Ochrana soukromí
Účinné od 14. 10. 2026 · Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)
1. Správce osobních údajů
Michal Pavelec, provozovatel Mapy Farem (mapafarem.cz)
IČO 29783984, fyzická osoba podnikající podle živnostenského zákona
Bořenovice 69, 769 01 Bořenovice
E-mail: info@mapafarem.cz
Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá. Všechny dotazy a žádosti týkající se osobních údajů vyřizuje správce na adrese info@mapafarem.cz.
2. Koho se zásady týkají
Osobní údaje zpracováváme u těchto skupin lidí:
- návštěvníci webu (oddíl 3);
- lidé s uživatelským účtem (oddíl 4);
- farmáři a provozovatelé prodejen, jejichž farmu uvádíme v adresáři (oddíl 5);
- farmáři, kteří profil farmy převzali a spravují (oddíl 6);
- lidé, kteří nám píšou, posílají poptávku farmě nebo odebírají newsletter (oddíl 7);
- pořadatelé farmářských trhů (oddíl 8);
- autoři recenzí (oddíl 9);
- lidé, kteří nám píšou na Instagramu (oddíl 16).
Údaje neprodáváme ani nepronajímáme. Nerozhodujeme o vás výhradně automaticky způsobem, který by pro vás měl právní účinky (čl. 22 GDPR), a neprofilujeme vás.
4. Uživatelské účty
| Účel | Údaje | Právní základ |
|---|---|---|
| Založení a provoz účtu, přihlášení | E-mail, heslo (uložené jen jako otisk), případně identifikátor a e-mail z účtu Google nebo Apple | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Oblíbené farmy a uložená hledání | Seznam farem a filtrů, nastavení e-mailových upozornění | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| E-mailová upozornění na nové farmy podle uloženého hledání | E-mail, uložené hledání | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Upozornění do prohlížeče a do mobilní aplikace | Adresa pro doručení upozornění, kterou vytvoří prohlížeč nebo aplikace | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Ochrana účtů před zneužitím | Záznamy o přihlášení a změnách účtu | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Účet zrušíte v profilu. Upozornění vypnete v prohlížeči, v aplikaci nebo v nastavení uloženého hledání.
5. Profily farem z veřejných zdrojů
Většinu profilů farem jsme sestavili sami z veřejně dostupných zdrojů. U farmáře, který podniká jako fyzická osoba, jsou údaje z profilu osobní údaje.
Zdroje údajů (čl. 14 odst. 2 písm. f) GDPR):
- mapové služby Google Maps, Mapy.com a OpenStreetMap;
- Registr ekologických podnikatelů Ministerstva zemědělství;
- weby farem a jejich stránky na sociálních sítích;
- další veřejné katalogy a adresáře farem.
Jaké údaje (čl. 14 odst. 1 písm. d) GDPR):
Název farmy, jméno provozovatele, pokud je součástí názvu, adresa a poloha, telefon, e-mail, web, odkazy na sociální sítě, krátký popis farmy, nabízené produkty, certifikace (například bio), otevírací doba a fotky z webu farmy. Na webu ukazujeme název, adresu a polohu, web, sociální sítě, popis, produkty, certifikace, otevírací dobu a fotky. Telefon a e-mail, které farma uvádí pro zákazníky, ukazujeme u profilu, který farmář spravuje, nebo u farmy, které jsme o profilu dali vědět.
| Účel | Údaje | Právní základ |
|---|---|---|
| Zveřejnění farmy v adresáři, aby ji zákazníci našli | Údaje uvedené výše | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Informování farmy o profilu a jejích právech (čl. 14 GDPR) | E-mail farmy, název farmy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Záznam o tom, kdy a na jakou adresu jsme farmě psali | E-mail, datum, název farmy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Seznam adres, na které nic neposíláme (odhlášení, námitky, nedoručitelné adresy) | E-mail, datum a důvod | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Pokud známe e-mail farmy, pošleme na něj zprávu o tom, jaké údaje zveřejňujeme, odkud je máme, jak profil převzít a jak ho odebrat, s odkazem na tyto informace. Každá zpráva obsahuje odkaz, kterým se z dalších zpráv odhlásíte.
