Exkluzivní český malovýrobce · lesní sběr

Zpracování osobních údajů

Informace podle článku 13 GDPR. Píšu to co nejsrozumitelněji — když vám něco nebude jasné, napište mi a vysvětlím to.

Poslední úprava: 31. 10. 2026 — v oddílu Diskuse pod články přibyla úroveň důvěry, upozornění (i do prohlížeče), denní souhrn a živé aktualizace diskuse.

Kdo je správce

Dr. Houbička — Lukáš Zubal

Černého 779/5, 635 00 Brno-Bystrc

IČO: 19859601 · tel.: +420 770 320 760 · [email protected]

Jsem malý výrobce a nemám pověřence pro ochranu osobních údajů. Vaše údaje u mě zpracovávám já sám. Komentáře v diskusi navíc procházejí automatickými filtry (víc v oddílu Diskuse pod články). Zprávy, které mi pošlete přes Messenger nebo Instagram, má navíc uložené i Meta, která tyhle služby provozuje (víc níže).

Jaké údaje zpracovávám a proč

Když u mě nakoupíte

Jméno, e-mail, telefon, doručovací a fakturační adresu a obsah objednávky. Potřebuju je, abych vám zboží mohl poslat a vystavit doklad. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a u dokladů plnění právní povinnosti (písm. c).

Když mi necháte kontakt na stránce Nechte mi kontakt

E-mail a volitelně telefon, jméno a důvod vašeho zájmu. Používám je k jedinému účelu: ozvat se vám k datu, které si sami zvolíte, s prosbou o recenzi. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat — viz níže.

Když u mě nakoupíte a já se vás později zeptám na zkušenost

Asi dva týdny po doručení vám může přijít jeden e-mail s prosbou o recenzi (když se o doručení nedozvím, zhruba tři týdny po objednávce). Nechcete ho? Stačí v pokladně zaškrtnout „Nechci po doručení prosbu o recenzi“ — a odhlásit se dá i z každého takového e-mailu jedním kliknutím. Právní základ: můj oprávněný zájem na zpětné vazbě k vlastnímu zboží (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli podat námitku a přestanu — stačí kliknout na odkaz v e-mailu.

Když si založíte účet

E-mail a heslo (uložené jako nevratný otisk, samotné heslo nevidím ani já). Právní základ: plnění smlouvy.

Když mi napíšete přes kontaktní formulář

Jméno, e-mail a text zprávy — abych vám mohl odpovědět. U odstoupení od smlouvy a reklamací pak i proto, že to zákon vyžaduje.

Když mi napíšete přes Messenger nebo Instagram

Na webu (například na stránce Kontakt a u produktů) najdete odkazy na můj Messenger a Instagram. Jsou to obyčejné odkazy. Web do Mety sám nic neposílá — nemá žádný „pixel“ ani vložený obsah z Facebooku či Instagramu. Meta se o vás dozví až ve chvíli, kdy na odkaz kliknete a otevře se vám její služba.

Když mi napíšete, vidím vaše jméno nebo přezdívku a profilovou fotku tak, jak je máte na Facebooku nebo Instagramu, dál text zprávy, fotky a další přílohy, které pošlete, a kdy zpráva přišla. Používám to k jedinému: abych vám mohl odpovědět.

Objednávky přes Messenger ani Instagram nepřijímám — nakoupit jde jen tady na webu. V chatu odpovídám krátce. Když jde o vaši objednávku nebo o něco osobnějšího, navrhnu, ať mi napíšete e-mail nebo přes kontaktní formulář — tam zpráva nejde přes Metu.

Právní základ: když se ptáte kvůli nákupu nebo objednávce, jde o kroky před uzavřením smlouvy na vaši žádost nebo o její plnění (čl. 6 odst. 1 písm. b GDPR). U ostatních dotazů je to můj oprávněný zájem odpovědět vám, když jste mi sami napsali (písm. f). U reklamací a odstoupení od smlouvy plnění právní povinnosti (písm. c).

Odpovídám jako výrobce a prodejce, ne jako lékař ani veterinář. Zdravotní stav lidí ani zvířat neposuzuji a léčbu nedoporučuji. Ptát se mě můžete na složení, šarži, dávkování podle příbalové informace nebo etikety, skladování, dopravu nebo objednávku.

