Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Jan Alexandr Janíček, Nové sady 988/2, 602 00 Brno - Staré Brno, IČO 74651382. Kontakt: info@bezhistaminu.cz.

2. Jaké údaje zpracováváme

• E-mailová adresa – zadaná při registraci, slouží k přihlášení a komunikaci.
• Heslo – ukládáme pouze v zabezpečené, jednosměrně odvozené podobě a nikdy neukládáme samotné heslo.
• Údaje o plánu a kreditech – aktuální plán, údaje o jednorázovém zkušebním období (datum, konec a způsob udělení), identifikátory předplatného od poskytovatele platby, zůstatek a čerpání kreditů Asistenta a nezbytný audit administrativních změn účtu. Údaje o platební kartě neukládáme.
• Historie skenů – složení produktů a výsledky analýzy, které si uživatel sám uloží.
• Údaje deníku – dobrovolně zadaná jídla, reakce, příznaky a související faktory. Tyto údaje mohou vypovídat o zdravotním stavu.
• Fyziologický profil – dobrovolně zadaný měsíc a rok narození, pohlaví, výška a hmotnost pro zpřesnění osobní histaminové zátěže. U rodinného profilu může správce tyto údaje zadat pouze tehdy, když potvrzuje, že daná osoba udělila výslovný souhlas, nebo že je oprávněn souhlas udělit jako její zákonný zástupce. Údaje jsou dostupné členům rodiny s přístupem k profilu. V kontextu této funkce mohou vypovídat o zdravotním stavu.
• Data pro funkce umělé inteligence – textové dotazy, konverzace v Asistentu, text receptu, údaje potřebné pro rychlý zápis deníku, omezený přehled uložených reakcí použitý pro volitelnou personalizaci a obrázky nahrané k analýze. Data odešleme do Google Gemini pouze při uživatelem vyžádané funkci; uložené reakce přidáme do kontextu jen po samostatném zapnutí personalizace. Poznámky u reakcí ani zvukový záznam do Gemini neodesíláme.
• Záznamy souhlasů – datum, IP adresa, uživatelský agent a typ souhlasu (podmínky, marketing, zpracování zdravotních údajů v deníku a fyziologickém profilu nebo volitelná personalizace Asistenta) dle čl. 7 GDPR.
• Věrnostní údaje – stabilní interní ID účtu, body, odměny a události používání potřebné pro věrnostní program Perkamo.
• Analytická a reklamní měřicí data – statistika návštěvnosti prostřednictvím Google Analytics a údaje o dokončených konverzích. Pokud udělíte příslušný souhlas, mohou být konverze importované z Google Analytics použity také ve službě Google Ads k měření a optimalizaci reklamy.
• Údaje o aktivitě pro marketingové účely – zobrazené potraviny, vyhledávané dotazy a dokončené konverze (registrace a zaplacení předplatného). Předáváme je společnosti Meta pouze s vaším marketingovým souhlasem. Tyto údaje mohou vypovídat o zdravotním stavu.

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – provoz uživatelského účtu, správa plánu, zkušebního období, předplatného a kreditů Asistenta, uložení historie skenů a konverzací Asistenta a poskytování věrnostních bodů a odměn.
• Uživatelem vyžádané funkce deníku, fyziologického profilu a Asistenta – po udělení příslušného výslovného souhlasu ukládáme schválené zdravotní záznamy a zpřesňujeme histaminovou zátěž. Asistenta lze používat i obecně bez přístupu k uloženým reakcím; po samostatném zapnutí personalizace může na výslovný pokyn připravit odpověď nebo recept podle omezeného přehledu reakcí. Deník lze vyplňovat ručně.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) – zpracování údajů z deníku a fyziologického profilu, které mohou vypovídat o zdravotním stavu, a samostatně volitelná personalizace Asistenta podle uložených reakcí. Obě volby můžete kdykoli změnit v profilu. Po odvolání souhlasu s deníkem smažeme související zdravotní údaje; konverzace Asistenta zůstávají spravovatelné samostatně.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení Služby a ochrana před zneužitím.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání novinek e-mailem, analytické cookies a marketingové cookies pro měření a optimalizaci reklamy ve službách Google Ads a Meta Pixel.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) – marketingové cookies a předání údajů o aktivitě na webu společnosti Meta. Vzhledem k zaměření Služby mohou tyto údaje vypovídat o zdravotním stavu, proto je zpracováváme pouze na základě vašeho výslovného marketingového souhlasu, který můžete kdykoli odvolat. Analytickou a marketingovou kategorii lze v nastavení cookies zvolit odděleně.

