1. Správce osobních údajů
Správcem osobních údajů je POSPISILOVE s.r.o., IČO 23170450, se sídlem Příčná 1892/4, 110 00 Praha 1 – Nové Město, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 421885 (dále jen „správce“ nebo „provozovatel“). Kontakt pro veškeré dotazy a uplatnění práv ohledně osobních údajů je uveden na stránce Kontakt. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevzniká.
2. Jaké údaje zpracováváme
| Kategorie údajů | Účel | Právní titul (čl. 6 GDPR) |
|---|---|---|
| E-mailová adresa, stav účtu, místa uložená hvězdičkou (oblast, nebo pole mapy a jméno nejbližší obce) | Vedení uživatelského účtu a přihlašování (odkazem z e-mailu; první potvrzení upozornění tě zároveň přihlásí) a uložená místa, abys je viděl(a) na každém zařízení | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Deník nálezů: které houby jsi kdy viděl(a); u zápisu případně oblast nebo čtverec mapy asi 2 × 2 km a jméno nejbližší obce, jak velký byl úlovek, tvoje poznámka a fotky, které k výletu přidáš | Vedení deníku nálezů, který vidíš jen ty. Přesnou polohu z telefonu neukládáme, jen čtverec a obec. Fotky k výletu ukládáme zmenšené a bez údajů, které do nich zapisuje telefon (poloha, čas, fotoaparát). Vidíš je jen ty. Veřejně ukazujeme jen souhrnné číslo, kolik různých houbařů letos zapsalo daný druh, a to až od deseti lidí, takže z něj nejde poznat konkrétního člověka. | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Údaje o objednávce a platbě Pro (předmět, cena, datum, stav, identifikátor platby) | Uzavření a plnění smlouvy, doklad, reklamace | Plnění smlouvy, čl. 6/1/b; u dokladů plnění právní povinnosti, čl. 6/1/c |
| E-mailová adresa pro zasílání upozornění („až se zlepší podmínky“) a co se hlídá: oblast, celá ČR, nebo hlídané místo z mapy (pole mapy předpovědi o straně zhruba 10 km a jméno nejbližší obce); u účtu e-mail, když při přihlášení zaškrtneš souhlas s novinkami | Doručování vyžádaných e-mailových upozornění a občasných zpráv o novinkách Mykoindexu (několikrát ročně). Když při přihlášení zaškrtneš souhlas, posíláme na e-mail účtu i občasné zprávy o novinkách. Souhlas jde kdykoli odvolat odkazem v každé zprávě. Tipy na vybavení ve zprávách o novinkách vedou na stránky Mykoindexu, e-mailovou adresu partnerům nepředáváme. Novinky jdou odhlásit samostatně, upozornění pak chodí dál. U hlídaného místa neukládáme přesnou polohu bodu, na který jsi v mapě klepl(a). U zpráv o novinkách měříme jen souhrnně, kolik se jich otevřelo (neviditelný obrázek ve zprávě), na které odkazy se z nich klikalo a kolik lidí se odhlásilo. Každá zpráva k tomu nese náhodné číslo, které neukládáme spolu s tvou adresou, takže nevíme, kdo co otevřel. Když nechceš, aby se otevření započítalo, vypni v poště načítání obrázků. | Souhlas, čl. 6 odst. 1 písm. a), a § 7 zákona č. 480/2004 Sb., lze kdykoli odvolat |
| Obsah zprávy a kontaktní e-mail při zaslání zpětné vazby / dotazu | Vyřízení dotazu a komunikace | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Technické a provozní údaje (IP adresa, typ prohlížeče, log přístupu), nezbytné cookies | Zabezpečení, provoz a anonymní měření návštěvnosti bez cookies | Oprávněný zájem, čl. 6 odst. 1 písm. f); přihlašovací cookie: plnění smlouvy, čl. 6/1/b |
Platební údaje (číslo karty, přihlašovací údaje do bankovnictví) zpracovává výhradně poskytovatel platební brány; správce k nim nemá přístup (viz čl. 4).
3. Doby uchování
- Údaje o účtu: po dobu trvání účtu; po zrušení nejdéle do uplynutí promlčecích lhůt k případným nárokům ze smlouvy.
- Deník nálezů: po dobu trvání účtu. Jednotlivé zápisy i fotky můžeš kdykoli smazat v deníku; se zrušením účtu se smaže celý deník včetně fotek.
- Údaje o objednávce a daňové/účetní doklady: po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let u dokladů relevantních pro DPH, jinak dle zákona o účetnictví).