Messenger i Instagram provozuje společnost Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irsko). Zprávy doručuje a ukládá jako samostatný správce — podle svých vlastních pravidel a k vlastním účelům, o kterých nerozhoduji. Já odpovídám za to, co ze zprávy přečtu a použiju k odpovědi. Jak s vašimi údaji nakládá Meta, popisují zásady ochrany osobních údajů Mety a Centrum ochrany soukromí Instagramu.

Prosím, neposílejte mi údaje o svém zdraví

Ať mi píšete přes Messenger, Instagram, e-mail nebo formulář: neposílejte mi prosím své diagnózy, léky, lékařské zprávy ani jiné údaje o svém zdraví. Nepotřebuju je a k lidskému zdraví vám radit nemohu.

Když je přesto pošlete, nebudu s nimi dál pracovat: odpovím jen obecně, s doporučením obrátit se na lékaře. Zpráva pak zůstane jen jako součást naší korespondence, stejně dlouho jako ostatní zprávy (viz níže), abych mohl doložit, co jsem vám odpověděl. Právní základ: můj oprávněný zájem mít doklad pro případ sporu (čl. 6 odst. 1 písm. f a čl. 9 odst. 2 písm. f GDPR).

O zdraví svého zvířete mi psát můžete. Údaj o zvířeti není údajem o vašem zdraví, ale pořád je to osobní údaj o vás jako majiteli, a zacházím s ním stejně pečlivě jako s ostatními.

Když mi nahlásíte potíže zvířete po podání veterinárního přípravku

Pokud má zvíře po podání mého veterinárního přípravku potíže, obraťte se prosím nejdřív na veterináře. Pak mi dejte vědět jakoukoli cestou — e-mailem, přes formulář, Messenger nebo Instagram.

Jako výrobce a držitel schválení veterinárního přípravku musím podle zákona o veterinární péči vést záznam o každém takovém hlášení, i o drobných potížích. Závažný případ (úhyn, ohrožení života, trvalé nebo významné poškození zdraví) musím do 15 dnů nahlásit Ústavu pro státní kontrolu veterinárních biopreparátů a léčiv (ÚSKVBL) (§ 66a zák. č. 166/1999 Sb.).

Do záznamu si poznamenám vaše jméno a kontakt, údaje o zvířeti (druh, plemeno, věk, pohlaví, hmotnost), číslo šarže, dávku a to, jak potíže probíhaly. Hlášení pro ÚSKVBL musí podle vyhlášky č. 159/2021 Sb. obsahovat i kontaktní údaje majitele zvířete, takže v něm uvedu i vás. ÚSKVBL na svém webu uvádí, že hlášení podléhají ochraně údajů a jsou anonymizována.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Pokyny a formulář k hlášení nežádoucích účinků veterinárních přípravků zveřejňuje ÚSKVBL na uskvbl.cz.

Když si jen prohlížíte web

Vaši IP adresu a základní technické údaje o požadavku zpracovává ochranná a doručovací vrstva webu (Cloudflare, viz níže) — bez toho by web nešlo provozovat bezpečně. Právní základ: oprávněný zájem na zabezpečení a dostupnosti webu (čl. 6 odst. 1 písm. f GDPR).

U formulářů si spolu se souhlasem ukládám i datum, IP adresu a údaj o prohlížeči. Slouží to k jedinému účelu: doložit, kdy a k čemu jste souhlas dali, kdyby to bylo někdy potřeba prokázat.

Diskuse pod články

Kdo za ni odpovídá Za veřejnou diskusi pod články odpovídám já, Lukáš Zubal (IČO 19859601, Černého 779/5, Bystrc, 635 00 Brno, [email protected]), jako správce osobních údajů. Diskuse technicky běží na platformě blogmcp, která ji pro e-shop provozuje jako zpracovatel. Platformu blogmcp dnes provozuji také já. Komentáře v diskusi moderuje tým webu, dnes jen já, a pomáhají mi automatické filtry.

