Zásady ochrany soukromí

1. Provozovatel a kontakt

Provozovatelem aplikace a správcem osobních údajů je Collega Solution s.r.o.. Pro dotazy k soukromí, uplatnění práv a žádosti o smazání účtu nás kontaktujte na hrazdira.filip@gmail.com.

2. Jaké údaje zpracováváme a proč

Účet a přihlášení

E-mail rodiče, zobrazované jméno, identifikátor účtu, přihlašovací údaje a relace. Slouží k registraci, ověření e-mailu, přihlášení, obnově hesla a ochraně účtu. Heslo ověřuje autentizační služba; nevystavujeme je členům rodiny.

Rodina a profily

Název rodiny, jména nebo přezdívky, role rodič/dítě, věková skupina dítěte, zvolený avatar či profilová fotografie, členství v rodinách, nastavení a připojovací kódy. Umožňují propojit členy domácnosti, nastavit přístup a přizpůsobit mise věku. Přesné datum narození není potřeba.

Mise, rituály, přání a odměny

Zadané názvy, popisy a poznámky, termíny, opakování, splnění a schválení úkolů, fotografie, přání, produktové odkazy, ceny, historie odměn a úspor, odznaky a zprávy v aplikaci. Tyto údaje potřebujeme pro rodinné plánování, synchronizaci a přehled pokroku. Rodinné odměny nejsou údaje o bankovním účtu.

Fotografie a AI rozpoznávání

Zpracováváme fotografie, které sami pořídíte či vyberete a uložíte jako profil, přání, rituál nebo důkaz splnění mise. Pokud spustíte rozpoznání přání z fotografie, snímek předáme službě OpenAI a uložíme výsledek rozpoznání i záznam o využití funkce. Běžné profilové fotografie a důkazy splnění misí k AI rozpoznávání neposíláme. Přání lze zadat ručně.

Produktové odkazy a sledování cen

Po použití této funkce zpracujeme vložený či sdílený odkaz, veřejné údaje o produktu, jeho obrázek, nabídky a vývoj ceny. Pro načtení ceny můžeme OpenAI předat URL a vybraný veřejný obsah produktové stránky; nepřipojujeme rodinný profil ani historii úkolů.

Oznámení a technické údaje

Při zapnutí push oznámení zpracováváme doručovací token zařízení a obsah oznámení. Servery a poskytovatelé připojení mohou zpracovávat IP adresu, informace o klientovi a systému, časy požadavků, záznamy o přihlášení, chybách a provozu. Účelem je doručení zpráv, funkčnost, řešení problémů a zabezpečení.

Předplatné a podpora

Pokud jsou v dané verzi dostupné nákupy, zpracováváme identifikátor uživatele, produktu a transakce, stav a platnost předplatného a případně aktivační kód. Platební kartu zpracovává příslušný obchod, nikoli aplikace. Při kontaktování podpory zpracujeme e-mail a obsah vaší zprávy k vyřízení požadavku.

Nepovinné porovnání výsledků

Zapne-li rodič anonymní srovnání, použijeme věkovou skupinu a počty schválených úkolů pro souhrnné statistiky. Výsledky zobrazujeme až pro skupinu nejméně 50 aktivních dětí; jiným rodinám nezobrazujeme jméno ani jednotlivý profil dítěte. Zapojení lze vypnout v nastavení rodiny.

Povinné údaje slouží ke zřízení účtu a poskytování vybraných funkcí. Bez nich nemusí fungovat přihlášení nebo synchronizace rodiny. Fotografie, AI rozpoznávání, push oznámení, nákupy a anonymní srovnání se používají podle vaší volby. Aplikace nevyžaduje kontakty, SMS, mikrofon ani přesnou polohu a neobsahuje reklamní SDK pro cílenou reklamu.

3. Děti a rodičovská kontrola

Makáček je určen k používání dětmi pod vedením rodiče nebo zákonného zástupce. Rodinu a dětské profily spravuje rodič; dítě se k profilu připojuje pomocí pozvánky nebo kódu. Pro dětský profil není potřebný vlastní e-mail. Používejte přezdívku a zadávejte jen údaje potřebné pro rodinné úkoly.

