Zásady ochrany osobních údajů

Při registraci a přihlášení zpracováváme e-mailovou adresu, identifikátor účtu a údaje potřebné pro ověření přístupu. E-mail používáme k přihlášení, ověření účtu, obnově přístupu a nezbytným provozním zprávám. Samotná registrace není souhlasem s marketingovým rozesíláním.

V přihlášené aplikaci zpracováváme údaje, které do ní vložíte: například členy rodiny, kalendář, úkoly, příjmy, výdaje, auta, kontakty, doklady, smlouvy a faktury. Slouží výhradně k poskytování příslušných funkcí. Technické záznamy o přístupu a chybách pomáhají chránit službu a řešit závady; nepatří do nich hesla ani obsah soukromých dokumentů.

Veřejné živé demo pracuje s fiktivními daty v paměti prohlížeče. Nevytváří skutečný účet ani neukládá jeho ukázkové změny do rodinné databáze. Do dema nezadávejte skutečné citlivé údaje.

Základní provoz účtu a funkcí vychází z plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zabezpečení a prevence zneužití vycházejí z oprávněného zájmu podle písm. f); zákonem požadované evidence z právní povinnosti podle písm. c). Volitelné účely vyžadující souhlas provádíme pouze na odpovídajícím právním základě a souhlas lze odvolat.

Vkládejte pouze údaje dalších osob, k jejichž použití máte oprávnění. U dětí respektujte jejich nejlepší zájem a postavení zákonného zástupce. Údaje o zdraví jsou zvláštní kategorií podle čl. 9 GDPR a vyžadují zvláštní právní základ, zpravidla výslovný souhlas. Bez jeho samostatného a prokazatelného zajištění skutečné zdravotní údaje do testovacího provozu nevkládejte. Služba není zdravotnickou dokumentací.

Pro technický provoz využíváme Replit (hosting), Supabase (autentizace, databáze a soubory) a Resend (rodinné e-mailové pozvánky). Stripe zajišťuje případné platby a správu existujících předplatných; nové placené nákupy jsou v bezplatné betě vypnuté. Úplná čísla platebních karet v rodinné databázi neukládáme.

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Takové předání musí mít zákonnou záruku podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Informace o konkrétních příjemcích a použitých zárukách si můžete vyžádat u správce.

Data sdílíte s členy své rodiny v rozsahu funkcí a oprávnění. Odkaz pro hlídání nebo iCal představuje samostatný způsob sdílení: předávejte jej pouze důvěryhodným osobám a při ztrátě důvěry jej zneplatněte. Při otevření externích map může být cílová adresa předána jejich poskytovateli.

Přenos přes veřejné webové adresy probíhá pomocí HTTPS/TLS. Ochranu uložených dat zajišťuje infrastruktura úložiště a její šifrování; aplikace nepoužívá uživatelské end-to-end šifrování všech rodinných záznamů. Oprávněná serverová část musí údaje zpracovávat, aby mohla poskytovat funkce služby.

Přístup k databázovým záznamům omezuje ověření uživatele, vlastnictví a členství v rodině, pravidla Row Level Security (RLS) a serverové kontroly. RLS nenahrazuje zabezpečení zařízení ani důvěryhodnost osoby, které sami předáte přístup. Podrobnosti uvádíme na stránce Zabezpečení a soukromí.

Bezplatná beta pro prvních 100 rodin trvá do 1. 1. 2027. Všechny skutečné účty, auta, dokumenty a historie zůstanou zachované i po přechodu na ostrý provoz v roce 2027. Samotné ukončení bety nevede k výmazu dat. Tato garance neomezuje vaše zákonné právo požádat o výmaz a nevztahuje se na lokální ukázková data dema.

Údaje účtu a rodiny uchováváme po dobu potřebnou k poskytování služby. Po ukončení účtu je odstraníme nebo anonymizujeme, pokud další uchování nevyžaduje zákon, ochrana právních nároků nebo nezbytná bezpečnostní evidence. U případných účetních dokladů platí zákonné lhůty. Záložní kopie mohou dočasně přetrvat do jejich řádného přepsání a nejsou určeny k běžnému používání smazaného účtu.

O výmaz účtu požádejte na info@rodinnyspravce.cz z registrovaného e-mailu. Nezasílejte heslo ani PIN. Bezpečně ověříme totožnost a sdělíme rozsah výmazu. Sdílené rodinné záznamy mohou zasahovat do práv dalších členů; proto samostatně posoudíme jejich vlastnictví a případné ponechání bez vašich osobních údajů. Samotné smazání účtu automaticky neruší dříve sjednané předplatné.

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete odvolat bez vlivu na zákonnost předchozího zpracování. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; případné zákonné prodloužení odůvodníme.

Pokud nesouhlasíte s vyřízením, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Práva lze uplatnit na kontaktní adrese správce uvedené výše.

Aplikace používá technické ukládání pro přihlášení, nastavení vzhledu a jazyka a lokální odemčení konkrétní relace. Toto ukládání je odlišné od veřejného dema, jehož změny se po obnovení ztratí. Volitelné reklamní nebo analytické ukládání vyžadující souhlas nelze zavést pouze na základě těchto zásad.

Při podstatné změně zpracování zásady aktualizujeme a uživatele přiměřeně informujeme. Aktuální znění je vždy dostupné na této stránce.