Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel BezHistaminu.cz. Kontakt: info@bezhistaminu.cz.

2. Jaké údaje zpracováváme

• E-mailová adresa – zadaná při registraci, slouží k přihlášení a komunikaci.
• Hashované heslo – ukládáme výhradně jednosměrný hash (bcrypt), nikdy samotné heslo.
• Historie skenů – složení produktů a výsledky analýzy, které si uživatel sám uloží.
• Údaje deníku – dobrovolně zadaná jídla, reakce, příznaky a související faktory. Tyto údaje mohou vypovídat o zdravotním stavu.
• Text pro AI návrh deníku – text odešleme do Google Gemini pouze tehdy, když uživatel výslovně zvolí přípravu AI návrhu. Zvukový záznam do Histamin.io ani Gemini neodesíláme.
• Záznamy souhlasů – datum, IP adresa a typ souhlasu (podmínky, marketing) dle čl. 7 GDPR.
• Věrnostní údaje – stabilní interní ID účtu, body, odměny a události používání potřebné pro věrnostní program Perkamo.
• Analytická data – anonymizovaná statistika návštěvnosti prostřednictvím Google Analytics (pouze se souhlasem).

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – provoz uživatelského účtu, uložení historie skenů a poskytování věrnostních bodů a odměn.
• Uživatelem vyžádaná funkce deníku – uložení schválených záznamů a volitelné vytvoření AI návrhu; deník lze vždy vyplnit i ručně bez odeslání textu poskytovateli AI.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení Služby a ochrana před zneužitím.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání novinek e-mailem a analytické cookies.

4. Doba uchovávání

• Údaje účtu jsou uchovávány po dobu existence účtu.
• Původní text použitý pro AI návrh ani zvukový záznam Histamin.io neukládá. Uchová se až uživatelem potvrzený strukturovaný zápis v deníku.
• Po smazání účtu jsou údaje spojené s provozem účtu odstraněny bez zbytečného odkladu, nejpozději do 30 dnů, s výjimkou omezených záznamů uvedených níže.
• Po výmazu profilu v Perkamu zůstává pouze klíčovaný hash dřívějšího interního ID, který brání obnovení smazaného profilu z opožděných nebo opakovaných událostí; profilové ani věrnostní údaje neuchovává.
• Záznamy souhlasů uchováváme po dobu 3 let pro případ právního sporu.

5. Příjemci dat

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem marketingu. Data mohou být sdílena výhradně s:

• Poskytovatelem hostingu (zpracovatel, vázán smlouvou o zpracování dat).
• Google LLC – v rámci reCAPTCHA a Google Analytics (pouze se souhlasem), přenos do USA na základě standardních smluvních doložek.
• Google LLC – v rámci služby Gemini API pouze při uživatelem vyžádané přípravě AI návrhu deníku; předává se text zadání, nikoli zvukový soubor. Přenos do USA probíhá na základě standardních smluvních doložek.
• Brevo SAS (dříve Sendinblue) – platforma pro e-mailový marketing; e-mailová adresa je předána pouze v případě, že jste udělili souhlas se zasíláním novinek. Sídlo: 7 rue de Madrid, 75008 Paříž, Francie. Zpracování probíhá v rámci EU.
• Stripe Inc. – platební brána pro zpracování plateb; přenos do USA na základě standardních smluvních doložek (SCC). Více informací: stripe.com/privacy.
• Perkamo – služba pro správu věrnostních bodů a odměn; předáváme stabilní interní ID účtu, vybrané profilové údaje a události používání potřebné k výpočtu odměn.

6. Vaše práva

Máte právo na:

• přístup ke svým osobním údajům (čl. 15 GDPR),
• opravu nepřesných údajů (čl. 16 GDPR),
• výmaz („právo být zapomenut“, čl. 17 GDPR),
• omezení zpracování (čl. 18 GDPR),
• přenositelnost dat (čl. 20 GDPR),
• odvolání souhlasu kdykoli bez uvedení důvodu,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti zasílejte na info@bezhistaminu.cz. Odpovíme do 30 dnů.

7. Cookies

Používáme pouze analytické cookies (Google Analytics) a technické cookies nezbytné pro fungování Služby (session, souhlas s cookies). Analytické cookies jsou aktivovány pouze s vaším souhlasem prostřednictvím lišty na webu.

8. Zabezpečení

Hesla jsou uložena jako bcrypt hash. Komunikace probíhá šifrovaně přes HTTPS. Přístup k databázi je omezen na nezbytné minimum.

9. Změny zásad

O podstatných změnách vás budeme informovat e-mailem. Aktuální verze je vždy k dispozici na této stránce.