Kimda

Zásady ochrany osobních údajů

Poslední aktualizace: 27. 10. 2026

Závazné je české znění těchto zásad. Překlady do ostatních jazyků slouží pro informaci; při rozporu platí české znění.

Tento dokument popisuje, jaká data appka Kimda („appka“, „my“) a web kimda.app zpracovávají, proč a na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká práva máte vy i vaše děti. Appka je určená pro použití celou rodinou, včetně dětí — proto k ochraně dat přistupujeme obzvlášť pečlivě.

1. Kdo je správcem dat

Správcem dat je Mgr. Ivo Slávka, provozovatel appky Kimda jako podnikající fyzická osoba zapsaná v živnostenském rejstříku vedeném ÚMČ Praha 8, IČO 30070929, se sídlem Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Česká republika. Kontaktní e-mail pro dotazy k soukromí a pro uplatnění vašich práv: privacy@kimda.app.

2. Jaká data zpracováváme a proč

Údaje o účtu: jméno, příjmení, telefonní číslo, role (rodič/dítě), zvolený jazyk a motiv vzhledu, volitelná profilová fotka, verze těchto zásad a čas, kdy jste je odsouhlasili, u rodiče čas, kdy potvrdil svou zletilost, a u dítěte čas, verze zásad a rodič, který za dítě dal souhlas (bod 5). Jméno a profilovou fotku vidí ostatní členové vaší rodiny v appce (rodič všechny členy, dítě své rodiče a sourozence).
Telefonní číslo používáme k ověření identity (SMS kód) a přihlášení a jeho nevratný otisk také k ochraně zkušební doby Premium (bod 6), po změně čísla k ověření žádosti o vrácení převzatého účtu (bezpečnostní záznamy níže) a po obnově databáze ze zálohy k zadržení přihlášení na číslo, které účet dříve opustil (žurnál změn telefonu níže) – appka na číslo jinak nikomu nepíše ani ho nesdílí s třetími stranami mimo poskytovatele SMS ověření (Twilio, viz bod 4).
Údaje o rodině: název rodiny, kdo do ní patří, jaké má kdo role a nastavení (procenta rozdělení kapesného, měna, jazyk a časové pásmo rodiny) a historie změn finančních pravidel (kdo a kdy změnil např. úrok, procenta rozdělení, měnu nebo časové pásmo a z jaké hodnoty na jakou).
Žádosti o připojení: jméno, příjmení, role a telefonní číslo člověka, který se chce připojit k rodině, a čas žádosti – aby rodič viděl, koho schvaluje.
Žádosti o souhlas rodičů: typ žádosti (odebrání rodiče nebo smazání celé rodiny), kdo ji podal, koho se týká a kdo ji schválil, odmítl nebo zrušil (interní identifikátory), časy (podání, termín, připomínka, vyřízení) a výsledek (schváleno, odmítnuto, zrušeno, provedeno po uplynutí lhůty nebo zneplatněno); jména, telefonní čísla ani volný text neukládáme. Žádosti vidí rodiče rodiny v appce.
Údaje o úkolech: název úkolu, body, kdy byl splněn/schválen/zamítnut, a fotky, pokud úkol fotku vyžaduje, včetně technického otisku fotky (viz bod 3).
Plány, rutiny a připomínky: komu je úkol přidělen, plánovaný den a čas, stav splnění, zpoždění, pořadí rotace a zda byla odeslána připomínka.
Odměny a cíle: rodinný katalog odměn, žádosti o odměnu, spořicí cíle a částky, které dítě do cíle přesunulo. Rodičovský přehled z těchto dat odvozuje souhrnnou dokončenost, včasnost a rovnoměrnost přidělení; nevytváří veřejný žebříček dětí.
Finanční údaje appky: body, virtuální kapesné a jeho rozdělení, žádosti o výplatu, půjčky a úroky v rámci rodiny – jde o interní evidenci appky, ne o skutečné bankovní nebo platební údaje. Appka nemá přístup k žádnému bankovnímu účtu ani platební kartě. Měsíční souhrn dítěte (počet schválených úkolů, body a s Premium i částka za aktuální měsíc; ne zůstatky krabiček) vidí i ostatní děti v téže rodině, dokud to rodič v nastavení rodiny nevypne.
Záznamy přímých výplat a ručních splátek: když rodič v appce vyplatí dítěti část jeho zůstatku přímo (bez žádosti dítěte) nebo ručně zapíše splátku jeho půjčky, uloží server o každé takové operaci samostatný záznam, který se dál nemění. Obsahuje interní identifikátory rodiny, dítěte a rodiče, který operaci provedl, druh operace (přímá výplata, ruční splátka), částku, u výplaty krabičku, ze které se vyplácelo, a členění částky (u výplaty na část z vlastních vkladů a na část z připsaného úroku, u splátky na jistinu a na úrok), čas operace a náhodný identifikátor požadavku. Záznam slouží k tomu, aby šlo doložit, co a kdy rodič v appce zapsal, a aby se případný spor v rodině dal posoudit podle záznamu, nikoli jen podle výsledného zůstatku. Jde o interní evidenci appky – appka sama žádné peníze nepřevádí. Záznamy jsou součástí exportu údajů (bod 7) a uchovávají se podle bodu 6.
Předplatné: stav předplatného rodiny (zkušební období, Premium, jeho platnost a obnovení) a případný bezplatný přístup z promo kódu; samotné promo kódy server ukládá jen jako otisk HMAC a správu kódů zaznamenává (kdo, kdy, jaká akce). Platební údaje nevidíme – platbu zpracovává Apple nebo Google. Doklad o souhlasu s okamžitým zahájením Premium, který uchováváme jako důkaz tohoto souhlasu, popisuje bod 6.
Přihlášení a zabezpečení: přihlašovací relace jednotlivých zařízení (kdy vznikla, kdy byla naposledy použita a do kdy platí). Rodič vidí v Profilu přehled svých přihlášených zařízení (jen čas přihlášení a posledního použití, bez IP adresy a názvu zařízení) a může je jednotlivě odhlásit. Obnovovací tokeny server ukládá jen jako otisky SHA-256, včetně otisků už nahrazených tokenů, aby poznal zneužití odcizeného tokenu. Při žádosti o SMS kód uloží klíčovaný otisk (HMAC-SHA-256) telefonního čísla a otisk SHA-256 jednorázové výzvy spolu s počtem pokusů, u změny čísla a u potvrzení smazání rodiny i její účel a interní identifikátor účtu. Limity počtu požadavků, včetně denního limitu odeslaných SMS, počítá podle klíčovaného otisku (HMAC-SHA-256) IP adresy nebo její sítě (IPv4 /24, IPv6 /56), telefonního čísla, dvojice telefonního čísla a sítě nebo účtu, případně podle země či předvolby telefonního čísla. Klíč k těmto otiskům server odvozuje z tajného klíče uloženého mimo databázi, takže otisk nelze bez něj převést zpět na telefonní číslo ani IP adresu. Bezpečnostní záznamy o důležitých událostech (např. přihlášení, žádost o připojení, schválení, zamítnutí nebo odebrání člena, nový pozvánkový kód, odhlášení zařízení, změna telefonního čísla, potvrzení zásad, souhlas rodiče za dítě nebo podezření na zneužití tokenu) obsahují typ události, čas a interní identifikátory; u odebrání člena navíc jeho roli (rodič/dítě), u potvrzení zásad a souhlasu rodiče verzi zásad a při smazání účtu dítěte, které mělo dluh, zůstatek nebo nevyřízené žádosti, také měnu, odepsané částky a počet nevyřízených žádostí. Záznam o změně telefonního čísla navíc obsahuje nevratný otisk původního čísla (HMAC s tajným klíčem), aby podpora mohla ověřit, že žádost o vrácení převzatého účtu podává skutečný majitel původního čísla. Jména, telefonní čísla ani IP adresy v nich nejsou. Změny telefonního čísla a odebrání nebo obnovení člena rodiny se kromě toho zapisují do samostatného žurnálu, který popisuje odrážka „Žurnál změn telefonu a stavu člena“ níže.
