Ochrana osobních údajů

Zásady zpracování osobních údajů služby Hravý příběh · účinné od 1. 12. 2026

Změny k 1. 12. 2026: zprávy a upozornění ze serveru v prohlížeči a v mobilní aplikaci (nový čl. 2.19, navazují čl. 2.2, 2.4, 2.6, 2.13, 2.15, 2.16, 3, 4, 5, 8, 9, 11 a 12), Google, Apple, Mozilla a Microsoft jako služby, které upozornění doručují (čl. 6.1 a 7). Upozornění zavádíme postupně, články o nich platí od jejich spuštění. Když si upozornění nezapnete, do telefonu, tabletu ani prohlížeče vám žádná upozornění ze serveru nepošleme. Zprávy k účtu a členství ale po přihlášení najdete na webu v části Upozornění a v aplikaci ve Zprávách, jakmile je tam spustíme. Některé z nich vám pošleme i e-mailem, například před koncem zkušební doby předplatného z webu (čl. 2.19). Dále upřesňujeme, jak podle dočtených příběhů vybíráme, co vám nabídneme dál (čl. 2.3), kdo je u Supabase smluvní stranou a že databáze je uložená v EU (čl. 6.1 a 7), co platí o zálohách databáze (čl. 8.4), dva klíče v úložišti prohlížeče pro správce webu (čl. 4.1), právní základ e-mailů s novinkami (čl. 3) a měření u přihlášených, které z webu ukládáme bez ID účtu a starší záznamy s ID účtu mažeme po 13 měsících (čl. 2.4, 3 a 8.2).

Změny k 31. 10. 2026: mobilní aplikace Hravý příběh pro iOS a Android (čl. 2.13 až 2.18), Apple a Google jako poskytovatelé plateb v aplikaci (čl. 6 a 7), smazání účtu v aplikaci a předplatné z App Store nebo Google Play (čl. 8), Webglobe a Resend jako zpracovatelé (čl. 6.1). Mobilní aplikace vychází postupně, články o ní platí od jejího vydání v App Store nebo Google Play.

Na těchto stránkách popisujeme, jaké osobní údaje při používání webu www.hravypribeh.cz a mobilní aplikace Hravý příběh pro iOS a Android zpracováváme, proč, jak dlouho a jaká máte práva. Snažili jsme se psát srozumitelně. Pokud vám něco není jasné, napište nám.

1. Kdo údaje zpracovává

1.1Správcem osobních údajů je:

(dále jen „my“).

1.2S čímkoli, co se týká vašich osobních údajů, se na nás obraťte e-mailem na info@hravypribeh.cz, přes kontaktní formulář nebo dopisem na adresu Robology s.r.o., č. p. 171, 398 19 Kluky.

1.3Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje a proč

2.1 Čtení bez účtu

Příběhy si můžete číst bez registrace. Kde v příběhu jste, si v tom případě pamatuje jen váš prohlížeč (čl. 4) nebo mobilní aplikace ve vašem zařízení (čl. 2.15), k nám se to neposílá. Na ostrém webu a v aplikaci se jen přičte jednička do anonymního počítadla (čl. 2.5).

2.2 Uživatelský účet

Když si založíte účet, zpracováváme:

• e-mail a jméno, které zadáte (jméno slouží jen k oslovení v aplikaci),
• heslo - ukládá ho systém přihlášení jen v nevratně zašifrované podobě, my ho neznáme,
• při přihlášení přes Google jméno, e-mail a odkaz na profilovou fotku, které nám Google předá,
• technické údaje o přihlášení (čas, IP adresa a typ prohlížeče), které systém přihlášení potřebuje k bezpečnému fungování účtu,
• nastavení účtu, například zda jste už viděli uvítání, jak jste se rozhodli o e-mailech s novinkami (čl. 2.6) a předvolby upozornění (čl. 2.19).

Na e-mail vám systém přihlášení posílá zprávy k účtu, například potvrzení registrace nebo odkaz pro obnovení hesla. Odesílá je za nás služba Resend (čl. 6), a to i u účtu založeného v mobilní aplikaci. Provozní e-maily k předplatnému a ke změnám podmínek popisuje čl. 2.19. Účel: vedení účtu a poskytování služby podle obchodních podmínek.

2.3 Rozečtené a oblíbené příběhy

U přihlášeného účtu ukládáme, které příběhy máte rozečtené (příběh, stránka, cesta volbami, zda je dočtený a kdy se naposledy četl) a které jste si označili jako oblíbené. Díky tomu na vás rozečtený příběh počká i na jiném zařízení. Když se přihlásíte v prohlížeči, ve kterém jste už četli bez účtu, převezmeme rozečtené příběhy z prohlížeče do účtu. Když se přihlásíte v mobilní aplikaci, převezmeme do účtu rozečtené i oblíbené příběhy uložené v zařízení.

Podle toho, které příběhy už máte dočtené, vám na konci příběhu na webu i v aplikaci nabízíme jiné příběhy, přednostně ty, které ještě nemáte dočtené. Tlačítko Překvap mě v aplikaci vybírá přednostně příběhy, které jste ještě nečetli. Jde jen o pevné pravidlo, jinak je výběr náhodný. Nevytváříme z toho profil a nepoužíváme to k reklamě.

2.4 Měření u přihlášených

U přihlášených účtů zaznamenáváme, co se na webu děje: které příběhy a stránky se otevřou, jaké volby v příběhu padnou, kdy se příběh dočte nebo začne znovu, a další kroky, například přihlášení, přepnutí zvuku, přepnutí tarifu v ceníku, objednávku, začátek nebo zrušení předplatného či spuštění webu z plochy telefonu. Záznamy z webu ukládáme bez ID účtu, jen s časem. ID účtu nesou jen záznamy o začátku a zrušení předplatného, které zapisuje přímo náš platební server, a záznamy z doby před touto změnou. Ty mažeme 13 měsíců od jejich vzniku, nejpozději se smazáním účtu.

