Zásady ochrany osobních údajů

1. Informace, které shromažďujeme

Shromažďujeme informace, které nám poskytnete přímo, například když si vytvoříte účet, používáte naše služby nebo nás kontaktujete s žádostí o podporu.

Osobní údaje

• Jméno a e-mailová adresa
• Informace o profilu (věk, hmotnost, výška, fitness cíle)
• Záznamy o jídle a cvičení
• Údaje o zdraví z integrace s Android Health Connect a Apple HealthKit
• Platební údaje (bezpečně zpracovávané externími poskytovateli)
• Informace o účtu Google (při přihlášení přes Google OAuth)
• Profilové fotografie a další nahraný obsah
• Nahrané fotografie pro analýzu výživových hodnot pomocí AI
• Hlasové záznamy při používání hlasového zaznamenávání (přepisujeme je a zpracováváme, abychom rozpoznali jídla a aktivity, které popisujete)

Shromažďování údajů o zdraví

S vaším výslovným souhlasem můžeme shromažďovat následující údaje o zdraví:

• Hmotnost a tělesné míry: pro sledování výživy a kondice
• Údaje o aktivitě: počet kroků, délka cvičení a fyzická aktivita
• Údaje o spánku: délka a ukazatele kvality spánku
• Údaje o srdečním tepu: informace o klidovém a aktivním srdečním tepu
• Životní funkce: variabilita srdečního tepu, dechová frekvence, hladina kyslíku v krvi a hladina glukózy v krvi
• Údaje o výživě: příjem potravy a výživové údaje
• Fitness cíle: osobní cíle v oblasti kondice a zdraví

Důležité: Veškeré shromažďování údajů o zdraví vyžaduje váš výslovný souhlas, který můžete kdykoli odvolat v nastavení svého zařízení.

Identifikátory zařízení

Identifikátory zařízení shromažďujeme pro následující účely.

Zabezpečení a prevence podvodů

Následující identifikátory zařízení a ověřovací signály shromažďujeme za účelem odhalování zneužívání účtů, předcházení podvodům a zajištění spravedlivého využívání našich služeb:

• iOS: identifikátor dodavatele (IDFV) a identifikátory založené na Klíčence
• Android: Android ID, Google Services Framework ID a MediaDRM ID
• Apple DeviceCheck: dva bity pro každé zařízení, které přetrvávají i po opětovné instalaci aplikace a resetování účtu a slouží k odhalení zařízení dříve spojených se zneužíváním
• Android Play Integrity: rozhraní Google Play Integrity API s funkcí Device Recall k ověření integrity zařízení a uchovávání bitů připomenutí pro jednotlivá zařízení, které přetrvávají i po opětovné instalaci

Tyto identifikátory a ověřovací signály jsou uloženy na našich serverech a nejsou sdíleny s třetími stranami. Používají se výhradně pro účely zabezpečení.

Atribuce a měření kampaní

Abychom porozuměli tomu, jak uživatelé naši aplikaci objevují, a mohli měřit účinnost našich marketingových kampaní, shromažďujeme s vaším souhlasem reklamní identifikátory:

• iOS IDFA: shromažďuje se pouze s vaším výslovným souhlasem prostřednictvím výzvy App Tracking Transparency. Sdílí se s naším partnerem pro atribuci (AppsFlyer) a platformou pro správu předplatného (RevenueCat).
• Android Advertising ID (GAID): používá se pro atribuci kampaní. Sdílí se se společnostmi AppsFlyer a RevenueCat. Tento identifikátor můžete resetovat nebo vypnout v nastavení zařízení Android v části „Reklamy“.

Tyto reklamní identifikátory se používají výhradně pro analytiku atribuce a měření výnosů z předplatného. Nepoužívají se k zobrazování reklam v aplikaci. Shromažďování reklamních identifikátorů můžete kdykoli odmítnout v nastavení svého zařízení.

Informace o používání

• Informace o zařízení a jeho identifikátory
• Údaje protokolu (IP adresa, typ prohlížeče, navštívené stránky)
• Ověřovací tokeny a údaje o relacích
• Způsoby používání aplikace, interakce s funkcemi a protokoly chyb
• Údaje o předplatném a platbách

Souhrnné a deidentifikované informace

Informace můžeme agregovat, deidentifikovat nebo anonymizovat tak, aby je již nebylo možné spojit s vaší osobou. Tyto informace můžeme používat a zpřístupňovat pro analytické účely, výzkum a zlepšování služeb a nebudeme se je pokoušet znovu identifikovat, ledaže to vyžaduje nebo dovoluje zákon.

