Ochrana osobních údajů

Správce

Vojtěch Plíšek, IČO 23904275, třída T. G. Masaryka 1069, Mladá Boleslav III, 293 01 Mladá Boleslav, info@blbnicek.cz.

Co zpracováváme a proč

Údaje	Účel	Právní základ	Jak dlouho
E-mail, jméno nebo přezdívka, heslo (jen otisk)	vedení účtu, přihlášení, obnova hesla	plnění smlouvy	po dobu účtu
Při přihlášení přes Google: e-mail, jméno a identifikátor účtu Google	přihlášení a vedení účtu	plnění smlouvy	po dobu účtu
Obsah úkolů, projektů, rutin, příloh; členství v týmu	poskytování služby	plnění smlouvy	po dobu účtu; smazané 30 dní v koši, pak je trvale odstraníme
E-mail pro upozornění (Plus)	zasílání upozornění na termíny, která si zapneš	plnění smlouvy	dokud upozornění nevypneš
Podpora: obsah tvých e-mailů; u telefonu číslo volajícího, textový přepis hovoru s AI asistentem a kontaktní e-mail (zvuk neukládáme). Odpovědi na dotazy navrhuje AI (jen v EU; jména, e-maily, telefony a čísla účtů před tím nahradíme zástupnými znaky) a před odesláním je schválí člověk. Obsah tvého účtu (úkoly, projekty, přílohy) AI nezpracovává.	přijetí a vyřízení tvého požadavku	oprávněný zájem; u zákazníků plnění smlouvy	přepis hovoru 90 dní; e-maily 365 dní od vyřízení, u reklamací 4 roky
E-mail člověka, kterého pozveš do týmu, a role, kterou mu dáváš	doručení pozvánky a správa týmu	oprávněný zájem (tvůj a týmu)	dokud tým existuje; pozvánka platí 7 dní
Přezdívka člena bez e-mailu, kterého do týmu přidá správce (přihlašuje se odkazem nebo QR kódem)	účast v týmu	oprávněný zájem správce týmu	dokud ho správce neodebere nebo dokud tým existuje
IP adresa, prohlížeč, čas, záznamy o přihlášení	bezpečnost, ochrana před zneužitím, řešení chyb	oprávněný zájem	90 dní
IP adresa, navštívená stránka, prohlížeč, čas (přístupové záznamy serveru)	souhrnné měření návštěvnosti	oprávněný zájem	48 hodin
Historie změn úkolu (kdo a kdy co vytvořil nebo změnil)	funkce „historie" a upozornění v aplikaci	plnění smlouvy	po dobu účtu (v tarifu Zdarma aplikace ukazuje posledních 30 dní)
Bezpečnostní záznam důležitých akcí v účtu (např. přihlášení, změna hesla, smazání; co, kdy a čeho se akce týkala)	bezpečnost a prokázání, co se s účtem stalo	oprávněný zájem	IP adresu a prohlížeč u záznamu odstraníme po 90 dnech; záznam bez nich nejdéle 3 roky, i po smazání účtu
E-mailová adresa, na kterou se nepodařilo doručit e-mail, a důvod	neposílat znovu na nedoručitelné adresy	oprávněný zájem	90 dní

Obsah tvých úkolů nečteme, neanalyzujeme pro reklamu ani neprodáváme. Automatická oprava textu (autokorekce) běží na našich serverech, bez třetích stran.

Komu údaje předáváme

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — přihlášení přes Google (samostatný správce). Stránky Přihlášení a Registrace načítají skript Googlu hned při otevření, i když na tlačítko „Pokračovat přes Google“ neklikneš. Google přitom dostane tvou IP adresu a údaje o prohlížeči a uloží do něj cookie g_state. Právním základem je náš oprávněný zájem nabídnout přihlášení přes Google. Když se přes Google přihlásíš, dostaneme od něj jen e-mail, jméno a identifikátor účtu. Google může údaje předat společnosti Google LLC v USA na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardních smluvních doložek EU. Jak s údaji nakládá Google, popisují jeho zásady ochrany soukromí .
• Provozovatel serverů v EU — hosting aplikace, databáze a příloh (zpracovatel na základě smlouvy).
• Odesílatel e-mailů — doručení registračních, platebních a upozorňovacích e-mailů (zpracovatel).
• E-mailová podpora (AI návrhy odpovědí) — jazykový model přes zprostředkovatele OpenRouter, požadavky zpracovává jen v EU; osobní údaje před odesláním nahrazujeme zástupnými znaky (zpracovatelé).
• Telefonická podpora (hlasový AI asistent) — hovor zpracovává Twilio v regionu Irsko. Jazykový model i jeho zprostředkovatel OpenRouter zpracovávají požadavky jen v EU (model běží ve Švédsku). Převod řeči na text a zpět zajišťují poskytovatelé, se kterými spolupracuje Twilio, a může při něm dojít k předání údajů mimo EU, zejména do USA, na základě standardních smluvních doložek EU (zpracovatelé). Nechceš-li telefonovat s AI, napiš nám e-mail.

Mimo Evropský hospodářský prostor se údaje mohou dostat při převodu řeči v telefonické podpoře a u přihlášení přes Google (viz výše), a to vždy na základě standardních smluvních doložek EU, u Googlu také rámce Data Privacy Framework. Kopii těchto doložek ti pošleme na vyžádání na info@blbnicek.cz. Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon.

