Ochrana soukromí

1. Správce osobních údajů

Správcem osobních údajů je společnost Dotsphere s.r.o., IČO 19632983, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městský soud v Praze, spisová značka C 388942 (dále jen „Carnado“ nebo „my“). Kontaktní e-mail: ahoj@carnado.eu. Úplné identifikační údaje najdete v sekci Právní údaje.

2. Jaké osobní údaje zpracováváme

Carnado zpracovává osobní údaje pouze v rozsahu nezbytném pro fungování služby:

• Kontaktní formulář: jméno, e-mailová adresa, případně telefonní číslo a obsah zprávy (výhradně za účelem odpovědi na váš dotaz).
• Uživatelský účet: e-mailová adresa, u přihlášení přes Google nebo Facebook také jméno a profilová fotka, způsob přihlášení a otisk hesla, pokud si heslo nastavíte (samotné heslo neukládáme).
• Odkud jste přišli: při registraci si poznamenáme, jakým způsobem a na které stránce Carnada jste se zaregistrovali. Pokud jste povolili analytické cookies, uložíme k účtu i web, ze kterého jste na Carnado poprvé přišli, první navštívenou stránku a parametry kampaně (utm).
• Hledání: kritéria, podle kterých hledáte (značka, model, cena a další filtry). U přihlášených je spojujeme s účtem, s povolenými analytickými cookies i hledání ze stejného prohlížeče z doby před registrací.
• Uložená hledání, oblíbené a inzeráty: hlídací psi, oblíbená auta a inzeráty, které na Carnadu vložíte, včetně kontaktu, který u inzerátu uvedete.
• Platby: zakoupená předplatná a kredity. Platby zpracovává Stripe, údaje o platební kartě k nám vůbec nepřicházejí.
• Technická data (logy): IP adresa, čas požadavku, typ prohlížeče (pro bezpečnost a ladění chyb). Logy jsou automaticky mazány po 30 dnech.
• Diskuze: přezdívka, kterou si zvolíte (je veřejná u všech vašich příspěvků), obsah vláken a odpovědí, hlasy „Užitečné“, odběry vláken, nahlášení, která odešlete, a záznam o tom, že jste souhlasili s pravidly diskuze. Pokud nám pošlete oznámení o obsahu přes formulář bez účtu, zpracujeme jméno, e-mail a obsah oznámení. Kvůli ochraně bodů a úrovní v diskuzi před zneužitím si 30 dní pamatujeme šifrovaný otisk sítě, ze které píšete nebo hlasujete (nikdy celou IP adresu). Slouží jen k tomu, aby si propojené účty nemohly navzájem přidávat body.
• Cookies: viz sekce 4 níže.
• E-maily od nás: u e-mailů, které vám posíláme (potvrzení e-mailu, jednorázový přehled nových aut den po registraci), zaznamenáme, zda a kdy jste e-mail otevřeli (pomocí neviditelného obrázku) a zda jste klikli na odkaz v něm. Obsah e-mailu ani adresu k těmto záznamům neukládáme a měření slouží jen k tomu, abychom věděli, jestli jsou e-maily užitečné.
• Aktivita účtu: dny, kdy jste Carnado použili (přihlášená návštěva webu nebo dotaz přes AI asistenta), ne to, co jste na webu dělali. Díky tomu víme, kolik lidí se vrací, a neposíláme připomínku tomu, kdo už Carnado používá.

Pouhé vyhledávání na Carnadu nevyžaduje registraci ani zadání osobních údajů.

3. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vedení uživatelského účtu, předplatného, kreditů, hlídacích psů a vašich inzerátů.
• Plnění smlouvy / předsmluvní jednání (čl. 6 odst. 1 písm. b) GDPR): zpracování poptávky zaslané kontaktním formulářem.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): vedení provozních logů pro bezpečnost a ladění, záznam hledání a způsobu registrace pro zlepšování služby a ochranu před zneužitím.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytické a marketingové cookies a s nimi uložený zdroj vaší první návštěvy, pokud souhlas udělíte prostřednictvím lišty pro správu souhlasů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): měření otevření a prokliknutí našich e-mailů. Obrázky v e-mailu můžete ve svém poštovním programu vypnout, pak se otevření nezaznamená.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a § 7 odst. 3 zákona č. 480/2004 Sb.: uvítací e-mail, jedna připomínka týden po registraci a občasné novinky o Carnadu pro registrované uživatele. Z novinek se odhlásíte jedním kliknutím v každém takovém e-mailu.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vedení diskuze, zobrazení vašich příspěvků pod přezdívkou, e-maily o nových odpovědích ve vláknech, která sledujete.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): moderace diskuze, vyřizování nahlášení a oznámení, ochrana před spamem a zneužitím, uchování záznamů o moderaci pro případ sporu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): vyřizování oznámení o nezákonném obsahu podle nařízení (EU) 2022/2065 (akt o digitálních službách).

