Zásady ochrany osobných údajov ParentLoop

Posledná aktualizácia: 2. novembra 2026 · verzia 4.23

1. Kto zodpovedá za vaše údaje

Prevádzkovateľom osobných údajov spracúvaných v aplikáciách ParentLoop a ParentLoop kids a na stránke parentloop.pl je ParentLoop sp. z o.o. (poľská spoločnosť s ručením obmedzeným) so sídlom ul. Grójecka 210, 02-390 Warszawa, Poľsko, zapísaná v registri podnikateľov poľského súdneho registra (Krajowy Rejestr Sądowy) vedenom súdom Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Okresný súd pre hlavné mesto Varšavu vo Varšave, XII. obchodné oddelenie KRS), pod číslom KRS 0001272931, NIP 7011335937, REGON 545952514, základný kapitál 5 000,00 PLN.

Kontakt vo veciach ochrany údajov: kontakt@parentloop.pl. Neurčili sme zodpovednú osobu za ochranu osobných údajov — pri súčasnom rozsahu spracúvania sa nevyžaduje; k tomuto posúdeniu sa vrátime, keď sa rozsah zväčší.

2. V skratke

Skratka nenahrádza text nižšie — záväzné sú úplné zásady.

3. Aké údaje spracúvame, na čo a na akom právnom základe

Nezbierame údaje o polohe zariadenia, nepoužívame profilovanie ani automatizované rozhodovanie s právnymi účinkami, nepoužívame reklamné nástroje ani analytiku, ktorá sleduje používateľov medzi aplikáciami. Vaše údaje ani údaje detí neposielame do externých služieb umelej inteligencie (napr. chatbotov alebo modelov AI bežiacich v cloude) a nepoužívame ich na trénovanie AI; text z fotografií a vloženú adresu čítame priamo v telefóne (§7).

Testovanie pred spustením. Ak aplikáciu testujete pred jej spustením, spracúvame aj: e-mailovú adresu vášho účtu Google alebo Apple na zozname testerov v Google Play alebo TestFlight, korešpondenciu s pozvánkou a potvrdením prijatia Podmienok, pripomienky zaslané cez Google Play, TestFlight alebo e-mailom (z TestFlight aj priložené snímky obrazovky, hlásenia o pádoch, model telefónu a verziu systému) a odpovede v dotazníku po testovaní. Robíme to, aby sme vám sprístupnili testovaciu verziu (čl. 6 ods. 1 písm. b) GDPR) a na základe pripomienok zlepšili aplikáciu (náš oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; môžete namietať, §11). Účasť na testovaní, pripomienky aj dotazník sú dobrovoľné. V pripomienkach neposielajte snímky obrazovky s údajmi o zdraví ani s číslom PESEL. To, čo do aplikácie zadáte, zostane na vašom účte aj po spustení, rovnako ako u každého používateľa.

Načítanie verzie aplikácie z telefónu nevyžaduje váš súhlas, pretože je nevyhnutné na poskytovanie služby, ktorú používate (čl. 399 poľského zákona o elektronickej komunikácii, ustawa — Prawo komunikacji elektronicznej): bez neho nevieme, či sa oprava chyby k vám dostala. Nezaznamenávame pri tom identifikátor zariadenia, IP adresu ani informácie o tom, ktoré funkcie aplikácie používate, a neuchovávame históriu — každé otvorenie aplikácie prepíše predchádzajúci záznam.

Ktoré údaje sú povinné. Na založenie účtu potrebujeme vaše meno a e-mailovú adresu (a heslo, ak sa neprihlasujete odkazom z e-mailu) a na pridanie dieťaťa — jeho meno. Pri pridaní dieťaťa tiež vyhlasujete, že k nemu vykonávate rodičovské práva a povinnosti alebo osobnú starostlivosť, prípadne že sa oň pomáhate starať na pozvanie rodiča; bez tohto vyhlásenia dieťa nepridáte. Poskytnutie údajov je dobrovoľné a nevyžaduje ho žiadny právny predpis, bez uvedených údajov však nemôžeme uzavrieť zmluvu a účet nezaložíte. Všetko ostatné (napr. dátum narodenia, fotografiu, číslo PESEL, údaje o zdraví, dokumenty, záznamy, spätnú väzbu) uvádzate, len ak chcete; keď niečo neuvediete, nefunguje len funkcia, ktorá to potrebuje — napr. bez dátumu narodenia vám aplikácia nenavrhne domáce povinnosti primerané veku.

4. Údaje, ktoré ste nám neposkytli vy sami

ParentLoop svojou povahou funguje tak, že jeden rodič zadáva údaje o dieťati, a niekedy aj údaje druhého rodiča (napr. dni, keď je dieťa u neho, odovzdávanie dieťaťa a výdavky, ktoré sa ho týkajú). To znamená, že môžeme spracúvať údaje osoby, ktorá nám ich sama neposkytla.

