Zásady zpracování osobních údajů

Platnost a účinnost od: 16.08.2026

Tyto zásady zpracování osobních údajů popisují, jakým způsobem jsou při provozu webové platformy MapaMedu.cz zpracovávány osobní údaje návštěvníků webu a registrovaných uživatelů.

1. Správce osobních údajů

Správcem osobních údajů je:

Martin Duspiva
IČO: 17514517
Místo podnikání: Kapitána Jaroše 606/103A, Svitavy
E-mail: martadu@seznam.cz
Telefon: 733 115 970

dále jen „Správce“.

Správce provozuje internetovou platformu MapaMedu.cz, která slouží zejména jako katalog a prezentační platforma včelařů.

Ve věcech ochrany osobních údajů je možné Správce kontaktovat prostřednictvím výše uvedeného e-mailu.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle platných právních předpisů nevznikla povinnost jej jmenovat.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu používání MapaMedu.cz můžeme zpracovávat zejména následující kategorie osobních údajů.

2.1 Registrační a identifikační údaje

Při vytvoření a používání uživatelského účtu můžeme zpracovávat zejména:

  • jméno a příjmení,
  • název včelařství nebo jiné označení profilu,
  • e-mailovou adresu,
  • údaje související s uživatelským účtem,
  • údaje potřebné pro přihlášení a autentizaci.

Hesla nejsou uchovávána v otevřené podobě.

2.2 Údaje veřejného profilu včelaře

Registrovaný uživatel může do svého profilu vložit zejména:

  • jméno nebo název včelařství,
  • obchodní označení,
  • obec,
  • adresu,
  • PSČ,
  • telefonní číslo,
  • e-mail,
  • popis činnosti,
  • informace o nabídce,
  • ceny,
  • fotografie, obrázky a logo,
  • odkazy na webové stránky nebo sociální sítě,
  • zeměpisné souřadnice,
  • další informace, které se rozhodne prostřednictvím svého profilu zveřejnit.

Údaje určené pro veřejný profil jsou po dobu jeho aktivního zveřejnění dostupné návštěvníkům internetu.

Uživatel proto nemá do veřejného profilu vkládat údaje, které nechce veřejně zpřístupnit.

2.3 Údaje o poloze včelaře

Pro účely zobrazení profilu v katalogu a na mapě může uživatel zadat adresu, obec, PSČ a případně přesné zeměpisné souřadnice.

Pokud uživatel zadá přesnou polohu, může být tato poloha zobrazena návštěvníkům na veřejné mapě.

Zveřejnění polohy je součástí služby poskytované uživatelům a slouží zejména k tomu, aby návštěvníci mohli vyhledávat včelaře podle lokality.

2.4 Poloha návštěvníka

Návštěvník může dobrovolně využít funkci „Moje poloha“ za účelem vyhledání nejbližších včelařů.

Přístup k poloze je umožněn pouze po udělení oprávnění v internetovém prohlížeči návštěvníka.

Takto získaná poloha je použita pouze pro okamžité vyhledání nejbližších včelařů a není Správcem ukládána do uživatelského účtu ani databáze MapaMedu.cz.

Oprávnění k poloze může návštěvník kdykoliv změnit nebo odebrat v nastavení svého internetového prohlížeče nebo zařízení.

2.5 Fotografie a další obsah

Registrovaní uživatelé mohou na MapaMedu.cz nahrávat fotografie, obrázky, loga a další obsah.

Pokud takový obsah obsahuje podobu osoby nebo jiné informace vztahující se k identifikované nebo identifikovatelné fyzické osobě, může se jednat o osobní údaje.

Uživatel je povinen zajistit, aby měl pro zveřejnění osobních údajů nebo podobizny jiných osob odpovídající právní důvod.

2.6 Údaje související s členstvím a platbou

Při zakoupení placeného členství můžeme zpracovávat zejména:

  • informaci o zakoupeném členství,
  • datum začátku a konce předplaceného období,
  • stav předplatného,
  • Stripe Customer ID,
  • Stripe Subscription ID,
  • Stripe Checkout Session ID,
  • údaje potřebné pro evidenci aktivního předplatného.

