Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:
Jakub Dolejšek
Domkářská 361/3, 102 00 Praha
IČO: 71906517
fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku
e-mail: kiddolist@kutio.eu
(dále „my“). Tyto zásady platí pro webovou aplikaci Kiddolist na adrese kiddolist.eu, její verzi nainstalovanou na plochu telefonu a pro aplikaci Kiddolist pro Android. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá; se vším se obracejte na e-mail výše.
Neshromažďujeme polohu, kontakty, fotografie z galerie (kromě těch, které sami vyberete), reklamní identifikátory ani údaje o tom, jak se v aplikaci pohybujete. Nepoužíváme analytické ani reklamní nástroje třetích stran a nečerpáme písma ani skripty z cizích serverů.
Prosíme, nevkládejte do Kiddolistu údaje, které tam nepatří – zejména celá jména, adresy, údaje o zdraví nebo fotografie, na kterých jsou rozpoznatelné osoby. Kiddolist k tomu není určen a nepotřebuje to.
| Účel | Údaje | Právní základ |
|---|---|---|
| Provoz Kiddolistu: zobrazovat seznam úkolů, ukládat odškrtnutí, připojit další zařízení, tisk | údaje, které zadáte; token; relace | plnění smlouvy s vámi – podmínky užívání (čl. 6 odst. 1 písm. b) GDPR); u údajů o dětech náš a váš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), viz bod 4 |
| Záchranný e-mail: poslat rodinný odkaz a znovu ho poslat, když ho ztratíte | e-mail, odkaz, přezdívky a obrázky dětí v e-mailu | plnění smlouvy – funkce, o kterou jste sami požádali (čl. 6 odst. 1 písm. b) GDPR) |
| Bezpečnost, ochrana před zneužitím, hledání chyb | logy, počty žádostí, popis chyb | oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f) GDPR) |
| Vyřizování vašich dotazů, žádostí a oznámení nezákonného obsahu | komunikace s vámi | plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR – GDPR, nařízení (EU) 2022/2065 o digitálních službách) a oprávněný zájem |
| Uplatnění nebo obhajoba právních nároků | nezbytné údaje | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Poskytnutí údajů nevyžaduje zákon. Bez profilu dítěte a úkolů Kiddolist fungovat nemůže; záchranný e-mail je nepovinný. Nezpracováváme údaje pro marketing, neposíláme obchodní sdělení a neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Údaje nepoužíváme k trénování modelů umělé inteligence.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (viz bod 9).
Kiddolist je určen rodičům a dalším dospělým, kteří o dítě pečují (dále „rodiče“). Rodinu zakládá a spravuje rodič; dítě aplikaci používá na zařízení, které mu rodič připravil, a nemůže samo měnit nastavení (sekci pro rodiče chrání příklad, který děti zatím nespočítají). Údaje o dítěti tedy do Kiddolistu vkládá rodič, a to v rámci výkonu své rodičovské odpovědnosti.
Údaje o dětech zpracováváme jen proto, abychom rodině poskytli seznam úkolů, který si rodič nastavil. Opíráme se o oprávněný zájem rodiče a náš (čl. 6 odst. 1 písm. f) GDPR). Při posouzení jsme zvážili, že děti si zaslouží zvláštní ochranu, a proto:
Rodinu smí založit jen dospělá osoba (18+); souhlas dětí nežádáme a nepotřebujeme. Pokud zjistíme, že rodinu založilo dítě bez vědomí rodiče, údaje smažeme.
Údaje nikomu neprodáváme. Pracují s nimi jen tito zpracovatelé, kteří pro nás zajišťují technický provoz na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR) a smí je používat jen podle našich pokynů:
Údaje můžeme dále poskytnout orgánům veřejné moci, pokud nám to ukládá zákon (např. na základě rozhodnutí soudu nebo žádosti Policie ČR).
Údaje ukládáme na serverech v České republice a mimo Evropský hospodářský prostor je nepředáváme. Pokud by se to v budoucnu změnilo, učiníme tak jen se zárukami podle kapitoly V GDPR a tyto zásady předem upravíme.