• Zdroj údajov: druhý rodič alebo opatrovník, ktorý používa ParentLoop.
• Rozsah: kategórie uvedené v §3.
• Hostia na narodeninách: ak rodič zadá mená hostí pozvaných na narodeniny dieťaťa, ukladáme výlučne meno — bez priezviska a kontaktu. Vidia ich iba rodičia tohto dieťaťa a vymazávame ich spolu s plánom narodenín alebo s účtom. Tieto deti ani ich rodičov nepoznáme a zisťovať, kto sú, by znamenalo zbierať ďalšie údaje, preto ich priamo neinformujeme (čl. 14 ods. 5 písm. b) GDPR).
• Vyučujúci: ak rodič zadá rozvrh hodín alebo ho načíta z fotografie, ukladáme pri hodine vyučujúceho tak, ako bol uvedený — bez kontaktných údajov. Vidia ho rodičia tohto dieťaťa a dieťa v ParentLoop kids a vymazávame ho spolu s rozvrhom hodín alebo s účtom. Kontakt na vyučujúcich nemáme a jeho vyhľadávanie by znamenalo zbierať ďalšie údaje, preto ich priamo neinformujeme (čl. 14 ods. 5 písm. b) GDPR).
• Ďalšie osoby, ktoré zadá rodič: lekár dieťaťa (v údajoch o zdraví) alebo osoba uvedená v udalosti, napr. tréner. Ukladáme len to, čo rodič uvedie. Právnym základom je náš oprávnený záujem: rodičia vďaka tomu môžu zorganizovať starostlivosť a mať tieto informácie poruke v naliehavej situácii (čl. 6 ods. 1 písm. f) GDPR). Tieto osoby priamo neinformujeme (čl. 14 ods. 5 písm. b) GDPR): nemáme ich kontaktné údaje ani s nimi žiadny vzťah a zisťovanie kontaktu alebo písanie lekárovi či trénerovi by znamenalo zbierať ďalšie údaje a prezradilo by im, že rodina aplikáciu používa a ako sa o dieťa stará. Vidia ich len rodičia dieťaťa a záznamy v kalendári aj dieťa v ParentLoop kids; vymažeme ich spolu so záznamom alebo s účtom.
• Pozvaný rodič po pripojení vidí tie isté údaje dieťaťa a môže ich opravovať, dopĺňať a využívať všetky práva opísané v §11.
• Ako sa o tom dozvie druhý rodič: pozvanie posielate sami — zo svojho e-mailu alebo komunikátora; e-mailovú adresu ani telefónne číslo druhého rodiča nedostávame. Keď sa druhý rodič pripojí, oboznámi sa s týmito zásadami pri zakladaní účtu. Kým sa nepripojí, nemáme ako ho kontaktovať, a preto ho priamo neinformujeme (čl. 14 ods. 5 písm. b) GDPR); tieto zásady sú verejne dostupné a text pozvania, ktorý aplikácia pripraví na odoslanie, obsahuje odkaz na ne.
• Ako chránime práva týchto osôb: namiesto priameho informovania zverejňujeme tieto zásady na parentloop.pl/privacy, zadané údaje vidí len rodina dieťaťa, týmto osobám nič neposielame, neprofilujeme ich a ich údaje nepoužívame na marketing a vymažeme ich spolu so záznamom alebo s účtom. Každá z týchto osôb môže namietať alebo požiadať o vymazanie svojich údajov na adrese uvedenej v §17.
• Rodič, ktorý zadáva údaje dieťaťa, vyhlasuje, že na to má právo — zvyčajne vyplývajúce z rodičovských práv a povinností. ParentLoop neoveruje a nerozhoduje spory o rodičovské práva a povinnosti ani o rozsah starostlivosti.

5. Dokumenty a údaje o zdraví — šifrovanie end-to-end

Dokumenty dieťaťa (napr. rozsudky, zmiery, rodičovské plány) sa šifrujú v zariadení rodiča, ešte predtým, než opustia telefón. Šifruje sa obsah súboru aj jeho názov. Privátne kľúče neopúšťajú zariadenia rodičov. Druh dokumentu (napr. cestovný pas) a dátum jeho platnosti sa nešifrujú — vďaka tomu aplikácia pripomína končiacu sa platnosť a porovnáva ju s dátumami cesty.

Údaje o zdraví dieťaťa šifrujeme rovnakým spôsobom, pre každé dieťa zvlášť. Kľúč k údajom o zdraví sa vytvorí automaticky v telefóne rodiča, ktorý k nim má prístup, udelil súhlas so spracúvaním údajov o zdraví a má v telefóne kľúč k dokumentom (šifrovanie možno zapnúť aj ručne v Nastaveniach); odovzdanie kľúča druhému rodičovi alebo opatrovníkovi vyžaduje jedno potvrdenie (porovnanie odtlačku kľúča). Kľúč k dokumentom aplikácia sama nevytvorí: rodič si ho vytvorí raz, v Nastaveniach alebo na obrazovke Dokumenty (na telefónoch, ktoré podporujú prístupové kľúče, ho aplikácia ponúkne aj na konci úvodného nastavenia); kým ho nemá, údaje o zdraví dieťaťa nie sú šifrované end-to-end. Šifrovanie začne platiť, keď majú kľúč všetky osoby s prístupom k údajom o zdraví daného dieťaťa — rodičia, a aj opatrovník, ak mu bolo toto oprávnenie udelené. Alergie, lieky, chronické choroby, krvná skupina, poznámky, záznamy (návštevy, očkovania, diagnózy, výsledky vyšetrení, pobyty v nemocnici) a merania výšky a hmotnosti sa potom šifrujú v telefóne, ešte predtým, než sa dostanú na náš server; na serveri stále vidíme, že záznam existuje, jeho dátum a to, kto ho pridal. Kým kľúč nemajú všetky osoby s prístupom k údajom o zdraví daného dieťaťa, tieto údaje sa uchovávajú ako doteraz — zabezpečené, ale nie end-to-end — a aplikácia zobrazuje, na koho sa čaká. Keď šifrovanie začne platiť, telefón rodiča s kľúčom prepíše do zašifrovanej podoby aj predchádzajúce záznamy; ich nezašifrovaná verzia môže ešte do 7 dní zostať v záložných kópiách databázy (§9).

Číslo PESEL dieťaťa, ak ho zadáte, sa vždy šifruje v telefóne — osobitne pre každého z rodičov, jeho kľúčom k dokumentom — ešte predtým, než sa dostane na náš server. Nedokážeme ho prečítať. Na serveri vidíme iba to, že číslo bolo uložené a pre ktorých rodičov. Na uloženie čísla je potrebný kľúč k dokumentom.

V praxi to znamená, že ani my, ani poskytovateľ hostingu nie sme schopní tieto údaje prečítať — ani keby sme chceli, a ani keby niekto získal prístup k databáze. Dôsledok tohto riešenia: ak stratíte prístup ku všetkým svojim zariadeniam a kľúč si nezabezpečíte, nedokážeme tieto dokumenty ani zašifrované údaje o zdraví, merania výšky a váhy a číslo PESEL obnoviť.

