Pracovní překlad. Tento český text je pracovní překlad a prochází právní revizí. Závazná je polská verze dokumentu. V případě rozporu má přednost polské znění.

Zásady ochrany osobních údajů MichalKids

Poslední aktualizace: 26. října 2026

1. Úvod

MichalKids („Aplikace“, „my“, „nás“) zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a polskými předpisy o ochraně osobních údajů.

Tyto Zásady ochrany osobních údajů popisují, jaké údaje shromažďujeme, za jakým účelem a na jakém právním základě, jak dlouho je uchováváme, komu je předáváme a jaká práva mají subjekty údajů – rodiče, zákonní zástupci a děti.

2. Správce osobních údajů

Správcem osobních údajů je DevOps Jakub Pazdyga, se sídlem: ul. Powstańców Śląskich 57a, 44-361 Syrynia, Polsko, NIP: 2220682818, REGON: 241415540.

Ve věcech souvisejících s ochranou osobních údajů nás lze kontaktovat:

E-mail: support@michal.kids
Formulář v rodičovském panelu (po přihlášení): michal.kids/app#feedback

Adresa noreply@michal.kids slouží pouze k odesílání zpráv – žádosti na ni prosím nezasílejte.

3. Jaké údaje shromažďujeme

3.1 Údaje dětí (se souhlasem rodiče/zákonného zástupce)

Poloha – souřadnice GPS a jejich přesnost, shromažďované pravidelně a při změně polohy, za účelem zajištění bezpečnosti dítěte
Jméno dítěte a věková skupina – uvedené rodičem při přidání dítěte
Telefonní číslo dítěte (nepovinné) – zadává ho rodič nebo jiný dospělý člen rodiny v profilu dítěte; slouží k zobrazení tlačítka „Zavolat“ na obrazovce poplachu SOS dospělým členům rodiny – hovor uskutečňuje rodič ze svého telefonu. Na toto číslo neposíláme SMS, automaticky na něj nevoláme a neověřujeme ho. Dospělý člen rodiny ho může kdykoli změnit nebo odstranit a dítě vidí pouze své vlastní číslo (ne čísla sourozenců); mažeme ho, když je dítě odebráno z rodiny nebo je účet smazán
Stav zařízení – úroveň nabití baterie a nabíjení, stav obrazovky (zapnutá, odemčená), model telefonu, verze operačního systému a aplikace
Aplikace v popředí – název aplikace, kterou dítě právě používá, a seznam naposledy spuštěných aplikací (Android)
Síť Wi-Fi a mobilní síť – název a adresa sítě Wi-Fi, ke které je telefon připojen, názvy a adresy sítí Wi-Fi v okolí (na Androidu vyhledávání přibližně každých 30 minut), operátor a typ mobilní sítě
Zařízení Bluetooth v okolí – adresa, název, výrobce a síla signálu zařízení Bluetooth zjištěných v okolí telefonu dítěte (Android). Slouží k rozpoznání kontextu, např. „doma“ nebo „v autě“. Může jít o zařízení třetích osob. Pro rozpoznání zařízení, která dítě často doprovázejí, ukládáme pouze kryptografický otisk adresy, bez názvu zařízení
Názvy domén (počítač s Windows) – aplikace pro počítač dítěte s Windows shromažďuje názvy domén, na které se dotazují prohlížeče a aplikace (bez IP adres)
Souhlasy – obsah souhlasů udělených rodičem se zpracováním údajů dítěte, datum, IP adresa a prohlížeč, ze kterých byl souhlas udělen
Hry a Akademie – zaznamenáváme, kdy dítě nebo rodič otevřel hru nebo lekci, na jakém zařízení a jaký byl výsledek (počet bodů), abychom ověřovali, zda jsou hry a lekce srozumitelné a fungují. Odpovědi dítěte nezaznamenáváme. Údaje o otevřeních mažeme po 180 dnech. Pokrok v Akademii (dokončené lekce, výsledky, certifikáty) uchováváme do smazání účtu, aby si ho dítě i rodič mohli prohlédnout.
Úkol na dnešek: zaznamenáváme, jaký úkol ze her nebo z Akademie jsme dítěti navrhli a zda byl splněn. Údaje mažeme po 180 dnech.

3.2 Údaje rodičů/zákonných zástupců

E-mailová adresa – pro registraci účtu a komunikaci
Jméno a příjmení – pro identifikaci v rodině
Heslo – uchovávané pouze jako kryptografický otisk (hash); heslo v čitelné podobě neuchováváme
Telefonní číslo (volitelně) – pro ověření čísla, zasílání kódů SMS a pro upozornění na poplach SOS dítěte formou SMS a hlasového hovoru. Číslo lze kdykoli samostatně odstranit v nastavení
Přihlášení přes Google (volitelně) – identifikátor účtu Google, e-mailová adresa, jméno, příjmení a adresa profilové fotografie
Přihlášení přes Facebook (volitelně) – identifikátor účtu Facebook, e-mailová adresa, jméno a příjmení. Nestahujeme seznam přátel, příspěvky ani jiné údaje z Facebooku
Odkud o nás víte (nepovinné) – jedna odpověď z uzavřeného seznamu zvolená na obrazovce po registraci a informace, že obrazovka byla zobrazena nebo přeskočena. Používáme ji výhradně k posouzení, které kanály k rodičům dorazí; neshromažďujeme odpovědi ve formě volného textu.
Poloha rodiče (volitelně) – pro zobrazení na mapě rodiny a u otázky „Všechno v pořádku?“ posílané dítěti: v okamžiku odeslání otázky k ní aplikace jednorázově přiloží vaši aktuální polohu – jen pokud už má váš souhlas s přístupem k poloze (o nový souhlas nežádáme a na pozadí vás nesledujeme). Tuto polohu uchováváme spolu s otázkou 30 dní. V Nastavení máte volbu „Ukázat dítěti, odkud se ptám“. Pokud tuto volbu nevypnete, dítě u této otázky uvidí název rodinné zóny, ve které jste (např. „Domov“), nebo přibližnou vzdálenost od sebe – nikdy přesnou adresu ani souřadnice.
Technické údaje – IP adresa a informace o prohlížeči při přihlášení a používání služby