4. Doba uchovávání

• Údaje účtu jsou uchovávány po dobu existence účtu.
• Údaje o plánu, zkušebním období a kreditech Asistenta se uchovávají po dobu existence účtu a odstraní se s ním. Auditní záznamy administrativních akcí vztahované ke smazanému účtu anonymizujeme.
• Historii konverzací v Asistentu, včetně vašich dotazů a odpovědí, uchováváme nejdéle 180 dnů od poslední zprávy v dané konverzaci; jednotlivou konverzaci můžete smazat dříve. Původní text jednorázového návrhu pro deník mimo tuto historii ani zvukový záznam neukládáme. Obrázky uložené ke skenům nebo zpětné vazbě se uchovávají společně s příslušným záznamem.
• Po odvolání souhlasu se zdravotními údaji v profilu bez zbytečného odkladu smažeme údaje deníku včetně záznamů z ověřování snášenlivosti potravin a fyziologický profil. Pokud jste souhlas před jeho odvoláním udělili, můžeme reakce před smazáním zdrojových záznamů agregovat do souhrnných statistik bez vazby na účet. Konverzace Asistenta se nemažou tímto odvoláním; lze je smazat jednotlivě. Záznamy voleb zůstávají po dobu existence účtu.
• Po smazání účtu jsou údaje spojené s provozem účtu odstraněny bez zbytečného odkladu, nejpozději do 30 dnů. Pokud jste před smazáním účtu udělili souhlas se zpracováním údajů deníku, mohou reakce zůstat jako souhrnné statistiky bez vazby na účet.
• Po výmazu profilu v Perkamu zůstává pouze pseudonymizovaný interní identifikátor potřebný k zabránění opakovanému obnovení smazaného profilu; profilové ani věrnostní údaje neuchovává.
• Záznamy souhlasů uživatele uchováváme po dobu existence účtu. Záznam souhlasu k rodinnému profilu uchováváme po dobu existence tohoto profilu; při smazání účtu správce se ze záznamu odstraní vazba na jeho účet.

5. Příjemci dat

Vaše osobní údaje neprodáváme. Třetím stranám je pro marketingové účely předáváme výhradně na základě vašeho výslovného souhlasu, a to v rozsahu uvedeném níže. Data mohou být sdílena výhradně s:

• Poskytovatelem hostingu (zpracovatel, vázán smlouvou o zpracování dat).
• Google LLC – v rámci reCAPTCHA, Google Analytics a Google Ads. Google Analytics používáme pro měření návštěvnosti; se souhlasem mohou být údaje o dokončených konverzích importovány do Google Ads pro měření a optimalizaci reklamy.
• Meta Platforms Ireland Limited – provozovatel služeb Facebook a Instagram. Pouze pokud udělíte marketingový souhlas. Předáváme informace o vaší aktivitě na webu (zobrazené potraviny, vyhledávané dotazy, dokončení registrace a zaplacení předplatného) a technické identifikátory prohlížeče. Sídlo: Merrion Road, Dublin 4, Irsko. Zásady Meta: facebook.com/privacy/policy.
• Google LLC – v rámci služby Gemini API pouze při uživatelem vyžádané funkci; podle funkce se předává textový dotaz, text receptu, potřebný kontext deníku, omezený přehled uložených reakcí nebo nahraný obrázek, nikoli poznámky u reakcí ani zvukový soubor.
• Brevo SAS (dříve Sendinblue) – platforma pro e-mailový marketing; e-mailová adresa je předána pouze v případě, že jste udělili souhlas se zasíláním novinek. Sídlo: 7 rue de Madrid, 75008 Paříž, Francie. Zpracování probíhá v rámci EU.
• Stripe Inc. – platební brána pro zpracování plateb. Více informací: stripe.com/privacy. Při přenosu do USA používáme standardní smluvní doložky podle kapitoly V GDPR.
• Apple – zpracovatel nákupů předplatného v aplikaci pro iOS prostřednictvím App Storu. Při nákupu Apple zpracovává údaje podle svých zásad ochrany soukromí.
• Perkamo – služba pro správu věrnostních bodů a odměn; předáváme stabilní interní ID účtu, vybrané profilové údaje a události používání potřebné k výpočtu odměn.
• Google při přenosu osobních údajů do USA používá standardní smluvní doložky podle kapitoly V GDPR. Meta pro přenos do USA využívá rámec EU–US Data Privacy Framework; pokud je pro konkrétní přenos relevantní jiný mechanismus, použije odpovídající záruky podle kapitoly V GDPR. Podrobnosti o použitých zárukách poskytneme na vyžádání.

6. Zpracování osobních údajů při využití funkcí umělé inteligence (AI)

Pro poskytování pokročilých funkcí aplikace – zejména pro usnadnění komunikace, analýzu a rozpoznávání obsahu nahrávaných obrázků a fotografií a automatizovaný návrh zápisu dat – využíváme technologie umělé inteligence (velké jazykové a obrazové modely) poskytované společností Google Ireland Limited nebo Google LLC prostřednictvím služby Gemini API.

Zpracováváme pouze textové vstupy (prompty), obrazové soubory a data nezbytná k vyřízení požadavku. Pokud jste udělili výslovný souhlas, může Asistent pro personalizaci použít také omezený přehled vašich uložených reakcí bez volných poznámek a rodinných dat. Obecným právním základem je podle konkrétní funkce plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); zdravotní údaje zpracováváme výhradně na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR.

7. Vaše práva

Máte právo na:

• přístup ke svým osobním údajům (čl. 15 GDPR),
• opravu nepřesných údajů (čl. 16 GDPR),
• výmaz („právo být zapomenut“, čl. 17 GDPR),
• omezení zpracování (čl. 18 GDPR),
• přenositelnost dat (čl. 20 GDPR),
• vznesení námitky proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• odvolání souhlasu kdykoli bez uvedení důvodu,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti zasílejte na info@bezhistaminu.cz. Odpovíme do 30 dnů.

8. Cookies

Používáme tři kategorie cookies a obdobných technologií: technické (nezbytné) – session, uložení volby souhlasu a ochrana proti zneužití; analytické – Google Analytics 4 pro měření návštěvnosti a používání Služby; marketingové – Google Ads Conversion Linker a Meta Pixel pro měření účinnosti komunikace a cílení reklamy. Google tag a související měření načítáme až po udělení alespoň jednoho nepovinného souhlasu; rozsah měření se pak řídí zvolenými kategoriemi.

Pro vyhodnocení cookie lišty ukládáme pouze souhrnné denní statistiky podle domény a typu volby, bez individuální historie rozhodnutí. Svou volbu můžete kdykoli změnit nebo odvolat v nastavení cookies v patičce webu.

9. Zabezpečení

Hesla jsou uložena pouze v zabezpečené, jednosměrně odvozené podobě. Komunikace probíhá šifrovaně přes HTTPS. Přístup k databázi je omezen na nezbytné minimum.

10. Změny zásad

O podstatných změnách vás budeme informovat e-mailem. Aktuální verze je vždy k dispozici na této stránce.