Ochrana osobních údajů

1. Správce

Marián Fabian
Místo podnikání: Gorkého 769/8, 962 31 Sliač, Slovenská republika
IČO: 47 340 860 · DIČ: 1086305902
Živnostenský rejstřík Okresního úradu Banská Bystrica
E-mail: fabianmarian8@gmail.com

Pověřence pro ochranu osobních údajů jsme nejmenovali, dotazy piš na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

• Fotka jídla a výsledek analýzy. Fotku odešleme přes náš server společnosti Anthropic k analýze modelem Claude a vrátíme ti odhad jídla, ingrediencí a nutričních hodnot. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Bez účtu fotku neukládáme do našeho trvalého úložiště. Náhled zůstává v úložišti karty prohlížeče. Uložíme jen výsledek analýzy (bez fotky) pod náhodným odkazem.
  • S účtem uložíme fotku do tvé soukromé historie, dokud ji nebo účet nesmažeš.
  • Po přihlášení automaticky přiřadíme k účtu anonymní skeny vytvořené ve stejném prohlížeči a dostupné fotky z karty uložíme do historie. Na sdíleném zařízení se proto před přihlášením ujisti, že skeny v prohlížeči jsou tvoje.
• Sdílený odkaz na výsledek uvidí každý, komu ho pošleš. Neobsahuje fotku ani tvé jméno.
• Účet a přihlášení přes Google: jméno, e-mailová adresa, odkaz na profilovou fotku a identifikátor účtu Google. K přihlášení a zabezpečení účtu ukládáme i autentizační tokeny a záznamy přihlášení včetně IP adresy, údajů o prohlížeči a doby platnosti. Základ: plnění smlouvy a oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. b a f).
• Profil (pohlaví, rok narození, výška, váha, aktivita, cíl, alergie, způsob stravování, čas na vaření, počet osob, co nejíš). Slouží k výpočtu denního cíle, upozornění na alergeny a jídelníčku. Údaje profilu zpracováváme na základě souhlasu (čl. 6 odst. 1 písm. a GDPR); u údajů o zdraví včetně alergií zároveň na základě výslovného souhlasu (čl. 9 odst. 2 písm. a). Ukládáme i čas a verzi uděleného souhlasu. Souhlas můžeš kdykoli odvolat tlačítkem „Smazat údaje profilu a jídelníčky“. Pak zastavíme personalizaci a smažeme údaje profilu i jídelníčky, které z nich vznikly. Jídelníček, který se právě sestavuje, se už neuloží.
• Deník, jídelníčky, oblíbené a hodnocení odhadů: plnění smlouvy. Hodnocení (palec nahoru/dolů) ukládáme u nás a používáme je ke zlepšování přesnosti (oprávněný zájem, čl. 6 odst. 1 písm. f). Společnosti Anthropic je neposíláme.
• Ochrana před zneužitím: při skenu bez účtu ukládáme jednosměrný otisk (hash) IP adresy a datum, aby se bezplatný sken nedal neomezeně opakovat. Cloudflare Turnstile ověřuje, že nejsi robot. Základ: oprávněný zájem.
• Technické záznamy poskytovatele hostingu pro provoz a bezpečnost. Základ: oprávněný zájem.
• Platby za Premium zatím nespouštíme. Až je spustíme, prodejcem bude společnost Polar. Při založení zákaznického záznamu dostane jméno, e-mail a identifikátor účtu. U nás budeme uchovávat identifikátor předplatného, jeho stav a data platnosti. Údaje platební karty k nám nechodí.

