Zásady ochrany osobních údajů

Účinné od: 8.1.2026

1. Kdo je správcem údajů

Forehead s.r.o., IČ: 21908117, sídlo: Jaurisova 515/4, 140 00 Praha – Michle („správce“), provozuje webovou aplikaci Mazlík ID na https://app.mazlikid.cz.

Kontakt pro soukromí / podporu: podpora@mazlikid.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného.

2. Jaké údaje zpracováváme

• Údaje účtu: e-mail, jméno (pokud vyplníš), heslo (hash), stav ověření.
• Údaje o mazlíčcích: jméno, fotka, poznámky (např. alergie), volitelné kontakty.
• Údaje k tagu: kód NFC/QR, přiřazení k mazlíčkovi, nastavení viditelnosti pro nálezce.
• Provozní metadata: přístupy do aplikace (IP, user-agent), logy chyb a událostí.
• Komunikace: obsah dotazů zaslaných na podporu.

3. Účely a právní základy

• Poskytování služby a vedení účtu (registrace, přihlášení, párování tagu) – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zobrazení údajů nálezci po skenu tagu – oprávněný zájem na ochraně mazlíčka a rychlém kontaktu (čl. 6 odst. 1 písm. f GDPR). Rozsah údajů určuješ v nastavení viditelnosti.
• Bezpečnost, zamezení zneužití, logy – oprávněný zájem (čl. 6 odst. 1 písm. f).
• Fakturace/účetnictví (pokud by se týkalo placených funkcí) – právní povinnost (čl. 6 odst. 1 písm. c).
• Dobrovolná komunikace / marketing (např. newsletter) – souhlas (čl. 6 odst. 1 písm. a); lze kdykoli odvolat.

4. Doby uchování

• Účet a data mazlíčků: po dobu trvání účtu; po zrušení účtu bezpečně smažeme, typicky do 30 dnů (zálohy mohou přetrvat krátce déle).
• Přiřazení tagu: do odpojení / nahrazení tagu nebo smazání účtu.
• Logy přístupů a chyb: obvykle 6 měsíců (pro bezpečnost a diagnostiku).
• Účetní/dokladové údaje (pokud vzniknou): dle zákona až 10 let.

5. Příjemci a zpracovatelé

Osobní údaje můžeme sdílet s nezbytnými zpracovateli (např. hosting, e-mailová brána, monitorování chyb), kteří zpracovávají data jen dle našich pokynů a mají adekvátní zabezpečení. Konkrétní subdodavatele sdělíme na vyžádání.

Stránka e-shopu mazlikid.cz je samostatný web s vlastními podmínkami a zásadami – nákupy tagů se řídí jeho dokumentací.

6. Předávání mimo EU

Primárně zpracováváme v EU. Pokud by došlo k přenosu do třetí země, použijeme standardní smluvní doložky a další vhodná opatření.

7. Zabezpečení

Využíváme šifrování přenosu (HTTPS), řízení přístupu, logování a pravidelné aktualizace. Hesla ukládáme výhradně ve formě hashů.

8. Tvoje práva

• Přístup k údajům a kopie údajů.
• Oprava nepřesných údajů.
• Výmaz (právo být zapomenut) v zákonem daných případech.
• Omezení zpracování a námitka proti zpracování na oprávněný zájem.
• Přenositelnost údajů poskytnutých na základě souhlasu nebo smlouvy.
• Stížnost u dozorového úřadu (ÚOOÚ).

Žádost pošli na podpora@mazlikid.cz. Z bezpečnostních důvodů tě můžeme požádat o ověření identity.

9. Cookies a podobné technologie

• Nezbytné cookies (session, CSRF) pro přihlášení a základní funkce – nelze vypnout.
• Preferenční (volitelné) zjednodušují používání rozhraní.
• Analytické používáme pouze s tvým souhlasem (pokud jsou nasazeny).

10. Děti

Služba není určena dětem mladším 13 let. Uživatelé mladší 16 let by měli zapojit zákonného zástupce zejména v případě marketingových souhlasů.

11. Změny dokumentu

Zásady můžeme aktualizovat. Novou verzi zveřejníme zde; podstatné změny se budeme snažit oznámit v aplikaci.