Jak profil odebrat nebo opravit:
- Na každém nepřevzatém profilu je odkaz „Nechcete být na mapě?“. Přes něj pošleme na e-mail farmy odkaz, kterým profil bez registrace stáhnete z mapy.
- Pokud farma e-mail neuvádí, nebo chcete údaje opravit či smazat, napište na info@mapafarem.cz. Odpovíme nejpozději do měsíce.
- Když proti zpracování vznesete námitku nebo profil stáhnete, jeho údaje smažeme. Ponecháme si jen název, obec a web farmy, abychom ji při dalším doplňování mapy znovu nezařadili, záznam o tom, kdy a na jakou adresu jsme vám psali, a vaši adresu v seznamu adres, na které už nic nepošleme. To potřebujeme, abychom námitku dodrželi a uměli ji doložit.
6. Farmáři, kteří profil spravují
| Účel | Údaje | Právní základ |
|---|---|---|
| Převzetí profilu a ověření, že je farma opravdu vaše | E-mail, IČO, text žádosti, údaje z ARES, informace, zda adresa odpovídá e-mailu farmy | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); ověření: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Správa profilu a zveřejnění údajů, které vyplníte | Údaje a fotky, které do profilu zadáte, včetně telefonu a e-mailu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Provozní e-maily ke správě profilu (novinky v editoru, upozornění na chybějící údaje) | E-mail, název farmy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Sdílení fotek z profilu na Instagramu a Facebooku Mapy Farem, vždy se jménem farmy a odkazem | Fotky z profilu, název farmy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Stačí odepsat a fotky sdílet nebudeme. |
7. Zprávy, poptávky a newsletter
| Účel | Údaje | Právní základ |
|---|---|---|
| Odpověď na zprávu z kontaktního formuláře nebo e-mail | Jméno, e-mail, předmět a obsah zprávy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Přeposlání poptávky na e-mail farmy | Jméno, e-mail, telefon, termín, počet osob a text poptávky | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Uložení poptávky kvůli kontrole doručení a řešení reklamací | Údaje z poptávky, název a e-mail farmy, datum, výsledek doručení | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zasílání newsletteru | E-mail, volitelně kraj, datum přihlášení | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
Newsletter odhlásíte odkazem v každém e-mailu. Poptávku vidí jen farma, které ji pošlete, a my.
8. Pořadatelé trhů
V přehledu farmářských trhů uvádíme název pořadatele a kontakt, který pořadatel sám zveřejnil. Údaje pocházejí z OpenStreetMap, z kalendářů akcí (GoOut, Archetyp), z webů trhů a od samotných pořadatelů.
| Účel | Údaje | Právní základ |
|---|---|---|
| Zveřejnění trhu, aby ho zákazníci a prodejci našli | Název pořadatele, veřejný kontakt, web | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Oprava údajů o trhu na žádost pořadatele | Jméno, e-mail a návrh opravy | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Opravu nebo odstranění kontaktu pořadatele vyřídíme na info@mapafarem.cz.
9. Recenze
| Účel | Údaje | Právní základ |
|---|---|---|
| Zveřejnění vaší recenze u farmy | Hodnocení, text, zobrazované jméno a město | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
Svou recenzi smažete v profilu. Recenze z jiných služeb (například z Map Google) nepřebíráme.
10. Oprávněný zájem a jak jsme ho zvážili
U zpracování na základě oprávněného zájmu jsme posoudili, zda náš zájem nepřevažuje nad vašimi právy. Hlavní závěry u profilů farem:
- Zájem: zákazníci hledají farmy s prodejem ze dvora a farmy hledají zákazníky. Adresář je pro obě strany zdarma.
- Používáme jen údaje, které už byly veřejně dostupné, a jen ty, které zákazník k nákupu potřebuje. Telefon a e-mail ukazujeme jen ty, které farma sama uvádí pro zákazníky.