Používáme to, abychom poznali, které příběhy se čtou, kde se v nich čtení zasekává a co na webu nefunguje, a mohli službu zlepšovat. Záznamy vidí jen správci webu v administraci, nepoužíváme je k reklamě a nikomu je neprodáváme. Proti tomuto měření můžete vznést námitku (čl. 9). Mobilní aplikace tyto záznamy neposílá (čl. 2.16). Když na webu otevřete příběh ze stránky Upozornění, zaznamená se i to, že přišel odtud. Zobrazení ani otevření zpráv a upozornění se do těchto záznamů nezapisuje (čl. 2.19).

2.5 Anonymní počítadlo čtení

U všech čtenářů, přihlášených i nepřihlášených, se na ostrém webu i v mobilní aplikaci u některých událostí (například spuštění a dočtení příběhu) jen přičte jednička do součtu za daný příběh a den. Neukládá se žádné ID čtenáře, cookies ani IP adresa, takže z těchto čísel nejde poznat, kdo četl. Nejde tedy o osobní údaje.

2.6 E-maily s novinkami

Pokud k tomu dáte souhlas (zaškrtnutím při registraci, v okně Novinky a výhody nebo v mobilní aplikaci přepínačem Posílat novinky e-mailem při založení účtu), můžeme vám na e-mail posílat informace o nových příbězích a výhodách, nejvýš jednou měsíčně. Souhlas je dobrovolný a s používáním služby nesouvisí. Odvolat ho můžete kdykoli po přihlášení v patičce webu (Souhlas s e-maily), v mobilní aplikaci v části Pro rodiče v sekci Účet (Posílat novinky e-mailem) nebo e-mailem na info@hravypribeh.cz. Odvolání nemá vliv na zpracování před ním.

Limit nejvýš jednou měsíčně platí jen pro tyto e-maily. Zprávy a upozornění o nových příbězích a novinkách (ve Zprávách v účtu, v telefonu nebo v prohlížeči) mají vlastní souhlas a chodí nejvýš jednou týdně (čl. 2.19). Souhlas s e-maily neznamená souhlas s upozorněními a naopak.

2.7 Předplatné a platby

Když si na webu objednáte předplatné Hravý příběh+, předáme platební bráně Stripe váš e-mail a ID účtu, aby šla platba přiřadit k vašemu účtu. Údaje o platební kartě zadáváte přímo do platební brány Stripe, my je nevidíme ani neukládáme. Od Stripe dostáváme a ukládáme údaje o předplatném: tarif, stav (například zkušební období, aktivní, zrušené), začátek a konec předplatného období, zda je předplatné zrušené ke konci období a identifikátory zákazníka a předplatného ve Stripe. Po každé platbě si od Stripe uložíme i přehled dokladu: číslo, datum, částku, období a stav platby (například vrácená). Přehled vidí u vašeho účtu správci webu v administraci, aby vám mohli pomoct s platbou, reklamací nebo vrácením peněz. Samotné doklady vystavuje a uchovává Stripe.

Účel: uzavření a plnění smlouvy o předplatném a vedení účetnictví a daní, které nám ukládá zákon. Předplatné koupené v mobilní aplikaci přes App Store nebo Google Play popisuje čl. 2.14.

2.8 Zkušební období jen jednou

Zkušební období lze využít jen jednou (čl. 6.5 obchodních podmínek). Když ho využijete, uložíme si proto jednosměrný otisk (hash) vaší e-mailové adresy, ne samotný e-mail. Podle otisku poznáme, že zkušební období na tuto adresu už proběhlo, i když účet smažete a založíte znovu. Platí to pro předplatné na webu. U předplatného v mobilní aplikaci o nároku na zkušební období rozhoduje App Store nebo Google Play podle vašeho Apple ID nebo účtu Google, otisk e-mailu si kvůli němu neukládáme.

2.9 Když nám napíšete

Napsat nám můžete e-mailem nebo přes kontaktní formulář, například s dotazem, připomínkou, reklamací, odstoupením od smlouvy nebo žádostí o uplatnění práv. Zpracujeme vaši e-mailovou adresu, jméno, pokud ho uvedete, obsah zprávy a údaje potřebné k jejímu vyřízení. Když formulář odešlete přihlášení, připojíme ke zprávě i ID vašeho účtu, abychom věc dohledali bez doptávání.

Zprávu z formuláře uložíme v administraci webu, kde ji vidí jen správci webu, a služba Resend (čl. 6) nám ji doručí do e-mailové schránky. Kopii zprávy vám neposíláme, aby formulář nešlo zneužít k rozesílání e-mailů cizím lidem. Odpovíme vám e-mailem na adresu, kterou uvedete. Aby formulář nezneužívali roboti, omezujeme počet zpráv z jedné IP adresy: ke zprávě si proto na 7 dní uložíme jen otisk IP adresy (nevratně zakódovanou podobu), pak ho smažeme. Formulář prosím vyplňuje dospělý a do zprávy nepište údaje o dítěti, které k vyřízení nejsou potřeba.

E-mailem vám také posíláme odpovědi, potvrzení objednávky a doklady o zaplacení (čl. 2.12).

2.10 Provoz a bezpečnost webu

Jako u každého webu zpracují servery našich poskytovatelů hostingu (čl. 6) při každém načtení stránky nebo požadavku mobilní aplikace technické údaje, například IP adresu, typ prohlížeče a čas požadavku, aby vám mohly stránku doručit a chránit ji před zneužitím. Tyto provozní záznamy nepoužíváme k měření návštěvnosti ani k vytváření profilů.

2.11 Předčítání

Hlas vypravěče vytváří služba ElevenLabs. Posíláme jí jen text stránky příběhu, nikdy údaje o vás. Hotové nahrávky pak přehráváme z našeho úložiště.

2.12 E-maily o objednávce a platbách

Když si na webu objednáte předplatné, pošleme vám na e-mail účtu potvrzení objednávky s obchodními podmínkami v příloze (čl. 7.4 obchodních podmínek) a po každé platbě doklad o zaplacení, který vystavuje Stripe. Použijeme k tomu váš e-mail a údaje o objednávce a platbě: tarif, cenu, data, číslo předplatného a číslo dokladu. Tyto e-maily vám posílat musíme, proto se z nich nejde odhlásit. Nejsou to obchodní sdělení a novinky v nich neposíláme. Odesílá je za nás služba Resend (čl. 6) a nesledujeme, zda je otevřete nebo na co v nich kliknete. O odeslaných e-mailech si vedeme záznam (komu, kdy, jaký e-mail a s jakým zněním obchodních podmínek), abychom mohli doložit, že jsme vám potvrzení poslali. K předplatnému z App Store nebo Google Play vám potvrzení a doklady posílá obchod, my vám k němu tyto e-maily neposíláme (čl. 2.14).