3.3 Poloha na pozadí

Aplikace může využívat polohu zařízení dítěte i tehdy, když je aplikace zavřená nebo je telefon uzamčen. Tato funkce je aktivována výhradně rodičem/zákonným zástupcem a slouží k doručování bezpečnostních výstrah v reálném čase:

Vstup a výstup z bezpečnostních zón (geofence)
Zapnutí Školního režimu po vstupu dítěte do školní zóny
Odchylka od stanovené trasy
Rychlý stav v situacích SOS
Fungování bezpečnostních funkcí i tehdy, když je aplikace zavřená nebo je zařízení uzamčeno

Polohu vidí členové rodiny v aplikaci. Dítě rovněž vidí shromažďované údaje ve své aplikaci.

Záznam odchodů ze zón (funkce v přípravě). Když systém potvrdí, že telefon dítěte opustil bezpečnostní zónu, zaznamenáme zónu odchodu a čas. Poté zaznamenáme první potvrzený vstup tohoto telefonu do libovolné zóny během 3 hodin (i návrat do zóny odchodu). Záznam má sloužit k výpočtu, jak dlouho obvykle trvá cesta dítěte mezi zónami (např. ze školy domů), zvlášť pro pracovní dny a víkendy, a poté pro poplach „nedorazil(a) včas“, když dítě nedorazí na místo v obvyklém čase. Výpočet těchto časů a zjišťování zpoždění jsou v přípravě; na základě záznamu nikdo – ani rodič, ani dítě – nedostává žádná oznámení. Záznam neobsahuje souřadnice: obsahuje identifikátory zařízení, rodiny a zón, časy událostí a technické informace o zjištění a výsledku přesunu. Údaje uchováváme 180 dnů (bod 6).

Jak vypnout: Polohu na pozadí lze kdykoli vypnout v nastavení telefonu (Nastavení → Aplikace → MichalKids → Oprávnění → Poloha → „Pouze při používání“ nebo „Odepřít“). Omezení tohoto oprávnění může způsobit nedostupnost části bezpečnostních funkcí (výstrahy zón, Školní režim).

Uchovávání: body polohy uchováváme v databázi aplikace 30 dnů. Déle uchováváme: poslední kopii analytického archivu polohy (do 25.11.2026, bez jmen a identifikátorů účtu), časovou osu navštívených míst (90 dnů od skončení pobytu nebo jízdy), jízdy dítěte (do odstranění zařízení, smazání dítěte nebo účtu) a výjezdy dítěte s cestovním deníkem (do smazání dítěte nebo účtu). Podrobnosti uvádí bod 6.

3.4 Statistiky používání aplikací

Na zařízení dítěte se systémem Android může aplikace shromažďovat statistiky používání aplikací. Vyžaduje to udělení systémového oprávnění „Přístup k údajům o využití“ na zařízení dítěte.

Co shromažďujeme: název aplikace a dobu jejího používání v jednotlivých hodinách, kategorii aplikace (např. hry, vzdělávání, sociální sítě).

Aplikace u míst na mapě a časové ose: u navštívených míst a úseků trasy ukazujeme, kterou aplikaci dítě používalo v popředí a jak dlouho – pouze souvislé používání trvající alespoň 2 minuty. V tarifu Premium je vidět název aplikace, v ostatních tarifech jen její kategorie (např. komunikátor, hra, fotoaparát). Na Androidu bez oprávnění „Přístup k údajům o využití“ ukazujeme pouze období, kdy byl telefon odemčený, bez názvu aplikace. Na iPhonu Apple informaci o aplikaci v popředí nezpřístupňuje, proto ji neukazujeme. Výjimka: na iPhonu se systémem iOS 26.4 nebo novějším, přihlášeném účtem Apple ze země EU, může rodič na telefonu dítěte (potvrzením svým Apple ID) souhlasit s předáváním údajů z Času u obrazovky. Telefon nám pak průběžně posílá, kolik minut v každé hodině zabrala každá aplikace (identifikátor a název aplikace, kategorie přidělená společností Apple), a na mapě a časové ose ukazujeme hodinová pásma („v této hodině hlavně: …“) – bez časů otevření jednotlivých aplikací, bez obsahu a bez navštívených stránek. Apple to umožňuje vždy jen jedné aplikaci, proto po udělení souhlasu přestane vestavěný Čas u obrazovky na tomto iPhonu shromažďovat nové údaje. Předávání lze pozastavit v aplikaci MichalKids na telefonu dítěte a souhlas odvolat v nastavení Času u obrazovky. Spojení místa, času a druhu činnosti v telefonu je profilováním ve smyslu GDPR: slouží výhradně k informování rodiny a nevede k automatizovaným rozhodnutím s právními účinky. Přehled vzniká z událostí ze zařízení a uchováváme jej stejně dlouho jako tyto události (bod 6) – bez obsahu, pouze aplikace nebo kategorie a čas.

