Zásady ochrany soukromí pro My Starday

Naposledy aktualizováno: říjen 2026

Se soukromím zacházíme opatrně. My Starday sbírá co nejméně: jen to, co aplikace potřebuje, aby fungovala. Tvoje data neprodáváme a nepoužíváme je na cílenou reklamu. Předání mimo službu se stane jen tehdy, když si ho zvolíš sám, nebo když je potřeba, aby naši zpracovatelé službu provozovali.

Správce: Papa Bravo AB odpovídá za zpracování tvých osobních údajů. Ozveš se nám přes kontaktní formulář.

Co sbíráme

Údaje zpracováváme na základě smlouvy, abychom mohli poskytnout aplikaci a funkce, ke kterým se přihlásíš. O dospělých a rodinách sbíráme:

• E-mail — k přihlášení a zprávám o účtu
• Jméno a příjmení — abychom účet poznali
• Záznam aktivit — které aktivity byly hotové a kdy
• Hvězdy — získané a uplatněné hvězdy
• Plány a aktivity — to, co sám vytvoříš

Soukromí dítěte: dítě poznáme jen podle křestního jména nebo přezdívky a zvoleného emoji. Nesbíráme příjmení, rodné číslo ani kontakt dítěte.

Co nesbíráme

• Žádná příjmení dětí
• Žádná rodná čísla, ani dospělých, ani dětí
• Žádné údaje o zdraví, diagnóze nebo postižení dítěte
• Žádné platební údaje. Nákupy jdou přes App Store nebo Google Play
• Žádné údaje o poloze

K čemu údaje používáme

• Ukázat dítěti denní plán
• Uložit postup a hvězdy
• Poslat potvrzovací e-mail a zprávy o účtu
• Odpovědět na zprávy, které nám pošleš

Předání

Tvoje údaje nepředáváme pro reklamu. Tihle zpracovatelé službu provozují. Zpracovávají jen podle našeho pokynu a podle GDPR:

• Neon (databáze) — účet, plány, aktivity a údaje rodiny
• Vlastní hosting (VPS v EU/EHP) — webová aplikace a API
• Resend (e-mail) — transakční pošta, například potvrzení, heslo a uvítací e-mail
• Cloudflare R2 — nahrané profilové fotky, když funkci použiješ
• Apple a Google — přihlášení a push zprávy přes APNs a FCM, když funkce použiješ

Zpráva ke schůzce

Když jako zákonný zástupce vytvoříš časově omezený odkaz na výběr čísel o aktivitách a odměnách, můžeš ho sdílet, třeba s učitelem nebo terapeutem. Stane se to jen proto, že si to zvolíš. Obsah určuješ ty a odkaz můžeš odvolat. Příjemce účet nepotřebuje.

Chráníš-li odkaz kódem, nesdílej kód ve stejné zprávě jako odkaz.

Přihlášení přes Apple nebo Google

• Přihlášení Apple: zpracováváme jméno a e-mail. Zvolíš-li skrýt e-mail, uložíme jedinečnou přeposílací adresu, kterou Apple vytvoří, abychom mohli posílat zprávy o účtu.
• Přihlášení Google: dostaneme a uložíme e-mail a jméno účtu Google, abychom vytvořili profil.

Vlastní zpracování Apple a Google se řídí jejich zásadami.

Push zprávy a token zařízení

Zapneš-li push zprávy, uložíme na základě tvého souhlasu jedinečný token zařízení (APNs nebo FCM), aby zpráva přišla na správné zařízení. Token je vázaný na tvůj účet.

Token vyprší při odhlášení, nebo když platforma token označí za neplatný. Neukládáme znak zařízení bez aktivního push odběru. Vypnutí je v nastavení aplikace nebo na zařízení.

Doba uložení

Údaje držíme, dokud je účet aktivní. Smažeš-li účet, všechna data se hned a trvale smažou.

Smazání účtu

Účet smažeš v aplikaci v nastavení. Potvrdíš heslem nebo přihlášením třetí strany.

Nejde to vrátit. Zmizí účet dospělého, profily dětí, plány, denní záznamy, hodnocení, odměny a pozvánky.

Uložení a zabezpečení

Snažíme se držet hlavní data v EU/EHP, kde to platí. Někteří dodavatelé mohou zpracovávat mimo EHP. Předání a záruky jsou v tomhle textu a průběžně je kontrolujeme. Spojení jsou šifrovaná (HTTPS). Hesla nejsou v čitelné podobě. Používáme bcrypt.

Cookies

• Nezbytné cookies — vždy zapnuté. Relace a ochrana CSRF pro bezpečné přihlášení.
• Předvolby — uložené místně, třeba motiv.
• Statistika a marketing — Google Analytics 4, Meta Pixel a Google Ads. Ve výchozím stavu vypnuté, dokud nesouhlasíš v oznámení o cookies.

Tvoji volbu držíme nejvýš jeden rok. Můžeš ji změnit v oznámení nebo v nastavení. Údaje o rutině dítěte nejdou na reklamní platformy.

Tvá práva (GDPR)

• Právo smazat účet a data
• Právo na přístup
• Právo na opravu nesprávných údajů
• Právo vznést námitku nebo žádat omezení
• Právo podat stížnost švédskému dohledu Integritetsskyddsmyndigheten (IMY), pokud se domníváš, že porušujeme GDPR

Kontakt

Otázky k tomuhle zpracování? Použij kontaktní formulář.