Zásady ochrany osobních údajů

Kdo jsme

Vaše údaje zpracováváme my, firma PunkHive s.r.o., která provozuje službu Moje historie.

• PunkHive s.r.o., IČO 21152195, DIČ CZ21152195
• sídlo: Kaštanová 1055/14, 779 00 Olomouc
• zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, spisová značka C 94899
• e-mail pro cokoli k vašim údajům: info@mojehistorie.cz

Jsme správcem všech údajů ve službě, tedy na webu mojehistorie.cz, v účtech, v ukázce zdarma, v zakázkách i v rodinných webech. Pověřence pro ochranu osobních údajů jmenovaného nemáme, protože ho nepotřebujeme. Pište rovnou na e-mail výše.

Stručně

Údaje potřebujeme jen k tomu, abychom vám dohledali předky a ukázali je vaší rodině.

• Vaše údaje nikomu neprodáváme. Když ve vašem rodu najdeme dalšího předka, pošleme vám krátký souhrn, a ten odhlásíte jedním klepnutím. Po ukázce zdarma vám pošleme nejvýš dvě krátké připomínky k vašemu rodu a po odemknutí jeden e-mail, kudy by hledání mohlo pokračovat. Odhlásíte je stejně jako souhrn. Jinou reklamu neposíláme.
• Rodinný web vidí jen ti, které pozvete, a náš tým, když na rodokmenu pracuje nebo řeší vaši žádost o pomoc. Žijící lidé nejsou vidět veřejně.
• Reklamní cookies nepoužíváme. Návštěvnost webu a účtu měříme (Google Analytics) jen se souhlasem v liště cookies, bez jmen předků a bez názvu vašeho rodu.
• Účet zrušíte sami na stránce Účet. Data tím nemažeme, zůstávají uložená a účet jde obnovit. Úplné smazání vašich údajů vyřídíme na vaši žádost, napište nám.

Účet

Účet potřebujete, abyste mohli zadat předka, vidět výsledek a mít přístup k rodu.

Ukládáme e-mail, jméno (jak vás oslovovat), heslo jen jako bezpečný otisk (hash), u přihlášení přes Google identifikátor účtu Google a jeho e-mail, pokud se liší od e-mailu vašeho účtu (na který přišla pozvánka nebo potvrzení ukázky zdarma), roli, čas registrace, verzi podmínek, se kterou jste souhlasili, a poslední přihlášení. Zpracováváme je, protože si službu objednáváte (smlouva, čl. 6 odst. 1 písm. b GDPR). Bez e-mailu účet založit nejde.

Při přihlášení přes Google nám Google sdělí váš e-mail, jméno a identifikátor účtu. Google přitom zpracovává údaje jako samostatný správce podle svých pravidel.

Ukázka zdarma

K ukázce zdarma zpracujeme, co nám o předkovi napíšete, a to, co v matrice najdeme.

Jde o jméno a rodné příjmení předka, rok a obec narození, svatby nebo úmrtí, jména rodičů, pro koho rodokmen hledáte (u dárku jméno obdarovaného), váš vztah k předkovi, jaké doklady máte doma, přiložené fotky dokladů a co o něm víte. K tomu výsledek: zápis z matriky, přepis, jména rodičů a prarodičů a odkaz na snímek v archivu. Bez toho ukázku zdarma udělat nejde (smlouva, čl. 6 odst. 1 písm. b GDPR). Údaje o předkovi, přiložené fotky dokladů a snímky matrik čte s naší pomocí umělá inteligence (Anthropic, viz Komu údaje předáváme); váš e-mail ani jméno jí neposíláme.

Na fotkách dokladů prosím zakryjte rodná čísla a údaje žijících lidí, které k hledání nepotřebujeme.

Poptávka a kontaktní formulář

Údaje z poptávky použijeme jen k tomu, abychom vám odpověděli a připravili nabídku.

Z poptávky ukládáme jméno, e-mail, případně telefon, pro koho rodokmen bude (u dárku jméno obdarovaného), balíček, odkud rod pochází, co o něm víte a termín. Z kontaktního formuláře jméno, e-mail a zprávu. Je to krok před uzavřením smlouvy, o který jste sami požádali (čl. 6 odst. 1 písm. b GDPR). U obecného dotazu odpovídáme z oprávněného zájmu odpovědět tomu, kdo nám píše (písm. f).

U poptávky i zprávy z kontaktního formuláře si na 30 dní ukládáme i IP adresu kvůli ochraně proti zneužití formuláře (oprávněný zájem na bezpečnosti služby, písm. f).