2. Jak vaše informace používáme

Shromážděné informace používáme k těmto účelům:

• poskytování, udržování a zlepšování našich služeb;
• zpracování transakcí a zasílání souvisejících informací;
• zasílání technických oznámení a zpráv podpory;
• odpovídání na vaše komentáře a dotazy;
• přizpůsobení vašeho uživatelského prostředí, včetně analýzy výživových hodnot nahraných fotografií pomocí AI;
• integraci s Apple HealthKit a Android Health Connect, pokud k tomu udělíte souhlas;
• zpracování plateb za předplatné a správu fakturace;
• měření výkonnosti produktu, odstraňování chyb a zlepšování funkcí;
• předcházení podvodům a zneužívání a zajišťování spravedlivého používání služby;
• plnění zákonných povinností.

3. Sdílení informací

Vaše osobní údaje bez vašeho souhlasu neprodáváme, nevyměňujeme ani jinak nepředáváme třetím stranám, s výjimkou těchto případů:

• poskytovatelům služeb, kteří nám pomáhají provozovat naše webové stránky a vykonávat naši činnost;
• pokud to vyžaduje zákon nebo je to nezbytné k ochraně našich práv;
• v souvislosti se sloučením, akvizicí nebo prodejem majetku.

Služby AI a váš souhlas

Některé funkce využívají služby umělé inteligence (AI) třetích stran: analýzu fotografií, etiket potravin a jídelních lístků, hlasové a textové zaznamenávání jídla, import a překlad receptů, návrhy jídel, přehledy a chat Calori AI. Než jsou těmto službám odeslány jakékoli vaše údaje, aplikace vysvětlí, jaké údaje se odesílají a kdo je obdrží, a požádá vás o souhlas. Pokud souhlas odmítnete, žádné údaje jim odeslány nebudou.

• Co se odesílá: fotografie pořízené za účelem analýzy; popisy jídla, které napíšete nebo nadiktujete, a hlasové záznamy; vaše zprávy pro Calori AI spolu s údaji z profilu (například věkem, pohlavím, výškou, hmotností a úrovní aktivity), cíli a záznamy v jídelním deníku potřebnými k zodpovězení dotazu; a údaje o zdraví z Apple Health nebo Health Connect (počet kroků, spálená energie, spánek, srdeční tep, variabilita srdečního tepu, dechová frekvence, hladina kyslíku v krvi a hladina glukózy v krvi), pokud je Calori AI nebo přehledy potřebují. Vaše e-mailová adresa a platební údaje se nikdy neodesílají.
• Kdo je obdrží: OpenAI, Google, Anthropic a SpaceX (xAI), většinou prostřednictvím brány OpenRouter (OpenRouter, Inc.); některé požadavky společnosti Google jsou odesílány přímo do Google Cloud Vertex AI a hlasové konverzace s Calori AI v reálném čase jsou odesílány přímo společnosti OpenAI. Hlasové záznamy přepisuje model Whisper společnosti OpenAI, který je hostován společností Groq, Inc. a k němuž se přistupuje prostřednictvím OpenRouter.
• Proč: pouze za účelem vytvoření výsledku, o který jste požádali — například odhadu výživových hodnot z fotografie nebo odpovědi v chatu — který je následně předán společnosti Calori.
• Ochrana: tito poskytovatelé zpracovávají údaje naším jménem za podmínek, které vyžadují alespoň stejnou úroveň ochrany jako tyto zásady a zakazují používat údaje k jakémukoli jinému účelu.
• Vaše volba: tento souhlas můžete kdykoli udělit nebo odvolat v aplikaci v části Nastavení → Sdílení údajů s AI. I bez něj můžete jídlo zaznamenávat vyhledáváním, skenováním čárových kódů nebo ručním zadáním.

4. Zabezpečení údajů

Zavádíme vhodná bezpečnostní opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zpřístupněním nebo zničením. Žádný způsob přenosu přes internet však není stoprocentně bezpečný.

5. Uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytnou k poskytování našich služeb a naplňování účelů uvedených v těchto zásadách ochrany osobních údajů, pokud zákon nevyžaduje delší dobu uchovávání.

