Klíšťovník

Zásady ochrany osobních údajů

Účinné od 21. 6. 2026. Toto je pracovní návrh připravený k finalizaci provozovatelem.

Vaše soukromí bereme vážně — zvlášť proto, že Klíšťovník pracuje i s údaji o zdraví a s údaji dětí. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč a jaká máte práva.

Kdo je správce údajů

Správcem je [obchodní firma provozovatele, IČO, sídlo], provozovatel aplikace Klíšťovník (klistovnik.cz), s podporou advokátní kanceláře Legal Partners. Kontakt ve věcech ochrany údajů: [soukromi@klistovnik.cz].

K čemu aplikace slouží

Klíšťovník je informační a edukační nástroj a rodinný deník klíšťových kousnutí. Pomáhá:

  • vzdělávat o klíšťatech a správném postupu,
  • sledovat (trackovat) riziková kousnutí v čase (foto, místo na těle, doba přisátí),
  • vytvořit si auditní zprávu — přehledný log včetně fotek a umístění kousnutí — který se může hodit, pokud bude potřeba dohledat, zda, jaké klíště a z jaké oblasti mohlo souviset s případným onemocněním vás nebo člena vaší rodiny či skupiny.

Aplikace není zdravotnický prostředek, nestanovuje diagnózu a nenahrazuje lékaře.

Jaké údaje zpracováváme

  • Údaje účtu: e-mailová adresa (slouží k přihlášení odkazem, tzv. magic link).
  • Profily členů: jméno nebo přezdívka, ikona, případně rok narození osob, které sledujete (včetně dětí — viz níže).
  • Záznamy kousnutí: datum a čas odstranění, místo na těle, odhad doby přisátí, poznámky a zaškrtnuté příznaky.
  • Fotografie: snímky místa kousnutí nebo klíštěte, které nahrajete.
  • Poloha: pouze pokud ji zadáte — ukládá se zaokrouhlená (~1 km) a slouží k odhadu rizika aktivity klíšťat a k upozorněním.
  • Údaje pro notifikace: technické údaje o odběru push notifikací.
  • AI rozpoznání: pokud použijete funkci „Je to klíště?", odešle se fotografie ke zpracování poskytovateli AI (Anthropic) za účelem rozpoznání objektu na snímku. Hodnotí se objekt (klíště / ne), ne nemoc.
  • Technické údaje: IP adresa a základní logy (zabezpečení a ochrana proti zneužití).

Údaje o zdraví a údaje dětí (zvláštní kategorie)

Fotografie kůže a zaškrtnuté příznaky mohou představovat údaje o zdravotním stavu — zvláštní kategorii podle čl. 9 GDPR. Tyto údaje zpracováváme na základě vašeho výslovného souhlasu, který udělujete používáním příslušných funkcí a který můžete kdykoli odvolat.

Profily a údaje dětí zakládá a spravuje rodič nebo zákonný zástupce, který tím uděluje souhlas za dítě a odpovídá za zadané údaje.

Právní základ a účely

  • Plnění smlouvy / poskytnutí služby (čl. 6/1/b) — provoz účtu, deníku a sdílení.
  • Výslovný souhlas (čl. 9/2/a) — zpracování fotografií a údajů o zdraví.
  • Oprávněný zájem (čl. 6/1/f) — zabezpečení, prevence zneužití, zlepšování služby.

Komu údaje předáváme (zpracovatelé)

Využíváme prověřené poskytovatele výhradně k zajištění služby:

  • Supabase — databáze, úložiště fotek a přihlašování (region [doplnit]).
  • Vercel — hosting aplikace.
  • Anthropic — zpracování fotografie při AI rozpoznání klíštěte.
  • Resend — odesílání e-mailů.
  • open-meteo — počasí pro odhad rizika (bez osobních údajů).

Někteří poskytovatelé mohou údaje zpracovávat mimo EU; v takovém případě se přenos opírá o standardní smluvní doložky nebo jiný vhodný záruční mechanismus.

Jak dlouho údaje uchováváme

Údaje uchováváme, dokud máte účet a dokud je sami nesmažete. Po smazání účtu nebo dat je odstraníme bez zbytečného odkladu (kromě případů, kdy nám jejich uchování ukládá zákon). Část dat může zůstat lokálně ve vašem zařízení, dokud je nevymažete.

Vaše auditní zpráva a export

Svoje data si můžete kdykoli stáhnout — export slouží jako auditní záznam (log) vašich kousnutí včetně fotek a umístění na těle. Naplňuje zároveň vaše právo na přenositelnost údajů.

Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo odvolat souhlas. Žádost uplatníte na [soukromi@klistovnik.cz]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Přenos šifrujeme (HTTPS/HSTS), data chrání pravidla přístupu na úrovni řádků (RLS), fotky jsou v privátním úložišti a administrátorské náhledy do účtů jsou jen pro čtení a zaznamenávají se do auditu.

Cookies a místní úložiště

Aplikace používá localStorage a IndexedDB k uložení vašich dat a nastavení (funkční účel). Nepoužíváme reklamní ani sledovací cookies třetích stran.

Změny

Tyto zásady můžeme aktualizovat; o podstatných změnách budeme informovat v aplikaci. Aktuální verze je vždy dostupná zde.