Zakázka, odemknutí a platba

K zakázce i k odemknutí v aplikaci potřebujeme vaše kontaktní údaje, objednávku a údaje o platbě.

Ukládáme nabídku, potvrzení objednávky, verzi podmínek, vaši případnou žádost o začátek práce před koncem lhůty pro odstoupení, naši vzájemnou komunikaci a stav zakázky (smlouva, čl. 6 odst. 1 písm. b GDPR). Na faktury potřebujeme jméno, fakturační adresu, částku a datum. Ty musíme ze zákona uchovat (účetní a daňové předpisy, písm. c).

Odemknutí v aplikaci. Když si v aplikaci odemknete osobu, větev nebo celý rod, uložíme objednávku: co a za kolik jste odemkli (identifikátory osob v rodokmenu, ne jména), číslo objednávky, čas, verzi podmínek, se kterými jste souhlasili, vaši žádost o okamžité zpřístupnění, identifikátor platby ze Stripe a stav (smlouva, čl. 6 odst. 1 písm. b GDPR). Objednávky držíme po dobu trvání účtu a potom ještě 10 let kvůli účetním a daňovým předpisům (písm. c). Nezaplacenou objednávku smažeme po 30 dnech.

Platby zpracovává platební brána Stripe (Stripe Payments Europe, Limited, Irsko). Číslo karty zadáváte přímo jí, k nám se nedostane. Stripe od nás dostane váš e-mail, popis objednávky (bez jmen předků) a částku; na jeho stránce zadáte jméno a fakturační adresu. Od Stripe dostaneme jen informaci o platbě (částku, stav, způsob platby, případně poslední čísla karty) a vystavený daňový doklad. Stripe pro nás platby zpracovává. Kvůli prevenci podvodů a svým povinnostem platební instituce je ale zároveň samostatným správcem podle svých pravidel. Totéž platí pro Apple Pay, Google Pay a odložené platby (například Klarna), pokud je zvolíte.

Dárkový poukaz

Když kupujete dárkový poukaz, potřebujeme vědět, komu a od koho je a kam ho poslat.

Ukládáme vaše jméno a e-mail, pro koho poukaz je a od koho (tak, jak to napíšete na poukaz, třeba „babičku Marii“), rozsah, cenu, kód a platnost poukazu, čas a verzi podmínek, se kterými jste souhlasili, a identifikátor platby ze Stripe. Při uplatnění také, kdo a kdy poukaz uplatnil. Zpracováváme je, protože si poukaz kupujete (smlouva, čl. 6 odst. 1 písm. b GDPR). Jméno obdarovaného na poukazu zpracováváme z oprávněného zájmu vás i obdarovaného, aby byl dárek osobní (písm. f); obdarovaný se o nás dozví z poukazu a při jeho uplatnění z těchto zásad. Stripe od nás dostane váš e-mail a popis poukazu včetně toho, pro koho je. Poukaz je doklad o zaplacení, proto ho držíme 10 let od zaplacení (účetní a daňové předpisy, písm. c). Nezaplacený poukaz smažeme po 30 dnech.

Rodinný web a pozvánky

Rodinný web je soukromý rod vaší rodiny na Moje historii. Vidí ho jen pozvaní.

Rodinný web obsahuje strom, osoby, příběhy, mapu, výřezy zápisů a fotky, včetně žijících členů rodiny. Žijící osoby a výřezy vidí jen členové s rolí rodina nebo správce. Host (pokud ho vlastník rodu pustí) vidí jen zemřelé předky. Nepřihlášený nevidí nic.

Vlastník rodu (zákazník) a jím určení správci zvou další členy rodiny. Zadají jejich e-mail, jméno a roli, my pozvanému pošleme e-mail s odkazem, kterým si zvolí přihlášení přes Google, nebo heslo. Pozvánka platí 30 dní. Ke členům ukládáme totéž co u účtu. Pokud pozvánku přijmete účtem Google, který už u nás účet má, uložíme k členství i adresu, na kterou pozvánka přišla. Vlastník a správci rodu vidí u členů jméno, e-mail, roli, způsob přihlášení (heslo nebo Google a e-mail účtu Google, pokud se liší) a poslední přihlášení. Správce může účet propojit s osobou ve stromu („Vztaženo k“), aby web ukazoval příbuznost.

Rodinný web provozujeme na základě smlouvy se zákazníkem a s každým členem, který si účet založí (čl. 6 odst. 1 písm. b GDPR). Pozvánku před založením účtu posíláme z oprávněného zájmu rodiny pozvat své blízké (písm. f).