3. Komu údaje předáváme

• Cloudflare, Inc. (USA): hosting, databáze včetně záloh, úložiště fotek a ochrana Turnstile. Ilustrační fotky jídel v jídelníčku generuje Cloudflare Workers AI. Posíláme mu textový popis navrženého jídla, ne tvou fotografii ani identifikátor účtu. PDF exporty (Premium) vytváří Cloudflare Browser Rendering z údajů, které exportuješ; soubor neukládáme, rovnou ti ho pošleme.
• Anthropic PBC (USA): analýza fotek a textu modelem Claude. Při sestavování a výměně jídel v jídelníčku mu posíláme i alergie, způsob stravování, potraviny, které nejíš, čas na vaření, počet osob a vypočtené kalorické a makroživinové cíle, bez jména a e-mailu. Anthropic u komerčního API standardně nepoužívá vstupy a výstupy k trénování modelů a maže je do 30 dní. Výjimky: pokud jeho automatické bezpečnostní systémy označí porušení pravidel používání, může obsah uchovávat až 2 roky a bezpečnostní klasifikace až 7 let; déle i tehdy, když to vyžaduje zákon.
• Google LLC (USA): přihlášení přes Google.
• Polar Software Inc. (USA): prodej a platby Premium, až je spustíme. Platební a zákonem vyžadované záznamy zpracovává i podle vlastních zásad ochrany údajů.

Údaje neprodáváme a nepoužíváme k reklamě.

4. Předání mimo EU

Uvedení poskytovatelé sídlí v USA. Předání probíhá na základě rámce EU – USA pro ochranu údajů (pokud se na poskytovatele vztahuje) nebo standardních smluvních doložek Evropské komise ve smlouvách o zpracování údajů (Cloudflare DPA, Anthropic DPA). Informace o použitých zárukách a jejich kopii ti poskytneme na kontaktním e-mailu.

5. Jak dlouho údaje uchováváme

• Výsledky skenů bez účtu: dostupné 90 dní, poté je odstraníme při nejbližším denním čištění. Po převzetí do účtu se na ně vztahuje lhůta účtu.
• Otisk IP adresy: 30 dní, poté ho odstraníme při nejbližším denním čištění.
• Záznamy přihlášení: přihlášení platí 7 dní a při používání se prodlužuje. Po vypršení ho smažeme do dvou dnů. Propojení s účtem Google a jeho tokeny držíme, dokud máš účet.
• Účet, fotky, historie, profil, deník a jídelníčky: dokud je nesmažeš nebo nezrušíš účet. Smazáním skenu odstraníme výsledek a uloženou fotku; samostatné záznamy v deníku zůstanou, dokud je nesmažeš.
• Mazání po lhůtě probíhá automaticky jednou denně. Zálohy databáze umožňují obnovu za posledních 30 dní, proto smazané údaje ze záloh zmizí nejpozději po 30 dnech.
• Technické záznamy hostingu: podle nastavení poskytovatele, zpravidla dny až týdny.

6. Cookies a úložiště prohlížeče

Používáme jen nezbytné technické prostředky: cookie přihlášení, údaje ochrany Turnstile a úložiště prohlížeče. V něm držíme tajný klíč k tvému anonymnímu skenu, informaci o využití anonymního skenu, dočasný náhled fotky a odškrtnuté položky nákupního seznamu. Lokální údaje bez nastavené expirace zůstávají, dokud je aplikace neodstraní nebo dokud nesmažeš data stránky v prohlížeči. Analytické ani reklamní cookies nepoužíváme, proto souhlas s cookies nežádáme.

7. Tvá práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Většinu uděláš přímo v aplikaci (Profil → Smazat údaje profilu a jídelníčky, Smazat účet, smazání skenu). Jinak nám napiš na e-mail výše. O vyřízení žádosti tě budeme informovat bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud lhůtu podle zákona prodloužíme, v této lhůtě ti sdělíme důvody.

Stížnost můžeš podat u slovenského Úradu na ochranu osobných údajov, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, nebo u Úřadu pro ochranu osobních údajů ČR, uoou.gov.cz.

8. Automatizované odhady

Nutriční hodnoty, alergeny a jídelníčky odhaduje umělá inteligence. Nejde o rozhodnutí s právními účinky vůči tobě a odhad můžeš kdykoli opravit.

9. Věk

Calorio je určeno osobám od 16 let.

10. Změny

Tyto zásady můžeme aktualizovat. Podstatné změny oznámíme v aplikaci. Datum poslední změny je nahoře.