Ochrana soukromí (GDPR)

SnooTales je privacy-first služba pro rodiny a děti. Tento dokument splňuje požadavky GDPR (EU 2016/679), ePrivacy, amerického COPPA, britského Age-Appropriate Design Code, kalifornské CCPA/CPRA, pravidel Apple App Store (App Privacy) a Google Play Families Policy (Designed for Families).

0. Co o dětech NIKDY neukládáme (shrnutí pro rodiče)

Toto je závazný seznam dat, která o dětech nezpracováváme:

• Žádné reklamní identifikátory - IDFA (Apple), AAID (Google), Android ID.
• Žádný behaviorální tracking - nesledujeme, kterou pohádku dítě poslouchá, jak dlouho, ani v jakou denní dobu.
• Žádné cross-app ani cross-site sledování(v souladu s Apple App Tracking Transparency - ATT).
• Žádné cookies třetích stran pro reklamní účely.
• Žádný device fingerprinting.
• Žádné citlivé osobní údaje ve smyslu čl. 9 GDPR - žádné údaje o zdraví, etnickém původu, náboženství, sexuální orientaci, biometrické ani genetické údaje dítěte.
• Žádné hlasové nahrávky dětí (TTS běží jednosměrně - text → audio, mikrofon dítěte nikdy nečteme).
• Žádné fotografie dětí - aplikace o nahrávání fotografií dítěte nežádá.
• Žádná přesná geolokace dítěte ani zařízení.
• Žádný kontaktní seznam, kalendář, SMS, mikrofon ani kamera - aplikace tato oprávnění nepožaduje.
• Žádný prodej dat třetím stranám ani jejich užití pro reklamní cílení nebo trénink AI modelů.
• Žádná in-app komunikace mezi dětmi ani chatovací funkce, sociální feed nebo UGC sdílení.

1. Úvodní ustanovení

1.1. Localio Labs s.r.o., se sídlem Štefánikova 100, 664 53 Újezd u Brna, IČ: 24338770 (dále jen „Správce"), plní své povinnosti v oblasti ochrany osobních údajů v souladu s Nařízením EU 2016/679 (GDPR).

1.2. Tyto zásady vysvětlují, jaké údaje shromažďujeme v souvislosti s užíváním aplikace SnooTales, našeho webu a navazujících služeb.

1.3. Účty zakládá vždy dospělá osoba (rodič nebo zákonný zástupce starší 18 let). Dítě nemá samostatný účet, nemůže provádět nákupy ani odesílat osobní údaje. Souhlas rodiče je vyžadován v souladu s čl. 8 GDPR a § 7(b) COPPA (verifiable parental consent).

2. Postavení správce a zpracovatele

2.1. Localio Labs s.r.o. vystupuje jako správce osobních údajů uživatelů svých služeb (rodičů, prarodičů, učitelů a dalších registrovaných osob).

2.2. Ve vztahu k údajům o dětech, které uživatel sám vkládá do aplikace (jméno, věk, oblíbená témata, fotografie), vystupuje Localio Labs s.r.o. jako zpracovatel ve smyslu čl. 28 GDPR. Za zákonnost vložení těchto údajů odpovídá rodič či zákonný zástupce.

3. Zabezpečení dat

3.1. Klademe důraz na minimalizaci zpracovávaných osobních údajů a jejich bezpečné uložení.

3.2. Data v přenosu jsou chráněna šifrováním TLS 1.3, data v klidu v úložišti Google Cloud / Firebase jsou automaticky šifrována standardem AES-256. Přihlašovací údaje jsou hashovány a nejsou přístupné třetím stranám.

3.3. Přístup do produkční databáze je omezen na pověřené osoby s vícefaktorovým ověřením a auditním záznamem.

4. Jaké údaje shromažďujeme a proč

Zpracováváme pouze nezbytné minimum údajů:

• Kontaktní údaje: e-mailová adresa, jméno a případně telefon pro komunikaci, poskytování služby a technickou podporu.
• Fakturační údaje: údaje nezbytné pro vystavení daňových dokladů a plnění smluvních závazků.
• Provozní data uživatele: profily dětí, vygenerované pohádky, oblíbené motivy a další obsah, který uživatel sám do aplikace vkládá.
• Technické logy: IP adresa, typ prohlížeče a údaje o zařízení pro zajištění bezpečnosti a stability služby.
• Analytika (volitelně): na základě vašeho souhlasu můžeme sbírat anonymizovaná data o užívání služby za účelem jejího zlepšování.

