Zásady ochrany osobních údajů ParentLoop

Poslední aktualizace: 2. listopadu 2026 · verze 4.23

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů zpracovávaných v aplikacích ParentLoop a ParentLoop kids a na stránkách parentloop.pl je ParentLoop sp. z o.o. (polská společnost s ručením omezeným) se sídlem ul. Grójecka 210, 02-390 Warszawa, Polsko, zapsaná v rejstříku podnikatelů polského obchodního registru (Krajowy Rejestr Sądowy) vedeném soudem Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Okresní soud pro hlavní město Varšavu ve Varšavě, XII. obchodní oddělení KRS), pod číslem KRS 0001272931, NIP 7011335937, REGON 545952514, základní kapitál 5 000,00 PLN.

Kontakt ve věcech ochrany osobních údajů: kontakt@parentloop.pl. Nejmenovali jsme pověřence pro ochranu osobních údajů — při současném rozsahu zpracování není vyžadován; k tomuto posouzení se vrátíme, jakmile rozsah vzroste.

2. Ve zkratce

Zkrácený přehled nenahrazuje text níže — závazné jsou celé zásady.

3. Jaké údaje zpracováváme, k čemu a na jakém základě

Neshromažďujeme údaje o poloze zařízení, nepoužíváme profilování ani automatizované rozhodování s právními účinky, nevyužíváme reklamní nástroje ani analytiku, která sleduje uživatele mezi aplikacemi. Vaše údaje ani údaje dětí neposíláme do externích služeb umělé inteligence (např. chatbotů nebo modelů AI běžících v cloudu) a nepoužíváme je k trénování AI; text z fotografií a vloženou adresu čteme přímo v telefonu (§7).

Testování před spuštěním. Pokud aplikaci testujete před jejím spuštěním, zpracováváme také: e-mailovou adresu vašeho účtu Google nebo Apple na seznamu testerů v Google Play nebo TestFlight, korespondenci s pozvánkou a potvrzením přijetí Podmínek, připomínky zaslané přes Google Play, TestFlight nebo e-mailem (z TestFlight také připojené snímky obrazovky, hlášení o pádech, model telefonu a verzi systému) a odpovědi v dotazníku po testování. Děláme to, abychom vám zpřístupnili testovací verzi (čl. 6 odst. 1 písm. b) GDPR) a na základě připomínek zlepšili aplikaci (náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; můžete vznést námitku, §11). Účast v testování, připomínky i dotazník jsou dobrovolné. V připomínkách neposílejte snímky obrazovky s údaji o zdraví ani s číslem PESEL. To, co do aplikace zadáte, zůstane na vašem účtu i po spuštění, stejně jako u každého uživatele.

Čtení verze aplikace z telefonu nevyžaduje váš souhlas, protože je nezbytné pro poskytování služby, kterou používáte (čl. 399 polského zákona o elektronických komunikacích — ustawa — Prawo komunikacji elektronicznej): bez něj nevíme, zda k vám oprava chyby dorazila. Nezaznamenáváme při tom identifikátor zařízení, IP adresu ani informaci o tom, které funkce aplikace používáte, a neuchováváme historii — každé otevření aplikace přepíše předchozí záznam.

Které údaje jsou povinné. K založení účtu potřebujeme vaše jméno a e-mailovou adresu (a heslo, pokud se nepřihlašujete odkazem z e-mailu) a k přidání dítěte — jeho jméno. Při přidání dítěte také prohlašujete, že k němu vykonáváte rodičovskou odpovědnost nebo péči, případně že o ně pomáháte pečovat na pozvání rodiče; bez tohoto prohlášení dítě nepřidáte. Poskytnutí údajů je dobrovolné a nevyžaduje ho žádný právní předpis, bez výše uvedených údajů však nemůžeme uzavřít smlouvu a účet nezaložíte. Vše ostatní (např. datum narození, fotografii, číslo PESEL, údaje o zdraví, dokumenty, záznamy, zpětnou vazbu) uvádíte, jen pokud chcete; když něco neuvedete, nefunguje jen funkce, která to potřebuje — např. bez data narození vám aplikace nenavrhne domácí povinnosti přiměřené věku.

4. Údaje, které jste nám nesdělili sami

ParentLoop svou povahou funguje tak, že jeden rodič zadává údaje týkající se dítěte a někdy také údaje druhého rodiče (např. dny, kdy je dítě u něj, předávání dítěte a výdaje, které se ho týkají). To znamená, že můžeme zpracovávat údaje osoby, která nám je sama nepředala.