Fotky osob

Členové rodiny mohou k osobám ve stromu nahrát fotky, třeba portrét babičky nebo svatební fotku prarodičů.

• Kdo je vidí: jen přihlášení členové rodu s rolí rodina nebo správce. Hosté ani nepřihlášení návštěvníci fotky nikdy nevidí. Fotky nejsou dostupné ani přes veřejnou adresu rodu. U každé fotky je vidět, kdo ji nahrál.
• Co ukládáme: fotku, její výřez a úpravy (jas, kontrast, sépie), popisek, rok pořízení a údaje o tom, kdo a kdy ji nahrál. Doplňující údaje uložené ve fotce (EXIF), například údaje o fotoaparátu a poloze, odstraníme už v prohlížeči a znovu na serveru. Tyto údaje tedy neukládáme.
• Komu je předáváme: nikomu. Fotky neposíláme umělé inteligenci ani jiné firmě. Jsou uložené na našem serveru v Evropské unii. Jejich šifrovaná záloha je v úložišti Amazon S3 ve Frankfurtu.
• Smazání: fotku může smazat ten, kdo ji nahrál, vlastník rodu nebo správce. Smažeme ji hned. Ze záloh na serveru zmizí do 14 dní a ze šifrované zálohy do 30 dní. Když zrušíte účet, vaše fotky v rodu zůstanou, protože patří k rodokmenu rodiny. Místo vašeho jména u nich bude „člen rodiny“. Jestli chcete smazat i tyto fotky, napište nám.
• Fotky žijících lidí a dětí: nahrávejte jen s jejich souhlasem, u dětí se souhlasem rodičů. Kdo je na fotce, může nás požádat o její smazání.

Fotky zpracováváme na základě smlouvy se zákazníkem a s každým členem, který si účet založí (čl. 6 odst. 1 písm. b GDPR). Fotky žijících lidí zpracováváme z oprávněného zájmu rodiny uchovat svou historii (písm. f).

Rodinný dotazník

Dotazník posílá vlastník rodu příbuzným. Odpovědi uloží do rodokmenu jejich rodiny.

Když vám přišel odkaz na rodinný dotazník, máme od správce rodu vaše jméno a e-mail. Uložíme vaše odpovědi, čas vyplnění, předchozí znění odpovědí, které upravíte, kdy jste odkaz naposledy otevřeli, a případně to, ke které osobě ve stromu odpověď správce připne.

• Odpovědi vidí správce rodu. Odpověď připnutou k osobě vidí i členové rodiny s rolí rodina. My je používáme k výzkumu rodokmenu.
• Své odpovědi ukládáte na základě souhlasu (čl. 6 odst. 1 písm. a GDPR), který dáváte na začátku dotazníku. Vyplnění je dobrovolné. Souhlas můžete kdykoli odvolat e-mailem a odpovědi pak smažeme.
• Pokud o sobě napíšete něco o zdraví, víře nebo původu, uložíme to jen s vaším výslovným souhlasem, který dáváte zvláštním zaškrtnutím (čl. 9 odst. 2 písm. a GDPR). O zdraví nebo víře jiných žijících lidí prosím nepište.
• To, co napíšete o jiných lidech (rodičích, sourozencích), zpracováváme z oprávněného zájmu rodiny znát svůj rod (písm. f), viz oddíl „Jste v rodokmenu, který založil někdo jiný?“.
• Mladší 15 let vyplňují dotazník jen s rodičem, který s tím souhlasí.

Připojení rodokmenu do AI aplikace

Členové rodiny si mohou rodokmen připojit do své AI aplikace (například Claude nebo ChatGPT) a ptát se na něj v konverzaci.

Připojení zapíná sám člen rodiny ve své aplikaci a na naší stránce ho povolí. Aplikace pak rodokmen čte v rozsahu jeho role. U žijících osob podle nastavení rodinného webu buď stejně jako na webu, nebo jen jména a vazby, nebo vůbec. Pokud člen při připojení povolí i úpravy, může aplikace na jeho požádání v rodokmenu udělat totéž, co člen smí na webu (třeba přidat příbuzného, opravit údaj, poslat rodinný dotazník nebo pozvat člena rodiny e-mailem), vždy až poté, co to člen v konverzaci potvrdí. Smazat rodokmen ani platit nemůže.