5. Právní základ zpracování

5.1. Plnění smlouvy: zpracování kontaktních, fakturačních a provozních údajů je nezbytné pro poskytování sjednaných služeb.

5.2. Oprávněný zájem: zajištění bezpečnosti, stability systému a ochrana před zneužitím.

5.3. Souhlas: analytické a marketingové cookies zpracováváme pouze s vaším výslovným souhlasem.

5.4. Zákonná povinnost: uchovávání účetních a daňových dokladů dle českých právních předpisů.

6. Příjemci a zpracovatelé

6.1. Vaše osobní údaje neprodáváme ani je nesdílíme s třetími stranami pro marketingové účely.

6.2. Pro provoz služby využíváme následující zpracovatele, kteří mohou přijít do styku s osobními údaji:

• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko - cloudová infrastruktura, databáze, autentizace a úložiště souborů prostřednictvím Google Firebase / Google Cloud Platform, primární region europe-west3 (Frankfurt, Německo).
• Poskytovatelé AI modelů (např. OpenAI, Anthropic, Google) - zpracování textových promptů pro generování pohádek. Vstupy jsou anonymizovány a neslouží k trénování modelů.
• Poskytovatelé platebních bran (Stripe, Apple, Google) - zpracování plateb dle vlastních bezpečnostních standardů. Správce nemá přístup k číslům platebních karet.
• Poskytovatel transakčních e-mailů - odesílání systémových a fakturačních e-mailů.

6.3. Aktuální seznam subzpracovatelů vám rádi zašleme na vyžádání na info@snootales.cz.

7. Mezinárodní předávání dat

7.1. Primární zpracování probíhá v rámci Evropské unie (Frankfurt, Německo).

7.2. Vzhledem k tomu, že mateřskou společností Google Ireland Ltd. je Google LLC se sídlem ve Spojených státech amerických, mohou být údaje v omezené míře předávány mimo EU. Takové předání je zajištěno standardními smluvními doložkami EU (SCC, prováděcí rozhodnutí Komise 2021/914) a certifikací příjemce v rámci EU-US Data Privacy Framework.

8. Kategorie subjektů údajů

Zpracováváme osobní údaje (i) uživatelů aplikace SnooTales a osob jednajících jejich jménem a (ii) dětí, jejichž údaje uživatel (rodič/zákonný zástupce) sám do aplikace vkládá.

9. Vaše práva

Dle GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nebo výmaz (právo být zapomenut),
• omezení zpracování,
• vznesení námitky proti zpracování,
• přenositelnost údajů,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Své žádosti směřujte na: info@snootales.cz

10. Doba uchování dat

10.1. Provozní data uživatele uchováváme po dobu trvání smluvního vztahu. Po ukončení smlouvy jsou produkční data smazána nejpozději do 30 dnů a ze záložních systémů Google Cloud / Firebase nejpozději do 90 dnů.

10.2. Účetní a daňové doklady uchováváme po dobu stanovenou českými právními předpisy.

11. Cookies

11.1. Naše webové stránky používají cookies. Nezbytné cookies zajišťují správné fungování webu a nelze je vypnout.

11.2. Analytické a funkční cookies používáme pouze s vaším souhlasem, který můžete kdykoli odvolat prostřednictvím nastavení cookies na našem webu.

12. Závěrečná ustanovení

Tyto zásady jsou platné a účinné od 1. března 2026. Správce si vyhrazuje právo aktualizovat tyto zásady v souladu s legislativním vývojem a poskytovanými službami. O podstatných změnách budou uživatelé informováni s předstihem.

Kontakt Správce

• Localio Labs s.r.o.
• Štefánikova 100, 664 53 Újezd u Brna, Česká republika
• IČ: 24338770 · DIČ: CZ24338770
• E-mail: info@snootales.cz