Minute Mission: Zásady ochrany soukromí
Verze 2026-10-09.
Oznámené změny: žádné.
Stručně. Žádné reklamy, žádné sledování, žádný prodej a žádná analytika v aplikaci. Hostovaná verze ukládá jen to, co aplikace potřebuje, v Evropské unii. Účty mají jen dospělí. Pokud provozuješ verzi na vlastním serveru, tvoje údaje jsou na tvém vlastním serveru a my z nich nic nevidíme.
1. Kdo odpovídá
Za osobní údaje popsané na této stránce odpovídá 4V3D OÜ (registrační kód 17515961), Tallinn, Estonsko (právně řečeno správce). Kontakt: support@minutemission.app, +372 5444 0211. Úplné údaje o společnosti jsou v Podmínkách použití.
Zákon nám neukládá jmenovat pověřence pro ochranu osobních údajů a žádného jsme nejmenovali. Tvoje zpráva jde rovnou k člověku, který společnost vede.
Dva případy jsou jiné. Pokud provozuješ verzi na vlastním serveru, za údaje na svém serveru odpovídáš ty a tyto zásady se na ně nevztahují. Pokud skupinovou verzi používají jesle nebo školka, za údaje své skupiny odpovídají ony a my pracujeme podle jejich pokynů na základě smlouvy o zpracování údajů (minutemission.app/dpa/).
2. Pravidla, kterými se řídíme
Tato pravidla jsou stejná ve všem, co 4V3D OÜ vyrábí.
- Jen to, co je potřeba. Sbíráme jen to nejmenší, co produkt potřebuje k fungování, a funkce stavíme tak, aby bylo potřeba ještě méně.
- Nikdy neprodáváme, nikdy nepoužíváme pro reklamu, nikdy nepoužíváme k trénování čehokoli. Údaje slouží k tomu, abychom pro tebe provozovali Minute Mission, způsoby, které tato stránka uvádí, a k ničemu jinému. Neanalyzujeme tě, abychom cokoli předpovídali nebo ovlivňovali, a žádný stroj o tobě nerozhoduje. Údaje předáme úřadu jen tehdy, když nám to ukládá zákon nebo soudní příkaz.
- Žádné reklamní nástroje, žádná analytika, žádné sledování jakéhokoli druhu v aplikaci.
- Jen jmenovaní pomocníci. Každá společnost, která pro nás zpracovává údaje, je uvedena níže. Než nějakou přidáme nebo nahradíme, oznámíme to na této stránce 30 dnů předem.
- Kde to jde, uloženo v EU. Pokud je pomocník mimo EU, seznam to uvádí a říká, co tam údaje chrání.
- Přístup má jeden člověk. K našim systémům se dostane jen jednatel 4V3D OÜ. Žádný zaměstnanec, dodavatel ani pracovník podpory přístup nemá.
- Pryč, když řekneš. Když nás požádáš o smazání něčeho, co uchováváme, zmizí to z našich živých systémů do 30 dnů a z poslední zálohy nejpozději 90 dnů poté. Výjimkou jsou záznamy, které nám zákon ukládá uchovávat, a záznam o tom, které podmínky jsi přijal.
- Dozvíš se, když se něco pokazí. Pokud by tě bezpečnostní incident mohl vystavit vysokému riziku, ozveme se ti bez zbytečného odkladu.
3. Co ukládáme, proč a jak dlouho
| Co | Podrobnosti | Proč | Právní základ | Jak dlouho |
|---|---|---|---|---|
| Tvůj účet | Jméno, e-mailová adresa, heslo (uložené jen jako solený hash), jazyk | Abychom tě přihlásili a provozovali nástěnku tvé rodiny | Smlouva s tebou | Dokud nesmažeš svůj účet nebo svou rodinu |
| Profily dětí | Křestní jméno nebo přezdívka, obrázek (kresba z naší sady, nebo obrázek, který se rozhodneš nahrát), barva, splněné mise, body, odměny a odznaky | Abychom zobrazili nástěnku tvé rodiny | Náš oprávněný zájem, a tvůj, na provozu nástěnky, o kterou jsi požádal. U obrázku, který nahraješ: tvůj souhlas jako rodiče dítěte. Odstranění obrázku ho odvolává | Dokud nesmažeš profil nebo rodinu |
| Obsah tvé rodiny | Mise, odměny, záznamy v prasátku | Abychom provozovali nástěnku | Smlouva s tebou | Dokud to nesmažeš nebo nesmažeš rodinu |
| Bezpečnost přihlášení | Přihlašovací relace (token je uložen jako hash) s názvem tvého prohlížeče, IP adresy neúspěšných pokusů o přihlášení, registraci a obnovení hesla a IP adresa a e-mailová adresa použité k uplatnění dárkového kódu | Abychom udrželi účty v bezpečí a zabránili hádání hesel | Náš oprávněný zájem na bezpečnosti | Relace, dokud se neodhlásíš nebo nevyprší. Neúspěšné pokusy a adresy požadavků 10 minut. Údaje o dárkovém kódu 30 dnů |
| Serverové logy | IP adresa, čas a požadovaná stránka | Abychom udrželi službu v chodu a v bezpečí | Náš oprávněný zájem na bezpečnosti | 14 dnů |
| Oznámení, jen pokud je zapneš | Adresa, kterou nám tvůj prohlížeč nebo telefon dá pro jejich odesílání | Abychom posílali připomínky, o které jsi požádal | Tvůj souhlas. Jejich vypnutí ho odvolává | Dokud je nevypneš |
