Pracovní překlad. Tento český text je pracovní překlad a prochází právní revizí. Závazná je polská verze dokumentu. V případě rozporu má přednost polské znění.

Zásady ochrany osobních údajů MichalKids

Poslední aktualizace: 27. března 2026

1. Úvod

MichalKids ("Aplikace", "my", "nás") respektuje soukromí uživatelů a zavazuje se chránit osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a polskými předpisy o ochraně osobních údajů.

Tyto Zásady ochrany osobních údajů popisují, jaké údaje shromažďujeme, jakým způsobem je používáme a jaká práva uživatelům náleží v souvislosti se zpracováním jejich osobních údajů.

2. Správce údajů

Správcem osobních údajů je DevOps Jakub Pazdyga, se sídlem: ul. Powstańców Śląskich 57a, 44-361 Syrynia, NIP: 2220682818, REGON: 241415540.

Ve věcech souvisejících s ochranou osobních údajů nás lze kontaktovat:

E-mail: noreply@michal.kids
Formulář: michal.kids/#feedback

3. Jaké údaje shromažďujeme

3.1 Údaje dětí (se souhlasem rodiče/zákonného zástupce)

Poloha GPS — shromažďovaná každých 5 minut nebo při změně pozice o 50 metrů, za účelem zajištění bezpečnosti dítěte
Stav obrazovky — informace, zda je obrazovka zapnutá/vypnutá a zda dítě aktivně používá zařízení
Úroveň baterie — aby rodič mohl zkontrolovat stav nabití zařízení
Stav připojení WiFi — informace o připojení k bezdrátové síti
Informace o zařízení — model telefonu, verze operačního systému
Jméno dítěte — uvedené rodičem při párování zařízení
Věková skupina — vybraná rodičem (4–7, 7–10, 10–14, 14–18 let)

3.2 Údaje rodičů/zákonných zástupců

E-mailová adresa — pro registraci účtu a komunikaci
Jméno a příjmení — pro identifikaci v rodině
Heslo — uchovávané v zašifrované podobě (hash)
Poloha — volitelně, pro zobrazení na mapě rodiny

3.3 Poloha na pozadí

Aplikace může využívat polohu zařízení dítěte i tehdy, když je aplikace zavřená nebo je telefon uzamčen. Tato funkce je aktivována výhradně rodičem/zákonným zástupcem a slouží k doručování bezpečnostních výstrah v reálném čase:

Vstup a výstup z bezpečnostních zón (geofence)
Automatická aktivace Školního režimu po vstupu dítěte do školní zóny
Odchylka od stanovené trasy
Rychlý stav v situacích SOS
Fungování bezpečnostních funkcí i tehdy, když je aplikace zavřená nebo je zařízení uzamčeno

Polohu vidí výhradně členové rodiny v aplikaci. Dítě rovněž vidí shromažďované údaje ve své aplikaci.

Jak vypnout: Polohu na pozadí lze kdykoli vypnout v nastavení telefonu (Nastavení → Aplikace → MichalKids → Oprávnění → Poloha → "Pouze při používání" nebo "Odepřít"). Omezení tohoto oprávnění může způsobit nedostupnost části bezpečnostních funkcí (výstrahy zón, Školní režim).

Uchovávání: Veškeré údaje o poloze jsou uchovávány nejvýše 7 dnů a údaje v reálném čase po dobu 15 minut. Poslední známý bod je uchováván až do smazání účtu.

3.4 Statistiky používání aplikací (volitelné)

Na základě informovaného souhlasu rodiče může aplikace shromažďovat agregované statistiky používání aplikací na zařízení dítěte. Tato funkce je ve výchozím nastavení vypnutá a vyžaduje:

Vědomé zapnutí rodičem v nastavení aplikace
Udělení systémového oprávnění na zařízení dítěte

Co shromažďujeme: Agregovanou dobu používání jednotlivých aplikací, kategorie aplikací (hry, vzdělávání, sociální sítě).

Co NESHROMAŽĎUJEME: Obsah zobrazovaný v aplikacích, zprávy, hovory, historii prohlížení.

Dítě vidí tytéž údaje ve své aplikaci. Rodič může tyto funkce kdykoli vypnout v nastavení aplikace.

3.5 Platební údaje

V případě nákupu předplatného Premium jsou následující údaje předávány poskytovatelům platebních služeb (PayU S.A., Revolut):

E-mailová adresa — pro identifikaci transakce
IP adresa — vyžadovaná poskytovatelem platebních služeb
Částka transakce — cena vybraného plánu předplatného
Identifikátor transakce — interní číslo objednávky

Údaje, které MichalKids NEPŘEDÁVÁ: Čísla platebních karet, kódy CVV/CVC, údaje o bankovních účtech. Tyto údaje jsou zadávány přímo na stránce PayU a nikdy se nedostanou na servery MichalKids.

PayU S.A. je certifikovaným poskytovatelem platebních služeb, který vlastní certifikát PCI DSS Level 1, nejvyšší úroveň bezpečnosti v platebním odvětví.

