Zásady ochrany osobních údajů

Platné od 20. října 2026

Questko pomáhá rodinám proměnit domácí povinnosti ve výpravy. Rodiče zadávají úkoly a odměny, děti je plní a sbírají mince. Tyto zásady vysvětlují, jaké osobní údaje Questko zpracovává, proč to dělá a jaká máte práva.

1. Kdo za údaje odpovídá

Správcem vašich osobních údajů je společnost IM Brewing Limited, se sídlem Pentadaktylou 27, 1016 Nicosia, Cyprus („my“).

Se vším, co se týká vašich údajů, se obracejte na [email protected].

2. Jaké údaje zpracováváme

Rodiče

• jméno a e-mail nebo telefonní číslo, kterým se přihlašujete;
• jednorázové přihlašovací kódy, platné 15 minut;
• název a časové pásmo rodiny (podle telefonu, ze kterého byla rodina založena), vaši roli v ní a pozvánky, které posíláte dalším rodičům, včetně e-mailu nebo telefonního čísla, které zvete.

Děti

• křestní jméno (nebo jak dítěti v rodině říkají), věk a zvoleného avatara, jak je zadá rodič;
• přezdívku, pokud si ji dítě v aplikaci zvolí. Je jedinečná v celém Questku, aby se podle ní kamarádi později mohli najít. Zatím ji nikdo mimo rodinu nevidí a rodič ji může smazat;
• úkoly, rutiny, odměny a cíl spoření, které pro dítě rodič nastaví, a jeho postup: mince, XP, úrovně, série, odznaky a vybrané odměny;
• fotky jako důkaz splněného úkolu, jen u úkolů, kde ji rodič vyžaduje;
• zprávy v aplikaci, například o schváleném úkolu, povzbuzení od rodičů nebo večerní připomínky, co ještě zbývá udělat.

Technické údaje

• když aplikace komunikuje s naším serverem, server zaznamenává IP adresu, čas, požadovanou adresu, verzi aplikace a platformu (Android nebo iOS);
• aplikace si ve vašem zařízení pamatuje přihlášení a nastavení vzhledu;
• pokud oznámení povolíte, token pro každý telefon, díky kterému je doručí služby Firebase Cloud Messaging od Googlu a Apple Push Notification service. Oznámení nese svůj text, ve kterém může být křestní jméno dítěte a název úkolu nebo odměny. Aby je mohl doručit, posílá Googlu software Firebase v aplikaci také identifikátor instalace aplikace, model zařízení, jazyk a časové pásmo telefonu, verzi systému a aplikace a údaje o tom, jak dobře samotný Firebase funguje. Dokud na telefonu nejsou oznámení povolená, Firebase na něm zůstává vypnutý. Každý si oznámení vybírá v aplikaci (rodič je může dítěti i vypnout) a všechna je můžete vypnout v nastavení telefonu;
• na Androidu čte QR kód, kterým se dítě přihlašuje, knihovna Google ML Kit. Ta posílá Googlu diagnostické údaje: model zařízení, verzi Androidu a aplikace, jak dobře čtení funguje, chybové kódy a identifikátor instalace aplikace. Obraz z kamery ani přečtený kód neposílá.

3. Proč údaje zpracováváme

• Abychom vám mohli Questko poskytovat, tedy přihlášení, rodinný účet, úkoly, odměny, fotky a oznámení. Je to nezbytné pro plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).
• Kvůli bezpečnosti služby a ochraně před zneužitím, například omezujeme, kolik přihlašovacích kódů lze vyžádat. Jde o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Aby čtečka QR kódů a oznámení fungovaly: Google podle diagnostických údajů z ML Kitu (na Androidu) a údajů o tom, jak funguje Firebase, udržuje obojí spolehlivé. Jde o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Údaje dětí zadává a spravuje jejich rodič nebo zákonný zástupce a rozhoduje, co do aplikace zadá. Samo dítě zadává jen svou přezdívku, kterou rodič vidí a může smazat. Dítě se do rodiny připojí jen QR kódem, který vytvoří rodič. Samo si účet založit nemůže.