Co se z rodokmenu objeví v konverzaci, ukládá aplikace v účtu člena rodiny. Za to odpovídá provozovatel aplikace (například Anthropic u Claude nebo OpenAI u ChatGPT) jako samostatný správce podle svých pravidel. My údaje předáváme na pokyn člena rodiny, protože si tuto funkci sám vyžádal (čl. 6 odst. 1 písm. b GDPR). U ostatních osob v rodokmenu z oprávněného zájmu rodiny používat rodokmen nástrojem podle svého výběru (písm. f). Ukládáme si, kdo a kdy aplikaci připojil a které nástroje volala, bez hodnot dotazů. Připojení zrušíte kdykoli v aplikaci nebo v rodokmenu (Připojené aplikace).

Napište nám

Když nám napíšete tlačítkem „Napište nám“, použijeme to jen k opravě chyb a zlepšení služby.

Ukládáme váš text, adresu stránky, typ prohlížeče a velikost okna, u přihlášeného účet, jinak e-mail, pokud ho vyplníte, a snímek obrazovky, pokud ho přiložíte. Na snímku může být i váš rodinný web. Pokud na něm jsou údaje, které nám posílat nechcete, snímek nepřikládejte. Zpracováváme to z oprávněného zájmu opravovat chyby (čl. 6 odst. 1 písm. f GDPR).

Reference

Když nám v účtu napíšete, jak se vám výsledek líbí, pomůže nám to zlepšovat službu. Na webu to ukážeme jen s vaším souhlasem.

Ukládáme váš text, hodnocení hvězdičkami, pokud ho dáte, a kdy jste psali (po ukázce zdarma, nebo po odemčení rodu). Pokud souhlasíte se zveřejněním, také podpis, který si zvolíte: jméno a obec, jen křestní jméno, nebo anonymně, a čas a znění souhlasu.

• Bez souhlasu text čteme jen my, abychom službu zlepšovali (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Nikde ho neukážeme.
• Se souhlasem ukážeme text, hodnocení a zvolený podpis na webu mojehistorie.cz (souhlas, čl. 6 odst. 1 písm. a GDPR). Před zveřejněním text přečteme. Nic v něm neměníme, podpis smíme nanejvýš zkrátit. Ukazujeme pochvaly i výtky; nezveřejníme jen text s cizími osobními údaji, urážkami, nebo když nejde o naši službu.
• Ověření: napsat referenci jde jen z účtu zákazníka, kterému jsme poslali výsledek ukázky zdarma. Jiné reference na webu nejsou.
• Souhlas odvoláte kdykoli v nastavení účtu (oddíl Vaše reference), nebo e-mailem. Z webu reference zmizí do pár minut. Tamtéž ji můžete upravit nebo smazat.

Propojení s příbuznými

Když se ve vašem rodu a v rodu jiného zákazníka objeví tentýž předek, nabídneme vám oběma propojení.

• Kdy je to tentýž předek: stejný zápis v matrice, nebo stejné jméno, obec a datum narození (případně rok a jméno rodiče).
• Co porovnáváme: jen zemřelé předky ve vašem rodu, tedy jméno, narození, obec, rodiče a odkud je zápis. Žijící lidé ani osoby skryté v rodu se neporovnávají. Porovnání děláme z oprávněného zájmu pomoci vám najít příbuzné (čl. 6 odst. 1 písm. f GDPR).
• Co se dozvíte: v prvním e-mailu jen to, že shodu máme. Nic o druhém zákazníkovi ani o jeho rodu. Na stránce nabídky uvidíte svého předka tak, jak ho vidíte ve svém rodu.
• Kontakt (jméno a e-mail) si pošlete navzájem, jen když souhlasíte oba (souhlas, čl. 6 odst. 1 písm. a GDPR). Uložíme, kdy a s jakým zněním jste souhlasili, nebo odmítli. Dokud druhý nerozhodne, můžete odpověď změnit. Kontakt, který už odešel, vzít zpět nejde.
• Nechcete? Nabídky propojení vypnete v nastavení účtu (oddíl Zprávy e-mailem) nebo odkazem v e-mailu. Pak váš rod neporovnáváme vůbec.

E-maily

Posíláme e-maily k vašemu účtu, ukázce zdarma, odemknutí, poptávce, zakázce a rodinnému webu.

Když ve vašem rodu najdeme dalšího předka nebo nový zápis, pošleme vám nejvýš jednou týdně krátký souhrn bez jmen, s odkazem do rodu, kde si nalezené můžete odemknout. Posíláme ho zákazníkům, kteří mají rod v ukázce a ještě si neodemkli všechno, protože se týká jejich vlastního rodu (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR, a § 7 odst. 3 zákona č. 480/2004 Sb.). Odhlásíte ho odkazem v každém souhrnu, nebo v nastavení účtu (oddíl Zprávy e-mailem).

