Ochrana osobních údajů

Správcem osobních údajů je Jakub Rajský IČO: 88172881, kontakt: [email protected].

• Registrační údaje -- jméno a emailová adresa získané prostřednictvím přihlášení přes Google (OAuth) nebo magický odkaz.
• Uživatelský obsah -- recepty, jídelníčky, nákupní seznamy, informace o domácnosti, záznamy o vaření a nutriční údaje, které sami zadáte nebo které vygeneruje AI.
• Technické údaje -- session cookies nezbytné pro přihlášení a zabezpečení relace.

Některé z údajů, které sbíráme, jsou zdravotní údaje podle čl. 9 GDPR. Jedná se o zvláštní kategorii osobních údajů vyžadující zvýšenou ochranu.

• Jaké zdravotní údaje zpracováváme:
  • Alergeny (všech 14 EU alergenů podle nařízení 1169/2011)
  • Zdravotní dietní omezení: celiakie, diabetes, intolerances histaminu, laktózy, FODMAP syndromu
• Právní základ: Zpracování zdravotních údajů je právně založeno na vašem explicitním souhlasu (čl. 9 odst. 2 písm. a GDPR). Souhlas musíte udělit výslovně, a to oddělením od ostatních souhlasů, když poprvé zadat zdravotní údaje.
• Účel zpracování:
  • Personalizace jídelníčku — AI generuje recepty bez těchto alergenů
  • Bezpečnostní ověřování receptů před přidáním do jídelníčku
  • Prevence zdravotních rizik pro členy vaší domácnosti
• Zpracovatelé: Při používání AI funkcí (generování receptů, jídelníčků) budou tato data odesílána službě Anthropic PBC (USA) na základě standardních smluvních doložek.
• Vaše práva: Souhlas se zpracováním zdravotních údajů můžete kdykoli odvolat v nastavení domácnosti. Odvolání souhlasu bude znamenat smazání všech zdravotních údajů všech členů domácnosti.

• Provoz a funkčnost aplikace
• Personalizace obsahu (např. přepočet porcí pro vaši domácnost)
• AI funkce -- generování receptů, jídelníčků a odhad nutričních hodnot
• Komunikace s uživateli (např. oznámení o změnách)
• Technická podpora -- pracovníci provozovatele mohou v odůvodněných případech (řešení chyb, technická podpora) přistupovat k datům konkrétního účtu v režimu pouze pro čtení, včetně údajů o alergenech a dietách členů domácnosti. Přístup je časově omezen na 30 minut a každý je zaznamenán v interním audit logu.

• Souhlas -- registrací do aplikace udělujete souhlas se zpracováním údajů nezbytných pro provoz služby.
• Plnění smlouvy -- zpracování je nezbytné pro poskytování služby, kterou používáte.
• Oprávněný zájem -- zajištění bezpečnosti a zlepšování aplikace.
• Explicitní souhlas (čl. 9 GDPR) -- pro zpracování zdravotních údajů (alergeny, zdravotní dietní omezení) je vyžadován zvláštní explicitní souhlas.

Vaše údaje mohou být zpracovávány následujícími třetími stranami:

• Supabase Inc. -- úložiště dat a autentizace. Servery v EU a USA.
• Anthropic PBC -- poskytovatel AI (Claude). Při použití AI funkcí se data receptů, zprávy a fotky, které pošlete asistentovi Jumbamba, a zdravotní údaje (alergeny, zdravotní dietní omezení) odesílají ke zpracování pro personalizované generování obsahu. Právní základ: váš explicitní souhlas (čl. 9 GDPR).
• Google LLC -- přihlášení prostřednictvím Google OAuth a analytické měření (Google Analytics 4). Analytická data jsou zpracovávána přes náš vlastní server (server-side Google Tag Manager) před odesláním Googlu.
• Vercel Inc. -- hosting webové aplikace.

Někteří z našich zpracovatelů (Supabase, Anthropic, Google, Vercel) sídlí v USA. Předání údajů probíhá na základě standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí, případně na základě rozhodnutí o přiměřenosti ochrany.

Používáme následující kategorie cookies:

• Nezbytné (technické) -- cookies pro autentizaci a správu relace (Supabase session). Tyto cookies jsou nutné pro fungování aplikace a nelze je odmítnout.
• Analytické -- anonymní statistiky návštěvnosti (Vercel Analytics, Google Analytics 4) a anonymní heatmapy a záznamy relací (Microsoft Clarity). Analytická data z Google Analytics a Clarity jsou směrována přes náš vlastní server (server-side Google Tag Manager na subdoméně rajko.cz) před odesláním poskytovatelům. Tyto cookies používáme pouze s vaším výslovným souhlasem.
• Marketingové -- umožňují zobrazovat relevantní reklamy a měřit jejich účinnost. Tyto cookies používáme pouze s vaším výslovným souhlasem.

Souhlas s analytickými a marketingovými cookies můžete kdykoli změnit v nastavení cookies v patičce stránky.

Osobní údaje uchováváme po celou dobu existence vašeho účtu. Po smazání účtu budou vaše data odstraněna do 30 dnů, s výjimkou případů, kdy je povinnost uchovávání stanovena zákonem.

Konverzace s asistentem Jumbamba (pouze text, bez fotek) uchováváme 6 měsíců od jejich ukončení. Používáme je ke zlepšování asistenta a aplikace a nahlíží do nich pouze provozovatel. Po smazání účtu jsou odstraněny spolu s ostatními daty.

Jako subjekt údajů máte právo na:

• Přístup -- získat informace o tom, jaké údaje o vás zpracováváme.
• Opravu -- požádat o opravu nepřesných údajů.
• Výmaz -- smazat svůj účet a veškerá data přímo v nastavení domácnosti, nebo požádat emailem.
• Přenositelnost -- exportovat své údaje ve strukturovaném formátu (JSON, CSV) přímo v nastavení domácnosti.
• Omezení zpracování -- požádat o omezení zpracování za určitých podmínek.
• Námitku -- vznést námitku proti zpracování na základě oprávněného zájmu.

Většinu práv můžete uplatnit přímo v aplikaci. Případně nás kontaktujte na [email protected].

Export i smazání dat můžete provést kdykoli přímo v nastavení domácnosti:

• Export receptů -- stažení všech receptů vaší domácnosti ve formátu JSON.
• Export nutričních dat -- stažení záznamů o vaření ve formátu CSV.
• Smazání účtu -- trvalé odstranění vašeho účtu a všech souvisejících dat.

Případně můžete o export nebo smazání dat požádat emailem na [email protected].

Nutriční hodnoty, recepty a jídelníčky generované umělou inteligencí jsou orientační odhady. Nemohou být považovány za garantované údaje a nenahrazují odborné výživové poradenství. Pokud máte specifické zdravotní potřeby nebo alergie, vždy se poraďte s lékařem nebo výživovým poradcem.

K ochraně vašich dat používáme:

• Šifrovaný přenos dat (HTTPS)
• Row-Level Security (RLS) -- přístup k datům pouze v rámci vaší domácnosti
• Pravidelné aktualizace infrastruktury a závislostí
• Audit log adminských přístupů -- každý přístup pracovníka provozovatele k uživatelskému účtu je zaznamenán s časovým razítkem

Aplikace není určena dětem mladším 16 let bez souhlasu zákonného zástupce. Vědomě neshromažďujeme údaje od dětí bez souhlasu rodičů.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje vaše práva, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro vaše práva, vás budeme informovat bez zbytečného odkladu prostřednictvím emailu.

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat emailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na této stránce.

S jakýmkoli dotazem ohledně ochrany osobních údajů se na nás obracejte na [email protected].