Naposledy aktualizováno: 26. 6. 2026
Tyto zásady popisují, jak služba Bebamon nakládá s vašimi osobními údaji, a to v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem je Ing. Petr Filip, IČO 07179952, místo podnikání zapsané ve veřejném živnostenském rejstříku, kontaktní e-mailprivacy@bebamon.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Hostovaná vs. self-hosted varianta
Provozujete-li Bebamon jako vlastní (self-hosted) nasazení, správcem údajů jste vy a my k vašim datům nemáme žádný přístup. Tyto zásady se vztahují na hostovanou službu provozovanou na bebamon.cz.
3. Jaké údaje zpracováváme
- Údaje o účtu: e-mail, jméno, heslo (ukládáme pouze nevratný hash).
- Profil rodiny a dítěte: název rodiny, jméno dítěte a nepovinně datum narození a fotografie.
- Údaje o zařízeních: typ, platforma, verze aplikace, úroveň baterie, token pro notifikace.
- Metadata událostí: čas a typ detekované události (pláč, hluk, odpojení) — nikoli zvukový záznam.
- Provozní a bezpečnostní záznamy: IP adresa a údaje o prohlížeči při přihlášení.
- Fakturační údaje (jen při placeném předplatném): identifikátory u platební brány a stav předplatného.
4. Zvuk a obraz
Nenahráváme ani neukládáme zvukové ani obrazové přenosy. Audio/video se přenáší v reálném čase a je šifrované při přenosu. Detekce zvuku probíhá na baby zařízení; do našich aplikačních služeb se pro detekční události posílají metadata událostí, nikoli zvukový záznam.
5. Účely a právní základy
- Poskytování služby (účet, monitorování, notifikace) — plnění smlouvy (čl. 6/1/b).
- Zabezpečení a prevence zneužití — oprávněný zájem (čl. 6/1/f).
- Fakturace a účetnictví — plnění smlouvy a právní povinnost (čl. 6/1/b, c).
- Obchodní sdělení — souhlas, případně oprávněný zájem u stávajících zákazníků.
6. Příjemci a zpracovatelé
Údaje neprodáváme. Využíváme prověřené zpracovatele: hosting (Hetzner, EU), poskytovatele e-mailu, službu push notifikací (Expo), a při placeném předplatném platební brány (Stripe / RevenueCat). Aktuální seznam subzpracovatelů poskytneme na vyžádání.
7. Předávání mimo EU
Někteří zpracovatelé mohou údaje zpracovávat v USA; předávání je zajištěno standardními smluvními doložkami (SCC), případně rámcem EU–US Data Privacy Framework. Veškerou klíčovou infrastrukturu provozujeme v EU.
8. Doby uchování
- Údaje o účtu: po dobu trvání účtu, po zrušení smazány do 30 dnů.
- Metadata událostí: nejdéle 90 dnů.
- Bezpečnostní záznamy: 90 dnů.
- Účetní doklady: po zákonnou dobu (až 10 let).
9. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Práva na výmaz a export dat můžete uplatnit přímo v nastavení účtu nebo na privacy@bebamon.cz. Žádost vyřídíme do 1 měsíce. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
10. Zabezpečení
Přijali jsme odpovídající technická a organizační opatření: hashování hesel (Argon2id), šifrování komunikace (TLS, DTLS-SRTP), revokace tokenů, omezení počtu požadavků, izolaci dat jednotlivých rodin a provoz v EU.
11. Cookies a místní úložiště
Používáme pouze nezbytné cookies a prohlížečové úložiště (localStorage) pro přihlášení (autentizační a CSRF cookies), zapamatování jazyka a další základní funkce. Nepoužíváme sledovací ani reklamní cookies ani analytiku třetích stran. Nezbytné cookies nevyžadují souhlas.
12. Kontakt
Dotazy a žádosti směřujte na privacy@bebamon.cz.