Po ukázce zdarma, kterou jste si u nás objednali, vám k vašemu vlastnímu rodu pošleme nejvýš dvě krátké připomínky k nákupu: jednu 2 až 3 dny po výsledku, když jste si nic neobjednali, a jednu den po platbě, kterou jste nedokončili. Napíšeme v nich, kolik předků ve vašem rodu čeká, za kolik je odemknete a za kolik vám dohledáme další. Každou pošleme jen jednou. Jde o krátké obchodní sdělení k naší vlastní službě, kterou jste si objednali (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR, a § 7 odst. 3 zákona č. 480/2004 Sb.). Odhlásíte je kdykoli odkazem v každé připomínce, nebo v nastavení účtu (oddíl Zprávy e-mailem).

Když si rod odemknete, pošleme vám jednou, asi týden po zaplacení, krátký e-mail, kudy by hledání ve vašem rodu mohlo pokračovat a za kolik vám dohledáme další předky. Jde o obchodní sdělení k naší vlastní službě, kterou jste si koupili (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR, a § 7 odst. 3 zákona č. 480/2004 Sb.). Odhlásíte ho stejně jako připomínky k nákupu. Jiná obchodní sdělení neposíláme.

Jde o potvrzení registrace, nové heslo, výsledek ukázky zdarma, odpověď na poptávku, nabídku, potvrzení objednávky, faktury, zprávy o průběhu, souhrny nálezů v rodu, připomínky k nákupu, e-mail o tom, kudy hledat dál, nabídky propojení s příbuznými, pozvánky, odkazy na dotazník a upozornění před zrušením účtu. Kopii odeslaného e-mailu (komu, kdy, předmět a text, bez odkazů pro přihlášení) a to, zda se ho podařilo odeslat, si ukládáme 90 dní.

E-maily odesíláme i přijímáme přes Amazon Web Services v USA (oblast us-east-1). Poštu na info@mojehistorie.cz odtud přeposíláme do naší e-mailové schránky u Googlu.

Technické údaje a bezpečnost

Aby služba fungovala bezpečně, zpracováváme pár technických údajů.

• Počty pokusů o přihlášení, registraci a odeslání formulářů (jen v paměti serveru) kvůli ochraně proti zneužití.
• Záznamy serveru o přístupech (IP adresa, adresa stránky, čas, typ prohlížeče a stránka, ze které jste přišli) a o důležitých akcích v účtech a v rodokmenu.
• Provozní záznamy aplikace (co server zrovna dělá) bez vaší celé e-mailové adresy a IP adresy, jen v zkrácené podobě. Úplnou IP adresu zapisujeme jen při neúspěšném pokusu o přihlášení kvůli obraně proti útokům na hesla. Tyto záznamy se přepisují průběžně, nejpozději do 30 dnů.
• Hlášení technických chyb (služba Sentry, data v EU) bez jména, e-mailu, cookies a obsahu formulářů.

Zpracováváme je z oprávněného zájmu na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f GDPR). Hesla ukládáme jen jako otisk, spojení je šifrované a zálohy databáze jsou šifrované. K údajům má přístup jen náš tým.

Automaticky o vás nerozhodujeme. Umělá inteligence nám pomáhá číst staré zápisy, o vás ale nerozhoduje.

Předci a žijící lidé

S údaji zemřelých předků zacházíme stejně opatrně jako s údaji žijících.

Údaje zemřelých nejsou podle GDPR osobní údaje. Spolu s rodokmenem ale vypovídají o vaší rodině, proto je chráníme stejně. Žijícího člověka poznáme podle toho, že nemá záznam o úmrtí a narodil se před méně než 110 lety. Takové osoby vidí jen přihlášená rodina.

U žijících lidí nezapisujeme víru, zdraví, příčinu úmrtí ani národnost do jejich údajů a příběhů, i když je uvádí nějaký doklad. Výjimkou je doslovný přepis matričního zápisu, který vidí jen přihlášená rodina, a to, co o sobě s výslovným souhlasem napíšete v dotazníku.

Jste v rodokmenu, který založil někdo jiný?

Pokud vás do rodokmenu zapsal příbuzný, tady najdete, co o vás máme a co s tím můžete udělat.

