Content Hub Kids – Zásady ochrany osobních údajů
Účinné od: [datum zveřejnění]
Návrh k právní revizi. Každý bod označený „[Lawyer: …]“ je třeba před zveřejněním rozhodnout nebo ověřit; ze zveřejněného textu odstraňte všechny poznámky v hranatých závorkách. [Lawyer: česká verze má být pro české spotřebitele rozhodující; potvrďte a uveďte to v obou verzích.]
Content Hub Kids je aplikace s krátkými animovanými seriály pro děti zhruba od 4 do 10 let a jejich rodiny. Protože se dívají děti, shromažďujeme co nejméně údajů. V aplikaci nejsou reklamy, reklamní identifikátory ani analytické či sledovací nástroje třetích stran.
1. Stručně
- Děti si nikdy nezakládají účet a nikdy nám nesdělují jméno, e-mail, datum narození, fotografii ani polohu.
- Aplikace při prvním spuštění vytvoří náhodné ID aplikace. Slouží jen k tomu, abychom věděli, které díly se sledují, mohli zlepšovat doporučení v aplikaci a opravovat chyby přehrávání. Rodič to může vypnout.
- Rodiče si mohou založit účet (e-mail a jednorázový kód), aby mohli kupovat mince, nastavit rodičovská omezení a mít mince i na jiném zařízení.
- Platby vyřizuje App Store nebo Google Play. Údaje o platební kartě nikdy nevidíme.
- Údaje o sledování mažeme po 90 dnech. Rodič může účet v aplikaci kdykoli smazat.
- Údaje neprodáváme, nezobrazujeme reklamy a nevytváříme profily pro použití mimo aplikaci.
2. Kdo jsme
Správcem vašich osobních údajů je:
Costa Hub s.r.o. Školská 660/3, Nové Město, 110 00 Praha 1 IČO: 23882271, DIČ: CZ23882271 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 434492 zastoupená Christianem Costou, jednatelem e-mail: info@costahub.co telefon: +420 602 766 346
Pověřence pro ochranu osobních údajů jsme nejmenovali. [Lawyer: potvrďte, že jmenování pověřence podle čl. 37 GDPR není povinné, přestože hlavní činnost zahrnuje vlastní analytiku na zařízeních dětí.]
3. Koho se tyto zásady týkají
- Dětí, které se v aplikaci dívají. Používají ji bez účtu.
- Rodičů a dalších zákonných zástupců, kteří používají sekci „Pro dospělé“ a případně si založí rodičovský účet.
Sekce „Pro dospělé“ je chráněna rodičovskou bránou (otázkou, na kterou odpoví dospělý). Všechny nákupy, nastavení i rodičovský účet jsou za ní.
4. Údaje ze zařízení, na kterém se dítě dívá
Co nám aplikace posílá
| Údaj | Co to je | Proč |
|---|---|---|
| Náhodné ID aplikace | Náhodný řetězec, který aplikace vytvoří při prvním spuštění. Neodvozuje se z hardwaru zařízení, není to reklamní identifikátor a není spojen se jménem, e-mailem ani účtem. Po přeinstalaci aplikace vznikne nové. | Abychom mohli počítat sledování po zařízeních, aniž bychom věděli, komu zařízení patří. |
| Údaje o sledování | Které seriály a díly se otevírají a jak dlouho, kam až byl díl zhlédnut, „to se mi líbí“ a uložení, dosažení zamčeného dílu, odemčení dílu, vybrané denní odměny a milníky, chyby přehrávání, verze aplikace a platforma (iOS nebo Android). | Doporučení v aplikaci, rozhodování, jakých pořadů natočit víc, a oprava chyb. |
| Hodnocení | Odpověď dítěte „Líbilo se ti to?“ (ano/ne) po dílu a hodnocení aplikace rodičem („Skvělé“, „Ujde to“, „Nic moc“, s důvody z pevného seznamu). Nikdy nejde o volný text. | Abychom věděli, co se dětem a rodinám líbí. |
| Hlášení chyb | Krátká technická zpráva o chybě, když aplikace selže. | Oprava chyb. |
| Postup sledování | Kam až zařízení v každém seriálu došlo a kdy. Ukládá se v zařízení. Pokud jsou statistiky zapnuté, aplikace ho posílá spolu s žádostí o doporučení; použijeme ho jen pro tuto odpověď a neukládáme ho. | „Pokračovat ve sledování“ a vhodné díly. |
Údaje o sledování nesou pouze náhodné ID aplikace. Nenesou ID rodičovského účtu, ani když je v zařízení rodič přihlášen.
