Zásady ochrany soukromí

Krátce

• Účet zakládá pouze rodič. Dítě žádný účet nezakládá a žádné informace o sobě nezadává.
• Aplikace Starito nepoužívá žádnou analytiku 3. stran, reklamní sítě ani sledovací nástroje.
• Data se nikomu neprodávají ani nesdílí s inzerenty.
• Pro smazání dat případně pořízení kopie kontaktujte [email protected].

Co Starito je

Starito je aplikace pro rodiny. Rodič v ní nastaví dítěti měsíční výzvy a odměnu, dítě si plnění zaznamenává a rozsvěcí za něj hvězdy. Níže uvedený text popisuje, jaká data se přitom zpracovávají, kde jsou uložena a kdo k nim má přístup. Pokud vás zajímají bližší informace, kontaktujte [email protected].

Účet vlastní rodič

Účet zakládá a vlastní rodič (osoba starší 18 let). Děti účet nevytváří — nemají e-mail, heslo ani vlastní přihlášení. Dítě je profilem uvnitř rodiny.

Dětský režim je režim aplikace na kterémkoli zařízení, na němž je rodič přihlášen, včetně jeho vlastního telefonu. Běží pod přihlášením rodiče — dítě se nikam nepřihlašuje a kromě zapsané hodnoty plnění nic nezadává. Plnění může zaznamenávat i rodič sám. Zpět do rodičovské části vede čtyřmístný PIN rodiny.

Jaká data se zpracovávají

• Účet rodiče: e-mail a identifikátor účtu od služby Firebase Authentication (přihlášení přes Apple, Google, nebo e-mailem a heslem) a jméno, které rodič zadá při zakládání rodiny. Heslo u e-mailové registrace spravuje Firebase Authentication; v čitelné podobě se nezobrazuje. Zpracování na straně poskytovatele popisují Zásady ochrany soukromí Google a Firebase Data Processing and Security Terms.
• Rodina: název rodiny, měna a jazyk, nastavení pravidel odměny, PIN rodičovské brány a kód pozvánky pro druhého rodiče. PIN se neukládá v čitelné podobě.
• Profil dítěte: jméno nebo přezdívka, kterou zvolí rodič, rod (aby aplikace tvořila správné tvary sloves — „rozsvítil", „rozsvítila", a pokud rodič rod neuvede, „rozsvítil(a)") a nastavení odměny pro to dítě.
• Výzvy a záznamy: nastavené výzvy s cílem a podílem na odměně; jednotlivé zápisy plnění (datum, hodnota, kdo a kdy je pořídil); pauzy s termínem od–do; a měsíční uzávěrky se zmrazeným výsledkem každé výzvy, celkovou částkou a údajem, kdo měsíc uzavřel (a pokud k výplatě odměny dochází, také údaj o jejím vyplacení).
• Zařízení pro notifikace: u mobilní aplikace identifikátor zařízení, bez kterého nelze notifikaci doručit, a údaj o platformě a o tom, zda je zařízení v rodičovském, nebo dětském režimu. Pro webovou verzi není tento bod relevantní — notifikace neodesílá a žádné údaje o zařízení neukládá.

Obsah textových polí — zejména jméno dítěte, název rodiny, název výzvy a poznámku u pauzy — zadává rodič podle vlastního uvážení a nese za něj odpovědnost. Nepatří do nich zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, zejména údaje o zdravotním stavu; služba je nevyžaduje ani k jejich zpracování neslouží.

Údaje uložené v zařízení uživatele

Aplikace ukládá do zařízení kopii dat rodiny, aby byla dostupná i v případě, že je zařízení offline, a vedle ní přihlašovací token účtu a několik místních nastavení, která se nikam neodesílají.

Odhlášení tuto kopii neodstraňuje — a to ani na sdíleném zařízení. Odstraní se smazáním dat webu starito.app v prohlížeči, nebo poté, co mobilní aplikaci odinstalujete.

Co se nesbírá

Aplikace nevyžaduje oprávnění k přístupu k poloze, kontaktům, mikrofonu ani fotoaparátu. Nepoužívá žádnou analytiku třetích stran, reklamní sítě ani sledovací nástroje — neměří, jak je aplikace používána, a nevytváří uživatelské profily. Data se nikomu neprodávají a nesdílí s inzerenty.

Webové stránky starito.app nenačítají žádný obsah z cizích domén; písma i skripty jsou uloženy přímo na serveru služby.

Proč se data zpracovávají

Data se zpracovávají pouze za účelem funkčnosti aplikace samotné: přihlášení, zobrazení oblohy a výzev, notifikace rodiči, měsíční uzávěrka a odměna, pozvání druhého rodiče. Právním základem je plnění smlouvy (poskytnutí služby, o kterou uživatel požádal) a oprávněný zájem provozovatele na bezpečném provozu a podpoře.

K nastavení služby je nezbytný účet rodiče, název rodiny a jméno nebo přezdívka dítěte — jsou podmínkou jejího fungování. Účet vzniká přihlášením přes Google nebo Apple, případně registrací e-mailem a heslem; heslo se zakládá jen u e-mailové registrace a při přihlášení přes Apple se skrytím adresy obdrží služba pouze přeposílací adresu Apple.