• Kdo: správcem je PunkHive s.r.o. (kontakt nahoře). Rodokmen nám zadal člen vaší rodiny, který si u nás objednal dohledání předků nebo vyplnil rodinný dotazník.
• Co: obvykle jméno a příjmení, rodné příjmení, data a místa narození a sňatku, vazby na rodiče, partnery a děti. Případně fotky, vzpomínky nebo doklady, které nám rodina poslala.
• Proč: aby rodina mohla poznat a uchovat svůj rod. Bez vazeb přes žijící generace se k předkům v matrikách dojít nedá. Je to oprávněný zájem vaší rodiny a náš zájem splnit smlouvu (čl. 6 odst. 1 písm. f GDPR). Posoudili jsme, že tento zájem nepřevažuje nad vašimi právy, protože ukládáme jen základní údaje, nic nezveřejňujeme a rodokmen vidí jen pozvaná rodina.
• Kdo to uvidí: jen členové rodiny, které vlastník rodu pozval, podle jejich role, a náš tým. Dál jen naši zpracovatelé (níže). Pokud si člen rodiny připojí rodokmen do AI aplikace, uvidí vás aplikace podle nastavení rodinného webu, u žijících třeba jen jméno a vazby.
• Jak dlouho: dokud rodinný web existuje. Smažeme ho, když o to požádá jeho vlastník. Údaje o vás smažeme nebo skryjeme dřív, když vznesete námitku.
• Vaše práva: můžete se zeptat, co o vás v rodokmenu je, nechat to opravit, nebo vznést námitku. Pak vás skryjeme nebo ponecháme jen jako „žijícího člena rodiny“ bez jména, aby strom dál dával smysl. Stačí napsat na info@mojehistorie.cz a uvést, o který rodokmen jde (stačí jméno příbuzného, který ho objednal).

Osobně jsme vás neinformovali, protože váš kontakt nemáme. Dohledávat ho by znamenalo zpracovat o vás víc, než potřebujeme. Pokud vás zveme do rodinného webu nebo vám posíláme dotazník, napíšeme vám to přímo v e-mailu.

Děti

Účet si může založit každý od 15 let, zakázku a poukaz objednávají jen dospělí.

Rodinný dotazník vyplňují mladší 15 let jen s rodičem, který s tím souhlasí. Údaje dětí v rodokmenu (třeba vnoučat) vidí jen přihlášená rodina, stejně jako údaje ostatních žijících. Fotky dětí do rodokmenu nahrávejte jen se souhlasem rodičů.

Jak dlouho údaje držíme

Údaje držíme jen tak dlouho, jak je potřebujeme, nebo jak nám ukládá zákon.

• Účet a ukázku zdarma (zadání, výsledek a rodokmen, který k ní připravíme) držíme, dokud účet nezrušíte. Zrušený účet i s daty zůstává uložený a jde obnovit (odkazem z e-mailu o zrušení, který platí rok, nebo naším správcem); přihlásit se k němu ani vám něco poslat už nejde a rodokmen z ukázky zdarma se skryje. Když se 12 měsíců nepřihlásíte a nic si neobjednáte, upozorníme vás e-mailem a za 30 dní účet zrušíme stejným způsobem. Natvrdo ho smažeme, když o to požádáte (napište na info@mojehistorie.cz).
• Nepotvrzenou registraci (odkaz z e-mailu nikdo nepoužil) a nepotvrzenou ukázku zdarma z webu smažeme po 7 dnech.
• Poptávku, ze které nebyla zakázka, smažeme 12 měsíců po vaší poslední zprávě. IP adresu u poptávky a zprávy smažeme po 30 dnech.
• Zprávy z kontaktního formuláře smažeme 12 měsíců po vaší poslední zprávě, zpětnou vazbu (i se snímkem obrazovky) do 12 měsíců od vyřízení.
• Nálezy ve vašem rodu a odeslané souhrny smažeme po 12 měsících, záznam o odeslaných připomínkách k nákupu také po 12 měsících. Nabídky propojení, ke kterým propojení nedošlo, smažeme po 12 měsících. Souhlas s propojením a záznam o předání kontaktu držíme, dokud máte účet, jako doklad.
• Referenci držíme, dokud ji nesmažete vy, nebo dokud váš účet na vaši žádost nesmažeme natvrdo. Po odvolání souhlasu zůstane jen pro nás.
• Zakázku (nabídku, objednávku a komunikaci) držíme 4 roky od skončení smlouvy kvůli případným nárokům. Faktury 10 let, protože to ukládá zákon o DPH.
• Objednávku odemknutí v aplikaci držíme po dobu trvání účtu a potom 10 let (účetní a daňové předpisy). Nezaplacenou objednávku smažeme po 30 dnech.
• Dárkový poukaz držíme 10 let od zaplacení (účetní a daňové předpisy). Nezaplacený smažeme po 30 dnech.
• Rodinný web (strom, příběhy, odpovědi z dotazníku, pozvánky a podklady výzkumu) držíme, dokud ho vlastník rodu nezruší. Časově omezený není. Smažeme ho, když o to vlastník požádá. Zrušením účtu se rod nemaže. Údaje jednotlivého člověka smažeme dřív, když o to požádá.
• Fotky osob uchováváme, dokud je nesmaže ten, kdo je nahrál, vlastník rodu nebo správce. Uchováváme je nejdéle do chvíle, kdy vlastník rodu zruší rodinný web. Smazaná fotka zmizí ze záloh na serveru do 14 dní a ze šifrované zálohy do 30 dní. Do měsíční archivní kopie se fotky neukládají.
• Odpovědi z dotazníku smažeme dřív, když souhlas odvoláte.
• Záznamy serveru o přístupech (IP adresa, adresa stránky) smažeme po 14 dnech.
• Kopie odeslaných e-mailů a záznamy o technických chybách smažeme po 90 dnech, záznamy o důležitých akcích, o změnách v rodokmenu a o dotazech AI aplikací po 12 měsících.
• Zálohy databáze jsou 14 dní na serveru a 30 dní v šifrovaném úložišti. Jednou měsíčně navíc uchováváme archivní kopii po dobu 13 měsíců pro případ, že by se poškození dat ukázalo až s odstupem; používáme ji jen při obnově celé služby po havárii. Smazané údaje z běžných záloh zmizí nejpozději za 30 dní, z archivní kopie nejpozději za 13 měsíců.