Cookies

Nezbytné cookies používáme bez souhlasu, protože bez nich služba nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb.):

• přihlášení (relace), po dobu přihlášení, nejdéle 30 dní;
• volby zobrazení uložené jen v úložišti tvého prohlížeče (světlý/tmavý režim, barva, zobrazení kalendáře, naposledy otevřený úkol a to, že jsi zavřel lištu o cookies), dokud je nesmažeš;
• tvoje volba cookies (blb_consent), 6 měsíců. Obsahuje jen to, co jsi vybral, a datum, žádný identifikátor. Ukládáme ji jen tehdy, když se tě na souhlas ptáme; dokud reklamní cookies nepoužíváme, neukládá se.

Cookie Googlu g_state ukládá do tvého prohlížeče Google na stránkách Přihlášení a Registrace kvůli tlačítku „Pokračovat přes Google“ (viz Komu údaje předáváme). Na ostatních stránkách Blbníčku skript Googlu nenačítáme.

Reklamní a marketingové cookies zatím nepoužíváme, proto se na souhlas s nimi neptáme. Až je zavedeme, předem se tě zeptáme a uvedeme tady jejich poskytovatele, účel a dobu uložení. Použijeme je jen s tvým předchozím souhlasem a souhlas půjde kdykoli odvolat stejně snadno, jako se dává: odkazem „Nastavení cookies“ v patičce webu nebo v Můj účet.

Anonymizované měření návštěvnosti. Tento web měří počet návštěv a základní statistiky (navštívené stránky, zdroj návštěvy, typ zařízení, země) pro vlastní potřebu – zlepšování obsahu a služby. Do vašeho zařízení neukládáme a z něj nečteme žádné cookies, localStorage ani jiná data a nepoužíváme žádné externí analytické nástroje třetích stran (např. Google Analytics); používáme pouze data, která prohlížeč běžně posílá jako součást HTTP požadavku. Vaše IP adresa se do statistik neukládá; zůstává jen v technickém záznamu (logu) webového serveru nejdéle 48 hodin a pak se automaticky maže. Pro rozlišení jedinečných návštěv se z ní spolu s typem prohlížeče počítá jednosměrný kryptografický otisk (hash), který se každý den mění pomocí náhodné, tajné hodnoty (salt) platné pouze pro daný den; nejpozději dva dny po skončení dne je tato hodnota nenávratně smazána, takže návštěvy z různých dnů nelze nikdy propojit ani zpětně dohledat k vaší IP adrese. Zpracování je založeno na oprávněném zájmu provozovatele (čl. 6 odst. 1 písm. f) GDPR) na provozní statistice vlastního webu. Souhrnné (agregované) statistiky uchováváme dlouhodobě; jednotlivé (nikdy jmenovitě nespojitelné) záznamy se po zpracování do souhrnu nejpozději do 48 hodin nenávratně mažou. Toto měření nepoužívá reklamní cookies; pokud tento web reklamní cookies používá, souhlas s nimi řeší samostatná cookie lišta webu, nikoli toto měření.

Odděleně od měření uchováváme IP adresu nejdéle 90 dní kvůli bezpečnosti a řešení chyb (viz tabulka výše); k měření návštěvnosti ji nepoužíváme.

Odmítnutí cookies nemá vliv na to, jak můžeš Blbníček používat.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (export dat — úkoly, projekty, poznámky, komentáře, rutiny a seznam příloh — je přímo v aplikaci v Můj účet) a právo vznést námitku proti zpracování z oprávněného zájmu. Účet i se všemi daty smažeš sám v aplikaci; ostatní požadavky pošli na info@blbnicek.cz — vyřídíme je do 30 dnů. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz ).

Děti

Účet pro osobu mladší patnácti let (dle § 7 zákona č. 110/2019 Sb.) v rodinném režimu může založit jen rodič nebo jiný zákonný zástupce dítěte a vznikne jen tehdy, když ve stejném kroku jako založení účtu dá souhlas se zpracováním údajů dítěte — bez souhlasu účet dítěte nevznikne. Dítě se přihlašuje odkazem nebo QR kódem, bez e-mailu a hesla; odkaz je jednorázový. Body, odměny a fotky dokončení úkolu vidí všichni členové rodinného týmu, ne jen rodič; souhlas, nastavení dítěte v týmu a jeho odebrání řeší jen rodič nebo správce týmu. Fotky dokončení úkolu ztrácejí při nahrání metadata (EXIF, polohu, čas, zařízení) a bez ohledu na to, jak úkol dopadne, je i se záznamem o nich smažeme 30 dní po nahrání. Odvolá-li rodič souhlas nebo dítě z rodinného týmu odebere, smažeme účet dítěte a jeho data (body, odměny, fotky, přihlašovací odkazy) okamžitě; společné úkoly a projekty zůstanou, jen bez přiřazení dítěti. Práva z části Tvoje práva za dítě uplatňuje jeho rodič na info@blbnicek.cz.

Zpráva pro tebe

Pár řádků, pokud tyhle zásady čteš jako dítě v rodinném týmu: víme o tobě přezdívku, úkoly, které máš, a co k nim napíšeš, body a odměny, které sbíráš, a fotky, které nahraješ jako důkaz splněného úkolu. Tyhle věci vidí ostatní členové rodinného týmu, ne cizí lidé. Fotky po 30 dnech samy od sebe zmizí. Tvůj rodič může kdykoli všechna tvoje data i celý účet úplně smazat.

Změny

Změní-li se něco podstatného, dáme ti vědět e-mailem před účinností. Aktuální znění je vždy na https://blbnicek.cz/ochrana-osobnich-udaju.