Co se v diskusi ukládá

  • Profil: jméno, pod kterým vás ostatní vidí, uživatelské jméno, obrázek u jména a popis, pokud je vyplníte, a věková skupina (ne datum narození).
  • Vazba na zákaznický účet: diskusní profil je navázaný na váš účet v e-shopu, aby fungovalo přihlášení a aby vám mohla přijít oznámení. Kvůli přihlášení platforma zná e-mail a jméno ze zákaznického účtu; v diskusi ani v moderování se neukazují. Objednávky se do diskuse nepřenášejí.
  • Komentáře a reakce: co napíšete, na co reagujete, kdy, a předchozí znění upraveného komentáře.
  • Hlášení: co jste nahlásili, z jakého důvodu a s jakým popisem; u hlášení přes formulář i jméno a e-mail, pokud je necháte.
  • Rozhodnutí: rozhodnutí o obsahu a účtech, jejich odůvodnění, odvolání a záznam o tom, kdo co a kdy v moderování udělal. K hlášení se uchová kopie nahlášeného komentáře a nejvýš 10 předchozích komentářů ve vlákně, aby šlo rozhodnutí posoudit i po úpravě nebo smazání komentáře.
  • Souhlas s pravidly: se kterou verzí pravidel diskuse jste souhlasili a kdy.
  • Blokování: koho jste v diskusi zablokovali. Vidíte to jen vy, zablokovaný člověk se to nedozví.
  • Úroveň důvěry: vaše úroveň v diskusi (0 až 3), jestli ji spočítal systém, nebo ji nastavil tým webu, a kdy se naposledy změnila. Víc v části Úroveň důvěry níže.
  • Oznámení a upozornění: oznámení v části Moje komunita a upozornění na odpovědi a zmínky na stránce Upozornění.
  • Nastavení upozornění a ztlumení: která upozornění chcete, jestli chcete denní souhrn e-mailem, upozornění do prohlížeče a noční klid, a které vlákno nebo kterého člena jste ztlumili. Ztlumení vidíte jen vy, ztlumený člověk se to nedozví.
  • Upozornění do prohlížeče: když si je zapnete, adresa, na kterou je služba vašeho prohlížeče doručuje, klíče k jejich zašifrování, druh zařízení (Android, iOS, počítač, nebo jiné; ne celý popis prohlížeče), ke kterému přihlášení odběr patří, kdy jste ho zapnuli, kdy přišlo poslední upozornění a kolikrát se doručení nepovedlo.
  • Denní souhrn: kdy vám byl naposledy odeslán.
  • IP adresa: k počítání limitů, kolik toho jde z jedné adresy poslat, aby diskusi nezahltili roboti. U adres IPv6 se počítá jen jejich první polovina (/64). K profilu ani ke komentářům se IP adresa neukládá a počítadla se automaticky mažou. Když posíláte hlášení přes formulář Nahlásit obsah, předá se vaše IP adresa také ověření proti robotům od Cloudflare (Turnstile). Zveřejněné komentáře, reakce a profil vidí čtenáři článku. Hlášení, rozhodnutí a odvolání vidíte vy, kdo je poslal, a tým webu.

Jak dlouho

  • Komentáře a reakce: dokud je nesmažete, nebo dokud je neodstraním rozhodnutím.
  • Předchozí znění upraveného komentáře: 30 dní.
  • Kopie nahlášeného obsahu: 6 měsíců od posledního rozhodnutí v dané věci. Dokud se lze proti rozhodnutí odvolat (6 měsíců) nebo dokud odvolání běží, se nesmaže.
  • Hlášení, rozhodnutí, odůvodnění a odvolání (bez textu komentářů): 3 roky od posledního rozhodnutí v dané věci, ne však dřív, než uplyne lhůta k odvolání a než se vyřídí podané odvolání. Jméno a e-mail z formuláře Nahlásit obsah se smažou spolu s hlášením.
  • Záznam o moderování: 3 roky od pořízení záznamu.
  • Souhlas s pravidly: po dobu trvání profilu a ještě 3 roky po jeho smazání.
  • Blokování: dokud ho nezrušíte nebo nesmažete profil.
  • Oznámení a upozornění v části Moje komunita: 90 dní.
  • Úroveň důvěry, nastavení upozornění, ztlumení a datum posledního souhrnu: po dobu trvání profilu. Nastavení a ztlumení můžete kdykoli změnit.
  • Odběr upozornění do prohlížeče: dokud upozornění nevypnete, nejdéle 60 dní od posledního upozornění, které vám přišlo (nebo od zapnutí, když žádné nepřišlo). Kdy se odběr smaže dřív, popisuje část Upozornění.
  • Profil, který nepoužíváte: po 24 měsících bez aktivity vám přijde upozornění. Když se do 30 dní v diskusi neozvete, profil se smaže.
  • Smazání profilu na vaši žádost: máte 14 dní na rozmyšlenou a smazání můžete zrušit. Pak se smaže profil, vaše komentáře a reakce. Tyto lhůty hlídá automatika, která běží denně. Déle se údaje uchovají jen tehdy, když je potřeba zadržet důkazy, například kvůli příkazu úřadu nebo sporu.