Kópia kľúča v prístupovom kľúči (passkey). Kľúč si môžete zabezpečiť uložením prístupového kľúča v Heslách Apple alebo v Správcovi hesiel Google. Uchovávame potom zašifrovanú kópiu vášho kľúča, ktorú dokáže otvoriť iba tento prístupový kľúč — my nie. Kópiu vymažete v nastaveniach kľúča k dokumentom; zmizne aj vtedy, keď kľúč zmeníte, a spolu s účtom. Každý, kto pozná heslo k vášmu účtu Apple alebo Google a kód k jednému z vašich zariadení, môže tento prístupový kľúč použiť.

Kam zapisovať informácie o zdraví. Šifrovanie end-to-end a súhlas s údajmi o zdraví sa vzťahujú na sekciu zdravia a na dokumenty o zdraví. Do výdavkov, správ a kalendára píšte len to, čo je potrebné na organizáciu (napr. „návšteva lekára“, „lekáreň“), a podrobnosti o zdraví dieťaťa ukladajte v sekcii zdravia.

6. Správy medzi rodičmi

Chceme tu byť úplne úprimní: správy nie sú šifrované end-to-end. Uchovávajú sa na našom serveri v podobe, ktorá umožňuje ich prečítanie. Vyplýva to z dvoch funkcií, ktoré sme pre bezpečnosť rodín uznali za dôležitejšie než úplné šifrovanie:

• Filter vulgarizmov — obsah správy sa pred uložením automaticky kontroluje a zistené vulgarizmy sa maskujú. Je to automatické spracovanie textu, bez účasti človeka.
• Nahlasovanie zneužitia a pozastavenie konverzácie — rodič môže správu nahlásiť. Nahlásenú správu si môže prečítať určená osoba z tímu ParentLoop, aby podnet posúdila. Okrem tohto prípadu nikto z tímu korešpondenciu rodičov nečíta. Každá strana konverzácie ju môže aj pozastaviť: kým ju ten, kto ju pozastavil, neobnoví, nikto v tejto konverzácii nepošle novú správu. Zaznamenávame, kto a kedy konverzáciu pozastavil a obnovil; obe strany to vidia v konverzácii aj v jej exporte a druhá strana dostane upozornenie. Po nahlásení môžeme nezákonnú správu aj skryť u oboch strán (v konverzácii zostane informácia, že ju skryl ParentLoop, a jej text uchováme ako dôkaz pre prípad odvolania alebo pre orgány činné v trestnom konaní), alebo konverzáciu pozastaviť; takto pozastavenú konverzáciu môžeme obnoviť iba my.

Ak po nahlásení obmedzíme váš účet, dostanete od nás odôvodnenie rozhodnutia a môžete sa proti nemu odvolať — pravidlá opisujú Podmienky používania.

Ak chcete druhému rodičovi predať obsah, ktorý nechcete zverovať serveru, použite zašifrované dokumenty (§5).

7. Rozpoznávanie textu z fotografií: pokladničné doklady a rozvrh hodín

Načítanie súm a dátumov z pokladničných dokladov prebieha lokálne v zariadení. Fotografia pokladničného dokladu ani načítaný text sa neposielajú do žiadnej externej služby na rozpoznávanie textu. Na náš server sa dostane iba fotografia uložená pri výdavku a načítané údaje, ak ich potvrdíte. Na telefónoch so systémom Android používame na čítanie textu v zariadení knižnicu Google ML Kit, ktorá odosiela spoločnosti Google diagnostické údaje o zariadení a priebehu čítania (bez fotografie a bez načítaného textu — §8).

Rozvrh hodín môžete tiež načítať z fotografie. Text čítame v telefóne a kópiu fotografie v aplikácii vymažeme hneď po načítaní — fotografia ani načítaný text sa nedostanú na náš server ani do žiadnej externej služby (v systéme Android knižnica Google ML Kit odosiela spoločnosti Google výlučne diagnostické údaje — §8). Ukladáme iba hodiny, ktoré potvrdíte.

Vloženie adresy zo správy alebo poznámky do udalosti prečíta adresu v telefóne a nikam ju neposiela. Na iPhone to robí systém telefónu. V Androide na to používame knižnicu Google ML Kit, ale len ak ste s ňou súhlasili pri čítaní bločku alebo rozvrhu (súhlas odvoláte v Nastaveniach → Súhlasy); pri prvom použití stiahne z Googlu jazykový model a Googlu posiela len diagnostické údaje, nikdy vložený text (§8). Bez tohto súhlasu adresu vložíme tak, ako ste ju skopírovali.

8. Komu údaje zverujeme

Údaje v aplikácii sú viditeľné výlučne pre rodičov a opatrovníkov priradených k profilu daného dieťaťa. Využívame poskytovateľov, ktorí spracúvajú údaje výlučne na náš príkaz, na základe zmlúv o spracúvaní osobných údajov:

Databáza a súbory sa uchovávajú v Európskej únii. Prenos údajov mimo EHP (poskytovatelia notifikácií a aktualizácií) sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti ochrany (EU–US Data Privacy Framework — pre subjekty v ňom certifikované) a štandardných zmluvných klauzúl Európskej komisie.

Návrhy adries poskytuje Google Maps Platform (Places API). Keď zadávate adresu udalosti, telefón odošle zadaný text priamo spoločnosti Google LLC (USA), ktorá pritom vidí IP adresu telefónu. Google tieto údaje spracúva ako samostatný prevádzkovateľ podľa vlastných pravidiel (podmienky ochrany údajov Google Maps pre prevádzkovateľov a zásady ochrany súkromia Google), nie podľa našich pokynov — preto nie je v tabuľke vyššie. Do Google sa dostane len to, čo napíšete do políčka adresy, bez údajov o účte a bez mena dieťaťa. Čítanie textu z fotografií v systéme Android: pri čítaní textu z fotografie pokladničného dokladu alebo rozvrhu hodín (§7) ukladá knižnica Google ML Kit v telefóne svoj identifikátor inštalácie a načítava a odosiela spoločnosti Google LLC (USA) diagnostické údaje o zariadení a priebehu čítania: výrobcu, model telefónu a verziu systému, dostupné hardvérové akcelerátory, názov a verziu aplikácie, identifikátor inštalácie knižnice, časy vykonávania, formát a rozlíšenie obrazu, veľkosť vstupných a výstupných údajov, verziu funkcie, typ udalosti a chybové kódy (pri spojení Google vidí aj IP adresu telefónu) — nikdy samotnú fotografiu ani z nej načítaný text. Google tieto údaje spracúva ako samostatný prevádzkovateľ na účely diagnostiky a analýzy používania knižnice ML Kit podľa podmienok služieb Google APIs / ML Kit a zásad ochrany súkromia Google. Prenos údajov do USA sa opiera o rozhodnutie Európskej komisie o programe EU–US Data Privacy Framework (ak v ňom má Google LLC aktívnu certifikáciu) alebo o štandardné zmluvné klauzuly.

