Zásady zpracování osobních údajů (Rodinný kruh)
Platnost od: 31. 10. 2026 (verze 1.5 — doplněno mazání nepotvrzených účtů; verze 1.4 z 30. 10. 2026 doplnila schránku upozornění, dobrovolná upozornění e-mailem a služby doručující upozornění; verze 1.3 z 19. 10. 2026 doplnila nepovinný obrázek v profilu včetně vlastní fotky; verze 1.2 z 13. 10. 2026 doplnila zabezpečení přihlašování, doručování e-mailů, push notifikace a správu VIP)
Stručně
- Rodinný kruh je místo, kde se rodina domlouvá na péči o někoho blízkého. Ukládáme jen to, co k tomu potřebujeme.
- Údaje neprodáváme, nepoužíváme je k reklamě a neposíláme vám marketing.
- Zdravotní údaje (až budou v aplikaci) vidí jen členové vašeho kruhu s příslušným oprávněním, nikoli my při běžném provozu.
- Kruh i celý účet můžete kdykoli smazat a s nimi zmizí i data. Své údaje si můžete stáhnout.
- Můžete si zapnout push upozornění v prohlížeči — aplikace si pak uloží jen technickou adresu vašeho zařízení, ne obsah zpráv. Kdo je mít nechce, může si v Účtu zapnout připomínky a změny termínů e-mailem.
- S dotazy a žádostmi se na nás můžete obrátit na info@rodinnykruh.cz.
1. Kdo údaje zpracovává (správce)
Michal Kortus, fyzická osoba podnikající, IČO 29506981, sídlo Za Podjezdem 1024/5, 725 25 Ostrava – Polanka nad Odrou, e-mail info@rodinnykruh.cz (dále „provozovatel“, „my“). Nejsme plátci DPH.
O tom, jaké údaje do kruhu vloží, rozhoduje správce kruhu a jeho členové. My zajišťujeme, aby aplikace údaje bezpečně uložila a zobrazila jen oprávněným lidem. Pověřence pro ochranu osobních údajů jsme neurčili, protože nám tuto povinnost zákon neukládá.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Účet a přihlášení | e-mail, čas přihlášení | plnění smlouvy (čl. 6/1/b GDPR) | dokud účet existuje |
| Kruh a jeho členové | jméno, e-mail, telefon (nepovinný), vztah v rodině (případně vztah k pečované osobě), role (správce, člen, host), kdo člena pozval | plnění smlouvy | dokud existuje kruh nebo členství |
| Obrázek v profilu (nepovinný) | druh obrázku (písmeno, barva, kreslený obrázek), nebo fotka, kterou sami nahrajete — zmenšená přímo ve vašem zařízení na 256 × 256 px a bez polohy a dalších skrytých údajů; vidí ji jen lidé z kruhů, ve kterých jste | plnění smlouvy | dokud obrázek nezměníte nebo nesmažete účet; ze záloh zmizí nejpozději do 30 dnů |
| Pozvánky | jméno a e-mail pozvaného, zadané tím, kdo zve | oprávněný zájem (čl. 6/1/f): domluva rodiny na péči | do přijetí, odmítnutí nebo zrušení pozvánky; po odmítnutí se smaže |
| Pečovaná osoba (nepovinná) | jméno, oslovení; později též datum narození, kontakt, adresa, číslo pojišťovny | viz oddíl 4 | dokud existuje kruh |
| Úkoly, kalendář, výdaje, kontakty, chat | to, co do nich členové kruhu napíší; u chatu i reakce na zprávy a čas, kdy si člen chat naposledy přečetl (ostatní členové kruhu ho vidí jako „Viděli“) | plnění smlouvy | dokud existuje kruh |
| Zdravotní údaje a dokumenty | zdravotní karta (diagnózy, alergie, léky), dokumenty (zprávy, recepty, výsledky) | výslovný souhlas (čl. 9/2/a), viz oddíl 4 | dokud existuje kruh nebo dokud je uživatel nesmaže |