Jak se dozvíte o rozhodnutí Rozhodnutí o vašem komentáři nebo profilu i jeho celé odůvodnění najdete v části Moje komunita a na stránce rozhodnutí. Výjimkou je rozhodnutí podle příkazu úřadu, který oznámení autorovi zakazuje. Zároveň vám přijde e-mail od e-shopu na adresu vašeho zákaznického účtu. V e-mailu je jen odkaz, ne text rozhodnutí ani váš komentář. Stejně vám přijde upozornění na nepoužívaný profil.

Upozornění Když vám někdo v diskusi odpoví nebo vás v komentáři zmíní, najdete upozornění na stránce Upozornění. Dozvíte se tam i to, když rozšířené funkce komunity (upozornění, denní souhrn, upozornění do prohlížeče a živé aktualizace) vypnu nebo je platforma přestane poskytovat — diskuse pod články běží dál —, a když platforma psaní pozastaví bez určeného konce. Že je psaní pozastavené na čas, uvidíte přímo u diskuse. Která upozornění chcete, nastavíte v nastavení komunity. Když ztlumíte vlákno nebo člena, upozornění od nich vám přestanou chodit.

Když od posledního souhrnu přibyly odpovědi nebo zmínky, které jste ještě nečetli, pošle vám e-shop jednou denně kolem 8:00 českého času souhrn na e-mail vašeho zákaznického účtu. V souhrnu není, kolik upozornění máte, ani od koho jsou, jen odkaz na stránku Upozornění. Souhrn vypnete v nastavení komunity.

Upozornění do prohlížeče zapnete jen sami, tlačítkem v nastavení komunity, a chodí jen na odpovědi a zmínky. Prohlížeč si pak založí odběr u služby svého výrobce (Google, Apple, Mozilla nebo Microsoft) a ta upozornění doručuje. Tuhle službu vybírá prohlížeč, ne já, a může běžet i mimo EU. Upozornění nenese, co se stalo, ani od koho: služba dostane jen zašifrovanou zprávu bez obsahu a prohlížeč z ní ukáže obecnou větu o novinkách v komunitě. Když je zařízení vypnuté, služba zprávu podrží nejvýš jeden den. Mezi 22:00 a 7:00 upozornění počká do rána, pokud si noční klid nevypnete.

Odběr se automaticky smaže, když upozornění v nastavení vypnete, když vám 60 dní žádné nepřijde, když ho služba prohlížeče zruší nebo se doručení opakovaně nepovede, a když se v účtu e-shopu odhlásíte všude, změníte si heslo nebo e-mail. Po odhlášení všude zůstanou upozornění v tom prohlížeči vypnutá, dokud si je znovu nezapnete. Odběr se smaže také, když web vymění klíč, kterým upozornění podepisuje; pak vám na stránce Upozornění přijde prosba, abyste si je zapnuli znovu.

Otevřená diskuse se může aktualizovat živě. Prohlížeč se pak připojí k serveru platformy blogmcp s přístupovým klíčem platným 10 minut, který se průběžně obnovuje a nese identifikátor vašeho profilu v diskusi (dokud profil nemáte, jen identifikátor odvozený z přihlášení). Spojením chodí jen to, co na stránce vidí i čtenář bez přihlášení: nové, upravené a odstraněné zveřejněné komentáře a reakce. Bez přihlášení si stránka diskusi jen pravidelně načítá znovu.

