Co o vás víme, proč to potřebujeme, kdo se k tomu dostane a jak se toho zbavíte. Bez balastu a bez slibů, které bychom nemohli dodržet.
Vaše rodinná data nikomu neprodáváme ani nepředáváme k reklamě. Nemáme v aplikaci žádný reklamní ani sledovací kód, počítáme jen anonymní součty. Jiné rodiny se k vašim datům nedostanou — je to ošetřené přímo v databázi, ne jen slibem.
Správcem osobních údajů je Michaela Fňukalová, IČO 87756749, se sídlem Brantice 263, 793 93 Brantice, e-mail info@rodinnypanel.cz.
Role se liší podle toho, o jaká data jde. U údajů o účtu (e-mail, přihlášení, platby) jsme správcem — rozhodujeme, proč je zpracováváme. U obsahu, který do aplikace vkládá vaše rodina (události, vzkazy, fotky, jména dětí), jsme v postavení zpracovatele: držíme je a technicky spravujeme, ale co v nich bude, určujete vy.
Pokud aplikaci používáte čistě pro svou rodinu, vaše vlastní zpracování spadá pod takzvanou domácnostní výjimku a GDPR se na vás jako na rodinu nevztahuje. Na nás jako na provozovatele se vztahuje vždy.
| Údaj | K čemu | Právní důvod | Jak dlouho |
|---|---|---|---|
| E-mail, jméno, případně telefon | Založení a správa účtu, komunikace | Plnění smlouvy | Po dobu účtu |
| Údaje z objednávky (vč. vzkazu) | Posouzení a schválení objednávky | Plnění smlouvy / oprávněný zájem | Po dobu účtu, u zamítnutých 6 měsíců |
| Fakturační údaje (jméno, adresa) | Vystavení daňového dokladu | Plnění právní povinnosti | Po dobu, kterou ukládá zákon |
| Údaje o platbě a vystavené doklady | Účetnictví a daně | Plnění právní povinnosti | Po dobu, kterou ukládá zákon |
| Jména, přezdívky a role členů rodiny včetně dětí | Zobrazení nástěnky, přiřazení událostí | Plnění smlouvy | Po dobu účtu |
| Obsah nástěnky (události, nákupy, vzkazy, recepty, úkoly) | Vlastní funkce aplikace | Plnění smlouvy | Po dobu účtu, část podle vašeho nastavení |
| Fotografie nahrané do fotorámečku | Zobrazení fotek na nástěnce | Plnění smlouvy | Do smazání vámi nebo účtu |
| Přihlašovací údaje ke škole (Bakaláři) a jídelně (strava.cz) | Stažení rozvrhu, suplování a jídelníčku | Plnění smlouvy | Do odpojení nebo smazání účtu |
| Adresa připojeného kalendáře (iCal) | Dovoz událostí do rodinného kalendáře | Plnění smlouvy | Do odpojení |
| Token zařízení pro oznámení | Odesílání upozornění na telefon | Plnění smlouvy | Do odhlášení oznámení |
| Technické záznamy serveru (logy) | Provoz, hledání chyb, zabezpečení | Oprávněný zájem | Řádově týdny až měsíce |
Zvláštní kategorie údajů (zdraví, náboženství, biometrie) záměrně nezpracováváme. Pokud je do volných textů sami vložíte, děje se tak z vaší vůle a v rámci vašeho rodinného použití.
Aplikace je ze své podstaty rodinná, takže se v ní objevují údaje dětí — jméno, školní rozvrh, objednané obědy, fotografie. Účet zakládá vždy dospělý vlastník domácnosti a ten odpovídá za to, že má k vložení údajů dětí oprávnění.
Dětské účty vytváří vlastník domácnosti a může je kdykoli zrušit. Dětem necílíme žádnou reklamu, neprofilujeme je a jejich údaje nepředáváme nikomu kromě zpracovatelů uvedených níže.
Jiné rodiny nikdy. Data každé domácnosti leží ve vlastní části databáze a přístup k nim je omezený přímo na úrovni databáze — nejde o pravidlo v aplikaci, které by šlo obejít úpravou stránky v prohlížeči.
Uvnitř rodiny vidí obsah členové domácnosti. Osobní události v kalendáři vidí jen ten, kdo je vytvořil.
