1. Kdo údaje zpracovává
Správcem osobních údajů zpracovávaných službou MOMNTS je:
Tyto zásady se vztahují na mobilní aplikaci MOMNTS pro iOS a Android a na web momnts.cz. MOMNTS je určen rodičům a pečujícím osobám, nikoli dětem k samostatnému používání.
2. Jaké údaje používáme
Účet a identita
- interní identifikátor uživatele a informace o typu účtu,
- e-mail a zobrazované jméno, pokud si vytvoříte účet nebo použijete Apple či Google přihlášení,
- přihlašovací údaje zpracované poskytovatelem autentizace; vaše heslo nemáme v čitelné podobě.
Reflexe a personalizační údaje
- denní odpovědi, volitelné poznámky a historie reflexí,
- volitelně zadané jméno nebo věk dítěte,
- vygenerované karty, doporučení a informace o jejich přečtení.
Do volných poznámek nevkládejte údaje, které pro používání služby nejsou potřeba, zejména zdravotní nebo jiné zvlášť citlivé informace o vás či dítěti.
Hlasový přepis
Mikrofon se aktivuje jen po vašem stisknutí tlačítka nahrávání. Zvuk se dočasně uloží v zařízení, odešle šifrovaným spojením našemu backendu a poskytovateli AI za účelem přepisu a lokální soubor se po odeslání odstraní. MOMNTS zvukové nahrávky záměrně neukládá do uživatelské databáze; ukládá se až výsledný text, pokud reflexi potvrdíte.
Zařízení, notifikace a předplatné
- push token, platforma, model zařízení, jazyk, časové pásmo a nastavení připomínek,
- stav předplatného a identifikátory transakce potřebné pro ověření a obnovu nákupu,
- identifikátory instalace a zařízení potřebné pro push notifikace a diagnostiku pádů.
Platební kartu ani jiné platební údaje MOMNTS nezískává; nákup zpracovává Apple nebo Google.
Provozní a diagnostické údaje
- informace o pádech, chybách, výkonu a verzi aplikace,
- na Androidu diagnostické údaje prostřednictvím Firebase Crashlytics,
- bezpečnostní a serverové logy, například čas požadavku, stav odpovědi a IP adresa.
MOMNTS nepoužívá tato data pro behaviorální reklamu ani pro sledování napříč aplikacemi jiných provozovatelů.
3. Proč údaje zpracováváme
- Poskytnutí služby: účet, synchronizace reflexí, personalizované karty, přepis hlasu, předplatné a notifikace.
- Plnění smlouvy: zpřístupnění funkcí, které si vyžádáte, a správa placené služby.
- Oprávněný zájem: bezpečnost, prevence zneužití, diagnostika chyb a spolehlivý provoz.
- Souhlas nebo volba uživatele: volitelné údaje, mikrofon a notifikace, pokud jej právní předpisy vyžadují.
- Právní povinnost: nezbytná účetní, daňová nebo bezpečnostní evidence.
4. Poskytovatelé a předávání údajů
Údaje neprodáváme. Pro provoz služby využíváme tyto kategorie zpracovatelů:
- Supabase: autentizace, databáze a správa uživatelských relací.
- OpenAI: přepis hlasu a generování personalizovaných textových doporučení.
- Google Firebase: push notifikace a diagnostika pádů Android aplikace.
- Apple: přihlášení, push notifikace a zpracování nákupů na iOS.
- Google Play: přihlášení a zpracování nákupů na Androidu.
- Poskytovatel infrastruktury: bezpečný hosting backendu a veřejného webu.
Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající právní mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, podle podmínek konkrétního poskytovatele.
5. Uchovávání a mazání
- Účet, profil, reflexe a personalizační údaje uchováváme po dobu existence účtu nebo do jejich dřívějšího výmazu.
- Dočasný zvukový soubor v aplikaci se odstraní po odeslání k přepisu; do uživatelské databáze se neukládá.
- Push token se odstraní při zrušení registrace zařízení nebo smazání účtu.
- Provozní a bezpečnostní logy uchováváme jen po dobu potřebnou k diagnostice, ochraně služby a splnění právních povinností.
- Údaje, které musíme uchovat z právních důvodů, oddělíme a nepoužíváme je k jiným účelům.
Účet a související data můžete smazat přímo v aplikaci nebo požádat přes naši stránku Smazání účtu a dat. Smazání účtu samo o sobě neruší aktivní předplatné spravované App Storem nebo Google Play.
6. Vaše práva
Podle okolností můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenos údajů a vznést námitku.
Žádost pošlete na momnts@zosiii.com. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Zabezpečení
Používáme šifrování při přenosu, oddělení produkčních přístupů, řízení oprávnění a omezení přístupu k osobním údajům. Žádná internetová služba však nemůže zaručit absolutní bezpečnost.
8. Oprávnění aplikace
- Mikrofon: pouze pro vámi spuštěný hlasový přepis.
- Notifikace: pro volitelné připomínky, které lze vypnout v aplikaci nebo systému.
- Síť: pro přihlášení, synchronizaci, AI funkce, nákupy a notifikace.
9. Web a cookies
Veřejný web MOMNTS nepoužívá reklamní cookies ani reklamní trackery. Provozovatel hostingu může zpracovat nezbytné síťové a bezpečnostní logy pro doručení a ochranu webu.
10. Změny zásad
Při významné změně zpracování upravíme datum účinnosti a uživatele informujeme přiměřeným způsobem, například v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.