Zásady ochrany osobních údajů

Stručně řečeno

Vaše údaje nikdy neprodáváme a aplikace nezobrazuje žádné reklamy.

Váš deník stravování a historie hmotnosti jsou uloženy ve vašem telefonu. Na naše servery se dostanou pouze pro funkce, které je vyžadují: analýza jídel pomocí AI, kouč Kalo a zálohování do cloudu, pokud se přihlásíte a tuto možnost aktivujete.

Aby aplikace Kaloria fungovala, zpracovává zdravotní informace (jídla, hmotnost, cíle). K tomu od vás v aplikaci vyžadujeme výslovný souhlas.

V EU, EHP a Spojeném království se statistiky používání a měření instalací provádějí pouze v případě, že k tomu udělíte souhlas. Své rozhodnutí můžete kdykoli změnit v aplikaci v sekci Profil → Data a soukromí a na webových stránkách v Nastavení souborů cookie.

Kdo je správcem

Správcem vašich osobních údajů je Jan Horák, fyzická osoba podnikající (OSVČ), IČO 06599648, Česká republika — místo podnikání dle živnostenského rejstříku (ares.gov.cz, IČO 06599648) („my“). Kontakt: info@kaloria.ai.

Jmenování pověřence pro ochranu osobních údajů jsme neprovedli; s jakýmikoli dotazy k těmto zásadám se obracejte na výše uvedenou adresu.

Co zpracováváme, proč a na jakém právním základě

Níže uvedené právní základy odkazují na Obecné nařízení EU o ochraně osobních údajů (GDPR).

• Váš profil, deník stravování, příjem vody, hmotnost a cíle: pro výpočet vašeho plánu a zobrazení pokroku. Uloženo ve vašem zařízení. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR) a vzhledem k tomu, že se jedná o zdravotní informace, váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělíte v aplikaci před vytvořením plánu.
• Analýza jídel a hlasu pomocí AI: když jídlo vyfotografujete, popíšete nebo nadiktujete, fotografie, text nebo zvuk jsou odeslány na náš server a odtud poskytovatelům AI, kteří vrátí odhad nutričních hodnot (prostřednictvím OpenRouter, modelům jako Google Gemini nebo OpenAI; diktování prostřednictvím Soniox). Vaše jméno, hmotnost a cíle nejsou k těmto požadavkům připojeny. Protokoly analýz uchováváme po dobu 12 měsíců za účelem zlepšení přesnosti a vyřizování stížností. Právní základ: smlouva a výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
• Kouč Kalo: když je kouč aktivní, váš profil (jméno, věk, pohlaví, výška, hmotnost, cíl, aktivita, dieta) a nedávný deník jsou odesílány spolu s vašimi zprávami a automatickými komentáři kouče, aby odpovědi odpovídaly vašim potřebám. Konverzace jsou uloženy na našem serveru, a to i bez účtu, dokud je nesmažete nebo nesmažete svůj účet. Kouče Kalo můžete vypnout v Nastavení. Právní základ: smlouva a výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
• Účet a zálohování do cloudu (volitelné): pokud se přihlásíte pomocí e-mailu, Apple nebo Google, uložíme vaši e-mailovou adresu a ID účtu. Pokud také zapnete zálohování a synchronizaci, váš deník, hmotnost, voda, tréninky, chaty a (v rámci Pro) fotografie jídel budou uloženy na našich serverech, aby se synchronizovaly mezi zařízeními. K tomu udělujete samostatný výslovný souhlas, který můžete odvolat v sekci Účet. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR) a výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
• Nákupy: předplatné se nakupuje prostřednictvím Apple App Store nebo Google Play; obdržíme stav nákupu, nikoli vaše platební údaje. RevenueCat pro nás spravuje stav předplatného. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR) a právní povinnosti, jako je účetnictví (čl. 6 odst. 1 písm. c) GDPR).
• Pozvánky a kódy tvůrců: když použijete kód nebo odkaz tvůrce, my a naše přidružená platforma InfluTo (influ.to) zaznamenáme kód a instalaci, abyste obdrželi nabídku a tvůrce mohl získat provizi; InfluTo za tímto účelem obdrží i vaše následné události předplatného. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na správném vyplácení našich partnerů (čl. 6 odst. 1 písm. f) GDPR).
• Statistiky používání (Google Analytics for Firebase): statistiky založené na anonymním ID o tom, které obrazovky a funkce jsou používány, abychom mohli aplikaci vylepšovat. Žádné tělesné ani nutriční hodnoty nejsou odesílány. V EU, EHP a Spojeném království toto probíhá pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR a vnitrostátní pravidla pro přístup k vašemu zařízení); jinde na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) s možností odhlášení v Nastavení.
• Měření instalací (AppsFlyer, RevenueCat attribution, Apple Search Ads): který příspěvek, tvůrce nebo kampaň přivedly nového uživatele, pomocí identifikátorů zařízení (IDFV, reklamní ID Android; IDFA pouze pokud na iOS povolíte sledování) a IP adresy. Žádné zdravotní údaje nejsou odesílány. V EU, EHP a Spojeném království toto probíhá pouze s vaším souhlasem; na iOS se systémová výzva ke sledování zobrazí až poté. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo mimo tyto regiony oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Hlášení o pádech (Firebase Crashlytics): technické podrobnosti o pádu (model zařízení, OS, verze aplikace, trasování zásobníku), abychom jej mohli opravit. Právní základ: oprávněný zájem na funkční aplikaci (čl. 6 odst. 1 písm. f) GDPR); hlášení o pádech můžete vypnout v Nastavení.
• Oznámení: místní připomenutí nikdy neopustí váš telefon. Pokud povolíte push oznámení kouče, váš push token bude odeslán na náš server a doručen prostřednictvím Expo, Apple a Google. Právní základ: souhlas (vaše oprávnění k oznámením).
• Apple Health a Health Connect: čtení a zápis probíhá pouze s vaším svolením, za účelem synchronizace kroků, aktivity, hmotnosti, vody a výživy. Tato data nejsou nikdy použita pro reklamní účely a nikdy nejsou sdílena s poskytovateli analytiky nebo atribuce.
• E-maily: přihlašovací kódy a odpovědi na vaše zprávy jsou odesílány prostřednictvím Resend. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Provozní protokoly serveru: naše servery zaznamenávají IP adresu, čas a podrobnosti požadavku pro účely zabezpečení a prevence zneužití a po 90 dnech je mažou. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Webové stránky (kaloria.ai): Google Analytics se spustí pouze poté, co jej přijmete v liště cookies (v Evropě); bez souhlasu se nenačte žádný tag Google. Webové stránky nezobrazují žádnou reklamu a nepoužívají žádné reklamní soubory cookie.

