Zásady ochrany osobních údajů

Účinné od 19. dubna 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je provozovatel služby Na Pohádku (dále jen „Správce“). Kontaktní údaje naleznete v sekci 14 tohoto dokumentu.

2. Jaké údaje zpracováváme

Údaje o účtu: jméno, e-mail, avatar, interní identifikátor účtu.
Autentizační údaje: relace, metadata přihlášení (IP adresa, user-agent), údaje od OAuth poskytovatele.
Obsah služby: postavy, pohádky, interaktivní příběhy, preference, hodnocení, související metadata.
Údaje o kreditech a předplatném: stav kreditů, kreditní transakce, metadata předplatného.
Provozní a bezpečnostní data: technické logy, chybové události, analytické události.

3. Účely a právní základy zpracování

Poskytování služby (čl. 6 odst. 1 písm. b) GDPR): vytvoření účtu, přihlášení, generování obsahu a ukládání dat.
Předplatné a platby (čl. 6 odst. 1 písm. b) GDPR): správa plánů a platebních toků.
Bezpečnost a stabilita (čl. 6 odst. 1 písm. f) GDPR): prevence zneužití, audit a řešení incidentů.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): tam, kde to vyžaduje zákon.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): pokud je potřeba pro konkrétní typ měření nebo nástroj.

4. Příjemci a zpracovatelé

Pro provoz služby využíváme zejména Google OAuth pro přihlášení, OpenRouter a Google Gemini pro generování obsahu, Stripe pro platby, Sentry pro monitoring chyb a PostHog pro produktovou analytiku. Někteří poskytovatelé mohou zpracovávat data v EHP i globálně podle nastavení konkrétní služby a svých smluvních podmínek.

5. Přenosy mimo EHP

Některé služby mohou zpracovávat data i mimo Evropský hospodářský prostor. V takových případech používáme odpovídající mechanismy podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

6. Zpracování dat AI modely

Vaše vstupy odesíláme externím AI modelům výhradně za účelem vygenerování obsahu. Tyto vstupy nepoužíváme k trénování vlastních ani cizích modelů. Zpracování externími poskytovateli se řídí jejich podmínkami.

7. Doba uchování

Údaje k aktivnímu účtu uchováváme po dobu trvání účtu.
Dočasné neuložené pohádky mohou být mazány automaticky podle životního cyklu služby.
Pseudonymizovaný anti-abuse záznam o kreditním stavu můžeme po vymazání účtu uchovat nejdéle 12 měsíců.
Minimální rozsah údajů můžeme uchovat, pokud to vyžaduje zákon nebo oprávněná obrana právních nároků.

8. Vaše práva podle GDPR

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu. V profilu můžete stáhnout export údajů a účet přímo vymazat. Žádosti můžete poslat na podpora@napohadku.cz. Reagujeme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit až o další dva měsíce.

9. Cookies a odvolání souhlasu

Analytické cookies a analytické měření aktivujeme pouze po udělení vašeho souhlasu. Pokud souhlas neudělíte nebo ho odvoláte, analytické cookies nepoužíváme. Nastavení můžete kdykoli změnit v aplikaci.

10. Co se stane při vymazání účtu

Po potvrzení vymazání účtu zrušíme aktivní předplatné ve Stripe a odstraníme data účtu z databáze, včetně příběhů, postav, preferencí, relací a souvisejících metadat. Výjimkou jsou minimální záznamy uchovávané po dobu a pro účely popsané v sekci 7.

11. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky podle čl. 22 GDPR. AI používáme pouze k generování obsahu na váš pokyn.

12. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos dat, řízení přístupu, auditní záznamy a průběžné monitorování chyb a incidentů.

13. Ochrana dětí

Služba je určena rodičům a zákonným zástupcům. Pokud službu používá dítě, očekáváme dohled rodiče nebo zákonného zástupce.

14. Kontakt a stížnost

Pro uplatnění práv nebo dotazy napište na podpora@napohadku.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Správce: Filip Mičánek · IČO: 24545465 · Chobůtky 434, 595 01 Velká Bíteš