Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Pangon s.r.o., IČO: 298 05 481, se sídlem Dandova 2619/13, Horní Počernice, 193 00 Praha 9, zapsaná v obchodním rejstříku C 452720 vedená u Městského soudu v Praze, e-mail: info@pangon.cz (dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

2. Jaké osobní údaje zpracováváme

V souvislosti s používáním aplikace a produktu Pangochip rozlišujeme dvě kategorie osob:

a) Registrující osoba (osoba, která si založí uživatelský účet)

• jméno;
• uživatelské jméno;
• datum narození (pro účely ověření, že dosáhla věku 15 let);
• e-mailová adresa (pro správu účtu a komunikaci).

b) Spravovaná osoba (osoba, pro jejíž zařízení registrující osoba v rámci svého účtu nastavuje blokování aplikací a časové limity)

• jméno;
• uživatelské jméno;
• datum narození.

Uživatelský účet a roli registrující osoby může založit pouze osoba, která dosáhla věku 15 let (viz bod 11). Spravovanou osobou naopak může být osoba jakéhokoli věku – Správce věk ani totožnost spravované osoby neověřuje.

Nezpracováváme žádné údaje o používání zařízení, historii blokování aplikací, statistikách používání telefonu ani jiné údaje o aktivitě uživatele – viz bod 3.

3. Jaká data zůstávají pouze ve Vašem zařízení

Veškeré informace související s používáním aplikace jsou ukládány výhradně lokálně ve Vašem zařízení. Jedná se zejména o:

• seznam blokovaných aplikací;
• nastavené časové limity;
• statistiky používání;
• historii blokování;
• nastavení aplikace;
• další provozní údaje.

Tyto údaje nejsou odesílány na servery Správce a Správce k nim nemá přístup.

4. Účel zpracování

Osobní údaje zpracováváme za účelem:

• vytvoření a správy uživatelského účtu registrující osoby;
• ověření, že registraci provádí osoba, která dosáhla věku 15 let;
• vytvoření a správy profilu spravované osoby v rámci účtu registrující osoby;
• identifikace uživatele;
• poskytování služby;
• komunikace s registrující osobou, zejména e-mailem;
• plnění smlouvy uzavřené mezi registrující osobou a Správcem;
• plnění právních povinností Správce (např. v oblasti účetnictví a daní).

Poskytnutí údajů uvedených v bodě 2 je smluvním požadavkem nezbytným pro založení účtu a poskytování služby. Bez poskytnutí těchto údajů není možné službu poskytnout.

5. Právní základ zpracování

Osobní údaje registrující osoby (jméno, uživatelské jméno, datum narození, e-mail) zpracováváme na základě:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o poskytování služby;
• čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností Správce (zejména v oblasti účetnictví a daní);
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce (ochrana právních nároků, zabezpečení služby).

Osobní údaje spravované osoby (jméno, uživatelské jméno, datum narození) zpracováváme na základě:

• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v poskytování služby registrující osobě, která spravuje zařízení spravované osoby.

Při vytváření profilu spravované osoby registrující osoba potvrzuje, že je oprávněna dané zařízení nastavovat a spravovat (např. jako rodič, jiný zákonný zástupce, nebo jiná osoba s odpovídajícím oprávněním). Správce toto oprávnění fakticky neověřuje a spoléhá se na prohlášení registrující osoby, která nese plnou odpovědnost za soulad zpracování údajů spravované osoby s právními předpisy, zejména pokud jde o zpracování osobních údajů třetí osoby.

6. Doba uchování

Osobní údaje registrující osoby i spravované osoby zpracováváme po dobu trvání registrace účtu. Po zrušení účtu uchováváme pouze údaje nezbytné pro ochranu našich právních nároků (oprávněný zájem), a to po dobu 3 let od ukončení smlouvy nebo po dobu běhu soudního či správního řízení, pokud bylo zahájeno. Po uplynutí této tříleté lhůty budou osobní údaje vymazány. Profil spravované osoby může registrující osoba kdykoli v rámci svého účtu odstranit i dříve.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze:

• poskytovatelům IT infrastruktury;
• poskytovatelům hostingu;
• poskytovatelům cloudových služeb;
• účetním nebo právním poradcům;
• společnosti Google Ireland Limited jako poskytovateli služby Google Analytics a společnosti Microsoft Ireland Operations Limited jako poskytovateli služby Microsoft Clarity, pouze pokud jste udělili souhlas s analytickými cookies (viz bod 12);
• orgánům veřejné moci, pokud to vyžaduje právní předpis.

