Anmelden

Ochrana osobních údajů

Poslední aktualizace: 1. listopadu 2026

1. Správce osobních údajů

Správcem osobních údajů je Ing. Ondřej Stokláska, IČO: 02314614, se sídlem Na Slavíkově 489/24, 111 01 Praha 10 – Dolní Měcholupy(dále jen "Správce"), provozovatel webové aplikace Tátové v pohodě dostupné na adrese tatovevpohode.cz (dále jen "Aplikace").

Kontakt: podpora@tatovevpohode.cz

2. Účel a rozsah zpracování

Aplikace slouží otcům ke správě střídavé péče o děti, evidenci péče, plánování aktivit a komunikaci s odborníky. Za tímto účelem zpracováváme následující kategorie osobních údajů:

a) Údaje uživatele (otce)

Jméno, e-mail, telefon, adresa bydliště, GPS souřadnice, pracovní režim, životní situace (fáze rozvodu), typ péče, zájmy, fotografie (avatar). Účel: poskytování služeb Aplikace, personalizace doporučení, komunikace.

b) Údaje o dětech

Jméno, datum narození, pohlaví, třída, škola, alergie, zájmy, kroužky, fotografie. Účel: správa střídavé péče, plánování aktivit, generování checklistů, evidence péče. Tyto údaje zadává rodič (uživatel). Děti nemají vlastní účet; pokud jim rodič vytvoří odkaz na dětský portál, používají jeho stránku (viz bod f).

c) Údaje o druhém rodiči (matce)

Jméno, telefon, e-mail, adresa bydliště, informace o vozidle. Účel: koordinace předávání dětí, plánování logistiky, evidence komunikace pro účely soudního řízení. Tyto údaje zadává uživatel a zpracováváme je na základě jeho oprávněného zájmu (viz bod 3).

d) Evidence péče

Textové záznamy, fotografie, komunikace, dokumenty. Mohou obsahovat osobní údaje uživatele, dětí i druhého rodiče. Účel: dokumentace péče o děti pro osobní potřebu uživatele a jako podklady pro soudní řízení.

e) Údaje odborníků

Jméno, IČO, specializace, kontaktní údaje, hodnocení. Účel: provoz odborné sítě a zprostředkování konzultací.

f) Dětský portál

Rodič může dítěti vytvořit odkaz na jeho vlastní stránku. Dítě se nepřihlašuje a nezadává žádné osobní údaje. Na stránce vidí svůj rozvrh, úkoly, jídelníček, kroužky a body a může hlasovat o jídle, odškrtávat úkoly a vybírat si odměny. Co dítě na stránce udělá, vidí rodič a patří to k jeho účtu. Stránku vidí každý, kdo zná odkaz; rodič může odkaz kdykoli nahradit novým a starý tím přestane fungovat. Dětský portál nepoužívá sledovací ani reklamní cookies.

g) Rezervace konzultace u odborníka

Jméno, e-mail, telefon, zprávu, vybraný termín a jazyk stránky z formuláře „Objednat konzultaci“ uložíme a pošleme e-mailem vybranému odborníkovi; odesílateli pošleme potvrzení s odkazem, kterým rezervaci sám zruší. Když odborník termín potvrdí, odmítne nebo zruší, pošleme odesílateli e-mail (potvrzení s pozvánkou do kalendáře); když rezervaci zruší odesílatel, pošleme e-mail odborníkovi. Tyto e-maily píšeme v jazyce stránky, na které jste rezervovali; u starších rezervací bez uloženého jazyka v jazyce účtu v Aplikaci se stejnou e-mailovou adresou, jinak česky. Rezervaci vidí jen tento odborník ve svém panelu; ostatní návštěvníci jeho profilu vidí jen to, že je termín obsazený, ne kým. Účel: rezervace termínu a předání žádosti odborníkovi. Další komunikace probíhá přímo mezi vámi a odborníkem.

h) Hodnocení odborníků

Po proběhlé konzultaci domluvené přes formulář „Objednat konzultaci“ může uživatel Aplikace odborníka ohodnotit. Ověříme, že e-mail jeho účtu odpovídá e-mailu potvrzené rezervace u tohoto odborníka, jejíž termín už proběhl, a k hodnocení uložíme počet hvězdiček, text (nepovinný), čas a odkaz na tuto rezervaci a účet. Hodnocení se na profilu odborníka zobrazuje bez jména a s označením „ověřená konzultace“. Účel: důvěryhodná hodnocení odborníků (ověření, že pocházejí od jejich klientů).

