Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Ondřej Stokláska, IČO: 02314614 (dále jen "Správce"), provozovatel webové aplikace Tátové v pohodě dostupné na adrese tatovevpohode.cz (dále jen "Aplikace").

Kontakt: stoklaska@gmail.com

2. Účel a rozsah zpracování

Aplikace slouží otcům ke správě střídavé péče o děti, evidenci péče, plánování aktivit a komunikaci s odborníky. Za tímto účelem zpracováváme následující kategorie osobních údajů:

a) Údaje uživatele (otce)

Jméno, e-mail, telefon, adresa bydliště, GPS souřadnice, pracovní režim, životní situace (fáze rozvodu), typ péče, zájmy, fotografie (avatar). Účel: poskytování služeb Aplikace, personalizace doporučení, komunikace.

b) Údaje o dětech

Jméno, datum narození, pohlaví, třída, škola, alergie, zájmy, kroužky, fotografie. Účel: správa střídavé péče, plánování aktivit, generování checklistů, evidence péče. Tyto údaje zadává výhradně rodič (uživatel). Děti nejsou přímými uživateli Aplikace.

c) Údaje o druhém rodiči (matce)

Jméno, telefon, e-mail, adresa bydliště, datum narození, informace o vozidle, poznámky. Účel: koordinace předávání dětí, plánování logistiky, evidence komunikace pro účely soudního řízení. Tyto údaje zadává uživatel a zpracováváme je na základě jeho oprávněného zájmu (viz bod 3).

d) Evidence péče

Textové záznamy, fotografie, komunikace, dokumenty. Mohou obsahovat osobní údaje uživatele, dětí i druhého rodiče. Účel: dokumentace péče o děti pro osobní potřebu uživatele a jako podklady pro soudní řízení.

e) Údaje odborníků

Jméno, IČO, specializace, kontaktní údaje, hodnocení. Účel: provoz odborné sítě a zprostředkování konzultací.

3. Právní základ zpracování

a) Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR

Zpracování údajů uživatele a dětí je nezbytné pro poskytování služeb Aplikace na základě smluvního vztahu (Podmínky užívání).

b) Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR

Zpracování údajů o druhém rodiči provádíme na základě oprávněného zájmu uživatele, který spočívá v dokumentaci péče o děti, koordinaci střídavé péče a shromažďování podkladů pro případné soudní řízení o úpravě péče. Provedli jsme test proporcionality (balancing test), ve kterém jsme posoudili oprávněný zájem uživatele proti právům druhého rodiče a dospěli k závěru, že zájem uživatele na ochraně svých rodičovských práv převažuje, zejména s ohledem na to, že:

• zpracováváme pouze údaje nezbytné pro koordinaci péče a evidenci,
• údaje nejsou zpřístupněny třetím stranám (kromě zpracovatelů),
• uplatňujeme princip minimalizace dat,
• druhý rodič má právo vznést námitku proti zpracování.

c) Výjimka pro právní nároky — čl. 17 odst. 3 písm. e) GDPR

V případě, že druhý rodič požádá o výmaz svých osobních údajů, jsme oprávněni tuto žádost odmítnout, pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků uživatele, zejména v kontextu probíhajícího nebo předvídatelného soudního řízení o úpravě péče o děti.

4. Příjemci a zpracovatelé

Osobní údaje předáváme následujícím zpracovatelům, kteří je zpracovávají výhradně na základě našich pokynů a v souladu s uzavřenými smlouvami o zpracování (DPA):

• Supabase Inc. — databáze a úložiště souborů. Servery v EU (Frankfurt, Německo). DPA uzavřena.
• Vercel Inc. — hosting aplikace. Servery v EU i USA (s SCCs). DPA součástí Terms of Service.
• Anthropic PBC — AI poradce a zpracování textu. Data předávána pouze v anonymizované/pseudonymizované podobě pro generování odpovědí.
• Twilio Inc. — WhatsApp komunikace. Zprávy zpracovávány v souladu s Twilio DPA.

Osobní údaje neprodáváme, nepronajímáme ani jinak nezpřístupňujeme třetím stranám pro jejich vlastní účely.

5. Předání do třetích zemí

Někteří zpracovatelé (Vercel, Anthropic, Twilio) mohou zpracovávat údaje na serverech v USA. Předání je zajištěno prostřednictvím standardních smluvních doložek (SCCs) schválených Evropskou komisí a doplňkových technických opatření (šifrování při přenosu i v klidu).

6. Doba uchování

• Údaje uživatele: po dobu trvání účtu + 30 dní po smazání účtu.
• Údaje o dětech: po dobu trvání účtu. Po smazání účtu jsou neprodleně smazány.
• Údaje o druhém rodiči: po dobu trvání účtu, nejdéle však 5 let po pravomocném skončení posledního soudního řízení o péči. Uživatel bude před výmazem upozorněn a může dobu uchování prodloužit, pokud probíhá další řízení.
• Evidence péče: po dobu trvání účtu + 5 let po pravomocném skončení řízení (z důvodu možného opravného prostředku).
• Logy a telemetrie: 90 dní.

7. Práva subjektů údajů

Jako subjekt údajů máte právo:

• na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz údajů, pokud pominul účel zpracování a neexistuje výjimka dle čl. 17 odst. 3 GDPR,
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).

Svá práva můžete uplatnit zasláním e-mailu na stoklaska@gmail.com. Na vaši žádost odpovíme nejpozději do 30 dnů.

8. Práva druhého rodiče

Pokud jste druhý rodič (matka) a vaše údaje jsou zpracovávány v Aplikaci, máte stejná práva jako v bodě 7. Upozorňujeme však, že právo na výmaz může být omezeno dle čl. 17 odst. 3 písm. e) GDPR, pokud jsou údaje nezbytné pro obhajobu právních nároků uživatele Aplikace. V takovém případě vám v odpovědi na vaši žádost vysvětlíme důvody odmítnutí.

9. Zabezpečení

Přijali jsme technická a organizační opatření k ochraně osobních údajů:

• Šifrování dat při přenosu (TLS 1.3) i v klidu (AES-256).
• Row Level Security (RLS) — každý uživatel vidí pouze svá data.
• Autentizace prostřednictvím OAuth 2.0, magic link nebo hesla.
• Hesla k integracím třetích stran (Rohlík) jsou šifrována asymetricky.
• Pravidelné bezpečnostní aktualizace závislostí.

10. Cookies

Aplikace používá pouze technicky nezbytné cookies pro udržení přihlášení (session cookie). Nepoužíváme cookies pro sledování, reklamu ani analytiku třetích stran.

11. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel: +420 234 665 111
Web: www.uoou.cz
E-mail: posta@uoou.cz

12. Změny

Tuto informaci o zpracování osobních údajů můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení v Aplikaci. Aktuální verze je vždy dostupná na této stránce.