Platba probíhá prostřednictvím platební služby Stripe.

Správce neukládá úplné číslo platební karty, CVC/CVV ani jiné kompletní údaje platební karty. Tyto údaje zpracovává Stripe v rámci své platební infrastruktury.

Stripe může v souvislosti s platbou zpracovávat další údaje podle vlastních podmínek ochrany osobních údajů.

2.7 Technické a bezpečnostní údaje

Při používání webu mohou poskytovatelé technické infrastruktury zpracovávat technické údaje nezbytné pro provoz, zabezpečení a ochranu služby, zejména:

  • IP adresu,
  • datum a čas požadavku,
  • informace o internetovém prohlížeči a zařízení,
  • technické záznamy o požadavcích,
  • bezpečnostní a chybové záznamy.

Rozsah a dobu uchování některých technických logů určuje také poskytovatel infrastruktury používané pro provoz MapaMedu.cz.

3. Účely a právní základy zpracování

3.1 Registrace a vedení uživatelského účtu

Osobní údaje zpracováváme za účelem:

  • vytvoření a správy uživatelského účtu,
  • autentizace uživatele,
  • umožnění správy profilu,
  • poskytování funkcí MapaMedu.cz.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Provoz a zveřejnění profilu včelaře

Údaje vložené do profilu zpracováváme za účelem poskytování katalogové a prezentační služby, zejména zobrazení profilu v katalogu, výsledcích vyhledávání a na mapě.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Uživatel sám rozhoduje o rozsahu údajů, které v rámci možností služby do svého veřejného profilu vloží.

3.3 Zpracování plateb a správa členství

Údaje související s předplatným zpracováváme za účelem:

  • přijetí platby,
  • aktivace členství,
  • správy předplatného,
  • automatického obnovení členství,
  • řešení reklamací, vrácení plateb a dalších požadavků souvisejících s členstvím.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje, které musí Správce uchovávat podle účetních, daňových nebo jiných právních předpisů, jsou zpracovávány na základě čl. 6 odst. 1 písm. c) GDPR.

3.4 Komunikace s uživateli

Kontaktní údaje můžeme používat pro zasílání zpráv nezbytných pro provoz služby, například:

  • potvrzení registrace,
  • bezpečnostní zprávy,
  • zprávy související s uživatelským účtem,
  • informace o členství a platbě,
  • informace o změnách služby nebo podmínek, pokud je jejich zaslání nezbytné.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR na řádném provozu a zabezpečení služby.

3.5 Bezpečnost a ochrana práv

Technické údaje a další nezbytné informace mohou být zpracovávány za účelem:

  • zabezpečení webu a uživatelských účtů,
  • prevence podvodů a zneužití,
  • řešení bezpečnostních incidentů,
  • ochrany právních nároků Správce,
  • prokazování splnění právních povinností.

Právní základ: oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména zájem na bezpečném provozu služby, prevenci zneužití a ochraně právních nároků.

3.6 Plnění právních povinností

Některé údaje můžeme uchovávat nebo jinak zpracovávat, pokud je to nezbytné ke splnění právních povinností Správce, zejména povinností vyplývajících z účetních, daňových, spotřebitelských nebo jiných právních předpisů.

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

4. Marketingová komunikace

MapaMedu.cz v současnosti neposílá uživatelům marketingová obchodní sdělení bez odpovídajícího právního důvodu.

E-maily nezbytné pro fungování účtu, členství, platby, zabezpečení nebo poskytování služby nejsou marketingovými sděleními.

Pokud by Správce v budoucnu zavedl marketing založený na souhlasu, bude příslušný souhlas získáván samostatně a bude možné jej kdykoliv odvolat.

5. Příjemci a poskytovatelé služeb

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům zajišťujícím technický a provozní chod služby.