Co NESHROMAŽĎUJEME: obsah zobrazovaný v aplikacích, zprávy, hovory, historii prohlížení.

Dítě vidí tytéž údaje ve své aplikaci. Oprávnění lze kdykoli odebrat v nastavení telefonu dítěte.

3.5 Limity času u obrazovky (funkce v přípravě)

Tento bod se týká funkce, která je v přípravě. Údaje v něm popsané zpracováváme až od jejího zapnutí – dáme vám vědět v aplikaci.

Rodič může nastavit denní a týdenní limity času u obrazovky pro kategorie aplikací. Uchováváme nastavené limity, jednorázová prodloužení udělená rodičem a historii upozornění na překročení limitu.

3.6 Školní režim a Noční režim

Rodič může nastavit harmonogramy Školního režimu (v hodinách výuky, ve školní zóně) a Nočního režimu (ve stanovenou večerní dobu). Tyto režimy omezují rušivé vlivy na telefonu dítěte, ale nejsou úplným zablokováním zařízení:

iPhone: pokud rodič udělil souhlas s funkcí Čas u obrazovky, ostatní aplikace a webové stránky jsou zakryty systémovým štítem. Dostupné zůstávají MichalKids s tlačítkem SOS a systémové aplikace Telefon a Zprávy. Bez tohoto souhlasu režim aplikace neomezuje
Android: aplikace zobrazí celoobrazovkovou obrazovku režimu s tlačítkem SOS. Nejde o systémové zablokování – obrazovka ztěžuje používání jiných aplikací, ale nezaručuje, že je dítě neotevře
SOS je během režimu vždy dostupné
Zapnutí: podle harmonogramu, po vstupu do školní zóny nebo po připojení k síti Wi-Fi školy určené rodičem
PIN rodiče: umožňuje ukončit režim dříve na telefonu dítěte; uchováván pouze jako kryptografický otisk
Shromažďované údaje: harmonogramy (dny v týdnu, časy), zóna školy, názvy sítí Wi-Fi školy (volitelně), identifikátor dítěte

3.7 Rozhovor dítěte s asistentem „Michal“ (AI)

Dítě může v aplikaci hovořit s asistentem „Michal“, který je založen na modelu umělé inteligence.

Obsah rozhovoru – zprávy dítěte a odpovědi asistenta. Obsah je v databázi šifrován (AES-256-GCM). K vytvoření odpovědi je obsah předáván modelu AI běžícímu v Microsoft Azure (Azure OpenAI) v Evropské unii (bod 7)
Hlas – pokud dítě s asistentem mluví, nahrávka je převedena na text službou Google Speech-to-Text v EU (do 26. října 2026) nebo službou Microsoft Azure v EU. Nahrávky neukládáme
Moderace – otázky, na které asistent odmítl odpovědět, ukládáme do šifrovaného deníku moderace
Krizový signál – pokud rozhovor naznačuje, že dítě může být v nebezpečí, rodič obdrží upozornění. Upozornění neobsahuje obsah rozhovoru. Obsah zpráv označených jako krizové může přečíst pověřený administrátor MichalKids za účelem posouzení bezpečnosti dítěte
Smazání rozhovoru – příkaz „vymazat rozhovor“ zprávy okamžitě smaže

Hlasové příkazy (funkce v přípravě) zadané v aplikaci ukládáme ve formě textového přepisu. Tyto údaje zpracováváme až od zapnutí této funkce – dáme vám vědět v aplikaci.

3.8 Asistent rodiče a funkce AI

Rodič může používat chat s asistentem („Anděl strážný“), denní souhrny a rady. K přípravě odpovědi asistent využívá údaje rodiny (např. polohu, výstrahy, zóny) a předává je modelu AI v Microsoft Azure (Azure OpenAI) v EU (bod 7). Obsah rozhovorů rodiče s asistentem uchováváme do smazání účtu.

3.9 Trasy, jízdy a cestovní deník

Plánované trasy – body trasy určené rodičem a stav jízdy
Jízdy – zjištěné jízdy dítěte se zastávkami
Výjezdy a cestovní deník – data odjezdu a návratu, cílová obec a její souřadnice, navštívená místa s adresami, doby zastávek a přejezdů, ujetá vzdálenost, počet nocí

3.10 Platby

Při nákupu placeného plánu předáváme údaje poskytovateli platebních služeb zvolenému uživatelem:

PayU S.A. – e-mailová adresa, jméno, příjmení, telefonní číslo, IP adresa, částka a číslo objednávky
Revolut – částka, měna a číslo objednávky; údaje o kartě zadává uživatel přímo do formuláře Revolut
Google Play a Apple App Store – nákup probíhá v obchodě; obdržíme potvrzení nákupu (identifikátor transakce a produktu)

Uchováváme historii transakcí, stav předplatného a fakturační údaje, pokud je uživatel uvede.

Čísla platebních karet, kódy CVV/CVC ani údaje o bankovních účtech nedostáváme – zadávají se přímo u poskytovatele platebních služeb.