2.13 Mobilní aplikace

Mobilní aplikace Hravý příběh pro iOS (iPhone a iPad) a Android pracuje se stejnými údaji jako web a platí pro ni tyto zásady. Číst v ní můžete bez účtu. Když se přihlásíte, jde o stejný účet jako na webu (čl. 2.2). V aplikaci se přihlašujete e-mailem a heslem, přihlášení přes Google v ní není. Rozečtené a oblíbené příběhy přihlášeného účtu ukládáme stejně jako na webu (čl. 2.3), bez přihlášení zůstávají jen v zařízení (čl. 2.15).

Účet, nákupy, nastavení a odkazy mimo aplikaci jsou v části Pro rodiče za zámkem s úkolem pro dospělé (čl. 5.5). Aplikace nemá reklamy a nepoužívá nástroje třetích stran pro měření, reklamu ani hlášení chyb. K doručování upozornění ze serveru používá službu Googlu nebo Applu (čl. 2.19). Technické údaje, které může na Androidu posílat Googlu knihovna Google Play, popisuje čl. 2.14.

2.14 Předplatné v aplikaci přes App Store a Google Play

V mobilní aplikaci si předplatné Hravý příběh+ kupujete přes App Store (iOS) nebo Google Play (Android). Platbu zpracovává Apple nebo Google jako samostatný správce podle svých pravidel ochrany soukromí (apple.com/legal/privacy, policies.google.com/privacy). Obchod spravuje vaše Apple ID nebo účet Google, platební metodu a historii nákupů, vystavuje doklady o platbách a stará se o obnovování předplatného, jeho zrušení i vrácení peněz. Údaje o vaší platební kartě ani vaše jméno a adresu od obchodu nedostáváme.

Aby šel nákup přiřadit k vašemu účtu, předá aplikace obchodu při nákupu náhodné ID vašeho účtu u nás, bez jména a e-mailu. Obchod pak vydá záznam o nákupu (u App Store elektronicky podepsaný, u Google Play token nákupu), který aplikace pošle k ověření na náš server. Apple a Google nám také posílají oznámení o změnách předplatného (například obnovení, zrušení, neúspěšná platba nebo vrácení peněz) a aplikace průběžně, například při spuštění, zjišťuje stav předplatného v obchodě a nechá ho u nás ověřit. K vašemu účtu z toho ukládáme:

• obchod (App Store, nebo Google Play) a identifikátory nákupu: u App Store původní a poslední ID transakce (originalTransactionId a transactionId), u Google Play token nákupu (purchaseToken) a číslo objednávky,
• produkt a tarif (měsíční nebo roční členství) a prostředí nákupu (ostrý, nebo testovací),
• stav předplatného (například zkušební doba, aktivní, neúspěšná platba nebo zrušené), začátek a konec období, zda se předplatné na konci období obnoví, kdy ho obchod případně odvolal (například po vrácení peněz) a čas, ke kterému stav platí.

Podle těchto údajů odemkneme placené příběhy na všech zařízeních, kde jste přihlášení, a hlídáme, aby jedno Apple ID nebo účet Google neodemklo cizí účty. Údaje o předplatném vidí u vašeho účtu i správci webu v administraci, aby vám mohli pomoct. Potvrzení objednávky a doklady o platbách vám k nákupu v aplikaci posílá Apple nebo Google. Předplatné z obchodu zrušíte jen v nastavení předplatných App Store nebo Google Play, smazáním účtu ani odinstalováním aplikace neskončí (čl. 8).

Na Androidu aplikace k nákupům používá knihovnu Google Play, která se připojuje už při spuštění aplikace. Ta může Googlu sama posílat technické údaje, například o používání nákupního rozhraní a potížích se spojením. Tyto údaje zpracovává Google podle svých pravidel.

Účel: uzavření a plnění smlouvy o předplatném.

2.15 Co zůstává jen v zařízení

Tyto údaje mobilní aplikace ukládá jen ve vašem telefonu nebo tabletu a k nám je neposílá:

• nastavení aplikace (zvuk a předčítání, vzhled, velikost písma, měsíček, stahování jen přes Wi-Fi a připomínka večerního čtení včetně dne posledního čtení a názvu rozečteného příběhu, který se v ní může ukázat),
• stažené příběhy na cestu i s obrázky a hotovými nahrávkami vypravěče,
• album objevených konců příběhů (nálepky),
• přehled čtení pro rodiče (minuty čtení po dnech a dočtené příběhy),
• bez přihlášení také rozečtené a oblíbené příběhy (když se přihlásíte, převezmeme je do účtu, čl. 2.3),
• přihlášení k účtu (do odhlášení) a technické údaje, díky kterým aplikace funguje i bez internetu (například poslední známý stav členství, seznam už ověřených nákupů a poslední stažené zprávy z části Zprávy).

Token pro upozornění ze serveru si aplikace pamatuje v zařízení taky, ten ale k nám odešle, když si upozornění zapnete (čl. 2.19).

Tyto údaje může obsahovat záloha zařízení (například iCloud nebo záloha Google), kterou spravujete vy. Stažené příběhy se do zálohy neukládají. Stažené příběhy smažete v části Pro rodiče v sekci Stažené příběhy, ostatní údaje odinstalováním aplikace.

2.16 Měření a upozornění v aplikaci

Z vlastního měření posílá mobilní aplikace jen anonymní počítadlo čtení (čl. 2.5): u některých událostí, například spuštění a dočtení příběhu, se přičte jednička do součtu za příběh a den a neukládá se žádné ID čtenáře ani zařízení. Měření vázané na účet (čl. 2.4) aplikace neposílá, ani když jste přihlášení. Klepnutí na hromadné upozornění přičte jedničku do společného počítadla otevření dané zprávy. Aplikace toto klepnutí posílá bez přihlášení k účtu a ID účtu ani zařízení se k němu nezapisuje (čl. 2.19).

