Zásady ochrany osobních údajů

Platné od 28. 10. 2026

Čistovník je aplikace pro rozdělování domácích prací v rodině. Tady popisujeme, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává

2. Jaké údaje zpracováváme

Účet: jméno, příjmení, přezdívka, e-mail, datum narození (podle věku se přidělují vhodné práce), role v rodině a rodina, do které patříte. Pokud si v Můj účet nastavíte jiný e-mail pro doručování, uložíme i ten (platí až po potvrzení odkazem, který na něj pošleme; nepotvrzená adresa se smaže po vypršení odkazu, tj. po 24 hodinách).
Registrace: e-mail, na který pošleme odkaz pro dokončení registrace, a kdy byl odkaz použit. Při registraci přes Google e-mail ověřený Googlem. Údaje rodiny a zakladatele (název rodiny, jméno, příjmení, přezdívka, datum narození) zadáte až při dokončení registrace.
Přihlášení: e-mail ověřený u Googlu, nebo heslo uložené jen jako kryptografický otisk (hash). Dále otisk přihlašovacího tokenu, čas posledního přihlášení a počet neúspěšných pokusů o přihlášení.
Blokace: pokud správce aplikace zablokuje účet nebo celou rodinu kvůli zneužití služby nebo porušení pravidel, ukládáme, do kdy blokace platí a její důvod (zablokovaný ho uvidí při pokusu o přihlášení). Během blokace se data nemažou.
Profilový obrázek (dobrovolný): připravený obrázek, vlastní fotka (v prohlížeči se ořízne a zmenší na 256 × 256 px a odstraní se z ní metadata, např. poloha), nebo fotka z vašeho Google účtu. U přihlášení přes Google si pamatujeme jen adresu této fotky; samotnou fotku stáhneme a uložíme, až když ji zvolíte. Bez volby se zobrazují iniciály.
Používání aplikace: rozpis prací a jejich stav, hodnocení a komentáře rodičů, body, odznaky, antiodznaky (za nesplněné práce apod.; kdy byly získány a kdy zmizely), žádosti o odměny, žádosti o zrušení práce s napsaným důvodem (vidí je jen rodiče a dítě, kterého se týkají), výměny prací, nabídky a předání prací (kdo úkol nabídl, kdo o něj měl zájem a za kolik bodů, kdo ho převzal a předané body) a pozvánky.
Nepřítomnosti: termín a druh (dovolená, nemoc, jiné). U nemoci ukládáme jen to, že člen byl nemocný, a to bez diagnózy. Jde o údaj o zdraví. Jeho zadání je dobrovolné a místo „Nemoc“ lze vždy zvolit „Jiné“.
Zařízení: token pro push notifikace, pokud je v prohlížeči povolíte.
Rozpis v kalendáři (dobrovolné): když si v Můj účet vytvoříte odkaz na kalendář, ukládáme jen jeho kryptografický otisk a volbu, zda má ukazovat jen vaše úkoly, nebo úkoly celé rodiny.
Technická podpora (dobrovolné): když nahlásíte chybu nebo navrhnete vylepšení – druh požadavku, váš text, přiložené obrázky (v prohlížeči se zmenší a odstraní se z nich údaje o poloze), stránka aplikace, ze které jste požadavek poslali, a údaj o prohlížeči a zařízení. Požadavek přijde e-mailem správci aplikace, který vám může odpovědět na váš e-mail.
Technické záznamy: chybové záznamy aplikace a záznamy webového serveru (IP adresa, čas a adresa požadavku).
Statistika návštěvnosti (bez cookies): počet přihlášených a nepřihlášených návštěvníků za den. U přihlášených se počítá účet, u nepřihlášených zařízení podle otisku IP adresy a prohlížeče zašifrovaného tajným klíčem, který se každý den mění – IP adresu neukládáme a otisky z různých dnů nejde spojit. Trvale uchováváme jen denní počty.