Kalendár v telefóne. Ak v Nastaveniach zapnete odber kalendára, vytvoríme súkromný odkaz, ktorý pridáte do kalendára podľa vlastného výberu (napr. Kalendár Apple a iCloud, Kalendár Google, Outlook). Táto služba každých niekoľko hodín sťahuje z nášho servera údaje opísané v §3 a uchováva ich podľa vlastných pravidiel — ako samostatný prevádzkovateľ, ktorého si vyberáte vy, nie podľa našich pokynov — preto nie je v tabuľke vyššie. Niektoré takéto služby spracúvajú údaje mimo EHP, napr. v USA. Odkaz funguje ako heslo: ktokoľvek ho má, uvidí rovnaké údaje, preto ho s nikým nezdieľajte. Kedykoľvek ho môžete vypnúť alebo vytvoriť nový — starý potom okamžite prestane fungovať. V kalendári sú aj dni starostlivosti a udalosti pridané druhým rodičom, ktoré vidíte v aplikácii; druhý rodič v aplikácii vidí, že máte odber zapnutý.

To isté platí v Androide pri vkladaní adresy do udalosti (§7), ak ste s ML Kit súhlasili: vložený text nikdy neopustí telefón.

Keď spustíme platby, predplatné bude spravovať výlučne Apple (App Store) alebo Google (Google Play) — ako samostatní prevádzkovatelia platobných údajov, podľa vlastných pravidiel. Nevidíme číslo vašej karty; dostávame iba informáciu, že predplatné je aktívne, a jeho identifikátor. Stav predplatného bude pre nás kontrolovať RevenueCat (RevenueCat, Inc., USA) ako sprostredkovateľ, na základe rozhodnutia Európskej komisie o programe EU–US Data Privacy Framework (ak v ňom má aktívnu certifikáciu) alebo štandardných zmluvných klauzúl: dostane náhodný identifikátor rodiny — bez mien a e-mailovej adresy — údaje o nákupe poskytnuté obchodom a základné technické údaje telefónu (systém, verzia aplikácie, krajina obchodu). Skôr než platby spustíme, oznámime to e-mailom (§16).

Testovanie v Google Play a TestFlight. Testovaciu verziu aplikácie, jej aktualizácie a pripomienky a hlásenia o pádoch zasielané cez Google Play alebo aplikáciu TestFlight obsluhuje Google (Google Ireland Limited a Google LLC, USA) alebo Apple (Apple Distribution International Ltd. a Apple Inc., USA) ako samostatní prevádzkovatelia, podľa pravidiel testovacích programov Google Play a TestFlight. Priebeh testovania a vaše pripomienky nám sprístupňujú vo svojich konzolách (§3). Prenos údajov do USA prebieha na základe rozhodnutia Európskej komisie o rámci EU–US Data Privacy Framework alebo štandardných zmluvných doložiek.

Plán dňa, ktorý odošlete sami. Ak deti žijú v jednom domove, môžete poslať plán dňa niekomu, kto nemá účet, napríklad starej mame alebo opatrovateľke: dátum, mená detí, udalosti dňa s časom a miestom, koniec vyučovania alebo škôlky a meno osoby, ktorá dieťa vyzdvihuje. Odošlete ho sami — aplikáciou a osobe, ktorú si zvolíte. ParentLoop pritom nič neodosiela a neukladá, komu ste plán poslali. Od chvíle odoslania je táto kópia mimo ParentLoop: nemôžeme ju opraviť ani vymazať.

