Zásady ochrany osobních údajů

SPRÁVCE OSOBNÍCH ÚDAJŮ

1. Správcem osobních údajů je společnost Ignis Labs, s.r.o., IČO: 237 97 886, se sídlem U Elektrárny 399/2, České Budějovice 6, 370 01 České Budějovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích pod spisovou značkou C 35751 (dále jen „Správce“ nebo „my“).
2. Správce prohlašuje, že veškeré zpracovávané osobní údaje jsou důvěrné a nakládá s nimi v souladu s vnitrostátními právními předpisy i předpisy Evropské unie v oblasti ochrany osobních údajů.
3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 GDPR nevzniká.
4. Ve věcech ochrany osobních údajů a uplatnění práv se na nás můžete obrátit na e-mailové adrese privacy@monty.care.
5. Pojmy uvedené v těchto zásadách s velkým počátečním písmenem, které zde nejsou výslovně definovány, mají význam uvedený v obchodních podmínkách Aplikace a Portálu (dále jen „Obchodní podmínky“); jde zejména o pojmy „Služby“ a „Obsah“.

JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

V závislosti na tom, jak Aplikaci a Portál užíváte, zpracováváme následující kategorie osobních údajů:

• Registrační a identifikační údaje – zejména e-mailová adresa, případně telefonní číslo, jméno (uvedete-li je) a údaje nezbytné pro ověření a přihlášení (např. jednorázový ověřovací kód / OTP).
• Údaje o Vašem zvířeti a jeho zdraví – údaje, které do Aplikace sami vložíte o svých zvířatech, zejména jméno, druh, plemeno, datum narození, číslo mikročipu, číslo pasu zvířete, záznamy o očkování, medikaci, alergiích, zákrocích a hmotnosti, jakož i Vámi nahrané dokumenty a fotografie (např. veterinární zprávy, výsledky vyšetření). Tyto údaje se týkají zvířete, mohou však být nepřímo spojeny s Vaší osobou jako jeho chovatelem.
• Údaje o připomínkách a užívání – údaje o připomínkách, které si nastavíte nebo které Aplikace vygeneruje, a základní údaje o způsobu užívání Aplikace nezbytné pro její fungování.
• Údaje o poloze – přibližná nebo přesná poloha Vašeho zařízení, pokud tuto funkci povolíte, a to za účelem zobrazení nejbližších veterinárních zařízení a funkce nouzových (pohotovostních) kontaktů. Zpracování polohy je založeno na Vašem souhlasu uděleném prostřednictvím nastavení zařízení a lze jej kdykoli odvolat v nastavení zařízení. Bez údaje o poloze nemusí některé funkce fungovat správně.
• Technické údaje – údaje nezbytné pro provoz a zabezpečení Aplikace, zejména typ a nastavení zařízení, operační systém, identifikátor pro doručování oznámení (push token) a IP adresa; tyto údaje zpracováváme v rozsahu nezbytném pro fungování a bezpečnost služby.
• Komunikace – obsah komunikace, kterou s námi povedete (např. dotazy zaslané na naši e-mailovou adresu), abychom mohli vyřídit Váš požadavek.

1. Údaje o platbách (do budoucna). V případě zavedení placených prémiových funkcí bude platbu zpracovávat příslušný poskytovatel platebních služeb, resp. obchod s aplikacemi (Apple App Store, Google Play). Správce není správcem údajů o platebních prostředcích; zpracovává pouze údaj o tom, že platba proběhla, a údaje nezbytné pro účetní a daňové účely.
2. Zvláštní kategorie osobních údajů. Aplikace je určena k evidenci zdravotních údajů zvířat, nikoli lidí. Správce vědomě nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) o Vaší osobě ve smyslu čl. 9 GDPR. Nevkládejte prosím do Aplikace citlivé osobní údaje o lidech.
3. Zdroje osobních údajů. Osobní údaje získáváme z následujících zdrojů:

   • přímo od Vás – zejména při registraci, při vkládání údajů o Vašem zvířeti a nahrávání dokumentů, při nastavování připomínek a při komunikaci s námi;
   • automaticky při užívání Aplikace a Portálu – zejména technické údaje o Vašem zařízení a základní údaje o způsobu užívání, které jsou nezbytné pro provoz, fungování a zabezpečení služby, a v případě Portálu též prostřednictvím souborů cookie a obdobných technologií (blíže odst. 2.4 těchto zásad);
   • od našich zpracovatelů – v rozsahu, v jakém pro nás zajišťují technický provoz Aplikace a Služeb (blíže čl. 6 těchto zásad);
   • z veřejně dostupných zdrojů a otevřených dat – v případě údajů o poskytovatelích uvedených v adresáři (blíže čl. 4 těchto zásad).
4. Soubory cookie a obdobné technologie. Na Portálu používáme soubory cookie a obdobné technologie. Cookies nezbytné pro poskytování služby informační společnosti, kterou jste výslovně vyžádali, ukládáme v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez Vašeho souhlasu. Analytické, statistické a případné marketingové cookies ukládáme pouze na základě Vašeho předchozího souhlasu, který můžete kdykoli odvolat v nastavení Portálu nebo ve svém internetovém prohlížeči. V Aplikaci soubory cookie nepoužíváme; pro její fungování však využíváme obdobné technologie, zejména lokální úložiště zařízení a identifikátory nezbytné pro přihlášení a pro doručování oznámení. Na tyto technologie se § 89 odst. 3 zákona č. 127/2005 Sb. uplatní obdobně; bez Vašeho souhlasu je využíváme pouze v rozsahu, v jakém jsou nezbytné pro poskytování Aplikace a Služeb, které jste si vyžádali.
5. Povinnost poskytnutí údajů. Poskytnutí osobních údajů není zákonným požadavkem. Poskytnutí registračních a identifikačních údajů je smluvním požadavkem nezbytným pro zřízení a vedení uživatelského účtu; bez jejich poskytnutí Vám nemůžeme Aplikaci a Služby poskytnout. Poskytnutí ostatních údajů, zejména údajů o Vašem zvířeti a údajů o poloze, je dobrovolné; bez nich však některé funkce Aplikace nemusí být dostupné nebo nemusí fungovat správně.

ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Vaše osobní údaje zpracováváme pro následující účely a na následujících právních základech dle čl. 6 GDPR:

• Poskytování Aplikace a Služeb – zřízení a správa uživatelského účtu, ověření a přihlášení, vedení zdravotní evidence zvířete, generování a zasílání připomínek. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), tj. plnění Obchodních podmínek.
• Zasílání oznámení (push notifikací) k připomínkám – doručování upozornění, která jste si nastavili nebo která Aplikace vygenerovala. Právní základ: plnění smlouvy, resp. Váš souhlas s oznámeními udělený v nastavení zařízení.
• Funkce nouzových kontaktů a zobrazení nejbližších zařízení – zpracování polohy zařízení za účelem zobrazení nejbližších (pohotovostních) veterinárních zařízení. Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený prostřednictvím nastavení zařízení.
• Provozování adresáře poskytovatelů – zpracování údajů o veterinárních lékařích a dalších poskytovatelích služeb pro zvířata (blíže čl. 4). Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na poskytnutí užitečné informační databáze uživatelům.
• Zabezpečení a řádný provoz – ochrana Aplikace a údajů před zneužitím, řešení incidentů, technická údržba. Právní základ: oprávněný zájem na zabezpečení a řádném fungování služby.
• Vyřizování dotazů a komunikace – odpovědi na Vaše dotazy a řešení Vašich požadavků. Právní základ: oprávněný zájem na vyřízení Vašeho požadavku a na řádné komunikaci s uživateli, případně plnění smlouvy.
• Plnění právních povinností – zejména povinnosti účetní a daňové a povinnosti vyplývající z předpisů o ochraně osobních údajů. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Určení, výkon a obhajoba právních nároků – v případě sporu. Právní základ: oprávněný zájem na ochraně právního postavení Správce a na uplatnění a obhajobě jeho nároků.

1. Marketing. Ke dni účinnosti těchto zásad Správce nezasílá obchodní sdělení ani neprovádí přímý marketing vůči uživatelům Aplikace. Pokud bychom v budoucnu chtěli zasílat obchodní sdělení, činili bychom tak pouze na základě Vašeho souhlasu nebo v mezích oprávněného zájmu u vlastních obdobných služeb, vždy s možností se kdykoli bezplatně odhlásit.
2. Automatizované rozhodování. Nedochází k automatizovanému rozhodování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.

ADRESÁŘ POSKYTOVATELŮ A ÚDAJE Z VEŘEJNÝCH ZDROJŮ

Tento článek se týká zpracování osobních údajů veterinárních lékařů a dalších poskytovatelů služeb pro zvířata, kteří jsou uvedeni v adresáři a ve funkci nouzových (pohotovostních) kontaktů.

