Minute Mission: Zásady ochrany súkromia
Verzia 2026-10-09.
Oznámené zmeny: žiadne.
V skratke. Žiadne reklamy, žiadne sledovanie, žiadny predaj a žiadna analytika v aplikácii. Hostovaná verzia ukladá len to, čo aplikácia potrebuje, v Európskej únii. Účty majú len dospelí. Ak prevádzkuješ verziu na vlastnom serveri, tvoje údaje sú na tvojom vlastnom serveri a my z nich nič nevidíme.
1. Kto je zodpovedný
4V3D OÜ (registračné číslo 17515961), Tallinn, Estónsko, zodpovedá za osobné údaje opísané na tejto stránke (právne povedané, je prevádzkovateľom). Kontakt: support@minutemission.app, +372 5444 0211. Úplné údaje o spoločnosti sú v Podmienkach používania.
Zákon od nás nevyžaduje, aby sme určili zodpovednú osobu pre ochranu údajov, a žiadnu sme neurčili. Tvoja správa ide priamo človeku, ktorý spoločnosť vedie.
Dva prípady sú odlišné. Ak prevádzkuješ verziu na vlastnom serveri, za údaje na svojom serveri zodpovedáš ty a tieto zásady sa na ne nevzťahujú. Ak skupinovú verziu používajú jasle alebo škôlka, za údaje svojej skupiny zodpovedajú ony a my pracujeme podľa ich pokynov na základe zmluvy o spracúvaní údajov (minutemission.app/dpa/).
2. Pravidlá, ktoré dodržiavame
Tieto pravidlá sú rovnaké vo všetkom, čo 4V3D OÜ vytvára.
- Len to, čo je potrebné. Zbierame to najmenšie, čo produkt potrebuje na fungovanie, a funkcie staviame tak, aby bolo potrebné ešte menej.
- Nikdy nepredávame, nikdy nepoužívame na reklamu, nikdy nepoužívame na trénovanie čohokoľvek. Údaje sa používajú na to, aby pre teba fungovala aplikácia Minute Mission, spôsobmi uvedenými na tejto stránke, a na nič iné. Neanalyzujeme ťa, aby sme niečo predpovedali alebo ovplyvnili, a žiadny stroj o tebe nerozhoduje. Údaje odovzdáme úradu len vtedy, keď nás k tomu zaväzuje zákon alebo súdny príkaz.
- Žiadne reklamné nástroje, žiadna analytika, žiadne sledovanie akéhokoľvek druhu v aplikácii.
- Len menovite uvedení pomocníci. Každá spoločnosť, ktorá pre nás spracúva údaje, je uvedená nižšie. Pred pridaním alebo nahradením niektorej z nich to na tejto stránke oznámime 30 dní vopred.
- Uložené v EÚ, kde to ide. Ak je pomocník mimo EÚ, zoznam to uvádza a hovorí, čo tam údaje chráni.
- Prístup má jedna osoba. K našim systémom sa dostane len člen predstavenstva 4V3D OÜ. Neexistuje žiadny zamestnanec, dodávateľ ani pracovník podpory s prístupom.
- Preč, keď povieš. Keď nás požiadaš o vymazanie niečoho, čo uchovávame, z našich živých systémov to zmizne do 30 dní a z poslednej zálohy najneskôr 90 dní po tom. Výnimkou sú záznamy, ktoré nám zákon prikazuje uchovávať, a záznam o tom, ktoré podmienky si prijal.
- Dozvieš sa, keď sa niečo pokazí. Ak ti bezpečnostný incident pravdepodobne spôsobí vysoké riziko, ozveme sa ti bez zbytočného odkladu.