Zásady ochrany osobních údajů PayU: https://www.payu.pl/polityka-prywatnosci

3.11 Soubory cookie a analytické technologie

Lišta souhlasu. Při první návštěvě michal.kids zobrazíme lištu souhlasu. Do volby fungují pouze nezbytné mechanismy. Analytické a marketingové nástroje spouštíme až po udělení souhlasu:

Po souhlasu s analytikou: Google Tag Manager (GTM-KWWQ26TP), Google Analytics 4 (G-SD1V8RHV2R), Firebase Analytics (v prohlížeči)
Po souhlasu s marketingem: Google Ads (AW-18024408795), Meta Pixel, TikTok Pixel a uložení identifikátorů kliknutí na reklamu (gclid, fbclid, ttclid) na 90 dní

Odvolání souhlasu: kdykoli přes odkaz „Nastavení soukromí“ v zápatí stránky nebo v aplikaci v Nastavení, v části soukromí. Po odvolání souhlasu jsou reklamní identifikátory z prohlížeče odstraněny.

Funguje bez souhlasu:

Vlastní měření stránky – identifikátor relace v sessionStorage prohlížeče (nikoli v cookies), zobrazení stránek, čas na stránce, hloubka posouvání, kliknutí, chyby stránky a zdroj návštěvy; server doplní IP adresu a prohlížeč, po přihlášení identifikátor uživatele. Účel: analýza a zlepšování služby
Měření instalace a připojení telefonu dítěte – když otevřete odkaz s pozvánkou nebo poprvé spustíte aplikaci, zaznamenáme náhodný identifikátor instalace, kategorii zdroje (např. odkaz s pozvánkou) a fáze připojování telefonu (odkaz otevřen, aplikace spuštěna, žádost odeslána, první poloha). Po připojení telefonu tyto fáze přiřadíme k vaší rodině. Účel: najít a opravit místa, kde se připojení telefonu nedaří. Údaje mažeme spolu s účtem.
Informace pro Meta o otevření ukázkové verze – když někdo otevře ukázkovou verzi aplikace, náš server předá Meta IP adresu, informace o prohlížeči a identifikátory kliknutí na reklamu
Firebase Analytics v aplikaci pro Android – shromažďuje identifikátory aplikace a události jejího používání
Google Fonts – při zobrazení stránky prohlížeč stahuje písma ze serverů Google, které obdrží IP adresu

Registrace a reklamy. Pokud uživatel udělil marketingový souhlas, předáváme při registraci společnostem Meta a TikTok otisk (SHA-256) e-mailové adresy spolu s identifikátorem kliknutí na reklamu a službě Google Ads pouze identifikátor kliknutí na reklamu (gclid). Účel: měření účinnosti reklam.

3.12 Push notifikace

Aplikace odesílá notifikace přes Firebase Cloud Messaging (Android) a Apple Push Notification service (iPhone).

Typy notifikací: bezpečnostní výstrahy (SOS – se jménem dítěte a místem, opuštění zóny), krizový signál, žádost o spárování zařízení, připomenutí
Token notifikací uchováván na serveru do odhlášení, odstranění zařízení nebo smazání účtu
Notifikace lze vypnout v nastavení telefonu

3.13 Monitorování chyb

Aplikace využívá Sentry k automatickému hlášení technických chyb. Údaje jsou uloženy v regionu EU (Německo).

Shromažďované údaje: typ chyby, zásobník volání, adresa stránky nebo obrazovky, model zařízení, verze systému a aplikace
Omezení: server z hlášení odstraňuje mimo jiné e-mailovou adresu, telefonní číslo, jméno dítěte, adresu, souřadnice a tokeny. Hlášení z prohlížeče a mobilní aplikace takovým filtrováním neprocházejí a mohou obsahovat adresu navštívené stránky
Účel: rychlé odhalování a odstraňování technických problémů

3.14 Podněty a diagnostika

Podněty zaslané formulářem – obsah podnětu, e-mailová adresa, technické údaje
E-maily na adresy podpory (support@, pomoc@, kontakt@, contact@michal.kids) – kopii zprávy ukládáme jako podnět: předmět, text bez citované předchozí korespondence, názvy a velikosti příloh (samotné přílohy neukládáme). Adresu odesílatele uchováváme v šifrované podobě. Text předběžně posoudí model AI provozovaný v EU, abychom rychleji zachytili naléhavé věci, zejména týkající se bezpečí dítěte. Odpovídá člověk. Výjimka: na zprávu, která se může týkat ohrožení dítěte, můžeme hned automaticky odpovědět jednou větou s tísňovou linkou 112 a bezplatnou Linkou bezpečí 116 111
Diagnostika aplikace – pseudonymní hlášení o stavu aplikace v zařízení (bez obsahu uživatele)

3.15 Měření zpráv rodičům

U každé zprávy, kterou rodiči posíláme (e-mail, push oznámení, rada v panelu), ukládáme její metadata: kanál, druh zprávy (šablonu), cíl – tedy krok, který zpráva doporučuje (např. přidání dítěte, spárování telefonu, potvrzení alarmu SOS) – identifikátor účtu a rodiny, výsledek odeslání a čas odeslání, doručení, otevření, kliknutí a případného vrácení.