Komu údaje předáváme

Nikomu je neprodáváme. Pomáhají nám tito zpracovatelé.

• Hetzner Online GmbH (Německo): server a databáze v datovém centru v EU. Na serveru v EU běží i náš rozesílací systém e-mailů.
• Amazon Web Services (USA): odesílání a příjem e-mailů (služba SES v oblasti us-east-1, USA) a šifrovaná záloha databáze (služba S3, Frankfurt) a šifrovaná záloha fotek osob (služba S3, Frankfurt).
• Anthropic (USA): umělá inteligence Claude, která nám pomáhá číst staré zápisy a doklady. Předáváme jí údaje o předcích (včetně toho, co o předkovi napíšete v zadání ukázky), fotky dokladů, které k zadání přiložíte, a snímky matrik, ne váš e-mail ani jméno.
• Google: e-mailová schránka, do které přeposíláme poštu z info@mojehistorie.cz.
• Functional Software, Inc. (Sentry): hlášení technických chyb, data v EU.
• Google Ireland Limited: měření návštěvnosti webu a účtu (Google Analytics 4), jen se souhlasem v liště cookies.
• Stripe (Irsko): platby a daňové doklady; dostane váš e-mail a popis objednávky.
• Naše účetní a daňová kancelář.

Samostatně za své zpracování odpovídají:

• Google, pokud se přihlásíte účtem Google;
• platební služby (Stripe pro prevenci podvodů, Apple Pay, Google Pay, Klarna), pokud je použijete;
• AI aplikace, do které si člen rodiny rodokmen připojí;
• mapové služby, když si prohlížíte mapu. Mapy.cz (Seznam.cz, a.s.), OpenStreetMap a server starých map Chartae Antiquae dostanou vaši IP adresu a výřez mapy, který si prohlížíte.

Jinému zákazníkovi předáme vaše jméno a e-mail, jen když máte možná společného předka a s propojením souhlasíte vy i on (oddíl Propojení s příbuznými).

Úřadům údaje předáme, jen když nám to ukládá zákon.

Předání mimo EU

Někteří zpracovatelé sídlí v USA, údaje tedy mohou odejít i tam.

Jde o Amazon Web Services, Google a Anthropic. Sentry a Stripe patří k americkým firmám, takže i u nich může k předání do USA dojít. U Amazon Web Services, Sentry, Stripe a Google Analytics (Google Ireland Limited) je předání kryté standardními smluvními doložkami EU, případně rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework). U e-mailové schránky u Googlu a u Anthropicu se řídí jejich podmínkami služby.

Cookies a úložiště v prohlížeči

Používáme jen to, bez čeho služba nefunguje, nebo co si sami nastavíte. Na mojehistorie.cz (web i účet s rodokmenem) k tomu navíc měříme návštěvnost, ale jen když to v liště dovolíte.