Všichni zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů.

8. Předávání údajů mimo Evropskou unii

Osobní údaje nejsou předávány mimo Evropský hospodářský prostor (EHP). Výjimkou jsou údaje z analytických nástrojů Google Analytics a Microsoft Clarity (viz bod 12), které mohou společnosti Google a Microsoft zpracovávat i ve Spojených státech amerických. Předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework).

9. Vaše práva

Máte právo:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných údajů;
• požadovat výmaz osobních údajů;
• požadovat omezení zpracování;
• vznést námitku proti zpracování;
• získat kopii údajů (právo na přenositelnost);
• podat stížnost u Úřadu pro ochranu osobních údajů.

Práva týkající se osobních údajů spravované osoby vykonává vůči Správci registrující osoba, která daný profil v rámci svého účtu vytvořila a spravuje.

10. Zabezpečení

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů proti ztrátě, zneužití, neoprávněnému přístupu nebo zveřejnění.

11. Věková hranice pro registraci a spravované profily

Uživatelský účet u Správce může založit pouze osoba, která dosáhla věku 15 let. Osoby mladší 15 let nemohou účet založit ani vystupovat jako registrující osoba.

U osob ve věku 15 až 17 let vychází způsobilost samostatně udělit souhlas se zpracováním osobních údajů z § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, podle kterého je osoba způsobilá udělit tento souhlas samostatně od dosažení patnáctého roku věku, bez nutnosti souhlasu zákonného zástupce.

V rámci svého účtu může registrující osoba vytvořit a spravovat profil libovolné další osoby (spravovaná osoba), pro jejíž zařízení nastavuje blokování aplikací a časové limity, a to bez ohledu na věk spravované osoby. Správce věk ani totožnost spravované osoby neověřuje a spoléhá na prohlášení registrující osoby podle bodu 5.

12. Cookies a analytika webu

Web používá soubory cookies, tedy malé textové soubory ukládané ve Vašem prohlížeči. Při první návštěvě se zobrazí lišta, ve které si zvolíte, které cookies povolíte.

• Technicky nezbytné cookies (cc_cookie) uchovávají Vaši volbu souhlasu po dobu 182 dní. Zpracováváme je na základě oprávněného zájmu Správce na fungování webu (čl. 6 odst. 1 písm. f) GDPR) a nelze je vypnout.
• Analytické cookies (_ga, _ga_YZRPT8NPL1) služby Google Analytics používáme k měření návštěvnosti a zlepšování webu. Ukládají se pouze s Vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) po dobu nejvýše 2 let.
• Analytické cookies (_clck, _clsk) služby Microsoft Clarity používáme ke sledování, jak se na stránkách pohybujete (kliknutí, posouvání, pohyb myši), a k tvorbě teplotních map a záznamů návštěv. Text zadaný do formulářů se nezaznamenává. Cookies se ukládají pouze s Vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) po dobu nejvýše 1 roku. Služba Clarity může na své doméně clarity.ms nastavit i vlastní cookies třetí strany, jejichž zpracování se řídí zásadami společnosti Microsoft.

Bez Vašeho souhlasu se služby Google Analytics ani Microsoft Clarity vůbec nenačtou. Souhlas můžete kdykoli odvolat přes odkaz Upravit nastavení cookies v patičce webu. Po odvolání souhlasu se měření ihned zastaví a analytické cookies jsou z Vašeho prohlížeče automaticky smazány. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

13. Kontakt

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat na:

E-mail: info@pangon.cz

14. Účinnost

Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 19. 7. 2026.