Kdo nám pomáhá (zpracovatelé a příjemci)

Tito poskytovatelé zpracovávají údaje naším jménem na základě smluv o zpracování údajů nebo je přijímají, jak je vysvětleno výše:

• INTERNET CZ (Česká republika): serverhosting pro naše API, aktualizace a InfluTo.
• OVHcloud (Francie): ukládání fotografií jídel pro zálohování v cloudu.
• OpenRouter (USA) a poskytovatelé AI modelů, na které směruje, jako jsou Google a OpenAI: analýza jídel pomocí AI a kouč Kalo.
• Soniox (USA): převod řeči na text pro diktování.
• Google (Irsko/USA): Firebase Analytics, Crashlytics, Health Connect; Google Play pro nákupy.
• Apple (Irsko/USA): nákupy v App Store, Apple Health, doručování oznámení.
• RevenueCat (USA): stav předplatného.
• AppsFlyer (Izrael/USA): měření instalací, pouze s vaším souhlasem v EU, EHP a Spojeném království.
• InfluTo (Česká republika): pozvánky a kódy tvůrců, provize.
• Expo / 650 Industries (USA): doručování oznámení (push notifications).
• Resend (USA): doručování e-mailů.

Předávání údajů mimo EU

Někteří poskytovatelé sídlí v USA nebo Izraeli. Předávání údajů se opírá o Rámec ochrany osobních údajů mezi EU a USA (EU–US Data Privacy Framework), pokud je poskytovatel certifikován, o rozhodnutí Evropské komise o odpovídající ochraně pro Izrael nebo o Standardní smluvní doložky EU.

Jak dlouho údaje uchováváme

• Ve vašem zařízení: dokud je nesmažete (Profil → Data a soukromí) nebo aplikaci neodinstalujete.
• Účet a záloha v cloudu: dokud nesmažete svůj účet; smazání proběhne po 7denní ochranné lhůtě.
• Protokoly analýzy AI: 12 měsíců.
• Konverzace s Kalo: dokud je nesmažete vy nebo váš účet; u hostů na vyžádání e-mailem.
• Protokoly serveru: 90 dní.
• Statistiky používání: až 14 měsíců (doba uchovávání Google Analytics).
• Měření instalací: až 24 měsíců.
• Účetní a daňové záznamy: po dobu vyžadovanou zákonem (obvykle 10 let).

Vaše práva a volby

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů (Profil → Exportovat moje data) a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Jakýkoli souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zpracování před odvoláním: v aplikaci v části Profil → Data a soukromí (statistiky používání, měření instalací, hlášení o pádech), v části Účet (zálohování v cloudu), v nastavení telefonu (sledování, oznámení, oprávnění pro Health) a na webových stránkách v Nastavení cookies.

Protože aplikace nemůže vypočítat váš plán bez zpracování vašich zdravotních informací, odvolání tohoto souhlasu znamená ukončení používání aplikace a smazání vašich údajů, což na požádání provedeme.

Pro uplatnění svých práv nás kontaktujte na info@kaloria.ai. Odpovíme vám do jednoho měsíce.

Můžete podat stížnost u dozorového úřadu, zejména v členském státě EU, kde máte bydliště nebo pracoviště. Naším hlavním dozorovým úřadem je Úřad pro ochranu osobních údajů (www.uoou.cz). V Maďarsku: NAIH (www.naih.hu); na Slovensku: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk); v Německu: úřad pro ochranu osobních údajů vaší spolkové země.

Děti, automatizované rozhodování, změny

Aplikace Kaloria je určena osobám starším 16 let.

Odhad kalorií a nutričních hodnot je generován automaticky, nicméně na jeho základě není činěno žádné rozhodnutí s právními či obdobně významnými účinky vůči vaší osobě prostřednictvím automatizovaných prostředků.

Tyto zásady budeme aktualizovat v případě změn našeho zpracování údajů. Podstatné změny oznámíme v aplikaci; pokud bude vyžadován váš souhlas, požádáme vás o něj.