1. Zdroje údajů. Údaje o poskytovatelích v adresáři čerpáme z otevřených dat a veřejně dostupných zdrojů, zejména z veřejného seznamu Komory veterinárních lékařů České republiky, z veřejně dostupných mapových a firemních databází a z údajů, které o sobě dotčené subjekty samy veřejně prezentují (např. na svých internetových stránkách).
2. Rozsah údajů. Zpracováváme zpravidla jméno a příjmení poskytovatele, název zařízení, adresu, kontaktní údaje (telefon, e-mail, web), číslo osvědčení Komory veterinárních lékařů České republiky, specializaci, otevírací dobu a údaj o poskytování pohotovostní péče.
3. Právní základ. Zpracování je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) spočívajícím v poskytnutí užitečné a přehledné informační databáze poskytovatelů uživatelům Aplikace, zejména pro účely nalezení veterinární péče včetně péče pohotovostní. Vzhledem k tomu, že údaje pocházejí z veřejných zdrojů a zpracování odpovídá rozumnému očekávání dotčených osob, převažuje tento oprávněný zájem nad případným zásahem do jejich práv.
4. Informování dotčených osob. Osobní údaje poskytovatelů nezískáváme přímo od nich, nýbrž z výše uvedených veřejných zdrojů. V souladu s čl. 14 odst. 5 písm. b) GDPR poskytujeme informace o tomto zpracování prostřednictvím těchto veřejně dostupných zásad, neboť individuální informování všech dotčených poskytovatelů by vyžadovalo nepřiměřené úsilí. Tyto zásady jsou trvale dostupné na adrese monty.care.
5. Práva dotčených poskytovatelů. Poskytovatel uvedený v adresáři má – v rozsahu, v jakém se na zpracování dle tohoto článku uplatní – práva popsaná v čl. 8 těchto zásad, zejména právo na přístup, opravu a výmaz svých údajů a právo vznést námitku proti zpracování dle čl. 21 GDPR. Vznese-li poskytovatel námitku, jeho záznam bez zbytečného odkladu upravíme nebo z adresáře odstraníme, neprokážeme-li závažné oprávněné důvody pro pokračování ve zpracování. Žádost lze zaslat na privacy@monty.care.
6. Bez záruky správnosti. Údaje v adresáři pocházejí z veřejných zdrojů a mohou být neúplné či neaktuální. Bližší informace o omezení odpovědnosti za tyto údaje, zejména u funkce nouzových kontaktů, jsou uvedeny v Obchodních podmínkách.

DOBA ZPRACOVÁNÍ A ULOŽENÍ

1. Osobní údaje spojené s Vaším uživatelským účtem a Obsahem, který jste do Aplikace vložili, zpracováváme po dobu trvání Vašeho uživatelského účtu, tj. po dobu, po kterou Aplikaci užíváte.
2. Zrušíte-li svůj uživatelský účet, Vaše osobní údaje a Vámi vložený Obsah bez zbytečného odkladu vymažeme, s výjimkou údajů, které jsme povinni nebo oprávněni uchovávat déle. Z technických a bezpečnostních důvodů může k úplnému výmazu ze záloh dojít s přiměřeným časovým odstupem.
3. Údaje zpracovávané pro účely plnění právních povinností (zejména účetní a daňové doklady) uchováváme po dobu stanovenou příslušnými právními předpisy. Údaje potřebné pro určení, výkon nebo obhajobu právních nároků uchováváme po dobu trvání příslušných promlčecích lhůt.
4. Údaje o poskytovatelích v adresáři zpracováváme po dobu, po kterou je adresář provozován, případně do doby, než dotčený poskytovatel úspěšně vznese námitku proti zpracování.
5. Po uplynutí doby zpracování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

1. Vaše osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro naplnění účelů uvedených v čl. 3 a 4 těchto zásad, a to zejména našim zpracovatelům, kteří pro nás zajišťují technický provoz Aplikace a Služeb. Tito zpracovatelé zpracovávají osobní údaje na základě zpracovatelské smlouvy a poskytují dostatečné záruky ochrany.