• Zdroj údajů: druhý rodič nebo opatrovník používající ParentLoop.
• Rozsah: kategorie uvedené v §3.
• Hosté na narozeninách: pokud rodič zadá jména hostů pozvaných na narozeniny dítěte, ukládáme výhradně jméno — bez příjmení a kontaktu. Vidí je jen rodiče tohoto dítěte a mažeme je společně s plánem narozenin nebo s účtem. Tyto děti ani jejich rodiče neznáme a zjišťovat, kdo jsou, by znamenalo shromažďovat další údaje, proto je přímo neinformujeme (čl. 14 odst. 5 písm. b) GDPR).
• Vyučující: pokud rodič zadá rozvrh hodin nebo jej načte z fotografie, ukládáme u hodiny vyučujícího tak, jak byl uveden — bez kontaktních údajů. Vidí ho rodiče tohoto dítěte a dítě v ParentLoop kids a mažeme ho společně s rozvrhem hodin nebo s účtem. Kontakt na vyučující nemáme a jeho dohledávání by znamenalo shromažďovat další údaje, proto je přímo neinformujeme (čl. 14 odst. 5 písm. b) GDPR).
• Další osoby, které zadá rodič: lékař dítěte (v údajích o zdraví) nebo osoba uvedená v události, např. trenér. Ukládáme jen to, co rodič uvede. Právním základem je náš oprávněný zájem: rodiče díky tomu mohou zorganizovat péči a mít tyto informace po ruce v naléhavé situaci (čl. 6 odst. 1 písm. f) GDPR). Tyto osoby přímo neinformujeme (čl. 14 odst. 5 písm. b) GDPR): nemáme jejich kontaktní údaje ani s nimi žádný vztah a zjišťování kontaktu nebo psaní lékaři či trenérovi by znamenalo shromažďovat další údaje a prozradilo by jim, že rodina aplikaci používá a jak o dítě pečuje. Vidí je jen rodiče dítěte a záznamy v kalendáři i dítě v ParentLoop kids; mažeme je spolu se záznamem nebo s účtem.
• Pozvaný rodič po připojení vidí tytéž údaje dítěte a může je opravovat, doplňovat a využívat všechna práva popsaná v §11.
• Jak se o tom dozví druhý rodič: pozvánku posíláte sami — ze svého e-mailu nebo komunikátoru; e-mailovou adresu ani telefonní číslo druhého rodiče nedostáváme. Když se druhý rodič připojí, seznámí se s těmito zásadami při zakládání účtu. Dokud se nepřipojí, nemáme jak ho kontaktovat, a proto ho přímo neinformujeme (čl. 14 odst. 5 písm. b) GDPR); tyto zásady jsou veřejně dostupné a text pozvánky, který aplikace připraví k odeslání, obsahuje odkaz na ně.
• Jak chráníme práva těchto osob: místo přímého informování zveřejňujeme tyto zásady na parentloop.pl/privacy, zadané údaje vidí jen rodina dítěte, těmto osobám nic neposíláme, neprofilujeme je a jejich údaje nepoužíváme k marketingu a mažeme je spolu se záznamem nebo s účtem. Každá z těchto osob může vznést námitku nebo požádat o výmaz svých údajů na adrese uvedené v §17.
• Rodič, který zadává údaje dítěte, prohlašuje, že k tomu má právo — obvykle vyplývající z rodičovské odpovědnosti. ParentLoop neověřuje ani nerozhoduje spory o rodičovskou odpovědnost ani o rozsah péče.

5. Dokumenty a údaje o zdraví — šifrování end-to-end

Dokumenty dítěte (např. rozsudky, smíry, rodičovské plány) jsou šifrovány na zařízení rodiče, ještě než opustí telefon. Šifruje se jak obsah souboru, tak jeho název. Privátní klíče neopouštějí zařízení rodičů. Druh dokumentu (např. cestovní pas) a datum jeho platnosti šifrovány nejsou — díky tomu aplikace připomíná končící platnost a porovnává ji s daty cesty.

Údaje o zdraví dítěte šifrujeme stejným způsobem, zvlášť pro každé dítě. Klíč k údajům o zdraví se vytvoří automaticky v telefonu rodiče, který k nim má přístup, udělil souhlas se zpracováním údajů o zdraví a má v telefonu klíč k dokumentům (šifrování lze zapnout i ručně v Nastavení); předání klíče druhému rodiči nebo pečovateli vyžaduje jedno potvrzení (porovnání otisku klíče). Klíč k dokumentům aplikace sama nevytvoří: rodič si ho vytvoří jednou, v Nastavení nebo na obrazovce Dokumenty (na telefonech, které podporují přístupové klíče, ho aplikace nabídne i na konci úvodního nastavení); dokud ho nemá, údaje o zdraví dítěte nejsou šifrovány end-to-end. Šifrování začne platit, jakmile mají klíč všechny osoby s přístupem k údajům o zdraví daného dítěte — rodiče, a také pečovatel, pokud mu toto oprávnění bylo uděleno. Alergie, léky, chronická onemocnění, krevní skupina, poznámky, záznamy (návštěvy, očkování, diagnózy, výsledky vyšetření, pobyty v nemocnici) a měření výšky a hmotnosti jsou pak šifrovány v telefonu, než se dostanou na náš server; na serveru i nadále vidíme, že záznam existuje, jeho datum a to, kdo jej přidal. Dokud klíč nemají všechny osoby s přístupem k údajům o zdraví daného dítěte, jsou tyto údaje uchovávány jako dosud — zabezpečené, ale ne end-to-end — a aplikace zobrazuje, na koho se čeká. Jakmile šifrování začne platit, telefon rodiče s klíčem přepíše do zašifrované podoby i dřívější záznamy; jejich nezašifrovaná verze může ještě do 7 dnů zůstat v záložních kopiích databáze (§9).

Číslo PESEL dítěte, pokud je zadáte, je vždy šifrováno v telefonu — zvlášť pro každého z rodičů, jeho klíčem k dokumentům — než se dostane na náš server. Nemůžeme je přečíst. Na serveru vidíme pouze to, že číslo bylo uloženo a pro které rodiče. K uložení čísla je potřeba klíč k dokumentům.

V praxi to znamená, že ani my, ani poskytovatel hostingu nejsme schopni tyto údaje přečíst — ani kdybychom chtěli, a ani kdyby někdo získal přístup k databázi. Důsledek tohoto řešení: pokud ztratíte přístup ke všem svým zařízením a klíč si nezajistíte, nemůžeme tyto dokumenty ani zašifrované údaje o zdraví, měření výšky a váhy a číslo PESEL obnovit.

