Zásady ochrany osobních údajů

Platí od 4. 11. 2026

Návrh čeká na kontrolu právníkem.

Kdo jsme

Správcem osobních údajů je BuildAndBuild OÜ, registrační kód 17378955, Sepapaja tn 6, 11415 Tallinn, Estonsko (dále „my“). Kontakt ve všech věcech osobních údajů: [email protected].

Tuli je česká aplikace pro děti od 3 do 5 let. Nastavuje a spravuje ji rodič nebo zákonný zástupce („rodič“), který jedná za dítě a uplatňuje jeho práva.

Jaké údaje zpracováváme

• Účet: při nastavení aplikace vytvoříme anonymní účet s náhodným identifikátorem. Nežádáme e-mail, jméno rodiče ani telefon.
• O dítěti: přezdívka (nepoužívejte prosím celé jméno) a věk. Na jednom účtu mohou být až 3 děti.
• Souhlasy: záznam, kdy a v jaké verzi rodič souhlasil.
• Nastavení na serveru: denní limit, doba, kdy je Tuli vzhůru, a délka hovoru.
• Hovory: hlas dítěte se během hovoru přenáší a převádí na text, text zpracuje jazykový model a odpověď se převede na hlas. Na našem serveru se ukládá jen čas a délka hovoru, ne zvuk ani slova.
• Bezpečnostní téma: pokud bezpečnostní kontrola v hovoru zachytí vážné téma, uložíme k hovoru jen jeho kategorii (ubližování sobě, ubližování nebo nebezpečí od druhých, šikana, nouzová situace), ne slova dítěte.
• Pozdrav se jménem: přezdívku dítěte jednou pošleme poskytovateli hlasu, aby vznikla nahrávka „Ahoj, …!“. Nahrávka se uloží v zařízení.
• Hlášení a chyby: co rodič sám napíše do formuláře Nahlásit odpověď nebo Nahlásit chybu.
• Platby: nákup a předplatné zpracovává Apple. Údaje o kartě nevidíme. Od Applu dostáváme jen podepsané údaje o transakci: co bylo koupeno, identifikátor transakce a do kdy předplatné platí. Identifikátor účtu předáme Applu, aby šel nákup přiřadit.

Co zůstává jen v zařízení

Následující údaje se k nám neposílají: rodičovský PIN (uložený jako otisk), pokrok v hrách, odměny, odpovědi na „Jak se dnes máš?“ za posledních 90 dní, shrnutí rozhovorů, přepisy rozhovorů (jsou-li zapnuté) a hlasové vzkazy o náladě. Hlasový vzkaz vznikne, jen když dítě samo ťukne na mikrofon. Rodič ho může přehrát, smazat i funkci vypnout.

Shrnutí rozhovoru vytváří jazykový model z textu hovoru. Text pro něj projde naším serverem, neukládáme ho a výsledné shrnutí zůstane v zařízení.

Tyto údaje vidí každý, kdo zná rodičovský PIN. PIN dítěti neprozrazujte.

Proč a na jakém právním základě

• Hovory a hlasové zpracování, údaje o dítěti a předání poskytovatelům AI: souhlas rodiče (čl. 6 odst. 1 písm. a a čl. 8 GDPR). Bez něj Tuli s dítětem nemluví.
• Bezpečnostní kontrola a upozornění rodiči: výslovný souhlas rodiče (čl. 9 odst. 2 písm. a GDPR), protože kategorie může vypovídat o zdraví nebo citlivé situaci dítěte.
• Účet rodiče, předplatné a limity minut: plnění smlouvy s rodičem (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení služby, ochrana před zneužitím a vyřízení hlášení: náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
• Záznam o souhlasech a účetní záznamy: plnění právních povinností a prokázání souhlasu.

Je poskytnutí údajů povinné?

Není. Bez souhlasu ale nejde Tuliho používat, protože by nemohl dítěti odpovídat. Přezdívka nemusí být skutečné jméno.

Bezpečnostní upozornění

Když dítě v hovoru zmíní něco vážného, Tuli přehraje připravenou odpověď a rodič při příštím otevření rodičovské zóny uvidí, o jaké téma šlo. Přesná slova neukládáme.

