Ochrana osobních údajů

Správcem osobních údajů je provozovatel služby KIDOOS (fyzická osoba, Česká republika). Ve všem, co se týká vašich údajů, nám napište na privacy@kidoos.app.

Váš účet: jméno, e-mail a profilová fotka z účtu Google, kterým se přihlašujete, a technický identifikátor relace, který vás drží přihlášené; kvůli bezpečnosti si přihlašovací služba u relace pamatuje IP adresu a typ prohlížeče. Jméno a fotku si můžete v Nastavení přepsat.

Údaje o dětech, které vložíte vy: jméno, přezdívka, barva v kalendáři, volitelně datum narození (jen pro zobrazení věku), volitelně fotografie nebo vybraný avatar, název školy a časy školní docházky.

Obsah rodiny: název, fotka a časové pásmo rodiny, kraj nebo okres pro školní prázdniny, kluby a kroužky (názvy, časy, místo, cena, poznámky, web, logo, odkaz na mapu a na skupiny klubu, např. WhatsApp či Facebook), jména a telefony vedoucích, přihlašovací jména do portálů klubů (nikdy hesla), plán kroužků v Plánování a domluvy o vyzvednutí včetně toho, kdo je zadal.

Členové rodiny: jména a e-maily lidí, kteří přijmou vaši pozvánku, jejich vztah k dětem a oprávnění. Ostatní členové rodiny vidí vaše jméno, fotku a e-mail.

Technické záznamy: hosting si krátkodobě (řádově dny) vede provozní záznamy požadavků (IP adresa, čas, adresa stránky), abychom uměli řešit výpadky a útoky. Nespojujeme je s obsahem rodiny.

Ukázka bez přihlášení: kdo si KIDOOS vyzkouší bez účtu, dostane na 24 hodin ukázkovou rodinu s vymyšlenými daty; pozná ho jen náhodný identifikátor v nezbytné cookie. Abychom zabránili zneužití robotem, ukládáme k ukázce otisk (HMAC) IP adresy, nikdy adresu samotnou. Ukázka i otisk se smažou nejpozději do 48 hodin, nebo hned po „Ukončit ukázku“.

K přihlášení potřebujeme jméno a e-mail z účtu Google; vše ostatní vyplňujete dobrovolně.

Abychom vám poskytli službu, kterou jste si vyžádali: sdílený rodinný kalendář kroužků. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Údaje o dětech vkládáte vy jako rodič nebo zákonný zástupce; vkládejte jen to, co je opravdu potřeba. Přezdívka a avatar stačí.

Kontakty na vedoucí a další osoby, které do aplikace vložíte, zpracováváme na základě oprávněného zájmu rodiny mít je po ruce (čl. 6 odst. 1 písm. f GDPR). Stejný základ má měření používání (bod 5), zpětná vazba (bod 6), provozní záznamy, ochrana ukázky před zneužitím a evidence darů (bod 10).

Neprofilujeme, automatizovaně o vás nerozhodujeme, data neprodáváme a reklamu nezobrazujeme.

• Vercel Inc. (USA): provoz aplikace, úložiště fotek (neveřejné úložiště Vercel Blob), provozní záznamy a denní úklid starých dat; vše běží ve Frankfurtu (Německo).
• Neon (Databricks, Inc.) (USA): databáze a přihlašování; data rodiny leží v datovém centru AWS ve Frankfurtu (Německo, EU).
• Google LLC: přihlášení účtem Google. Google se dozví, že se přihlašujete do KIDOOS; my od Googlu dostaneme jméno, e-mail a fotku, kterou pak prohlížeč načítá přímo od Googlu. Loga klubů se načítají ze služby Google pro ikony webů (prohlížeč pošle Googlu jen adresu webu klubu).
• PostHog Inc. (USA, data na serverech v Německu): měření používání bez cookies (bod 5).
• Cloudflare, Inc.: DNS domény kidoos.app a doručení e-mailů na naše adresy i zpětné vazby do schránky provozovatele (bod 6).
• GitHub, Inc.: evidence zpětné vazby jako úkolů v neveřejném repozitáři, bez vašeho e-mailu (bod 6).
• Plánování — kroužky v okolí (jen když je použijete): mapové dlaždice načítá váš prohlížeč od OpenStreetMap Foundation (Velká Británie; případně Seznam.cz / Mapy.com), takže vidí vaši IP adresu a zobrazenou oblast. Hledané místo převádíme na souřadnice přes službu Photon (komoot) nebo Mapy.com. Polohu z prohlížeče zaokrouhlíme na zhruba kilometr ještě v zařízení; na serveru ji neukládáme, jen tento prohlížeč si pamatuje naposledy hledané místo. Seznam klubů bereme z OpenStreetMap (© přispěvatelé OpenStreetMap, ODbL) — jen název, druh, web a adresu, nikdy telefony ani jména osob.
• Bez údajů o vás: svátky a prázdniny stahuje náš server z OpenHolidays API (jen země a rok). U „Klub z webu“ stáhne náš server jen stránku, jejíž adresu jste zadali, a nebere z ní telefony ani e-maily.

