English · Slovenčina
Zásady ochrany súkromia
Tieto Zásady ochrany súkromia vysvetľujú, ako Bunky („Bunky“, „my“) zbiera, používa, zdieľa a chráni osobné údaje, keď používaš našu webovú aplikáciu a web na bunky.ch a app.bunky.ch („služba“).
Sídlime vo Švajčiarsku. Spracúvanie údajov sme nastavili tak, aby spĺňalo všeobecné nariadenie EÚ/EHP o ochrane údajov (GDPR) a švajčiarsky spolkový zákon o ochrane údajov (revFADP/revDSG), ktoré uplatňujeme ako základ všade. Podľa toho, kde bývaš, môžu platiť aj ďalšie miestne práva.
1. Kto zodpovedá za tvoje údaje (prevádzkovateľ)
Bunky — prevádzkuje Kralovic Services (Jan Kralovič), jednoosobový podnik zapísaný vo Švajčiarsku, Seestrasse 286, 8810 Horgen, Švajčiarsko · UID CHE-317.332.653.
Kontakt vo veciach ochrany údajov: privacy@bunky.ch.
Náš zástupca v EÚ (článok 27 GDPR)
Ako nášho zástupcu podľa článku 27 všeobecného nariadenia EÚ o ochrane údajov („GDPR“) sme určili spoločnosť EU Rep. Všetky otázky dotknutých osôb z EÚ a dozorných orgánov týkajúce sa GDPR posielajte cez formulár na eurep.ie. BizLegal Limited, obchodujúca ako EU Rep, má sídlo na adrese 27 Cork Road, Midleton Co. Cork, Írsko, číslo spoločnosti 635921. Môžeš nás kontaktovať aj priamo na privacy@bunky.ch.
2. Sledovanie a reklama
Bunky nepoužíva analytické nástroje tretích strán, reklamné siete, sledovacie pixely ani reklamné cookies. Tvoje osobné údaje nepredávame ani ich nezdieľame na reklamu či marketing tretích strán. Používame len úložisko, ktoré je na chod appky nevyhnutné (pozri §9).
3. Aké údaje zbierame
Účet a profil
Keď si vytvoríš účet — cez prihlásenie Google alebo s e-mailovou adresou a heslom — uložíme tvoje meno, e-mailovú adresu a identifikátor účtu. Pri prihlásení Google pochádzajú z tvojho účtu Google. Tvoje heslo spravuje náš poskytovateľ prihlásenia (Google Firebase Authentication) a nikdy sa neukladá v našej databáze. Môžeš si pridať avatar, preferovaný jazyk a nepovinné telefónne číslo (zobrazuje sa na núdzovej karte druhému rodičovi).
Údaje o rodine a deťoch (zapisuješ ich ty)
Bunky je spoločná wiki s informáciami o dieťati. Rodičia o svojich deťoch zapisujú údaje, napríklad: meno, dátum narodenia/vek, všeobecné informácie, zdravotné údaje (alergie, intolerancie, krvná skupina, výška a váha, lieky, očkovania, zdravotná história), lekárov a ich odbornosť/kontakty, školu a rozvrh, kontakty, rozpis starostlivosti a prázdnin, odovzdania a žiadosti o výmenu dní, udalosti v kalendári, spoločné výdavky a ich vyúčtovanie, poznámky a úlohy, želania a nápady (darček, zážitok alebo niečo na vyskúšanie — s krátkou poznámkou a s tým, kto ich označil za splnené a kedy), dohody medzi rodičmi (kategória, názov a nepovinný popis a odpoveď druhého rodiča áno alebo nie s nepovinnou poznámkou) a núdzové („SOS“) údaje.
Zdravotné údaje sú osobitnou kategóriou osobných údajov. Spracúvame ich na základe výslovného súhlasu každého rodiča (čl. 9 ods. 2 písm. a) GDPR). O súhlas žiadame samostatne — nie je súčasťou súhlasu s našimi Podmienkami a zvyšok Bunky funguje aj bez neho — a každý rodič dáva vlastný, ako zákonný zástupca dieťaťa. Kým svoj súhlas nedáš, naše servery ti zdravotné údaje dieťaťa nevydajú — ani sekciu Zdravie, ani alergie, intolerancie, krvnú skupinu, výšku a váhu. Keď súhlas dáš, zaznamenáme na serveri, s čím si súhlasil, ktorú verziu týchto zásad si videl a kedy.