9. Ako dlho údaje uchovávame

• Údaje účtu a údaje dieťaťa — po dobu používania aplikácie. Vymazávame ich, keď vymažete účet (§11).
• Odkaz na kalendár (§8) — funguje, kým ho nevypnete alebo nevytvoríte nový, a zaniká vymazaním účtu. Samostatnú kópiu kalendára neuchovávame — údaje skladáme pri každom stiahnutí. Udalosti, ktoré váš kalendár už stiahol, v ňom môžu zostať, kým odber zo svojho kalendára neodstránite.
• Jednotlivé záznamy (výdavok, udalosť, dokument, meranie) — do ich vymazania rodičom v aplikácii.
• Zdravotné záznamy (návštevy, očkovania, diagnózy, výsledky vyšetrení, hospitalizácie) sa ukladajú len pridávaním: oprava vytvorí nový záznam a jednotlivý záznam nemožno v aplikácii vymazať. Vymažeme ich spolu s účtom alebo na Vašu žiadosť zaslanú e-mailom. Keď odvoláte súhlas s údajmi o zdraví, okamžite vymažeme všetky údaje o zdraví dieťaťa vrátane dokumentov o zdraví, ibaže druhý rodič s prístupom k údajom o zdraví dieťaťa udelil vlastný súhlas — vtedy zostanú jemu a Vy ich prestanete vidieť (súhlas opatrujúcej osoby, ktorá nie je rodičom dieťaťa, ich nezachová). Pred odvolaním súhlasu si môžete stiahnuť kópiu údajov (§11). V deň 18. narodenín dieťaťa údaje o zdraví vymažeme (§10).
• História súhlasov — uchovávaná aj po odvolaní súhlasu a po vymazaní účtu, v minimálnom rozsahu potrebnom na preukázanie, že súhlas bol udelený (dátum a verzia dokumentu; čl. 7 ods. 1 GDPR) — počas 3 rokov od konca roka, v ktorom bol súhlas odvolaný alebo účet vymazaný.
• Korešpondencia týkajúca sa práv podľa GDPR (vaša žiadosť, napr. o vydanie alebo vymazanie údajov, a naša odpoveď) — počas 3 rokov od konca roka, v ktorom sme vec uzavreli, ako doklad, že sme ju vybavili. Kópie dokladov totožnosti a odpisov súdnych rozhodnutí zaslané na overenie žiadosti vymažeme bezodkladne po ich kontrole (v korešpondencii uchovávanej počas 3 rokov zostáva iba záznam o vykonanom overení). Žiadosti o vymazanie účtu podané na webe majú vlastnú, kratšiu lehotu (nižšie).
• Nahlásenia správ a rozhodnutia o nich — 3 roky od konca roka, v ktorom sme vec uzavreli, aj keď medzitým vymažete účet (potom už bez prepojenia s ním), ako dôkaz, že sme nahlásenie vybavili podľa aktu o digitálnych službách (DSA), a pre prípad nárokov (čl. 6 ods. 1 písm. c) a f) GDPR). Text správy skrytej po nahlásení vymažeme spolu s vecou alebo skôr spolu so správou.
• Verzia aplikácie — jeden záznam na systém telefónu, prepisovaný pri každom otvorení aplikácie. Vymazávame ho spolu s účtom.
• Bezplatný prístup priznaný na e-mailovú adresu — ak účet s touto adresou ešte neexistuje, pozvánka čaká najdlhšie 90 dní, potom adresu vymažeme. Po založení účtu zostane iba prepojenie s účtom; informáciu o priznanom prístupe, označenie testera a poznámku tímu uchovávame do vymazania účtu.
• Spätná väzba a odpovede v ankete — po dobu existencie účtu; vymazávame ich spolu s účtom a sú súčasťou exportu údajov. Číta ich výlučne tím ParentLoop, druhý rodič ich nevidí. Spätná väzba príde aj e-mailom do schránky tímu — túto kópiu vymažeme na vašu žiadosť.
• Údaje z testovania pred spustením — vašu adresu zo zoznamu testerov v Google Play a TestFlight odstránime po skončení vašej účasti na testovaní, najneskôr 30 dní po spustení v danom obchode. Pripomienky a hlásenia o pádoch z Google Play a TestFlight a odpovede v dotazníku po testovaní uchovávame najviac 12 mesiacov od skončenia testovania. E-mail, ktorým prijímate Podmienky, uchovávame rovnako ako históriu súhlasov.
• Prístup dieťaťa do ParentLoop kids — do jeho odvolania rodičom, vymazania profilu dieťaťa alebo vymazania účtu.
• Plány narodenín (hostia, darčeky, rezervácie) — do vymazania plánu rodičom alebo spolu s účtom.
• Kópia kľúča v prístupovom kľúči — do jej vymazania v nastaveniach, zmeny kľúča alebo vymazania účtu.
• Správy medzi rodičmi — odoslanú správu nie je možné v aplikácii upraviť ani vymazať, pretože konverzácia je spoločným záznamom dohôd vo veciach dieťaťa; po nahlásení môže tím nezákonnú správu iba skryť (§6). Správy uchovávame, kým má v rodine niekto účet, a vymažeme ich, keď svoj účet vymaže posledná osoba v rodine. Keď účet vymaže jeden rodič, jeho správy zostanú v konverzácii druhého rodiča, s označením „Vymazaný používateľ“ namiesto mena a bez prepojenia s účtom, kým druhý rodič nevymaže svoj účet alebo kým nevyhovieme námietke (§11). Záznamy o pozastavení a obnovení konverzácie uchovávame rovnako ako správy.
• Notifikácie v aplikácii — 180 dní od odoslania, potom ich automaticky vymažeme. Keď niekto vymaže svoj účet, jeho meno z notifikácií ostatných zmizne; keď mažeme údaje dieťaťa, zmizne z nich meno dieťaťa.
• Žiadosť o vymazanie účtu podaná cez webovú stránku — e-mailová adresa do vymazania účtu alebo odvolania žiadosti (nepotvrdená žiadosť: 30 dní). Potom po dobu 90 dní zostane iba hash adresy a dátumy, ako dôkaz, že sme žiadosť vykonali; následne vymažeme aj ich.
• Údaje dieťaťa po dovŕšení 18 rokov — údaje o zdraví a rodné číslo PESEL vymažeme v deň osemnástych narodenín, ostatné údaje o 3 mesiace neskôr (§10).
• Záložné kópie databázy — vytvárame ich denne a uchovávame 7 dní. Vymazané údaje z nich zmiznú najneskôr po tomto čase; po zálohe siahame výlučne preto, aby sme obnovili databázu po havárii.

10. Keď dieťa dovŕši 18 rokov

Údaje dieťaťa spracúvame v súvislosti s výkonom rodičovských práv a povinností alebo osobnej starostlivosti rodičmi (čl. 6 ods. 1 písm. f) GDPR) a údaje o zdraví a číslo PESEL — na základe súhlasu rodiča. V deň osemnástych narodenín rodičovské práva a povinnosti zanikajú — od tej chvíle o svojich údajoch rozhoduje sama plnoletá osoba. Preto aplikácia vtedy prestane prijímať nové údaje o tejto osobe.

Údaje o zdraví a rodné číslo PESEL vymažeme v deň osemnástych narodenín (ak rodičia nedostali upozornenie asi 30 dní pred narodeninami, vymažeme ich 4 týždne po upozornení). Spracúvali sme ich na základe súhlasu rodiča udeleného v mene dieťaťa a tento základ zaniká spolu s rodičovskými právami. Asi 30 dní vopred dostanú rodičia s prístupom k týmto údajom upozornenie, aby si stihli stiahnuť kópiu (Nastavenia → Stiahnuť moje údaje). Merania výšky a hmotnosti zostávajú spolu s ostatnými údajmi.