Bezpečnostní upozornění: když se rodič přihlásí SMS kódem, ostatní rodiče v rodině dostanou obecné upozornění bez jména a telefonního čísla; při každém přihlášení SMS kódem (rodiče i dítěte) dostanou obecné upozornění o novém přihlášení i dosavadní přihlášená zařízení téhož účtu. Při změně telefonního čísla (nové číslo se ověřuje SMS kódem) server odhlásí ostatní přihlášená zařízení účtu a obecné upozornění dostanou dosavadní zařízení účtu i rodiče v rodině; původní číslo se dál neuchovává – zůstane jen jeho nevratný otisk v bezpečnostním záznamu o změně (30 dní, viz oddíl 6), nevratné otisky původního a nového čísla v žurnálu změn telefonu (60 dní, viz níže a oddíl 6) a u rodiče, který byl členem rodiny během její zkušební doby, také otisk podle oddílu 6. Když číslo na žádost majitele účtu obnoví podpora, ověří nejdřív jeho totožnost: SMS kódem zaslaným na původní číslo, jehož otisk se musí shodovat s otiskem v záznamu o změně čísla. Když takové ověření není možné (záznam o změně už neexistuje nebo majitel původní číslo nemá), ověří ji potvrzením od dalšího rodiče v rodině (ověřeným SMS kódem zaslaným na číslo tohoto rodiče) a odpověďmi na otázky, které položí podpora; v takovém případě nejdřív pošle upozornění na zařízení účtu a rodičům v rodině a číslo vrátí nejdříve za 72 hodin, pokud se proti tomu nikdo neozve; toto ohlášení uvidíte po přihlášení i přímo v appce po celou dobu lhůty. Bez takového ověření číslo neobnoví a nezruší žádnou žádost – může jen odhlásit všechna zařízení účtu. Pokud podpora tentýž účet v posledních 30 dnech už jednou vracela, považuje další žádost za spor a číslo bez dalšího prověření neobnoví. Po obnově server účet odhlásí na všech zařízeních, obecné upozornění dostanou rodiče v rodině a zásah se zaznamená (kdo ho provedl, kdy, kterého účtu se týká a odkaz na vaši žádost – bez telefonního čísla). Obecné upozornění dostanou rodiče také při smazání účtu dítěte, při odebrání jiného rodiče (i odebraný rodič) a při podezření na zneužití přihlašovacího tokenu; v tom případě server účet odhlásí na všech zařízeních a zruší jeho registrace pro upozornění. Bezpečnostní upozornění (např. o novém přihlášení nebo zařízení, změně telefonního čísla, změně finančních pravidel, odebrání člena, smazání účtu dítěte nebo podezření na zneužití tokenu) server nejdřív uloží do fronty (druh upozornění, příjemce – push token zařízení nebo interní identifikátor rodiny či účtu a jazyk – a obecný technický typ události) a teprve odtud je doručuje; upozornění při vracení převzatého účtu podporou (výše) odesílá přímo. Pokud se doručení upozornění rodičům nebo zařízením účtu člena rodiny ani po opakovaných pokusech nepodaří, uloží server jen interní identifikátor rodiny, druh upozornění a čas (bez push tokenu a bez jména), aby rodič po příštím přihlášení v appce uviděl, o jaké upozornění šlo, a mohl ho potvrdit; nemá-li příjemce žádné zařízení, na které lze upozornění poslat, takový záznam nevzniká. Lhůty uchování stanoví bod 6.
Žurnál změn telefonu a stavu člena: vedle bezpečnostních záznamů výše vede server pro každou změnu telefonního čísla účtu (ať ji provedete sami v Profilu, nebo ji na vaši žádost provede podpora) a pro každé odebrání nebo obnovení člena rodiny samostatný záznam v žurnálu. Záznam obsahuje náhodný identifikátor záznamu, interní identifikátory účtu a rodiny, druh události (změna čísla, obnova čísla podporou, odebrání člena, obnovení člena), čas události a – jen u změny čísla – nevratné otisky původního i nového čísla (HMAC-SHA-256 s tajným klíčem, který je uložen mimo databázi). U odebrání a obnovení člena žádné otisky nejsou. Telefonní čísla, jména ani IP adresy v žurnálu nejsou. Otisk nelze bez tajného klíče převést zpět na telefonní číslo, ale protože je vázaný na interní identifikátor účtu, jde o pseudonymní údaj, nikoli o údaj anonymní. Žurnál slouží jen k ochraně před následky obnovy databáze ze zálohy: aby se k účtu nevrátilo číslo, které účet mezitím opustil (a které mohl převzít někdo jiný), a aby se znovu uplatnilo odebrání člena rodiny, které záloha neobsahuje. Server proto při přihlášení SMS kódem a při ověření telefonního čísla porovná otisk zadaného čísla s posledním záznamem žurnálu; neodpovídá-li, přihlášení zadrží a odkáže na podporu. Záznam se ukládá do databáze a zpravidla do několika minut také do kopie v samostatném neveřejném úložišti Cloudflare R2 (bod 4), aby přežil ztrátu databáze mezi zálohami. Lhůty uchování stanoví bod 6.
Technická data: push token a náhodný identifikátor zařízení, který appka vytvoří pro doručování upozornění (nejde o hardwarový identifikátor), čas poslední registrace zařízení, přihlášení, ke kterému registrace patří, a otisk SHA-256 náhodného tajemství instalace, kterým zařízení prokazuje, že mu push token patří. Po uvolnění registrace (odhlášení, odebrání člena, bezpečnostní zablokování nebo automatický úklid) si server pamatuje dva časově omezené záznamy, aby upozornění zařízení nemohl převzít cizí účet: (a) záznam o uvolněném push tokenu – otisky SHA-256 push tokenu a tajemství instalace, interní identifikátor rodiny a čas uvolnění (uvolněný token tak nemůže být převzat účtem z jiné rodiny); a (b) záznam o uvolněném zařízení – interní identifikátor účtu, náhodný identifikátor zařízení, tytéž otisky a čas uvolnění (uvolněné zařízení tak nemůže bez prokázání, že jde o tutéž instalaci, znovu zabrat jiná přihlašovací relace téhož účtu, například odcizená). Server si dále 30 dní uchovává záznam o registraci zařízení (interní identifikátor účtu a zařízení, otisk push tokenu, druh události a čas), podle kterého hlídá limit registrací nových zařízení za 24 hodin. Lhůty uchování stanoví bod 6; záznam o uvolněném zařízení se při smazání účtu nevede. Dále provozní záznamy serveru (např. chybové stavy) bez telefonních čísel a obsahu požadavků. V telefonu si appka v zabezpečeném úložišti uchovává přihlašovací tokeny a dále si pamatuje zvolený jazyk a motiv; zvolený jazyk sděluje i serveru, aby upozornění chodila ve vašem jazyce. Co appka posílá přímo službám Expo a Sentry, popisuje bod 4.

