Kimda

Zásady ochrany osobních údajů

Poslední aktualizace: 18. 9. 2026

Tento dokument popisuje, jaká data appka Kimda („appka“, „my“) shromažďuje, proč, jak dlouho je uchovává a jaká práva máte vy i vaše děti. Appka je určená pro použití celou rodinou, včetně dětí — proto k ochraně dat přistupujeme obzvlášť pečlivě.

1. Kdo je správcem dat

Správcem dat je Ivo Slávka, provozovatel appky Kimda jako fyzická osoba. Kontaktní e-mail pro dotazy k soukromí: privacy@kimda.app.

2. Jaká data shromažďujeme

• Údaje o účtu: jméno, příjmení, telefonní číslo, role (rodič/dítě), zvolený jazyk.
• Telefonní číslo používáme výhradně k ověření identity (SMS kód) a přihlášení – appka na něj jinak nikomu nepíše ani ho nesdílí s třetími stranami mimo poskytovatele SMS ověření (Twilio, viz bod 4).
• Údaje o rodině: název rodiny, kdo do ní patří, jaké má kdo role a nastavení (procenta rozdělení kapesného, měna).
• Údaje o úkolech: název úkolu, body, kdy byl splněn/schválen/zamítnut, a fotky, pokud úkol fotku vyžaduje.
• Plány, rutiny a připomínky: komu je úkol přidělen, plánovaný den a čas, stav splnění, zpoždění, pořadí rotace a zda byla odeslána připomínka.
• Odměny a cíle: rodinný katalog odměn, žádosti o odměnu, spořicí cíle a částky, které dítě do cíle přesunulo. Rodičovský přehled z těchto dat odvozuje souhrnnou dokončenost, včasnost a rovnoměrnost přidělení; nevytváří veřejný žebříček dětí.
• Finanční údaje appky: body, virtuální kapesné a jeho rozdělení – jde o interní body appky, ne o skutečné bankovní/platební údaje. Appka nemá přístup k žádnému bankovnímu účtu ani platební kartě.
• Technická data: push notifikační token (pro doručení upozornění), základní logy serveru (čas požadavku, chybové stavy) pro provoz a zabezpečení appky.

3. Fotky u úkolů

Fotky, které dítě k úkolu nahraje, vidí pouze členové stejné rodiny (rodiče a děti v appce). Nejsou veřejné, appka je nesdílí s žádnou další appkou ani sociální sítí. Fotky se ukládají na serveru appky (nebo u zvoleného cloudového úložiště, pokud provozovatel appky toto nastavení používá) a rodič je může kdykoliv požádat o smazání.

4. Se kterými třetími stranami data sdílíme

• Twilio (ověření telefonu SMS kódem) – telefonní číslo se posílá Twiliu jen za účelem doručení a ověření SMS kódu.
• Expo/push notifikace – pro doručení upozornění do appky se používá služba Expo, která dostává technický push token, obecný text/emoji upozornění a obecný technický typ události. Databázová ID, jména, názvy úkolů ani částky do push zprávy neposíláme. Expo zprávu přeposílá push službě Apple nebo Google.
• RevenueCat (zpracování předplatného přes App Store / Google Play pouze u rodičovských účtů) – zpracovává identifikátor rodiny, historii nákupů, účtenku Apple nebo nákupní token Google, čas posledního použití a technické údaje zařízení (např. typ zařízení a operační systém). Z Kimda nedostává jméno ani telefonní číslo rodiče nebo dítěte. V appce nejsou zapnuté reklamní/atribuční integrace RevenueCat ani ruční sběr reklamních identifikátorů.
• Sentry (technické chybové logy appky, pro opravu chyb) – appka je nastavená, aby mu neposílala osobní údaje (jméno, telefon, přihlašovací token) ani IP adresu.
• Poskytovatel hostingu (např. Railway/Render) – tam appka běží a jsou tam uložená data v databázi.
• Poskytovatel privátního objektového úložiště (např. Cloudflare R2 nebo AWS S3) – uchovává zašifrovaně přenesené profilové fotky a fotografie splněných úkolů v neveřejném bucketu; přístup k nim dál řídí přihlášený backend Kimda.

Data neprodáváme, nesdílíme s inzerenty ani nepoužíváme pro cílenou reklamu.

5. Souhlas rodiče a role dětí

Appku smí založit (roli „rodič“ a novou rodinu) jen dospělá osoba. Účet s rolí „dítě“ vzniká vždy až po připojení pomocí pozvánkového kódu, který zná pouze rodič – dítě se tedy může zapojit jen s vědomím a souhlasem rodiče, který kód sdílí. Zaregistrováním role „rodič“ potvrzujete, že jste zletilí a že máte zákonné právo souhlasit se zpracováním údajů vašich dětí v appce.

6. Jak dlouho data uchováváme

Data v appce uchováváme, dokud rodina appku aktivně používá. Nepřipojené fotografie, které se nepodařilo přiřadit k profilu nebo úkolu, server automaticky odstraní po 24 hodinách. Provozní logy a zálohy musí mít před veřejným spuštěním nastavenou a v interní dokumentaci popsanou konkrétní dobu uchování podle zvoleného hostingu. Kdykoliv můžete požádat o smazání celé rodiny nebo konkrétního člena – viz bod 7.

7. Vaše práva

Máte právo kdykoliv požádat o:

• přístup ke všem datům, které o vaší rodině appka uchovává,
• opravu nepřesných údajů,
• smazání účtu jednotlivého člena (rodiče nebo dítěte) – appka přímo v appce (Profil → Smazat účet) nevratně odstraní/anonymizuje jméno, telefon, fotku a push token, a smaže i všechny fotky, které jste nahráli u svých úkolů, takže se s tímto účtem už nedá přihlásit ani ho identifikovat. Zbytek historie úkolů a plateb (název úkolu, body a kdy byl schválen) appka schválně nemaže ani po smazání účtu – volná poznámka uživatele se smaže a historie zůstává napojená na zbytek rodiny (jinak by neseděla jejich vzájemná účetní návaznost), ale je vázaná jen na anonymizovaný záznam, ne na vaše jméno ani kontakt,
• kaskádové smazání celé rodiny – když poslední rodič výslovně potvrdí odstranění celé rodiny, anonymizujeme všechny její členy a fotografie a navíc nahradíme volné texty a názvy vlastních úkolů, cílů a odměn neutrálními hodnotami. Backend před dokončením požádá RevenueCat o trvalé smazání zákaznického záznamu rodiny; při dočasné chybě se požadavek bezpečně opakuje. RevenueCat provádí smazání asynchronně. Tím se nezruší předplatné vedené App Storem nebo Google Play – to musí rodič zrušit samostatně v nastavení příslušného obchodu,
• export dat v čitelném formátu.

Žádost pošlete na privacy@kimda.app. Odpovíme nejpozději do 30 dnů.

8. Zabezpečení

Hesla appka nepoužívá (přihlášení jen přes ověřený telefon), přístup k appce je chráněn přihlašovacím tokenem s omezenou platností. V produkci komunikace mezi appkou a serverem probíhá přes HTTPS. Fotografie jsou v neveřejném úložišti a backend před jejich vydáním ověřuje účet i příslušnost ke stejné rodině.

9. Změny těchto zásad

O jakékoliv podstatné změně těchto zásad vás budeme informovat v appce před tím, než vstoupí v platnost.

10. Kontakt

Dotazy k ochraně osobních údajů: privacy@kimda.app