Rodiče v propojené rodině mají přístup k rodinným údajům. Přístup dítěte se omezuje podle jeho role, zejména na vlastní úkoly, přání, odměny a povolené rodinné údaje. Profily nejsou veřejným sociálním profilem. Připojovací kódy a pozvánky sdílejte pouze s určeným členem rodiny.

Pro AI rozpoznávání foťte samotné předměty bez lidí, dokumentů, adres či jiných osobních údajů. AI poskytuje návrh, který má ověřit rodič; neprovádí rozhodování s právními nebo obdobně závažnými účinky. Pokud zjistíte, že dítě zadalo údaje bez potřebného oprávnění či souhlasu zákonného zástupce, kontaktujte nás a požádejte o jejich odstranění.

4. Komu údaje předáváme

Osobní údaje neprodáváme. Kromě oprávněných členů vaší rodiny je v nezbytném rozsahu zpracovávají poskytovatelé služeb:

• Supabase — účty, ověřovací e-maily, databáze, soukromé fotografie a serverové funkce. Informace o ochraně soukromí Supabase.
• OpenAI — fotografie při výslovném spuštění rozpoznání přání, případně veřejná URL a obsah produktové stránky pro načtení ceny. Pravidla zpracování dat v API. Požadavky odesíláme s vypnutým ukládáním odpovědí pro pozdější načtení; to nevylučuje bezpečnostní uchovávání u poskytovatele.
• Expo a Google Firebase Cloud Messaging — doručení push oznámení na Androidu, tedy doručovací token a obsah zprávy. U iOS může doručení zajišťovat také Apple. Soukromí Expo, soukromí Firebase.
• RevenueCat a Google Play / Apple App Store — při dostupném nákupu nebo obnovení předplatného identifikátor účtu, údaje o transakci a oprávnění k předplatnému. Soukromí RevenueCat, soukromí Google, soukromí Apple.
• OpenAI Sites a Cloudflare — provoz veřejného webu a stahování aplikace; technické údaje webových požadavků. Soukromí OpenAI, soukromí Cloudflare.

Při načítání produktových stránek nebo obrázků a při otevření odkazu na obchod může daný web obdržet technické údaje požadavku. Po přechodu do obchodu se jeho používání řídí vlastními zásadami. Vložené URL proto nesmí obsahovat přihlašovací tokeny ani jiné tajné údaje.

Údaje můžeme zpřístupnit také tehdy, vyžaduje-li to zákon nebo ochrana práv a bezpečnosti, vždy jen v nezbytném rozsahu. Někteří poskytovatelé zpracovávají údaje i mimo Evropský hospodářský prostor, včetně USA. Případné předání musí mít odpovídající právní záruky, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Informace o konkrétním předání a jeho zárukách si můžete vyžádat na našem kontaktním e-mailu.

5. Zabezpečení, oprávnění a údaje v zařízení

Přenos mezi aplikací a serverovými službami probíhá přes HTTPS. Přístup k rodinným záznamům omezujeme podle účtu, členství a role. Fotografie jsou v neveřejném úložišti a aplikace pro jejich zobrazení používá časově omezené odkazy. Na mobilním zařízení ukládáme přihlašovací relace pomocí zabezpečeného úložiště systému.

Fotoaparát používáme pro pořízení vámi zvolené fotografie nebo načtení připojovacího QR kódu. Z galerie zpracujeme vybraný obrázek. Při přípravě fotografie odstraňujeme původní EXIF metadata včetně GPS. Oznámení zapnete dobrovolně a oprávnění lze odebrat v nastavení telefonu; vypnutí může omezit příslušnou funkci.

V zařízení může zůstat nastavení aplikace, dočasná fotografie a data ukázkového režimu. Ve webové verzi se může pro uchování přihlášení používat místní úložiště prohlížeče. Stránka pro potvrzení e-mailu a obnovu hesla drží dočasnou relaci v paměti. Na landing page nepřidáváme reklamní ani analytické trackery; hosting může používat nezbytné bezpečnostní technologie.

Žádný systém není absolutně bezpečný. Chraňte své zařízení, heslo a připojovací kódy. Obsah oznámení může být vidět na zamčené obrazovce podle nastavení telefonu.

