Zásady ochrany osobních údajů

1. Informace, které shromažďujeme

Shromažďujeme informace, které nám poskytnete přímo, například když si vytvoříte účet, používáte naše služby nebo nás kontaktujete s žádostí o podporu.

Osobní údaje

• Jméno a e-mailová adresa
• Informace o profilu (věk, váha, výška, fitness cíle)
• Záznamy o jídle a cvičení
• Zdravotní údaje z integrace Android Health Connect a Apple HealthKit
• Platební údaje (bezpečně zpracovávané poskytovateli třetích stran)
• Informace o účtu Google (při použití přihlášení Google OAuth)
• Profilové obrázky a další nahraný obsah
• Nahrávání fotografií pro analýzu výživy pomocí umělé inteligence
• Hlasové nahrávky při použití hlasového záznamu (přepsané a zpracované k identifikaci potravin a aktivit, které popisujete)

Shromažďování zdravotních údajů

S vaším výslovným souhlasem můžeme shromažďovat následující zdravotní údaje:

• Váha a tělesné míry: pro sledování výživy a kondice
• Údaje o aktivitě: kroky, doba cvičení a fyzická aktivita
• Údaje o spánku: doba spánku a metriky kvality
• Údaje o srdečním tepu: informace o klidovém a aktivním srdečním tepu
• Údaje o výživě: příjem potravy a nutriční informace
• Fitness cíle: osobní fitness a zdravotní cíle

Důležité: Veškeré shromažďování zdravotních údajů vyžaduje váš výslovný souhlas a může být kdykoli odvoláno prostřednictvím nastavení vašeho zařízení.

Identifikátory zařízení

Identifikátory zařízení shromažďujeme pro následující účely.

Zabezpečení a prevence podvodů

Shromažďujeme následující identifikátory zařízení a signály ověření k detekci zneužití účtu, prevenci podvodů a prosazování spravedlivého používání našich služeb:

• iOS: Identifier for Vendor (IDFV) a identifikátory založené na Keychain
• Android: Android ID, Google Services Framework ID a MediaDRM ID
• Apple DeviceCheck: dva bity na zařízení, které přetrvávají i po přeinstalaci aplikace a resetování účtu, slouží k detekci zařízení dříve spojených se zneužitím
• Android Play Integrity: Google's Play Integrity API s Device Recall k ověření integrity zařízení a udržení bitů pro zpětné vyvolání na zařízení, které přetrvávají i po přeinstalaci

Tyto identifikátory a signály ověření jsou uloženy na našich serverech a nejsou sdíleny s třetími stranami. Používají se výhradně pro bezpečnostní účely.

Atribuce a měření kampaní

Abychom pochopili, jak uživatelé objevují naši aplikaci a měřili účinnost našich marketingových kampaní, shromažďujeme s vaším souhlasem reklamní identifikátory:

• iOS IDFA: shromažďováno pouze s vaším výslovným souhlasem prostřednictvím výzvy App Tracking Transparency. Sdíleno s naším atribučním partnerem (AppsFlyer) a platformou pro předplatné (RevenueCat).
• Android Advertising ID (GAID): používáno pro atribuci kampaní. Sdíleno s AppsFlyer a RevenueCat. Tento identifikátor můžete resetovat nebo zakázat v nastavení vašeho zařízení Android v sekci "Reklamy".

Tyto reklamní identifikátory se používají výhradně pro atribuční analýzu a měření příjmů z předplatného. Nejsou používány k zobrazování reklam v rámci aplikace. Shromažďování reklamních identifikátorů můžete kdykoli odhlásit prostřednictvím nastavení vašeho zařízení.

Informace o používání

• Informace o zařízení a identifikátory
• Data protokolu (IP adresa, typ prohlížeče, navštívené stránky)
• Autentizační tokeny a data relace
• Vzorce používání aplikace, interakce s funkcemi a protokoly chyb
• Data o předplatném a platbách

Agregované a deidentifikované informace

Můžeme agregovat, deidentifikovat nebo anonymizovat informace tak, aby již nebyly spojitelné s vámi. Takové informace můžeme používat a zveřejňovat pro analýzy, výzkum a zlepšování služeb a nebudeme se je pokoušet znovu identifikovat, s výjimkou případů, kdy to vyžaduje nebo povoluje zákon.

2. Jak používáme vaše informace

Informace, které shromažďujeme, používáme k:

• poskytování, údržbě a zlepšování našich služeb;
• zpracování transakcí a zasílání souvisejících informací;
• zasílání technických upozornění a zpráv podpory;
• odpovídání na vaše komentáře a dotazy;
• personalizaci vašeho zážitku, včetně analýzy výživy fotografií, které nahrajete, pomocí umělé inteligence;
• integraci s Apple HealthKit a Android Health Connect, kde udělíte povolení;
• zpracování plateb za předplatné a správě fakturace;
• měření výkonu produktu, ladění chyb a zlepšování funkcí;
• prevenci podvodů, zneužití a prosazování spravedlivého používání služby;
• dodržování právních povinností.

3. Sdílení informací

Vaše osobní údaje neprodáváme, neobchodujeme ani jinak nepředáváme třetím stranám bez vašeho souhlasu, s výjimkou:

• poskytovatelů služeb, kteří nám pomáhají s provozem našich webových stránek a vedením našeho podnikání;
• když to vyžaduje zákon nebo k ochraně našich práv;
• v souvislosti s fúzí, akvizicí nebo prodejem aktiv.

