a právní nároky	oprávněný zájem; právní povinnost	IP, logy, změny účtu, stížnosti a důkazy
Newsletter a marketing	souhlas, případně oprávněný zájem u obdobných vlastních služeb v mezích zákona	e-mail, preference a informace o odhlášení
Analytické a marketingové technologie	souhlas	cookie identifikátory, údaje o návštěvě a konverzích

Oprávněný zájem vždy poměřujeme s právy a očekáváními dotčených osob. Proti zpracování založenému na oprávněném zájmu lze vznést námitku.

5. Předávání údajů mezi Zákazníkem a Partnerem

Při odeslání poptávky, kontaktování Partnera nebo vytvoření rezervace zpřístupní Mazlíkovna Partnerovi údaje potřebné k vyřízení požadavku. Typicky jde o jméno, kontakt, termín, informace o službě a nezbytné údaje o zvířeti.

Partner nesmí údaje získané prostřednictvím platformy využít k nesouvisejícím účelům, prodávat je ani neoprávněně předávat dalším osobám. Partner odpovídá za vlastní informační povinnost a zákonnost svého dalšího zpracování.

6. Recenze, ověřování, Trust System a automatizace

Mazlíkovna může zveřejnit recenzi, hodnocení, datum, označení ověřené zkušenosti a omezený identifikátor autora. Celé jméno nebo kontaktní údaje se veřejně nezobrazují, není-li k tomu zvláštní důvod a právní základ.

Trust Score, Quality Score, štítky a pořadí výsledků mohou být vypočítávány automatizovaně z údajů, jako je úplnost profilu, ověření, hodnocení, reakční doba, dostupnost a historie používání platformy. Tyto výpočty zpravidla nemají právní ani obdobně významné účinky ve smyslu čl. 22 GDPR. U rozhodnutí o omezení účtu nebo odebrání významného označení je dostupné lidské přezkoumání.

Umělá inteligence může pomáhat s vyhledáváním, návrhem textu, tříděním obsahu nebo odhalováním rizik. Není používána k automatickému rozhodování s právním nebo obdobně významným účinkem bez odpovídajících záruk a lidského zásahu.

7. Příjemci a zpracovatelé

K údajům mohou mít přístup oprávnění spolupracovníci a dodavatelé pouze v rozsahu nezbytném pro daný účel. Podle aktuálního nastavení platformy může jít zejména o:

poskytovatele hostingu, domény, záloh, CDN a bezpečnostních služeb;
dodavatele WordPressu a používaných pluginů, pokud mají vzdálený přístup nebo cloudovou službu;
poskytovatele e-mailové komunikace a newsletteru;
dodavatele mapových, analytických a reklamních služeb, pouze podle volby cookies;
účetní, daňové a právní poradce;
orgány veřejné moci, vyžaduje-li to zákon;
Partnery, kterým uživatel odešle poptávku nebo rezervaci.

Aktuální přehled významných dodavatelů a jejich rolí může být zveřejněn na mazlikovna.cz/zpracovatele. U zpracovatelů uzavíráme smlouvu podle čl. 28 GDPR nebo využíváme jejich platné zpracovatelské podmínky.

8. Konkrétní systémy a služby

8.1 WordPress, Elementor a hosting

WordPress a Elementor slouží k provozu a tvorbě webu. Data jsou primárně ukládána v databázi a souborech hostingu. Samotný lokálně provozovaný software obvykle není příjemcem údajů; příjemcem je dodavatel pouze tehdy, pokud poskytuje cloudovou funkci, vzdálenou podporu nebo má faktický přístup.

8.2 MotoPress Hotel Booking a partnerské pluginy

Rezervační a partnerské pluginy zpracovávají údaje v prostředí webu Správce. Dodavatel pluginu není automaticky zpracovatelem; jeho role závisí na aktivovaných cloudových službách, licenci, telemetrii a podpoře.

8.3 WooCommerce a Billing Manager

WooCommerce nebo vlastní Billing Manager mohou být používány pro tarify a fakturaci Partnerů. Mazlíkovna nevystupuje jako platební prostředník mezi Zákazníkem a Partnerem. Partner může hradit fakturu Mazlíkovně bankovním převodem nebo jinou zveřejněnou metodou. Údaje platebních karet nejsou Mazlíkovnou ukládány, pokud karta není výslovně zavedena přes samostatného licencovaného poskytovatele.

8.4 MailPoet a e-mailové služby

MailPoet nebo jiná e-mailová služba může zpracovávat e-mail, jméno, stav odběru, doručení a interakci se zprávou. Marketingové zprávy lze kdykoli odhlásit; systémová a smluvní oznámení mohou být zasílána bez marketingového souhlasu.

8.5 Google Maps, Google Analytics, Site Kit a Meta Pixel

Tyto služby se používají pouze tehdy, jsou-li skutečně aktivní. Nepovinné analytické, mapové nebo marketingové prvky jsou načítány podle nastavení cookie lišty a platného právního základu. Samotná instalace pluginu neznamená, že je služba aktivní.

8.6 Ochrana formulářů

Pro ochranu před spamem lze využít reCAPTCHA nebo jiný nástroj. Před nasazením se posoudí jeho nezbytnost, rozsah přenosu údajů a vhodný právní základ; tam, kde nástroj ukládá nebo čte nepovinné identifikátory, je načten až po souhlasu nebo je nahrazen šetrnější alternativou.