- E-mail pro upozornění: do odvolání souhlasu, resp. do odhlášení odběru. Když žádost o odběr nepotvrdíš, adresu do 30 dnů smažeme; zůstane jen anonymní počet žádostí pro statistiku.
- Zpětná vazba / dotazy: po dobu nezbytnou k vyřízení a poté krátce pro evidenci, nejdéle 1 rok, nevyžaduje-li věc delší uchování (např. reklamace).
- Logy a nezbytná cookies: krátkodobě, zpravidla v řádu měsíců. Nástroj pro měření návštěvnosti rozlišuje návštěvníky jen otiskem požadavku, který po 24 hodinách zahazuje, a výsledky drží jen v souhrnných, anonymních statistikách.
4. Příjemci a zpracovatelé
Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců, kteří je zpracovávají jménem správce jako zpracovatelé, nebo jako samostatní správci:
- Poskytovatel platební brány: Stripe Payments Europe, Limited (Irsko), zpracování platby; ve vztahu k platebním údajům vystupuje jako samostatný správce a může je předávat mateřské společnosti Stripe, Inc. v USA (viz čl. 5).
- Poskytovatel hostingu a databáze: provozovatel webové infrastruktury a databáze, na níž běží web a uživatelské účty.
- Poskytovatel služby pro odesílání e-mailů: pro doručování transakčních e-mailů a vyžádaných upozornění.
- Poskytovatel nástroje pro měření návštěvnosti: měří bez cookies a výsledky ukazuje jen v souhrnných, anonymních statistikách.
- Účetní, daňový a právní poradce, orgány veřejné moci: v rozsahu plnění právních povinností.
5. Předání mimo EU/EHP
Správce primárně zpracovává údaje v rámci EU/EHP. Pokud některý zpracovatel zpracovává údaje mimo EU/EHP (např. v USA), děje se tak pouze na základě záruk podle GDPR (zejména rozhodnutí Evropské komise o odpovídající ochraně, např. rámec EU–US Data Privacy Framework, nebo standardní smluvní doložky).
6. Práva subjektu údajů
Subjekt údajů má právo: na přístup k údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost zpracování před odvoláním). Práva lze uplatnit na kontaktním e-mailu správce. Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Cookies
Web používá jen nezbytné cookies: přihlášenému uživateli nastaví přihlašovací cookie a k ní technickou cookie, podle které stránka pozná, že je přihlášený. Ty nevyžadují souhlas. Analytické ani marketingové cookies web nepoužívá, a proto nemá cookie lištu; návštěvnost měří nástrojem, který cookies nepoužívá. Kdyby je web začal používat, vyžádá si k nim předem souhlas. Místa, která si uložíš hvězdičkou, a naposledy navštívenou lokalitu si pamatuje tvůj prohlížeč (úložiště localStorage) a smažeš je vymazáním dat webu v prohlížeči. Po přihlášení ukládáme uložená místa i k tvému účtu, abys je viděl(a) na každém zařízení; smažeš je odebráním hvězdičky nebo smazáním účtu.
8. Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování s právními či obdobně významnými účinky pro subjekt údajů.
9. Změny zásad
Správce může tyto zásady aktualizovat; aktuální znění je vždy dostupné na webu s uvedením data účinnosti. Tyto zásady jsou účinné od 22. 10. 2026. Změna proti znění z 20. 10. 2026: adresu z nepotvrzené žádosti o odběr smažeme do 30 dnů. Změna proti znění z 18. 10. 2026: souhlas s novinkami jde dát i při přihlášení. Změna proti znění z 16. 10. 2026: k deníku nálezů přibyly fotky z výletů. Změna proti znění z 27. 9. 2026: přibyl deník nálezů u účtu. Změna proti znění z 26. 9. 2026: popis cookies a měření návštěvnosti odpovídá skutečnosti (měření bez cookies, bez cookie lišty); přibylo souhrnné měření zpráv o novinkách; přihlášenému ukládáme místa uložená hvězdičkou i k účtu a první potvrzení upozornění ho zároveň přihlásí. Změny proti znění z 16. 6. 2026: platby zpracovává Stripe místo GoPay (od 24. 9. 2026), upozornění jde zapnout i pro místo v mapě, u kterého ukládáme pole mapy a nejbližší obec, ne přesnou polohu, a zprávy o novinkách jdou odhlásit samostatně (obojí od 26. 9. 2026).