Naposledy aktualizováno: 26. 6. 2026
Tyto zásady popisují, jak služba Bebamon nakládá s vašimi osobními údaji, a to v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem je Ing. Petr Filip, IČO 07179952, místo podnikání zapsané ve veřejném živnostenském rejstříku, kontaktní e-mailprivacy@bebamon.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Hostovaná vs. self-hosted varianta
Provozujete-li Bebamon jako vlastní (self-hosted) nasazení, správcem údajů jste vy a my k vašim datům nemáme žádný přístup. Tyto zásady se vztahují na hostovanou službu provozovanou na bebamon.cz.
3. Jaké údaje zpracováváme
- Údaje o účtu: e-mail, jméno, heslo (ukládáme pouze nevratný hash).
- Profil rodiny a dítěte: název rodiny, jméno dítěte a nepovinně datum narození a fotografie.
- Údaje o zařízeních: typ, platforma, verze aplikace, úroveň baterie, token pro notifikace.
- Metadata událostí: čas a typ detekované události (pláč, hluk, odpojení) — nikoli zvukový záznam.
- Provozní a bezpečnostní záznamy: IP adresa a údaje o prohlížeči při přihlášení.
- Fakturační údaje (jen při placeném předplatném): identifikátory u platební brány a stav předplatného.
4. Zvuk a obraz
Nenahráváme ani neukládáme zvukové ani obrazové přenosy. Audio/video se přenáší v reálném čase a je šifrované při přenosu. Detekce zvuku probíhá na baby zařízení; do našich aplikačních služeb se pro detekční události posílají metadata událostí, nikoli zvukový záznam.
5. Účely a právní základy
- Poskytování služby (účet, monitorování, notifikace) — plnění smlouvy (čl. 6/1/b).
- Zabezpečení a prevence zneužití — oprávněný zájem (čl. 6/1/f).
- Fakturace a účetnictví — plnění smlouvy a právní povinnost (čl. 6/1/b, c).
- Obchodní sdělení — souhlas, případně oprávněný zájem u stávajících zákazníků.
6. Příjemci a zpracovatelé
Údaje neprodáváme. Využíváme prověřené zpracovatele: hosting (Hetzner, EU), poskytovatele e-mailu, službu push notifikací (Expo), a při placeném předplatném platební brány (Stripe / RevenueCat). Aktuální seznam subzpracovatelů poskytneme na vyžádání.
7. Předávání mimo EU
Někteří zpracovatelé mohou údaje zpracovávat v USA; předávání je zajištěno standardními smluvními doložkami (SCC), případně rámcem EU–US Data Privacy Framework. Veškerou klíčovou infrastrukturu provozujeme v EU.
8. Doby uchování
- Údaje o účtu: po dobu trvání účtu, po zrušení smazány do 30 dnů.
- Metadata událostí (čas a typ detekce): nejdéle 90 dnů.
- Historie monitorování (kdy hlídání začalo a skončilo, která zařízení se připojila): nejdéle 90 dnů.
- Bezpečnostní záznamy o přihlášení: 90 dnů.
- Záznamy o provedených úkonech v účtu: IP adresu a údaje o prohlížeči z nich odstraníme po 90 dnech, samotný záznam o úkonu uchováváme nejdéle 1 rok.
- Přihlašovací tokeny: platnost 30 dnů, záznam o nich mažeme do 30 dnů po vypršení.
- Souhrnná statistika využití služby (kolik hodin se monitorovalo, bez zvuku a bez identifikace osob): 13 měsíců.
- Účetní doklady: po zákonnou dobu (až 10 let).
Mazání probíhá automaticky, jednou denně. Zvuk ani video se neukládají vůbec (viz bod 4).
9. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Práva na výmaz a export dat můžete uplatnit přímo v nastavení účtu nebo na privacy@bebamon.cz. Žádost vyřídíme do 1 měsíce. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
10. Zabezpečení
Přijali jsme odpovídající technická a organizační opatření: hashování hesel (Argon2id), šifrování komunikace (TLS, DTLS-SRTP), revokace tokenů, omezení počtu požadavků, izolaci dat jednotlivých rodin a provoz v EU.
11. Cookies a místní úložiště
Používáme pouze nezbytné cookies a prohlížečové úložiště (localStorage) pro přihlášení (autentizační a CSRF cookies), zapamatování jazyka a další základní funkce. Nepoužíváme sledovací ani reklamní cookies ani analytiku třetích stran. Nezbytné cookies nevyžadují souhlas.
12. Kontakt
Dotazy a žádosti směřujte na privacy@bebamon.cz.