Neukládáme obsah zprávy ani e-mailovou adresu
Účel: ověřit, zda zprávy pomáhají rodičům udělat potřebný krok, a vylepšovat zprávy, které jsou nejasné
Uchovávání: 30 dnů od odeslání, poté automatické smazání; dříve při smazání účtu nebo rodiny

3.16 Distribuce aplikace

Android – přes Google Play
iPhone – přes App Store
Počítač s Windows (aplikace pro dítě) – instalační soubor se stahuje z panelu rodiče; aplikace automaticky kontroluje a stahuje aktualizace

3.17 E-maily: co posíláme a jak se odhlásit

Systémové zprávy – upozornění a poplachy SOS, varování týkající se bezpečnosti dítěte (např. že telefon dítěte přestal posílat polohu nebo že poplach nedorazí), potvrzení adresy, obnovení hesla, platby, změny obchodních podmínek. Jsou součástí služby (čl. 6 odst. 1 písm. b) a c) GDPR), proto nemají odkaz pro odhlášení. E-mailová upozornění vypnete v Nastavení → Upozornění; všechny systémové zprávy zastaví smazání účtu
Připomenutí k účtu – např. přidání dítěte, spárování telefonu nebo dokončení nastavení. Posíláme je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Každé obsahuje odkaz „Nechci připomenutí k účtu“; vypnout je můžete i v Nastavení. Po vypnutí je neposíláme
Informace o novinkách a nabídkách – posíláme pouze s vaším souhlasem (§ 7 zákona č. 480/2004 Sb., čl. 398 polského zákona o elektronických komunikacích, čl. 6 odst. 1 písm. a) GDPR), uděleným při registraci nebo v Nastavení. Souhlas můžete kdykoli odvolat odkazem v každém takovém e-mailu nebo v Nastavení. Odvolání platí od této chvíle
Zaznamenáváme verzi a znění souhlasu, datum jeho udělení a odvolání a datum vypnutí připomenutí – abychom doložili, s čím jste souhlasili, a respektovali vaši volbu

3.18 Odkud jsme se o instalaci dozvěděli (zdroj instalace)

Když instalujete aplikaci z Google Play, obchod může aplikaci sdělit, z jakého odkazu nebo reklamy instalace pochází (Google Play Install Referrer). Jednou po instalaci uložíme k vašemu účtu: název zdroje, média a kampaně (parametry utm, např. „google / cpc / název kampaně“), informaci, zda odkaz obsahoval identifikátor kliknutí na reklamu (pouze „ano“ nebo „ne“ – samotný identifikátor neukládáme), čas kliknutí a zahájení instalace a výsledek načtení. Z telefonu dítěte posíláme pouze technický výsledek načtení a informaci, zda instalace pochází z odkazu pro spárování – bez názvů kampaní.

Používáme to výhradně k posouzení, které kanály oslovují rodiče, a tyto údaje nepředáváme reklamním sítím. Máte právo vznést proti takovému zpracování námitku (bod 9).

4. Účel zpracování údajů

Údaje jsou zpracovávány pro následující účely:

Umožnění rodičům kontrolovat polohu a pečovat o bezpečnost dětí
Zobrazování stavu zařízení dítěte (baterie, aktivita, připojení)
Upozorňování na vstup/výstup z bezpečnostních zón a na poplachy SOS (push, SMS, hlasový hovor)
Zjištění, že dítě nedorazilo na místo v obvyklém čase („nedorazil(a) včas“, funkce v přípravě – zatím bez oznámení)
Omezování rušivých vlivů ve Školním a Nočním režimu a limity času u obrazovky (funkce v přípravě)
Rozhovor dítěte s asistentem „Michal“ a rozpoznávání krizových signálů
Asistent rodiče, souhrny a rady
Historie tras, jízd a výjezdů
Zajištění fungování funkcí aplikace (přihlášení, párování zařízení, komunikace)
Realizace plateb a vystavování účetních dokladů
Vyřizování podnětů a žádostí
Bezpečnost služby, prevence zneužití, odhalování a odstraňování chyb
Analýza návštěvnosti stránky a zlepšování služby
Měření účinnosti reklam (se souhlasem)
Posouzení účinnosti kanálů, kterými se rodiče dostávají do aplikace (zdroj instalace)

5. Právní základ zpracování

Čl. 6 odst. 1 písm. a) GDPR – souhlas: údaje dítěte (poloha, údaje o zařízení), analytika a marketing na stránce (lišta souhlasu), měření účinnosti reklam při registraci (marketingový souhlas z lišty), informace o novinkách a nabídkách e-mailem (samostatný souhlas, bod 3.17)
Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy: vedení účtu, funkce aplikace objednané rodičem, platby
Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti: účetní a daňové doklady
Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce: bezpečnost služby a prevence zneužití, monitorování chyb (Sentry), systémové logy a zálohy, vlastní měření stránky, měření účinnosti zpráv rodičům, připomenutí k účtu e-mailem (bod 3.17), zachování funkční služby při výpadcích (záložní infrastruktura a záložní mapa, bod 7), určení, výkon a obhajoba právních nároků. Proti zpracování na tomto základě lze vznést námitku (bod 9)
Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce: měření účinnosti kanálů získávání uživatelů (zdroj instalace, bod 3.18). Máte právo vznést námitku (bod 9).
Čl. 8 GDPR – souhlas rodiče/zákonného zástupce se zpracováním údajů dítěte

V České republice je dítě způsobilé udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti dovršením 15 let (§ 7 zákona č. 110/2019 Sb., o zpracování osobních údajů). Údaje dětí mladších 15 let jsou zpracovávány výhradně se souhlasem rodiče nebo zákonného zástupce. Souhlas uděluje rodič při přidání dítěte.