Kopie klíče v přístupovém klíči (passkey). Klíč si můžete zajistit uložením přístupového klíče v Heslech Apple nebo ve Správci hesel Google. Uchováváme pak zašifrovanou kopii vašeho klíče, kterou může otevřít pouze tento přístupový klíč — my ne. Kopii smažete v nastavení klíče k dokumentům; zmizí také, když klíč změníte, a společně s účtem. Kdokoli, kdo zná heslo k vašemu účtu Apple nebo Google a kód k jednomu z vašich zařízení, může tento přístupový klíč použít.

Kam zapisovat informace o zdraví. Šifrování end-to-end a souhlas s údaji o zdraví se vztahují na sekci zdraví a na dokumenty o zdraví. Do výdajů, zpráv a kalendáře pište jen to, co je potřeba k organizaci (např. „návštěva lékaře“, „lékárna“), a podrobnosti o zdraví dítěte ukládejte v sekci zdraví.

6. Zprávy mezi rodiči

Chceme tu být zcela otevření: zprávy nejsou šifrovány end-to-end. Jsou uchovávány na našem serveru v podobě, která umožňuje jejich přečtení. Vyplývá to ze dvou funkcí, které jsme považovali za důležitější pro bezpečnost rodin než plné šifrování:

• Filtr vulgarismů — obsah zprávy je před uložením automaticky kontrolován a nalezené vulgarismy jsou maskovány. Jde o automatické zpracování textu, bez účasti člověka.
• Nahlašování zneužití a pozastavení konverzace — rodič může zprávu nahlásit. Nahlášenou zprávu může přečíst určená osoba z týmu ParentLoop za účelem vyřízení hlášení. Mimo tento případ nikdo z týmu korespondenci rodičů nečte. Každá strana konverzace ji také může pozastavit: dokud ji ten, kdo ji pozastavil, neobnoví, nikdo v této konverzaci nepošle novou zprávu. Zaznamenáváme, kdo a kdy konverzaci pozastavil a obnovil; obě strany to vidí v konverzaci i v jejím exportu a druhá strana dostane oznámení. Po nahlášení můžeme také nezákonnou zprávu skrýt u obou stran (v konverzaci zůstane informace, že ji skryl ParentLoop, a její text uchováme jako důkaz pro případ odvolání nebo pro orgány činné v trestním řízení), nebo konverzaci pozastavit; takto pozastavenou konverzaci můžeme obnovit jen my.

Pokud po hlášení omezíme váš účet, dostanete od nás odůvodnění rozhodnutí a můžete se proti němu odvolat — pravidla popisují Podmínky používání.

Pokud chcete druhému rodiči předat obsah, který nechcete svěřit serveru, využijte zašifrované dokumenty (§5).

7. Rozpoznávání textu z fotografií: účtenky a rozvrh hodin

Načtení částek a dat z účtenek probíhá lokálně na zařízení. Fotografie účtenky ani načtený text se neodesílají do žádné externí služby rozpoznávání textu. Na náš server se dostane pouze fotografie uložená u výdaje a načtené údaje, pokud je potvrdíte. Na telefonech se systémem Android používáme ke čtení textu v zařízení knihovnu Google ML Kit, která odesílá společnosti Google diagnostické údaje o zařízení a průběhu čtení (bez fotografie a bez načteného textu — §8).

Rozvrh hodin můžete také načíst z fotografie. Text čteme v telefonu a kopii fotografie v aplikaci mažeme hned po načtení — fotografie ani načtený text se nedostanou na náš server ani do žádné externí služby (na Androidu knihovna Google ML Kit odesílá společnosti Google výhradně diagnostické údaje — §8). Ukládáme pouze hodiny, které potvrdíte.

Vložení adresy ze zprávy nebo poznámky do události přečte adresu v telefonu a nikam ji neposílá. Na iPhonu to dělá systém telefonu. Na Androidu k tomu používáme knihovnu Google ML Kit, ale jen pokud jste s ní souhlasili při čtení účtenky nebo rozvrhu (souhlas odvoláte v Nastavení → Souhlasy); při prvním použití stáhne z Googlu jazykový model a Googlu posílá jen diagnostické údaje, nikdy vložený text (§8). Bez tohoto souhlasu adresu vložíme tak, jak jste ji zkopírovali.

8. Komu údaje svěřujeme

Údaje v aplikaci jsou viditelné výhradně pro rodiče a opatrovníky propojené s profilem daného dítěte. Využíváme poskytovatele, kteří údaje zpracovávají výhradně na náš příkaz, na základě smluv o zpracování osobních údajů:

Databáze a soubory jsou uchovávány v Evropské unii. Předání údajů mimo EHP (poskytovatelé oznámení a aktualizací) probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU–US Data Privacy Framework — pro subjekty v něm certifikované) a standardních smluvních klauzulí Evropské komise.

Návrhy adres poskytuje Google Maps Platform (Places API). Když zadáváte adresu události, telefon odešle zadaný text přímo společnosti Google LLC (USA), která přitom vidí IP adresu telefonu. Google tyto údaje zpracovává jako samostatný správce podle vlastních pravidel (podmínky ochrany údajů Google Maps pro správce a zásady ochrany soukromí Google), nikoli podle našich pokynů — proto není v tabulce výše. Ke Google se dostane jen to, co napíšete do pole adresy, bez údajů o účtu a bez jména dítěte. Čtení textu z fotografií na Androidu: při čtení textu z fotografie účtenky nebo rozvrhu hodin (§7) ukládá knihovna Google ML Kit v telefonu svůj identifikátor instalace a načítá a odesílá společnosti Google LLC (USA) diagnostické údaje o zařízení a průběhu čtení: výrobce, model telefonu a verzi systému, dostupné hardwarové akcelerátory, název a verzi aplikace, identifikátor instalace knihovny, časy provádění, formát a rozlišení obrazu, velikost vstupních a výstupních dat, verzi funkce, typ události a chybové kódy (při spojení Google vidí také IP adresu telefonu) — nikdy samotnou fotografii ani z ní načtený text. Google tyto údaje zpracovává jako samostatný správce pro účely diagnostiky a analýzy využití knihovny ML Kit podle podmínek služeb Google APIs / ML Kit a zásad ochrany soukromí Google. Předání údajů do USA se opírá o rozhodnutí Evropské komise o programu EU–US Data Privacy Framework (pokud v něm má Google LLC aktivní certifikaci) nebo o standardní smluvní klauzule.