Lovable Cloud

Webová aplikace využívá infrastrukturu Lovable Cloud, která zajišťuje zejména hosting, databázové služby, autentizaci, ukládání dat a souborů a související technickou infrastrukturu.

Lovable Cloud využívá infrastrukturu založenou mimo jiné na technologii Supabase.

V této infrastruktuře jsou ukládány zejména uživatelské účty, profily, údaje o členství a fotografie nahrané uživateli.

Stripe

Pro zpracování plateb a správu předplatného používáme službu Stripe.

Stripe zpracovává údaje potřebné k provedení platby a v souvislosti s poskytováním platebních služeb může u některých činností vystupovat také jako samostatný správce osobních údajů.

Správce prostřednictvím Stripe nezískává ani neukládá úplné údaje platebních karet.

OpenStreetMap

Pro mapové podklady používáme OpenStreetMap.

Při načítání mapových podkladů může zařízení návštěvníka navázat přímé spojení se servery poskytujícími příslušné mapové podklady. V souvislosti s tím mohou být těmto serverům předány technické údaje, zejména IP adresa zařízení a informace potřebné k vyřízení požadavku.

Orgány veřejné moci a další příjemci

Osobní údaje mohou být dále předány orgánům veřejné moci, soudům, správním orgánům nebo jiným subjektům, pokud takovou povinnost stanoví právní předpis nebo je předání nezbytné pro určení, výkon nebo obhajobu právních nároků.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických nebo platebních služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, je takové předávání prováděno pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek schválených Evropskou komisí nebo jiného platného mechanismu podle kapitoly V GDPR.

Konkrétní mechanismus může záviset na poskytovateli, typu služby a místě zpracování.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány.

Aktivní uživatelský účet

Údaje potřebné pro provoz účtu a profilu uchováváme po dobu existence uživatelského účtu.

Neaktivní účet

Pokud uživatel účet dlouhodobě nepoužívá, mohou být jeho osobní údaje uchovávány nejdéle 3 roky od poslední aktivity uživatele, není-li další uchování nezbytné z právních důvodů.

Po uplynutí této doby mohou být údaje smazány nebo anonymizovány.

Uživatel může požádat o výmaz dříve.

Údaje související se smlouvou a právními nároky

Údaje nezbytné k doložení smluvního vztahu nebo k určení, výkonu či obhajobě právních nároků mohou být uchovávány po dobu trvání příslušných promlčecích lhůt a případně po nezbytnou dobu po jejich skončení.

Účetní a daňové údaje

Údaje, které musí být uchovávány podle účetních nebo daňových právních předpisů, uchováváme po dobu stanovenou příslušnými právními předpisy.

Technické logy

Technické a bezpečnostní logy jsou uchovávány pouze po dobu nezbytnou pro zajištění bezpečnosti a provozu služby nebo po dobu nastavenou příslušným poskytovatelem infrastruktury.

Zálohy

Osobní údaje mohou být po omezenou dobu obsaženy také v automatických bezpečnostních zálohách. Údaje v zálohách nejsou používány k běžnému zpracování a jsou odstraňovány v souladu s retenčním režimem poskytovatele technické infrastruktury.

8. Veřejnost údajů profilu

Údaje, které uživatel zveřejní ve svém veřejném Profilu včelaře, mohou být dostupné neomezenému okruhu návštěvníků internetu.

To se může týkat zejména:

  • jména nebo názvu včelařství,
  • telefonu,
  • e-mailu,
  • adresy a polohy,
  • fotografií,
  • popisu,
  • nabídky,
  • cen,
  • odkazů a dalších údajů vložených uživatelem.

Uživatel by měl zveřejňovat pouze takové údaje, u kterých je s veřejným zpřístupněním srozuměn.

Správce nemůže zaručit, že veřejně dostupné informace nebudou před jejich odstraněním zaznamenány třetí osobou nebo internetovým vyhledávačem.

9. Výmaz účtu a osobních údajů

Uživatel může kdykoliv požádat o zrušení svého účtu a výmaz osobních údajů prostřednictvím e-mailu martadu@seznam.cz.