6. Doba uchovávání údajů

Údaje	Doba uchovávání
Poloha a události ze zařízení členů rodiny (dítěte a rodiče, pokud sdílí polohu) v databázi aplikace	30 dnů, poté automaticky smazány
Nezpracované záznamy GPS v databázi aplikace	podle plánu: Free 3 dny, Standard 14 dnů, Premium 30 dnů; poté automaticky smazány
Analytický archiv polohy – nová data do něj už nepředáváme. Zůstává jeho poslední kopie v Microsoft Azure (EU, Polsko): zařízení dětí i rodičů, bez jmen a identifikátorů účtu, s pseudonymním identifikátorem zařízení a rodiny a přesnými souřadnicemi	celou kopii smažeme nejpozději 25.11.2026; předtím z ní mažeme údaje po smazání účtu
Údaje v reálném čase	15 minut
Poslední známý bod zařízení	do odstranění zařízení nebo smazání účtu
Časová osa míst – navštívená místa se souřadnicemi, doba pobytu, druh aktivity (např. chůze, jízda), úseky jízdy s rychlostí a počet zařízení v okolí včetně denních souhrnů	90 dnů od skončení pobytu, jízdy nebo relace (u probíhajících – od poslední aktualizace), poté automaticky smazána – i údaje odstraněného zařízení; dříve na žádost (bod 10)
Historie baterie	7 dnů
Zařízení Bluetooth v okolí (otisky adres)	30 dnů
Výstrahy (zóny, SOS, baterie)	90 dnů
Záznam odchodů ze zón a z něj vypočtené obvyklé doby cesty mezi zónami (funkce „nedorazil(a) včas“ v přípravě; bez souřadnic)	180 dnů, poté automaticky smazány (obvyklé doby cesty – 180 dnů od posledního přepočtu); dříve po smazání zóny odchodu, zařízení, dítěte nebo účtu
Ukončené plánované trasy	90 dnů (šablony tras – do smazání rodičem)
Jízdy, výjezdy a cestovní deník dítěte	bez časového omezení – jízdy do odstranění zařízení, smazání dítěte nebo účtu; výjezdy a cestovní deník do smazání dítěte nebo účtu
Statistiky používání aplikací (název aplikace, kategorie a doba používání v jednotlivých hodinách)	30 dnů, poté automaticky smazány
Hry a Akademie – otevření her a lekcí, zařízení a výsledek (počet bodů)	180 dnů
Úkol na dnešek – úkol ze her nebo z Akademie navržený dítěti a informace, zda byl splněn	180 dnů
Pokrok v Akademii (dokončené lekce, výsledky, certifikáty)	do smazání účtu
Statistiky času u obrazovky	do odstranění zařízení nebo smazání účtu
Limity času u obrazovky (funkce v přípravě)	do smazání rodičem, smazání dítěte nebo účtu
Rozhovor dítěte s asistentem „Michal“ a deník moderace	90 dnů; dříve po „vymazat rozhovor“ (deník moderace – 90 dnů)
Rozhovory rodiče s asistentem	do smazání účtu
Deník dotazů na modely AI (kontrola kvality)	30 dnů
Přepisy hlasových příkazů (funkce v přípravě)	bez stanovené lhůty (bod 10)
Harmonogramy Školního/Nočního režimu	do smazání rodičem
Souhlasy rodiče	do smazání účtu
Souhlas s informacemi o novinkách a nabídkách, vypnutí připomenutí (s historií změn)	do smazání účtu
Údaje účtu	do smazání účtu
Historie transakcí a fakturační údaje v naší databázi	do smazání účtu
Podněty zaslané formulářem a e-mailem	365 dnů
Diagnostika aplikace	30 dnů
Metadata zpráv rodičům (kanál, šablona, cíl, časy doručení, otevření a kliknutí; bez obsahu a adresy)	30 dnů od odeslání
Vlastní měření stránky	7 dnů v databázi aplikace, poté automaticky smazány; údaje předané dříve do analytického archivu (e-mailová adresa pouze jako otisk) jsou v jeho poslední kopii do 25.11.2026
Zdroj instalace (údaje z Google Play Install Referrer, bod 3.18)	13 měsíců, poté pouze souhrnné údaje bez vazby na účet
Systémové logy	30 dnů
Zálohy databáze	posledních 7 denních záloh
Tokeny push notifikací	do odhlášení, odstranění zařízení nebo smazání účtu
Hlášení chyb Sentry	podle nastavení služby Sentry

7. Příjemci osobních údajů

Osobní údaje neprodáváme.

Údaje jsou poskytovány:

členům rodiny v rámci funkcí aplikace,
orgánům veřejné moci – pouze pokud povinnost vyplývá z právních předpisů,
subjektům uvedeným níže.

