Kimda

Zásady ochrany osobných údajov

Posledná aktualizácia: 18. 9. 2026

Tento dokument opisuje, aké údaje appka Kimda („appka“, „my“) zhromažďuje, prečo, ako dlho ich uchováva a aké práva máte vy aj vaše deti. Appka je určená na používanie celou rodinou vrátane detí – preto k ochrane údajov pristupujeme obzvlášť starostlivo.

1. Kto je prevádzkovateľom údajov

Prevádzkovateľom údajov je Ivo Slávka, ktorý appku Kimda prevádzkuje ako fyzická osoba. Kontaktný e-mail pre otázky týkajúce sa súkromia: privacy@kimda.app.

2. Aké údaje zhromažďujeme

• Údaje o účte: meno, priezvisko, telefónne číslo, rola (rodič/dieťa), zvolený jazyk.
• Telefónne číslo používame výlučne na overenie totožnosti (SMS kód) a prihlásenie – appka naň inak nikomu nepíše ani ho nezdieľa s tretími stranami okrem poskytovateľa SMS overenia (Twilio, pozri bod 4).
• Údaje o rodine: názov rodiny, kto do nej patrí, aké má kto roly a nastavenia (percentá rozdelenia vreckového, mena).
• Údaje o úlohách: názov úlohy, body, kedy bola splnená/schválená/zamietnutá, a fotky, ak úloha fotku vyžaduje.
• Plány, rutiny a pripomienky: komu je úloha pridelená, plánovaný deň a čas, stav splnenia, oneskorenie, poradie striedania a či bola odoslaná pripomienka.
• Odmeny a ciele: rodinný katalóg odmien, žiadosti o odmenu, sporiace ciele a sumy, ktoré dieťa do cieľa presunulo. Rodičovský prehľad z týchto údajov odvodzuje súhrnnú dokončenosť, včasnosť a rovnomernosť pridelenia; nevytvára verejný rebríček detí.
• Finančné údaje appky: body, virtuálne vreckové a jeho rozdelenie – ide o interné body appky, nie o skutočné bankové/platobné údaje. Appka nemá prístup k žiadnemu bankovému účtu ani platobnej karte.
• Technické údaje: token push notifikácií (na doručenie upozornení), základné logy servera (čas požiadavky, chybové stavy) na prevádzku a zabezpečenie appky.

3. Fotky pri úlohách

Fotky, ktoré dieťa k úlohe nahrá, vidia iba členovia tej istej rodiny (rodičia a deti v appke). Nie sú verejné, appka ich nezdieľa so žiadnou ďalšou appkou ani sociálnou sieťou. Fotky sa ukladajú na serveri appky (alebo vo zvolenom cloudovom úložisku, ak prevádzkovateľ appky toto nastavenie používa) a rodič môže kedykoľvek požiadať o ich zmazanie.

4. S ktorými tretími stranami údaje zdieľame

• Twilio (overenie telefónu SMS kódom) – telefónne číslo sa posiela Twiliu len na účel doručenia a overenia SMS kódu.
• Expo/push notifikácie – na doručovanie upozornení do appky sa používa služba Expo, ktorá dostáva technický push token, všeobecný text/emoji upozornenia a všeobecný technický typ udalosti. Databázové ID, mená, názvy úloh ani sumy do push správy neposielame. Expo správu preposiela push službe Apple alebo Google.
• RevenueCat (spracovanie predplatného cez App Store / Google Play iba pri rodičovských účtoch) – spracúva identifikátor rodiny, históriu nákupov, účtenku Apple alebo nákupný token Google, čas posledného použitia a technické údaje zariadenia (napr. typ zariadenia a operačný systém). Od Kimdy nedostáva meno ani telefónne číslo rodiča alebo dieťaťa. V appke nie sú zapnuté reklamné/atribučné integrácie RevenueCat ani ručný zber reklamných identifikátorov.
• Sentry (technické chybové logy appky, na opravu chýb) – appka je nastavená tak, aby mu neposielala osobné údaje (meno, telefón, prihlasovací token) ani IP adresu.
• Poskytovateľ hostingu (napr. Railway/Render) – tam appka beží a sú tam uložené údaje v databáze.
• Poskytovateľ privátneho objektového úložiska (napr. Cloudflare R2 alebo AWS S3) – uchováva šifrovane prenesené profilové fotky a fotografie splnených úloh v neverejnom buckete; prístup k nim naďalej riadi prihlásený backend Kimda.

