Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, ako mobilná aplikácia Petajo (ďalej len "Petajo", "my") spracúva vaše osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Andrej Mamiňák, miesto podnikania: Majakovského 17, 902 01 Pezinok, Slovensko, IČO: 52713105. Zodpovedná osoba nebola určená; v otázkach ochrany údajov nás kontaktujte na support@petajo.sk.
2. Aké údaje spracúvame a na aký účel
- Vytvorenie a správa používateľského účtu – meno, e-mail, telefón, prihlásenie cez Google/Apple. Právny základ: plnenie zmluvy.
- Spracovanie rezervácie a platby – údaje o rezervácii; pri výjazdovej službe aj adresa poskytnutia služby, jej súradnice, vypočítaná vzdialenosť a cena dopravy; platobné údaje spracúvané cez Stripe (Petajo čísla kariet nevidí ani neukladá). Adresa výjazdu sa sprístupní príslušnému poskytovateľovi a oprávneným administrátorom iba na vybavenie rezervácie, podporu a riešenie incidentov. Právny základ: plnenie zmluvy.
- Refundácie, platobné spory a finančné doklady – identifikátory Stripe transakcií, sumy, stav refundácie alebo sporu a nemenné identifikačné údaje strán na doklade. Právny základ: plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane právnych nárokov.
- Overenie totožnosti a vyplácanie Poskytovateľov (Stripe Connect) – meno, adresa, dátum narodenia, daňové identifikátory, bankový účet. Právny základ: plnenie zmluvy, zákonná povinnosť (predchádzanie praniu špinavých peňazí).
- Overenie podnikateľských a daňových údajov Poskytovateľov – IČO, DIČ, obchodné meno alebo meno a priezvisko, sídlo alebo miesto podnikania, právna forma, stav subjektu a údaje o oprávnení konať za subjekt. Účelom je overenie poskytovateľa, predchádzanie zneužitiu, správne vystavovanie dokladov a plnenie daňových a reportovacích povinností. Právny základ: kroky pred uzatvorením a plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane platformy a jej používateľov.
- Profily zvierat (pre kvalitnú starostlivosť) – meno, druh, plemeno, zdravotné údaje, fotografie zvieraťa. Právny základ: plnenie zmluvy.
- Ročné reportovanie o Poskytovateľoch podľa smernice DAC7 – meno, adresa, dátum narodenia, daňové identifikátory, bankový účet, výška a počet platieb. Právny základ: zákonná povinnosť (zákon č. 250/2022 Z. z.).
- Push notifikácie a e-mailové upozornenia o rezerváciách – kontaktné údaje, obsah notifikácie. Právny základ: plnenie zmluvy.
- Personalizovaný katalóg fyzických produktov – druh, veková kategória, plemeno a hmotnosť zvieraťa používame na vyradenie nevhodných produktov a zoradenie relevantných ponúk. Zdravotné poznámky, obsah správ ani adresa sa na tento účel nepoužívajú. Právny základ: poskytovanie používateľom vyžiadanej funkcie aplikácie; obchodné upozornenia, napríklad narodeninové tipy, sa posielajú iba podľa zvolených notifikačných nastavení.
- Obľúbené produkty a odchody do partnerského e-shopu – uchovávame identifikátor produktu, partnera, zvoleného profilu zvieraťa, miesto kliknutia v aplikácii, čas a pseudonymný identifikátor kliknutia. Účelom je fungovanie obľúbených položiek, meranie záujmu a priradenie prípadnej affiliate provízie. Petajo nedostáva od partnera platobné údaje používateľa; informáciu o dokončení nákupu môže dostať iba ako affiliate konverziu priradenú k identifikátoru kliknutia. Právny základ: poskytovanie funkcie a oprávnený záujem na meraní a financovaní prevádzky katalógu.
- Voliteľná analýza používania aplikácie – po výslovnom zapnutí v Nastaveniach spracúvame pseudonymný identifikátor účtu, rolu používateľa, názvy navštívených obrazoviek, použitie vybraných funkcií a základné technické údaje o aplikácii a zariadení. Neodosielame obsah správ, zdravotné poznámky, adresy, vyhľadávaný text ani údaje z textových polí. Session replay a automatický zber dotykov nie sú zapnuté. Právny základ: súhlas, ktorý možno kedykoľvek odvolať v Nastaveniach bez vplyvu na ostatné funkcie aplikácie.