Provozovatel (superadmin): v aplikaci má správcovskou obrazovku, kde vidí seznam domácností, jejich název, stav, tarif, počet členů a u členů jméno, roli a e-mail. Slouží ke schvalování registrací, řešení potíží a obnově hesla. Tato obrazovka neukazuje obsah vaší nástěnky — události, vzkazy, fotky ani zprávy.
Buďme ale upřímní: jako provozovatel máme technický přístup k databázi, protože bez něj by službu nešlo provozovat ani opravovat. Do obsahu rodin nenahlížíme; pokud by to bylo nutné k vyřešení konkrétního problému, který nám nahlásíte, děláme to v nezbytném rozsahu. Šifrování, které by nám v přístupu technicky zabránilo, nepoužíváme a netvrdíme to.
Nikomu je neprodáváme. Předáváme je jen službám, bez kterých by aplikace nefungovala, a jen v nezbytném rozsahu. Tenhle seznam odpovídá skutečnému stavu aplikace:
| Služba | K čemu ji používáme | Kdy se zapojí |
|---|---|---|
| Google (Firebase) — databáze, přihlášení, úložiště, serverové funkce, oznámení | Vlastní provoz aplikace a uložení dat | Vždy |
| Netlify — hosting webu | Doručení stránek do prohlížeče | Vždy |
| Google reCAPTCHA | Ověření, že požadavek posílá aplikace, ne robot | Vždy |
| Resend — odesílání e-mailů | Pozvánky, schválení registrace, upozornění | Při odeslání e-mailu |
| Open-Meteo — počasí | Předpověď pro zvolené místo | Při zobrazení widgetu počasí |
| Bakaláři (server vaší školy) | Stažení rozvrhu a suplování | Jen když školu připojíte |
| strava.cz | Stažení jídelníčku a objednávek | Jen když jídelnu připojíte |
| Poskytovatel připojeného kalendáře (Google, Outlook, Apple…) | Stažení událostí přes iCal adresu | Jen když kalendář připojíte |
| Google Photos | Výběr fotek do fotorámečku | Jen když fotky odtud importujete |
| YouTube (režim bez cookies) | Přehrání videa u receptu | Jen když video spustíte |
Databáze i serverové funkce běží v datovém centru v Evropské unii (region europe-west1, Belgie). Někteří poskytovatelé jsou americké společnosti a údaje se k nim mohou dostat i mimo EU; takové předání se opírá o standardní smluvní doložky Evropské komise, případně o rámec EU–US Data Privacy Framework.
V aplikaci není žádný reklamní kód ani nástroj, který by sledoval konkrétního člověka. Neukládáme cookies, IP adresy ani žádný identifikátor vás nebo vašeho zařízení.
Abychom věděli, co v aplikaci funguje a co nikdo nepoužívá, počítáme anonymní denní součty — například kolikrát se ten den otevřel kalendář, nebo kolik lidí vidělo úvodní stránku a z jakého webu přišli (jen název webu, třeba „google.com"). Tyto součty nejde spojit s vámi, vaší domácností ani vaším zařízením.
Pro vlastní provoz vzniká technický záznam na serveru (kdy byla funkce zavolána a zda skončila chybou). Slouží k hledání závad a k zabezpečení, ne k vytváření profilu.
Žádné opatření není stoprocentní. Pokud by došlo k úniku, který by pro vás znamenal riziko, dáme vám vědět a nahlásíme ho Úřadu pro ochranu osobních údajů.
Stačí napsat na info@rodinnypanel.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali cizímu člověku, můžeme si ověřit, že jste to opravdu vy.
Po dobu, kdy účet používáte. Když domácnost smažete, smaže se její obsah včetně fotografií a účtů členů — okamžitě a nevratně.
Pro případ technické havárie můžeme dělat noční zálohu databáze. Každá záloha se po 14 dnech sama smaže, takže data smazané domácnosti v ní zůstanou nejdéle 14 dní a nikdo s nimi nepracuje.
Výjimkou jsou účetní doklady. Fakturu ani opravný doklad nesmíme smazat ani po zrušení účtu — zákon nám ukládá je uchovat. Je v nich jméno, adresa a údaj o platbě, nic z obsahu vaší nástěnky.
Krátkodobé technické kopie a záznamy provozu mohou u poskytovatelů infrastruktury ještě chvíli existovat, než je jejich systémy samy přepíšou.