Síťová adresa
Každé zařízení připojené k internetu má síťovou (IP) adresu. Když aplikace posílá údaje o sledování, používáme adresu jen k omezení počtu událostí, které z jedné adresy mohou za den přijít, a uchováváme ji pouze jako solený jednosměrný kód (hash), nikdy jako samotnou adresu. Tyto kódy mažeme na konci dne (v praxi nejpozději zhruba do dvou dnů).
Na ochranu služby před automatizovaným zneužitím naše servery také počítají, jak často jednotlivé síťové adresy a rodičovské účty žádají o video nebo o kontrolu nákupu. I zde uchováváme jen jednosměrně zakódovanou hodnotu, nikdy čitelnou adresu ani ID účtu, a každý záznam smažeme nejpozději 20 minut po posledním požadavku.
Při přehrávání videa nebo kontrole aktualizace dostávají síťovou adresu zařízení i služby, které video či aktualizaci doručují (viz čl. 9).
[Lawyer: potvrďte, že oprávněný zájem pokrývá čtení a hashování síťové adresy dětských zařízení kvůli omezení počtu požadavků (otevřená otázka 6 v DPIA), a zda to musí uvádět i štítky soukromí v obchodech.]
Co zůstává jen v zařízení
Nastavení (automatické přehrávání, zvuk, omezení animací, přehrávání přes mobilní data), uložené pořady, „to se mi líbí“, u kterých dílů už se aplikace dítěte ptala na hodnocení, a – dokud není přihlášen rodič – denní limit sledování. Tyto údaje nám aplikace neposílá a smažou se s odinstalací aplikace.
Co od dětí nikdy neshromažďujeme
- Jméno, e-mail, telefon, datum narození, fotografie, hlas ani kontakty.
- Přesnou polohu, přístup ke kameře ani k mikrofonu.
- Reklamní identifikátor (oprávnění k reklamnímu ID je v aplikaci pro Android zablokováno).
- Chat, komentáře, zprávy, sdílení ani jiné sociální funkce.
- Push oznámení. [Owner: dřívější testovací verze mohly k rodičovskému účtu uložit push token; uložené hodnoty
push_tokenpřed zveřejněním smažte.]
5. Rodičovský účet
Rodič si může v sekci „Pro dospělé“ založit účet. Účet patří rodiči, ne dítěti. Umožňuje kupovat mince, zachovat je při výměně telefonu či přeinstalaci a nastavit rodičovská omezení, která platí na všech zařízeních přihlášených k účtu.
| Údaj | Podrobnosti |
|---|---|
| E-mailová adresa | K přihlášení jednorázovým kódem (bez hesla) a k potvrzení smazání účtu. |
| Mince a historie | Zůstatek mincí, pohyby mincí (připsané a utracené a proč), odemčené díly, využité denní díly zdarma, vybrané denní odměny a milníky. |
| Nákupy | Produkt v obchodě, cena, měna, obchod, země, ID transakce v obchodě a vrácení peněz. |
| Členství v Rodinném klubu | Zda je účet členem a do kdy, a mince připsané za každý zaplacený měsíc. [Owner: ponechte jen, pokud Rodinný klub vyjde v této verzi.] |
| Rodičovská omezení | Zda musí každé odemčení schválit dospělý, denní limit odemčení, denní limit sledování a volitelný PIN pro dospělé, uložený jen jako jednosměrný hash, který nikdo nemůže zpětně přečíst. |
| Dnešní čas sledování | Je-li nastaven limit sledování: počet sekund zhlédnutých na účtu dnes a včera, aby limit platil na všech zařízeních. Neříká, co se sledovalo. Starší dny se automaticky mažou. |
| Časové pásmo účtu | Posun časového pásma, podle kterého se počítají dny účtu (denní limity, díl zdarma, odměny). |
| Přijaté podmínky | Kterou verzi Podmínek používání rodič přijal a kdy. |
Nic o tom, co dítě sledovalo, není spojeno s e-mailem ani účtem rodiče. Mince, odemčení a omezení se evidují u účtu, protože je rodič koupil nebo nastavil.
6. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ (GDPR) |
|---|---|---|
| Doporučení v aplikaci, analýza obsahu, oprava chyb přehrávání | Náhodné ID aplikace, údaje o sledování, hodnocení, hlášení chyb, postup sledování odeslaný s žádostí o doporučení | Náš oprávněný zájem na provozu a zlepšování malé vlastní služby, s možností rodiče sběr vypnout (čl. 7), čl. 6 odst. 1 písm. f). [Lawyer: rozhodněte, zda to stačí, nebo zda musí být sběr vypnutý, dokud ho rodič nezapne – viz čl. 7.] |
| Ochrana služby před zneužitím (limity událostí a požadavků) | Hashovaná síťová adresa, hashované ID účtu, počty | Oprávněný zájem na bezpečnosti, čl. 6 odst. 1 písm. f). |
| Rodičovský účet, mince, nákupy, Rodinný klub, odemčení, vrácení peněz, rodičovská omezení, limit sledování na všech zařízeních | Údaje rodičovského účtu podle čl. 5 | Plnění smlouvy s rodičem, čl. 6 odst. 1 písm. b). |
| Uchování záznamů o nákupech pro účetní a daňové účely a řešení sporů o vrácení peněz | Záznamy o nákupech bez vazby na účet | Právní povinnost, čl. 6 odst. 1 písm. c), a oprávněný zájem na obhajobě nároků, čl. 6 odst. 1 písm. f). [Lawyer: potvrďte dobu uchování účetních záznamů a její zákonný základ.] |
| Evidence přijatých podmínek | Verze podmínek a čas přijetí | Oprávněný zájem prokázat uzavření smlouvy, čl. 6 odst. 1 písm. f). |
| Odpovědi na e-maily rodičů | E-mailová adresa a obsah zprávy | Oprávněný zájem, případně plnění smlouvy, týká-li se dotaz nákupu. |
Žádné z těchto údajů nepoužíváme k reklamě, neprodáváme je a nečiníme o nikom automatizovaná rozhodnutí s právními či obdobně závažnými účinky. Pořadí doporučených dílů se sice určuje automaticky, ale mění jen to, co aplikace zobrazí jako první.
7. Soukromí dětí a souhlas rodičů
Co vyžaduje právo. V EU chrání GDPR údaje dětí zvlášť. Pokud se online služba opírá o souhlas, potřebuje dítě mladší, než je věková hranice pro souhlas, svolení rodiče; v České republice je tato hranice 15 let. Ve Spojených státech se na služby určené dětem mladším 13 let vztahuje zákon COPPA (Children’s Online Privacy Protection Act).
Jak to uplatňujeme.
- Po dětech nechceme žádné osobní údaje. Ze zařízení dítěte získáváme jen náhodné ID aplikace a údaje s ním spojené podle čl. 4, a to výhradně pro vnitřní provoz aplikace (doporučení, analýza vlastního obsahu a oprava chyb).
- Účet založit, nakoupit nebo změnit nastavení může jen dospělý v sekci „Pro dospělé“.