Ostatné už uložené údaje zostávajú počas 3 mesiacov viditeľné, exportovateľné a vymazateľné (náš oprávnený záujem: rodičia si môžu pokojne stiahnuť spoločný záznam a plnoletá osoba môže proti tomu namietať — čl. 6 ods. 1 písm. f) GDPR) — zablokovať niekomu prístup k vlastným údajom by bolo presným opakom toho, o čo v GDPR ide. Po 3 mesiacoch ich vymažeme; aplikácia ukazuje rodičom presný dátum. Plnoletá osoba, ktorej údaje sa nachádzajú v ParentLoop, nás môže v tomto čase požiadať o ich vydanie alebo vymazanie. Taká osoba nemá v aplikácii účet, preto jej totožnosť overujeme priamo s ňou: požiadame o niekoľko údajov z jej bývalého profilu (napr. meno, dátum narodenia a s ktorým rodičom bol profil prepojený) a odpovieme na e-mailovú adresu, z ktorej nám napísala. O doklad totožnosti požiadame len vtedy, ak máme dôvodné pochybnosti (čl. 12 ods. 6 GDPR), a rodiča prepojeného s jej bývalým profilom zapojíme iba s jej súhlasom. Ak o doklad požiadame, prosíme o zakrytie fotografie, čísla PESEL a série a čísla dokladu (stačí meno, priezvisko, dátum narodenia a dátum platnosti); zaslanú kópiu ihneď po overení vymažeme. Dokumenty a end-to-end šifrované údaje o zdraví, merania výšky a váhy a číslo PESEL (§5) nemôžeme dešifrovať ani vydať v kópii — môžeme ich však vymazať spolu s celým profilom. Kópiu zašifrovaných údajov môže plnoletej osobe odovzdať rodič, ktorý si stiahne export.

Ak rodič neuviedol dátum narodenia dieťaťa, aplikácia nevie, kedy dieťa dovŕši 18 rokov, a záznam sa preto sám neuzavrie: údaje zostanú, kým ich rodič nevymaže. Keď je dieťa plnoleté, rodič by mal profil dieťaťa vymazať sám (Nastavenia → profil dieťaťa).

11. Vaše práva a ako ich uplatniť

Máte právo na: prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, námietku proti spracúvaniu a odvolanie súhlasu v akomkoľvek momente — čo nemá vplyv na zákonnosť spracúvania pred odvolaním.

Priamo v aplikácii, bez kontaktu s nami:

• Stiahnutie všetkých svojich údajov (čl. 15 a 20 GDPR) — Nastavenia → Stiahnuť moje údaje. Dostanete súbor ZIP; dokumenty dieťaťa sú v ňom dešifrované vo vašom telefóne, preto aplikácia pred stiahnutím požiada o Face ID, Touch ID alebo kód zámku. Telefón bez nastaveného kódu zámku export nestiahne — v takom prípade vám kópiu údajov pošleme na vašu žiadosť, ale bez dokumentov a tých údajov o zdraví, meraní výšky a váhy a čísla PESEL, ktoré sú šifrované end-to-end — tie dešifrovať nemôžeme.
• Vymazanie účtu a údajov (čl. 17 GDPR) — Nastavenia → Vymazanie údajov a účtu. Vymazanie prebehne okamžite.
• Odvolanie súhlasu s údajmi o zdraví a marketingových súhlasov — Nastavenia → Súhlasy. Odvolanie súhlasu s údajmi o zdraví okamžite vymaže údaje o zdraví dieťaťa, ibaže druhý rodič s prístupom k údajom o zdraví dieťaťa má vlastný súhlas (§9); pred odvolaním si môžete stiahnuť kópiu údajov. Rodné číslo PESEL dieťaťa odstránite v nastaveniach dieťaťa.
• Oprava údajov (čl. 16 GDPR) — priamo v profile dieťaťa a v účte. Meno a dátum narodenia dieťaťa opravuje každý z rodičov sám; druhý rodič dostane v aplikácii notifikáciu s pôvodnou a novou hodnotou (push notifikácia na telefón dátum narodenia neobsahuje).

Vymazanie účtu a údajov bez aplikácie

Účet vymažete aj na stránke parentloop.pl/zmazat-ucet: zadáte e-mailovú adresu účtu a vymazanie potvrdíte odkazom z e-mailu. Účet a údaje vymažeme 7 dní po potvrdení, v rovnakom rozsahu ako pri vymazaní v aplikácii. Počas tohto času môžete vymazanie odvolať odkazom z druhého e-mailu a na telefóny prihlásené do tohto účtu posielame notifikáciu — je to ochrana pred situáciou, v ktorej niekto, kto sa dostal do vašej schránky, vymaže váš účet. Ak na zadanej adrese účet neexistuje, neposielame nič a stránka odpovie rovnako — formulár neprezradí, kto má účet.

Už nemáte prístup k e-mailovej adrese účtu? Ak je váš telefón stále prihlásený, vymažte účet v aplikácii (Nastavenia → Vymazanie údajov a účtu) — e-mail na to nepotrebujete. V opačnom prípade sa najprv pokúste obnoviť prístup k schránke u svojho poskytovateľa e-mailu. Ak sa to nepodarí, napíšte na kontakt@parentloop.pl z adresy, ku ktorej máte prístup. Údaje z profilu zvyčajne pozná aj druhý rodič, preto skôr ako účet vymažeme, overíme, že patrí vám (čl. 12 ods. 6 GDPR): požiadame o informácie súvisiace s účtom a vo výnimočných prípadoch (ak ste v profile uviedli meno a priezvisko) môžeme požiadať o kópiu dokladu totožnosti so zakrytou fotografiou, rodným číslom (PESEL), dátumom narodenia a sériou a číslom dokladu. Kópiu dokladu použijeme iba na toto overenie a hneď po ňom ju vymažeme, pričom v korešpondencii ponecháme len záznam o potvrdení totožnosti. Účet potom vymažeme rovnako ako cez formulár — po 7 dňoch; na doterajšiu adresu účtu a na prihlásené telefóny pošleme notifikáciu s možnosťou vymazanie odvolať (chráni to účet pre prípad, že by písal niekto iný) a vy môžete počas tohto času vymazanie odvolať aj v odpovedi na našu správu.