Kalendář v telefonu. Pokud v Nastavení zapnete odběr kalendáře, vytvoříme soukromý odkaz, který přidáte do kalendáře podle svého výběru (např. Kalendář Apple a iCloud, Kalendář Google, Outlook). Tato služba každých několik hodin stahuje z našeho serveru údaje popsané v §3 a uchovává je podle vlastních pravidel — jako samostatný správce, kterého si vybíráte vy, nikoli podle našich pokynů — proto není v tabulce výše. Některé takové služby zpracovávají údaje mimo EHP, např. v USA. Odkaz funguje jako heslo: kdokoli ho má, uvidí stejné údaje, proto ho s nikým nesdílejte. Kdykoli ho můžete vypnout nebo vytvořit nový — starý pak okamžitě přestane fungovat. V kalendáři jsou i dny péče a události přidané druhým rodičem, které vidíte v aplikaci; druhý rodič v aplikaci vidí, že máte odběr zapnutý.

Totéž platí na Androidu při vkládání adresy do události (§7), pokud jste s ML Kit souhlasili: vložený text telefon nikdy neopustí.

Jakmile spustíme platby, předplatné bude obsluhovat výhradně Apple (App Store) nebo Google (Google Play) — jako samostatní správci platebních údajů, podle vlastních pravidel. Nevidíme číslo vaší karty; dostáváme pouze informaci, že předplatné je aktivní, a jeho identifikátor. Stav předplatného bude pro nás kontrolovat RevenueCat (RevenueCat, Inc., USA) jako zpracovatel, na základě rozhodnutí Evropské komise o programu EU–US Data Privacy Framework (pokud v něm má aktivní certifikaci) nebo standardních smluvních klauzulí: dostane náhodný identifikátor rodiny — bez jmen a e-mailové adresy — údaje o nákupu předané obchodem a základní technické údaje telefonu (systém, verze aplikace, země obchodu). Než platby začnou fungovat, budeme o tom informovat e-mailem (§16).

Testování v Google Play a TestFlight. Testovací verzi aplikace, její aktualizace a připomínky a hlášení o pádech zasílané přes Google Play nebo aplikaci TestFlight obsluhuje Google (Google Ireland Limited a Google LLC, USA) nebo Apple (Apple Distribution International Ltd. a Apple Inc., USA) jako samostatní správci, podle pravidel testovacích programů Google Play a TestFlight. Průběh testování a vaše připomínky nám zpřístupňují ve svých konzolích (§3). Předání údajů do USA probíhá na základě rozhodnutí Evropské komise o rámci EU–US Data Privacy Framework nebo standardních smluvních doložek.

Plán dne, který odešlete sami. Pokud děti žijí v jedné domácnosti, můžete poslat plán dne někomu, kdo nemá účet, například babičce nebo chůvě: datum, jména dětí, události dne s časem a místem, konec vyučování nebo školky a jméno osoby, která dítě vyzvedává. Odešlete ho sami — aplikací a osobě, kterou si zvolíte. ParentLoop přitom nic neodesílá a neukládá, komu jste plán poslali. Od okamžiku odeslání je tato kopie mimo ParentLoop: nemůžeme ji opravit ani smazat.