3. Čo ukladáme, prečo a ako dlho
| Čo | Podrobnosti | Prečo | Právny základ | Ako dlho |
|---|---|---|---|---|
| Tvoj účet | Meno, e-mailová adresa, heslo (uložené len ako solený hash), jazyk | Aby sme ťa prihlásili a prevádzkovali nástenku tvojej rodiny | Zmluva s tebou | Kým nevymažeš svoj účet alebo svoju rodinu |
| Profily detí | Krstné meno alebo prezývka, obrázok (kresba z našej sady alebo obrázok, ktorý sa rozhodneš nahrať), farba, splnené misie, body, odmeny a odznaky | Aby sme zobrazili nástenku tvojej rodiny | Náš oprávnený záujem, a tvoj, na prevádzke nástenky, o ktorú si požiadal. Pri obrázku, ktorý nahráš: tvoj súhlas ako rodiča dieťaťa. Odstránením obrázka ho odvoláš | Kým nevymažeš profil alebo rodinu |
| Obsah tvojej rodiny | Misie, odmeny, záznamy v pokladničke | Aby nástenka fungovala | Zmluva s tebou | Kým to nevymažeš ty alebo kým nevymažeš rodinu |
| Bezpečnosť prihlásenia | Prihlasovacie relácie (token je uložený ako hash) s názvom tvojho prehliadača, IP adresy neúspešných pokusov o prihlásenie, registráciu a obnovenie hesla a IP adresa a e-mailová adresa použité na uplatnenie darčekového kódu | Aby sme udržali účty v bezpečí a zastavili hádanie hesiel | Náš oprávnený záujem na bezpečnosti | Relácie, kým sa neodhlásiš alebo kým nevypršia. Neúspešné pokusy a adresy požiadaviek 10 minút. Údaje o darčekovom kóde 30 dní |
| Serverové logy | IP adresa, čas a požadovaná stránka | Aby služba bežala a bola bezpečná | Náš oprávnený záujem na bezpečnosti | 14 dní |
| Upozornenia, len ak si ich zapneš | Adresa, ktorú nám tvoj prehliadač alebo telefón dá na ich posielanie | Aby sme posielali pripomienky, o ktoré si požiadal | Tvoj súhlas. Ich vypnutím ho odvoláš | Kým ich nevypneš |
| Podmienky, ktoré si prijal | Verzia, čas a e-mailová adresa účtu | Aby sme vedeli preukázať, s čím si súhlasil | Náš oprávnený záujem na uchovaní dôkazu | Kým účet existuje a 3 roky po tom |
| Nákupy | Plán, dátumy, referenčné číslo objednávky od obchodu alebo od Stripe, krajina pre daň. Pri nákupe na webovej stránke aj meno a e-mailová adresa, ktoré si zadal pri platbe. Pri nákupe v obchode aj to, čo nám ukazuje správa o predaji obchodu (časť 5) | Aby sme ti dali to, za čo si zaplatil, a viedli účtovníctvo | Zmluva s tebou a zákon o účtovníctve | 7 rokov od konca účtovného roka podľa estónskeho zákona o účtovníctve, alebo 10 rokov tam, kde to vyžadujú pravidlá EÚ o DPH |
| E-maily, ktoré nám pošleš | Tvoja e-mailová adresa a čokoľvek, čo napíšeš | Aby sme ti odpovedali | Náš oprávnený záujem odpovedať, alebo kroky smerujúce k zmluve | Vymazané, keď už nie sú potrebné, najneskôr 2 roky po poslednej správe |
| Počítanie návštev | Zobrazená stránka, stránka, z ktorej si prišiel, tvoja krajina, prehliadač a typ zariadenia, ako súhrnné čísla | Aby sme videli, ktoré stránky sa čítajú | Náš oprávnený záujem vedieť, čo sa používa | Cloudflare ich uchováva najviac 6 mesiacov. Nič v nich nehovorí, kto si |
Na účet je potrebná e-mailová adresa a heslo. Všetko ostatné je tvoja voľba.