Připomínku večerního čtení si můžete zapnout v části Pro rodiče v sekci Upozornění. Je to místní upozornění: naplánuje ho na zvolený čas přímo váš telefon nebo tablet a z našeho serveru se při něm nic neposílá. Text připomínky si aplikace stahuje z našeho serveru, aby šel změnit bez nové verze aplikace, a při stažení se k vašemu účtu ani zařízení nic neukládá. Název rozečteného příběhu do připomínky doplňuje přímo zařízení a k nám se neposílá. O povolení upozornění se aplikace zeptá, až když připomínku zapnete. Oznámení ze serveru (push) posíláme jen tehdy, když si je v části Pro rodiče zapnete, podrobnosti jsou v čl. 2.19.

2.17 E-mail podpoře z aplikace

Když v části Pro rodiče v sekci Pomoc a kontakt klepnete na Napište nám, otevře se váš poštovní program s rozepsanou zprávou na adresu info@hravypribeh.cz. Na konec zprávy aplikace doplní verzi aplikace, model zařízení a verzi jeho systému, abychom vám mohli rychleji pomoct. Tyto údaje můžete před odesláním smazat a k nám se dostanou, jen když e-mail sami odešlete. Dál s ním zacházíme jako s ostatními e-maily (čl. 2.9).

2.18 Nákup v aplikaci bez účtu

Nákup předplatného v aplikaci je vázaný na účet: před nákupem se přihlásíte nebo si účet založíte. Pokud aplikace nabízí i nákup bez registrace, založí pro nákup anonymní účet. Ten má jen náhodné ID, bez e-mailu, jména a hesla, a ukládáme k němu jen údaje o předplatném podle čl. 2.14. Předplatné pak platí v zařízení, kde jste ho koupili, a v jiném zařízení ho obnovíte tlačítkem Obnovit nákupy se stejným Apple ID nebo účtem Google. Když se později přihlásíte nebo si založíte účet, předplatné na něj převedeme.

2.19 Zprávy a upozornění ze serveru

Rodičům s účtem posíláme krátké zprávy k účtu, členství a novým příběhům. Najdete je na webu v části Upozornění a v mobilní aplikaci v části Pro rodiče v sekci Zprávy. Jde o stejný účet na webu i v aplikaci. Bez účtu zprávy ani upozornění ze serveru neposíláme. Zprávy píšeme vám jako rodičům, dítě neoslovují a údaje o dítěti v nich nejsou (čl. 5.2). Žádná funkce služby na upozorněních nezávisí.

Zprávy jsou dvojího druhu:

• Účet a členství (provozní zprávy): blížící se konec zkušební doby, obnovení ročního předplatného z webu, potvrzení zrušení předplatného z webu, neúspěšná platba, konec členství, změny obchodních podmínek nebo těchto zásad a provozní informace, například o výpadku. Ve Zprávách je najdete i bez zapnutých upozornění.
• Nové příběhy a novinky (obchodní sdělení): jen se souhlasem, nejvýš jednou týdně a jen od 9:00 do 18:30. Jsou označené jako obchodní sdělení společnosti Robology s.r.o. a ve Zprávách se ukazují jen ty, které odešly po udělení souhlasu. Pod každou z nich ve Zprávách najdete odkaz k vypnutí odběru a e-mail, na který můžete odvolání poslat.

Hromadnou zprávu vždy schvaluje člověk a můžeme ji omezit na členy nebo na účty bez členství.

Upozornění v telefonu, tabletu nebo prohlížeči (push) dostanete jen tehdy, když si je zapnete. V aplikaci je to v části Pro rodiče v sekci Upozornění (za zámkem, čl. 5.5), na webu v části Upozornění. Přepínače Účet a členství a Nové příběhy a novinky platí pro celý účet, přepínač Na tomto zařízení jen pro dané zařízení. Když kategorii zapnete na zařízení, kde upozornění ještě nemáte, zapnou se i na něm. Když zapnete Na tomto zařízení a oba přepínače účtu jsou vypnuté, zapneme i Účet a členství. O povolení upozornění se telefon nebo prohlížeč zeptá až po vašem klepnutí. Když vypnete oba přepínače účtu, smažeme všechna jeho zařízení. Upozornění zavádíme postupně: kde přepínače nevidíte, tam zatím nejdou zapnout a nic se tam neposílá.

Provozní e-maily. Některé provozní zprávy posíláme i na e-mail účtu, a to nezávisle na přepínačích: u předplatného z webu konec zkušební doby, obnovení ročního předplatného, potvrzení zrušení předplatného a neúspěšnou platbu, všem dotčeným účtům oznámení o změně obchodních podmínek a podle potřeby oznámení o změně těchto zásad (čl. 12) nebo provozní informace. Nejsou to obchodní sdělení, proto se z nich nejde odhlásit. Odesílá je za nás služba Resend (čl. 6), otevření ani kliknutí v nich nesledujeme a vedeme si záznam, komu, kdy a jaký e-mail odešel.

K účtu kvůli tomu ukládáme:

• předvolby: které přepínače máte zapnuté, kdy se změnil souhlas, čas posledního upozornění o nových příbězích, čas posledního otevření Zpráv a otisk e-mailu pro deník souhlasů (níže),
• zařízení se zapnutými upozorněními, nejvýš 8 na účet: v aplikaci token, který zařízení dostalo od Googlu nebo Applu, v prohlížeči adresu odběru a její šifrovací klíče, dále druh zařízení (Android, iPhone nebo iPad, prohlížeč), u mobilní aplikace na iPhonu a iPadu to, zda jste v ní potvrdili souhlas s novými příběhy a novinkami, a čas přidání a posledního kontaktu. Token je náhodný a jméno ani číslo telefonu z něj nepoznáme, u nás je ale spojený s vaším účtem,
• zprávy určené jen vám: nadpis, text, odkaz a čas, u zpráv o předplatném i to, ke kterému předplatnému a konci období patří,
• záznamy o doručení: kam a kdy se zpráva posílala a s jakým výsledkem.