Uživatel může některé informace, fotografie a produkty odstranit také prostřednictvím funkcí svého uživatelského účtu.

Po obdržení žádosti o výmaz Správce odstraní osobní údaje, jejichž další uchovávání není nezbytné.

Některé údaje mohou být i po zrušení účtu uchovávány, pokud je jejich uchování nezbytné:

  • ke splnění zákonné povinnosti,
  • pro určení, výkon nebo obhajobu právních nároků,
  • z jiného důvodu dovoleného právními předpisy.

Výmaz údajů z aktivních systémů nemusí znamenat jejich okamžité odstranění ze všech bezpečnostních záloh. Údaje v zálohách budou odstraněny v rámci běžného retenčního cyklu záloh.

10. Práva subjektů údajů

Za podmínek stanovených GDPR máte zejména následující práva.

Právo na přístup

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a dalším informacím stanoveným GDPR.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů.

Právo na výmaz není absolutní a nevztahuje se například na údaje, které musí Správce uchovávat z důvodu zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR máte právo požadovat omezení zpracování osobních údajů.

Právo na přenositelnost

Pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně, můžete za podmínek čl. 20 GDPR získat osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požádat o jejich předání jinému správci, je-li to technicky proveditelné.

Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, máte právo z důvodů týkajících se vaší konkrétní situace proti takovému zpracování vznést námitku.

Právo odvolat souhlas

Pokud je některé zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

11. Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Internetové stránky: uoou.gov.cz

Tím není dotčeno vaše právo na jinou správní nebo soudní ochranu.

12. Povinnost poskytnout osobní údaje

Poskytnutí údajů potřebných pro vytvoření účtu, poskytování služby a zakoupení členství je smluvním požadavkem.

Bez poskytnutí nezbytných údajů není možné uživatelský účet vytvořit nebo příslušnou službu poskytnout.

Údaje označené jako volitelné uživatel poskytovat nemusí.

Použití funkce „Moje poloha“ návštěvníkem je dobrovolné a není podmínkou používání katalogu.

13. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by mělo pro uživatele právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

Osobní údaje nejsou používány k marketingovému profilování.

14. Cookies a obdobné technologie

MapaMedu.cz nepoužívá reklamní ani analytické cookies pro sledování chování návštěvníků.

Web používá pouze technické prostředky nezbytné pro řádné fungování služby, zejména přihlášení a zabezpečení uživatelských účtů.

Podrobnější informace jsou uvedeny na samostatné stránce Cookies.

15. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů s ohledem na povahu, rozsah a účel zpracování a související rizika.

Pro provoz aplikace jsou používány poskytovatelé technické infrastruktury zajišťující databázi, autentizaci a ukládání dat.

Přístup k osobním údajům je omezen na osoby a poskytovatele, kteří jej potřebují pro zajištění provozu služby nebo splnění příslušných povinností.

Přenos dat mezi návštěvníkem a webem je chráněn prostřednictvím zabezpečeného spojení HTTPS.

16. Zdroje osobních údajů

Většinu osobních údajů získáváme přímo od uživatele při registraci, správě profilu, používání služby nebo komunikaci se Správcem.

Technické údaje mohou vznikat automaticky při používání služby.

Údaje o stavu platby a předplatného získáváme také prostřednictvím poskytovatele platebních služeb Stripe.

17. Změny těchto zásad

Tyto zásady mohou být přiměřeně aktualizovány zejména v případě změny fungování MapaMedu.cz, používaných poskytovatelů, rozsahu zpracování osobních údajů nebo právních předpisů.

Aktuální verze bude vždy zveřejněna na MapaMedu.cz.

Pokud by změna zásad podstatně ovlivnila způsob zpracování osobních údajů registrovaných uživatelů, budou o ní uživatelé vhodným způsobem informováni.

Správce: Martin Duspiva, IČO 17514517
Kontakt pro ochranu osobních údajů: martadu@seznam.cz

Poslední aktualizace: 16. 8. 2026