Nikdy nežiadame priezvisko, dátum narodenia, vek, školu, adresu, telefónne číslo ani e-mailovú adresu dieťaťa. Aplikácia na ne nemá žiadne pole. Nezbierame tvoju polohu, tvoje kontakty ani reklamný identifikátor. Jediné miesto, ktoré vidíme, je krajina pri nákupe. Jediný identifikátor zariadenia je adresa pre upozornenia uvedená vyššie.
Keď vymažeš svoju rodinu, zo živej služby sa odstráni do 30 dní a z poslednej zálohy najneskôr 90 dní po tom.
4. Deti
Deti nemajú účty a nemôžu sa prihlásiť. Nemôžu chatovať, nahrávať, nič zdieľať ani nič kupovať. Profil každého dieťaťa vytvára a spravuje rodič a môže ho kedykoľvek zmeniť alebo vymazať. Vymazanie profilu vymaže jeho históriu.
5. Kto nám pomáha a kde sú údaje
| Kto | Čo robí | Kde |
|---|---|---|
| Hetzner Online GmbH (Nemecko) | Prevádzkuje server a uchováva zálohy servera | Helsinki, Fínsko (EÚ) |
| Scaleway SAS (Francúzsko) | Posiela servisné e-maily, napríklad obnovenie hesla. V žiadnom e-maile nie sú údaje dieťaťa | Francúzsko (EÚ) |
| Proton AG (Švajčiarsko) | Naša poštová schránka. Uchováva e-maily, ktoré nám pošleš, a naše odpovede | Švajčiarsko, ktoré Európska komisia uznáva ako krajinu s primeranou ochranou osobných údajov |
| Služba upozornení tvojho prehliadača (Google, Apple, Mozilla alebo Microsoft), len ak si upozornenia zapneš | Doručuje upozornenie na tvoje zariadenie podľa vlastných zásad. Text je zašifrovaný a služba ho nemôže prečítať. V aplikáciách pre Android a iPhone sa pripomienky vytvárajú priamo v telefóne a cez Google ani Apple sa nič neposiela | Závisí od výrobcu tvojho prehliadača |
| Cloudflare, Inc. (Spojené štáty) | Smeruje návštevníkov na naše adresy, doručuje našu stránku pre škôlky minutemission.com a počíta návštevy na minutemission.com a minutemission.app. Na ich počítanie dostáva tvoju IP adresu a základné údaje o prehliadači. Údaje aplikácie neprenáša | Celosvetová sieť. Prenosy do USA sú kryté rámcom EU-US Data Privacy Framework a štandardnými zmluvnými doložkami |
| Stripe Payments Europe Ltd (Írsko) | Prijíma platbu kartou. Dostáva tvoje meno, e-mailovú adresu, údaje o karte a fakturačné údaje a tvoju IP adresu a údaje o zariadení na kontrolu podvodov. Stripe sám rozhoduje, ako s nimi naloží, podľa svojich vlastných zásad ochrany súkromia | Írsko (EÚ). Stripe môže údaje spracúvať aj v USA, podľa rámca EU-US Data Privacy Framework a štandardných zmluvných doložiek |
| Obchod (Google alebo Apple) | Prijíma platbu za nákupy v aplikácii podľa svojich vlastných podmienok a zásad ochrany súkromia. Oznamuje nám, že nákup existuje a či je aktívny, s referenčným číslom objednávky. Vo svojich správach o predaji nám Apple ukazuje každý predaj bez mena (plán, dátum, cenu, krajinu, typ zariadenia a náhodné číslo, ktoré zastupuje predplatiteľa) a Google Play nám ukazuje každú objednávku (číslo, dátum, plán, cenu, model telefónu, krajinu kupujúceho a v niektorých krajinách mesto a PSČ). Ani jeden nám nedáva tvoje meno, e-mailovú adresu ani údaje o karte | Pozri vlastné zásady obchodu |
Údaje aplikácie a jej zálohy sú v Európskej únii. Nikto z tohto zoznamu nesmie použiť tvoje údaje na vlastné účely, okrem prípadov, keď tabuľka uvádza, že spoločnosť koná podľa vlastných zásad. Môžeš nás požiadať o kópiu záruk, ktoré sa vzťahujú na pomocníka mimo EÚ.