Proč data zpracováváme a na jakém právním základě:

Rodinný účet a funkce appky (registrace, rodina, úkoly a fotky, plány, připomínky, odměny, cíle, kapesné včetně záznamů přímých výplat a ručních splátek, upozornění a předplatné): plnění smlouvy, tedy podmínek používání (čl. 6 odst. 1 písm. b GDPR). Záznamy přímých výplat a ručních splátek a historii změn finančních pravidel zpracováváme navíc na základě našeho oprávněného zájmu na doložitelnosti finančních operací a pravidel v appce a na řešení sporů v rodině (čl. 6 odst. 1 písm. f GDPR). Doklad o souhlasu s okamžitým zahájením Premium a jeho kopii mimo databázi zpracováváme navíc na základě našeho oprávněného zájmu na prokázání tohoto souhlasu a na obhajobě právních nároků (čl. 6 odst. 1 písm. f GDPR). U údajů dětí viz bod 5.
Přihlášení ověřené SMS kódem: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – bez ověřeného telefonního čísla se do appky nelze přihlásit.
Zabezpečení a ochrana před zneužitím (relace a otisky tokenů, výzvy k SMS kódu, limity počtu požadavků a denní limit SMS, bezpečnostní záznamy, žurnál změn telefonu a stavu člena, paměť uvolněných push tokenů a zařízení, záznam o registraci zařízení a limit registrací nových zařízení za 24 hodin, fronta bezpečnostních upozornění a evidence nedoručených upozornění, provozní logy, otisk telefonního čísla proti opakovanému čerpání zkušební doby, žádosti o souhlas rodičů, které rodinu chrání před jednostranným odebráním rodiče nebo smazáním, a ověření totožnosti, když podpora vrací převzatý účet, včetně evidence takových zásahů): náš oprávněný zájem na bezpečném provozu služby, ochraně účtů rodičů i dětí a obraně proti zneužití SMS ověřování (čl. 6 odst. 1 písm. f GDPR).
Oprava chyb a aktualizace appky (chybová hlášení přes Sentry, aktualizace přes Expo): náš oprávněný zájem na stabilní a bezpečné appce (čl. 6 odst. 1 písm. f GDPR).
Vyřízení vašich žádostí podle bodu 7 a doklad o tom, jak a kdy jsme je vyřídili (např. stav provedeného smazání, deník provedených výmazů a úloha externího výmazu): plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
Měření reklamy na webu kimda.app (Meta Pixel): váš souhlas (čl. 6 odst. 1 písm. a GDPR), viz bod 9.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku (bod 7). Telefonní číslo je pro registraci a přihlášení nezbytné; bez něj appku používat nelze. Profilová fotka je dobrovolná a fotka splněného úkolu je potřeba jen u úkolů, u kterých ji rodič vyžaduje. Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky (čl. 22 GDPR) nepoužíváme; automatické bezpečnostní limity, které například dočasně zablokují další pokusy o SMS kód, slouží jen k ochraně účtů a služby.

3. Fotky u úkolů

Fotky, které dítě (nebo za něj rodič) k úkolu nahraje, vidí pouze členové stejné rodiny (rodiče a děti v appce). Nejsou veřejné, appka je nesdílí s žádnou další appkou ani sociální sítí. Fotku k úkolu lze pořídit jen fotoaparátem v appce. Appka a po ní znovu i server z fotky před uložením odstraní metadata (například polohu GPS nebo údaje o fotoaparátu). Fotky se ukládají v neveřejném objektovém úložišti (viz bod 4) a server je vydá jen přihlášenému členovi stejné rodiny. Rodič může kdykoliv požádat o jejich smazání.

