Kdo údaje zpracovává
Správcem osobních údajů je Kryštof Vach, podnikající pod názvem Obsidia. Kontakt: [email protected]. Identifikační údaje najdete v podmínkách aplikace.
Co zůstává jen u vás
Aplikace funguje hlavně v telefonu. Tyto údaje se ukládají jen do něj a na náš server nejdou:
- → Profil: pohlaví, rok a měsíc narození, výška, váha, aktivita, cíl a tempo. Z nich telefon spočítá váš denní cíl.
- → Odpovědi kvůli bezpečí a nepovinné obtíže. Víc v části Zdravotní údaje.
- → Deník a vážení: co jíte, kdy a kolik, trend váhy a celá historie.
- → Jídelníček, chutě a alergie, nákupní seznam, spíž, kofein a připomínky.
- → Nálada a Pohoda. Víc v části Pohoda.
- → Čtení kódů, účtenek, cenovek a etiket probíhá v telefonu. Fotku po přečtení zahodíme.
- → Apple Zdraví: pokud to povolíte, aplikace čte údaje ze Zdraví (například váhu, aktivní energii, kroky, cvičení, tep a spánek). Zapisuje do něj váhu a výživu snědených jídel. Co smí číst a zapisovat, povolujete v iOS po jednotlivých druzích. Údaje ze Zdraví neposíláme na náš server ani do AI. Nepoužíváme je k reklamě, marketingu ani statistikám a neprodáváme je. Co aplikace zapíše do Zdraví, spravujete ve Zdraví a vidí to aplikace, kterým to povolíte.
Aplikace nemá reklamu. Nepoužívá analytické ani sledovací nástroje cizích firem a nesleduje vás napříč aplikacemi.
Co jde ven, jen když to použijete
Některé funkce potřebují server. Údaje odejdou jen tehdy, když danou funkci sami použijete:
- → Anonymní účet: bez e-mailu a bez hesla. Vznikne, až dáte souhlas v úvodu, poprvé použijete AI nebo koupíte Premium. Na serveru je jen náhodné ID účtu, záznam vašich souhlasů, počítadla AI a stav předplatného. Deník, váha ani profil na server nejdou.
- → AI fotka jídla a čtení etikety přes AI: zpracuje Google Gemini. Podrobně v části AI od Googlu.
- → Neznámý výrobek: čárový kód hledáme ve veřejné databázi Open Food Facts. Pošleme jen kód, bez účtu a bez ID zařízení.
- → Předplatné: platbu vyřizuje Apple. My dostaneme jen druh předplatného, číslo původní transakce a dobu platnosti. Údaje o kartě nevidíme.
- → Ochrana proti zneužití: náhodné ID zařízení z Klíčenky a ověření Apple App Attest, že požadavek přišel z pravé aplikace. Z ID zařízení a z IP adresy server ukládá jen zašifrovaný otisk. Slouží k počítání AI za den.
- → Provozní záznamy a statistika: podrobně v části Záznamy.
Fotka jídla a etiketa přes Gemini
AI odhad fotky jídla a čtení etikety, kterou nepřečte telefon, dělá model Gemini od Googlu. Voláme ho z našeho serveru. Před prvním použitím vás požádáme o samostatný souhlas. Lidem do 15 let je AI vypnutá.
- → Co pošleme u jídla: jen zmenšenou fotku talíře. Odstraníme z ní polohu a další údaje o snímku.
- → Co pošleme u etikety: fotku etikety, text, který z ní přečetl telefon, čárový kód a hodnoty, které telefon našel.
- → Co nepošleme nikdy: e-mail, ID účtu, profil, deník, váhu ani nic ze Zdraví.
- → Učení modelů: používáme placený tarif Gemini API. Podle podmínek Google pro placené služby Google tato data nepoužívá ke zlepšování svých modelů.
- → Jak dlouho: fotku jídla ani fotku etikety náš server neukládá. Google je podle svých podmínek může krátce držet kvůli odhalení zneužití. Přečtené hodnoty etikety si server pamatuje u čárového kódu nejdéle 30 dní, bez vazby na vás.
- → Kde: Google může data zpracovat i mimo EU, podle svých zpracovatelských podmínek pro Gemini API.
Výsledek AI je jen odhad. Než se zapíše do deníku, vždy ho potvrdíte nebo opravíte.
Váha, cíle a otázky kvůli bezpečí (čl. 9 GDPR)
Váha, výška, cíle, deník jídla, nálada a údaje ze Zdraví jsou zdravotní údaje. Patří do zvláštní kategorie podle čl. 9 GDPR.