   Mezi kategorie příjemců patří zejména:

   • poskytovatelé cloudové infrastruktury a datových úložišť, na nichž je Aplikace provozována a kde jsou uložena data (zejména poskytovatel cloudových služeb Amazon Web Services, s uložením dat v datovém centru v Evropské unii);
   • poskytovatel služby ověřování a autentizace uživatelů (Supabase);
   • poskytovatel služby pro zasílání transakčních e-mailů (např. Resend);
   • provozovatelé služeb pro doručování oznámení (push notifikací) na mobilní zařízení (zejména Expo a provozovatelé mobilních platforem Apple a Google) – k předávání údajů mimo Evropský hospodářský prostor blíže čl. 7 těchto zásad;
   • v případě zavedení placených funkcí provozovatelé obchodů s aplikacemi a platebních služeb (Apple, Google, případně platební brána);
   • poskytovatelé účetních, daňových a právních služeb;
   • orgány veřejné moci, jsme-li k předání povinni podle právních předpisů.
2. Aktuální seznam klíčových zpracovatelů Vám na vyžádání poskytneme na e-mailové adrese uvedené v odst. 1.4 těchto zásad.
3. Další případy zpřístupnění. Vaše osobní údaje můžeme dále zpřístupnit:

   • v souvislosti s obchodní transakcí – zejména při prodeji obchodního závodu nebo jeho části, fúzi, jiné přeměně, vstupu investora či v insolvenčním řízení, a to nabyvateli nebo potenciálnímu nabyvateli a jeho poradcům; v takovém případě zajistíme, aby byl nabyvatel vázán obdobnými povinnostmi, a o případné změně správce Vás budeme informovat;
   • při plnění právních povinností – zejména na základě žádostí soudů, orgánů činných v trestním řízení, správních orgánů a jiných orgánů veřejné moci, jsme-li k poskytnutí údajů povinni;
   • při ochraně práv – v rozsahu nezbytném pro vymáhání Obchodních podmínek, pro určení, výkon nebo obhajobu právních nároků a pro ochranu práv, majetku a bezpečnosti Správce, uživatelů Aplikace a třetích osob.

PŘEDÁVÁNÍ DO TŘETÍCH ZEMÍ

1. Data Aplikace jsou standardně ukládána a zpracovávána na serverech umístěných v Evropské unii. Usilujeme o to, aby ke zpracování osobních údajů docházelo v rámci Evropského hospodářského prostoru.
2. Někteří naši zpracovatelé (zejména poskytovatelé mobilních platforem a služeb pro zasílání oznámení) mohou být usazeni mimo Evropský hospodářský prostor. Dojde-li k předání osobních údajů do třetí země, zajistíme, aby se tak dělo pouze při splnění podmínek dle kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek schválených Evropskou komisí. Informaci o uplatněných zárukách, včetně kopie standardních smluvních doložek, Vám na vyžádání poskytneme na e-mailové adrese uvedené v odst. 1.4 těchto zásad.

VAŠE PRÁVA

Jako subjekt údajů máte ve vztahu ke svým osobním údajům následující práva, která můžete kdykoli uplatnit:

Právo na přístup (čl. 15 GDPR)

získat potvrzení, zda zpracováváme Vaše osobní údaje, a získat k nim přístup a související informace.

Právo na opravu (čl. 16 GDPR)

nechat opravit nepřesné nebo doplnit neúplné osobní údaje.

Právo na výmaz (čl. 17 GDPR)

nechat vymazat osobní údaje, zejména nejsou-li již potřebné, odvoláte-li souhlas nebo jsou-li zpracovávány protiprávně. Účet lze smazat přímo v Aplikaci (Profil → Upravit profil → Smazat účet).

Právo na omezení zpracování (čl. 18 GDPR)

požadovat dočasné omezení zpracování.

Právo na přenositelnost (čl. 20 GDPR)

získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci, je-li zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

Právo vznést námitku (čl. 21 GDPR)

vznést kdykoli námitku proti zpracování založenému na oprávněném zájmu; po vznesení námitky zpracování ukončíme, neprokážeme-li závažné oprávněné důvody převažující nad Vašimi zájmy a právy.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

byl-li právním základem Váš souhlas (např. u polohy), můžete jej kdykoli odvolat; tím není dotčena zákonnost zpracování před odvoláním.

Právo podat stížnost (čl. 77 GDPR)

obrátit se se stížností na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení.

1. Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu privacy@monty.care. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Vás spolu s důvody prodloužení vyrozumíme do jednoho měsíce od obdržení žádosti. Máme-li důvodné pochybnosti o Vaší totožnosti, můžeme požadovat její ověření.
2. Zastoupení. Svá práva můžete uplatnit i prostřednictvím zástupce. V takovém případě jsme oprávněni požadovat, aby zástupce doložil své oprávnění jednat Vaším jménem (zejména plnou mocí), a rovněž Vás můžeme požádat o ověření Vaší totožnosti přímo u nás.
3. Bezplatnost a zákaz nepříznivého zacházení. Uplatnění Vašich práv je bezplatné. Pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí, zejména žádostí opakovaných, můžeme v souladu s čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nákladů nebo odmítnout žádosti vyhovět; zjevnou nedůvodnost nebo nepřiměřenost žádosti jsme přitom povinni doložit. Uplatnění kteréhokoli z Vašich práv pro Vás nebude mít žádné nepříznivé důsledky, pokud jde o užívání Aplikace a Služeb.

ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

1. Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrování přenosu dat, řízení přístupu, bezpečné ukládání přihlašovacích údajů a oddělení přístupu k datům jednotlivých uživatelů tak, aby k údajům o Vašem zvířeti neměl přístup jiný uživatel.
2. Přístupové údaje ke svému uživatelskému účtu jste povinni chránit a nesdělovat je třetím osobám. Zjistíte-li zneužití svého účtu, neprodleně nás informujte.
3. Upozorňujeme, že žádné bezpečnostní opatření není zcela dokonalé ani neprolomitelné a že nemůžeme zaručit absolutní bezpečnost osobních údajů. Nemůžeme rovněž zaručit bezpečnost informací během jejich přenosu prostřednictvím sítí, které nekontrolujeme. Doporučujeme proto, abyste k předávání citlivých či důvěrných informací nevyužívali nezabezpečené komunikační kanály. Máte-li podezření na zneužití svého uživatelského účtu nebo na jiné bezpečnostní riziko, neprodleně nás kontaktujte na adrese privacy@monty.care.

UŽÍVÁNÍ NEZLETILÝMI

1. Aplikace je určena osobám starším 18 let, případně osobám mladším se souhlasem zákonného zástupce. Je-li některé zpracování založeno na souhlasu (zejména zpracování údajů o poloze), nabývá dítě způsobilosti k jeho udělení dovršením patnáctého roku věku (§ 7 zákona č. 110/2019 Sb. ve spojení s čl. 8 GDPR); u dítěte mladšího musí být souhlas udělen nebo schválen osobou vykonávající rodičovskou zodpovědnost. Vědomě nezpracováváme osobní údaje dětí nad rámec toho, co je nezbytné pro fungování Aplikace. Zjistíme-li, že jsme získali osobní údaje dítěte v rozporu s právními předpisy, takové údaje bez zbytečného odkladu vymažeme.

ODKAZY NA SLUŽBY A WEBOVÉ STRÁNKY TŘETÍCH STRAN

1. Aplikace a Portál mohou obsahovat odkazy na webové stránky, aplikace nebo jiné online platformy provozované třetími stranami, zejména na internetové stránky poskytovatelů uvedených v adresáři (blíže čl. 4 těchto zásad), na mapové a navigační služby, na obchody s aplikacemi a na profily na sociálních sítích.
2. Tyto stránky a služby neprovozujeme ani nekontrolujeme. Zpracování osobních údajů, ke kterému na nich dochází, se řídí zásadami ochrany osobních údajů příslušné třetí strany; doporučujeme se s nimi před jejich použitím seznámit.
3. Neodpovídáme za obsah těchto stránek a služeb, za jejich zabezpečení ani za správnost, úplnost či spolehlivost informací na nich uvedených. Jejich uvedení v Aplikaci nebo na Portálu neznamená, že s jejich obsahem souhlasíme nebo že jej schvalujeme.
4. Vezměte prosím na vědomí, že kliknutím na odkaz nebo použitím vložené mapy může dojít k předání některých údajů (zejména IP adresy a údajů o Vašem zařízení) provozovateli dotčené služby.

ZMĚNY TĚCHTO ZÁSAD

1. Tyto zásady můžeme čas od času aktualizovat, zejména v návaznosti na změnu právních předpisů nebo rozšíření funkcí Aplikace. Aktuální znění je vždy dostupné na adrese monty.care a v Aplikaci. O podstatných změnách Vás budeme přiměřeně informovat.
2. Tyto zásady jsou platné a účinné od 1. července 2026.