Zásady ochrany osobních údajů PayU: https://www.payu.pl/polityka-prywatnosci

3.6 Školní režim a Noční režim

Rodič může nakonfigurovat harmonogramy blokování zařízení dítěte: Školní režim (ve školní zóně v hodinách výuky) a Noční režim (ve stanovenou večerní dobu).

Shromažďované údaje: harmonogramy (dny v týdnu, čas začátku a konce), identifikátor bezpečnostní zóny (pouze Školní režim), identifikátor dítěte, názvy známých sítí WiFi (technické údaje sloužící k automatické aktivaci školního režimu, volitelně)
PIN rodiče: uchovávaný výhradně ve formě kryptografického otisku (nikdy v čitelné podobě), umožňuje ruční odblokování zařízení
Automatická aktivace: zařízení se automaticky uzamkne na základě harmonogramu a/nebo vstupu do zóny geofence
Během blokace: dítě má přístup výhradně k funkci SOS
Uchovávání: harmonogramy jsou uchovávány až do jejich smazání rodičem

3.7 Soubory cookie a analytické technologie

Webová stránka michal.kids využívá následující analytické technologie:

Google Tag Manager (GTM-KWWQ26TP) — správa analytických skriptů
Google Analytics 4 (G-SD1V8RHV2R) — analytika návštěvnosti stránky (anonymní statistiky návštěv, zdroje návštěvnosti, zařízení)
Google Ads (AW-18024408795) — měření účinnosti reklam (conversion tracking)
Vlastní tracker relací — anonymní identifikátor relace (uchovávaný v sessionStorage prohlížeče, nikoli v souborech cookie), navigační cesty, čas na stránce, hloubka scrollování. Účel: analýza uživatelské zkušenosti a vylepšování aplikace.

Uživatel může soubory cookie zablokovat v nastavení prohlížeče. Vypnutí může ovlivnit fungování některých funkcí stránky.

3.8 Push notifikace

Aplikace využívá Firebase Cloud Messaging (FCM) k odesílání notifikací na zařízení rodiče.

Typy notifikací: bezpečnostní výstrahy (SOS, opuštění zóny), žádost o spárování zařízení, připomenutí
Token FCM uchovávaný na serveru až do odhlášení nebo smazání účtu
Uživatel může notifikace vypnout v nastavení telefonu

3.9 Monitorování chyb

Aplikace využívá Sentry (sentry.io) k automatickému hlášení technických chyb.

Shromažďované údaje: typ chyby, zásobník volání (stack trace), model zařízení, verze systému, verze aplikace
NESHROMAŽĎUJEME: obsah uživatele, zprávy, osobní údaje v hlášeních chyb
Účel: rychlé odhalování a odstraňování technických problémů

3.10 Distribuce aplikace

Aplikace MichalKids je dostupná ke stažení z Google Play Store a přímo z webu michal.kids.

V případě stahování přímo z webu musí uživatel v nastavení zařízení povolit instalaci z neznámých zdrojů
Soubor APK je digitálně podepsán stejným klíčem jako verze v Google Play Store
Aplikace automaticky kontroluje dostupnost aktualizací

4. Účel zpracování údajů

Údaje jsou zpracovávány výhradně pro následující účely:

Umožnění rodičům kontrolovat polohu a pečovat o bezpečnost dětí
Zobrazování stavu zařízení dítěte (baterie, aktivita, připojení)
Upozorňování na vstup/výstup dítěte z bezpečnostních zón (geofence)
Generování reportů o aktivitě a statistik pro rodiče
Zajištění fungování funkcí aplikace (párování zařízení, komunikace)
Realizace plateb za předplatné Premium
Zlepšování kvality služeb a řešení technických problémů
Blokování zařízení dítěte ve školních a nočních hodinách (Školní režim, Noční režim)
Analýza návštěvnosti webové stránky a vylepšování uživatelské zkušenosti
Odesílání push notifikací o bezpečnostních událostech
Odhalování a odstraňování technických chyb

5. Právní základ zpracování

Čl. 6 odst. 1 písm. a) GDPR — souhlas uživatele (rodiče/zákonného zástupce)
Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o poskytování služeb (včetně realizace plateb)
Čl. 8 GDPR — souhlas rodiče/zákonného zástupce se zpracováním údajů dítěte

Údaje dětí mladších 16 let jsou zpracovávány výhradně na základě výslovného souhlasu rodiče nebo zákonného zástupce, v souladu s čl. 8 GDPR.

