Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem platforma Puply (dále jen „Platforma" nebo „my") zpracovává osobní údaje uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Ochrana vašich osobních údajů je pro nás prioritou. Tímto dokumentem vás informujeme o tom, jaké údaje zpracováváme, za jakým účelem a jak jsou vaše data chráněna.

Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Obchodní firma: Puply s.r.o.
IČO: 29898846
Sídlo: Příkop 843/4, Zábrdovice, 602 00 Brno
Zapsaná: v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153400
E-mail: support@puply.cz
Telefon: +420 739 001 369

Správce zpracovává osobní údaje uživatelů Platformy v souladu s platnou legislativou České republiky a Evropské unie.

Rozsah zpracovávaných osobních údajů

V závislosti na způsobu využití Platformy zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, adresa bydliště
Údaje o uživatelském účtu: uživatelské jméno, heslo (v šifrované podobě), profilová fotografie, informace v profile
Transakční údaje: údaje o objednávkách, platbách, historii využívání služeb, rezervacích
Uživatelský obsah: recenze, hodnocení, fotografie zvířat, poptávky a nabídky služeb, komunikace mezi uživateli
Technické a provozní údaje: IP adresa, typ zařízení a prohlížeče, operační systém, cookies, logy přístupu, údaje o chování na Platformě
Marketingové preference: souhlas se zasíláním obchodních sdělení, personalizace obsahu
Údaje o zvířatech: druh, plemeno, věk, fotografie, zvláštní potřeby (pro účely zprostředkování péče)

Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů:

Provoz Platformy a poskytování služeb

Účel: registrace uživatelů, zprostředkování rezervací, komunikace mezi uživateli, zajištění funkcí Platformy
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování plateb

Účel: zpracování platebních transakcí, fakturace, řešení reklamací a vrácení plateb
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Komunikace s uživateli

Účel: odpovědi na dotazy, technická podpora, informace o změnách služeb, řešení stížností
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Marketing a newsletter

Účel: zasílání obchodních sdělení, novinek, nabídek, personalizace obsahu
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)

Analýza a zlepšování služeb

Účel: statistiky návštěvnosti, analýza chování uživatelů, hodnocení kvality služeb, vývoj nových funkcí
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Bezpečnost a prevence podvodů

Účel: ochrana před zneužitím, prevence podvodů, zajištění bezpečnosti uživatelů
Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Plnění právních povinností

Účel: daňová evidence, plnění požadavků státních orgánů
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Příjemci osobních údajů (sdílení s třetími stranami)

Vaše osobní údaje mohou být předávány následujícím kategoriím příjemců:

Platební služby – zpracovatelé platebních karet a bankovních převodů (např. Stripe, PayPal, Comgate)
Technické služby – poskytovatelé hostingu, cloudových služeb, e-mailové infrastruktury
Analytické nástroje – Google Analytics, nástroje pro analýzu chování uživatelů
Marketingové nástroje – poskytovatelé newsletterů a reklamních kampaní
Právní poradci – v rozsahu nezbytném pro plnění právních povinností
Státní orgány – v případech, kdy to vyžaduje zákon (policie, soudy, finanční úřad)

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a jsou povinni zajistit stejnou úroveň ochrany údajů jako správce. Údaje nejsou prodávány třetím stranám pro komerční účely.

Mezinárodní přenosy osobních údajů

Některé služby, které používáme (např. cloudové úložiště, analytické nástroje), mohou zpracovávat data mimo Evropský hospodářský prostor (EHP).

V případě přenosu dat do třetích zemí zajišťujeme odpovídající záruky v souladu s čl. 44–49 GDPR, zejména prostřednictvím:

Standardních smluvních doložek schválených Evropskou komisí
Certifikace poskytovatelů (např. EU-US Data Privacy Framework)
Rozhodnutí Evropské komise o odpovídající úrovni ochrany

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování:

Smluvní vztahy a daňové doklady: po dobu trvání smluvního vztahu + 5 let (v souladu s daňovými předpisy)
Marketingová komunikace: do odvolání souhlasu nebo 3 roky od poslední aktivity uživatele
Uživatelský obsah (recenze, fotografie): po dobu existence aktivního účtu + 1 rok po jeho deaktivaci
Logy a technické údaje: 6–12 měsíců
Údaje pro prevenci podvodů: 3 roky od posledního incidentu

Po uplynutí doby uchování budou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné identifikovat konkrétní osobu.

Práva subjektů údajů

V souladu s GDPR máte následující práva týkající se vašich osobních údajů:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Máte právo požadovat vymazání vašich osobních údajů, pokud je splněn některý z důvodů uvedených v GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů za určitých okolností (např. při zpochybnění přesnosti údajů).

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo tyto údaje předat jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu správce nebo pro účely přímého marketingu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu support@puply.cz nebo písemně na adresu správce.
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do 1 měsíce od jejího obdržení.

Automatizované rozhodování a profilování

Platforma může využívat automatizované zpracování osobních údajů včetně profilování pro následující účely:

Personalizace nabídky služeb a obsahu
Doporučení relevantních pečovatelů nebo poptávek
Detekce podvodného chování

Automatizované rozhodování s právními nebo obdobnými významnými důsledky není na Platformě používáno bez možnosti lidského zásahu.

Bezpečnost osobních údajů

Zavádíme technická a organizační opatření k zajištění bezpečnosti osobních údajů, zejména k ochraně před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením:

Šifrování nebo hashování citlivých údajů v databázích
Pravidelné bezpečnostní audity a aktualizace
Omezení přístupu k osobním údajům pouze pro oprávněné osoby
Školení zaměstnanců v oblasti ochrany osobních údajů
Zálohování dat

V případě bezpečnostního incidentu, který má za následek porušení ochrany osobních údajů, budeme postupovat v souladu s čl. 33 a 34 GDPR a dotčené subjekty údajů budou informovány.

Cookies a podobné technologie

Použití

Platforma používá cookies a podobné technologie pro zajištění fungování webu a zlepšení uživatelského zážitku.

Typy cookies

Nezbytné cookies – zajišťují základní funkce Platformy (přihlášení, bezpečnost)
Analytické cookies – umožňují měření návštěvnosti a analýzu chování uživatelů (např. Google Analytics)
Marketingové cookies – slouží k personalizaci reklam a měření efektivity kampaní

Závěr

Změny těchto zásad

Tyto Zásady mohou být příležitostně aktualizovány, například z důvodu změn v legislativě, vývoje nových funkcí Platformy nebo zlepšení bezpečnosti.

O podstatných změnách budeme uživatele informovat e-mailem nebo oznámením na Platformě nejméně 14 dní předem. Pokud jde o změny vyžadované zákonem nebo okamžitá bezpečnostní opatření, může být tato doba kratší.

Aktuální verze Zásad je vždy dostupná na našich webových stránkách s uvedením data poslední aktualizace.

Kontaktní údaje

Pro dotazy týkající se zpracování osobních údajů, uplatnění vašich práv nebo podání stížnosti nás můžete kontaktovat:

E-mail: support@puply.cz
Poštovní adresa: Příkop 843/4, Zábrdovice, 602 00 Brno
Telefon: +420 739 001 369

Na vaše dotazy odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 20.8.2026 a nahrazují všechny předchozí verze.