9. Jak dlouho údaje uchováváme

• Údaje účtu a údaje dítěte — po dobu používání aplikace. Mažeme je, když smažete účet (§11).
• Odkaz na kalendář (§8) — funguje, dokud ho nevypnete nebo nevytvoříte nový, a zaniká se smazáním účtu. Samostatnou kopii kalendáře neuchováváme — údaje skládáme při každém stažení. Události, které váš kalendář už stáhl, v něm mohou zůstat, dokud odběr ze svého kalendáře neodeberete.
• Jednotlivé záznamy (výdaj, událost, dokument, měření) — do okamžiku jejich smazání rodičem v aplikaci.
• Zdravotní záznamy (návštěvy, očkování, diagnózy, výsledky vyšetření, hospitalizace) se ukládají pouze přidáváním: oprava vytvoří nový záznam a jednotlivý záznam nelze v aplikaci smazat. Mažeme je spolu s účtem nebo na Vaši žádost zaslanou e-mailem. Když odvoláte souhlas s údaji o zdraví, okamžitě smažeme všechny údaje o zdraví dítěte včetně dokumentů o zdraví, ledaže druhý rodič s přístupem k údajům o zdraví dítěte udělil vlastní souhlas — pak zůstanou jemu a Vy je přestanete vidět (souhlas pečující osoby, která není rodičem dítěte, je nezachová). Před odvoláním souhlasu si můžete stáhnout kopii údajů (§11). V den 18. narozenin dítěte údaje o zdraví mažeme (§10).
• Historie souhlasů — uchovávána i po odvolání souhlasu a po smazání účtu, v minimálním rozsahu potřebném k prokázání, že souhlas byl udělen (datum a verze dokumentu; čl. 7 odst. 1 GDPR) — po dobu 3 let od konce roku, v němž byl souhlas odvolán nebo účet smazán.
• Korespondence týkající se práv podle GDPR (vaše žádost, např. o vydání nebo smazání údajů, a naše odpověď) — po dobu 3 let od konce roku, v němž jsme věc uzavřeli, jako doklad, že jsme ji vyřídili. Kopie dokladů totožnosti a stejnopisů soudních rozhodnutí zaslané k ověření žádosti mažeme neprodleně po jejich kontrole (v korespondenci uchovávané po dobu 3 let zůstává pouze záznam o provedeném ověření). Žádosti o smazání účtu podané na webu mají vlastní, kratší lhůtu (níže).
• Hlášení zpráv a rozhodnutí o nich — 3 roky od konce roku, v němž jsme věc uzavřeli, i když mezitím smažete účet (pak již bez vazby na něj), jako důkaz, že jsme hlášení vyřídili podle aktu o digitálních službách (DSA), a pro případ nároků (čl. 6 odst. 1 písm. c) a f) GDPR). Text zprávy skryté po nahlášení smažeme spolu s věcí, nebo dříve spolu se zprávou.
• Verze aplikace — jeden záznam na systém telefonu, přepisovaný při každém otevření aplikace. Mažeme jej společně s účtem.
• Bezplatný přístup přiznaný na e-mailovou adresu — pokud účet s touto adresou ještě neexistuje, pozvánka čeká nejdéle 90 dní, poté adresu smažeme. Po založení účtu zůstane jen vazba na účet; informaci o přiznaném přístupu, označení testera a poznámku týmu uchováváme do smazání účtu.
• Zpětná vazba a odpovědi v dotazníku — po dobu existence účtu; mažeme je společně s účtem a jsou součástí exportu údajů. Čte je výhradně tým ParentLoop, druhý rodič je nevidí. Zpětná vazba přichází také e-mailem do schránky týmu — tuto kopii smažeme na vaši žádost.
• Údaje z testování před spuštěním — vaši adresu ze seznamu testerů v Google Play a TestFlight odstraníme po skončení vaší účasti v testování, nejpozději 30 dní po spuštění v daném obchodě. Připomínky a hlášení o pádech z Google Play a TestFlight a odpovědi v dotazníku po testování uchováváme až 12 měsíců od skončení testování. E-mail, kterým přijímáte Podmínky, uchováváme stejně jako historii souhlasů.
• Přístup dítěte k ParentLoop kids — do jeho odvolání rodičem, smazání profilu dítěte nebo smazání účtu.
• Plány narozenin (hosté, dárky, rezervace) — do smazání plánu rodičem nebo společně s účtem.
• Kopie klíče v přístupovém klíči — do jejího smazání v nastavení, změny klíče nebo smazání účtu.
• Zprávy mezi rodiči — odeslanou zprávu nelze v aplikaci upravit ani smazat, protože konverzace je společným záznamem dohod ve věcech dítěte; po nahlášení může tým nezákonnou zprávu pouze skrýt (§6). Zprávy uchováváme, dokud má v rodině někdo účet, a smažeme je, když svůj účet smaže poslední osoba v rodině. Když účet smaže jeden rodič, jeho zprávy zůstanou v konverzaci druhého rodiče, s označením „Smazaný uživatel“ místo jména a bez vazby na účet, dokud druhý rodič nesmaže svůj účet nebo dokud nevyhovíme námitce (§11). Záznamy o pozastavení a obnovení konverzace uchováváme stejně jako zprávy.
• Oznámení v aplikaci — 180 dní od odeslání, poté je automaticky mažeme. Když někdo smaže svůj účet, jeho jméno z oznámení ostatních zmizí; když mažeme údaje dítěte, zmizí z nich jméno dítěte.
• Žádost o smazání účtu podaná z webu — e-mailová adresa do smazání účtu nebo odvolání žádosti (nepotvrzená žádost: 30 dní). Poté po 90 dní zůstává pouze hash adresy a data, jako důkaz, že jsme žádost provedli; následně mažeme i je.
• Údaje dítěte po dosažení 18 let — údaje o zdraví a rodné číslo PESEL mažeme v den osmnáctých narozenin, ostatní údaje o 3 měsíce později (§10).
• Záložní kopie databáze — vytváříme je denně a uchováváme 7 dní. Smazané údaje z nich zmizí nejpozději po této době; k zálohám saháme výhradně proto, abychom obnovili databázi po havárii.

10. Když dítě dosáhne 18 let

Údaje dítěte zpracováváme v souvislosti s výkonem rodičovské odpovědnosti nebo péče rodiči (čl. 6 odst. 1 písm. f) GDPR) a údaje o zdraví a číslo PESEL — na základě souhlasu rodiče. V den osmnáctých narozenin rodičovská odpovědnost zaniká — od té chvíle o svých údajích rozhoduje sama zletilá osoba. Proto aplikace tehdy přestane přijímat nové údaje o této osobě.

Údaje o zdraví a rodné číslo PESEL mažeme v den osmnáctých narozenin (pokud rodiče nedostali upozornění asi 30 dní před narozeninami, smažeme je 4 týdny po upozornění). Zpracovávali jsme je na základě souhlasu rodiče uděleného jménem dítěte a tento základ zaniká spolu s rodičovskou odpovědností. Asi 30 dní předem dostanou rodiče s přístupem k těmto údajům oznámení, aby si stihli stáhnout kopii (Nastavení → Stáhnout moje údaje). Měření výšky a hmotnosti zůstávají spolu s ostatními údaji.