9. Předávání mimo EU/EHP

Někteří dodavatelé mohou zpracovávat údaje mimo EU/EHP. Předávání probíhá pouze při splnění podmínek kapitoly V GDPR, například na základě rozhodnutí o odpovídající ochraně, EU-US Data Privacy Framework u certifikovaného příjemce, standardních smluvních doložek a případných doplňkových opatření.

Aktuální právní titul se ověřuje podle konkrétního dodavatele a služby; nelze jej odvozovat pouze z obchodní značky dodavatele.

10. Doba uchování

Kategorie	Obvyklá doba
Návštěvní a bezpečnostní logy	zpravidla 30 až 90 dnů; déle při incidentu nebo právním nároku
Uživatelský účet	po dobu účtu a obvykle 3 roky po jeho ukončení
Partnerský účet a smluvní dokumentace	po dobu spolupráce a obvykle 5 let po jejím ukončení
Rezervace, poptávky a komunikace	po dobu vyřízení a obvykle 3 roky; déle při sporu
Účetní a daňové doklady Mazlíkovny	po dobu vyžadovanou účetními a daňovými předpisy, typicky 10 let
Doklady ověření Partnera	po dobu ověření a spolupráce; poté jen nezbytný záznam nebo po dobu obrany nároků
Recenze a reakce	po dobu zveřejnění profilu nebo do legitimního odstranění; interní doklady podle potřeby obrany důvěryhodnosti
Marketingový souhlas	do odvolání a následně nezbytný záznam o souhlasu/odhlášení
Zálohy	podle zálohovacího cyklu, zpravidla 30 až 90 dnů

11. Zdroje údajů a informační povinnost u nepřímo získaných údajů

Údaje získáváme přímo od uživatele, Partnera, z technického provozu, od přihlášeného poskytovatele identity, z veřejných rejstříků a veřejně dostupných profesních zdrojů nebo od osoby oprávněné jednat za organizaci.

Když získáme osobní údaje jinak než přímo od dotčené osoby, poskytneme informace podle čl. 14 GDPR v zákonné lhůtě, ledaže se uplatní některá z výjimek. U veřejného katalogu volíme přiměřenou formu oznámení a jednoduchý mechanismus opravy nebo odstranění.

12. Zabezpečení a incidenty

šifrovaný přenos HTTPS/TLS;
řízení přístupových oprávnění a oddělení rolí;
silná hesla a vícefaktorové ověření správců;
pravidelné aktualizace a zálohování;
monitoring přihlášení, změn a bezpečnostních událostí;
minimalizace rozsahu údajů a omezení exportů;
smluvní a organizační závazky mlčenlivosti.

Porušení zabezpečení posuzujeme podle čl. 33 a 34 GDPR. ÚOOÚ oznamujeme incident bez zbytečného odkladu, pokud možno do 72 hodin, pokud je pravděpodobné riziko pro práva a svobody osob. Dotčené osoby informujeme při vysokém riziku, nejsou-li splněny zákonné výjimky.

13. Práva subjektů údajů

právo na přístup k údajům a kopii;
právo na opravu;
právo na výmaz, jsou-li splněny podmínky;
právo na omezení zpracování;
právo na přenositelnost u příslušných zpracování;
právo vznést námitku proti oprávněnému zájmu a kdykoli proti přímému marketingu;
právo odvolat souhlas bez vlivu na předchozí zákonnost;
právo nebýt předmětem nepřípustného výhradně automatizovaného rozhodování;
právo podat stížnost u ÚOOÚ.

Žádost lze podat na dpo@mazlikovna.cz, info@mazlikovna.cz, poštou nebo datovou schránkou. Totožnost můžeme přiměřeně ověřit. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o dva měsíce, o čemž žadatele včas informujeme.

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

14. Děti

Platforma je určena osobám starším 18 let pro uzavírání smluv a správu partnerských účtů. Běžné prohlížení webu může probíhat i bez registrace. Vědomě necílíme marketing na děti a nevyžadujeme jejich osobní údaje. Zjistíme-li neoprávněné zpracování údajů dítěte, přijmeme přiměřené kroky k nápravě.

15. Cookies a podobné technologie

Podrobnosti jsou v Mazlíkovna Legal 2.0 – Svazek III – Zásady používání cookies na mazlikovna.cz/cookies. Nepovinné analytické a marketingové technologie se aktivují až podle volby uživatele v cookie liště. Souhlas lze stejně snadno odvolat jako udělit.

16. Změny a účinnost

Tyto Zásady můžeme aktualizovat při změně platformy, dodavatelů nebo právních požadavků. Aktuální verze bude vždy zveřejněna na mazlikovna.cz/gdpr. O podstatných změnách, které významně ovlivňují práva uživatelů, informujeme přiměřeným způsobem.

Verze 2.0.0 je účinná od 27. 7. 2026 a nahrazuje předchozí verzi. V Brně dne 20. 7. 2026.

Dokument musí odpovídat skutečnému technickému nastavení webu. Po každé instalaci analytického, reklamního, mapového, AI nebo platebního nástroje je nutné zkontrolovat jeho roli, přenosy, dobu uchování a nastavení cookie lišty.