- V sekci „Pro dospělé“ v části Soukromí lze přepínačem „Sdílet anonymní statistiky sledování“ statistiky úplně vypnout. Vypnutím se zahodí i dosud neodeslané události a přestane se odesílat postup sledování pro doporučení. Doporučení se pak řídí jen celkovou oblíbeností.
[Lawyer: přepínač je ve výchozím stavu zapnutý. Rozhodněte, zda ÚOOÚ přijme výchozí zapnutou vlastní analytiku s možností rodiče ji vypnout z hlediska § 89 odst. 3 zákona č. 127/2005 Sb. (ukládání a čtení ID aplikace v zařízení) a čl. 8 GDPR, nebo zda musí být sběr vypnutý, dokud ho rodič nezapne (otevřená otázka 1 v DPIA).]
[Lawyer: potvrďte postavení podle COPPA – že náhodné ID aplikace a síťová adresa jsou trvalé identifikátory používané výhradně k podpoře vnitřního provozu včetně personalizace doporučení v aplikaci, takže ověřitelný souhlas rodiče není potřeba, a že tyto zásady splňují náležitosti oznámení podle COPPA včetně písemných pravidel uchovávání údajů podle novelizovaného pravidla COPPA (otevřená otázka 2 v DPIA).]
Pro rodiče ve Spojených státech (COPPA). Provozovatelem aplikace je Costa Hub s.r.o. (čl. 2). Od dětí neshromažďujeme žádné osobní údaje kromě náhodného ID aplikace a síťové adresy popsaných v čl. 4, které používáme výhradně k podpoře vnitřního provozu aplikace. Nepoužíváme je k reklamě a nepředáváme je jiným třetím osobám než poskytovatelům uvedeným v čl. 9, kteří je smějí na základě písemných smluv používat jen k poskytování svých služeb nám. Uchováváme je jen po dobu podle čl. 11 a chráníme je podle písemného programu bezpečnosti informací, který alespoň jednou ročně přezkoumáváme (čl. 12). [Owner: přijměte písemný program bezpečnosti informací (na základě docs/compliance) a každý rok jej přezkoumejte, jak vyžaduje novelizované pravidlo COPPA.]
Práva rodičů. Rodič může kdykoli:
- zjistit, jaké údaje jsou spojené se zařízením dítěte, nebo je nechat smazat: v sekci „Pro dospělé“ v části Soukromí klepněte na „Zeptat se na data tohoto zařízení“. Zobrazí se ID aplikace a otevře se e-mail pro nás s tímto ID. ID aplikace je jediné, co spojuje údaje o sledování se zařízením, proto ho potřebujeme, abychom je našli;
- zastavit další sběr přepínačem statistik uvedeným výše;
- smazat rodičovský účet (čl. 13).
Nikdy po dítěti nebudeme chtít víc údajů, než je ke sledování nutné. Pokud zjistíme, že jsme od dítěte získali osobní údaje nad rámec těchto zásad, smažeme je.
8. Nákupy a platby
Mince a Rodinný klub se kupují přes App Store (Apple) nebo Google Play (Google). Platbu přijímá obchod podle svých podmínek a zásad ochrany soukromí. Údaje o kartě ani o bankovním účtu nikdy nedostáváme. Dostáváme potvrzení nákupu (produkt, cena, měna, ID transakce, obchod a země) prostřednictvím služby RevenueCat, která pro nás účtenku ověřuje.
9. Kdo údaje dostává
Využíváme tyto poskytovatele. Údaje pro nás zpracovávají jako zpracovatelé na základě smluv o zpracování, pokud není uvedeno, že jednají na vlastní účet.