Ostatní již uložené údaje zůstávají po dobu 3 měsíců viditelné, lze je exportovat a lze je smazat (náš oprávněný zájem: rodiče si mohou v klidu stáhnout společný záznam a zletilá osoba proti tomu může vznést námitku — čl. 6 odst. 1 písm. f) GDPR) — zablokovat někomu přístup k vlastním údajům by bylo opakem toho, o co v GDPR jde. Po 3 měsících je smažeme; aplikace rodičům ukazuje přesné datum. Zletilá osoba, jejíž údaje se nacházejí v ParentLoop, se na nás může v této době obrátit s žádostí o jejich vydání nebo smazání. Taková osoba nemá v aplikaci účet, a proto její totožnost ověřujeme přímo s ní: požádáme o několik údajů z jejího dřívějšího profilu (např. jméno, datum narození a s kterým rodičem byl profil propojen) a odpovíme na e-mailovou adresu, ze které nám napsala. O doklad totožnosti požádáme jen tehdy, máme-li důvodné pochybnosti (čl. 12 odst. 6 GDPR), a rodiče propojeného s jejím dřívějším profilem zapojíme pouze s jejím souhlasem. Pokud o doklad požádáme, prosíme o zakrytí fotografie, čísla PESEL a série a čísla dokladu (stačí jméno, příjmení, datum narození a datum platnosti); zaslanou kopii ihned po ověření smažeme. Dokumenty a end-to-end šifrované údaje o zdraví, měření výšky a váhy a číslo PESEL (§5) nemůžeme dešifrovat ani vydat v kopii — můžeme je však smazat spolu s celým profilem. Kopii zašifrovaných údajů může zletilé osobě předat rodič, který si stáhne export.

Pokud rodič neuvedl datum narození dítěte, aplikace neví, kdy dítě dosáhne 18 let, a záznam se proto sám neuzavře: údaje zůstanou, dokud je rodič nesmaže. Jakmile je dítě zletilé, měl by rodič profil dítěte smazat sám (Nastavení → profil dítěte).

11. Vaše práva a jak je využít

Máte právo na: přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování a odvolání souhlasu v kterýkoli okamžik — což nemá vliv na zákonnost zpracování před odvoláním.

Přímo v aplikaci, bez kontaktu s námi:

• Stažení všech svých údajů (čl. 15 a 20 GDPR) — Nastavení → Stáhnout moje údaje. Dostanete soubor ZIP; dokumenty dítěte jsou v něm dešifrovány ve vašem telefonu, proto aplikace před stažením požádá o Face ID, Touch ID nebo kód zámku. Telefon bez nastaveného kódu zámku export nestáhne — v takovém případě vám kopii údajů zašleme na vaši žádost, ale bez dokumentů a těch údajů o zdraví, měření výšky a váhy a čísla PESEL, které jsou šifrovány end-to-end — ty dešifrovat nemůžeme.
• Smazání účtu a údajů (čl. 17 GDPR) — Nastavení → Smazání údajů a účtu. Smazání nastane okamžitě.
• Odvolání souhlasu s údaji o zdraví a marketingových souhlasů — Nastavení → Souhlasy. Odvolání souhlasu s údaji o zdraví okamžitě smaže údaje o zdraví dítěte, ledaže druhý rodič s přístupem k údajům o zdraví dítěte má vlastní souhlas (§9); před odvoláním si můžete stáhnout kopii údajů. Rodné číslo PESEL dítěte odstraníte v nastavení dítěte.
• Oprava údajů (čl. 16 GDPR) — přímo v profilu dítěte a v účtu. Jméno a datum narození dítěte opravuje každý z rodičů sám; druhý rodič dostane v aplikaci oznámení s původní a novou hodnotou (push oznámení na telefon datum narození neobsahuje).

Smazání účtu a údajů bez aplikace

Účet smažete také na stránce parentloop.pl/smazat-ucet: zadáte e-mailovou adresu účtu a potvrdíte smazání odkazem ze zprávy. Účet a údaje mažeme 7 dní po potvrzení, ve stejném rozsahu jako při smazání v aplikaci. Během této doby můžete smazání odvolat odkazem z druhé zprávy a na telefony přihlášené k tomuto účtu posíláme oznámení — je to ochrana před situací, kdy někdo, kdo se dostal do vaší e-mailové schránky, smaže váš účet. Pokud na zadané adrese žádný účet není, nic neodesíláme a stránka odpoví stejně — formulář neprozradí, kdo má účet.

Už nemáte přístup k e-mailové adrese účtu? Pokud je váš telefon stále přihlášený, smažte účet v aplikaci (Nastavení → Smazání údajů a účtu) — e-mail k tomu nepotřebujete. V opačném případě se nejprve pokuste obnovit přístup ke schránce u svého poskytovatele e-mailu. Pokud se to nepodaří, napište na kontakt@parentloop.pl z adresy, ke které máte přístup. Údaje z profilu obvykle zná i druhý rodič, proto než účet smažeme, ověříme, že patří vám (čl. 12 odst. 6 GDPR): požádáme o informace související s účtem a ve výjimečných případech (pokud jste v profilu uvedli jméno a příjmení) můžeme požádat o kopii dokladu totožnosti se zakrytou fotografií, rodným číslem (PESEL), datem narození a sérií a číslem dokladu. Kopii dokladu použijeme pouze k tomuto ověření a ihned po něm ji smažeme, přičemž v korespondenci ponecháme jen záznam o potvrzení totožnosti. Účet pak smažeme stejně jako přes formulář — po 7 dnech; na dosavadní adresu účtu a na přihlášené telefony pošleme oznámení s možností smazání odvolat (chrání to účet pro případ, že by psal někdo jiný) a vy můžete v této době smazání odvolat také v odpovědi na naši zprávu.