6. Jak dlouho údaje uchováváme a jak je smazat

• Účet a rodinný obsah uchováváme po dobu používání účtu nebo existence příslušné rodiny či profilu, do odstranění údaje nebo vyřízení žádosti o výmaz. Samotná neaktivita ani odinstalování aplikace účet na serveru neodstraní.
• Fotografie pro rozpoznání, výsledky AI a provozní záznamy funkcí mohou zůstat spojeny s rodinou i po dokončení operace. O jejich výmaz můžete požádat samostatně nebo při smazání účtu.
• Technické a bezpečnostní záznamy uchováváme po dobu potřebnou pro řešení chyb, ochranu služby a vyšetření konkrétního incidentu. Doba závisí také na retenčních pravidlech poskytovatele. Případné záložní kopie zanikají podle jeho zálohovacího cyklu a neslouží k běžnému používání již smazaného účtu.
• Údaje předané OpenAI API se podle pravidel poskytovatele standardně nepoužívají k trénování modelů. Bezpečnostní záznamy mohou být obvykle uchovány až 30 dnů, případně déle z právních nebo bezpečnostních důvodů. Podrobnosti o uchovávání dat API.
• Žádosti, nákupy a právní povinnosti — korespondenci držíme po dobu vyřízení požadavku a případného souvisejícího sporu. Údaje nezbytné pro zákonnou povinnost, doložení transakce nebo ochranu práv mohou zůstat po příslušnou zákonnou dobu či dobu trvání nároku. Pokud se výjimka týká vaší žádosti o výmaz, sdělíme vám rozsah, důvod a dobu uchování.

O úplné smazání účtu a souvisejících osobních údajů můžete požádat na stránce Smazání účtu. Žádost může zahrnovat také dětské profily, fotografie, mise, přání, odměny a údaje předané našim zpracovatelům. Po přiměřeném ověření oprávnění ji vyřídíme bez zbytečného odkladu a odpovíme zpravidla do jednoho měsíce. Vyžaduje-li složitost žádosti zákonné prodloužení, v této lhůtě vám vysvětlíme důvod a další postup.

V aplikaci může rodič v části Rodina → Nastavení → Smazat rodinu odstranit vybranou rodinu nebo v úpravě dětského profilu použít Smazat profil dítěte. Smazání rodiny není samo o sobě smazáním rodičova přihlašovacího účtu; pro úplný výmaz použijte výše uvedenou žádost. U profilu připojeného do více domácností rozlišujeme údaje jednotlivých rodin a oprávnění ostatních členů. O případných údajích, které nelze odstranit, vás informujeme.

Před odstraněním si můžete v nastavení stáhnout export rodinných údajů. Odstranění účtu samo nezruší předplatné u Google Play nebo App Store; jeho správu proveďte také v příslušném obchodě.

7. Právní důvody a vaše práva

Údaje potřebné pro účet a objednanou službu zpracováváme za účelem plnění smlouvy. Pro zabezpečení a řešení problémů se opíráme o oprávněný zájem na bezpečné a funkční službě; pro zákonem uložené povinnosti o příslušnou právní povinnost. U nepovinného srovnávání a dalších činností, kde je souhlas potřeba, vycházíme ze souhlasu uživatele, případně zákonného zástupce dítěte. Souhlas můžete odvolat; tím není dotčena zákonnost předchozího zpracování. Samotné systémové oprávnění telefonu nenahrazuje souhlas tam, kde jej vyžaduje zákon.

Za podmínek právních předpisů máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku proti zpracování založenému na oprávněném zájmu. Rodič či zákonný zástupce může uplatnit práva ve vztahu k údajům dítěte. Napište na hrazdira.filip@gmail.com; požadujeme pouze údaje potřebné k bezpečnému ověření a vyřízení žádosti, nikdy vaše heslo.

Máte také právo podat stížnost u dozorového úřadu, v České republice u Úřadu pro ochranu osobních údajů.

8. Změny těchto zásad

Aktuální znění bude vždy na této veřejné stránce s uvedeným datem účinnosti. O podstatných změnách zpracování budeme informovat vhodným způsobem také v aplikaci nebo prostřednictvím kontaktu k účtu; bude-li to potřeba, vyžádáme nový souhlas.