Poskytovatelé se sídlem v USA (Vercel, Neon/Databricks, Google, PostHog, Cloudflare, GitHub) jsou certifikováni v rámci EU–US Data Privacy Framework; ti, kdo pro nás údaje zpracovávají, mají ve smluvních podmínkách o zpracování i standardní smluvní doložky (stav ověřen 24. 9. 2026). Velká Británie je zemí s odpovídající úrovní ochrany.

Údaje rodiny vidí také lidé, které do ní sami pozvete (odkazem nebo QR kódem), v rozsahu oprávnění, které jim dáte. Každý člen může rodinu kdykoli opustit.

Odkaz jen ke čtení (ikona Sdílet): pokud ho zapnete, kdokoli s tímto odkazem uvidí bez přihlášení a bez možnosti cokoli měnit název a fotku rodiny, jména a přezdívky dětí, jejich fotky nebo avatary, kroužky a školní časy. Je určen dětem a prarodičům; posílejte ho jen jim. Odkaz je vypnutý, dokud ho nezapnete, kdykoli ho vypnete nebo nahradíte novým (starý přestane platit) a vyhledávače ho neindexují.

Odkaz pro odběr kalendáře (ICS) do Google, Apple nebo Outlook kalendáře obsahuje navíc místo, cenu, poznámky a jméno a telefon vedoucího. Vypnout ho nejde, ale můžete ho kdykoli obnovit ve Sdílet; starý pak přestane platit (uložená kopie může ještě zhruba hodinu fungovat). Kalendář, do kterého ho přidáte, data zpracovává podle svých pravidel.

Abychom věděli, které části aplikace lidem pomáhají, počítáme události typu „přidáno dítě“, „vytvořen kroužek“, „odeslána pozvánka“ a zobrazené obrazovky, a zaznamenáváme technické chyby aplikace (adresa stránky a technický popis chyby). Nástroj: PostHog (servery v EU). Nikdy neposíláme jména dětí, názvy kroužků ani jiný obsah, který jste vložili; texty na stránce jsou pro nástroj maskované. Nepoužíváme cookies ani úložiště prohlížeče, každá návštěva je pro nástroj samostatná. Přihlášený uživatel je označen jen neutrálním identifikátorem, nikdy e-mailem. Záznamy v nástroji držíme nejvýše 12 měsíců. Právním základem je náš oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f GDPR).

Námitka: měření vypnete v Nastavení → O aplikaci (platí pro daný prohlížeč), nebo nám napište a vaše záznamy v nástroji smažeme.

Zprávu z formuláře „Napište nám“ uložíme (text, obrazovku, ze které jste psali, a e-mail — zadaný, u přihlášených e-mail účtu) a přes Cloudflare pošleme do schránky provozovatele i se jménem účtu, abychom mohli odpovědět. Text zprávy a obrazovku zároveň založíme jako úkol v našem neveřejném repozitáři na GitHubu, bez e-mailu a bez identifikátoru účtu. Zprávy v aplikaci mažeme nejpozději po 12 měsících; úkol po vyřízení uzavřeme a e-mail ve schránce i úkol na požádání smažeme.

Nahraná fotka se před odesláním zmenší ve vašem prohlížeči a uloží do neveřejného úložiště Vercel Blob ve Frankfurtu, nikdy na veřejnou adresu. Aplikace ji zobrazuje přes podepsaný odkaz, který dostanou jen členové rodiny a ti, komu pošlete odkaz jen ke čtení; po změně nebo smazání fotky přestane platit. Pokud nechcete fotku nahrávat, použijte připravený avatar; funguje stejně dobře. Fotka se smaže spolu s dítětem, klubem nebo rodinou, ke které patří, i když ji vyměníte.