Rodné čísla a údaje o poistení. Skôr než pridáš rodné číslo alebo identifikačné číslo dieťaťa, doklad totožnosti alebo údaje o zdravotnom poistení, appka ťa požiada o samostatný súhlas, zaznamenaný rovnako. Tieto hodnoty — a každé pole vo Všeobecných, ktoré si ochrániš PIN-om — sa pred uložením zašifrujú v tvojom prehliadači (AES-256-GCM) kľúčom, ktorý patrí k danému dieťaťu. Kľúč je uložený pri zázname dieťaťa, aby tieto polia mohli čítať obaja rodičia: šifrovanie drží hodnoty mimo priameho pohľadu v našej databáze, ale nie je to šifrovanie end-to-end. Na ich zobrazenie appka žiada tvoj osobný PIN, ktorý overí náš server; po 30 sekundách sa znova skryjú a každé zobrazenie sa zaznamená v histórii rodiny.
Správy, fotky a súbory
Chat. Rodičia v rodine si môžu v appke písať. Nová správa sa doručí až po 60 sekundách a dovtedy ju môžeš zmeniť alebo vziať späť; potom ju už nikto nemôže upraviť ani zmazať — podobne ako história rodiny je to záznam, na ktorý sa môžu spoľahnúť obaja rodičia. Správu môžeš označiť ako naliehavú; označenie na správe zostáva.
Fotky a súbory. Môžeš pridávať fotky do Kroniky dieťaťa (spoločný album), fotku alebo PDF bločku k výdavku a fotku školského rozvrhu. Fotky sa pred nahratím znova zakódujú v tvojom prehliadači, čím sa odstránia údaje, ktoré do nich vkladajú fotoaparáty, vrátane miesta, kde fotka vznikla. Pri Kronike pred tým z fotky prečítame len dátum a čas, kedy vznikla, aby sme vedeli zoradiť album. Fotka, ktorú sa nepodarí znova zakódovať, sa nenahrá. PDF bločky sa ukladajú tak, ako ich nahráš. Fotky a súbory sú uložené v Google Cloud Storage for Firebase v EÚ a otvoriť ich môžu len tí, ktorí vidia aj ostatné informácie rodiny. V Kronike môžeš k fotke pridať popis, miesto a kategóriu, ktoré napíšeš sám, reagovať na fotky a spísať s druhým rodičom pravidlá o fotkách.
Upozornenia. Ak si na zariadení zapneš upozornenia, uložíme adresu tohto zariadenia pre push a kľúče potrebné na odoslanie. Upozornenia sa doručujú šifrovane cez push službu výrobcu tvojho prehliadača (napríklad Google pri Chrome a Androide) a hovoria len, aký druh veci čaká — napríklad nová správa —, nikdy nie jej text, meno ani sumu. Vypnutím upozornení na zariadení sa tieto údaje zmažú. Ak nemáš upozornenia zapnuté na žiadnom zariadení, o novej správe v chate ti dáme vedieť e-mailom, najviac raz za šesť hodín, a ani ten e-mail správu neobsahuje.
Štruktúra rodiny
Členstvo v rodine, roly a pozvánky (vrátane e-mailovej adresy pozvanej osoby).
Čakacia listina
Do 22. októbra 2026, keď sa Bunky spustila, sa dalo na bunky.ch prihlásiť na čakaciu listinu; formulár sme potom odstránili. Pri záznamoch, ktoré ešte máme, uchovávame tvoju e-mailovú adresu (ako hašovaný identifikátor spolu s adresou), tvoj jazyk a, ak boli k dispozícii, parametre kampane (utm_*) v odkaze, cez ktorý si prišiel, a adresu webu, ktorý ťa odkázal. Posledné dve nám hovoria, z ktorého kanála prihlásenie prišlo; zaznamenali sa len pri prvom prihlásení a ich dĺžka je obmedzená. Aby sme obmedzili zneužívanie formulára, viedli sme aj krátkodobé počítadlo podľa hašovanej podoby tvojej IP adresy — samotnú adresu sme nikdy neukladali.
Za prihláseného sme ťa považovali až po potvrdení cez odkaz v e-maile, ktorý sme ti poslali. Záznam, ktorý nikto nepotvrdil, sa automaticky zmaže 30 dní po odoslaní formulára (pozri §7). Každý e-mail, ktorý na túto listinu posielame, má odkaz na odhlásenie jedným kliknutím a odhlásenie tvoj záznam zmaže — nenecháme ho označený ako neaktívny.
Tieto údaje používame na oznámenie o spustení a na pochopenie, ktoré kanály ľudí oslovili. Základ: tvoj súhlas (čl. 6 ods. 1 písm. a)) a náš oprávnený záujem zabrániť zneužívaniu formulára.