Vymazanie účtu a druhý rodič

Profil dieťaťa je zdieľaný. Ak vymažete svoj účet a druhý rodič ParentLoop ďalej používa, údaje dieťaťa zostanú dostupné pre neho — je samostatným používateľom s vlastným právnym základom spracúvania. Vymazávajú sa vaše údaje účtu a tie údaje, pri ktorých ste jediným priradeným rodičom. Aplikácia pred vymazaním zobrazí, čo presne zmizne a čo zostane.

Druhý rodič dostane notifikáciu, že účet bol vymazaný — bez vášho mena. Správy, ktoré ste odoslali, zostanú v jeho konverzácii, s označením „Vymazaný používateľ“ namiesto vášho mena a bez prepojenia s vaším účtom: je to aj jeho korešpondencia vo veciach dieťaťa a ich vymazanie by mu odňalo možnosť preukázať, čo bolo dohodnuté (čl. 6 ods. 1 písm. f) a čl. 17 ods. 3 písm. e) GDPR). Proti ponechaniu všetkých alebo vybraných správ môžete podať námietku (čl. 21 ods. 1 GDPR) na adrese kontakt@parentloop.pl (ak už bol účet vymazaný, uveďte prosím meno dieťaťa a približný dátum a obsah správ, aby sme ich vedeli vyhľadať). Posúdime ju bez zbytočného odkladu, najneskôr do jedného mesiaca, a zvážime pri tom vašu konkrétnu situáciu, záujem druhého rodiča a najlepší záujem dieťaťa:

• Námietke vyhovieme a správu (alebo jej príslušnú časť) vymažeme aj u druhého rodiča, ak jej ponechanie ohrozuje vašu bezpečnosť (napr. prezrádza vašu novú adresu alebo pracovisko a vy uvediete násilie, obťažovanie alebo zákaz priblíženia sa), ak sa týka výlučne vás alebo tretích osôb, a nie vecí dieťaťa, ak bola odoslaná omylom a nezakladá sa na nej žiadna dohoda, alebo ak druhý rodič s jej vymazaním súhlasí.
• Námietku zamietneme, ak správa dokumentuje dohody vo veciach dieťaťa (starostlivosť, odovzdávanie, cesty, liečba, škola, výdavky), je dôkazom v prebiehajúcom alebo ohlásenom konaní, týka sa nahláseného porušenia Podmienok používania (napr. vyhrážok), alebo ak by jej vymazanie zmenilo zmysel odpovedí druhého rodiča.

Žiadosti súdov, orgánov a druhého rodiča

• Údaje poskytujeme súdom, prokuratúre, polícii a iným orgánom iba vtedy, keď to vyžaduje právny predpis — po overení základu žiadosti a výlučne v rozsahu, ktorého sa žiadosť týka.
• Jednému rodičovi neposkytujeme údaje druhého rodiča nad to, čo už vidí v aplikácii. Ak potrebujete materiál pre súdne konanie, použite export údajov (Nastavenia → Stiahnuť moje údaje).
• Export a záznamy z aplikácie nie sú úradnými dokumentmi. Nezaručujeme, že súd alebo orgán ich uzná ako dôkaz určitého obsahu alebo dátumu.

Kontakt a sťažnosť

V každej z týchto vecí nám môžete tiež napísať na kontakt@parentloop.pl — odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca. Máte tiež právo podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

12. Bezpečnosť

• Prístup k údajom každého dieťaťa je vynucovaný na úrovni databázy, nie iba v aplikácii — rodič bez oprávnenia k danému dieťaťu jeho údaje neprečíta ani mimo aplikácie.
• Spojenia z aplikácie sú šifrované (TLS) a údaje v databáze a v súboroch sú šifrované pri uložení.
• Dokumenty dieťaťa, a keď majú kľúč všetky osoby s prístupom k údajom o zdraví dieťaťa, aj údaje o zdraví, sú navyše šifrované end-to-end (§5).
• Pri zakladaní účtu a zmene hesla odmietame heslá, ktoré unikli pri známych incidentoch. Kontrolu vykonáva náš server: službe Have I Been Pwned posiela iba krátky úryvok hashu hesla, nikdy samotné heslo ani IP adresu vášho telefónu.
• Keď sa po prvých 24 hodinách od založenia účtu niekto prihlási do vášho rodičovského účtu, dostanete upozornenie v aplikácii a — ak máte povolené upozornenia — aj do telefónu, s približným typom zariadenia (iPhone alebo iPad, telefón alebo tablet s Androidom, webový prehliadač alebo iné zariadenie). V Nastaveniach → Súkromie a údaje → Prihlásené zariadenia vidíte aktívne relácie (odkedy je účet prihlásený a kedy bolo zariadenie naposledy aktívne) a môžete ľubovoľné zariadenie odhlásiť; prístup skončí najneskôr do hodiny. Prihlasovacia služba počas trvania relácie ukladá IP adresu a technickú informáciu odosielanú aplikáciou alebo prehliadačom (User-Agent), z ktorej čítame iba typ zariadenia; IP adresu nikde nezobrazujeme ani ju nezahŕňame do exportu údajov. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR — správa relácií) a náš aj váš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR — bezpečnosť účtu a ochrana pred neoprávneným prístupom; príjemcovia pre hosting a upozornenia — §8). Relácia zmizne zo zoznamu po odhlásení, po automatickom vypršaní z dôvodu nečinnosti alebo spolu so zmazaním účtu, samotné upozornenie v aplikácii uchovávame 180 dní (§9).
• História zdravotných záznamov (návštevy, očkovania, diagnózy, výsledky vyšetrení, hospitalizácie) sa ukladá v režime len na pridávanie — oprava vytvorí nový záznam namiesto prepísania predchádzajúceho.

13. Prístup tímu ParentLoop

Prístup k produkčným údajom má výlučne úzky, menovite určený kruh osôb z tímu ParentLoop, a to výlučne na účely technickej správy, podpory používateľov a posudzovania nahlásení zneužitia — nikdy na marketingové účely. Zašifrované dokumenty, číslo PESEL ani zašifrované údaje o zdraví (§5) tím nedokáže prečítať žiadnym spôsobom.