Kdo k datům má přístup

Data rodiny jsou přístupná pouze přihlášeným rodičům rodiny a provozovateli v rozsahu uvedeném na konci tohoto oddílu. Toto omezení je vynuceno bezpečnostními pravidly databáze na straně serveru; přístup z jiného uživatelského účtu je odmítnut i mimo aplikaci.

Druhý rodič se k rodině připojuje pozvánkovým odkazem nebo QR kódem, který je sám o sobě klíčem — kterýkoli přihlášený uživatel, který jej získá, se připojí jako plnohodnotný rodič a vidí i mění všechna data rodiny (podrobnosti v Podmínkách). Za jeho sdílení výhradně s osobou, která k rodině má mít přístup, odpovídá uživatel, který pozvánku vytvořil.

Zařízení v dětském režimu je přihlášené účtem rodiče; osoba, která je má k dispozici, vidí dětskou část rodiny a v případě zadání PINu se dostane i do rodičovské části. Čtyřmístný PIN je opatřením proti neúmyslnému vstupu, nikoli bezpečnostní hranicí.

Přístup provozovatele. Provozovatel má z titulu správy technické infrastruktury přístup k údajům uloženým ve službě; servisní účet, kterým je aplikace spravována, bezpečnostním pravidlům databáze nepodléhá. Tento přístup se využívá pouze v rozsahu nezbytném pro provoz, údržbu a zabezpečení služby, pro odstranění závady, pro vyřízení požadavku zaslaného na podporu a pro splnění právních povinností. K jiným účelům se údaje neprohlížejí a provozovatel je vázán povinností mlčenlivosti.

Kde data leží

Služba je provozována na platformě Google Firebase (Cloud Firestore, Firebase Authentication a Firebase Cloud Messaging), web a aplikaci doručuje Cloudflare Pages. Oba poskytovatelé vystupují jako zpracovatelé podle vlastních podmínek — viz Zásady ochrany soukromí Google, Privacy and Security in Firebase a Zásady ochrany soukromí Cloudflare.

Data rodiny jsou uložena v databázi Cloud Firestore v regionu europe-west3, tedy Frankfurt v Německu; ve stejném regionu běží i serverový kód, který sestavuje notifikace. Firebase Authentication výběr regionu nenabízí, e-mail a identifikátor účtu proto mohou být zpracovávány i mimo EU, a to na základě standardních smluvních doložek Googlu. Dat rodiny uložených v Cloud Firestore se to netýká.

Cloudflare při doručování stránek zpracovává technické údaje o připojení (IP adresa, typ prohlížeče) za účelem doručení obsahu a ochrany proti zneužití.

Co je v notifikacích

Push notifikace se odesílají pouze rodičům, a to pouze na zařízení v rodičovském režimu. Notifikace vzniká, když plnění zapíše dítě; oprava provedená rodičem notifikaci nevyvolá.

Text notifikace obsahuje jméno dítěte, název výzvy a zapsanou hodnotu, u milníku dosažený stupeň (bronz, stříbro, zlato, platina) — například „Klára rozsvítila hvězdu v souhvězdí Čtení (+15 minut)". Kromě zobrazeného textu nese notifikace technické identifikátory rodiny a dítěte, podle kterých aplikace po otevření zobrazí správný profil.

Jak dlouho se data uchovávají

Údaje se uchovávají po dobu existence účtu. Po jeho smazání se rodina i všechny související údaje odstraní bez zbytečného odkladu, nejpozději do 30 dnů. Zálohy u poskytovatele se přepisují v jeho standardních lhůtách.

Vaše práva

Profil dítěte včetně všech souvisejících záznamů lze odstranit v rodičovském nastavení aplikace; jednotlivý zápis plnění lze odstranit v přehledu dne.

Pro smazání účtu nebo v případě exportu dat kontaktujte [email protected] z e-mailu svého účtu. Údaje se odstraní do 30 dnů a odstranění se potvrdí; kopie dat se poskytuje ve strojově čitelném formátu (JSON).

Stejnou cestou se vyřizuje oprava údajů, omezení zpracování i námitka proti němu. Stížnost lze podat u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Při zpracování nedochází k automatizovanému rozhodování ani profilování.

Děti

Údaje o dítěti — jméno nebo přezdívku a rod — zadává výhradně rodič; k tomu vznikají záznamy o plnění výzev. Dítě samo o sobě do aplikace žádné osobní údaje nezadává — nemá účet a nic o sobě nevyplňuje. Jediné, co v ní zadává, je hodnota plnění. PIN do rodičovské části zadává rodič; chrání nastavení rodiny, aby v něm změny prováděl jen on.

Rodič může kterýkoli profil dítěte kdykoli odstranit v aplikaci, včetně souvisejících záznamů. Pokud je v aplikaci jen jedno dítě, nepůjde z aplikace odstranit — chcete-li jej odstranit, požádejte o smazání celého účtu, viz oddíl Vaše práva.

Změny

Nové znění zásad se zveřejňuje na této adrese s novým datem platnosti. Zveřejnění na této adrese je dohodnutým způsobem oznámení změny; jiné oznámení, v aplikaci ani elektronickou poštou, se neodesílá. Nesouhlasí-li uživatel se změnou, ukončí používání služby a požádá o smazání účtu.