Úroveň důvěry Každý člen diskuse má úroveň důvěry. Systém ji počítá sám z toho, jak dlouho jste v diskusi, kolik vašich komentářů je zveřejněných a jestli jsem kvůli porušení pravidel nebo zákona (i na příkaz úřadu) neomezil váš komentář nebo profil. Podržení komentáře filtrem se do toho nepočítá.

  • Na začátku má člen úroveň 0 (Nový člen).
  • Úroveň 1 (Člen): po 72 hodinách od vstupu do diskuse a po 3 zveřejněných komentářích, které jste nesmazali.
  • Úroveň 2 (Stálý člen): navíc po 14 dnech od vstupu, když jsem v posledních 90 dnech kvůli porušení pravidel nebo zákona (i na příkaz úřadu) neomezil váš komentář ani profil. Takové omezení vás vrátí na úroveň 1.
  • Úroveň 3 (Moderátor) nepočítá systém, nastavuji ji jen já. Moderovat nedává, jen zvedá limity.

Úroveň se přepočítává po zveřejnění komentáře, po rozhodnutí o porušení pravidel nebo zákona a jednou denně, nahoru nejvýš o jeden stupeň najednou. Omezuje jen to, kolik toho smíte v diskusi poslat: kolik odkazů může mít komentář, kolik komentářů, reakcí a hlášení pošlete za den a kolik lidí zmíníte v jednom komentáři. S vyšší úrovní se limity zvedají. Úroveň vám můžu nastavit i ručně; pak ji systém nemění, dokud ji nevrátím k výpočtu. Ostatní přihlášení vidí na vašem profilu jen její označení (Nový člen, Člen, Stálý člen, Moderátor), číslo vidíte jen vy.

Formulář Nahlásit obsah Hlášení přes formulář Nahlásit obsah může poslat kdokoli, i bez přihlášení. Jméno a e-mail jsou nepovinné. Když je necháte, použijí se jen k potvrzení přijetí a k oznámení výsledku. E-mail k hlášení posílá platforma blogmcp a je v něm jen odkaz na stav hlášení. Kdo komentář napsal, se ode mě nedozví, kdo ho nahlásil. U hlášení o ohroženém dítěti jméno ani e-mail nežádám. Formulář chrání ověření proti robotům od Cloudflare.

Právní základ

  • Profil, komentáře, reakce, blokování, oznámení a upozornění (i do prohlížeče), denní souhrn, nastavení upozornění, ztlumení a živé aktualizace diskuse: plnění smlouvy o používání diskuse, tedy pravidel diskuse, která potvrzujete před prvním komentářem (čl. 6 odst. 1 písm. b GDPR).
  • Filtry, limity, úroveň důvěry, předchozí znění komentářů a moderování: můj oprávněný zájem na bezpečné diskusi, ve které se neporušuje zákon ani práva druhých (čl. 6 odst. 1 písm. f GDPR).
  • Hlášení, rozhodnutí, odůvodnění, odvolání, příkazy úřadů a záznam o nich: plnění právní povinnosti podle aktu o digitálních službách a nařízení o teroristickém obsahu online (čl. 6 odst. 1 písm. c GDPR). Totéž platí pro hlášení potíží zvířete po podání veterinárního přípravku.
  • Záznam o souhlasu s pravidly: můj oprávněný zájem doložit, s jakými pravidly jste souhlasili (čl. 6 odst. 1 písm. f GDPR).
  • Když v komentáři sami napíšete něco o svém zdraví, zveřejňujete to sami (čl. 9 odst. 2 písm. e GDPR).

Vaše práva v diskusi V části Moje komunita si můžete stáhnout svoje data z diskuse (soubor JSON s profilem, komentáři, reakcemi, blokováním, hlášeními, rozhodnutími a omezeními o vás, oznámeními, souhlasy, úrovní důvěry, nastavením upozornění, ztlumeními, která jste nastavili, a u odběrů upozornění do prohlížeče službou, druhem zařízení, daty a počtem nezdarů, bez adresy a klíčů) a smazat svůj profil v diskusi. Účet v e-shopu tím zůstává. Proti rozhodnutí o svém obsahu se můžete odvolat na stránce s odůvodněním. Ostatní práva, která máte podle GDPR, uplatníte stejně jako u ostatních údajů, e-mailem na [email protected].