V úvodu se ptáme na pár věcí kvůli bezpečí: těhotenství a kojení, poruchu příjmu potravy, onemocnění ledvin a léky na cukrovku. Podle odpovědí aplikace upraví cíl a tempo. Například při poruše příjmu potravy cíl jen drží váhu a aplikace je klidnější: žádné zbývající kalorie, žádná řada a žádné nabídky. Když nechcete odpovídat, můžete zapnout jemný režim. Odpovědi zůstávají jen v telefonu. Nejdou na server ani do AI. Změníte je kdykoli v Profilu.
Zdravotní údaje zpracováváme s vaším výslovným souhlasem. Dáváte ho samostatným polem, které není předem zaškrtnuté. Aplikace funguje i bez něj. Na server zdravotní údaje neposíláme. Server si uloží jen záznam, že jste souhlas dali nebo odvolali. Souhlas odvoláte kdykoli v Profilu.
Nabídku Premium nikdy neřídíme podle vaší váhy, BMI, cíle, příjmu ani odpovědí kvůli bezpečí. Jen podle toho, kolikrát použijete funkci.
Aplikace není zdravotnický prostředek. Při nemoci, těhotenství nebo poruše příjmu potravy se poraďte s lékařem.
Nálada a kam se obrátit
Aplikace se může jednou denně zeptat, jak se máte. Otázku jde vypnout. Když data delší dobu ukazují, že vám není dobře, aplikace nabídne klidnou kartu s tipy a kontakty na pomoc. Nic nediagnostikuje.
- → Nálada a signály pohody zůstávají jen v telefonu. Nejdou na server, do Zdraví, do provozních záznamů ani do statistiky.
- → Záznamy nálady mažeme po 60 dnech. Dřív je smažete v Profilu, v části Pohoda.
- → V Profilu si můžete skrýt čísla kalorií.
- → Kam se obrátit je v Profilu vždy: záchranná služba 155, tísňová linka 112, Linka první psychické pomoci 116 123, Linka bezpečí 116 111, Linka pro rodinu a školu 116 000 a Anabell. Klepnutí jen otevře telefon nebo web. Nic z toho si nezapisujeme.
Aplikace není krizová služba. Když jde o život nebo zdraví, volejte 155 nebo 112.
Děti a dospívající
Aplikace je od 13 let. Dětem do 13 let není určená. Ptáme se na rok a měsíc narození, abychom poznali hranice 13, 15 a 18 let.
- → Pod 13 let aplikace nic neuloží.
- → 13 a 14 let: všechno zůstává jen v telefonu. AI fotka, čtení etiket přes AI a sdílení výrobků jsou vypnuté. Účet na serveru se nezakládá. Pod 15 let by souhlas musel dát rodič (čl. 8 GDPR a § 7 zákona č. 110/2019 Sb., věk 15 let).
- → Od 15 let dáváte souhlas sami. Kdykoli ho odvoláte v Profilu.
- → Mladý režim (13 až 17 let): hubnutí jen pozvolna a jen při nadváze podle WHO (BMI nad +1 SD pro věk a pohlaví). Výdej aplikace nikdy nepočítá pod 1,4násobek bazálního metabolismu. Žádná cílová váha ani termín. Čísla kalorií jde skrýt. V Profilu je přímo Linka bezpečí 116 111.
Pro rodiče: doporučujeme, ať o aplikaci víte. Údaje dospívajících do 15 let jsou jen v telefonu. Smažete je v Profilu nebo odinstalováním aplikace. S dotazem nebo žádostí o výmaz napište na [email protected].
Záloha v iCloudu
Aplikace nemá vlastní synchronizaci přes iCloud. Údaje v telefonu (deník, váha, profil, nálada a další) jsou ale součástí šifrované zálohy iPhonu v iCloudu, pokud ji máte zapnutou. Stejně tak v šifrované záloze v počítači. Ze zálohy je nevyjímáme, aby se po výměně telefonu neztratily. Zálohu spravuje Apple podle svých zásad.
Kdo nechce, vypne zálohu aplikace v Nastavení, pod svým jménem, v části iCloud.
Provozní záznamy a statistika
- → Provozní záznamy serveru: když aplikace mluví se serverem, server si zapíše, která funkce běžela, jak dlouho, jestli prošla, kód chyby a verzi aplikace. Místo účtu a telefonu jen zašifrovaný otisk, ne jméno ani ID. Otisk umíme spojit s účtem jen tehdy, když nám sami pošlete ID účtu, třeba při hlášení chyby. Záznamy mažeme po 90 dnech.