| Poskytovatel | Co pro nás dělá | Jaké údaje dostává |
|---|---|---|
| Supabase | Databáze, serverové funkce a úložiště videí | Všechny údaje z čl. 4 a 5, které se posílají na naše servery; síťovou adresu zařízení, která volají naše servery nebo přehrávají video |
| Clerk | Přihlášení rodičů | E-mail rodiče, jednorázové kódy, údaje o relaci [Lawyer/owner: ověřte ve smlouvě o zpracování (DPA) s Clerkem, které údaje o zařízení a síti Clerk u relací zaznamenává] |
| RevenueCat | Ověřování účtenek z obchodů | Neprůhledné ID účtu, účtenky nákupů a předplatného; žádné údaje dětí |
| Expo (EAS Update) | Doručování aktualizací aplikace | Při každé kontrole aktualizace ze všech zařízení síťovou adresu a náhodné ID instalace vytvořené aktualizační službou, odlišné od ID aplikace |
| Bunny.net (BunnyWay d.o.o.) [Owner: uveďte jen, pokud bude při zveřejnění v provozu streamování přes Bunny Stream; ověřte smluvní subjekt] | Streamování dílů | Síťovou adresu zařízení, které přehrává video, a požadované video |
| Apple a Google | Obchody s aplikacemi a platby | Platby a stahování aplikace zpracovávají jako samostatní správci podle svých zásad |
| Cloudflare | Hosting našeho webu | Technické údaje o přístupu návštěvníků webu (síťová adresa, čas, požadovaná stránka) |
| Zoho | Náš e-mail (info@costahub.co) | Obsah vaší zprávy a vaši e-mailovou adresu |
Nikomu dalšímu údaje nepředáváme, ledaže to vyžaduje zákon (např. soudu nebo orgánu veřejné moci).
[Lawyer: potvrďte, že s každým zpracovatelem je uzavřena smlouva podle čl. 28 GDPR, a zkontrolujte jejich subzpracovatele (např. e-mailovou službu, kterou Clerk posílá jednorázové kódy).]
10. Předávání do zahraničí
Údaje o sledování a databáze jsou uloženy v Evropské unii (Supabase, region EU [Owner: ověřte přesný region]). Clerk, RevenueCat a Expo jsou americké společnosti. Pokud údaje míří do USA, předávání se opírá o rámec ochrany údajů mezi EU a USA (EU-US Data Privacy Framework), je-li poskytovatel certifikován, jinak o standardní smluvní doložky schválené Evropskou komisí.
[Lawyer/owner: u Clerku, RevenueCatu a Expa ověřte, zda jsou certifikovány podle Data Privacy Framework, nebo zda se spoléhají na standardní smluvní doložky (otevřená otázka 3 v DPIA).]
11. Jak dlouho údaje uchováváme
Mazání provádějí automatické úlohy, ne člověk.
| Údaje | Doba uchování |
|---|---|
| Údaje o sledování, hodnocení, hlášení chyb | 90 dní, poté automatické smazání. Předtím se každý den sečte do denních souhrnů (např. kolik zařízení daný den sledovalo seriál), které neobsahují ID aplikace a uchovávají se. |
| Hashovaná síťová adresa (limit událostí) | Do konce dne, v praxi zhruba den |
| Počty požadavků (ochrana před zneužitím) | Nejvýše 20 minut po posledním požadavku |
| Počty událostí podle ID aplikace (ochrana před zneužitím) | 2 dny poté, co zařízení přestane posílat |
| Údaje jen v zařízení | Do odinstalace aplikace |
| Rodičovský účet, mince, odemčení, omezení, hash PINu, přijaté podmínky | Do smazání účtu |
| Čas sledování na účtu | Jen dnes a včera |
| Záznamy o nákupech | 10 let pro účetní účely, po smazání účtu bez vazby na účet [Lawyer: potvrďte dobu; automatická úloha pro mazání zatím neexistuje] |
| Serverové logy poskytovatele hostingu | Podle standardního nastavení poskytovatele [Owner: ověřte dobu uchování logů v Supabase] |
| E-mailová komunikace s námi | [Lawyer/owner: stanovte dobu, např. 3 roky po vyřízení věci] |
12. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními, mimo jiné:
- veškerá komunikace je šifrovaná (HTTPS);
- databáze má přísná přístupová pravidla: aplikace se ke svým údajům dostane jen přes kontrolované serverové funkce a analytiku čtou jen oprávnění pracovníci;
- videa nikdy nejsou na veřejné adrese: každé přehrání používá odkaz, který po 30 minutách vyprší;
- PIN pro dospělé a síťové adresy ukládáme jen jako jednosměrné hashe;
- smazání účtu, doby uchování i limity požadavků se vynucují automaticky.