Automatika a profilování Aktivitu v diskusi nepoužívám k marketingu, k reklamě ani k odhadování vašich zájmů nebo zdraví. Automaticky se z ní počítá jen úroveň důvěry (část Úroveň důvěry výše), která určuje, kolik toho smíte v diskusi poslat. Automaticky se v diskusi rozhoduje v malé míře. Filtr může komentář podržet do kontroly: podržení je automatické rozhodnutí o omezení viditelnosti, dostanete k němu odůvodnění a můžete se proti němu odvolat, a komentář pak posoudí člověk. Jméno nebo popis v profilu, který by filtr podržel, se neuloží. Limity mohou na chvíli zastavit další příspěvky. Další omezení komentáře nebo účtu, včetně odstranění obsahu podle příkazu úřadu, ukládá člověk. Jak to celé funguje, popisují podmínky diskuse.

Odhlášení z e-mailů

V každém e-mailu s prosbou o recenzi je dole odkaz „Nechci už žádné další e-maily“. Jedno kliknutí a potvrzení stačí — už se vám neozvu.

Váš kontakt přitom nemažu, a to schválně: nechávám si e-mail a poznámku, že jste se odhlásili, právě proto, abych vás omylem znovu neoslovil, kdybyste u mě později třeba nakoupili. Kdybych řádek smazal, další objednávka by vás do seznamu vrátila.

Pokud chcete i tento záznam vymazat úplně, napište mi na [email protected] — jen mějte na paměti, že pak už vás systém neumí přeskočit.

Potvrzení objednávek, faktury, reset hesla a podobné zprávy k vašemu nákupu chodí dál i po odhlášení. Nejsou to obchodní sdělení, ale doklady k tomu, co jste si u mě objednali.

Moje stránky na Facebooku a Instagramu

Kromě webu mám i stránku Dr.Houbička na Facebooku a účet na Instagramu.

Když si stránku na Facebooku prohlížíte, reagujete na příspěvky nebo mi přes ni začnete psát do Messengeru, Meta z toho vytváří Statistiky stránky: souhrnná čísla o tom, kolik lidí stránku vidělo a co na ní dělali. Ve Statistikách stránky vidím jen tato souhrnná čísla, ne to, kdo konkrétně za nimi stojí.

Za tyhle statistiky jsme s Metou společní správci — Soudní dvůr EU rozhodl, že provozovatel stránky na Facebooku za ně nese spoluodpovědnost (věc C-210/16 Wirtschaftsakademie). Jak si odpovědnost dělíme, upravuje dodatek Mety pro správce statistik stránky. Hlavní odpovědnost, včetně vyřizování vašich práv, v něm převzala Meta Platforms Ireland Limited. Podstatné body Meta shrnuje v Informacích o datech Statistik stránky.

Můj právní základ: oprávněný zájem mít souhrnný přehled o tom, jak stránka oslovuje lidi (čl. 6 odst. 1 písm. f GDPR).

Podobné souhrnné statistiky mi Meta ukazuje i u účtu na Instagramu. Vytváří je podle svých zásad.

Všechno ostatní, co Meta na Facebooku a Instagramu dělá, dělá jako samostatný správce, ne se mnou.