Platobné údaje
Predplatné predáva a spracúva náš Merchant of Record (poskytovateľ platieb). Údaje o tvojej karte/platbe spracúva tento poskytovateľ — úplné platobné údaje nedostávame ani neukladáme. Ukladáme len stav predplatného a identifikátory zákazníka/predplatného u poskytovateľa.
Technické údaje
Bežné serverové záznamy našich poskytovateľov hostingu (napr. IP adresa, časové pečiatky, typ zariadenia/prehliadača) na zabezpečenie a prevádzku služby; bezpečnostná kontrola Google reCAPTCHA cez Firebase App Check, ktorá z tvojho prehliadača a zariadenia overuje, že požiadavky prichádzajú z našej skutočnej appky; prístupové tokeny ku kalendárovému kanálu (iCal), ak ho zapneš; a záznam aktivít/história úkonov v rodine (s časom nastaveným serverom).
4. Ako údaje používame a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie a prevádzka služby (účty, zdieľanie, kalendáre, exporty) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Spracúvanie zdravotných a iných osobitných údajov, ktoré zapíšeš | Tvoj výslovný súhlas — čl. 9 ods. 2 písm. a) |
| Odoslanie potvrdenia čakacej listiny / oznámenia o spustení | Súhlas — čl. 6 ods. 1 písm. a), preukázaný potvrdzovacím odkazom, na ktorý klikneš |
| Bezpečnosť, prevencia zneužitia, integrita služby | Oprávnené záujmy — čl. 6 ods. 1 písm. f) |
| Uchovanie spoločných záznamov rodiny po odchode rodiča (pozri §7) | Zmluva so zostávajúcim rodičom — čl. 6 ods. 1 písm. b); právne nároky — čl. 17 ods. 3 písm. e); oprávnené záujmy — čl. 6 ods. 1 písm. f) |
| Plnenie zákonných povinností | Zákonná povinnosť — čl. 6 ods. 1 písm. c) |
Súhlas môžeš kedykoľvek odvolať (nemá to vplyv na spracúvanie, ktoré už prebehlo).
5. Údaje o deťoch
Bunky je určená dospelým (rodičom/zákonným zástupcom). Deti si nevytvárajú účty a vlastné údaje nezapisujú. Údaje o deťoch zapisujú a spravujú rodičia, ktorí zodpovedajú za to, že na to majú oprávnenie. Služba nie je určená deťom. Ak si myslíš, že údaje zapísal niekto bez oprávnenia, ozvi sa nám (§10).
Dieťa, ktoré je dosť staré na to, aby si vytvorilo vlastný názor (orientačne od 14 rokov), sa na nás môže obrátiť priamo na privacy@bunky.ch, napríklad ak namieta proti tomu, ako sa údaje o ňom používajú. Každú takú žiadosť posúdime samostatne, overíme ju spôsobom primeraným riziku a nikdy nie cez rodiča, ktorého sa týka.
6. S kým údaje zdieľame (sprostredkovatelia)
Údaje zdieľame s ostatnými členmi tvojej rodiny (to je účel appky) a s poskytovateľmi služieb, ktorí ich pre nás spracúvajú na základe zmlúv o spracúvaní údajov:
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Google Firebase (Firestore, Cloud Functions, Cloud Storage) | Hlavná databáza, serverová časť, fotky a súbory | EÚ — databáza a serverová časť v europe-west1 (Belgicko), fotky a súbory v multiregióne EÚ spoločnosti Google; Google Ireland/LLC |
| Google Firebase Authentication a prihlásenie Google | Prihlásenie (e-mail a heslo alebo tvoj účet Google) | USA (Google LLC) |
| Google reCAPTCHA (používa ju Firebase App Check) | Prevencia zneužitia — overenie, že požiadavky prichádzajú z našej skutočnej appky | Google Ireland/LLC |
| Vercel | Hosting webovej aplikácie | EÚ/USA |
| Hostinger | Prezentačný web, DNS a e-mail (naše schránky support@ a privacy@) | EÚ/USA (Hostinger International Ltd, Cyprus) |
| Resend (ako sub-sprostredkovateľa používa Amazon SES) | Transakčné e-maily (pozvánky, oznámenia) | USA (Resend); doručovanie e-mailov v EÚ (eu-west-1) |
| Polar (Merchant of Record) | Platby predplatného, dane (po spustení platených plánov) | EÚ/USA |
| EU Rep (BizLegal Limited) | Náš zástupca v EÚ (čl. 27 GDPR) — prijíma otázky osôb z EÚ a dozorných orgánov | Írsko |
Tvoje osobné údaje nepredávame.