6. Doba uchovávání údajů

Údaje o poloze — uchovávané po dobu 7 dnů, poté automaticky mazané
Údaje o poloze v reálném čase — uchovávané po dobu 15 minut
Poslední známý bod — až do smazání účtu
Údaje o aktivitě obrazovky — uchovávané po dobu 30 dnů
Statistiky používání aplikací — uchovávané po dobu 30 dnů (pokud jsou zapnuté)
Údaje účtu — uchovávané až do smazání účtu uživatelem
Údaje o platebních transakcích — uchovávané po dobu 5 let (daňová povinnost)
Systémové logy — uchovávané po dobu 14 dnů pro diagnostické účely
Harmonogramy Školního/Nočního režimu — uchovávané až do smazání rodičem
Analytické údaje stránky (page tracker) — uchovávané po dobu 90 dnů
Token FCM — uchovávaný až do odhlášení
Hlášení chyb Sentry — uchovávaná po dobu 30 dnů

7. Sdílení údajů

Osobní údaje nejsou prodávány ani poskytovány třetím stranám pro marketingové účely.

Údaje mohou být poskytnuty výhradně:

Členům rodiny v rámci funkcí aplikace (poloha na rodinné mapě)
Poskytovatelům technických služeb (hosting, databáze) na základě smluv o zpracování osobních údajů
PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, NIP: 779-23-08-495) — zpracovatel plateb na základě smlouvy o zpracování osobních údajů. Předávané údaje: e-mailová adresa, IP adresa, částka transakce
Google LLC (Google Analytics, Google Tag Manager, Firebase) — analytika a push notifikace, na základě standardních smluvních doložek
Functional Software Inc. (Sentry) — monitorování technických chyb, na základě smlouvy o zpracování osobních údajů
Orgánům činným v trestním řízení — výhradně na základě pravomocného soudního příkazu

8. Bezpečnost údajů

Uplatňujeme odpovídající technická a organizační opatření k ochraně údajů:

Šifrování přenosu údajů (TLS/HTTPS)
Šifrování údajů v klidu (AES-256)
Dvoufaktorové ověřování (volitelné)
Pravidelné bezpečnostní audity
Omezený přístup k údajům pouze pro oprávněné osoby

9. Práva uživatelů

V souladu s GDPR náleží uživatelům následující práva:

Právo na přístup — možnost získat informace o zpracovávaných údajích
Právo na opravu — možnost opravit nesprávné údaje
Právo na výmaz — možnost požádat o výmaz údajů ("právo být zapomenut")
Právo na omezení zpracování — možnost omezit způsob využití údajů
Právo na přenositelnost údajů — možnost obdržet údaje ve strukturovaném formátu
Právo vznést námitku — možnost vznést námitku proti zpracování údajů
Právo odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování před odvoláním

Chcete-li uplatnit výše uvedená práva, kontaktujte nás prosím na adrese: noreply@michal.kids

10. Výmaz údajů (jak smazat svá data)

Máte právo kdykoli smazat svůj účet a s ním související údaje. Chcete-li tak učinit:

V aplikaci: přihlaste se v aplikaci MichalKids → Nastavení → Soukromí a data → Smazat účet. Účet spolu s údaji dítěte a rodiče bude smazán.
E-mailem: napište na noreply@michal.kids s předmětem „Výmaz údajů", s uvedením e-mailové adresy účtu. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
Prostřednictvím formuláře: michal.kids/#feedback — vyberte „Výmaz údajů".

Po smazání účtu trvale mažeme osobní údaje rodiče a dítěte (údaje o poloze, účtu, harmonogramy). Údaje, které musíme uchovat ze zákona (např. účetní doklady poskytovatele platebních služeb), uchováváme výhradně po požadovanou dobu, po jejímž uplynutí jsou smazány.

Přihlášení přes Facebook (volitelné): pokud se rozhodnete přihlásit nebo zaregistrovat přes Facebook, obdržíme od Facebooku výhradně: e-mailovou adresu, jméno a příjmení a identifikátor účtu Facebook (Facebook ID). Používáme je pouze k založení a přihlášení do účtu rodiče — nestahujeme seznam přátel, příspěvky ani žádné jiné údaje z Facebooku. Propojení s Facebookem můžete kdykoli zrušit: zašlete žádost o výmaz údajů jedním z výše uvedených způsobů nebo odeberte přístup aplikace v nastavení Facebooku. Zpracováváme rovněž automatické žádosti o výmaz údajů podané prostřednictvím Facebooku (Data Deletion Callback).

11. Stížnosti

V případě pochybností o správnosti zpracování osobních údajů má uživatel právo podat stížnost u dozorového úřadu, zejména ve členském státě svého obvyklého bydliště. V České republice je jím:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 https://www.uoou.gov.cz

Vedoucím dozorovým úřadem správce je polský Urząd Ochrony Danych Osobowych (UODO), https://uodo.gov.pl.

12. Změny Zásad ochrany osobních údajů

Vyhrazujeme si právo provádět změny v těchto Zásadách ochrany osobních údajů. O podstatných změnách budou uživatelé informováni prostřednictvím aplikace nebo e-mailem.

13. Kontakt

V případě dotazů týkajících se těchto Zásad ochrany osobních údajů nebo zpracování osobních údajů nás prosím kontaktujte:

DevOps Jakub Pazdyga E-mail: noreply@michal.kids Formulář: michal.kids/#feedback Web: https://michal.kids