Údaje nepredávame, nezdieľame s inzerentmi ani nepoužívame na cielenú reklamu.

5. Súhlas rodiča a roly detí

Appku smie založiť (rolu „rodič“ a novú rodinu) len dospelá osoba. Účet s rolou „dieťa“ vzniká vždy až po pripojení pomocou pozývacieho kódu, ktorý pozná iba rodič – dieťa sa teda môže zapojiť len s vedomím a súhlasom rodiča, ktorý kód zdieľa. Zaregistrovaním roly „rodič“ potvrdzujete, že ste plnoletí a že máte zákonné právo súhlasiť so spracúvaním údajov vašich detí v appke.

6. Ako dlho údaje uchovávame

Údaje v appke uchovávame, kým rodina appku aktívne používa. Nepripojené fotografie, ktoré sa nepodarilo priradiť k profilu alebo úlohe, server automaticky odstráni po 24 hodinách. Prevádzkové logy a zálohy musia mať pred verejným spustením nastavenú a v internej dokumentácii opísanú konkrétnu dobu uchovávania podľa zvoleného hostingu. Kedykoľvek môžete požiadať o zmazanie celej rodiny alebo konkrétneho člena – pozri bod 7.

7. Vaše práva

Máte právo kedykoľvek požiadať o:

• prístup ku všetkým údajom, ktoré o vašej rodine appka uchováva,
• opravu nepresných údajov,
• zmazanie účtu jednotlivého člena (rodiča alebo dieťaťa) – appka priamo v appke (Profil → Zmazať účet) nevratne odstráni/anonymizuje meno, telefón, fotku a push token a zmaže aj všetky fotky, ktoré ste nahrali pri svojich úlohách, takže sa s týmto účtom už nedá prihlásiť ani ho identifikovať. Zvyšok histórie úloh a platieb (názov úlohy, body a kedy bola schválená) appka zámerne nemaže ani po zmazaní účtu – voľná poznámka používateľa sa zmaže a história zostáva napojená na zvyšok rodiny (inak by nesedela ich vzájomná účtovná nadväznosť), ale je viazaná len na anonymizovaný záznam, nie na vaše meno ani kontakt,
• kaskádové zmazanie celej rodiny – keď posledný rodič výslovne potvrdí odstránenie celej rodiny, anonymizujeme všetkých jej členov a fotografie a navyše nahradíme voľné texty a názvy vlastných úloh, cieľov a odmien neutrálnymi hodnotami. Backend pred dokončením požiada RevenueCat o trvalé zmazanie zákazníckeho záznamu rodiny; pri dočasnej chybe sa požiadavka bezpečne opakuje. RevenueCat vykonáva zmazanie asynchrónne. Tým sa nezruší predplatné vedené v App Store alebo Google Play – to musí rodič zrušiť samostatne v nastaveniach príslušného obchodu,
• export údajov v čitateľnom formáte.

Žiadosť pošlite na privacy@kimda.app. Odpovieme najneskôr do 30 dní.

8. Zabezpečenie

Heslá appka nepoužíva (prihlásenie len cez overený telefón), prístup k appke je chránený prihlasovacím tokenom s obmedzenou platnosťou. V produkcii prebieha komunikácia medzi appkou a serverom cez HTTPS. Fotografie sú v neverejnom úložisku a backend pred ich vydaním overuje účet aj príslušnosť k tej istej rodine.

9. Zmeny týchto zásad

O akejkoľvek podstatnej zmene týchto zásad vás budeme informovať v appke predtým, ako nadobudne účinnosť.

10. Kontakt

Otázky k ochrane osobných údajov: privacy@kimda.app