| Podmínky, které jsi přijal | Verze, čas a e-mailová adresa účtu | Abychom mohli doložit, co bylo sjednáno | Náš oprávněný zájem na uchování důkazu | Dokud účet existuje a 3 roky poté |
| Nákupy | Plán, kalendářní data, reference objednávky z obchodu nebo od Stripe, země pro daň. U nákupu na webu také jméno a e-mailová adresa, které jsi uvedl při platbě. U nákupu v obchodě také to, co nám ukazuje prodejní přehled obchodu (oddíl 5) | Abychom ti dali to, za co jsi zaplatil, a vedli účetnictví | Smlouva s tebou a účetní předpisy | 7 let od konce účetního roku podle estonských účetních předpisů, nebo 10 let, kde to vyžadují pravidla EU pro DPH |
| E-maily, které nám pošleš | Tvoje e-mailová adresa a cokoli napíšeš | Abychom ti odpověděli | Náš oprávněný zájem odpovědět, nebo kroky k uzavření smlouvy | Smazáno, jakmile už nejsou potřeba, nejpozději 2 roky po poslední zprávě |
| Počítání návštěv | Zobrazená stránka, web, ze kterého jsi přišel, tvoje země, prohlížeč a typ zařízení, jako souhrnná čísla | Abychom viděli, které stránky se čtou | Náš oprávněný zájem vědět, co se používá | Cloudflare je uchovává až 6 měsíců. Nic v nich neříká, kdo jsi |
K účtu je potřeba e-mailová adresa a heslo. Vše ostatní je tvoje volba.
Nikdy nežádáme o příjmení dítěte, datum narození, věk, školu, adresu, telefonní číslo ani e-mailovou adresu. Aplikace pro ně nemá žádné pole. Nesbíráme tvou polohu, tvoje kontakty ani reklamní identifikátor. Jediné místo, které vidíme, je země u nákupu. Jediným identifikátorem zařízení je adresa pro oznámení uvedená výše.
Když smažeš svou rodinu, je vymazána z živé služby do 30 dnů a z poslední zálohy nejpozději 90 dnů poté.
4. Děti
Děti nemají účty a nemohou se přihlásit. Nemohou chatovat, nahrávat, nic sdílet ani nic kupovat. Profil každého dítěte vytváří a spravuje rodič a může ho kdykoli změnit nebo smazat. Smazání profilu smaže jeho historii.
5. Kdo nám pomáhá a kde jsou údaje
| Kdo | Co dělá | Kde |
|---|---|---|
| Hetzner Online GmbH (Německo) | Provozuje server a uchovává zálohy serveru | Helsinky, Finsko (EU) |
| Scaleway SAS (Francie) | Odesílá servisní e-maily, například obnovení hesla. V žádném e-mailu nejsou údaje dítěte | Francie (EU) |
| Proton AG (Švýcarsko) | Naše poštovní schránka. Jsou v ní e-maily, které nám pošleš, a naše odpovědi | Švýcarsko, které Evropská komise uznává jako zemi s odpovídající ochranou osobních údajů |
| Oznamovací služba tvého prohlížeče (Google, Apple, Mozilla nebo Microsoft), jen pokud oznámení zapneš | Doručuje oznámení na tvé zařízení podle vlastních zásad. Text je šifrovaný a služba ho nemůže číst. V aplikacích pro Android a iPhone se připomínky vytvářejí přímo v telefonu a přes Google ani Apple se nic neposílá | Záleží na výrobci tvého prohlížeče |
| Cloudflare, Inc. (Spojené státy) | Směruje návštěvníky na naše adresy, doručuje naši stránku pro jesle a školky minutemission.com a počítá návštěvy na minutemission.com a minutemission.app. K jejich počítání dostává tvou IP adresu a základní údaje o prohlížeči. Údaje aplikace přes něj neprocházejí | Celosvětová síť. Předávání do USA je kryto rámcem EU-US Data Privacy Framework a standardními smluvními doložkami |
| Stripe Payments Europe Ltd (Irsko) | Přijímá platbu kartou. Dostává tvoje jméno, e-mailovou adresu, údaje o kartě a fakturační údaje a pro kontrolu podvodů tvou IP adresu a údaje o zařízení. Stripe sám rozhoduje, jak s nimi naloží, podle vlastních zásad ochrany soukromí | Irsko (EU). Stripe může údaje zpracovávat i v USA, podle rámce EU-US Data Privacy Framework a standardních smluvních doložek |
| Obchod (Google nebo Apple) | Přijímá platbu za nákupy v aplikaci podle vlastních podmínek a zásad ochrany soukromí. Sdělí nám, že nákup existuje a zda je aktivní, s referencí objednávky. Ve svých prodejních přehledech nám Apple ukazuje každý prodej bez jména (plán, datum, cenu, zemi, typ zařízení a náhodné číslo, které zastupuje předplatitele) a Google Play nám ukazuje každou objednávku (číslo, datum, plán, cenu, model telefonu, zemi kupujícího a v některých zemích město a PSČ). Ani jeden nám nedává tvoje jméno, e-mailovou adresu ani údaje o kartě | Viz vlastní zásady obchodu |
Údaje aplikace a jejich zálohy jsou v Evropské unii. Nikdo z tohoto seznamu nesmí tvoje údaje použít pro vlastní účely, kromě případů, kdy tabulka uvádí, že společnost jedná podle vlastních zásad. Můžeš nás požádat o kopii záruk, které kryjí pomocníka mimo EU.
