Zásady ochrany osobních údajů

1Kdo tvoje údaje zpracovává

Správcem osobních údajů je provozovatel služby FamiTime uvedený níže. S čímkoli k ochraně údajů se na nás obrať e-mailem – odpovíme do 30 dnů, obvykle mnohem dřív.

2Jaké údaje zpracováváme

Jen to, co je pro fungování rodinného kalendáře potřeba:

• Účet: e-mail, jméno, které si zvolíš, heslo (ukládáme jen jeho bezpečný otisk, ne heslo samotné), jazyk a časové pásmo.
• Rodina: členové rodinné skupiny, jejich role a vztah (máma, děda…), barva v kalendáři.
• Děti: jméno nebo přezdívka, volitelně datum narození, školka nebo škola a rozvrh hodin.
• Obsah, který do aplikace zapíšete: události, nákupní seznamy, prosby o hlídání, dostupnost, zprávy, narozeniny.
• Technické údaje: IP adresa a zařízení u přihlášení, bezpečnostní záznamy (přihlášení, změna hesla), odběry upozornění v prohlížeči.
• Předplatné: fakturační údaje, pokud je vyplníš, a stav plateb. Číslo karty k nám nikdy nepřijde – zpracovává ho platební brána Stripe.

3Proč je zpracováváme a na jakém základě

Každé zpracování má jasný účel a právní základ podle GDPR:

• Provoz služby, kterou sis vybral(a) – účet, rodinný kalendář, upozornění, předplatné. Základ: plnění smlouvy (čl. 6 odst. 1 písm. b).
• Bezpečnost účtů a ochrana před zneužitím – bezpečnostní záznamy, omezení počtu pokusů, IP adresy. Základ: oprávněný zájem (čl. 6 odst. 1 písm. f).
• Účetnictví a daně u placeného předplatného – doklady. Základ: právní povinnost (čl. 6 odst. 1 písm. c).
• Pozvánka do FamiTime, kterou ti poslal někdo z rodiny nebo provozovatel – jednorázový e-mail. Základ: oprávněný zájem; další e-maily bez tvé registrace neposíláme.

Nepoužíváme reklamu, profilování ani automatizované rozhodování. Údaje neprodáváme.

4Údaje dětí

Údaje dětí zadává rodič nebo jiný správce rodiny, který za ně odpovídá. Zadávej jen to, co rodina opravdu potřebuje – stačí jméno nebo přezdívka. Datum narození je nepovinné a vidí ho jen správci rodiny.

Dítě s vlastním účtem má omezenou roli: nevidí soukromé údaje ostatních a nemůže měnit nastavení rodiny.

5Kdo tvoje údaje vidí

Obsah rodiny vidí jen členové rodinné skupiny podle svých oprávnění. Správci platformy obsah rodin nevidí – jen provozní údaje (počty, stav účtu). Pomáhají nám tito zpracovatelé:

• Hosting: poskytovatel serveru, na kterém běží aplikace i databáze.
• Brevo (Francie): odesílání e-mailů – ověření, pozvánky, upozornění.
• Stripe (Stripe Payments Europe, Ltd., Irsko): platby kartou. Stripe je pro platební údaje samostatným správcem; případné předání mimo EU je kryto smluvními zárukami podle GDPR. Předáváme mu jen e-mail a označení skupiny.
• Služby upozornění v prohlížeči (Google, Apple, Mozilla): doručí upozornění do telefonu; obsah upozornění je šifrovaný a nečtou ho.

6Jak údaje chráníme

Spojení je vždy šifrované (HTTPS). Hesla ukládáme jen jako otisk (Argon2id). Text zpráv, popisy a poznámky událostí, hlídání a dostupnosti i data narození jsou v databázi navíc šifrované. Každá rodina je od ostatních oddělená, správci platformy se přihlašují dvoufázově a jejich kroky se zaznamenávají.

7Jak dlouho údaje uchováváme

Údaje držíme, dokud máš účet. Po jeho smazání je odstraníme nebo anonymizujeme; rodinné události, které jsi vytvořil(a), rodině zůstanou bez tvého jména. Pro technické údaje platí kratší lhůty:

• Bezpečnostní záznamy 24 měsíců; IP adresu v nich po 90 dnech zkrátíme.
• Odeslané e-maily (adresa a typ zprávy) 30 dní, technické logy 14 dní.
• E-mail a jméno v pozvánce 90 dní po skončení její platnosti.
• Smazaná rodinná skupina 30 dní (lze ji obnovit), pak se smaže úplně.
• Doklady o platbách po dobu, kterou ukládá zákon (zpravidla 10 let).

8Tvoje práva

Většinu vyřídíš sám v aplikaci v Profilu, ostatní na e-mailu výše:

• Přístup a přenositelnost – stáhni si všechna svá data (Profil → Stáhnout moje data).
• Oprava – jméno, e-mail i další údaje upravíš v Profilu.
• Výmaz – smaž svůj účet (Profil → Smazat účet).
• Omezení zpracování a námitka proti zpracování z oprávněného zájmu.
• Stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), pokud s námi nebudeš spokojen(a).

9Cookies

Používáme jen nezbytnou cookie, která tě drží přihlášeného a chrání formuláře. Žádné reklamní ani analytické cookies, žádné sledovací kódy třetích stran – proto se tě na souhlas s cookies neptáme.

10Změny zásad

Pokud zásady podstatně změníme, dáme ti vědět v aplikaci nebo e-mailem předem. Aktuální znění je vždy na této stránce.