Subjekt	Role	Účel	Údaje	Místo zpracování
Google (Google Cloud: kopie databáze do 25.10.2026)	zpracovatel	záložní kopie databáze	všechny údaje služby	EU (Varšava, europe-central2)
Microsoft (Azure OpenAI: modely GPT provozované v Azure)	zpracovatel	rozhovor s asistentem „Michal“, asistent rodiče, souhrny a rady, předběžné posouzení rozhovoru z hlediska ohrožení, předběžné posouzení podnětů	obsah rozhovorů a podnětů, údaje rodiny potřebné k odpovědi	EU (Švédsko, zpracování pouze v EU)
Google (Speech-to-Text)	zpracovatel	převod hlasu na text	nahrávka hlasu (bez uložení)	EU (do 26.10.2026)
Microsoft (Azure: hosting – servery a databáze, poslední kopie analytického archivu do 25.11.2026, Key Vault)	zpracovatel	hosting a ukládání údajů (poslední kopie analytického archivu se celá maže nejpozději 25.11.2026)	všechny údaje služby	EU (Polsko, region Poland Central)
Google (Google Maps Platform: Mapy, Geocoding, Places)	samostatný správce (nejedná na náš pokyn; zpracovává údaje podle podmínek Google Maps Platform, Google Controller-Controller Data Protection Terms a vlastních zásad ochrany soukromí: policies.google.com/privacy)	adresy a názvy míst, mapa	souřadnice	možný přenos do USA – na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework, certifikace Google) nebo standardních smluvních doložek
Hyperknot Software Kft. (OpenFreeMap, data OpenStreetMap)	samostatný správce	záložní mapa, když se mapa Google nenačte	IP adresa, oblast zobrazené mapy (souřadnice dlaždic)	Maďarsko (EU); poskytovatel může využívat síť Cloudflare – možné předání mimo EHP
Cloudflare (R2, cdn.michal.kids)	zpracovatel	ukládání souborů aplikace: hodinově obnovovaná záložní kopie a doručování (profilové fotografie, přílohy hlášení, soubory aplikace a blogu), obsluha souborů při výpadku; druhá záložní mapa – vlastní mapové dlaždice MichalKids	profilové fotografie, přílohy hlášení; při stahování souborů a mapy – IP adresa, oblast zobrazené mapy (souřadnice dlaždic)	soubory uložené v EU; doručování přes síť Cloudflare – možné předání mimo EHP (USA)
Google (Firebase Cloud Messaging, Firebase Analytics, Google Analytics, Google Tag Manager, Google Ads, Google Fonts, přihlášení přes Google)	zpracovatel nebo samostatný správce – podle služby	push notifikace, analytika, měření reklam, přihlášení	token zařízení, obsah notifikací, analytické údaje, gclid, IP adresa, přihlašovací údaje	možné předání mimo EHP (USA)
Google Play	samostatný správce	prodej předplatného v obchodě	údaje o nákupu	podle zásad Google
Apple (App Store, Apple Push Notification service)	samostatný správce (App Store) / zpracovatel (notifikace)	prodej předplatného, notifikace na iPhone	údaje o nákupu, token zařízení, obsah notifikací	možné předání mimo EHP (USA)
Twilio Inc.	zpracovatel	SMS (kódy, poplach SOS), hlasové hovory SOS	telefonní číslo, obsah SMS a hlášení (jméno dítěte, místo)	USA
Twilio SendGrid	zpracovatel	odesílání e-mailů; příjem kopií zpráv na adresy podpory	e-mailová adresa, obsah zprávy	USA
Functional Software Inc. (Sentry)	zpracovatel	monitorování chyb	hlášení chyb	EU (Německo)
OpenAI	zpracovatel	automatické texty na blog (bez osobních údajů); záložní model pro analýzu podnětů, pokud modely v EU nejsou dostupné	obsah podnětu	USA
Notion Labs Inc.	zpracovatel	vyřizování podnětů	obsah podnětu, e-mailová adresa	USA
GitHub Inc.	zpracovatel	oprava chyb nahlášených uživateli	obsah podnětu	USA
OpenStreetMap Foundation (Nominatim) a veřejné servery OpenStreetMap (Overpass, OpenRouteService)	samostatný správce	názvy míst, body v okolí, plánování tras	souřadnice	podle zásad poskytovatele
ipapi.co	zpracovatel	určení města podle IP adresy ve statistikách	IP adresa	podle zásad poskytovatele
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań	samostatný správce	platby	e-mail, jméno, příjmení, telefon, IP, částka	Polsko
Revolut	samostatný správce	platby	částka, měna, číslo objednávky; údaje o kartě zadávané u Revolut	podle zásad Revolut
Meta Platforms (Facebook)	samostatný správce	přihlášení přes Facebook, měření reklam (Meta Pixel, Conversions API)	přihlašovací údaje, události stránky, otisk e-mailu, identifikátory kliknutí, IP, prohlížeč	možné předání mimo EHP (USA)
TikTok	samostatný správce	měření reklam (TikTok Pixel, Events API)	otisk e-mailu, identifikátor kliknutí, události stránky	možné předání mimo EHP

Záložní infrastruktura. Primární infrastruktura služby (aplikační servery, hlavní databáze, klíče v Azure Key Vault) běží v Microsoft Azure (region Poland Central, Polsko, EU). Dále v EU udržujeme: do 25. října 2026 kopii databáze v Google Cloud (Varšava), obnovovanou každých 6 hodin (všechny údaje účtu a rodiny), a – do 25.11.2026 – poslední kopii analytického archivu v Microsoft Azure (region Poland Central) a také kopii souborů aplikace (mj. profilových fotografií a příloh hlášení) v Cloudflare R2 (soubory uložené v EU), obnovovanou každou hodinu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zachování funkční služby pro bezpečnost dítěte. Kopie databáze v Google Cloud se obnovuje každých 6 hodin, takže údaje smazané ze služby z ní zmizí nejpozději při dalším obnovení. Kopie souborů se obnovuje každou hodinu, takže údaje smazané ze služby z ní zmizí do hodiny. Poslední kopii analytického archivu už neobnovujeme: údaje smazaných účtů z ní mažeme samostatně a celou kopii smažeme nejpozději 25.11.2026. Microsoft může obsah požadavků uchovávat až 30 dní za účelem odhalování zneužití, v datové zóně EU.

