Zásady ochrany osobních údajů
1. Kdo vaše údaje zpracovává
Správcem osobních údajů v aplikaci Deníček miminka (dále „Deníček“) je [údaje provozovatele budou doplněny] (dále „provozovatel“). Ve všem, co se týká osobních údajů, nás kontaktujte na [e-mail bude doplněn].
2. Jaké údaje zpracováváme, proč a na jakém základě
- Účet – jméno nebo přezdívka, e-mail a zabezpečený otisk hesla (heslo samotné neukládáme). Účel: přihlášení a vedení společného deníku. Základ: plnění smlouvy, tj. podmínek užívání (čl. 6 odst. 1 písm. b) GDPR).
- Záznamy o dítěti a péči – jméno a datum narození dítěte, spánek, krmení, plenky, koupání, milníky a poznámky. Účel: vedení deníku. Základ: souhlas zákonného zástupce dítěte (čl. 6 odst. 1 písm. a) GDPR).
- Údaje o zdraví dítěte – například teplota, léky, diskomfort, měření růstu a to, co o zdraví sami uvedete v poznámkách. Účel: vedení deníku. Základ: výslovný souhlas zákonného zástupce dítěte (čl. 9 odst. 2 písm. a) GDPR).
- Kojení, odsávání a jídla matky – kdy a jak dlouho kojíte nebo odsáváte, co jste jedli a z jakých surovin. Tyto údaje mohou vypovídat i o zdraví matky. Účel: vedení deníku. Základ: výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
- Těhotenství a prohlídky – termín porodu, plánované a proběhlé prohlídky (název, místo, čas a vaše poznámky). Tyto údaje mohou vypovídat o zdraví matky. Účel: vedení deníku. Základ: výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
- Hlášení nápadů a chyb – text hlášení a typ zařízení. Účel: oprava chyb a zlepšování Deníčku. Základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).
- Počty použití funkcí – kolikrát se ve vaší rodině použila která funkce (například přidání plenky nebo přepnutí záložky), sečtené za měsíc. Bez obsahu záznamů, bez jména, e-mailu a IP adresy. Funkce týkající se zdraví (teplota, léky, diskomfort, míry, kojení, jídlo mámy, těhotenství a prohlídky) se nepočítají vůbec. Účel: zlepšování Deníčku. Základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR). Počty se drží 24 měsíců.
- Technické údaje – IP adresa při neúspěšném přihlášení, záložní kopie dat a údaje potřebné k doručení upozornění, pokud je zapnete. Účel: zabezpečení, ochrana dat před ztrátou a doručení upozornění. Základ: oprávněný zájem provozovatele, u upozornění plnění smlouvy.
3. Kdo může údaje vidět
- Osoby, se kterými deník sdílíte (například druhý rodič).
- Poskytovatel hostingu, který pro provozovatele uchovává data na serverech v Evropské unii (zpracovatel).
- Služba výrobce vašeho zařízení pro doručování upozornění – jen pokud upozornění zapnete. Dostává pouze technický signál bez obsahu a bez údajů o dítěti. Tato služba může sídlit mimo Evropskou unii; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–USA Data Privacy Framework), případně standardních smluvních doložek.
- Orgány veřejné moci, pokud to ukládá zákon.
Provozovatel do vašeho deníku nenahlíží. K záznamům přistoupí jen tehdy, když ho o pomoc požádáte, při obnově ze zálohy nebo když je nutné opravit technickou závadu – a jen v rozsahu, který je k tomu nezbytný.
4. Jak dlouho údaje uchováváme
- Účet a deník: po dobu používání Deníčku. Po zrušení účtu nebo odvolání souhlasu je smažeme do 30 dnů. Pokud společný deník dál používá jiný rodič, smažeme jen váš účet a vaše jméno u záznamů nahradíme obecným označením.
- Záložní kopie: nejdéle 14 dní.
- IP adresy neúspěšných přihlášení: 15 minut.
- Texty upozornění: 7 dní.
- Anonymní měsíční počty použití funkcí: 24 měsíců.
- Hlášení nápadů a chyb: do vyřízení, nejdéle 1 rok.
- Záznam o udělení a odvolání souhlasu (e-mail, verze dokumentů, čas): 3 roky po zrušení účtu, abychom mohli souhlas doložit.
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost (všechna data si můžete kdykoli stáhnout v Nastavení → Záloha).
Máte právo vznést námitku proti zpracování, které provádíme na základě oprávněného zájmu.
Souhlas můžete kdykoli odvolat v Nastavení → Ochrana soukromí nebo e-mailem. Odvolání nemá vliv na zpracování před ním. Bez souhlasu nelze deník vést, odvoláním proto zrušíte svůj účet.
Na žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Další informace
Poskytnutí údajů je dobrovolné. Bez údajů o dítěti a bez souhlasu s jejich zpracováním ale deník vést nelze. Nedochází k automatizovanému rozhodování ani profilování s právními nebo podobně závažnými účinky.
V zařízení ukládáme jen to, bez čeho Deníček nefunguje: přihlášení a data pro práci bez signálu.
O podstatných změnách těchto zásad vás předem informujeme v aplikaci.