Zásady ochrany osobních údajů

Váš účet

Pokud si vytvoříte účet, zpracováváme vaši e-mailovou adresu, nepovinné zobrazované jméno, bezpečně zahashované heslo (ne při přihlášení přes Apple nebo Google), způsob registrace, váš jazyk a čas vytvoření a poslední změny účtu. Skener, spíž, nákupní seznam, historii a rodinné profily můžete používat i bez účtu. Účet je potřeba pro čtení etiket pomocí AI, placený tarif a zálohu v cloudu.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

Přihlášení přes Apple nebo Google

Pokud se přihlásíte přes Apple nebo Google, obdržíme jedinečný identifikátor účtu, vaši e-mailovou adresu (u Apple případně soukromou přeposílací adresu) a, pokud se rozhodnete jej sdílet, vaše jméno. Vaše heslo k Apple nebo Google nikdy neobdržíme. Apple a Google zpracovávají vaše přihlášení podle svých vlastních zásad ochrany osobních údajů. Pokud e-mailová adresa potvrzená společností Apple nebo Google již patří k nějakému účtu, propojíme je, abyste i nadále měli jeden účet.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

Fotoaparát a skenování

Aplikace používá váš fotoaparát pouze během skenování. Kódy se rozpoznávají ve vašem zařízení. Snímky z fotoaparátu se neukládají ani nenahrávají – použije se pouze dekódovaná hodnota (například číslo čárového kódu nebo text QR kódu). Odkazy nalezené v QR kódech se před otevřením ve vašem zařízení zkontrolují na typické známky rizika. V Androidu kódy a natištěné datumy rozpoznává ve vašem zařízení Google ML Kit; ML Kit může společnosti Google odesílat technické informace (například model zařízení, verzi aplikace, údaje o výkonu a chybové kódy), nikoli však snímky. Na iPhonu se používá vestavěné rozpoznávání od společnosti Apple.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR). Přístup k fotoaparátu můžete kdykoli odebrat v nastavení zařízení.

Fotografie etiket a extrakce textu pomocí AI

Pokud aktivně odešlete fotografii etikety – například seznamu složek nebo data expirace –, fotografie se přenese na náš server a předá našemu poskytovateli AI, [AI PROVIDER], který jedná jako náš zpracovatel, aby z ní přečetl text. Poskytovatel fotografie nepoužívá k trénování modelů AI a podle svých podmínek je smaže do 30 dnů. Fotografii ani přečtený text neukládáme: výsledek se odešle zpět do vaší aplikace. Ke každému čtení uchováváme záznam propojený s vaším účtem (čas, účel, typ výsledku, použitý model AI, velikost požadavku a náklady na něj), abychom mohli počítat vaše měsíční čtení a kontrolovat své náklady. Čtení etiket pomocí AI vyžaduje účet. V telefonu datumy nejprve přečte vlastní rozpoznávání textu vašeho telefonu; AI se použije pouze tehdy, když o to požádáte.

Nefotografujte prosím osoby, doklady ani nic jiného než etiketu produktu.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR); u záznamů o využití také náš oprávněný zájem na kontrole nákladů a předcházení zneužití (čl. 6 odst. 1 písm. f) GDPR).

Vyhledávání produktů

Když naskenujete produkt, jeho čárový kód se odešle na náš server, a to bez údajů o vašem účtu. Odpovídáme z vlastní databáze produktů, která je sestavena z otevřených databází z rodiny Open Food Facts. Pokud produkt chybí, náš server se na tento čárový kód dotáže Open Food Facts; Open Food Facts obdrží pouze čárový kód, nikoli vaše údaje. Logy našeho serveru zaznamenávají požadovaný čárový kód a čas, nikoli však to, kdo se dotazoval. Fotografie produktů načítá váš telefon přímo ze serverů s obrázky Open Food Facts, které proto vidí vaši IP adresu. Vaše zdravotní profily nikdy nejsou součástí dotazu – analýza pro vaše profily probíhá ve vašem zařízení.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na bezpečné a stabilní službě (čl. 6 odst. 1 písm. f) GDPR).

Rodinné zdravotní profily (zvláštní kategorie údajů)

Profily mohou obsahovat jméno, datum narození nebo věkovou skupinu (včetně kojenců a dětí), těhotenství, kojení, alergie, intolerance, zdravotní stav (například cukrovku nebo celiakii) a diety. Jde o údaje o zdravotním stavu; některé diety (například halal nebo košer) mohou také odhalit náboženské vyznání. Jde o zvláštní kategorie osobních údajů (čl. 9 GDPR).