6. Ako ich chránime
- Všetko pri prenose je šifrované (HTTPS).
- Heslá sa nikdy neukladajú, len solený hash. Prihlasovacie tokeny sú tiež uložené ako hash, takže kópia databázy nie je sadou funkčných kľúčov.
- Každá rodina je oddelená. Nikto mimo tvojej rodiny ju nevidí.
- Denné šifrované zálohy, uchovávané 14 dní na serveri a 90 dní mimo neho v EÚ. Sú šifrované kľúčom, ktorý samotný server nemá. Obnova zo zálohy bola otestovaná.
- K serveru sa dostane len člen predstavenstva 4V3D OÜ, s dvojstupňovým prihlásením do hostingového účtu.
- Prihlásenie a registrácia majú obmedzený počet pokusov.
- Celý zdrojový kód prešiel písomnou bezpečnostnou kontrolou.
7. Ak sa niečo pokazí
Ak ti bezpečnostný incident s tvojimi osobnými údajmi pravdepodobne spôsobí vysoké riziko, bez zbytočného odkladu ti povieme: čo sa stalo, čo vieme a čo ti odporúčame urobiť. Napíšeme na e-mailovú adresu tvojho účtu. Ak to zákon vyžaduje, nahlásime to do 72 hodín aj úradu Estonian Data Protection Inspectorate. O každom incidente vedieme písomný záznam.
8. Tvoje práva
Môžeš sa nás opýtať, čo o tebe uchovávame, dať to opraviť, získať kópiu, ktorú môžeš preniesť inam, dať to vymazať a dať obmedziť jeho používanie. Ak sa niečo zakladá na tvojom súhlase, môžeš súhlas kedykoľvek odvolať. V Nastaveniach môžeš všetko vidieť a opraviť, exportovať údaje svojej rodiny ako súbor a sám vymazať profil dieťaťa alebo celú rodinu.
Tvoje právo namietať. Ak táto stránka uvádza ako dôvod náš oprávnený záujem, môžeš kedykoľvek namietať, a to napísaním na support@minutemission.app.
So všetkým ostatným napíš na support@minutemission.app. Prijatie potvrdíme do 5 pracovných dní a v plnom rozsahu odpovieme do 30 dní. Nestojí to nič.
Ak nie si s našou odpoveďou spokojný, môžeš podať sťažnosť úradu Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) alebo úradu na ochranu osobných údajov v krajine, kde žiješ.
9. Cookies
Jedno cookie ťa udržiava prihláseného. Keď platíš kartou, platíš na stránke, ktorú prevádzkuje Stripe. Ten si tam nastavuje vlastné cookies na zabránenie podvodom. Tieto cookies sú nevyhnutne potrebné, takže tu nie je žiadna lišta so súhlasom. Nie sú tu žiadne reklamné ani analytické cookies a aplikácia nemá žiadnu analytiku akéhokoľvek druhu.
Naša webová stránka minutemission.app je oddelená od aplikácie. Na minutemission.app a na našej stránke pre škôlky minutemission.com počítame návštevy pomocou Cloudflare Web Analytics. Nenastavuje žiadne cookie, nič neukladá na tvoje zariadenie, nesleduje ťa zo stránky na stránku a ukazuje nám len súhrnné čísla: stránky, krajiny a prehliadače.
10. Zmeny týchto zásad
Verzia a dátum hore sa menia s každou úpravou. Ak je zmena dôležitá, oznámime ju v aplikácii a e-mailom aspoň 30 dní pred tým, než nadobudne účinnosť. Zmena nikdy neznižuje ochranu údajov, ktoré už uchovávame, pokiaľ to nevyžaduje zákon.