Správci webu vidí u vašeho účtu v administraci stav přepínačů, počet zařízení podle druhu, kdy jsme vám naposledy poslali upozornění o nových příbězích, historii souhlasu a odeslané e-maily. Tokeny ani adresy odběru v administraci nevidí. Na vaši žádost mohou souhlas s novými příběhy a novinkami odvolat, zapnout ho za vás nemohou.

Kdo upozornění doručuje. Na Androidu je doručuje služba Firebase Cloud Messaging od Googlu, na iPhonu a iPadu služba Apple Push Notification service. Předáváme jim token zařízení, nadpis, text a odkaz zprávy, její náhodné ID a dobu platnosti, ne váš e-mail ani jméno. Text zprávy tedy tyto služby při doručení vidí. V prohlížeči doručuje upozornění služba, kterou si vybírá sám prohlížeč (čl. 6.1). Tam je text zašifrovaný tak, že ho přečte jen váš prohlížeč, a služba dostane adresu odběru, ID zprávy a dobu její platnosti. Nedoručené upozornění u služby vyprší nejpozději po 7 dnech. Text upozornění může být vidět na zamčené obrazovce.

Na Androidu k tomu aplikace obsahuje knihovnu Firebase, a to jen pro doručování upozornění, bez Firebase Analytics. Token si aplikace vyžádá až po zapnutí upozornění. Výjimkou je obnovení aplikace ze zálohy, na novém telefonu nebo po přeinstalování, když si aplikace na původní instalaci token vyžádala a ještě ho tam nesmazala (například když tam byla upozornění zapnutá): pak si aplikace může jednou sama vyžádat token nebo vytvořit identifikátor instalace, aby ověřila, jestli upozornění patří této instalaci, nebo aby je uklidila, a token i identifikátor hned smaže. Knihovna si vytváří vlastní identifikátor instalace aplikace (Firebase installation ID) a může Googlu posílat technické údaje, například verzi aplikace, verzi systému, model zařízení a údaje o doručení upozornění, ze kterých Google sestavuje souhrnné statistiky doručení. Token a identifikátor instalace pro nás Google zpracovává jako zpracovatel podle podmínek Firebase. Technické údaje ze spojení, například verzi aplikace nebo IP adresu, Google používá i pro sebe podle svých pravidel, například k provozu a zlepšování svých služeb.

Když upozornění vypnete přepínačem Na tomto zařízení, odhlásíte se nebo smažete účet v aplikaci, aplikace na Androidu smaže u Googlu token i identifikátor instalace a na iPhonu a iPadu se u Applu odhlásí z příjmu upozornění. Dělá to jen v zařízení, kde si token pro upozornění někdy vyžádala (s výjimkou obnovení ze zálohy výše). Bez internetu to aplikace udělá, až bude otevřená s internetem. Když vypnete oba přepínače účtu nebo smažete účet na webu či v jiném zařízení, zařízení u nás smažeme hned a aplikace v telefonu nebo tabletu udělá totéž, až ji příště spustíte nebo se do ní vrátíte s internetem. Odhlášení na webu nebo v aplikaci s internetem odhlásí účet i v aplikaci a v prohlížečích na ostatních zařízeních. Aplikace a web na ostatních zařízeních to poznají do hodiny po odhlášení, když jsou v té době otevřené s internetem, jinak až je příště s internetem otevřete (na webu jen úvodní stránka a stránky, které se z ní otevírají, například příběhy, Novinky a Upozornění, ne samostatné stránky Kontakt, Obchodní podmínky, Ochrana osobních údajů a Smazání účtu). Pak udělají totéž. Do té doby mohou na tato zařízení dál chodit upozornění, která máte zapnutá. Odhlášení bez internetu platí jen na zařízení, kde proběhlo. Podle Googlu identifikátor instalace po smazání zmizí z jeho systémů včetně záloh nejpozději do 180 dnů. Odinstalovaná aplikace už nic smazat nemůže. Podle Googlu se identifikátor smaže i sám, když se aplikace dlouho nepoužívá (dnes po 270 dnech), a údaje k němu pak zmizí do 180 dnů.

Souhlas s novými příběhy a novinkami. Zapnutím přepínače Nové příběhy a novinky a potvrzením v okně souhlasu souhlasíte s tím, že vám Robology s.r.o. bude tato obchodní sdělení posílat do Zpráv v účtu a jako upozornění na zařízení, kde máte upozornění zapnutá. Souhlas je dobrovolný. Odvolat ho můžete kdykoli vypnutím stejného přepínače v aplikaci nebo na webu, nebo e-mailem na info@hravypribeh.cz. Odvolání platí pro celý účet. Vypnutí v aplikaci bez internetu se k nám odešle, až bude aplikace otevřená s internetem, pokud jste v ní stále přihlášení. Když vás mezitím odhlásí jiné zařízení nebo změna hesla, odešle se až po dalším přihlášení stejným účtem v této aplikaci. Souhlas proto v takovém případě odvolejte i na webu nebo e-mailem. Odvolání nemá vliv na zpracování před ním. Těsně před odesláním souhlas vždy znovu ověřujeme.

Do mobilní aplikace Hravý příběh na iPhonu a iPadu (ne do webu přidaného na plochu) posíláme upozornění o nových příbězích a novinkách, jen když jste text souhlasu potvrdili přímo v ní na tomto zařízení. Když tam upozornění zapnete a účet už souhlas má, aplikace vám text souhlasu ukáže. Dokud tam máte zapnutý přepínač Na tomto zařízení, můžete ho potvrdit i později tlačítkem Potvrdit souhlas v sekci Upozornění. Když zvolíte Teď ne, upozornění o nových příbězích a novinkách do aplikace na tomto zařízení chodit nebudou a souhlas u účtu zůstane. Ve Zprávách v účtu se tím nic nemění.

Když upozornění vypnete jen v nastavení telefonu nebo prohlížeče, přestanou se na tomto zařízení ukazovat, ale souhlas u účtu zůstane. Zařízení pak zůstává přihlášené a zprávy na něj dál posíláme, dokud nevypnete oba přepínače účtu, dokud se v aplikaci neodhlásíte nebo účet nesmažete, nebo dokud upozornění v telefonu znovu nepovolíte a nevypnete přepínač Na tomto zařízení. Bez povolených upozornění se zařízení u nás samo smaže po 180 dnech. Prohlížeč může při zablokování upozornění zrušit i odběr, pak zařízení smažeme při nejbližším odeslání.