| Platby a předplatné | e-mail plátce, částka, plán (včetně jednorázových nákupů trezoru a Platinové), číslo platby, název kruhu | plnění smlouvy a právní povinnost (účetnictví, čl. 6/1/c) | doklady po dobu stanovenou zákonem, obvykle 10 let |
| Zabezpečení přihlašování | e-mail, IP adresa a typ pokusu (špatný přihlašovací kód, naražení na limit pokusů) — jen při podezřelém pokusu, ne při běžném přihlášení | oprávněný zájem (čl. 6/1/f): ochrana účtů před zneužitím | nejdéle 30 dnů |
| Stav doručení e-mailů | e-mail a důvod nedoručení (neplatná adresa, blokováno, označeno jako spam), hlásí nám to nástroj pro odesílání e-mailů (Brevo) | oprávněný zájem (čl. 6/1/f): fungující komunikace | nejdéle 180 dnů |
| Push notifikace (zapnete-li si je v prohlížeči) | jedinečná adresa zařízení/prohlížeče a šifrovací klíče pro doručení upozornění; neobsahuje obsah zprávy | plnění smlouvy (na základě vašeho zapnutí v prohlížeči) | dokud upozornění nevypnete nebo dokud účet existuje |
| Schránka upozornění (zvoneček v aplikaci) | co se vás v kruzích týkalo: jméno člena, typ události, název úkolu, události nebo výdaje, odkaz, čas, jestli jste to četli | plnění smlouvy | přečtená 30 dnů, nepřečtená nejdéle 90 dnů; po odebrání z kruhu se mažou hned |
| Upozornění e-mailem (jen když si je v Účtu zapnete a nemáte upozornění v telefonu) | e-mail, jméno člena a kruhu, typ události; bez názvů úkolů a událostí. Záznam, kdy e-mail odešel, kvůli limitu 10 za den | plnění smlouvy | záznam 2 dny; e-maily samotné neukládáme, viz řádek E-maily z aplikace |
| Správa VIP (bezplatné kruhy) | e-mail a poznámka u kruhů, které provozovatel osvobodil od placení (přátelé, pilot, spolupráce) | oprávněný zájem (čl. 6/1/f): evidence vlastních rozhodnutí | bez časového omezení — provozní evidence, ne log o chování uživatelů |
| E-maily z aplikace | e-mail, jméno, název kruhu a jméno zvoucího v textu pozvánky; přihlašovací kód | plnění smlouvy | my e-maily neukládáme; záznam o odeslání a doručení může po omezenou dobu uchovávat odesílatel e-mailů (Brevo) |
Tabulka je širší než obrazovka — posuň ji prstem do stran.
Neposíláme obchodní sdělení. Kdybychom to někdy chtěli změnit, učiníme tak jen s vaším souhlasem.
3. Odkud údaje máme
- Od vás (přihlášení, váš profil, to, co v aplikaci napíšete).
- Od jiných členů kruhu: správce nebo člen vás může pozvat (zadá vaše jméno a e-mail) a lidé v kruhu zapisují údaje o pečované osobě. Pokud vám přišla pozvánka a nechcete ji, klikněte na „Odmítnout“ a údaje o vás se smažou.
4. Údaje o pečované osobě a zdravotní údaje
Rodinný kruh slouží k péči o kohokoli, kdo ji potřebuje: dítě, rodiče, prarodiče i jinou blízkou osobu. Kruh nemusí mít jednu konkrétní pečovanou osobu. Aplikaci může používat i běžná rodina, která si jen navzájem hlídá zdraví (termíny prohlídek, zubaře), aniž by se jmenovitě určilo, o koho se pečuje. Pečovaná osoba je proto v aplikaci nepovinný údaj. Pokud ji kruh má, obvykle sama v aplikaci účet nemá a údaje o ní zadávají její blízcí.