- Farmě dáme o profilu vědět. Profil odebere bez účtu, odkazem, který jí pošleme na její e-mail, nebo zprávou na info@mapafarem.cz.
- Námitce vyhovíme bez zkoumání důvodů.
Proti každému zpracování na základě oprávněného zájmu můžete vznést námitku (oddíl 13).
11. Příjemci a předávání mimo EU
Údaje zpracovávají tito zpracovatelé, každý jen v rozsahu potřebném pro svou službu:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Supabase | Databáze, přihlašování a ukládání fotek. Všechny údaje uvedené v těchto zásadách. | EU (Irsko) |
| Vercel | Hosting webu, přístupové logy, měření návštěvnosti bez cookies. | USA |
| Resend | Odesílání e-mailů: oslovení farem, poptávky, upozornění, newsletter. | USA |
| Mapbox | Mapové podklady a hledání míst podle zadaného textu. | USA |
| Sentry | Hlášení chyb aplikace, včetně IP adresy a typu prohlížeče. | USA |
| Cloudflare | Ochrana formulářů pro přidání farmy a trhu před roboty (Turnstile): IP adresa a technické údaje o prohlížeči při odeslání formuláře. | USA |
| Google Analytics (jen se souhlasem), přihlášení účtem Google, e-mailová korespondence (Gmail), vyhledání farem v Mapách Google. | USA / EU | |
| Apple | Přihlášení účtem Apple. | USA |
| Meta Platforms | Meta Pixel a Conversions API, jen se souhlasem v cookie liště: IP adresa, typ prohlížeče, identifikátory z cookies _fbp a _fbc, navštívená stránka a farma, na jejíž kontakt jste klikli. Automatické odpovědi na Instagramu (oddíl 16). | EU / USA |
| Anthropic | Zpracování údajů o farmách a e-mailů od farmářů pomocí umělé inteligence. | USA |
| Expo | Doručení upozornění do mobilní aplikace. | USA |
Databáze běží v Evropské unii, v Irsku. U zpracovatelů ze Spojených států se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u certifikovaných firem, jinak o standardní smluvní doložky Evropské komise v jejich smlouvách o zpracování osobních údajů (čl. 45 a 46 GDPR).
Kromě zpracovatelů údaje sdílíme:
- s farmou, které pošlete poptávku, v rozsahu údajů z poptávky;
- s orgány veřejné moci, pokud to vyžaduje zákon;
- veřejně na webu: profily farem (oddíl 5), údaje o trzích (oddíl 8) a recenze (oddíl 9).
12. Doba uchování
| Uživatelský účet | Do zrušení účtu. Po zrušení údaje z účtu (profil, oblíbené, uložená hledání, recenze) smažeme hned. E-mailová adresa zůstane v zablokovaném záznamu přihlášení, aby na ni nešel založit nový účet, dokud nás nepožádáte o její uvolnění. |
| Profil farmy z veřejných zdrojů | Dokud je farma v adresáři. Po námitce nebo žádosti o odstranění profil stáhneme z mapy a jeho údaje smažeme. Necháme si jen název, obec a web farmy, abychom ji znovu nezařadili. |
| Záznam o oslovení farmy (adresa a datum e-mailu) | 3 roky od odeslání, abychom mohli doložit, jak jsme farmu informovali. |
| Seznam adres, na které nic neposíláme | Dokud nás nepožádáte o výmaz. Bez něj bychom vám mohli napsat znovu. |
| Žádost o převzetí farmy a koncept úprav | Po dobu, kdy profil spravujete. Zamítnutou žádost nejdéle 1 rok od rozhodnutí. |
| Zprávy z kontaktního formuláře a e-mailová korespondence | 2 roky od přijetí. |
| Poptávky na farmu | 12 měsíců od odeslání. |
| Newsletter | Do odhlášení. |
| Recenze | Dokud ji nesmažete v profilu nebo nezrušíte účet. |
| Upozornění do prohlížeče a do mobilní aplikace | Do vypnutí upozornění, nebo do chvíle, kdy adresu pro doručení zneplatní prohlížeč či aplikace. |