Ke každé nahrané fotce server spočítá technický otisk (kontrolní součet a zjednodušený obrazový otisk o 64 bitech). Slouží jen k tomu, aby appka poznala, když se stejná nebo téměř stejná fotka použije u úkolu znovu, a aby fotka patřila k úkolu, pro který ji dítě v appce právě vyfotilo. Z otisku nejde fotku zobrazit ani zpětně složit a maže se spolu s fotkou. Záznam o časové výzvě k fotce (kdo si ji v appce vyžádal, k jakému úkolu a kdy) server po 7 dnech smaže. Rodič u fotky vidí upozornění, když fotka nemá platnou časovou kontrolu appky nebo je velmi podobná dřívější fotce, jako pomoc při schvalování; kontrola nezaručuje, že fotku nejde podvrhnout.

4. Komu data předáváme a předávání mimo EU

Data předáváme jen poskytovatelům, kteří pro nás zajišťují provoz appky (zpracovatelům), a jen v rozsahu, který k tomu potřebují. Zpracovatelé smějí data použít jen k poskytování své služby pro nás a podle našich pokynů. Apple a Google při nákupech v obchodech vystupují jako samostatní správci.

Poskytovatel hostingu (Railway) – provozuje server appky a databázi, ve které jsou uložená data appky.
Cloudflare – privátní objektové úložiště R2 uchovává zašifrovaně přenesené profilové fotky a fotky splněných úkolů, zálohy databáze (zašifrované ještě před odesláním tak, že je lze rozšifrovat jen soukromým klíčem, který uchováváme mimo cloud), deník provedených výmazů (jen interní identifikátory, druh výmazu a čas), žurnál změn telefonu a stavu člena (bod 2: interní identifikátory, druh a čas události a u změny čísla nevratné otisky čísel) a kopii dokladu o souhlasu s okamžitým zahájením Premium (bod 6: interní identifikátory rodiny a uživatele, čas souhlasu, zvolený plán, začátek zaplaceného období, identifikátor transakce obchodu a verze zobrazeného znění) v neveřejných bucketech; přístup k fotkám dál řídí přihlášený backend Kimda. Cloudflare také provozuje web kimda.app (bod 9).
Twilio (ověření telefonu SMS kódem) – dostává telefonní číslo a kód, který zadáte, jen za účelem doručení a ověření SMS kódu.
Expo (650 Industries) – zaprvé doručuje upozornění: dostává push token zařízení, identifikátor instalace pro upozornění, nativní token Apple nebo Google, obecný text nebo emoji upozornění a obecný technický typ události. Databázová ID, jména, názvy úkolů ani částky do push zprávy neposíláme. Expo zprávu přeposílá push službě Apple (Apple Push Notification service) nebo Google (Firebase Cloud Messaging). Zadruhé doručuje aktualizace appky (EAS Update): appka se při každém spuštění ptá serverů Expo, zda není k dispozici oprava. Expo přitom dostává IP adresu zařízení, platformu, verzi appky, identifikátor nainstalované aktualizace, případně text poslední chyby, která appku ukončila, a náhodný identifikátor instalace EAS-Client-ID, který si appka natrvalo uloží v telefonu a který se nemění ani po odhlášení. S vaším účtem ho nespojujeme a appka ho našemu serveru neposílá.
Apple a Google – jako samostatní správci zpracovávají nákup a správu předplatného v App Store a Google Play; jako push služby (Apple Push Notification service, Firebase Cloud Messaging) doručují upozornění do zařízení.
RevenueCat (zpracování předplatného přes App Store / Google Play pouze u rodičovských účtů) – zpracovává identifikátor rodiny, historii nákupů, účtenku Apple nebo nákupní token Google, čas posledního použití a technické údaje zařízení (např. typ zařízení a operační systém). Z Kimda nedostává jméno ani telefonní číslo rodiče nebo dítěte. V appce nejsou zapnuté reklamní/atribuční integrace RevenueCat ani ruční sběr reklamních identifikátorů.
Sentry (technická chybová hlášení appky a serveru, pro opravu chyb) – dostává typ chyby, místo v kódu, verzi appky a operačního systému. Appka i server jsou nastavené tak, aby mu neposílaly jméno, telefon, přihlašovací token, obsah požadavků ani IP adresu. Organizace Kimda v Sentry je vedená v datové oblasti EU (Německo).
Poskytovatel e-mailu (Spaceship, služba Spacemail) – doručuje a uchovává e-maily, které nám pošlete na privacy@kimda.app nebo support@kimda.app.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google i Meta (bod 9) jsou společnosti se sídlem nebo zázemím v USA, a data proto mohou zpracovávat i mimo Evropský hospodářský prostor. U předání mimo Evropský hospodářský prostor používáme mechanismus podle kapitoly V GDPR, který se vztahuje ke konkrétnímu příjemci a zpracování – zpravidla certifikaci příjemce v rámci EU-USA Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně, čl. 45 GDPR) nebo standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c GDPR). Informaci o mechanismu u konkrétního příjemce a o tom, kde lze získat kopii příslušných záruk, vám na požádání poskytneme na privacy@kimda.app.

Data z appky neprodáváme, nesdílíme s inzerenty ani je nepoužíváme pro cílenou reklamu. Měření reklamy na webu kimda.app se souhlasem návštěvníka popisuje bod 9.

5. Souhlas rodiče a role dětí

Appku smí založit (roli „rodič“ a novou rodinu) jen dospělá osoba. Účet s rolí „dítě“ vzniká vždy až po připojení pomocí pozvánkového kódu, který zná pouze rodič – dítě se tedy může zapojit jen s vědomím a souhlasem rodiče, který kód sdílí. Každé připojení dítěte i dalšího rodiče navíc musí rodič v appce výslovně schválit; do schválení nový člen z rodiny vidí jen její název. Pozvánkový kód rodiny platí 48 hodin, neschválená žádost se po 72 hodinách automaticky smaže a zamítnutá nebo zrušená ihned. Zaregistrováním role „rodič“ potvrzujete, že jste zletilí a že máte zákonné právo souhlasit se zpracováním údajů vašich dětí v appce.