14. Deti a ParentLoop kids

Aplikácia ParentLoop je určená výlučne pre dospelé osoby — rodičov a opatrovníkov. Pre deti vo veku od 7 do 16 rokov existuje samostatná aplikácia, ParentLoop kids:

• Prístup dieťaťu zriaďuje rodič: aplikácia rodiča zobrazí jednorazový QR kód s platnosťou 10 minút, ktorý dieťa naskenuje v ParentLoop kids. Dieťa nezadáva e-mailovú adresu, telefónne číslo ani heslo. Zmluvu s nami uzatvára rodič, nie dieťa.
• Dieťa vidí: u ktorého rodiča v daný deň je, udalosti z kalendára spolu so zoznamom vecí na zbalenie, rozvrh hodín s učebňou a vyučujúcim a krúžky, svoje domáce povinnosti a svoje vreckové za posledných 8 týždňov (iba sumy) — sumy môže rodič pred dieťaťom skryť. Aplikácia dieťa neporovnáva so súrodencami.
• Dieťa nevidí správy medzi rodičmi, dokumenty, údaje o zdraví ani výdavky a vyúčtovania.
• Z telefónu dieťaťa ukladáme iba to, čo je potrebné na fungovanie: priradenie zariadenia k profilu dieťaťa, povinnosti, ktoré dieťa odškrtne, udalosti, ktoré si samo pridá do kalendára, token push notifikácií a jazyk telefónu (aby sme posielali notifikácie v správnom jazyku). Dieťa si môže na svojom profile nastaviť PIN; zostáva výlučne v zariadení a na náš server sa nedostane.
• Vzhľad ParentLoop kids prispôsobujeme veku dieťaťa: dieťa mladšie ako 16 rokov dostane nový vzhľad s tapetou, staršie dieťa alebo dieťa, ktorého dátum narodenia nepoznáme, doterajší vzhľad. Vek sa počíta v telefóne dieťaťa z dátumu narodenia, ktorý rodič zadal v profile dieťaťa, a nikde sa neukladá. Dieťa môže vzhľad zmeniť v Profile; táto voľba zostáva len v zariadení.
• Dieťa si môže do kalendára pridať vlastnú udalosť (napr. písomku, tréning alebo prekvapenie pre rodiča) a prepínačom „Ukázať rodičom“ samo rozhodnúť, či ju rodičia uvidia. Udalosť ukladáme na našom serveri. Ak ju dieťa nezdieľa, rodičia ju nevidia vo svojej aplikácii ani v exporte údajov. Vymažeme ju, keď ju dieťa vymaže, alebo spolu s profilom dieťaťa či účtom.
• Každý rodič oprávnený k údajom dieťaťa môže prístup dieťaťa kedykoľvek odvolať — s okamžitým účinkom. Keď jeden rodič zriadi dieťaťu prístup, druhý o tom dostane notifikáciu.

15. Webová stránka: cookies a zoznam čakateľov

Táto stránka nepoužíva cookies na marketingové ani analytické účely. Mobilná aplikácia neobsahuje žiadne externé sledovacie ani reklamné nástroje.

Kým aplikácia nie je dostupná v obchodoch, na stránke sa možno zapísať na zoznam čakateľov. Je to iný účel než používanie aplikácie, preto ho opisujeme osobitne:

• Čo zbierame: e-mailovú adresu, jazyk stránky, informáciu o tom, z ktorého formulára zápis pochádza, dátum zápisu, dátum potvrdenia a verziu textu formulára, ktorú ste akceptovali. Nič nad to — nepýtame sa na meno ani na akékoľvek údaje dieťaťa.
• Na čo: aby sme poslali jednu správu v deň vydania aplikácie. Nevedieme newsletter a adresu nikomu ďalej neposkytujeme.
• Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Po odoslaní formulára dostanete jeden e-mail s odkazom; súhlas vyjadríte kliknutím na „Potvrdiť“ na stránke, na ktorú vedie. Odkaz je platný 7 dní. Bez potvrdenia vám okrem tohto odkazu nepošleme nič — vďaka tomu nikto nezapíše na zoznam cudziu adresu.
• Ako dlho: nepotvrdený zápis vymažeme po 30 dňoch. Potvrdený — po odoslaní oznámenia o vydaní, a ak sa vydanie oneskorí, najneskôr 24 mesiacov od zápisu.
• Odvolanie súhlasu: kedykoľvek, jedným e-mailom na adresu z bodu 17. Adresu potom zo zoznamu vymažeme a nepošleme už nič ďalšie.
• Kam údaje idú: formulár spravuje Cloudflare (hosting stránky), adresu ukladáme v databáze Supabase v Európskej únii — tam, kde údaje aplikácie — a e-mail s odkazom posiela Brevo (bod 8).

Zápis na zoznam čakateľov nezakladá účet v aplikácii a nie je nijako spojený s účtom, ak si ho vytvoríte neskôr.

16. Zmeny zásad

Tieto zásady aktualizujeme, keď sa mení to, čo s údajmi robíme. E-mailom na adresu priradenú k účtu vám najmenej 14 dní pred nadobudnutím účinnosti zmeny oznámime, keď začneme už získané údaje využívať na nový účel alebo novým spôsobom, keď pridáme nového poskytovateľa alebo keď sa zmení prevádzkovateľ. Novú, dobrovoľnú funkciu — ktorú nemusíte používať a ktorá nemení to, čo sa deje s už uloženými údajmi — opíšeme v zásadách v deň jej sprístupnenia a informujeme o nej v aplikácii; dátum a číslo verzie nájdete v hornej časti tejto stránky. Ak zmena vyžaduje nový súhlas, vyžiadame si ho osobitne — ďalšie používanie aplikácie súhlas nenahrádza. Zaznamenávame, ktorú verziu zásad ste akceptovali.

17. Kontakt

Vo veciach týkajúcich sa týchto zásad: kontakt@parentloop.pl. Adresa na písomnú korešpondenciu: ParentLoop sp. z o.o., ul. Grójecka 210, 02-390 Warszawa, Poľsko.