6. Jak je chráníme
- Vše při přenosu je šifrované (HTTPS).
- Hesla se nikdy neukládají, jen solený hash. Přihlašovací tokeny se také ukládají jako hash, takže kopie databáze není sadou funkčních klíčů.
- Každá rodina je oddělená. Nikdo mimo tvou rodinu ji nevidí.
- Denní šifrované zálohy, uchovávané 14 dnů na serveru a 90 dnů mimo něj v EU. Jsou šifrované klíčem, který server sám nemá. Obnova ze zálohy byla otestována.
- K serveru se dostane jen jednatel 4V3D OÜ, s dvoufázovým přihlášením k hostingovému účtu.
- Přihlášení a registrace mají omezený počet pokusů.
- Celý zdrojový kód prošel písemnou bezpečnostní kontrolou.
7. Když se něco pokazí
Pokud by tě bezpečnostní incident s tvými osobními údaji mohl vystavit vysokému riziku, řekneme ti to bez zbytečného odkladu: co se stalo, co víme a co ti doporučujeme udělat. Napíšeme na e-mailovou adresu tvého účtu. Kde to zákon vyžaduje, nahlásíme to také do 72 hodin úřadu Estonian Data Protection Inspectorate. O každém incidentu vedeme písemný záznam.
8. Tvoje práva
Můžeš se nás zeptat, co o tobě máme, nechat to opravit, získat kopii, kterou si můžeš odnést jinam, nechat to smazat a nechat omezit jeho použití. Kde se něco opírá o tvůj souhlas, můžeš souhlas kdykoli odvolat. V Nastavení si můžeš vše prohlédnout a opravit, exportovat údaje své rodiny jako soubor a sám smazat profil dítěte nebo celou rodinu.
Tvoje právo vznést námitku. Kde tato stránka uvádí jako důvod náš oprávněný zájem, můžeš kdykoli vznést námitku, a to tak, že napíšeš na support@minutemission.app.
S čímkoli dalším napiš na support@minutemission.app. Přijetí potvrdíme do 5 pracovních dnů a plně odpovíme do 30 dnů. Nestojí to nic.
Pokud nejsi s naší odpovědí spokojený, můžeš si stěžovat u úřadu Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) nebo u úřadu pro ochranu osobních údajů v zemi, kde žiješ.
9. Cookies
Jedna cookie tě drží přihlášeného. Když platíš kartou, platíš na stránce, kterou provozuje Stripe. Ten tam nastavuje vlastní cookies, aby zabránil podvodům. Tyto cookies jsou nezbytně nutné, takže tu není žádná lišta se souhlasem. Nejsou tu žádné reklamní ani analytické cookies a aplikace nemá žádnou analytiku jakéhokoli druhu.
Náš web minutemission.app je od aplikace oddělený. Na minutemission.app a na naší stránce pro jesle a školky minutemission.com počítáme návštěvy pomocí Cloudflare Web Analytics. Nenastavuje žádnou cookie, nic neukládá na tvé zařízení, nesleduje tě z webu na web a ukazuje nám jen souhrnná čísla: stránky, země a prohlížeče.
10. Změny těchto zásad
Verze a datum nahoře se mění s každou úpravou. Pokud na změně záleží, oznámíme ji v aplikaci a e-mailem nejméně 30 dnů před tím, než začne platit. Změna nikdy nesnižuje ochranu údajů, které už máme, pokud to nevyžaduje zákon.