3. Právní základ zpracování

a) Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR

Zpracování údajů uživatele a dětí je nezbytné pro poskytování služeb Aplikace na základě smluvního vztahu (Podmínky užívání).

b) Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR

Zpracování údajů o druhém rodiči provádíme na základě oprávněného zájmu uživatele, který spočívá v dokumentaci péče o děti, koordinaci střídavé péče a shromažďování podkladů pro případné soudní řízení o úpravě péče. Provedli jsme test proporcionality (balancing test), ve kterém jsme posoudili oprávněný zájem uživatele proti právům druhého rodiče a dospěli k závěru, že zájem uživatele na ochraně svých rodičovských práv převažuje, zejména s ohledem na to, že:

  • zpracováváme pouze údaje nezbytné pro koordinaci péče a evidenci,
  • údaje nejsou zpřístupněny třetím stranám (kromě zpracovatelů a osob, kterým uživatel sám pošle sdílený odkaz),
  • uplatňujeme princip minimalizace dat,
  • druhý rodič má právo vznést námitku proti zpracování.

c) Výjimka pro právní nároky — čl. 17 odst. 3 písm. e) GDPR

V případě, že druhý rodič požádá o výmaz svých osobních údajů, jsme oprávněni tuto žádost odmítnout, pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků uživatele, zejména v kontextu probíhajícího nebo předvídatelného soudního řízení o úpravě péče o děti.

4. Příjemci a zpracovatelé

Osobní údaje předáváme následujícím zpracovatelům, kteří je zpracovávají výhradně na základě našich pokynů:

  • Supabase Inc. — databáze a úložiště souborů. Servery v EU (Frankfurt, Německo).
  • Vercel Inc. — hosting aplikace a měření návštěvnosti bez cookies (Vercel Web Analytics). Měření dostává adresu stránky bez parametrů a kódů, odkud návštěvník přišel a typ zařízení, prohlížeče a systému; zemi určí z IP adresy, kterou neukládá. Podle Vercelu návštěvníka nerozpozná déle než jeden den a nic neukládá do jeho zařízení. Neměříme dětský portál, sdílené odkazy, párování s druhým rodičem ani administraci. Servery v EU i USA (s SCCs). DPA součástí Terms of Service.
  • Anthropic PBC — AI poradce, WhatsApp asistent a zpracování textu a dokumentů. Pro vygenerování odpovědi předáváme obsah vašeho dotazu nebo zprávy a potřebný kontext z Aplikace, který může obsahovat osobní údaje (např. jména a věk dětí, alergie, záznamy evidence). Údaje nejsou anonymizovány. Podle obchodních podmínek Anthropic nejsou data z API používána k trénování modelů.
  • Twilio Inc. — WhatsApp komunikace. Zprávy zpracovávány v souladu s Twilio DPA.
  • ActiveCampaign, LLC (Postmark) — příjem e-mailů, které uživatel přepošle na svou adresu pro přeposílání. Předává nám obsah e-mailu včetně příloh; kopii zprávy uchovává nejdéle 45 dní. Odesílá také zprávy z formuláře „Napsat podpoře“ (text zprávy, e-mail, jméno, plán a jazyk uživatele) a e-maily k rezervacím konzultací: žádost odborníkovi, potvrzení, změny a zrušení termínu odesílateli i odborníkovi (jméno, e-mail, telefon, termín, zpráva a kontakt na odborníka). Servery v USA.
  • Upstash Inc. — ochrana proti zneužití (omezení počtu požadavků). Servery v EU (Frankfurt, Německo). Ukládá jen počítadla požadavků s identifikátorem uživatele nebo IP adresou, která po nejvýše jedné hodině zanikají.
  • Functional Software, Inc. (Sentry) — hlášení chyb Aplikace, abychom je mohli rychle opravit. Hlášení obsahuje popis chyby, místo v kódu a adresu stránky bez parametrů. Neobsahuje jméno, e-mail, IP adresu, obsah formulářů ani kódy sdílených odkazů, ty Aplikace před odesláním odstraní. Servery v EU (Frankfurt, Německo).
  • Seznam.cz, a.s. (Mapy.cz) — našeptávání adres. Text, který píšete do pole pro adresu, posíláme službě Mapy.cz, aby vrátila odpovídající adresy. Servery v ČR.
  • Poskytovatelé push oznámení (podle prohlížeče např. Google, Apple, Mozilla) — doručení upozornění, pokud si je v Aplikaci zapnete. Obsah upozornění je šifrovaný, poskytovatel ho nepřečte; vidí jen, kdy a kterému zařízení zprávu doručuje.

Služby, které si uživatel sám propojí se svým účtem u jiného poskytovatele. Ten je pro svůj účet samostatným správcem:

  • Google — přihlášení účtem Google a, pokud si ho propojíte, čtení vašeho Google kalendáře, aby se jeho události zobrazily v Aplikaci. Do kalendáře nic nezapisujeme. Propojení můžete kdykoli zrušit v Aplikaci nebo v nastavení účtu Google.
  • Rohlik.cz — pokud si propojíte svůj účet Rohlík, posíláme do vašeho košíku položky nákupního seznamu, které vyberete. Objednávku dokončujete sami u Rohlíku.

