Ochrana osobních údajů

Aplikace Mozek rodiny · účinnost od [datum zveřejnění]

Mozek rodiny je aplikace pro společné plánování v rodině: kalendář, úkoly, nákupní seznamy a připomínky. Tady popisujeme srozumitelně, jaké údaje zpracováváme, k čemu, kde jsou uložené a jaká máte práva. Údaje neprodáváme, nepoužíváme je k reklamě a v aplikaci nejsou žádné sledovací ani analytické nástroje.

1. Kdo údaje zpracovává

Správcem osobních údajů je [jméno a příjmení], [adresa / IČO, pokud je] (dále „my“). Aplikaci provozujeme jako soukromý projekt.

Kontakt pro všechny dotazy k osobním údajům: [e-mail, např. soukromi@mozekrodiny.cz].

2. Jaké údaje zpracováváme

Účet

• E-mailová adresa rodičů a prarodičů – slouží k přihlášení jednorázovým kódem.
• Děti se připojují bez e-mailu, naskenováním pozvánky z telefonu rodiče. Jejich účet je anonymní a je vázaný jen na daný telefon.
• Technické údaje o přihlášení (čas přihlášení, identifikátor účtu).

Údaje o rodině a jejích členech

• Název rodiny a okres (podle okresu aplikace ukazuje jarní prázdniny).
• U každého člena: jméno nebo přezdívka, role (rodič, dítě, prarodič), volitelně datum narození a jméno pro svátek, barva v kalendáři.
• Rodiče mohou do aplikace přidat i dítě, které ještě nemá telefon. Jeho údaje pak zadávají rodiče.

Co do aplikace zapíšete

• Kalendář: název, čas, místo a poznámka události, pro koho je, u kroužků kdo dítě vodí a vyzvedává, vynechané termíny.
• Úkoly: název, poznámka, termín, komu je úkol přidělený a kdo ho kdy splnil.
• Nákupní seznamy: názvy seznamů a položek, množství, co je koupené.
• Návrhy povinností: které návrhy (např. preventivní prohlídky, STK) jste přijali nebo odmítli. Z návrhů pro dítě lze odvodit jeho věk.
• Sdílení: které seznamy a události rodič zpřístupnil prarodičům.

Prosíme, nezapisujte do poznámek citlivé údaje (např. podrobnosti o zdravotním stavu), pokud to není nutné. Vidí je všichni členové rodiny, kteří danou položku vidí.

Údaje, které zůstávají jen ve vašem telefonu

• Kopie dat pro práci bez internetu (kalendář, úkoly, nákupní seznamy) – uložené v aplikaci v telefonu.
• Nastavení připomínek a kopírování do kalendáře – každý si je nastavuje sám ve svém telefonu, k nám se neodesílají.
• Odemykání otiskem prstu nebo obličejem – ověření provádí telefon, aplikace k biometrickým údajům nemá přístup.
• Fotoaparát slouží jen k naskenování pozvánky (QR kódu). Snímky se nikam neukládají ani neodesílají.

3. Proč údaje zpracováváme a na jakém základě

4. Děti

Dětský účet vzniká jen přijetím pozvánky, kterou vytvoří rodič. Děti nezadávají e-mail ani jiné kontaktní údaje. Pro děti mladší 15 let poskytuje souhlas s používáním aplikace rodič jako zákonný zástupce (zákon č. 110/2019 Sb., § 7). Rodiče mohou dětský účet z rodiny kdykoli odebrat.

Děti vidí jen události celé rodiny a své vlastní a upravovat mohou jen své události a úkoly. Prarodiče vidí jen to, co jim rodič nasdílí nebo kde jsou uvedeni.

5. Kde jsou údaje uložené a kdo k nim má přístup

Údaje vidí jen členové vaší rodiny, a to podle jejich role. Pravidla přístupu vynucuje přímo databáze. My jako provozovatel máme technický přístup k databázi; do vašich dat nahlížíme jen tehdy, když nás o to požádáte (např. při řešení chyby), nebo když to vyžaduje zákon.

Využíváme tyto zpracovatele:

Kopírování do Google Kalendáře

Pokud si v aplikaci zapnete kopírování událostí do kalendáře v telefonu a vyberete kalendář svého Google účtu, zapisuje aplikace události přímo do tohoto kalendáře ve vašem telefonu. Odtud je Google synchronizuje podle nastavení vašeho účtu. Pro takto zkopírované údaje je správcem Google podle jeho zásad ochrany soukromí. Kopírování můžete kdykoli vypnout; aplikace pak zkopírované události z kalendáře odstraní.

Připomínky

Připomínky plánuje váš telefon sám z dat uložených v telefonu. Neposíláme je přes žádnou další službu.

6. Jak dlouho údaje uchováváme

• Údaje rodiny uchováváme, dokud rodina aplikaci používá.
• Smazané události, úkoly, nákupní seznamy a jejich položky trvale odstraníme po 30 dnech. Do té doby je držíme kvůli telefonům, které byly offline a o smazání se ještě musí dozvědět.
• Pozvánky platí 24 hodin; po 30 dnech od vypršení je mažeme.
• Když z rodiny odejde poslední člen, rodina se se všemi údaji smaže.
• Po smazání účtu odstraníme e-mail a profil. Položky, které jste vytvořili ve sdíleném rodinném kalendáři nebo úkolech, zůstanou rodině, ale už nebudou spojené s vaším účtem.
• Technické záznamy serveru uchovává Supabase krátkodobě (řádově dny) pro provoz a bezpečnost.
• Anonymní dětské účty, které nejsou v žádné rodině (připojení nedokončili nebo je rodič z rodiny odebral), mažeme 7 dní po jejich vzniku.

7. Smazání účtu

Účet smažete v aplikaci v Nastavení → Smazat účet. Smazání je okamžité a nevratné. Pokud aplikaci už nemáte, napište na [kontaktní e-mail] z adresy, se kterou se přihlašujete; žádost vyřídíme nejpozději do 30 dnů. Podrobný postup je na stránce Smazání účtu.

Dětský účet nemá e-mail ani heslo; smaže se tak, že ho rodič z rodiny odebere (Nastavení → Členové → Odebrat). Účet pak do 7 dnů zanikne.

8. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů (většinu opravíte přímo v aplikaci),
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Stačí napsat na [kontaktní e-mail]. Odpovíme do 30 dnů. Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

9. Zabezpečení

Spojení mezi aplikací a serverem je šifrované. Přístup k údajům řídí pravidla přímo v databázi, takže každý člen dostane jen to, co mu jeho role dovoluje. Aplikaci lze zamknout otiskem prstu nebo obličejem.

10. Změny těchto zásad

Pokud aplikace začne údaje zpracovávat jinak – například až přibude skenování účtenek – zásady předem upravíme a v aplikaci na změnu upozorníme. Datum účinnosti najdete nahoře.