- Používateľská podpora a hlásenia problémov – kategória a popis hlásenia, voliteľná snímka obrazovky, obmedzené technické údaje o verzii aplikácie, platforme a zvolenom vzhľade, stav spracovania a odpoveď podpory. Snímky sú uložené v neverejnom úložisku a sú dostupné iba používateľovi, ktorý hlásenie vytvoril, a oprávneným pracovníkom podpory. Právny základ: plnenie zmluvy a oprávnený záujem na riešení incidentov, bezpečnosti a zlepšovaní služby.
- Bezpečnosť účtu a predchádzanie zneužitiu – prihlasovacie záznamy, zariadenie, IP adresa. Právny základ: oprávnený záujem.
Podnikateľské a daňové údaje môžeme získať aj z verejne prístupných zdrojov, najmä z Registra právnických osôb, podnikateľov a orgánov verejnej moci Štatistického úradu SR (RPO) a zo zoznamov Finančného riaditeľstva SR. Pri overení uchovávame aj zdroj a čas overenia. Zdroj podnikateľských údajov: Štatistický úrad SR – RPO a Finančné riaditeľstvo SR.
3. Príjemcovia údajov
Vaše údaje môžu byť sprístupnené:
- Stripe (spracovanie platieb a vyplácanie Poskytovateľov) – Stripe môže spracúvať údaje aj mimo EÚ/EHP, vždy na základe štandardných zmluvných doložiek schválených Európskou komisiou,
- Scaleway SAS (Francúzsko) (odosielanie transakčných e-mailov) – spracúva najmä adresu príjemcu a odosielateľa, predmet, obsah správy a prípadné prílohy. Služba Transactional Email je prevádzkovaná a údaje spracúva v Európskej únii na základe zmluvy o spracúvaní osobných údajov,
- Google Maps Platform (overenie a geokódovanie adresy výjazdovej služby) – spracúva adresu zadanú na účely overenia dostupnosti a výpočtu vzdialenosti podľa podmienok a zásad ochrany súkromia spoločnosti Google,
- konkrétnemu Poskytovateľovi, ktorého si používateľ zvolil, v rozsahu potrebnom na potvrdenie a vykonanie rezervovanej služby,
- partnerovi katalógu, ktorého e-shop používateľ vedome otvorí. Partner pri návšteve spracúva údaje podľa vlastných zásad ochrany súkromia; Petajo mu môže v odkaze odovzdať náhodný identifikátor affiliate kliknutia, nie meno zvieraťa, zdravotné údaje, adresu ani obsah používateľského profilu,
- PostHog Cloud EU (produktová analytika), iba ak používateľ analytiku výslovne zapne; udalosti sa odosielajú do európskeho dátového regiónu,
- poskytovateľom ďalšej technickej infraštruktúry (hosting a push notifikácie),
- Finančnej správe SR – v rozsahu vyžadovanom smernicou DAC7 (týka sa Poskytovateľov),
- orgánom verejnej moci, ak to vyžaduje zákon.
Vaše údaje nepredávame tretím stranám na marketingové účely.
4. Doba uchovávania
Údaje uchovávame po dobu trvania vášho účtu a následne po dobu vyžadovanú zákonom. Účtovné a daňové doklady a ich povinné kópie sa uchovávajú spravidla 10 rokov; záznamy potrebné na DAC7 najmenej 5 rokov a najviac po zákonom dovolenú dobu. Údaje, ktoré musíme archivovať, sa pri vymazaní používateľského účtu oddelia od aktívneho profilu a ďalej sa nepoužívajú na bežnú prevádzku. Po uplynutí lehôt sa vymažú alebo anonymizujú.
5. Vaše práva
Máte právo na:
- prístup k svojim osobným údajom,
- opravu nesprávnych údajov,
- výmaz údajov ("právo na zabudnutie"), pokiaľ tomu nebráni zákonná povinnosť ich uchovávať,
- obmedzenie spracúvania,
- prenosnosť údajov,
- namietku proti spracúvaniu na základe oprávneného záujmu,
- podanie sťažnosti na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
Väčšinu týchto práv môžete uplatniť priamo v aplikácii (Profil → Súkromie a údaje), zvyšok na kontaktnom e-maile vyššie.
6. Automatizované rozhodovanie
Petajo nevykonáva automatizované rozhodovanie s právnymi účinkami voči vám (napr. automatické schvaľovanie/zamietanie bez ľudského zásahu sa v appke nepoužíva pri rozhodnutiach s takýmto dopadom).
7. Zmena zásad
Tieto zásady môžeme meniť. O podstatnej zmene budete informovaní v aplikácii.