Kdo má rodinný odkaz (nebo naskenuje rodinnou kartičku), vidí úkoly a přezdívky dětí v dané rodině. Komu odkaz dáte, rozhodujete vy.
| Údaje | Doba |
|---|---|
| Rodina se všemi dětmi, úkoly, odškrtnutími a obrázky | dokud ji nesmažete, nejdéle však 24 měsíců od posledního otevření seznamu úkolů; potom ji automaticky smažeme |
| Vlastní obrázek úkolu | do odstranění nebo výměny obrázku, odstranění úkolu nebo smazání rodiny |
| Profil dítěte a jeho odškrtnutí | do smazání profilu nebo rodiny |
| Záchranný e-mail | dokud ho v nastavení nesmažete nebo nesmažete rodinu |
| Relace v zařízení | 1 rok od posledního použití; po vypršení ji smažeme z databáze nejpozději následující den |
| Serverové logy | přístupové logy nejvýše 14 dní, logy aplikace nejvýše 10 dní; e-mailová hlášení chyb mažeme nejpozději do 30 dní |
| Počty žádostí o zaslání odkazu | 1 hodina |
| Zálohy databáze | 2 roky. Zálohy slouží jen k obnově služby po havárii, jinak s nimi nepracujeme. Smazané údaje v nich proto mohou zůstat až 2 roky, než se zálohy přepíšou. |
| Komunikace s vámi a vyřízené žádosti | po dobu potřebnou k vyřízení a poté nejvýše 3 roky kvůli prokázání, že jsme žádosti vyřídili |
Odstraněný úkol skryjeme, ale jeho odškrtnutí ponecháme, aby dítěti zůstaly získané hvězdičky; jeho vlastní obrázek ale hned smažeme. Úplně ho smažete smazáním rodiny.
Používáme jen to, co je nezbytné pro fungování služby, o kterou jste požádali. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, k tomu proto nepotřebujeme váš souhlas a nezobrazujeme cookie lištu. Reklamní ani analytické cookies nepoužíváme.
| Název | K čemu slouží | Doba |
|---|---|---|
sessionid | pamatuje si, ke které rodině zařízení patří | 1 rok od posledního použití |
csrftoken | chrání formuláře před podvrženými požadavky | 1 rok |
django_language | zvolený jazyk (jen když jazyk změníte) | do zavření prohlížeče |
kiddolist-ticked (úložiště v prohlížeči) | aby se oslava po odškrtnutí nepřehrávala dvakrát; zůstává jen ve vašem zařízení | do vymazání dat prohlížeče |
| mezipaměť aplikace (service worker) | vzhled a ikony aplikace, aby se rychle načetla i bez připojení; neobsahuje vaše údaje | do další verze aplikace |
Cookies můžete smazat v nastavení prohlížeče. Zařízení se tím od rodiny odpojí; znovu ho připojíte rodinným odkazem.
Komunikace s Kiddolistem je šifrovaná (HTTPS). Rodinný odkaz obsahuje náhodný kód o délce 96 bitů, který nelze uhodnout. K serverům mají přístup jen pověřené osoby. Odkaz můžete kdykoli nahradit novým (Pro rodiče → Nastavení → Vyměnit rodinný odkaz) – starý tím přestane fungovat. Rodinný odkaz chraňte jako klíč od domu: kdo ho má, má přístup k seznamu rodiny.
Pokud by došlo k porušení zabezpečení, které by pro vás představovalo riziko, oznámíme ho Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika i vám – na záchranný e-mail, pokud ho máme, jinak oznámením na kiddolist.eu.
Podle GDPR máte právo:
Žádosti posílejte na kiddolist@kutio.eu. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; o tom vás budeme informovat). Vyřízení je zdarma.
Jak poznáme, že jde o vaši rodinu: Kiddolist nemá účty, proto k žádosti přiložte rodinný odkaz nebo ji pošlete ze záchranného e-mailu uloženého u rodiny. Bez toho nemůžeme ověřit, že jste oprávněni údaje rodiny vidět nebo měnit, a z bezpečnostních důvodů vám je nevydáme.
Práva vůči údajům dítěte vykonává jeho zákonný zástupce.
Zásady můžeme upravit, například když přidáme novou funkci nebo se změní zákon. Aktuální verze je vždy na této stránce. O podstatných změnách vás předem upozorníme v aplikaci a – pokud máme záchranný e-mail – i e-mailem. Předchozí verze vám na požádání zašleme.