Žádný systém není dokonale bezpečný. Pokud by došlo k porušení zabezpečení, které se týká vašich údajů, informujeme úřad i vás, jak vyžaduje zákon.
13. Smazání rodičovského účtu
V sekci „Pro dospělé“ otevřete Účet a klepněte na „Smazat účet“. Na váš e-mail pošleme jednorázový kód, abychom ověřili, že jste to vy. Smazáním se odstraní přihlášení, zůstatek mincí, historie odemčení, pohyby mincí, odměny, rodičovská omezení a hash PINu, záznamy o čase sledování a záznam o přijatých podmínkách.
Smazáním účtu mince propadají a nelze je obnovit, ani tlačítkem „Obnovit nákupy“. Již zaplacené peníze vrací jen obchod (viz Podmínky používání).
Co zůstane: záznamy o nákupech potřebné pro účetnictví a spory o vrácení peněz, z nichž odstraníme vazbu na účet i identifikátory účtu v obchodě.
[Lawyer: dvě zbytkové věci vyžadují rozhodnutí (otevřená otázka 5 v DPIA): a) zákaznický záznam ve službě RevenueCat se při smazání účtu automaticky nemaže; b) některé starší záznamy o nákupech obsahují ID účtu ve svém interním klíči. Rozhodněte, zda a do kdy je nutné obojí odstranit a zda to musí text zmínit.]
14. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům a jejich kopii;
- na opravu nepřesných údajů;
- na výmaz („právo být zapomenut“);
- na omezení zpracování;
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy (např. historie nákupů), ve strojově čitelném formátu;
- vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně statistik sledování;
- kdykoli odvolat souhlas, pokud zpracování na souhlasu založeno je.
Svá práva uplatníte e-mailem na info@costahub.co. U zařízení dítěte použijte v aplikaci „Zeptat se na data tohoto zařízení“, abychom dostali ID aplikace. Můžeme vás požádat o ověření totožnosti, např. odpovědí z e-mailu účtu. Odpovíme do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit nejvýše o další dva měsíce a sdělíme vám proč.
[Lawyer: aplikace neumožňuje export údajů; potvrďte, že vyřizování žádostí o přístup a přenositelnost e-mailem postačuje.]
Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.gov.cz
Stížnost můžete podat i u úřadu v zemi EU, kde žijete nebo pracujete.
15. Pokud žijete mimo Evropskou unii
Content Hub Kids nabízíme celosvětově. Tento článek doplňuje, co vyžadují předpisy některých zemí; ostatní části těchto zásad platí také. Ať žijete kdekoli, svá práva podle čl. 14 můžete uplatnit e-mailem na info@costahub.co.
Kam údaje putují. Údaje jsou uloženy v Evropské unii a zpracovávají je poskytovatelé uvedení v čl. 9, kteří sídlí v Evropské unii a ve Spojených státech. Předávání je chráněno podle čl. 10.
Spojené království. Uplatní se britské GDPR, zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018) a Kodex designu přiměřeného věku úřadu Information Commissioner (Children’s Code). Aplikaci jsme navrhli podle jeho standardů: žádné reklamy, žádné profilování dětí, žádné předávání údajů třetím osobám pro jejich vlastní účely a všechny nákupy a nastavení jen v sekci „Pro dospělé“. Naším zástupcem ve Spojeném království podle čl. 27 britského GDPR je [Owner: jmenujte zástupce ve Spojeném království a doplňte jeho jméno a adresu]. Máte-li stížnost, obraťte se nejprve na nás: přijetí stížnosti potvrdíme do 30 dnů a vyřídíme ji bez zbytečného odkladu. Stížnost můžete podat i u Information Commissioner’s Office (ico.org.uk).