Údaje dítěte zpracováváme jen v rozsahu potřebném pro fungování rodinného účtu, který rodič založil a spravuje, tedy k plnění smlouvy s rodičem (čl. 6 odst. 1 písm. b GDPR). Rodič jako zákonný zástupce o zapojení dítěte rozhoduje: sdílí pozvánkový kód, připojení dítěte výslovně schvaluje a může dítě z rodiny kdykoliv odebrat nebo požádat o smazání jeho účtu. Dítě při registraci zásady jen bere na vědomí; souhlas se zpracováním jeho údajů dává rodič, když v appce schvaluje připojení dítěte, a server zaznamená čas, rodiče a verzi zásad. U dětí schválených starší verzí appky si appka chybějící souhlas od rodiče dodatečně vyžádá. Pokud by zpracování vyžadovalo souhlas a dítěti ještě nebylo 15 let (věková hranice v Česku podle čl. 8 GDPR a § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů), uděluje souhlas za dítě rodič. Práva dítěte podle bodu 7 za něj může uplatnit rodič.

6. Jak dlouho data uchováváme

Údaje účtu a rodiny uchováváme, dokud uživatel nepožádá o smazání účtu nebo celé rodiny. Pouhá neaktivita appky automatické smazání nespouští. Uživatel proto nemusí appku pravidelně otevírat, aby o rodinnou historii nepřišel, a může smazání kdykoliv zahájit přímo v appce nebo o něj požádat na privacy@kimda.app. Historii změn finančních pravidel (bod 2) uchováváme po celou dobu existence rodiny, bez časového i celkového početního omezení (rodina smí změny finančních pravidel uložit nejvýše 30krát za hodinu), protože slouží jako neměnný doklad o tom, kdo a kdy pravidla změnil, například při sporu mezi rodiči; v appce ji nelze upravit ani smazat. Po smazání celé rodiny (bod 7) ji server smaže při nejbližším úklidu; smazání účtu jednotlivého člena ji nemění a zůstává u ní jen interní identifikátor bez jména.

Pro jednotlivé další záznamy platí tyto lhůty:

