Zásady ochrany osobních údajů
1. Kdo údaje zpracovává (správce)
Ing. Aleš Markvart, IČO 17676118, se sídlem Tachovská 1438/14a, Radotín, 153 00 Praha 5 (dále „my"). Kontakt pro záležitosti ochrany údajů: info@smart-bar.cz. Pověřence pro ochranu osobních údajů jsme neustanovili, protože nám tato povinnost nevzniká.
2. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Účet: jméno, e-mail, profilový obrázek a identifikátor od Googlu nebo Facebooku | Přihlášení, vedení účtu, komunikace o službě | Plnění smlouvy (čl. 6/1/b) | Po dobu trvání účtu |
| Domácnost: název, adresa (nepovinná), členové domácnosti – jméno nebo přezdívka, zda jde o dítě, věk dítěte, hlasování (👍/👎) za jednotlivé členy | Základní funkce: kuchařka na míru, hlasování, výběr jídel podle věku dětí | Plnění smlouvy | Po dobu trvání domácnosti |
| Chutě a stravování: oblíbené kuchyně, co nejíte, stravovací omezení, čas na vaření, poznámky | Sestavení kuchařky a návrhy jídel | Plnění smlouvy; u údajů o zdravotním stavu (např. alergie, celiakie) váš výslovný souhlas (čl. 9/2/a) – zadáváte je dobrovolně | Po dobu trvání domácnosti |
| Fotky nádobí (max. 3) | Generování ilustračních fotek jídel na vašem nádobí | Plnění smlouvy | Do smazání vámi nebo do smazání domácnosti |
| Fotky účtenek a objednávek a z nich vytažené položky, ceny, obchod, datum | Skutečné ceny surovin, historie nákupů, doporučení základních potravin | Plnění smlouvy | Do smazání vámi nebo do smazání domácnosti |
| Používání: seznam k vaření, uvařená jídla, nákupní seznamy, nastavení obchodů a rozpočtu | Provoz aplikace | Plnění smlouvy | Po dobu trvání domácnosti |
| Platby: identifikátor zákazníka a předplatného u Stripe, stav předplatného, období; volitelně IČO/DIČ pro fakturu | Předplatné, fakturace, účetnictví | Plnění smlouvy; zákonná povinnost (účetní a daňové předpisy) | Doklady 10 let podle zákona o účetnictví; ostatní po dobu předplatného |
| Připomínky: e-mail pro připomínku, zvolený den | Zasílání připomínky nákupu, pokud jste ji zapnuli | Plnění smlouvy (funkce, kterou jste zapnuli) | Do vypnutí |
| Technické: IP adresa, čas požadavku, typ prohlížeče v logech serveru | Bezpečnost, ochrana před zneužitím, řešení chyb | Oprávněný zájem (čl. 6/1/f) na zabezpečení služby | 30 dní |
Údaje o platební kartě nikdy nevidíme ani neukládáme – platba probíhá u společnosti Stripe. Heslo nemáme – přihlašujete se přes Google nebo Facebook.
3. Údaje dětí
Do domácnosti můžete přidat děti (jméno nebo přezdívka, věk). Tyto údaje zadává rodič nebo zákonný zástupce a slouží jen k tomu, aby aplikace nabízela jídla a úkoly přiměřené věku. Děti samy účet nemají a nepřihlašují se. Nezpracováváme o dětech nic jiného, než co zadáte, a nepoužíváme tyto údaje k profilování ani reklamě.
4. Umělá inteligence
K sestavení receptů, popisu nádobí, čtení účtenek a generování fotek jídel používáme službu Google Gemini API (Google Ireland Ltd.). Googlu předáváme jen to, co je pro daný úkol nutné: popis chutí a složení domácnosti (bez jmen členů), fotku nádobí, fotku účtenky. Google podle svých podmínek pro placené API tyto údaje nepoužívá k trénování svých modelů. Výstupy AI jsou ilustrační: recepty ověřte vlastním úsudkem, fotky jídel nejsou fotografiemi skutečného pokrmu.
Na účtence mohou být osobní údaje (např. část čísla karty, jméno). Před nahráním je můžete zakrýt; položky, které nejsou potraviny, aplikace nevyužívá.
5. Komu údaje předáváme (zpracovatelé)
| Služba | K čemu | Kde |
|---|---|---|
| Hetzner Online GmbH | Provoz serveru, uložení dat a záloh | EU (Německo) |
| Google Ireland Ltd. – Gemini API, Google přihlášení | AI funkce; přihlášení účtem Google | EU / USA – standardní smluvní doložky, Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Přihlášení účtem Facebook (jen pokud ho použijete) | EU / USA – standardní smluvní doložky |
| Stripe Payments Europe, Ltd. | Platby, předplatné, faktury | EU / USA – standardní smluvní doložky |
| INTERNET CZ, a.s. (Forpsi) – e-mailový server domény smart-bar.cz | Odesílání e-mailů (připomínky, odpovědi na dotazy) | EU (Česká republika) |
E-shopy (Globus, Rohlík, Košík, Tesco) žádné vaše údaje nedostávají – ceny načítáme z jejich veřejných stránek bez vazby na vás. Do jejich košíku klikáte sami, ve vlastním účtu.
Údaje neprodáváme a nepředáváme nikomu pro reklamní účely.
6. Cookies
Používáme pouze technicky nezbytné cookies: přihlašovací sezení (jidelnicek_sid, 90 dní) a volbu aktivní domácnosti (jidelnicek_h, 1 rok). Bez nich aplikace nefunguje; souhlas se pro ně podle zákona nevyžaduje. Žádné analytické, marketingové ani cookies třetích stran nepoužíváme, proto nezobrazujeme cookie lištu.
7. Vaše práva
- Přístup a přenositelnost – v aplikaci: Domácnost → Účet → Stáhnout moje data (soubor JSON se vším, co o vás máme).
- Oprava – většinu údajů upravíte přímo v aplikaci (Domácnost, Průvodce znovu).
- Výmaz – Domácnost → Účet → Smazat můj účet. Smaže účet a domácnosti, kde jste jediným uživatelem, včetně fotek a účtenek, okamžitě. Ze sdílených domácností budete jen odebráni. Účetní doklady musíme uchovat po zákonnou dobu.
- Omezení zpracování a námitka – napište na info@smart-bar.cz.
- Odvolání souhlasu – kdykoli smazáním příslušných údajů (např. stravovacích omezení) v aplikaci.
- Stížnost – u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Na žádosti odpovídáme do 30 dnů.
8. Zabezpečení
Data jsou uložena na serveru v EU, přenos je šifrovaný (HTTPS). Přístup k účtu chrání přihlášení přes Google/Facebook (doporučujeme mít u nich zapnuté dvoufázové ověření). Fotky nádobí a účtenek jsou dostupné jen po přihlášení; ilustrační fotky jídel jsou dostupné komukoli, kdo zná jejich přesnou adresu, neobsahují ale osobní údaje. Zálohy uchováváme 14 dní.
9. Změny
O podstatných změnách těchto zásad vás informujeme e-mailem nebo v aplikaci nejméně 14 dní předem. Aktuální verze je vždy na této adrese.