Spojené státy. Jak dodržujeme zákon COPPA, popisuje čl. 7. Osobní údaje neprodáváme ani nesdílíme a nepoužíváme je k cílené reklamě. Podle státu, ve kterém žijete, můžete e-mailem na info@costahub.co požadovat informace o osobních údajích o vás nebo vašem dítěti, přístup k nim, jejich opravu nebo výmaz; pokud žádost odmítneme, můžete se odvolat odpovědí na naši zprávu. Pokud zákon některého státu ukládá společnostem Apple nebo Google sdělit nám, zda rodič schválil stahování a nákupy, použijeme tuto informaci jen ke splnění zákona. [Owner: před vydáním v USA zapojte Declared Age Range API od Applu a Age Signals API od Google Play.]
Kanada a Švýcarsko. Osobní údaje můžete získat a opravit a odvolat souhlas. Osobou odpovědnou za osobní údaje je Christian Costa, jednatel, info@costahub.co. Stížnost můžete podat u Office of the Privacy Commissioner of Canada (v Québecu u Commission d’accès à l’information) nebo u švýcarského Federálního pověřence pro ochranu údajů a informací.
Brazílie. Podle zákona LGPD zpracováváme údaje dětí jen v jejich nejlepším zájmu a platí práva podle čl. 14. Naším kontaktem pro ochranu údajů je info@costahub.co; stížnost můžete podat u Národního úřadu pro ochranu údajů (ANPD). [Lawyer: brazilský zákon ECA Digital (zákon č. 15.211/2025) se od března 2026 vztahuje na služby pro děti včetně streamování; vyžaduje spolehlivé ověření věku, nástroje rodičovského dohledu a právního zástupce v Brazílii. Rozhodněte, zda jej splnit, nebo aplikaci v Brazílii nenabízet.]
Austrálie, Japonsko, Jižní Korea, Indie a další země. S údaji zacházíme podle těchto zásad; údaje putují do Evropské unie a do Spojených států podle čl. 9 až 11. Svá práva můžete uplatnit e-mailem na info@costahub.co a stížnost můžete podat u vnitrostátního úřadu pro ochranu osobních údajů. [Lawyer: Austrálie připravuje kodex ochrany soukromí dětí online (k registraci do prosince 2026) a indická pravidla ochrany údajů platí v plném rozsahu od května 2027 s ověřitelným souhlasem rodiče pro každého mladšího 18 let; obojí ověřte před spuštěním v těchto zemích.]
16. Náš web
Tyto zásady a Podmínky používání zveřejňujeme na našem webu na adresách https://contenthub.costahub.co/cs/privacy/kids/ a https://contenthub.costahub.co/cs/terms/kids/. Web je statická stránka. Nepoužívá cookies ani analytiku. Hostuje jej společnost Cloudflare, Inc. (Cloudflare Pages), která zpracovává technické údaje o přístupu (např. síťovou adresu a čas přístupu), aby mohla web doručit a zabezpečit. [Owner: dětská aplikace stále odkazuje na https://reelix-admin.netlify.app/privacy.html; před zveřejněním změňte odkaz v aplikaci na adresu výše.]
[Owner: na adrese reelix-app.netlify.app je stále dostupná starší webová verze dětské aplikace. Rozhodněte, zda ji odstranit, nebo zahrnout do těchto zásad.]
17. Změny těchto zásad
Když se naše zacházení s údaji změní, nejdříve upravíme tyto zásady a změníme datum v záhlaví. O důležitých změnách rodiče informujeme v aplikaci. Pokud by změna podle zákona vyžadovala souhlas rodiče (např. nový sběr údajů od dětí), vyžádáme si ho dříve, než změna začne platit.
18. Kontakt
Dotazy k ochraně osobních údajů: info@costahub.co
Viz také Podmínky používání.