Ochrana osobních údajů

Správcem osobních údajů je TODO: jméno / název správce, se sídlem TODO: adresa, TODO: IČO. Napište nám na ahoj@kidoos.app.

Váš účet: jméno, e-mail a profilová fotka z účtu Google, kterým se přihlašujete, a technický identifikátor relace, který vás drží přihlášené.

Údaje o dětech, které do aplikace vložíte vy: jméno, přezdívka, volitelně datum narození (jen pro zobrazení věku), volitelně fotografie nebo vybraný avatar, název školy a časy školní docházky.

Obsah rodiny: kluby a kroužky (názvy, časy, místo, cena, poznámky), jména a telefony vedoucích, přihlašovací jména do portálů klubů (nikdy hesla), domluvy o vyzvednutí a kdo je zadal.

Členové rodiny: e-maily a jména lidí, které pozvete, jejich vztah k dětem a oprávnění.

Výhradně proto, abychom poskytli službu, kterou jste si vyžádali — sdílený rodinný kalendář kroužků. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Údaje o dětech vkládáte vy jako zákonný zástupce; vkládejte jen to, co je opravdu potřeba — přezdívka a avatar stačí.

Neprofilujeme, neprodáváme data a nezobrazujeme reklamu. Nepoužíváme analytické ani marketingové nástroje.

• Vercel Inc. (USA) — provoz aplikace a úložiště nahraných fotek (Vercel Blob).
• Neon Inc. (databáze a přihlašování; data v regionu AWS us-east-1, USA).
• Google LLC — přihlášení účtem Google. Google se dozví, že se přihlašujete do KIDOOS; my od Googlu dostaneme jméno, e-mail a fotku.

Přenos do USA se opírá o standardní smluvní doložky a rámec EU–US Data Privacy Framework, ke kterému jsou tito poskytovatelé přihlášeni. TODO: ověřit aktuální stav DPF u každého poskytovatele

Součástí sdílení rodiny je, že údaje uvidí lidé, které do rodiny sami pozvete (odkazem nebo QR kódem). Každý člen může rodinu kdykoli opustit.

Nahraná fotka se před odesláním zmenší ve vašem prohlížeči a uloží do úložiště Vercel Blob pod dlouhou náhodnou adresou. Adresa není nikde zveřejněna a nelze ji uhodnout, ale kdo ji zná, fotku zobrazí bez přihlášení. Pokud vám to nevyhovuje, použijte připravený avatar — funguje stejně dobře. Přechod na soukromé úložiště s podepsanými odkazy připravujeme.

Po dobu, po kterou rodinu používáte. Odebrané dítě, klub nebo kroužek se maže hned i se všemi termíny; nahrané fotky mažeme TODO: lhůta. Smazání celého účtu a export dat zatím vyřizujeme ručně na e-mail výše; tlačítko připravujeme.

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Většinu věcí si vyřídíte přímo v aplikaci: děti, kluby, kroužky i členy jde upravit a smazat; z rodiny jde odejít.

Smajlíci pro děti vycházejí ze sady „Fun Emoji“ (autor Davis Uche, licence CC BY 4.0) přes knihovnu DiceBear; generují se ve vašem prohlížeči a ukládají jako obrázek.

Používáme jen nezbytné cookies (přihlášení, jazyk) — viz stránka Cookies. Přenos je šifrovaný (HTTPS) a každý dotaz do databáze je omezen na rodiny, jejichž jste členem.