Abychom mohli doložit, že jsme souhlas měli, vedeme deník souhlasů: kdy byl souhlas udělen nebo odvolán, jaké znění textu platilo, odkud změna přišla (web, aplikace pro Android, aplikace pro iOS, vaše žádost, kterou vyřídil správce webu, nebo smazání účtu) a otisk e-mailové adresy, kterou měl účet při první změně souhlasu, vytvořený s tajným klíčem. Samotný e-mail z otisku nevyčteme. Umíme ale ověřit, jestli otisk patří k e-mailu, který známe, například když nám ho uvedete ve stížnosti nebo si s ním znovu založíte účet. Po smazání účtu zůstanou záznamy v deníku jen s tímto otiskem, bez vazby na účet (čl. 8.3).

Měření. U hromadných upozornění sledujeme jen společný počet otevření: klepnutí přičte jedničku k dané zprávě a ID účtu ani zařízení se k tomu nezapisuje. Web i aplikace toto klepnutí posílají bez přihlášení k účtu. Otevření zprávy určené jen vám nepočítáme. U rozesílek dále vidíme součty: kolik upozornění odešlo nebo selhalo a kolik odvolání souhlasu přišlo do 48 hodin po odeslání.

Účely, právní základy a doby uložení jsou v čl. 3.

3. Přehled účelů, právních základů a dob uložení

Hromadné zprávy a jejich souhrnná čísla (kolik zpráv odešlo, selhalo nebo se otevřelo) neobsahují údaje o příjemcích, proto je uchováváme trvale. U každé hromadné zprávy si ukládáme i e-mail správce webu, který ji připravil, a toho, který ji schválil. Poskytnutí údajů pro účet a předplatné je nutné k uzavření smlouvy, bez nich účet ani předplatné založit nejde. Souhlas s e-maily i souhlas se zprávami a upozorněními o nových příbězích a novinkách je dobrovolný. Nerozhodujeme o vás automatizovaně a nevytváříme profily pro reklamu.

4. Úložiště v prohlížeči a cookies

4.1Web nepoužívá cookies pro měření ani reklamu, a proto po vás nežádá souhlas s cookies. Aby fungoval, ukládá do úložiště vašeho prohlížeče (localStorage a sessionStorage) jen tyto údaje, které zůstávají ve vašem zařízení:

4.2Prohlížeč si také ukládá do mezipaměti soubory webu a obrázky příběhů, aby se web rychleji načítal a šel přidat na plochu jako aplikace. Když v prohlížeči zapnete upozornění, uloží si prohlížeč i jejich odběr. Slouží jen k doručení upozornění (čl. 2.19) a při odhlášení v tomto prohlížeči ho zrušíme. Po odhlášení s internetem na jiném zařízení ho zrušíme, až to web v tomto prohlížeči pozná (čl. 2.19).

4.3Když zahájíte objednávku předplatného, načte se platební knihovna Stripe. Ta může kvůli ochraně plateb před podvody uložit do prohlížeče vlastní technické cookies (například __stripe_mid a __stripe_sid). Jsou nutné pro platbu, kterou jste sami zahájili.

4.4Všechny tyto údaje můžete kdykoli smazat v nastavení prohlížeče (vymazání dat webu). Přijdete tím o přihlášení, nastavení a rozečtené příběhy uložené jen v prohlížeči.

4.5Odkazy na naše profily na sociálních sítích v patičce jsou obyčejné odkazy. Dokud na ně nekliknete, nic se těmto sítím neposílá.

4.6Mobilní aplikace cookies pro měření ani reklamu nepoužívá. Co ukládá do vašeho zařízení, popisuje čl. 2.15.

5. Děti

5.1Hravý příběh je určený dětem od 3 let. Dítě může příběhy s předčítáním vypravěče procházet samo, nebo je číst spolu s dospělým. Účet si zakládá a spravuje dospělá osoba, typicky rodič (čl. 4.1 obchodních podmínek).

5.2Od dětí vědomě nesbíráme osobní údaje: dětem účty nezakládáme, na jméno ani věk dítěte se neptáme a nevytváříme dětské profily. Volby a postup v příběhu, které při čtení padnou (i když příběh prochází dítě samo), ukládáme jen k účtu rodiče (čl. 2.3 a 2.4), bez přihlášení jen v prohlížeči nebo v zařízení s aplikací. Zprávy a upozornění (čl. 2.19) jsou určené rodičům: dítě neoslovují a údaje o dítěti v nich nejsou, protože je nemáme. Upozornění se ale ukazují na zařízení, na kterém je zapnete, proto je zapínejte tam, kde je uvidíte vy.

5.3Do účtu prosím nevkládejte údaje o dítěti, například jeho jméno místo svého. Starší účty mohou mít z dřívější verze uvítání uloženou věkovou skupinu dítěte (například 3-5 let). Dnes se na ni neptáme a na požádání ji smažeme.

5.4Pokud zjistíte, že si účet založilo dítě, napište nám a účet smažeme.

5.5V mobilní aplikaci jsou účet, nákupy, nastavení, upozornění, Zprávy a odkazy mimo aplikaci v části Pro rodiče za zámkem. Počet nových zpráv je vidět jen v této části, na zámku se neukazuje. Zámek na záložce Příběhy se otevře klepnutím a pak je potřeba napsat číslicemi číslo, které je zobrazené slovy. Část Pro rodiče se znovu zamkne, když ji zavřete nebo aplikaci přepnete do pozadí. Výjimkou je odchod po vašem vlastním klepnutí, například na odkaz, e-mail nebo nákup: když se vrátíte do 3 minut, úkol se neopakuje. Neopakuje se ani po odskočení na okamžik, například po stažení systémové lišty. Upozornění ze serveru, které vede do části Pro rodiče, projde úkolem vždy, i když je zámek zrovna odemčený.