- Kdo je vidí: členové kruhu. Host (např. přítel nebo sousedka) vidí ve výchozím nastavení jen úkoly a kalendář, nevidí výdaje, dokumenty, kontakty, chat ani zdravotní údaje. Správce kruhu může každému členovi zvlášť nastavit u úkolů, kalendáře, výdajů, trezoru a chatu, zda oblast vidí, jen čte, nebo upravuje. To hlídá databáze, nejen tlačítka v aplikaci.
- Zdravotní údaje patří do zvláštní kategorie (čl. 9 GDPR). Správce kruhu při jeho založení potvrzuje, že má k zadávání údajů o pečované osobě oprávnění: její souhlas (nebo souhlas jejího zástupce), nebo jiný právní důvod. Bez tohoto potvrzení kruh nevznikne. Do aplikace proto nezadávejte údaje, ke kterým nemáte oprávnění.
- Umělou inteligenci aplikace používá u fotek, které uživatel sám pořídí a aplikaci dá přečíst (dokument do trezoru, nebo účtenka do výdajů). Jde o službu Google (Gemini API), která sídlí mimo EU. Aplikace fotku pošle jednou, přečte z ní text a fotku hned zahodí, nic z ní neukládá. Přečtený text aplikace vždy jen navrhne, uložen je teprve poté, co ho uživatel potvrdí. Bez vyfocení ze strany uživatele umělá inteligence nic nezpracovává.
- My při běžném provozu obsah kruhů nečteme. Do dat kruhů sahá provozovatel jen při řešení technického problému, který mu uživatel nahlásí, nebo když to vyžaduje zákon.
5. Komu údaje předáváme (příjemci)
| Příjemce | K čemu | Kde |
|---|---|---|
| Členové vašeho kruhu | sdílení péče, podle oprávnění (správce, člen, host) | v aplikaci |
| Hetzner Online GmbH | pronájem serveru, na kterém aplikace i databáze běží. Aplikaci i databázi provozujeme sami, nejsou to samostatní zpracovatelé | Falkenstein, Německo (EU) |
| Backblaze, Inc. | uložení šifrovaných záložních kopií. Soubory se zašifrují dřív, než opustí náš server, klíč k nim nemá Backblaze, takže je přečíst nemůže. Společnost je z USA, uložení je v datovém centru v EU | Amsterdam, Nizozemsko (EU) |
| Brevo | odesílání e-mailů (pozvánky, přihlašovací kódy) | EU |
| GoPay | platba předplatného. Ve zkušebním provozu aplikace platby nevybírá, tento řádek se týká až pozdější placené verze | ČR; GoPay je u údajů o platbě samostatným správcem |
| Služby pro doručení upozornění (Apple, Google, Microsoft nebo Mozilla podle vašeho prohlížeče) | doručení upozornění do vašeho zařízení, jen když si je zapnete. Obsah upozornění je šifrovaný a přečte ho jen vaše zařízení, služba vidí technickou adresu a čas doručení | podle služby, může být mimo EU |
| Google (Gemini API) | přečtení vyfocené účtenky nebo dokumentu pomocí umělé inteligence, jen když to uživatel sám použije | mimo EU (USA) |
| Orgány veřejné moci | jen když to vyžaduje zákon | – |
Tabulka je širší než obrazovka — posuň ji prstem do stran.
S dodavateli, kteří údaje zpracovávají pro nás (Hetzner, Backblaze, Brevo, Google), platí zpracovatelské smlouvy podle čl. 28 GDPR, které tito dodavatelé nabízejí ve svých podmínkách. Pokud se údaje sdílejí mimo EU, opírá se to o mechanismy podle kapitoly V GDPR (například standardní smluvní doložky). Fotku aplikace Googlu pošle jen jednorázově ke zpracování a sama si ji nikam neukládá ani dál neposílá. Uloží se jen text, který z ní umělá inteligence přečte a který uživatel sám potvrdí. Mimo toto jednorázové odeslání fotky údaje mimo EU/EHP záměrně nepředáváme. Do GoPay bychom posílali jen e-mail plátce a částku, žádné údaje o kruhu ani o pečované osobě. Zatím se to neděje, protože aplikace ve zkušebním provozu nic nevybírá.