| Údaje pořadatelů trhů | Dokud je trh v přehledu. Návrh opravy od pořadatele 2 roky od odeslání. |
| Technické logy a hlášení chyb | Podle nastavení Vercelu a Sentry, řádově týdny. |
| Údaje v prohlížeči (localStorage, cookies) | Podle Cookie politiky, nebo dokud data webu nesmažete. |
13. Vaše práva
Podle GDPR máte právo:
- na přístup (čl. 15): zjistit, jaké údaje o vás zpracováváme, k čemu, odkud je máme a komu je předáváme, a dostat jejich kopii;
- na opravu (čl. 16) nepřesných nebo neúplných údajů;
- na výmaz (čl. 17), pokud údaje už nepotřebujeme, odvoláte souhlas, vznesete důvodnou námitku nebo je zpracováváme neoprávněně;
- na omezení zpracování (čl. 18), například než prověříme přesnost údajů nebo vaši námitku;
- na přenositelnost (čl. 20) údajů, které jste nám dali na základě souhlasu nebo smlouvy, ve strojově čitelném formátu (JSON nebo CSV);
- vznést námitku (čl. 21) proti zpracování na základě oprávněného zájmu. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my jí vždy vyhovíme;
- odvolat souhlas (čl. 7 odst. 3) kdykoli, bez vlivu na zpracování před odvoláním. Souhlas s cookies změníte tlačítkem „Nastavení cookies“ v patičce, newsletter odhlásíte odkazem v e-mailu;
- podat stížnost (čl. 77) u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na info@mapafarem.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité žádosti můžeme lhůtu prodloužit o další dva měsíce; o prodloužení vám dáme vědět i s důvodem. Pokud nebudeme mít jistotu, že žádost posíláte vy, můžeme vás požádat o ověření, například odpovědí z adresy, kterou o vás vedeme. Vyřízení žádosti je zdarma.
14. Zabezpečení a další informace
- Web komunikuje jen šifrovaně (HTTPS).
- Hesla ukládáme jen jako otisk, samotné heslo neznáme.
- Přístup k údajům v databázi omezují pravidla na úrovni řádků a sloupců. Kontakty farem a údaje o uživatelích nejsou přes veřejné rozhraní dostupné.
- K databázi a administraci má přístup jen správce.
- Údaje nám poskytujete dobrovolně. Bez e-mailu ale nemůžeme založit účet, odeslat poptávku ani odpovědět na zprávu.
- Pokud by došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme ho Úřadu pro ochranu osobních údajů do 72 hodin a při vysokém riziku i vám (čl. 33 a 34 GDPR).
16. Zprávy z Instagramu a smazání údajů
Když na našem Instagramu napíšete do komentáře nebo do zprávy klíčové slovo (například „med“ nebo „mapa“), automaticky vám odpovíme zprávou s odkazem na odpovídající stránku Mapy Farem. Text komentáře nebo zprávy použijeme jen k tomu, abychom poznali klíčové slovo a odpověděli. U nás se neukládá: konverzace zůstává jen v Instagramu, který provozuje Meta Platforms. Právním základem je oprávněný zájem odpovědět na váš dotaz (čl. 6 odst. 1 písm. f) GDPR).
Konverzaci s námi smažete přímo v Instagramu. Pokud chcete, abychom vymazali cokoli, co o vás máme (například uživatelské jméno z Instagramu, které by nám přišlo e-mailem), napište na info@mapafarem.cz s předmětem „Smazání údajů“ a uveďte své uživatelské jméno na Instagramu. Požadavek vyřídíme do jednoho měsíce a potvrdíme vám ho e-mailem.
17. Změny zásad
Zásady upravujeme, když se změní to, jak s údaji pracujeme. Platná verze je vždy na této stránce s datem účinnosti nahoře. O podstatné změně, která se vás týká, dáme registrovaným uživatelům vědět e-mailem.