6. Komu údaje předáváme

6.1Údaje nikomu neprodáváme. Pomáhají nám s nimi tito poskytovatelé (zpracovatelé a příjemci), a to jen v rozsahu, který pro svou službu potřebují:

• Supabase (Supabase Pte. Ltd, Singapur) - databáze, systém přihlášení včetně e-mailů k účtu (odesílá je Resend), úložiště obrázků a nahrávek a serverové funkce, včetně ověřování nákupů z mobilní aplikace. Ukládají se tu údaje z čl. 2.2 až 2.8, zprávy z kontaktního formuláře (čl. 2.9), záznam odeslaných e-mailů (čl. 2.12), údaje o předplatném z App Store a Google Play (čl. 2.14) a údaje o zprávách a upozorněních (čl. 2.19). Databáze a soubory jsou uložené v EU (čl. 7).
• Vercel (Vercel Inc.) - hosting webu, doručuje stránky do vašeho prohlížeče.
• Webglobe (Webglobe, s.r.o., Česko) - hosting e-mailové schránky info@hravypribeh.cz (čl. 1.2, 2.9 a 2.17). Zprávy, které na ni pošlete, se přeposílají do schránky v Google Workspace, kde je zpracováváme jako ostatní e-maily (čl. 2.9).
• Resend (Plus Five Five, Inc., USA) - odesílá e-maily z webu a e-maily k účtu: zprávy k účtu z webu i z mobilní aplikace, například potvrzení registrace nebo odkaz pro obnovení hesla, zprávy z kontaktního formuláře do naší schránky, potvrzení objednávek, doklady o zaplacení a provozní e-maily (čl. 2.2, 2.9, 2.12 a 2.19). E-maily odcházejí ze serverů v Irsku, Resend je ale 30 dní ukládá v USA (čl. 7). Otevření ani kliknutí v nich nesledujeme.
• Stripe (Stripe Payments Europe, Limited, Irsko) - platební brána pro předplatné na webu (čl. 2.7). Stripe zpracovává platební údaje i jako samostatný správce podle svých pravidel.
• Apple (Apple Distribution International Ltd., Irsko) - provozuje App Store a jako samostatný správce podle svých pravidel zpracovává platby za předplatné v aplikaci pro iOS (čl. 2.14). Od Applu dostáváme podepsané záznamy o nákupech a oznámení o změnách předplatného, Applu předáváme náhodné ID účtu u nákupu. Upozornění ze serveru (čl. 2.19) doručuje služba Apple Push Notification service, kterou provozuje Apple Inc. (USA): do aplikace dostává token zařízení, text zprávy, její ID a dobu platnosti, do prohlížeče Safari adresu odběru, šifrovanou zprávu, její ID a dobu platnosti. Podle podmínek Applu pro vývojáře Apple obsah zpráv nečte ani nikomu nepředává, ledaže je to nutné například kvůli zákonu, bezpečnosti nebo ochraně práv. Technické údaje o tom, jak službu používáme, zpracovává podle svých pravidel.
• Google (Google Ireland Limited) v pěti rolích:
  • přihlášení přes Google na webu, pokud ho použijete - Google vám ověří totožnost a předá nám jméno, e-mail a odkaz na profilovou fotku; fotku pak načítá váš prohlížeč přímo ze serverů Google,
  • Google Workspace - e-mailová schránka, přes kterou s vámi komunikujeme (čl. 2.9). Ukládají se tu e-maily, které nám pošlete, upozornění na zprávy z kontaktního formuláře a naše odpovědi,
  • Google Play - provozuje obchod a jako samostatný správce podle svých pravidel zpracovává platby za předplatné v aplikaci pro Android, a to i prostřednictvím dalších společností skupiny Google (čl. 2.14). Stav předplatného si u Googlu ověřujeme podle tokenu nákupu, oznámení o jeho změnách nám Google doručuje přes svou službu Google Cloud Pub/Sub a Googlu předáváme náhodné ID účtu u nákupu,
  • Firebase Cloud Messaging (čl. 2.19) - doručuje upozornění do aplikace pro Android a dostává token zařízení, text zprávy, její ID a dobu platnosti. Z Firebase používáme jen doručování upozornění. Google je tu náš zpracovatel podle podmínek Firebase pro zpracování údajů. Technické údaje o používání služby, například IP adresu, používá i podle svých pravidel,
  • doručování upozornění v prohlížeči Chrome a v dalších, které tuto službu používají (čl. 2.19) - dostává adresu odběru, šifrovanou zprávu, kterou nepřečte, její ID a dobu platnosti. Tuto službu si vybírá prohlížeč, ne my.
  Google Analytics ani jiné nástroje Google pro měření nebo reklamu nepoužíváme.
• Mozilla a Microsoft - provozují služby, přes které doručují upozornění prohlížeče Firefox a Edge, když si je v nich zapnete. Dostávají adresu odběru, šifrovanou zprávu, kterou nepřečtou, její ID a dobu platnosti (čl. 2.19). Tyto služby si vybírá prohlížeč, ne my.
• jsDelivr - veřejná síť, ze které si prohlížeč stahuje knihovnu pro přihlášení a práci s databází. Jako při stažení každého souboru vidí vaši IP adresu, údaje o účtu jí nepředáváme. Mobilní aplikace má tuto knihovnu v sobě a jsDelivr nepoužívá.
• ElevenLabs - vytváří hlas vypravěče. Dostává jen text stránek příběhu, žádné osobní údaje (čl. 2.11).

6.2K údajům o účtech mají přístup jen pověření lidé z našeho týmu, kteří web spravují. Údaje můžeme předat i úřadům, pokud nám to ukládá zákon.

