Zásady ochrany osobních údajů

Kdo zpracovává údaje

Provozovatel a správce: David Kovanda, IČO bude doplněno před první komerční verzí. Kontakt: kovanda.david97@gmail.com.

Jaké údaje sbíráme

• Účet: e-mail, jméno (volitelně), hash hesla (bcrypt), případně Apple/Google ID když používáš sociální přihlášení.
• Miminko: jméno, datum narození, pohlaví, porodní váha a délka (volitelné).
• Záznamy: čas a typ aktivity (kojení/odsávání/ lahev/plenka/spánek), délka, množství v ml, váha před a po, vlastní poznámky.
• Push tokeny: Web Push endpoint nebo APNs token (pro upozornění na další kojení).
• Sezení: HttpOnly cookie s podepsaným JWT tokenem (Auth.js).

Nesbíráme: polohu, kontakty, fotografie z galerie, mikrofon, kameru ani jiná systémová oprávnění.

Kde údaje ukládáme

Veškerá data jsou uložena v databázi Neon Postgres v datovém centru AWS Frankfurt (EU), provozovaném na infrastruktuře Vercel Inc. Připojení šifrované TLS. Hesla nikdy neukládáme v čitelné podobě — pouze bcrypt hash.

Sdílení s třetími stranami

nakojit neprodává data nikomu. Sdílíme je pouze s poskytovateli infrastruktury, bez kterých služba nemůže fungovat:

• Vercel Inc. — hosting aplikace a databáze (Vercel + Neon).
• Apple Inc. — pokud používáš Sign in with Apple, Apple zná tvůj e-mail (případně přes private relay).
• Google LLC — pokud používáš Sign in with Google.

Jak dlouho data uchováváme

Účet a všechny záznamy jsou aktivní dokud účet sám nesmažeš v Profil → Odhlásit se → Smazat účet (funkce přijde v další verzi; do té doby ti účet smažu na vyžádání e-mailem). Po smazání jsou data odstraněna z naší produkční databáze do 30 dní; zálohy se rotují ve stejné lhůtě.

Tvoje práva (GDPR)

• Přístup k tvým údajům (na požádání ti pošleme export)
• Opravu nesprávných údajů (v aplikaci nebo na požádání)
• Smazání (právo být zapomenut)
• Přenositelnost (export ve formátu JSON)
• Námitka proti zpracování (e-mailem na adresu výše)
• Stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, www.uoou.cz)

Bezpečnost

TLS 1.2+ na všech endpointech, hesla bcrypt s pracovním faktorem 12, JWT session s HttpOnly + Secure + SameSite=Lax cookies, žádné citlivé údaje v lokálním úložišti prohlížeče. Servery jsou v evropském datacentru.

Děti

nakojit je určená pro dospělé rodiče. Údaje miminka zadává rodič a je za jejich přesnost odpovědný. Žádné údaje nesdílíme s nikým mimo rodinu, kterou rodič sám pozval.

Zdravotní upozornění

nakojit je nástroj pro evidenci, ne pro lékařské rozhodování. Pokud máš podezření na zdravotní problém miminka, vždy kontaktuj pediatra.

Změny

Pokud se zásady ochrany změní, pošleme upozornění v aplikaci. Datum aktualizace nahoře je vždy aktuální.