7. Ako dlho údaje uchovávame
Údaje účtu a profilu uchovávame, kým je tvoj účet aktívny. Ak účet zmažeš, nasleduje 30-dňová lehota, počas ktorej môžeš zmazanie zrušiť; potom sa zmaže tvoj prihlasovací účet aj záznam používateľa (pozri aj stránku Zmazanie účtu, v angličtine). Ak si v rodine jediný rodič, rodina a všetko v nej sa zmaže spolu s tvojím účtom.
Spoločné záznamy rodiny (informácie o dieťati, ktoré zdieľajú obaja rodičia) sa uchovávajú pre druhého rodiča a dieťa aj potom, čo rodič odíde alebo zmaže svoj účet. Druhý rodič má tieto informácie na vlastnom základe: potrebuje ich na starostlivosť o dieťa podľa svojej zmluvy s nami (čl. 6 ods. 1 písm. b) GDPR) a pri zdravotných údajoch na základe vlastného súhlasu ako druhý zákonný zástupca dieťaťa (čl. 9 ods. 2 písm. a)). Uchovanie môže byť potrebné aj na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (čl. 17 ods. 3 písm. e) GDPR) a podľa obdobných ustanovení švajčiarskeho práva.
Meno odchádzajúceho rodiča zostáva pri záznamoch, ktoré vytvoril. V rodine s dvoma rodičmi zostávajúci rodič vie, kto je ten druhý, takže nahradenie mena označením by nikoho neurobilo menej identifikovateľným — ale história rodiny a každý export pre súd z nej by boli nejednoznačné v tom, kto čo urobil.
Mazanie v appke. Väčšina toho, čo zmažeš — záznamy, zdravotné záznamy, školské položky, výdavky, úlohy, želania, dieťa —, zmizne obom rodičom a dá sa 30 dní obnoviť z histórie rodiny, aby sa chyba alebo sporné zmazanie dali vrátiť; zostáva uložené, skryté, kým sa nezmaže rodina. Udalosti v kalendári, poznámky a prázdniny sa odstránia hneď, ale história si zachová, čo obsahovali. Zmazanie fotky z Kroniky, odstránenie bločku z výdavku alebo výmena fotky rozvrhu súbor z úložiska odstráni; zmazaný výdavok si bloček ponechá, skrytý, rovnako ako samotný výdavok. Správy v chate, dohody a históriu zmazať nemožno. Ak chceš niečo vymazať natrvalo skôr, napíš na privacy@bunky.ch; ak to zdieľaš s druhým rodičom, tvoju žiadosť zvážime voči jeho právam (pozri vyššie).
Ak odvoláš súhlas so zdravotnými údajmi, prestaneme sa naň pri tebe spoliehať: zdravotné údaje dieťaťa v tej rodine — sekcia Zdravie, alergie, intolerancie, krvná skupina, výška a váha, aj na núdzovej karte a v jej offline kópii — sa ti zamknú, takže ich už nemôžeš vidieť, pridávať ani meniť, a história rodiny ti ukáže len to, že sa zdravotný záznam zmenil, nie ako. Kópia tvojich vlastných údajov, ktorú si môžeš exportovať (§10), naďalej obsahuje zdravotné záznamy, ktoré si vytvoril sám. Zdravotné údaje, ktoré už v rodine sú, zostávajú, kým je aktívny vlastný súhlas druhého rodiča, pretože ich má na vlastnom základe (pozri vyššie). Keď nezostane súhlas žiadneho rodiča, zdravotné údaje tej rodiny prestaneme spracúvať pre kohokoľvek; zmažú sa spolu so záznamami rodiny alebo skôr na žiadosť na privacy@bunky.ch. Odvolanie nemá vplyv na spracúvanie, ktoré už prebehlo. Ak odvoláš súhlas s identifikačnými poľami, už ich nebudeš môcť pridávať; už uložené hodnoty zostávajú.
Rodiny bez predplatného. Každá nová rodina začína 30-dňovou skúšobnou dobou zadarmo. Platené plány sa ešte nezačali, takže dnes sa žiadna rodina nestane len na čítanie ani sa nezmaže preto, že nemá predplatné. Keď sa platené plány začnú, bude to fungovať takto: 7, 3 a 1 deň pred koncom skúšobnej doby pripomenieme rodičom e-mailom; ak skončí bez predplatného, rodina bude len na čítanie. Ak ho nemá ani o 30 dní neskôr, napíšeme jej rodičom, že rodina bude zmazaná, a znova deň predtým; päť dní po prvom z týchto e-mailov sa rodina zmaže so všetkým, čo obsahuje, rovnako ako pri zmazaní rodiny v appke.