4. Kdo pro nás údaje zpracovává

Využíváme tyto poskytovatele, a to jen v rozsahu, který Questko potřebuje:

• Hetzner Online GmbH, Německo: server, na kterém Questko běží a kde jsou uložené fotky;
• Neon, Inc.: databáze v datovém centru Amazon Web Services ve Frankfurtu, Německo;
• Cloudflare, Inc.: zabezpečuje a doručuje spojení s naším serverem;
• Twilio Inc.: posílá přihlašovací kódy v SMS, dostává tedy vaše telefonní číslo;
• Google LLC: posílá přihlašovací kódy e-mailem přes Gmail, dostává tedy váš e-mail. Doručuje oznámení přes Firebase Cloud Messaging, dostává tedy token telefonu, text oznámení a údaje o telefonu, které posílá Firebase, popsané v části 2. Na Androidu navíc dostává diagnostické údaje čtečky QR kódů z ML Kitu, popsané v části 2;
• Apple Inc.: doručuje oznámení na iPhony přes Apple Push Notification service, dostává tedy token telefonu a text oznámení.

Neon, Cloudflare, Twilio, Google a Apple sídlí v USA. Předávání mimo EU se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo o standardní smluvní doložky schválené Evropskou komisí. Apple a Google zpracovávají údaje také podle svých vlastních podmínek, když si aplikaci stáhnete z jejich obchodů.

5. Jak dlouho údaje uchováváme

• Údaje účtu a rodiny včetně fotek: dokud účet, rodinu nebo profil dítěte nesmažete.
• Záznamy serveru: 14 dní.
• Tokeny pro oznámení: dokud se na daném telefonu neodhlásíte, dokud se nesmaže účet nebo profil dítěte, nebo dokud nám služba oznámení nesdělí, že token už nefunguje.
• Přihlašovací kódy: platnost jim vyprší po 15 minutách. Twilio uchovává záznamy o odeslaných SMS podle svých pravidel.
• Diagnostické údaje z ML Kitu a údaje o telefonu z Firebase: Google je uchovává podle svých pravidel.
• Smazané údaje mohou ještě až 30 dní zůstat v zálohách databáze, než se přepíšou.

6. Smazání účtu

V aplikaci otevřete Family a dole klepněte na Delete account. Účet se smaže okamžitě a nejde to vrátit.

• Pokud jste v rodině jediný rodič, smaže se s vaším účtem celá rodina: profily dětí, úkoly, rutiny, odměny, historie i fotky.
• Pokud jsou v rodině další rodiče, rodina jim zůstane a smaže se jen váš účet. Pokud jste byli správcem rodiny, stane se jím rodič, který se připojil nejdříve.

O smazání můžete požádat také e-mailem na [email protected]. Uveďte e-mail nebo telefonní číslo, kterým se přihlašujete. Ověříme, že žádost opravdu podáváte vy, a účet do jednoho měsíce smažeme.

Smazání profilu dítěte

Rodič s plným přístupem může profil dítěte smazat přímo v aplikaci: na obrazovce Home otevře dítě a dole klepne na Delete profile. Smaže se postup dítěte, historie a fotky i úkoly a rutiny, které patří jen jemu.

7. Vaše práva

Podle GDPR nás můžete požádat o přístup ke svým údajům a o jejich opravu nebo výmaz. Můžete také požádat o omezení zpracování, vznést proti zpracování námitku nebo chtít údaje v přenositelném formátu. Napište na [email protected], odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi EU, kde žijete nebo pracujete. V Česku je to Úřad pro ochranu osobních údajů (uoou.gov.cz). Naším hlavním dozorovým úřadem je kyperský komisař pro ochranu osobních údajů (dataprotection.gov.cy).

8. Změny

Když tyto zásady změníme, aktualizujeme datum nahoře. O podstatných změnách vás budeme informovat předem.