Profily jsou uloženy pouze ve vašem zařízení a vyhodnocení produktů pro vaše profily probíhá ve vašem zařízení. Vaše profily neobdržíme.

Vaše profily se nám odesílají pouze tehdy, pokud máte placený tarif a v nastavení zálohy v cloudu zapnete volbu „Zahrnout rodinné profily“. Přepínač je ve výchozím nastavení vypnutý. Při jeho zapnutí vás požádáme o samostatný výslovný souhlas a teprve poté budou profily zahrnuty do záloh, které vytvoříte. Pokud jej opět vypnete, váš souhlas je odvolán a kopie v cloudu se nahradí zálohou bez profilů.

Právní základ pro zahrnutí profilů do zálohy v cloudu: váš výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR). Můžete jej kdykoli odvolat vypnutím volby „Zahrnout rodinné profily“ nebo smazáním svého účtu. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Spíž, nákupní seznam a historie skenování

Vaše spíž (produkty, množství, data expirace, ceny a poznámky), záznamy o spotřebovaných a vyhozených produktech, váš nákupní seznam, historie skenování (včetně obsahu naskenovaných QR kódů), uložené QR kódy, produkty, které jste sami přidali, a vaše nastavení jsou uloženy ve vašem zařízení. Odesílají se nám pouze jako součást volitelné zálohy v cloudu. Data aplikace jsou vyloučena z automatického zálohování Androidu na Disk Google.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

Záloha v cloudu (placené tarify, volitelná)

S placeným tarifem můžete svá data zálohovat na naše servery a obnovit je v novém telefonu. Záloha se vytvoří pouze tehdy, když klepnete na „Zálohovat nyní“, a každá záloha nahradí předchozí. Obsahuje vaši spíž a záznamy o spotřebovaných/vyhozených produktech, nákupní seznam, nedávnou historii skenování, uložené QR kódy, produkty, které jste sami přidali (bez fotografií), vaše nastavení a – pouze s vaším samostatným souhlasem – vaše rodinné profily. Ukládáme také název zařízení, ze kterého záloha pochází, a čas. Záloha se odesílá šifrovaně (TLS) a je uložena na našich serverech [CONFIRM ENCRYPTION AT REST]. Je propojena s vaším účtem a používá se pouze k obnovení vašich dat. Pokud váš placený tarif skončí, zůstane záloha propojena s vaším účtem, abyste ji mohli obnovit, pokud si předplatné znovu pořídíte. Smaže se, když smažete svůj účet; chcete-li smazat pouze zálohu, napište na privacy@example.com.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR) a u zdravotních údajů v záloze váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).

Produkty, které přidáte sami

Pokud produkt nezná žádná databáze, můžete si ho uložit pro sebe s názvem, podrobnostmi a fotografií. Ukládá se pouze ve vašem zařízení, včetně fotografie. Pokud vytvoříte zálohu v cloudu, jsou její součástí podrobnosti o produktu (nikoli fotografie). Chcete-li produkt sdílet se všemi, můžete ho přidat na webu Open Food Facts; Open Food Facts pak zpracovává to, co odešlete, podle svých vlastních podmínek a otevřených licencí.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

Push oznámení

Připomínky expirace se plánují ve vašem zařízení jako místní oznámení. Neprocházejí našimi servery a nesbíráme pro ně žádný push token. Připomínky můžete vypnout v aplikaci nebo v nastavení telefonu.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

Nákupy v aplikaci (Standard a Premium)

Placené tarify se kupují prostřednictvím Apple App Store nebo Google Play, které zpracovávají vaši platbu podle svých vlastních podmínek. Ke správě předplatného používáme RevenueCat. Software RevenueCat v aplikaci běží i tehdy, když aplikaci používáte bez účtu, a to s náhodným identifikátorem; po přihlášení používá identifikátor vašeho účtu. RevenueCat dostává informace o vašich nákupech a stavu předplatného. Ukládáme, jaký produkt jste koupili, v jakém obchodě, datum vypršení a zda se předplatné obnovuje. Údaje o vaší kartě nebo bankovním účtu nikdy neobdržíme.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).