7. Předávání mimo EU

Někteří poskytovatelé z čl. 6 sídlí v USA nebo tam mají servery či podpůrné služby, takže se údaje mohou dostat i mimo Evropskou unii. Předávání se v tom případě řídí zárukami podle kapitoly V GDPR, které tito poskytovatelé pro zákazníky z EU nabízejí, zejména standardními smluvními doložkami schválenými Evropskou komisí nebo rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework). Databáze a soubory u Supabase (čl. 6.1) jsou uložené v EU, ve Frankfurtu. Smluvní stranou je ale Supabase Pte. Ltd se sídlem v Singapuru a podle smlouvy o zpracování mohou údaje zpracovávat i její subdodavatelé, a to i mimo EU. Případný přístup nebo předání mimo EU kryjí standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smlouvy o zpracování se Supabase a upravují i další předání subdodavatelům. Subdodavatele musí Supabase smluvně zavázat k ochraně údajů nejméně stejně přísné jako ve smlouvě s námi a za jejich plnění odpovídá. Například Resend (čl. 6) ukládá odeslané e-maily v USA, i když je odesílá z Evropy, a předávání zajišťuje standardními smluvními doložkami a rámcem EU-USA pro ochranu osobních údajů. Apple a Google zpracovávají údaje o nákupech v aplikaci jako samostatní správci a jejich předávání mimo EU se řídí jejich vlastními pravidly (čl. 2.14). Upozornění doručují služby Googlu, Applu, Mozilly a Microsoftu (čl. 6.1), které mohou údaje zpracovávat i mimo EU. U Firebase Cloud Messaging předávání zajišťují podmínky Firebase pro zpracování údajů, které obsahují standardní smluvní doložky, a rámec EU-USA pro ochranu osobních údajů. Služby, které doručují upozornění do prohlížeče, si vybírá prohlížeč (čl. 6.1). Na požádání vám řekneme, o jaké záruky jde.

8. Smazání účtu a co po něm zůstane

8.1Účet můžete kdykoli smazat sami: na webu vpravo nahoře klikněte na své jméno › Smazat účet, v mobilní aplikaci otevřete Pro rodiče › Účet › Smazat účet (za zámkem pro rodiče) a smazání potvrďte. Pokud to nejde, napište nám a smažeme ho za vás. Postup najdete i na stránce Smazání účtu.

8.2Při smazání účtu nejdřív zrušíme běžící předplatné ve Stripe (čl. 9.5 obchodních podmínek) a pak z naší databáze smažeme účet, jméno a e-mail, rozečtené a oblíbené příběhy, údaje o předplatném a nákupech včetně identifikátorů nákupů z App Store a Google Play, nastavení, předvolby upozornění, zařízení s tokeny a adresami odběru, zprávy určené jen vám, záznamy o jejich doručení a všechny záznamy měření s ID účtu (čl. 2.4). Předplatné z App Store nebo Google Play tím ale neskončí a obchod by ho dál obnovoval. Zrušit ho můžete jen vy v nastavení předplatných obchodu, nejlépe ještě před smazáním účtu.

8.3Po smazání účtu zůstane:

• otisk e-mailu pro zkušební období, pokud jste ho využili (čl. 2.8),
• doklady o platbách, které musíme uchovávat podle účetních a daňových předpisů, a záznamy o platbách u Stripe podle jeho pravidel; u předplatného z aplikace záznamy o nákupech u Apple nebo Google podle jejich pravidel,
• e-maily, které jsme si vyměnili, zprávy z kontaktního formuláře a záznam odeslaných e-mailů, po dobu podle čl. 3,
• deník souhlasů s upozorněními (čl. 2.19), pokud byl souhlas někdy udělen: jen s otiskem e-mailu, bez vazby na účet, po dobu podle čl. 3. Když byl souhlas při smazání zapnutý, zapíšeme do deníku jeho odvolání ke dni smazání,
• hromadné zprávy a jejich souhrnná čísla, která neobsahují údaje o příjemcích (čl. 3),
• anonymní součty z počítadla čtení (čl. 2.5), které osobní údaje neobsahují,
• údaje v úložišti vašeho prohlížeče (čl. 4), které smažete v nastavení prohlížeče,
• údaje mobilní aplikace ve vašem zařízení (čl. 2.15), včetně připomínky večerního čtení, která patří zařízení, ne účtu: stažené příběhy smažete v části Pro rodiče v sekci Stažené příběhy, ostatní odinstalováním aplikace.

8.4Na našem tarifu nám Supabase podle své dokumentace nezpřístupňuje žádné zálohy databáze, ze kterých bychom mohli údaje obnovit. Na placených tarifech by to byly zálohy z posledních 7 až 30 dní podle tarifu. Supabase ale podle smlouvy o zpracování může kvůli dostupnosti služby vést vlastní šifrované zálohy. Jak dlouho je drží, smlouva neuvádí, takže v nich smazané údaje mohou zůstat i po smazání účtu.

9. Vaše práva

Podle GDPR máte právo:

• na přístup - zjistit, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz - účet smažete sami (čl. 8), jinak nám napište (čl. 17 GDPR),
• na omezení zpracování, například když napadnete přesnost údajů (čl. 18 GDPR),
• na přenositelnost - dostat údaje, které jste nám poskytli, ve strojově čitelné podobě (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu, například proti měření u přihlášených (čl. 21 GDPR). Pak takové zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy,
• odvolat souhlas s e-maily s novinkami (čl. 2.6) a se zprávami a upozorněními o nových příbězích a novinkách (čl. 2.19),
• podat stížnost u dozorového úřadu (čl. 10.3).

10. Jak uplatnit práva a kam si stěžovat

10.1Napište nám na info@hravypribeh.cz nebo přes kontaktní formulář, nejlépe z e-mailu, se kterým máte účet. Abychom údaje nevydali nebo nesmazali někomu jinému, můžeme vás požádat o ověření, že jde o váš účet.

10.2Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech můžeme lhůtu prodloužit podle čl. 12 GDPR, o prodloužení vám dáme vědět. Vyřízení je zdarma.

10.3Pokud nebudete spokojeni, můžete podat stížnost u dozorového úřadu:

11. Zabezpečení

Spojení webu i mobilní aplikace s našimi servery je šifrované (HTTPS). Přístup k databázi hlídají pravidla, podle kterých běžný účet vidí a mění jen své vlastní údaje. Hesla ukládá systém přihlášení jen v nevratně zašifrované podobě. Nákupy z mobilní aplikace ověřujeme na serveru: u App Store podle elektronického podpisu Applu, u Google Play dotazem přímo u Googlu. Přístup ke správě webu mají jen pověření lidé z našeho týmu.

12. Změny těchto zásad

Když se změní, jak s údaji zacházíme, tyto zásady upravíme a zveřejníme na této stránce s novým datem účinnosti. O podstatných změnách vás předem informujeme na webu, e-mailem nebo ve Zprávách (čl. 2.19).

13. Účinnost

Tyto zásady jsou účinné od 1. 12. 2026.