Výzvy k SMS kódu (otisky telefonního čísla a výzvy): platí 10 minut; po úspěšném ověření je server smaže hned, jinak nejpozději hodinu po jejich vypršení.
Limity počtu požadavků a denní limit SMS (otisky): server je smaže 24 hodin po skončení sledovaného období; denní limit SMS končí vždy o půlnoci UTC.
Přihlašovací relace: přihlašovací token platí 15 minut; relace skončí po 30 dnech nečinnosti, nejpozději po 90 dnech, nebo dříve odhlášením. Ukončenou relaci včetně otisků tokenů server smaže 30 dní po jejím skončení.
Pozvánky a žádosti o připojení: pozvánkový kód rodiny platí 48 hodin a pozvánka pro dalšího rodiče 24 hodin; neschválená žádost o připojení se po 72 hodinách automaticky smaže, zamítnutá nebo zrušená ihned. Záznam o pozvánce pro dalšího rodiče (kód, kdo ji vytvořil a kdo ji použil) server smaže 30 dní po jejím vypršení, použití nebo zrušení.
Bezpečnostní záznamy v databázi (bod 2): server je po 30 dnech sám maže. Žurnál změn telefonu a stavu člena se řídí vlastní lhůtou uvedenou níže.
Žurnál změn telefonu a stavu člena (bod 2): záznam v databázi server smaže nejdříve 60 dní po jeho vzniku, a to až poté, co ho zkopíroval do samostatného úložiště (kopie vzniká zpravidla do několika minut). Záznam, který se zkopírovat nepodařilo, server nemaže, dokud se kopírování nezdaří, a zůstane proto v databázi i déle než 60 dní. Kopii v samostatném neveřejném úložišti Cloudflare R2 maže úložiště samo po 60 dnech od jejího uložení. Při smazání účtu nebo celé rodiny (bod 7) server záznamy žurnálu smazaného účtu nebo rodiny z databáze smaže; jejich kopie v úložišti zanikne nejpozději 60 dní po uložení.
Fotky: nepřipojené fotografie, které se nepodařilo přiřadit k profilu nebo úkolu, server odstraní po 24 hodinách; záznam o časové výzvě k fotce smaže po 7 dnech (bod 3) a technický záznam o smazané fotce (jen interní identifikátory) 30 dní po smazání fotky.
Push token a identifikátor zařízení: do odhlášení zařízení, odebrání člena z rodiny nebo smazání účtu, případně dokud ho Apple nebo Google neoznačí za neplatný. Server je navíc sám smaže, když appka registraci zařízení 90 dní neobnovila (obnovuje ji při každém přihlášení a spuštění), nebo když uživatel nemá platnou přihlašovací relaci déle než 30 dní. Po odhlášení zařízení (i na dálku v Profilu) nebo skončení jeho přihlášení se na zařízení nic nedoručuje. Výjimkou jsou registrace z doby před nasazením této verze, které appka od té doby neobnovila: odhlášení jednoho zařízení na dálku je neodpojí, volba Odhlásit všechna zařízení ano; jinak je server smaže podle lhůt výše. Záznam o uvolněném push tokenu (otisky, rodina a čas) server smaže po 30 dnech, nebo dřív, když se zařízení znovu zaregistruje. Záznam o uvolněném zařízení (interní identifikátor účtu, náhodný identifikátor zařízení, otisky a čas) server smaže po 91 dnech – tedy až po uplynutí nejdelší možné platnosti přihlašovací relace (90 dní) – nebo dřív, když se zařízení téhož účtu znovu zaregistruje. Záznam o uvolněném zařízení se při smazání účtu nevede; vznikl-li už při zahájení smazání, server ho smaže při jeho dokončení. Lhůta záznamu o uvolněném push tokenu tím zůstává beze změny. Technický otisk push tokenu u odeslané připomínky slouží jen k ověření doručení; server ho smaže po vyhodnocení doručení, nejpozději 30 dní po odeslání. Záznam o registraci zařízení (interní identifikátor účtu a zařízení, otisk push tokenu, druh události a čas; bod 2) server smaže po 30 dnech od jeho vzniku, i když mezitím účet smažete.
Fronta bezpečnostních upozornění a nedoručená upozornění (bod 2): údaje o příjemci upozornění (push token zařízení nebo interní identifikátor rodiny či účtu a jazyk) server z uloženého záznamu fronty odstraní hned po doručení nebo po vzdání se doručování, nejpozději však 7 dní po vzniku upozornění; jen interní identifikátor rodiny (při výjimečné chybě databáze dočasně i účtu) v něm může zůstat do zápisu záznamu o nedoručeném upozornění (níže). Zbylý záznam (druh upozornění, obecný technický typ události, čas a technická chybová zpráva) smaže 30 dní po zpracování. Záznam o nedoručeném upozornění pro rodiče (interní identifikátor rodiny, druh upozornění a čas, bez push tokenu a bez jména) uchovává, dokud ho rodič v appce nepotvrdí; potvrzený záznam smaže, jakmile je starší 90 dní. Záznam rodiny, která už neexistuje, smaže při nejbližším úklidu.
Uložené odpovědi finančních operací: aby opakovaný požadavek po výpadku sítě nezapsal výplatu, půjčku nebo jinou finanční operaci dvakrát, server si odpověď na ni pamatuje 30 dní. Samotný záznam o operaci (druh operace, její náhodný identifikátor, interní identifikátory rodiny, aktéra a dotčeného člena, otisk SHA-256 požadavku a čas) je součástí finanční historie a uchovává se do smazání účtu nebo rodiny.
Záznamy přímých výplat a ručních splátek (bod 2): na rozdíl od uložené odpovědi výše, která se po 30 dnech smaže, se tyto záznamy uchovávají do smazání dítěte, kterého se týkají, nebo celé rodiny (bod 7).
Uložené záznamy opakovaných požadavků plánovače: aby opakovaný požadavek po výpadku sítě nevytvořil plán úkolů dvakrát, server si 60 dní uchovává záznam o jeho vytvoření (interní identifikátory rodiny a rodiče, druh operace, náhodný identifikátor požadavku, otisk SHA-256 zadaných parametrů plánu, odkaz na vytvořený plán a čas). Záznam server smaže také při smazání účtu rodiče, který plán vytvořil, a při smazání celé rodiny (bod 7).
Žádost o smazání účtu: nepotvrzený požadavek na smazání po 45 dnech zneplatní a smaže se nejpozději po dalších 400 dnech; záznam o provedeném smazání (jen interní identifikátory a stav, bez jmen a kontaktů) uchováváme jako doklad, že jsme vaši žádost vyřídili, a to 3 roky od vyřízení. Ve stejném rozsahu (interní náhodný identifikátor účtu nebo rodiny, druh výmazu a čas) vedeme deník provedených výmazů, aby se po případném obnovení databáze ze zálohy všechny pozdější výmazy znovu uplatnily. Záznam deníku v databázi server smaže nejdříve 180 dní po jeho vzniku, a to až poté, co ho zkopíroval do samostatného úložiště (kopie vzniká zpravidla do několika minut); záznam, který se zkopírovat nepodařilo, server nemaže, dokud se kopírování nezdaří. Kopii v samostatném neveřejném úložišti maže úložiště samo po 60 dnech od jejího uložení. Šifrovaný export deníku, který je součástí zálohy databáze, zanikne spolu se zálohou (nejpozději po 30 dnech).
Žádosti o souhlas rodičů: otevřená žádost platí 14 dní; prodlouží se jen tehdy, když do rodiny mezitím přibude rodič (u žádosti o smazání rodiny dostane nový rodič vlastních 14 dní, nejvýše však do konce případné ochranné lhůty po odebrání jiného rodiče), nebo po obnově databáze ze zálohy (kromě žádosti o smazání rodiny, která platí jen do konce ochranné lhůty). Žádost o smazání rodiny, která by vypršela během 14denní lhůty po odebrání jiného rodiče, trvá do konce této lhůty a potom zanikne. Během 14denní lhůty po odebrání jiného rodiče nelze rodinu smazat; žádost o smazání rodiny podaná v této lhůtě po jejím skončení zanikne. Po skončení lhůty může jediný zbývající rodič rodinu smazat přímo v Profilu. Vyřízenou žádost server smaže po 90 dnech.
Otisk telefonního čísla po smazání účtu nebo změně čísla: aby se zkušební doba Premium nedala získávat opakovaně smazáním účtu a novou registrací, uloží server při smazání účtu rodiče, který byl členem rodiny během její zkušební doby, a při změně čísla takového rodiče (i když číslo na jeho žádost změní podpora) jen otisk dosavadního telefonního čísla (HMAC s tajným klíčem) a čas – samotné číslo ne. Nová registrace se stejným číslem pak zkušební dobu nedostane. Otisk server smaže po 12 měsících.
E-maily, které nám pošlete: po dobu potřebnou k vyřízení vašeho dotazu nebo žádosti a k doložení, jak jsme ji vyřídili.
Evidence zásahů podpory a správy: záznam o zásahu v databázi (druh zásahu, kdo ho provedl, kdy, které rodiny se týká a číslo požadavku – bez jmen a telefonních čísel; takto zaznamenáváme obnovu čísla a odhlášení zařízení podporou, export dat rodiny na žádost a správu promo kódů a bezplatného přístupu) server po 3 letech sám smaže. Deník žádostí podpory (číslo požadavku, datum, interní identifikátor účtu, způsob ověření totožnosti a výsledek – bez telefonního čísla) vedeme šifrovaně mimo databázi a uchováváme ho také 3 roky jako doklad, jak jsme žádost vyřídili.

Produkční provozní a bezpečnostní logy hostingu smějí být uchovávány nejvýše 30 dní. Technická chybová hlášení appky a serveru uchovává Sentry nejvýše 90 dní, abychom mohli dohledat a opravit chyby, které se projeví až po vydání nové verze appky; případné provozní zálohy Sentry zanikají nejpozději 90 dní po svém vytvoření. Zálohy databáze se pořizují denně, šifrují se ještě před odesláním z provozního prostředí a mažou se 30 dní po pořízení, takže dříve smazané údaje v nich zůstanou nejvýše 30 dní; nejsou používány k běžnému obnovení smazaného účtu. Pokud bychom databázi museli obnovit ze zálohy, výmazy provedené po pořízení zálohy podle deníku výmazů znovu uplatníme. Nastavení hostingu, databáze a úložiště musí tyto lhůty technicky vynucovat a provozovatel je pravidelně kontroluje.