Údaje neprodáváme, nepoužíváme k reklamě ani k profilování.

3. Proč a na jakém právním základě

Účel	Právní základ
Registrace a provoz účtu a aplikace (rozpis, kontrola prací, body, odměny, pozvánky, e-maily k registraci a přihlášení)	Plnění smlouvy, tj. poskytnutí služby, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR)
Rozpis v kalendáři (odkaz pro Google, Apple a jiné kalendáře) a týdenní souhrn pro rodiče	Plnění smlouvy – funkce, které si sami zapnete (čl. 6 odst. 1 písm. b)). Odkaz na kalendář zrušíte v Můj účet, týdenní souhrn vypnete v Rodina → Připomínky.
Push notifikace a připomínky	Váš souhlas daný povolením notifikací (čl. 6 odst. 1 písm. a)). Odvolat ho můžete kdykoli v Můj účet nebo v prohlížeči.
Nepřítomnost z důvodu nemoci	Výslovný souhlas toho, kdo nemoc zadává (čl. 9 odst. 2 písm. a)). Záznam lze kdykoli smazat.
Zálohy databáze pro obnovu při havárii	Oprávněný zájem na tom, aby se údaje neztratily (čl. 6 odst. 1 písm. f))
Zablokování účtu nebo rodiny při zneužití služby	Oprávněný zájem na ochraně služby a ostatních uživatelů (čl. 6 odst. 1 písm. f))
Bezpečnost: ochrana proti zneužití a hádání hesel, chybové a serverové záznamy	Oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f))
Statistika návštěvnosti (kolik lidí aplikaci za den používá)	Oprávněný zájem na rozvoji a plánování provozu služby (čl. 6 odst. 1 písm. f)); jde jen o souhrnné počty bez cookies

4. Děti

Rodinu si může zaregistrovat jen dospělý (rodič nebo jiný zákonný zástupce). Účty dětí zakládá rodič (zákonný zástupce), který za údaje dětí odpovídá. U dětí mladších 15 let dává za dítě souhlas rodič (§ 7 zákona č. 110/2019 Sb.). U dětí ukládáme jen to, co aplikace potřebuje. E-mail a datum narození dítěte zadává a opravuje rodič. Kalendář s úkoly celé rodiny (včetně přezdívek a úkolů dětí) si může vytvořit jen rodič.

5. Komu údaje předáváme

Ostatní členové vaší rodiny vidí váš rozpis, přezdívku, profilový obrázek a výsledky. Rodiče vidí údaje celé rodiny. Jiné rodiny vaše údaje nevidí.
Poskytovatel serveru (hostingu) v EU, na jehož serveru aplikace běží.
Google (Přihlášení přes Google, Firebase Cloud Messaging pro notifikace). Údaje se mohou předávat do USA na základě rámce EU–USA Data Privacy Framework.
Seznam.cz, a.s. (služba Email Profi, servery v České republice) – poskytovatel e-mailu, přes kterého odcházejí pozvánky, odkazy pro registraci a nastavení hesla, odpovědi na požadavky podpory a týdenní souhrn pro rodiče (přehled úkolů a bodů členů rodiny).
Have I Been Pwned (služba pro kontrolu uniklých hesel): při nastavení hesla ověříme, jestli se neobjevilo v únicích dat z jiných služeb. Heslo ani jeho otisk neodesíláme – služba dostane jen prvních 5 znaků otisku (sdílí je statisíce různých hesel) a porovnání proběhne u nás. Žádné údaje o vás služba nedostane.
Kalendářová služba, kterou si sami zvolíte (např. Google Kalendář, Apple iCloud): když do ní přidáte odkaz na rozpis, bude si pravidelně stahovat a ukládat vaše úkoly, případně úkoly celé rodiny – přezdívky, názvy a popisy prací, data a stav. E-maily, data narození ani body v kalendáři nejsou. Údaje předáváte na vlastní žádost a s kopií v kalendáři zachází daná služba podle svých podmínek. Odkaz obsahuje tajný klíč – kdo ho zná, vidí rozpis, proto ho nikomu neposílejte. Když odkaz v Můj účet zrušíte nebo vytvoříte nový, starý přestane fungovat a kalendář se už nebude aktualizovat; dříve stažené úkoly v něm zůstanou, dokud kalendář sami neodeberete.