4. Zabezpečení dat

Zavádíme vhodná bezpečnostní opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Žádná metoda přenosu přes internet však není 100% bezpečná.

5. Uchovávání dat

Vaše osobní údaje uchováváme po dobu nezbytnou k poskytování našich služeb a plnění účelů uvedených v těchto zásadách ochrany osobních údajů, pokud zákon nevyžaduje delší dobu uchovávání.

• Informace o účtu: uchovávány, dokud svůj účet nesmažete nebo nepožádáte o smazání
• Údaje o používání: uchovávány po dobu až 2 let pro analýzy a zlepšování služeb
• Autentizační údaje: uchovávány po dobu trvání vašeho účtu plus 30 dní
• Protokoly chyb: uchovávány po dobu až 90 dní
• Platební údaje: uchovávány podle požadavků zákona a požadavků zpracovatele plateb

6. Vaše práva

Máte následující práva týkající se vašich osobních údajů:

• Přístup: požadovat přístup k osobním údajům, které o vás uchováváme
• Oprava: požadovat opravu nepřesných nebo neúplných informací
• Smazání: požadovat smazání vašich osobních údajů a účtu
• Přenositelnost: požadovat kopii vašich dat ve strukturovaném, strojově čitelném formátu
• Omezení: požadovat omezení zpracování vašich osobních údajů
• Námitka: vznést námitku proti zpracování vašich osobních údajů pro určité účely
• Odvolání souhlasu: odvolat souhlas se zpracováním dat, kde je souhlas právním základem

Pro uplatnění těchto práv nás kontaktujte na privacy@calori.com. Odpovíme do 30 dnů.

7. Soubory cookie a sledovací technologie

Používáme soubory cookie, webové majáky a podobné sledovací technologie k vylepšení vašeho zážitku, analýze používání a poskytování personalizovaného obsahu. Nastavení souborů cookie můžete ovládat prostřednictvím předvoleb vašeho prohlížeče.

8. Služby třetích stran

Integrujeme se s několika službami třetích stran, abychom poskytli náš zážitek, včetně Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (správa předplatného), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analýza AI), AppsFlyer (atribuce) a Sentry (monitorování chyb). Všechny služby třetích stran jsou povinny udržovat vhodná bezpečnostní opatření a je jim zakázáno používat vaše osobní údaje pro jakýkoli jiný účel než poskytování služeb nám.

9. Mezinárodní přenosy dat

Naše služba je provozována globálně. Vaše osobní údaje mohou být přenášeny a zpracovávány na serverech mimo vaši zemi nebo jurisdikci, včetně Evropské unie a Spojených států, kde se zákony o ochraně údajů mohou lišit od zákonů ve vaší zemi. Zavádíme vhodná ochranná opatření – jako jsou Standardní smluvní doložky a prověření subdodavatelé – k ochraně vašich informací při mezinárodním přenosu. Používáním služby souhlasíte s tímto mezinárodním přenosem dat.

10. Soulad se zákony o ochraně údajů

• GDPR: pro uživatele v Evropské unii
• CCPA / CPRA: pro uživatele v Kalifornii, USA
• PIPEDA: pro uživatele v Kanadě
• Další platné místní zákony o ochraně údajů

11. Smazání dat a správa účtu

Máte právo kdykoli smazat svůj účet a všechna související osobní data. Můžete tak učinit přímo v nastavení aplikace nebo kontaktovat support@calori.com.

Co se smaže

• Váš profil a osobní údaje
• Všechny záznamy o jídle a zdravotní údaje
• Vaše preference a nastavení
• Historie vašeho předplatného a plateb
• Nahrané fotografie a zpracované obrázky
• Analytická data spojená s vaším účtem

Žádosti o smazání jsou zpracovány do 1–3 pracovních dnů.

12. Oprávnění pro App Store a zařízení

Naše aplikace splňuje zásady Apple App Store a Google Play Store, včetně požadavků na bezpečnost dat, zdravotní data a soukromí. Integrace s Apple HealthKit a Android Health Connect vyžaduje výslovné povolení; zdravotní data se používají pouze pro sledování kondice a výživy v rámci naší aplikace, jsou šifrována při přenosu i v klidu a nejsou sdílena s třetími stranami bez vašeho výslovného souhlasu. Jakékoli oprávnění zařízení můžete kdykoli odvolat prostřednictvím nastavení vašeho zařízení.

13. Ochrana soukromí dětí

Naše služba není určena pro děti mladší 13 let a není jim k dispozici. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 13 let. Pokud se domníváte, že nám dítě mladší 13 let poskytlo osobní údaje, kontaktujte nás, abychom je mohli smazat.

14. Odkazy a služby třetích stran

Naše služba může obsahovat odkazy na webové stránky, aplikace nebo služby třetích stran nebo integrace s nimi. Tyto zásady ochrany osobních údajů se nevztahují na tyto třetí strany a neneseme odpovědnost za jejich obsah, postupy ochrany soukromí ani za to, jak nakládají s vašimi informacemi. Před poskytnutím informací jakékoli třetí straně si prosím přečtěte její zásady ochrany osobních údajů.

15. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizace budou zveřejněny na této stránce s revidovaným datem účinnosti. Pokud jsou změny podstatné, upozorníme vás oznámením v rámci služby nebo e-mailem, je-li to relevantní. Vaše další používání služby po datu účinnosti představuje váš souhlas s aktualizovanými zásadami.