Pokud smazání záznamu u externího poskytovatele předplatného nelze dokončit okamžitě, Kimda po odstranění médií bez dalšího odkladu anonymizuje místní osobní údaje. Pro bezpečné opakování externího požadavku ponechá pouze interní náhodný identifikátor rodiny a technický stav smazání, nikoli jména nebo telefonní čísla. Záznam o této úloze externího výmazu (interní identifikátor rodiny, označení poskytovatele, počet pokusů, časy a kód poslední chyby, bez jmen a telefonních čísel) server smaže 90 dní po jejím dokončení; nedokončená úloha se uchovává, dokud se nedokončí.

Doklad o souhlasu s okamžitým zahájením Premium (interní identifikátory rodiny a uživatele, čas souhlasu, zvolený plán, začátek zaplaceného období, identifikátor transakce obchodu, interní identifikátor pokusu o nákup a verze zobrazeného znění) uchováváme po dobu nezbytnou k prokázání tohoto souhlasu v případném sporu, standardně 3 roky od jeho udělení. Po uplynutí lhůty se doklad řízeně maže. Doklad se nemaže spolu s účtem ani s rodinou (bod 7). Jeho kopii (bez interního identifikátoru pokusu o nákup) ukládáme také do samostatného neveřejného úložiště Cloudflare R2 (bod 4), aby doklad přežil ztrátu databáze mezi zálohami; úložiště ji samo maže po 1125 dnech od jejího uložení.

7. Vaše práva

Máte právo:

na přístup ke všem údajům, které o vás a vaší rodině appka uchovává (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR) – telefonní číslo si změníte sami v Profilu po ověření nového čísla SMS kódem; když k účtu ztratíte přístup (například proto, že číslo změnil někdo jiný z přihlášeného zařízení), změníme ho na vaši žádost po ověření totožnosti,
na smazání účtu jednotlivého člena (čl. 17 GDPR) – appka přímo v appce (Profil → Smazat účet) nevratně odstraní nebo anonymizuje jméno, telefon, fotku a push token a smaže všechny fotky, které jste nahráli; u účtu dítěte i fotky k jeho úkolům, které za něj nahrál rodič. S tímto účtem se pak už nedá přihlásit a nezůstane u něj jméno ani kontakt. U historie úkolů a plateb zůstávají pouze účetní fakta nezbytná pro návaznost zbytku rodiny (body, částka, stav a čas); volná poznámka se smaže a názvy úkolů a cílů se nahradí neutrální hodnotou. Tato historie se nemaže, protože zůstává napojená na zbytek rodiny (jinak by neseděla jejich vzájemná účetní návaznost), ale je vázaná jen na záznam bez jména a kontaktu. Záznamy přímých výplat a ručních splátek dítěte (bod 2) se smažou spolu s dítětem. Záznamy žurnálu změn telefonu a stavu člena (bod 2) server z databáze smaže; jejich kopie v samostatném úložišti zanikne nejpozději 60 dní po uložení. Pokud má dítě dluh, zůstatek nebo nevyřízené žádosti, appka mu před smazáním ukáže, o jaké částky přijde, a smazání musí výslovně potvrdit; rodiče pak dostanou obecné upozornění. Člen, kterého rodič z rodiny odebral, může po ověření SMS kódem v appce sám trvale smazat svůj účet a uvolnit tím své telefonní číslo,
na kaskádové smazání celé rodiny – když rodič výslovně potvrdí smazání celé rodiny, anonymizujeme všechny její členy, smažeme jejich fotografie a navíc nahradíme volné texty a názvy vlastních úkolů, cílů a odměn neutrálními hodnotami; smažeme také záznamy přímých výplat a ručních splátek rodiny (bod 2), historii změn finančních pravidel rodiny (při nejbližším úklidu) a záznamy žurnálu změn telefonu a stavu člena jejích členů (kopie žurnálu v samostatném úložišti zanikne nejpozději 60 dní po uložení). Odebrání jiného rodiče vyžaduje souhlas dotčeného rodiče: výslovné odmítnutí akci zastaví, bez reakce se provede po 14 dnech. Smazání celé rodiny, ve které je další rodič, vyžaduje výslovný souhlas každého dalšího rodiče; bez souhlasu všech se žádost po 14 dnech zruší a rodina se nesmaže. Rodinu, ze které byl v posledních 14 dnech odebrán jiný rodič, lze smazat nejdříve 14 dní po jeho odebrání. Účetní záznamy o smazané rodině, včetně zůstatků a stavů půjček a spoření dětí, se z provozní databáze odstraní nejpozději do 30 dnů od smazání; v šifrovaných zálohách mohou zůstat nejdéle dalších 30 dnů, než se záloha smaže. Doklad o souhlasu s okamžitým zahájením Premium se smazáním rodiny nemaže (bod 6). Anonymizované záznamy o uplatnění partnerských kódů, které neobsahují osobní údaje, se uchovávají pro evidenci partnerů a ochranu před zneužitím. Po odstranění médií proběhne místní anonymizace i tehdy, když je RevenueCat dočasně nedostupný; externí požadavek se následně bezpečně opakuje pouze s interním identifikátorem rodiny. RevenueCat provádí smazání asynchronně. Tím se nezruší předplatné vedené App Storem nebo Google Play – to musí rodič zrušit samostatně v nastavení příslušného obchodu,
na omezení zpracování (čl. 18 GDPR), například když napadnete přesnost údajů, po dobu, než ji ověříme,
na přenositelnost (čl. 20 GDPR) – údaje, které jste nám poskytli a které zpracováváme na základě smlouvy, vám předáme ve strukturovaném, běžně používaném a strojově čitelném formátu (např. JSON), případně je na vaši žádost předáme jinému správci, je-li to technicky proveditelné,
vznést námitku (čl. 21 GDPR) proti zpracování založenému na našem oprávněném zájmu (bod 2); zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo ho potřebujeme k určení, výkonu nebo obhajobě právních nároků,
kdykoliv odvolat souhlas (čl. 7 odst. 3 GDPR) – souhlas s měřením reklamy na webu odvoláte odkazem „Nastavení cookie“ v patičce webu (bod 9); odvolání se netýká zpracování před ním,
podat stížnost u dozorového úřadu (čl. 77 GDPR) – v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz; obrátit se můžete i na dozorový úřad v členském státě EU, kde žijete nebo pracujete.