• Cookie přihlášení (rodokmen_session): drží vás přihlášené. Platí rok od poslední návštěvy, každá návštěva ji prodlouží, nejdéle ale 2 roky od přihlášení (pak se přihlásíte znovu). Odhlášením ji smažete. Bez ní se přihlásit nejde.
• Úložiště v prohlížeči (localStorage a IndexedDB): co si v aplikaci nastavíte, třeba velikost písma nebo zobrazení stromu, kdo je v prohlížeči přihlášený (jméno, e-mail a role, aby se stránka hned vykreslila), rozepsaný zadací list ukázky zdarma i s fotkami dokladů a rozepsané odpovědi dotazníku, dokud je neodešlete, a na webu vaše volba v liště cookies (mh.souhlas, 12 měsíců). Zůstává jen ve vašem prohlížeči, k nám se neposílá. Na společném počítači se po práci odhlaste a smažte data stránky v nastavení prohlížeče.

Měření návštěvnosti webu (Google Analytics 4). Na webu mojehistorie.cz se při první návštěvě zobrazí lišta. Dokud v ní neklepnete na „Přijmout“ nebo nezaškrtnete analytické cookies, nic neměříme a na Google neodejde žádný požadavek. Po souhlasu uloží Google Analytics do prohlížeče cookies `_ga` a `_ga_…` (platnost 2 roky) a posílá Googlu anonymní údaje o návštěvě: které stránky jste otevřeli, odkud jste přišli, typ zařízení a prohlížeče, zkrácenou IP adresu a to, zda jste odeslali formulář. Souhlas z lišty platí na celé doméně mojehistorie.cz, tedy i v účtu a v rodokmenu. Tam měříme, které části otevíráte (výsledek ukázky zdarma, strom, nabídku), adresy stránek ale posíláme zkrácené: bez názvu rodu, bez jmen osob a bez údajů ze zadání. Když zaplatíte kartou, pošleme Googlu i částku a druh nákupu s anonymním identifikátorem prohlížeče, ne číslo objednávky. Nepropojujeme je s vaším účtem ani jménem, reklamní funkce a Google Signals jsou vypnuté. Údaje zpracovává Google Ireland Limited jako náš zpracovatel; mohou být předány do USA v rámci Data Privacy Framework. Souhlas odvoláte kdykoli odkazem „Nastavení cookies“ v patičce webu – cookies Google Analytics pak smažeme a měření skončí. Odmítnutí nemá na používání webu ani služby žádný vliv. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR, § 89 odst. 3 zákona o elektronických komunikacích).

Reklamní ani sledovací cookies nepoužíváme. Bez souhlasu do Google Analytics neodejde nic, ani z účtu. Sami si vedeme jen souhrnné denní počty (kolik zadání, výsledků, otevření nabídky a plateb za den) bez vazby na konkrétního člověka. Když se přihlašujete přes Google, tlačítko načítá Google a ten může použít své cookies podle svých pravidel. Uložená data v prohlížeči smažete v jeho nastavení.

Vaše práva

O svých údajích rozhodujete vy. Stačí nám napsat.

• vědět, jaké údaje o vás máme, a dostat jejich kopii
• nechat údaje opravit nebo doplnit
• nechat údaje smazat, pokud je už nepotřebujeme nebo jste odvolali souhlas
• omezit jejich zpracování, například než vyřešíme vaši námitku
• dostat údaje, které jste nám dali, ve strojově čitelném tvaru (rodokmen třeba jako GEDCOM)
• vznést námitku proti zpracování z oprávněného zájmu
• kdykoli odvolat souhlas, například u dotazníku nebo u zveřejnění reference. Na tom, co proběhlo předtím, to nic nemění.

Účet zrušíte sami na stránce Účet (data zůstávají uložená a účet jde obnovit). Úplné smazání údajů a vše ostatní vyřídíme na vaši žádost, napište nám na info@mojehistorie.cz. Odpovíme do měsíce. U složitých žádostí vám můžeme lhůtu prodloužit, pak vám napíšeme proč. Abychom údaje nevydali cizímu, můžeme si ověřit, že jde o vás.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Změny zásad

Zásady upravíme, když se změní služba nebo předpisy. Podstatné změny vám oznámíme e-mailem.

Tyto zásady platí od 4. 11. 2026. Obchodní podmínky najdete na stránce obchodní podmínky.

Obchodní podmínky najdete na samostatné stránce.