Smazání účtu a druhý rodič

Profil dítěte je sdílený. Pokud smažete svůj účet a druhý rodič ParentLoop nadále používá, údaje dítěte zůstanou dostupné jemu — je samostatným uživatelem s vlastním základem zpracování. Mazány jsou vaše údaje účtu a ty údaje, u nichž jste jediným propojeným rodičem. Aplikace před smazáním zobrazí, co přesně zmizí a co zůstane.

Druhý rodič dostane oznámení, že účet byl smazán — bez vašeho jména. Zprávy, které jste odeslali, zůstávají v jeho konverzaci, s označením „Smazaný uživatel“ místo vašeho jména a bez vazby na váš účet: je to také jeho korespondence ve věcech dítěte a jejich smazání by mu odebralo možnost prokázat, co bylo dohodnuto (čl. 6 odst. 1 písm. f) a čl. 17 odst. 3 písm. e) GDPR). Proti ponechání všech nebo vybraných zpráv můžete vznést námitku (čl. 21 odst. 1 GDPR) na adrese kontakt@parentloop.pl (pokud už byl účet smazán, uveďte prosím jméno dítěte a přibližné datum a obsah zpráv, abychom je mohli dohledat). Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce, a zvážíme přitom vaši konkrétní situaci, zájem druhého rodiče a nejlepší zájem dítěte:

• Námitce vyhovíme a zprávu (nebo její příslušnou část) smažeme i u druhého rodiče, pokud její ponechání ohrožuje vaši bezpečnost (např. prozrazuje vaši novou adresu nebo pracoviště a vy uvedete násilí, obtěžování nebo zákaz přiblížení), pokud se týká výhradně vás nebo třetích osob, a ne věcí dítěte, pokud byla odeslána omylem a nebyla na ní založena žádná dohoda, nebo pokud druhý rodič s jejím smazáním souhlasí.
• Námitku zamítneme, pokud zpráva dokládá dohody ve věcech dítěte (péče, předávání, cesty, léčba, škola, výdaje), je důkazem v probíhajícím nebo ohlášeném řízení, týká se nahlášeného porušení Podmínek používání (např. výhrůžek), nebo pokud by její smazání změnilo smysl odpovědí druhého rodiče.

Žádosti soudů, orgánů a druhého rodiče

• Údaje poskytujeme soudům, státnímu zastupitelství, policii a jiným orgánům pouze tehdy, když to vyžaduje právní předpis — po přezkoumání základu žádosti a výhradně v rozsahu, kterého se týká.
• Nepředáváme jednomu rodiči údaje druhého rodiče nad to, co již vidí v aplikaci. Pokud potřebujete materiál pro soudní řízení, využijte export údajů (Nastavení → Stáhnout moje údaje).
• Export a záznamy z aplikace nejsou úředními dokumenty. Nezaručujeme, že soud nebo orgán je uzná jako důkaz určitého obsahu nebo data.

Kontakt a stížnost

V každé z těchto věcí nám můžete také napsat na kontakt@parentloop.pl — odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte rovněž právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

12. Bezpečnost

• Přístup k údajům každého dítěte je vynucován na úrovni databáze, a nikoli pouze v aplikaci — rodič bez oprávnění k danému dítěti jeho údaje nepřečte ani mimo aplikaci.
• Připojení z aplikace jsou šifrována (TLS) a údaje v databázi a v souborech jsou šifrovány v klidovém stavu.
• Dokumenty dítěte, a jakmile mají klíč všechny osoby s přístupem k údajům o zdraví dítěte, také údaje o zdraví, jsou navíc šifrovány end-to-end (§5).
• Při zakládání účtu a změně hesla odmítáme hesla, která unikla ve známých incidentech. Kontrolu provádí náš server: službě Have I Been Pwned odesílá pouze krátký úryvek hashe hesla, nikdy heslo samotné ani IP adresu vašeho telefonu.
• Když se po prvních 24 hodinách od založení účtu někdo přihlásí k vašemu rodičovskému účtu, dostanete oznámení v aplikaci a — pokud máte povolená oznámení — i do telefonu, s přibližným typem zařízení (iPhone nebo iPad, telefon nebo tablet s Androidem, webový prohlížeč nebo jiné zařízení). V Nastavení → Soukromí a data → Přihlášená zařízení vidíte aktivní relace (od kdy je účet přihlášen a kdy bylo zařízení naposledy aktivní) a můžete libovolné zařízení odhlásit; přístup skončí nejpozději do hodiny. Přihlašovací služba po dobu relace ukládá IP adresu a technickou informaci odesílanou aplikací nebo prohlížečem (User-Agent), ze které čteme pouze typ zařízení; IP adresu nikde nezobrazujeme ani ji nezahrnujeme do exportu dat. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR — správa relací) a náš i váš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR — bezpečnost účtu a ochrana před neoprávněným přístupem; příjemci pro hosting a oznámení — §8). Relace zmizí ze seznamu po odhlášení, po automatickém vypršení z důvodu nečinnosti nebo spolu se smazáním účtu, samotné oznámení v aplikaci uchováváme 180 dní (§9).
• Historie zdravotních záznamů (návštěvy, očkování, diagnózy, výsledky vyšetření, hospitalizace) se ukládá v režimu pouze pro přidávání — oprava vytvoří nový záznam, místo aby přepsala předchozí.

13. Přístup týmu ParentLoop

Přístup k produkčním údajům má výhradně úzký, jmenovitě určený okruh osob z týmu ParentLoop, a to výhradně za účelem technické správy, podpory uživatelů a vyřizování hlášení zneužití — nikdy pro marketingové účely. Zašifrované dokumenty, číslo PESEL ani zašifrované údaje o zdraví (§5) tým není schopen přečíst v žádném režimu.

