Ochrana soukromí

Správce osobních údajů

David Bárta, fyzická osoba, ČR. Kontakt: hey@jarvis.kids. Pověřence pro ochranu osobních údajů (DPO) JARVIS nemá — provoz neprobíhá v rozsahu, který by ho podle čl. 37 GDPR vyžadoval.

Co o tobě zpracováváme

• Identifikace: e-mail, jméno (volitelné), uživatelské jméno (volitelné), avatar (volitelné), Apple Account identifikátor pokud používáte Apple Sign-In.
• Autentizace: hash hesla, tokeny přihlašovacích odkazů a přihlašovacích klíčů, IP adresa a User-Agent přihlašovací relace; u požadavků na přihlášení a obnovu hesla zaznamenáváme také přibližnou polohu odvozenou z IP adresy (jen země a město) a adresu stránky, ze které požadavek přišel (Origin — bez cesty a parametrů).
• Bezpečnostní e-maily o přihlášení: při přihlášení z nového zařízení pošleme rodiči upozornění (typ zařízení a systému, přibližná poloha odvozená z IP adresy — jen země a město, čas). U dětského účtu jde upozornění dospělým v rodině. Pro rozpoznání nového zařízení ukládáme jen hrubý otisk prohlížeče a systému (hash) — ne IP adresu. Právní základ: oprávněný zájem na ochraně účtu (čl. 6 odst. 1 písm. f GDPR).
• Provozní: záznam přijetí podmínek (verze + časové razítko), záznam dokončení onboardingu, neměnný auditní záznam mutací (kdo schválil report, kdy proběhla denní obnova).
• Citlivý obsah — názvy spouštěčů odměn, popisky odměn a povinností, poznámky k reportům, popisky zařízení — je šifrovaný klíčem rodiny a na admin plochách ho nedešifrujeme.
• Push subscription endpointy uživatelů, kteří povolili notifikace (Apple/Google push servery — bez plaintextu).
• Šifrovací artefakty — zašifrovaný klíč k obsahu rodiny a jeho záložní kopie (čistě binární, server je nečte). Slouží k tomu, abyste mohli obnovit přístup k šifrovanému obsahu po výměně zařízení.

Právní základ a účely zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): poskytnutí služby JARVIS (rodinný hub, schvalování, ledger coinů, správa zařízení).

Souhlas (čl. 6 odst. 1 písm. a GDPR): přijetí podmínek a zásad soukromí při registraci. Souhlas je dobrovolný a kdykoliv odvolatelný v Nastavení → Soukromí („Smazat účet“). Odvoláním souhlasu zaniká právní základ a my vaše data smažeme.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): audit log a ochrana přihlašování před zneužitím. Účel: zajištění integrity a bezpečnosti služby; rozsah: minimální nezbytný.

Děti do 15 let (čl. 8 GDPR + § 7 z. č. 110/2019 Sb.): dětský účet zakládá rodič jako zákonný zástupce. Souhlas se zpracováním dat dítěte uděluje rodič v zaškrtávacím poli při registraci. Aplikace neoslovuje děti přímo marketingovým ani jiným kontaktem mimo rodinný kontext.

Produktová sdělení e-mailem

Kromě provozních e-mailů (přihlašovací odkaz, obnova hesla, bezpečnostní upozornění) vám občas napíšeme o samotném JARVIS: že vyšla nová verze aplikace, že přibyla funkce, nebo že se mění tyto zásady. Frekvence je nízká, řádově jednotky zpráv za rok.

• Právní základ: oprávněný zájem informovat vlastní uživatele o vlastní obdobné službě (čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.). Souhlas se pro tato sdělení nevyžaduje právě proto, že v každé zprávě máte funkční možnost odběr ukončit.
• Jak se odhlásíte: odkazem „odhlásit odběr“ v patičce každého takového e-mailu (funguje i bez přihlášení), nebo v aplikaci v Nastavení → Notifikace → E-mail. Odhlášení zapíšeme do evidence souhlasů, takže platí i po další změně těchto zásad.
• Co vám chodí dál i po odhlášení: servisní a bezpečnostní zprávy k vašemu účtu a ke smlouvě (přihlašovací odkaz, upozornění na přihlášení z nového zařízení, změna podmínek, plánovaná odstávka). Bez nich nejde službu bezpečně provozovat.
• Komu neposíláme nic: dětským účtům. Produktová ani marketingová sdělení dětem nechodí, e-mail o produktu dostane vždy jen dospělý v rodině.
• Odesílatel: tyto e-maily odchází přes Resend Inc., stejného zpracovatele jako provozní zprávy. Vaši adresu nepředáváme reklamní síti ani datovému brokerovi.