E-maily

Posíláme pouze servisní e-maily: uvítací e-mail, když se zaregistrujete pomocí e-mailu a hesla, a e-maily pro obnovení hesla. Doručuje je náš poskytovatel e-mailových služeb, [EMAIL PROVIDER], který jedná jako náš zpracovatel.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR). Marketingové e-maily bez vašeho souhlasu neposíláme.

Diagnostika a serverové logy

V aplikaci ani na webu nepoužíváme žádné vlastní analytické nástroje ani nástroje pro hlášení pádů. Reklamní software Google v aplikaci (viz „Reklama v bezplatné verzi“) a v Androidu Google ML Kit odesílají společnosti Google technická diagnostická data, jak je popsáno v těchto zásadách.

Naše servery zaznamenávají ke každému požadavku technické údaje do logů (čas, požadovanou adresu – u vyhledávání produktů včetně čárového kódu –, výsledek a dobu trvání) a podrobnosti o chybách, abychom udrželi službu bezpečnou a mohli opravovat chyby. Logy naší aplikace neobsahují vaši IP adresu; ta se používá přibližně minutu k omezení zneužití a může se objevit v logech naší hostingové infrastruktury [CONFIRM].

Právní základ: náš oprávněný zájem na bezpečné a fungující službě (čl. 6 odst. 1 písm. f) GDPR).

Reklama v bezplatné verzi (Google AdMob)

Pokud aplikaci používáte bez placeného tarifu, zobrazuje malé bannerové reklamy od Google AdMob. Reklamy vybírá Google, který jedná jako samostatný správce. Software Google v aplikaci shromažďuje reklamní identifikátor vašeho zařízení (na iPhonu pouze tehdy, pokud povolíte sledování), vaši IP adresu (která může naznačovat vaši přibližnou polohu), informace o vašem zařízení, o tom, jak používáte aplikaci a reklamy, a diagnostická data. Vaše zdravotní profily, spíž, seznamy, skeny ani údaje o účtu společnosti Google nepředáváme. Reklamy jsou omezeny na obsah vhodný pro širokou veřejnost.

V Evropském hospodářském prostoru, ve Spojeném království a ve Švýcarsku používáme formulář souhlasu od Google, abychom vás požádali o souhlas dříve, než reklamy použijí vaše údaje; svou volbu můžete kdykoli změnit v nastavení ochrany soukromí u reklam v aplikaci. Na iPhonu se vás aplikace zeptá, zda vás smí sledovat; pokud odmítnete, reklamy se budou zobrazovat i nadále, nebudou však založeny na sledování. V Androidu můžete reklamní ID resetovat nebo smazat v nastavení zařízení. Placený tarif odstraní veškeré reklamy.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a vnitrostátní předpisy provádějící čl. 5 odst. 3 směrnice ePrivacy), je-li souhlas vyžadován. [Lawyer: legal basis outside Europe.] Více o tom, jak Google používá data: policies.google.com/technologies/partner-sites.

Web a soubory cookie

Tento web používá pouze úložiště, které je nezbytně nutné pro službu, kterou požadujete. Nepoužíváme reklamní ani sledovací soubory cookie, a proto není potřeba lišta pro udělení souhlasu.

• Relační soubory cookie při přihlášení na tomto webu (v současnosti pouze naši zaměstnanci, v administraci). Jsou chráněné (httpOnly, secure), platí nejvýše 60 dní a smažou se, když se odhlásíte.
• NEXT_LOCALE – pamatuje si vámi zvolený jazyk, dokud nezavřete prohlížeč.
• Volba motivu – vaše volba světlého nebo tmavého režimu se uchovává v místním úložišti vašeho prohlížeče a nikdy se nám neodesílá.
• Nabídka přístupnosti – tlačítko přístupnosti na našich stránkách poskytuje SiteAccessible. Pokud v něm změníte nastavení (například velikost textu nebo kontrast), uloží se do místního úložiště vašeho prohlížeče pro vaši příští návštěvu. Nabídka nenastavuje žádné soubory cookie ani identifikátory.

Právní základ: tyto položky jsou nezbytně nutné (čl. 5 odst. 3 směrnice ePrivacy a jeho provedení ve vnitrostátních předpisech) a slouží našemu oprávněnému zájmu na provozu webu (čl. 6 odst. 1 písm. f) GDPR).