6. Cookies
Používáme jen nutné cookies: přihlášení (bez něj byste se nedostali do svého kruhu, platí až 400 dní) a „poslední otevřený kruh“ (1 rok). Reklamní cookies nepoužíváme. Na veřejných stránkách (úvodní stránka, návod, blog — ne po přihlášení) měříme anonymní návštěvnost bez cookies nástrojem Umami na vlastním serveru. Podrobněji v samostatné informaci o cookies.
7. Jak dlouho údaje uchováváme
- Smazání kruhu (správce): všechna data kruhu se smažou okamžitě a nevratně. Ze záloh zmizí nejpozději do 30 dnů.
- Smazání účtu (uživatel): smaže se váš účet a údaje, které jsou jen vaše. V kruzích, které zůstanou ostatním, se vaše členství anonymizuje („Bývalý člen“, bez jména, e-mailu, telefonu a obrázku), aby zápisy ostatních dávaly smysl. Pokud jste správcem kruhu, ve kterém jsou i další lidé, nejdřív se rozhodne o kruhu (předat správu, nebo smazat).
- Nepotvrzený účet: když zadáte e-mail, ale přihlášení nikdy nedokončíte, účet se po 7 dnech smaže.
- Odchod z kruhu (odebrání nebo opuštění): telefon se maže hned, jméno u dřívějších zápisů zůstává, aby dávaly smysl.
- Kruh po skončení předplatného zůstane jen ke čtení, nemažeme ho. Kruh, který je déle než 24 měsíců bez aktivního předplatného, si vyhrazujeme právo smazat. Správce na to upozorníme e-mailem alespoň 30 dnů předem a do té doby si může kruh obnovit nebo stáhnout své údaje.
- Platby: účetní doklady po dobu, kterou předepisují právní předpisy.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (získat je ve strukturované podobě), námitku proti zpracování z oprávněného zájmu a odvolání souhlasu (tím se nezruší zákonnost zpracování před odvoláním). V aplikaci si své údaje stáhnete sami (v části Můj účet) a můžete smazat účet i kruh. Ostatní žádosti nám pošlete na info@rodinnykruh.cz, odpovíme do jednoho měsíce. Pokud se domníváte, že s údaji zacházíme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
9. Jak údaje chráníme
Přenos je šifrovaný (HTTPS). Přihlašujete se jednorázovým kódem z e-mailu, žádná hesla neukládáme. Databáze dovolí každému vidět jen jeho kruhy a oprávnění (správce, člen, host) hlídá přímo databáze. Pozvaný člověk vidí před přijetím jen název kruhu, jméno zvoucího a svůj přístup, nikoli pečovanou osobu. Správu plateb a seznamu VIP může používat jen provozovatel a nikdy neukazuje obsah kruhů. Klíče a hesla nejsou v kódu ani v repozitáři. Aplikace běží na vlastním serveru (Hetzner). Za jeho technické zabezpečení a aktualizace odpovídá provozovatel osobně, nikoli externí poskytovatel. Denně se pořizuje šifrovaná záloha databáze a souborů. Zůstává 14 dní na našem serveru a její kopie se ukládá mimo server (Backblaze, datové centrum v EU) na 30 dní. Poskytovatel serveru navíc denně zálohuje celý server mimo něj (drží se 7 dní). Záznamy o podezřelých pokusech o přihlášení a o nedoručených e-mailech aplikace sama každý den promazává podle lhůt v oddíle 2, ne jen jednou ručně. Při úniku údajů, který by ohrozil vaše práva, vás i Úřad pro ochranu osobních údajů upozorníme v termínech, které stanoví GDPR.
10. Automatizované rozhodování
Neprobíhá žádné automatizované rozhodování ani profilování, které by mělo právní účinky.
11. Změny zásad
O změně vás upozorníme v aplikaci a e-mailem nejméně 30 dnů předem. Předchozí verze uchováváme.