- → Anonymní statistika používání jen s vaším souhlasem. Výchozí je vypnutá. Třeba jestli prošel sken nebo jak přidáváte jídlo, nikdy co a kolik jíte. Není spojená s vaším účtem ani s ID zařízení. Souhlas změníte kdykoli v Profilu, v části Soukromí. Po vypnutí se nic dalšího nepošle. Mažeme ji po 90 dnech.
- → Záznam chyb zůstává v telefonu. Pošle se, jen když ho sami sdílíte z Profilu.
- → Nikdy v záznamech: obsah požadavků, jídla, váha, nálada ani jiné zdravotní údaje, fotky, volný text, e-mail ani poloha.
- → Poskytovatel serveru Supabase si u požadavků sám krátce zapisuje IP adresu a ID přihlášení. My je s provozními záznamy ani se statistikou nespojujeme.
Na základě čeho
- → Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR): zdravotní údaje v aplikaci, odpovědi kvůli bezpečí a údaje ze Zdraví.
- → Souhlas (čl. 6 odst. 1 písm. a) GDPR): AI fotka a čtení etiket přes AI, anonymní statistika, Hlídání míst a počasí. Odvoláte ho v Profilu nebo vypnutím funkce.
- → Smlouva (čl. 6 odst. 1 písm. b) GDPR): anonymní účet a předplatné.
- → Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana proti zneužití a provozní záznamy serveru, aby aplikace fungovala a byla bezpečná. Proti tomu můžete vznést námitku.
- → Věk: služby se souhlasem nabízíme až od 15 let (čl. 8 GDPR a § 7 zákona č. 110/2019 Sb.).
Komu se údaje dostanou
Údaje neprodáváme a nepředáváme nikomu k marketingu. Pro funkce mimo telefon využíváme tyto služby:
Supabase
Náš server: anonymní účet, souhlasy, počítadla AI, předplatné a provozní záznamy. Server v EU (Frankfurt).
Google (Gemini API)
AI odhad fotky jídla a čtení etikety. Placený tarif. Data se mohou zpracovat i mimo EU. Jen když AI funkci použijete.
Apple
Platby a předplatné jako samostatný správce. Dále App Attest, Apple Mapy u Hlídání míst, WeatherKit u počasí a záloha v iCloudu. Zdraví je aplikace Apple ve vašem telefonu.
Open Food Facts
Veřejná databáze potravin. Dostane jen čárový kód neznámého výrobku, bez účtu a bez ID zařízení.
Jak dlouho údaje držíme
- → V telefonu: dokud je nesmažete nebo neodinstalujete aplikaci. Záznamy nálady 60 dní.
- → Účet na serveru: dokud ho máte. Smazání v aplikaci ho smaže hned. Ze záloh serveru zmizí do 30 dní.
- → Provozní záznamy a statistika: 90 dní.
- → Otisky ID zařízení a IP pro denní limit: nejdéle 2 dny. Počítadla AI u účtu 35 dní. Klíč App Attest rok od posledního použití.
- → Fotka jídla a fotka etikety: neukládáme je. Google je podle svých podmínek může krátce držet kvůli bezpečnosti.
- → Přečtené hodnoty etikety: nejdéle 30 dní, bez vazby na vás.
Export, odhlášení a smazání
- → Stáhnout moje data: v Profilu si stáhnete všechna svá data jako soubor JSON.
- → Smazat účet a data: smaže účet na serveru i všechna data v telefonu. Aplikace pak začne od začátku. Když server smazání nepotvrdí, třeba bez signálu, nic se nesmaže a zkusíte to znovu. Nemusíte nikomu psát.
- → Odhlásit se: data z telefonu zmizí a aplikace začne od začátku. Účet na serveru zůstane, ale protože nemá e-mail, už se k němu nevrátíte. Když chcete smazat i účet, použijte raději Smazat účet a data. Data si můžete předtím stáhnout.
Smazání účtu nezruší předplatné u Apple. To zrušíte v nastavení Apple ID, viz podmínky.
Jak údaje chráníme
Spojení se serverem je šifrované. Každý účet vidí jen svá data. Obsah požadavků neukládáme do záznamů serveru. Kdyby došlo k úniku, nahlásíme ho Úřadu pro ochranu osobních údajů do 72 hodin a dáme vědět i vám, pokud vám hrozí riziko.
Co můžete požadovat (GDPR)
- → Přístup k údajům, opravu a výmaz.
- → Omezení zpracování a přenositelnost.
- → Námitku proti zpracování a odvolání souhlasu.
- → Stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Stačí napsat na [email protected]. Odpovíme nejpozději do 30 dní.