Po dobu, po kterou rodinu používáte. Odebrané dítě, klub nebo kroužek se maže hned i se všemi termíny a fotkou. Záznamy o změnách v dopravě (pro budoucí upozornění) mažeme po 90 dnech, zpětnou vazbu po 12 měsících, měření po 12 měsících; provozní záznamy hostingu se mažou řádově po dnech.

Svůj účet smažete sami v Nastavení → Váš účet. Smaže se přihlášení, profil a nastavení; rodiny, ve kterých jste sami, se smažou celé; ze sdílených rodin odejdete a jejich data zůstanou ostatním členům. Zpětná vazba pak zůstane bez e-mailu a bez vazby na účet (nejdéle 12 měsíců). Tamtéž si stáhnete všechna svá data v jednom souboru (JSON); fotky v něm nejsou, pošleme vám je na požádání. Celou rodinu smaže její majitel v Nastavení → Vaše rodiny.

Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost. Většinu věcí si vyřídíte přímo v aplikaci: děti, kluby, kroužky i členy jde upravit a smazat, z rodiny jde odejít, data si stáhnete a účet smažete v Nastavení → Váš účet. Se vším ostatním pište na e-mail výše.

Proti zpracování na základě oprávněného zájmu (měření, zpětná vazba, kontakty) můžete kdykoli vznést námitku. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Používáme jen nezbytné cookies (přihlášení, jazyk), viz stránka Cookies. Přenos je šifrovaný (HTTPS) a každý dotaz do databáze je omezen na rodiny, jejichž jste členem.

Dobrovolný příspěvek („Kafe pro KIDOOS“) platíte u služby Ko-fi (PayPal, Stripe) nebo převodem na účet provozovatele; aplikace žádné platební údaje nevidí ani neukládá. Při převodu uvidíme jméno a účet plátce z bankovního výpisu, u Ko-fi jméno a e-mail, který tam uvedete (Ko-fi je samostatný správce); tyto údaje držíme tak dlouho, jak je vede banka nebo Ko-fi.

Smajlíci pro děti vycházejí ze sady „Fun Emoji“ (autor Davis Uche, licence CC BY 4.0) přes knihovnu DiceBear; generují se ve vašem prohlížeči.

Aplikace pracuje se stejnými údaji jako web a ukládá je do stejné databáze (bod 4). Navíc platí:

• Přihlášení přes Apple (Apple Inc.): od Applu dostaneme jméno (jen při prvním přihlášení), e-mail (případně skrytou adresu Applu) a anonymní identifikátor účtu. Uložíme si i přihlašovací token Applu, abychom při smazání účtu mohli přístup u Applu zrušit.
• Upozornění: telefon nám pošle svůj push token. Upozornění (např. kdo vyzvedává které dítě) doručujeme přes službu Expo (650 Industries, Inc., USA) a dále přes Apple Push Notification service nebo Google Firebase Cloud Messaging; tyto služby vidí text upozornění a token zařízení, nic dalšího. Připomínky před kroužky počítá a plánuje sám telefon. Upozornění vypnete v aplikaci nebo v nastavení telefonu.
• Fotoaparát a fotky: přístup jen ve chvíli, kdy fotku sami vyberete nebo vyfotíte. Fotku telefon ořízne a zmenší (512 px, JPEG) a nahraje do neveřejného úložiště (bod 7); další fotky z galerie nevidíme.
• Přibližná poloha jen po klepnutí na „Moje poloha“ v Kroužcích v okolí: telefon ji zaokrouhlí na zhruba kilometr a pošle jen k vyhledání; na serveru ji neukládáme. Poslední hledané místo si pamatuje jen telefon.
• Zpětná vazba z aplikace obsahuje i verzi aplikace, systém a model telefonu, abychom chybu našli (bod 6).
• Data v telefonu: aby kalendář fungoval i bez signálu, telefon si drží kopii dat rodiny až 7 dní. Při odhlášení nebo smazání účtu ji smaže. Přihlašovací token je v zabezpečeném úložišti telefonu (Keychain / Keystore).
• Aplikace neobsahuje reklamu, nesleduje vás napříč aplikacemi a weby a neposílá měření používání. Hodnocení aplikace zobrazuje systém (Apple, Google); my se nedozvíme, kdo hodnotil.

Účet smažete v aplikaci (avatar → Účet a data → Smazat účet), na webu nebo e-mailem; postup je na stránce Smazání účtu.