Komu údaje předávám

Nikomu je neprodávám ani nepředávám pro cizí marketing. Předávám je jen těm, bez kterých by obchod nefungoval, úřadům tam, kde mi to ukládá zákon, a Metě, když mi sami napíšete přes Messenger nebo Instagram:

  • Zásilkovna (Packeta) — jméno, adresu nebo výdejní místo a telefon, aby vám doručili zásilku.
  • Stripe — platební údaje při platbě kartou. Číslo karty se ke mně vůbec nedostane, zadáváte ho přímo Stripu.
  • Cloudflare — provozuje ochrannou a doručovací vrstvu před webem. Prochází přes ni každý požadavek na drhoubicka.cz, takže zpracovává vaši IP adresu a základní technické údaje o požadavku. Chrání web před útoky a zrychluje ho.
  • Forpsi — provozovatel e-mailového serveru, přes který odchází pošta z obchodu.
  • Dodavatelé IT služeb a softwaru — hosting, na kterém obchod běží, a další nástroje, se kterými ho provozuji a vyřizuji vaše zprávy.
  • Účetní a daňová správa — v rozsahu, který ukládá zákon.
  • ÚSKVBL (Ústav pro státní kontrolu veterinárních biopreparátů a léčiv, Hudcova 232/56a, 621 00 Brno) — jen hlášení nežádoucích účinků a záznamy o nich, které mu musím ze zákona předat nebo předložit s žádostí o prodloužení schválení veterinárního přípravku (viz výše).
  • Meta Platforms Ireland Limited — když mi píšete přes Messenger nebo Instagram, jdou přes její službu vaše zprávy i moje odpovědi. Meta je zpracovává jako samostatný správce podle svých zásad; u Statistik stránky jsme společní správci (viz výše).

Někteří z nich (například Stripe nebo Cloudflare) jsou usazeni mimo Evropskou unii nebo tam mají část infrastruktury. Předání se v takovém případě opírá o standardní smluvní doložky schválené Evropskou komisí, které tito poskytovatelé používají.

Meta zpracovává údaje i v USA. Pro předání do USA se mimo jiné opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), ve kterém je certifikovaná její mateřská společnost Meta Platforms, Inc. Podrobnosti najdete v zásadách Mety.

Návštěvnost měřím vlastní instalací Umami, která běží na mém serveru, nepoužívá cookies a neukládá nic, podle čeho by šlo poznat konkrétního člověka.

Jak dlouho si údaje nechávám

  • Objednávky a doklady — po dobu, kterou ukládá zákon o účetnictví a daňové předpisy.
  • Kontakt daný přes formulář — do odvolání souhlasu. Po odhlášení zůstává jen e-mail a záznam o odhlášení (viz výše).
  • Účet v e-shopu — dokud ho nezrušíte.
  • Zprávy z kontaktního formuláře — po dobu vyřízení a pak po dobu, po kterou lze uplatnit související nároky.
  • Zprávy z Messengeru a Instagramu — stejně jako zprávy z formuláře: po dobu vyřízení a pak po dobu, po kterou lze uplatnit související nároky. Jak dlouho si zprávy nechává Meta, se řídí jejími zásadami; svou kopii si smažete v aplikaci.
  • Záznamy o nežádoucích účincích — po dobu platnosti schválení veterinárního přípravku včetně jeho prodloužení a poté po dobu, po kterou lze uplatnit související nároky. Schválení platí pět let a lze ho prodlužovat; záznamy předkládám ÚSKVBL s každou žádostí o prodloužení.

Vaše práva

Máte právo:

  • vědět, jaké údaje o vás mám, a dostat jejich kopii;
  • nechat je opravit, když nesedí;
  • nechat je vymazat („právo být zapomenut“), pokud je nemusím ze zákona uchovávat;
  • omezit jejich zpracování nebo proti němu podat námitku;
  • dostat je ve strojově čitelné podobě a přenést je jinam;
  • kdykoli odvolat souhlas — odvolání nemá vliv na to, co jsem zpracoval do té doby.

Stačí napsat na [email protected]. Ozvu se nejpozději do měsíce.

Údaje, které má Meta. Svá práva k tomu, co o vás ukládá Meta, včetně kopií našich zpráv na Messengeru a Instagramu, uplatníte přímo u ní — v nastavení svého účtu nebo postupem, který popisují zásady Mety a Centrum ochrany soukromí Instagramu. Za Metu to udělat neumím: když smažu konverzaci já, zmizí jen z mé schránky.

U Statistik stránky na Facebooku se můžete obrátit přímo na Metu, nebo napsat mně — vaši žádost jí předám do týdne.

Pokud budete mít pocit, že s vašimi údaji nenakládám správně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu ale rád, když to nejdřív zkusíte se mnou.