Záložní mapa. Hlavním poskytovatelem mapy je Google. Když se mapa Google nenačte (např. při výpadku), rodičovský panel v prohlížeči a aplikace pro Android (ve verzích, které mají záložní mapu) zobrazí záložní mapu: nejprve OpenFreeMap (data OpenStreetMap), a pokud není dostupná ani ta, vlastní mapové dlaždice MichalKids z cdn.michal.kids (Cloudflare, soubory uložené v EU). Prohlížeč nebo telefon pak stahuje části mapy (dlaždice) přímo z těchto serverů, které vidí IP adresu a oblast zobrazené mapy (souřadnice dlaždic). Tato oblast obvykle zahrnuje okolí, kde se dítě nachází, ale těmto poskytovatelům neposíláme jména, identifikátory účtu ani zařízení, ani polohu dítěte – značka dítěte se kreslí v zařízení. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zachování funkční služby pro bezpečnost dítěte, když hlavní mapa selže. Zásady ochrany osobních údajů OpenFreeMap: openfreemap.org/privacy.

Předávání údajů mimo Evropský hospodářský prostor. Někteří z uvedených příjemců zpracovávají údaje v USA nebo v jiných zemích mimo EHP (sloupec „Místo zpracování“). Informace o zárukách použitých při konkrétním předání a o způsobu získání jejich kopie lze získat na adrese support@michal.kids.

8. Bezpečnost údajů

Uplatňujeme technická a organizační opatření k ochraně údajů, mimo jiné:

Šifrování přenosu údajů (TLS/HTTPS)
Šifrování uložených údajů v Microsoft Azure
Dodatečné šifrování vybraných údajů v databázi (mimo jiné e-mailová adresa, telefonní číslo, jméno dítěte, obsah rozhovoru dítěte s asistentem)
Hesla uchovávaná pouze jako kryptografické otisky
Omezený přístup k údajům pouze pro oprávněné osoby

9. Práva subjektů údajů

V souladu s GDPR náleží rodičům, zákonným zástupcům a dětem jako subjektům údajů následující práva:

Právo na přístup – možnost získat informace o zpracovávaných údajích a jejich kopii
Právo na opravu – možnost opravit nesprávné údaje
Právo na výmaz – možnost požádat o výmaz údajů („právo být zapomenut“)
Právo na omezení zpracování
Právo na přenositelnost údajů – možnost obdržet údaje ve strukturovaném formátu
Právo vznést námitku – možnost vznést námitku proti zpracování založenému na oprávněném zájmu (mj. proti měření zdroje instalace); stačí napsat na adresu z bodu 13 a tuto vazbu na váš účet odstraníme
Právo odvolat souhlas – kdykoli, bez vlivu na zákonnost zpracování před odvoláním

Chcete-li uplatnit výše uvedená práva, kontaktujte nás prosím na adrese: support@michal.kids

10. Výmaz údajů (jak smazat svá data)

Máte právo kdykoli požádat o smazání svého účtu a s ním souvisejících údajů. Chcete-li tak učinit:

V aplikaci: přihlaste se v aplikaci MichalKids → Nastavení → Soukromí a data → Smazat účet. Tlačítko nám odešle žádost o smazání; účet smažeme ručně po jejím ověření.
E-mailem: napište na support@michal.kids s předmětem „Výmaz údajů“, s uvedením e-mailové adresy účtu.
V rodičovském panelu (po přihlášení): michal.kids/app#settings → „Smazat účet“.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Po smazání účtu mažeme údaje účtu rodiče a dítěte, včetně polohy, zařízení, souhlasů, harmonogramů, historie transakcí a výjezdů. Záznamy v poslední kopii analytického archivu (Microsoft Azure, EU) mažeme po smazání účtu v samostatném, pozdějším kroku; celou kopii smažeme nejpozději 25.11.2026. Zálohy databáze samy vyprší (bod 6).

Známé omezení: ke dni aktualizace těchto Zásad není část odvozených údajů ze zařízení dítěte – mimo jiné časová osa míst, zjištěné rutiny a aktivity, historie upozornění na limity času u obrazovky a přepisy hlasových příkazů (obě funkce v přípravě) – automaticky mazána spolu s účtem. Chcete-li, aby byly tyto údaje smazány, uveďte to v žádosti o výmaz.

Předplatné v obchodě: smazání účtu nezruší předplatné zakoupené v Google Play nebo App Store. Zrušte je v obchodě (Google Play → Platby a předplatná → Předplatná; iPhone → Nastavení → vaše jméno → Předplatné).

Přihlášení přes Facebook: propojení s Facebookem můžete zrušit zasláním žádosti o výmaz údajů jedním z výše uvedených způsobů nebo odebráním přístupu aplikace v nastavení Facebooku. Automatická žádost o výmaz údajů podaná prostřednictvím Facebooku (Data Deletion Callback) odpojí účet Facebook od účtu MichalKids; účet MichalKids nesmaže – k tomu slouží výše popsané způsoby.

11. Stížnosti

V případě pochybností o správnosti zpracování osobních údajů má subjekt údajů právo podat stížnost u dozorového úřadu, zejména ve členském státě svého obvyklého bydliště. V České republice je jím:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 https://www.uoou.gov.cz

Vedoucím dozorovým úřadem správce je polský Urząd Ochrony Danych Osobowych (UODO), https://uodo.gov.pl.

12. Změny Zásad ochrany osobních údajů

Vyhrazujeme si právo provádět změny v těchto Zásadách ochrany osobních údajů. O podstatných změnách budou uživatelé informováni prostřednictvím aplikace nebo e-mailem.

13. Kontakt

V případě dotazů týkajících se těchto Zásad ochrany osobních údajů nebo zpracování osobních údajů nás prosím kontaktujte:

DevOps Jakub Pazdyga E-mail: support@michal.kids Formulář v rodičovském panelu (po přihlášení): michal.kids/app#feedback Web: https://michal.kids