Záznamy na čakacej listine majú pevnú lehotu. Nepotvrdený záznam sa zmaže 30 dní po odoslaní formulára. Potvrdený záznam sa zmaže 730 dní (asi 24 mesiacov) po potvrdení alebo hneď po odhlásení — podľa toho, čo nastane skôr. Obe lehoty bežia automaticky. Serverové záznamy uchovávame obmedzený čas kvôli bezpečnosti. Čo sa zmaže z našej databázy, zostáva v kópiách na obnovu k určitému bodu v čase ešte najviac 7 dní, kým zmizne natrvalo.
8. Prenosy do zahraničia
Informácie, fotky a súbory tvojej rodiny sú uložené v EÚ (Firestore v europe-west1, súbory v multiregióne EÚ spoločnosti Google). Prihlásenie (Firebase Authentication) beží v USA a niektorí ďalší poskytovatelia (§6) môžu údaje spracúvať aj mimo tvojej krajiny, vrátane USA. Kde je to potrebné, sú takéto prenosy kryté primeranými zárukami, napríklad štandardnými zmluvnými doložkami EÚ a rovnocennými švajčiarskymi zárukami.
9. Úložisko v tvojom zariadení
Aby Bunky fungovala spoľahlivo aj offline, ukladá niektoré údaje lokálne v tvojom prehliadači: funkčné príznaky (napr. postup úvodného nastavenia a ktoré správy a zmeny si už videl), lokálnu kópiu informácií rodiny, ktoré si otvoril, aby sa appka rýchlo načítala a fungovala aj bez pripojenia, a offline kópiu núdzovej karty (obe v IndexedDB). Kópia núdzovej karty obsahuje alergie, intolerancie, krvnú skupinu, výšku a váhu len vtedy, ak si dal súhlas so zdravotnými údajmi. Ak si zvolíš mať identifikačné polia dieťaťa dostupné offline, uložia sa tam zašifrované a kľúč chráni tvoj PIN. Odhlásením sa tieto kópie z prehliadača zmažú. Na prezentačnom webe bunky.ch uchovávame v úložisku tvojho prehliadača jednu malú hodnotu: zvolený jazyk, ktorý zostáva, kým nevymažeš údaje prehliadača. Reklamné ani analytické cookies nepoužívame.
Ak na núdzovej karte zapneš aktuálne lieky, offline kópia obsahuje aj názov lieku, dávkovanie a časovanie — nešifrovane, aby sa karta dala v núdzi prečítať bez prihlásenia a bez PIN-u. Predvolene je to vypnuté, je to jeden prepínač pre každé dieťa a môžeš ho kedykoľvek vypnúť; lieky sa potom z offline kópie odstránia pri najbližšom obnovení karty.
10. Tvoje práva
V rozsahu platného práva máš právo: na prístup k svojim údajom; na ich opravu; na ich vymazanie (s výhradou uchovania spoločných záznamov podľa §7); na obmedzenie spracúvania alebo námietku proti nemu; na prenosnosť údajov; a na odvolanie súhlasu. Veľa z toho môžeš urobiť priamo v appke (úprava/export/zmazanie), vrátane odvolania súhlasu so zdravotnými údajmi. Čo robí zmazanie v appke, vysvetľuje §7 a stránka Zmazanie účtu (v angličtine). Ostatné práva si uplatníš na privacy@bunky.ch.
Môžeš sa obrátiť aj na dozorný orgán — vo Švajčiarsku na Spolkového komisára pre ochranu údajov a verejnosť (FDPIC/EDÖB), alebo na dozorný orgán pre ochranu údajov vo svojej krajine EÚ/EHP.
11. Bezpečnosť
Používame šifrovanie pri prenose, riadenie prístupu, ktoré obmedzuje údaje na členov tvojej rodiny, šifrovanie identifikačných polí, ktoré sa zobrazia až po overení tvojho PIN-u, a záznam aktivít, do ktorého sa len pridáva, s časom nastaveným serverom. Žiadny systém nie je dokonale bezpečný, ale na ochranu tvojich údajov robíme primerané opatrenia.
12. Zmeny týchto zásad
Tieto zásady môžeme meniť. Podstatné zmeny vyznačíme novým dátumom „Posledná aktualizácia“ a tam, kde je to vhodné, oznámením v appke.
13. Kontakt
Bunky — prevádzkuje Kralovic Services (Jan Kralovič) — privacy@bunky.ch — Seestrasse 286, 8810 Horgen, Švajčiarsko · UID CHE-317.332.653.
Zástupca v EÚ: EU Rep (BizLegal Limited), 27 Cork Road, Midleton, Co. Cork, Írsko — pozri §1.