Žádost pošlete na privacy@kimda.app. Abychom údaje nepředali nebo nesmazali někomu jinému, nejdřív ověříme, že žádost podává majitel účtu (například potvrzením z telefonního čísla přiřazeného k účtu); kódy z přihlašovacích SMS nám nikdy neposílejte. Jedinou výjimkou je kód ze SMS označené „Kimda obnova účtu“, o který vás podpora požádá jen v odpovědi na vaši vlastní žádost o vrácení převzatého účtu, nebo na vaše vlastní potvrzení takové žádosti jiného rodiče z vaší rodiny (bod 2); i tehdy ho sdělte jen podpoře, nikdy jinému členovi rodiny. O tento kód vás podpora žádá výhradně e-mailem z adresy support@kimda.app s číslem vašeho požadavku, nikdy telefonicky ani prostřednictvím jiného člena rodiny. Žádost o přístup nebo přenositelnost vyřizujeme exportem údajů rodiny ve formátu JSON (bez přihlašovacích tokenů a jejich otisků a bez otisků původních telefonních čísel z bezpečnostních záznamů, které slouží jen k ověření žádosti o vrácení účtu, a bez žurnálu změn telefonu a stavu člena, který slouží jen k ochraně před převzetím čísla; export obsahuje záznamy přímých výplat a ručních splátek (bod 2); u fotek obsahuje jejich technický otisk podle bodu 3, samotné fotky na požádání předáme zvlášť); každý export zaznamenáme (kdo ho připravil, kdy a na základě jaké žádosti). Údaje o událostech ze žurnálu změn telefonu a stavu člena (druh a čas, bez otisků) vám na požádání sdělíme. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme. Práva dítěte za něj může uplatnit rodič jako zákonný zástupce.

8. Zabezpečení

Hesla appka nepoužívá (přihlášení jen přes ověřený telefon). Přístup chrání krátkodobý přihlašovací token s platností 15 minut a obnovovací token, který server ukládá jen jako otisk; při prokázaném opakovaném použití už nahrazeného obnovovacího tokenu server účet odhlásí na všech zařízeních, zruší jeho registrace pro upozornění, zapíše bezpečnostní záznam a upozorní ostatní rodiče. V produkci komunikace mezi appkou a serverem probíhá přes HTTPS. Fotografie jsou v neveřejném úložišti a backend před jejich vydáním ověřuje účet i příslušnost ke stejné rodině. Zálohy databáze jsou šifrované ještě před přenosem a rozšifrovat je lze jen soukromým klíčem uloženým mimo cloud; promo kódy jsou v databázi jen jako otisk HMAC s klíčem mimo databázi a správu promo kódů zaznamenáváme. Telefonní čísla, tokeny ani obsah požadavků server do provozních logů nezapisuje.

9. Web kimda.app a cookie

Tento bod platí jen pro návštěvníky webu kimda.app, ne pro používání appky. Web běží na síti Cloudflare, která při každé návštěvě technicky zpracovává IP adresu a údaje o prohlížeči, aby mohla stránku doručit a chránit ji před útoky; záznamy pro diagnostiku chyb webu uchovává Cloudflare nejvýše 3 dny. Podle jazyka prohlížeče (u odkazu ke stažení také podle typu zařízení) vás web přesměruje na vhodnou verzi stránky. Právním základem je náš oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f GDPR). Zvolený motiv si web pamatuje jen ve vašem prohlížeči (localStorage). Rozhodnutí o cookie si web ukládá do localStorage a do nezbytné technické cookie kimda-consent-proof (platnost 180 dní), která obsahuje jen typ volby a čas rozhodnutí, bez identifikátoru osoby či účtu. Prohlížeč ji technicky posílá s každým požadavkem na web; server ji nevyhodnocuje, slouží pouze skriptu v prohlížeči k ověření, že souhlas nebyl odvolán. Tato cookie nevyžaduje souhlas a nepoužívá se k měření ani k reklamě.

Jen pokud v liště na webu zvolíte „Souhlasím“, načte web Meta Pixel společnosti Meta Platforms Ireland Limited. Ten uloží do prohlížeče cookie (např. _fbp s platností až 90 dní) a pošle Metě údaje o návštěvě: navštívenou stránku, IP adresu, údaje o prohlížeči a identifikátor cookie. Slouží nám k měření účinnosti reklam na Facebooku a Instagramu. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Za shromáždění a předání těchto údajů odpovídáme společně s Metou; jejich další zpracování, včetně případného předání do USA na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework), provádí Meta jako samostatný správce podle svých zásad na facebook.com/privacy/policy. Údaje z appky, účtu ani rodiny do Mety nikdy neposíláme.

Bez souhlasu se Meta Pixel vůbec nenačte. Souhlas můžete kdykoliv odvolat odkazem „Nastavení cookie“ v patičce webu; web pak cookie Pixelu smaže a Pixel už nenačte.

Pokud se přes stránku pro testery přidáte do skupiny testerů v Google Groups, uvidí správce skupiny e-mail vašeho Google účtu; použijeme ho jen pro testování appky a pro přístup k její testovací verzi v Google Play. Testovací verzi pro iPhone distribuuje Apple přes TestFlight. Google a Apple přitom zpracovávají údaje jako samostatní správci podle svých zásad. Právním základem je vaše žádost o účast v testování (čl. 6 odst. 1 písm. b GDPR). E-mail zůstane ve skupině, dokud se z ní neodhlásíte nebo dokud testování neskončí.

10. Změny těchto zásad

O jakékoliv podstatné změně těchto zásad vás budeme informovat v appce a na webu kimda.app. Appka pozná, kterou verzi zásad jste odsouhlasili: rodiče požádá o potvrzení nové verze (a případně o souhlas za děti), dítě ji vezme na vědomí. Čas a verzi potvrzení zaznamenáme.

11. Kontakt

Dotazy k ochraně osobních údajů: privacy@kimda.app