Příjemci a sub-zpracovatelé

• Vercel Inc. (USA) — hosting aplikace. Region Frankfurt (EU). Zpracovává metadata HTTP požadavků a logy; nemá přístup k plaintext citlivého obsahu (šifrováno klíčem rodiny). Smluvní vztah: Vercel DPA + SCCs.
• Neon Inc. (USA) — hostovaná databáze. Region Frankfurt (EU). Zpracovává všechna data uložená v databázi; citlivý obsah je šifrovaný klíčem rodiny, který Neon nezná. Smluvní vztah: Neon DPA + SCCs.
• Resend Inc. (USA) — odesílání transakčních e-mailů (přihlášení, obnova hesla). Doména jarvis.kids ověřená. Smluvní vztah: Resend DPA + SCCs.
• Apple Inc. (USA) — pokud používáte „Sign in with Apple“, Apple zpracovává proces autentizace. Když máte zapnutý Hide-My-Email, e-mail vás smí kontaktovat jen přes Apple relay. Smluvní vztah: Apple Sign-In Terms + Apple DPA.
• Apple Push Notification service (APNs) + Google Firebase Cloud Messaging (FCM) — pokud používáte nativního iOS / Android klienta, push notifikace prochází APNs / FCM. Webová PWA jde přes přímé Web Push (browserový push server bez plaintextu).
• Vercel Edge Network — statické assety (CSS, fonty, ikony) distribuujeme přes globální Edge Network (POPy mimo EU), ale veškerá uživatelská data + DB zůstávají v EU regionu.

Žádná data nepředáváme inzerentům, datovým brokerům ani na analytické platformy. JARVIS nepoužívá tracking pixely, fingerprint tracking, ani třetí-stranou cookies.

Bezpečnostní incidenty

Při zjištění vysokorizikového úniku osobních údajů informujeme dotčené uživatele e-mailem do 72 hodin a podáme oznámení Úřadu pro ochranu osobních údajů ČR podle čl. 33 GDPR. Nízkorizikové incidenty bez dopadu na práva a svobody subjektů údajů loggujeme interně podle čl. 33 odst. 5 GDPR bez nutnosti ohlášení.

Doba uchování

• Profil + ledger: po dobu existence účtu. Smazáním účtu odstraníme vaše data včetně navázaných záznamů (transakce, reporty, záchranný klíč, odběry notifikací).
• Šifrovaná data: po smazání rodinného klíče jsou nečitelná i s administrátorským přístupem. Mažeme spolu s posledním parentem rodiny.
• Audit log: 24 měsíců (oprávněný zájem na doložitelnosti administrativních akcí). Po smazání uživatele zůstává záznam akce, ale bez napojení na konkrétní osobu.
• Záložní kopie: automatické zálohy se protáčejí a mažou do 7 dnů. Smazání z živé databáze se v tomto okně nepropíše okamžitě, ale dat se po týdnu zbavujeme i ze záloh.

Tvoje práva

Podle GDPR máte následující práva, která můžete uplatnit buď v aplikaci (Nastavení → Soukromí), nebo e-mailem na hey@jarvis.kids:

• Právo na přístup (čl. 15): stáhnout svá uživatelská data (profil, členství v rodině, audit log, záznamy o souhlasu) jako JSON („Stáhnout mé data“ v Nastavení). Šifrovaný obsah rodiny (názvy spouštěčů, popisky odměn, poznámky reportů) přidáme do exportu po dokončení client-side dešifrování.
• Právo na opravu (čl. 16): úprava jména, avataru a profilu rovnou v Nastavení.
• Právo na výmaz (čl. 17): smazání účtu („Smazat účet“ v Nastavení) — okamžité a nevratné. Šifrovaný obsah rodiny se po smazání rodinného klíče stane nečitelný.
• Právo na omezení zpracování (čl. 18): požádej e-mailem o pozastavení.
• Právo na přenositelnost (čl. 20): stejný JSON export jako u práva na přístup, ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21): aktuálně relevantní jen pro audit log (oprávněný zájem). E-mailem.
• Odvolat souhlas: viz „Smazat účet“. Odvolání nemá zpětnou účinnost — zákonnost zpracování v období před odvoláním zůstává zachována.

Pokud máte pocit, že porušujeme GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů ČR nebo s jiným dozorovým úřadem v EU/EHP, kde žijete, pracujete nebo kde podle vás k porušení došlo (čl. 77 GDPR).

Bezpečnost

Citlivý obsah šifrujeme klíčem, který drží rodina — na našich systémech ho v čitelné podobě nemáme. Přihlašovací relace a účty chráníme standardními bezpečnostními opatřeními a administrativní mutace zaznamenáváme do auditního logu.

• Přihlášená zařízení — zobrazení přibližné země relace: na obrazovce Zabezpečení zobrazujeme majiteli účtu a rodiči u přihlášení svých dětí přibližnou zemi (nikdy město ani IP adresu) každé aktivní relace, aby bylo možné rozpoznat neznámá přihlášení. Země je odvozena z IP adresy a udržovaná na poslední známé hodnotě: obnovuje se, dokud je relace aktivní, takže po přesunu do jiné země se údaj změní. Historii nevedeme, na relaci je vždy jen jedna aktuální hodnota, která zaniká spolu s relací. Právní základ: oprávněný zájem na ochraně účtu (čl. 6 odst. 1 písm. f GDPR).

Změny zásad

Při materiální změně zásad navýšíme verzi nahoře a poprosíme vás při dalším přihlášení o nové potvrzení. Nemateriální úpravy (oprava překlepů, doplnění odkazů) se neoznamují.