14. Děti a ParentLoop kids

Aplikace ParentLoop je určena výhradně pro dospělé osoby — rodiče a opatrovníky. Pro děti ve věku od 7 do 16 let existuje samostatná aplikace, ParentLoop kids:

• Přístup dítěti zřizuje rodič: aplikace rodiče zobrazí jednorázový QR kód, platný 10 minut, který dítě naskenuje v ParentLoop kids. Dítě nezadává e-mailovou adresu, telefonní číslo ani heslo. Smlouvu s námi uzavírá rodič, nikoli dítě.
• Dítě vidí: u kterého rodiče daný den je, události z kalendáře včetně seznamu věcí k sbalení, rozvrh hodin s učebnou a vyučujícím a mimoškolní aktivity, své domácí povinnosti a své kapesné za posledních 8 týdnů (pouze částky) — částky může rodič před dítětem skrýt. Aplikace dítě nesrovnává se sourozenci.
• Dítě nevidí zprávy mezi rodiči, dokumenty, údaje o zdraví ani výdaje a vyúčtování.
• Z telefonu dítěte ukládáme jen to, co je potřebné k fungování: propojení zařízení s profilem dítěte, povinnosti, které dítě odškrtne, události, které si samo přidá do kalendáře, token push oznámení a jazyk telefonu (abychom posílali oznámení ve správném jazyce). Dítě si může na svém profilu nastavit PIN; zůstává výhradně v zařízení a na náš server se nedostane.
• Vzhled ParentLoop kids přizpůsobujeme věku dítěte: dítě mladší 16 let dostane nový vzhled s tapetou, starší dítě nebo dítě, jehož datum narození neznáme, dosavadní vzhled. Věk se počítá v telefonu dítěte z data narození, které rodič zadal v profilu dítěte, a nikde se neukládá. Dítě může vzhled změnit v Profilu; tato volba zůstává jen v zařízení.
• Dítě si může do kalendáře přidat vlastní událost (např. písemku, trénink nebo překvapení pro rodiče) a přepínačem „Ukázat rodičům“ samo rozhodnout, zda ji rodiče uvidí. Událost ukládáme na našem serveru. Pokud ji dítě nesdílí, rodiče ji nevidí ve své aplikaci ani v exportu údajů. Smažeme ji, když ji dítě smaže, nebo spolu s profilem dítěte či účtem.
• Každý rodič oprávněný k údajům dítěte může kdykoli odvolat přístup dítěte — s okamžitým účinkem. Když jeden rodič zřídí dítěti přístup, druhý o tom dostane oznámení.

15. Webové stránky: soubory cookie a seznam zájemců

Tyto stránky nepoužívají soubory cookie pro marketingové ani analytické účely. Mobilní aplikace neobsahuje žádné externí nástroje pro sledování ani reklamu.

Dokud aplikace není dostupná v obchodech, lze se na stránkách zapsat na seznam zájemců. Jde o jiný účel než používání aplikace, proto jej popisujeme zvlášť:

• Co shromažďujeme: e-mailovou adresu, jazyk stránky, informaci o tom, ze kterého formuláře zápis pochází, datum zápisu, datum potvrzení a verzi textu formuláře, kterou jste přijali. Nic víc — neptáme se na jméno ani na jakékoli údaje dítěte.
• K čemu: abychom poslali jednu zprávu v den vydání aplikace. Nevedeme newsletter a adresu nikomu dále nepředáváme.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Po odeslání formuláře dostanete jeden e-mail s odkazem; souhlas vyjádříte kliknutím na „Potvrdit“ na stránce, na kterou odkaz vede. Odkaz funguje 7 dní. Bez potvrzení vám neodešleme nic kromě tohoto odkazu — díky tomu nikdo nezapíše na seznam cizí adresu.
• Jak dlouho: nepotvrzený zápis mažeme po 30 dnech. Potvrzený — po odeslání oznámení o vydání, a pokud se vydání zpozdí, nejpozději 24 měsíců od zápisu.
• Odvolání souhlasu: kdykoli, jedním e-mailem na adresu z bodu 17. Adresu pak ze seznamu smažeme a nic dalšího neposíláme.
• Kam se údaje dostávají: formulář obsluhuje Cloudflare (hosting stránek), adresu ukládáme v databázi Supabase v Evropské unii — tam, kde údaje aplikace — a e-mail s odkazem odesílá Brevo (bod 8).

Zápis na seznam zájemců nezakládá účet v aplikaci a není nijak propojen s účtem, pokud si jej založíte později.

16. Změny zásad

Tyto zásady aktualizujeme, když se mění to, co s údaji děláme. E-mailem na adresu přiřazenou k účtu vás nejméně 14 dní před nabytím účinnosti změny budeme informovat, když začneme již shromážděné údaje využívat k novému účelu nebo novým způsobem, když přidáme nového poskytovatele nebo když se změní správce údajů. Novou, dobrovolnou funkci — kterou nemusíte používat a která nemění to, co se děje s již uloženými údaji — popíšeme v zásadách v den jejího zpřístupnění a informujeme o ní v aplikaci; datum a číslo verze najdete v horní části této stránky. Pokud změna vyžaduje nový souhlas, požádáme o něj zvlášť — další používání aplikace souhlas nenahrazuje. Zaznamenáváme, kterou verzi zásad jste přijali.

17. Kontakt

Ve věcech týkajících se těchto zásad: kontakt@parentloop.pl. Adresa pro písemnou korespondenci: ParentLoop sp. z o.o., ul. Grójecka 210, 02-390 Warszawa, Polsko.