Automatická kontrola není dokonalá. Může něco přehlédnout nebo označit něco, co vážné není, a nenahrazuje dohled dospělého. O dítěti nerozhoduje a nikomu dalšímu nic nehlásí. Upozornění lze vypnout v nastavení.

Jinak nepoužíváme automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky.

Co nikdy neděláme

• Neprodáváme údaje a nezobrazujeme reklamy.
• Nepoužíváme reklamní identifikátory ani analytické nástroje třetích stran.
• Nevytváříme hlasové otisky ani nerozpoznáváme emoce z hlasu.
• Neposíláme dětem notifikace.
• Neposkytujeme rozhovory k trénování AI modelů.

Kdo s údaji pracuje

Poskytovatelé zpracovávají údaje podle našich pokynů a podle svých smluvních podmínek pro zpracování údajů. Od všech vyžadujeme stejnou nebo rovnocennou ochranu, jakou popisují tyto zásady.

• ElevenLabs (USA): převod hlasu na text a Tuliho hlas, přezdívka pro pozdrav.
• Anthropic (USA): jazykový model Claude, který vytváří odpovědi a shrnutí z textu hovoru. Anthropic uchovává vstupy a výstupy standardně nejdéle 30 dní, obsah označený jeho bezpečnostními systémy i déle (až 2 roky), a nepoužívá je k trénování.
• LiveKit Cloud: přenos zvuku během hovoru.
• Hetzner (EU): server, na kterém běží Tuliho hovory.
• Supabase (EU, Frankfurt): databáze a anonymní účet.
• Cloudflare: provoz webu a přeposílání e-mailu podpory.
• Apple: distribuce aplikace a platby; Apple je pro tyto účely samostatným správcem podle svých zásad.

Předávání mimo EU

ElevenLabs a Anthropic zpracovávají údaje v USA a jiné subjekty mohou zpracovávat údaje i mimo EU. Předání zajišťují standardní smluvní doložky Evropské komise a tam, kde je příjemce certifikován, také rámec EU–USA pro ochranu údajů. Kopii těchto záruk vám na požádání pošleme.

Jak dlouho údaje uchováváme

• Zvuk hovoru: u nás se neukládá. Poskytovatelé převodu řeči jej zpracují podle svých podmínek.
• Čas a délka hovorů, bezpečnostní kategorie, přezdívka, věk a nastavení: do smazání dítěte nebo účtu.
• Po odebrání jednoho dítěte zůstane jen záznam o délce jeho hovorů bez přezdívky, kvůli počítání minut, do smazání účtu.
• Záznam o souhlasech: do smazání účtu.
• Údaje o nákupech: do smazání účtu; účetní doklady vede Apple.
• Hlášení a chyby: do vyřízení, nejdéle 12 měsíců.
• Přepisy v zařízení: 7, 30 nebo 90 dní podle nastavení. Odpovědi na náladu a hlasové vzkazy: nejdéle 90 záznamů. Shrnutí: dokud je nesmažete.
• Smazání účtu v aplikaci vymaže údaje na našem serveru hned; ze záloh poskytovatele zmizí do 30 dnů. Předplatné tím nekončí, zrušte ho prosím v nastavení App Store.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a můžete vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat v Rodičovské zóně → Souhlasy; odvolání nemá vliv na zpracování před ním a Tuli pak s dítětem mluvit nemůže. Data si stáhnete v Soukromí a data, účet smažete v části Účet. S čímkoli dalším nám napište na [email protected].

Stížnost můžete podat u estonského úřadu Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, [email protected]), který je pro nás vedoucím dozorovým úřadem, nebo u českého Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Zabezpečení

Data jsou šifrována při přenosu. Přístup k serverovým údajům má jen minimum lidí. Při bezpečnostním incidentu postupujeme podle čl. 33 a 34 GDPR.

Web tuliapp.app

Web nepoužívá cookies ani analytické nástroje. Provozovatel hostingu Cloudflare krátkodobě zpracovává technické záznamy o přístupu (například IP adresu) kvůli provozu a bezpečnosti. Základem je náš oprávněný zájem na bezpečném provozu webu.

Změny těchto zásad

O podstatných změnách vás informujeme v aplikaci. Pokud se změní účel zpracování nebo příjemci, požádáme o nový souhlas.