Sdílené odkazy: uživatel může sám vytvořit odkaz pro advokáta, druhého rodiče nebo dítě. Kdo odkaz má, vidí údaje v rozsahu, který uživatel zvolil, dokud odkaz neskončí nebo ho uživatel nezruší.

Osobní údaje neprodáváme, nepronajímáme ani jinak nezpřístupňujeme třetím stranám pro jejich vlastní účely.

5. Předání do třetích zemí

Někteří zpracovatelé (Vercel, Anthropic, Twilio, Postmark, Sentry, poskytovatelé push oznámení) mohou zpracovávat údaje na serverech v USA. Předání je zajištěno prostřednictvím standardních smluvních doložek (SCCs) schválených Evropskou komisí a doplňkových technických opatření (šifrování při přenosu i v klidu).

6. Doba uchování

  • Údaje uživatele, dětí a druhého rodiče, evidence péče, dokumenty a konverzace s AI poradcem: po dobu trvání účtu. Jednotlivé záznamy může uživatel kdykoli smazat sám. Když uživatel smaže účet (Profil → Smazat účet), smažou se všechny tyto údaje i nahrané soubory okamžitě.
  • Zálohy databáze: poskytovatel databáze Supabase může smazané údaje držet v denních zálohách ještě nejvýše 7 dní.
  • Konverzace s WhatsApp asistentem a jeho technický záznam: 90 dní od poslední zprávy. Co asistent uložil do evidence nebo kalendáře, zůstává jako jejich součást.
  • Přeposlané e-maily: obsah uložený do evidence a příloh v Dokumentech jako evidence péče; záznam o přijetí (odesílatel, předmět, výsledek zpracování) 90 dní.
  • Seznamy položek poslané do košíku Rohlík: 90 dní.
  • Odškrtnuté denní úkoly dětí: 90 dní.
  • Upozornění v Aplikaci: přečtená 30 dní, ostatní 90 dní.
  • Hlášení chyb (Sentry): nejvýše 90 dní.
  • Záznamy o spotřebě placených služeb (počet tokenů AI a odeslaných zpráv WhatsApp u vašeho účtu, bez obsahu, pro výpočet nákladů): po dobu trvání účtu. Po smazání účtu zůstávají jen jako anonymní součty bez vazby na vás.
  • Dny, kdy jste Aplikaci použili (jen datum, bez času, obrazovky a zařízení, pro počet aktivních uživatelů): po dobu trvání účtu, se smazáním účtu se smažou.

7. Práva subjektů údajů

Jako subjekt údajů máte právo:

  • na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
  • na opravu nepřesných údajů (čl. 16 GDPR),
  • na výmaz údajů, pokud pominul účel zpracování a neexistuje výjimka dle čl. 17 odst. 3 GDPR,
  • na omezení zpracování (čl. 18 GDPR),
  • na přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR),
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).

Kopii svých dat si můžete kdykoli stáhnout v Profilu, kde můžete účet také smazat.

Svá práva můžete uplatnit zasláním e-mailu na podpora@tatovevpohode.cz. Na vaši žádost odpovíme nejpozději do 30 dnů.

8. Práva druhého rodiče

Pokud jste druhý rodič (matka) a vaše údaje jsou zpracovávány v Aplikaci, máte stejná práva jako v bodě 7. Upozorňujeme však, že právo na výmaz může být omezeno dle čl. 17 odst. 3 písm. e) GDPR, pokud jsou údaje nezbytné pro obhajobu právních nároků uživatele Aplikace. V takovém případě vám v odpovědi na vaši žádost vysvětlíme důvody odmítnutí.

9. Zabezpečení

Přijali jsme technická a organizační opatření k ochraně osobních údajů:

  • Šifrování dat při přenosu (TLS 1.3) i v klidu (AES-256).
  • Row Level Security (RLS) — každý uživatel vidí pouze svá data.
  • Autentizace prostřednictvím OAuth 2.0, magic link nebo hesla.
  • Pravidelné bezpečnostní aktualizace závislostí.

10. Cookies

Aplikace používá pouze technicky nezbytné cookies: pro udržení přihlášení (session cookie) a pro zapamatování zvoleného jazyka. Nepoužíváme cookies pro sledování, reklamu ani analytiku třetích stran. Návštěvnost měříme bez cookies (Vercel Web Analytics, viz bod 4).

11. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel: +420 234 665 111
Web: www.uoou.cz
E-mail: posta@uoou.cz

12. Změny

Tuto informaci o zpracování osobních údajů můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení v Aplikaci. Aktuální verze je vždy dostupná na této stránce.