4. Cookies

Carnado používá nezbytné technické cookies k zajištění funkce stránek (např. bezpečnostní token formuláře). Analytické cookies (měření návštěvnosti) a marketingové cookies (personalizovaná reklama) nasazujeme pouze s vaším výslovným souhlasem. Souhlas můžete kdykoli odvolat v nastavení prohlížeče nebo prostřednictvím lišty pro správu souhlasů.

5. Jak dlouho data uchováváme

Kontaktní formuláře a e-mailová korespondence jsou uchovávány po dobu nezbytnou k vyřízení dotazu, nejdéle však 2 roky od poslední komunikace. Provozní logy jsou automaticky mazány po 30 dnech. Na žádost vymažeme vaše údaje dříve (viz sekce 7).

Údaje účtu uchováváme, dokud účet používáte. Po zrušení účtu osobní údaje smažeme; záznamy o platbách uchováváme po dobu, kterou vyžadují účetní a daňové předpisy, už bez vazby na vaši e-mailovou adresu.

Příspěvky v diskuzi zůstávají zveřejněné, dokud je nesmažete vy nebo my. Po zrušení účtu příspěvky nemažeme, ale odstraníme z nich přezdívku a vazbu na účet; zobrazují se jako „Smazaný účet“. O jejich smazání můžete požádat na ahoj@carnado.eu; vyhovíme, pokud tomu nebrání oprávněný zájem ostatních účastníků vlákna nebo svoboda projevu a informací. Nahlášení, oznámení o obsahu a záznamy o rozhodnutích moderace uchováváme 3 roky od rozhodnutí.

U připojených AI asistentů evidujeme, kdy, kterým nástrojem a s jakými parametry (např. hledané auto a filtry) asistent Carnado použil a které inzeráty mu Carnado vrátil. Záznamy uchováváme 180 dní kvůli limitům, ochraně před zneužitím a zlepšování služby (oprávněný zájem), potom z nich zůstanou jen souhrnné počty bez vazby na účet.

6. Předávání dat třetím stranám

Osobní údaje neprodáváme ani nepronajímáme. Data mohou být sdílena pouze s důvěryhodnými zpracovateli, kteří pro nás zajišťují technický provoz (hosting, e-mailová infrastruktura, platební brána Stripe), a to výhradně na základě zpracovatelské smlouvy a v rozsahu nezbytném pro poskytování služby. Všichni zpracovatelé jsou v souladu s GDPR.

E-maily s novinkami. Uvítací e-mail, připomínku a novinky rozesíláme přes službu Resend (Resend, Inc., USA, data uložená v EU). Předáváme jí jen e-mailovou adresu a pár údajů o účtu: jazyk, tarif, datum registrace a poslední aktivity, počet hlídačů a jestli máte připojeného AI asistenta. Hledání ani jméno jí neposíláme. Případný přenos do USA chrání standardní smluvní doložky EU.

AI asistenti. Pokud si k účtu připojíte AI asistenta (např. Claude od společnosti Anthropic nebo ChatGPT od OpenAI), posíláme mu na jeho žádost výsledky hledání, detaily inzerátů a údaje o vašich hlídačích. Neposíláme heslo, platební údaje ani váš e-mail. Co s daty dělá poskytovatel asistenta, určují jeho podmínky; je samostatným správcem. Připojení zrušíte v Můj účet → Připojené AI aplikace.

7. Vaše práva

V souladu s GDPR máte tato práva:

• Právo na přístup: kdykoli můžete požádat o kopii vašich údajů.
• Právo na opravu: opravíme nepřesné údaje.
• Právo na výmaz: „právo být zapomenut“; vymažeme vaše údaje, pokud nejsme povinni je uchovávat.
• Právo na omezení zpracování: v určitých případech můžete požádat o pozastavení zpracování.
• Právo na přenositelnost: obdržíte svá data ve strojově čitelném formátu.
• Právo vznést námitku: zejména proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

Žádosti zasílejte na ahoj@carnado.eu. Na žádosti odpovídáme do 30 dnů.

8. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím oznámení na webu nebo e-mailem, pokud jsme v kontaktu. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.