6. Jak dlouho údaje uchováváme

Údaje účtu a vše, co k němu patří, uchováváme po dobu existence účtu. Po smazání účtu je ihned smažeme z aplikace; v zálohách databáze zůstanou nejdéle 8 týdnů (viz níže).
Zálohy databáze děláme denně a ukládáme je jen na našem serveru, přístupné pouze správci serveru: denní 14 dní, týdenní 8 týdnů. Slouží výhradně k obnově při havárii; potom se samy přepíší.
Kalendář (odkaz) obsahuje úkoly od 30 dní zpět po konec připraveného rozpisu. Platí, dokud ho nezrušíte nebo nesmažete účet.
Přihlašovací token platí 7 dní, odkaz pro nastavení hesla 1 hodinu.
Pozvánky a registrace: odkaz platí 2 dny. Nepoužitý odkaz (nedokončenou registraci) smažeme 90 dní po vypršení, použitý po 1 roce.
Požadavky na podporu (i s obrázky) mažeme 1 rok po vyřízení.
Chybové záznamy aplikace mažeme po 90 dnech. Záznamy webového serveru se průběžně přepisují.
Statistika návštěvnosti: dnešní účty a otisky zařízení smažeme po skončení dne, kdy je sečteme do denních počtů (ty už nikoho neidentifikují).
Tokeny pro notifikace mažeme po 270 dnech nepoužívání, vyřízené výměny prací po 180 dnech.
Blokace: údaj o blokaci a její důvod smažeme po jejím skončení (nejpozději do druhého dne) nebo po odblokování.

7. Vaše práva

Přístup a přenositelnost: v Můj účet si stáhnete všechna svá data ve formátu JSON.
Oprava: jméno, přezdívku a profilový obrázek změníte nebo odstraníte v Můj účet, ostatní údaje opraví správce rodiny.
Výmaz: účet (nebo celou rodinu, pokud ji spravujete) smažete v Můj účet. Smazáním účtu přestane fungovat i odkaz na kalendář.
Omezení zpracování a námitka proti zpracování na základě oprávněného zájmu: napište nám.
Odvolání souhlasu: notifikace vypnete v Můj účet nebo v prohlížeči. Záznam o nemoci smaže rodič v Nepřítomnostech (ukončené záznamy ukáže přepínač Zobrazit i ukončené, probíhající nemoc se nejdřív ukončí). Odvolání nemá vliv na zpracování před ním.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 1 měsíce.

8. Zabezpečení

Spojení je šifrované (HTTPS). Hesla ukládáme jen jako otisk a po opakovaných chybných pokusech se přihlášení dočasně zablokuje. Přihlašovací token je v cookie, ke které JavaScript nemá přístup. Každý vidí jen údaje své rodiny. Odkaz na kalendář obsahuje náhodný klíč, který nejde uhodnout; ukládáme jen jeho otisk a v záznamech serveru se klíč nezapisuje. Zálohy databáze smí číst jen správce serveru.

9. Automatizované rozhodování

Rozpis prací sestavuje aplikace automaticky podle věku a vytížení členů. Nejde o rozhodování s právními nebo podobně závažnými účinky ve smyslu čl. 22 GDPR. Rodiče mohou rozpis kdykoli upravit.

10. Cookies

Používáme jen nezbytné cookies a úložiště prohlížeče. Podrobnosti najdete na stránce Cookies.

11. Změny

Zásady můžeme upravit, například při nové funkci. Aktuální verze je vždy na této stránce.