• Informace o účtu: uchováváme je do doby, než svůj účet odstraníte nebo požádáte o jeho odstranění
• Údaje o používání: uchováváme je po dobu až 2 let pro analytické účely a zlepšování služeb
• Ověřovací údaje: uchováváme je po dobu existence vašeho účtu a následně dalších 30 dní
• Protokoly chyb: uchováváme je po dobu až 90 dní
• Platební údaje: uchováváme je v souladu s požadavky zákona a zpracovatelů plateb

6. Vaše práva

V souvislosti se svými osobními údaji máte následující práva:

• Přístup: požádat o přístup k osobním údajům, které o vás uchováváme
• Oprava: požádat o opravu nepřesných nebo neúplných informací
• Výmaz: požádat o výmaz svých osobních údajů a účtu
• Přenositelnost: požádat o kopii svých údajů ve strukturovaném, strojově čitelném formátu
• Omezení: požádat o omezení zpracování svých osobních údajů
• Námitka: vznést námitku proti zpracování svých osobních údajů pro určité účely
• Odvolání souhlasu: odvolat souhlas se zpracováním údajů, pokud je souhlas právním základem zpracování

Chcete-li uplatnit tato práva, napište nám prostřednictvím našeho kontaktního formuláře. Odpovíme do 30 dnů.

7. Soubory cookie a sledovací technologie

Používáme soubory cookie, webové majáky a podobné sledovací technologie, abychom zlepšili vaše uživatelské prostředí, analyzovali používání a poskytovali personalizovaný obsah. Nastavení souborů cookie můžete spravovat prostřednictvím předvoleb svého prohlížeče.

8. Služby třetích stran

Pro zajištění fungování naší služby využíváme integraci s několika službami třetích stran, včetně Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (správa předplatného), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) a Groq (funkce AI — viz výše část „Služby AI a váš souhlas“), AppsFlyer (atribuce) a Sentry (sledování chyb). Všichni poskytovatelé služeb třetích stran jsou povinni udržovat vhodná bezpečnostní opatření a nesmějí vaše osobní údaje používat k jinému účelu než k poskytování služeb nám.

9. Mezinárodní předávání údajů

Naše služba je provozována po celém světě. Vaše osobní údaje mohou být předávány a zpracovávány na serverech mimo vaši zemi nebo jurisdikci, včetně Evropské unie a Spojených států, kde se právní předpisy o ochraně údajů mohou lišit od předpisů ve vaší zemi. Při mezinárodním předávání údajů uplatňujeme vhodné záruky — například standardní smluvní doložky a prověřené dílčí zpracovatele — abychom vaše informace chránili. Používáním služby s tímto mezinárodním předáváním údajů souhlasíte.

10. Soulad s právními předpisy o ochraně údajů

• GDPR: pro uživatele v Evropské unii
• CCPA / CPRA: pro uživatele v Kalifornii v USA
• PIPEDA: pro uživatele v Kanadě
• Další příslušné místní právní předpisy o ochraně údajů

11. Výmaz údajů a správa účtu

Máte právo kdykoli odstranit svůj účet a veškeré související osobní údaje. Můžete tak učinit přímo v nastavení aplikace nebo nás o to požádat prostřednictvím našeho kontaktního formuláře.

Co bude odstraněno

• Váš profil a osobní údaje
• Všechny záznamy o jídle a údaje o zdraví
• Vaše předvolby a nastavení
• Vaše předplatné a historie plateb
• Nahrané fotografie a zpracované obrázky
• Analytické údaje spojené s vaším účtem

Žádosti o výmaz zpracováváme do 1–3 pracovních dnů.

12. App Store a oprávnění zařízení

Naše aplikace splňuje zásady Apple App Store a Google Play Store, včetně požadavků na bezpečnost údajů, údaje o zdraví a ochranu soukromí. Integrace s Apple HealthKit a Android Health Connect vyžaduje výslovné oprávnění; údaje o zdraví se používají pouze pro funkce aplikace týkající se kondice, výživy a zdraví, včetně Calori AI a přehledů, které je předávají poskytovatelům AI uvedeným v části „Služby AI a váš souhlas“ pouze s vaším souhlasem. Údaje o zdraví se nikdy nepoužívají pro reklamu ani marketing a nikdy se neprodávají; při přenosu i v klidovém stavu jsou šifrovány a bez vašeho výslovného souhlasu nejsou sdíleny s žádnou jinou třetí stranou. Veškerá oprávnění zařízení můžete kdykoli odvolat v nastavení svého zařízení.

13. Ochrana soukromí dětí

Naše služba není určena dětem mladším 13 let a tyto děti ji nemohou používat. Vědomě neshromažďujeme osobní údaje osob mladších 13 let. Domníváte-li se, že nám dítě mladší 13 let poskytlo osobní údaje, kontaktujte nás, abychom je mohli odstranit.

14. Odkazy a služby třetích stran

Naše služba může obsahovat odkazy na webové stránky, aplikace nebo služby třetích stran nebo s nimi být propojena. Tyto zásady ochrany osobních údajů se na uvedené třetí strany nevztahují a neodpovídáme za jejich obsah, postupy ochrany soukromí ani způsob nakládání s vašimi informacemi. Před poskytnutím informací jakékoli třetí straně si přečtěte její zásady ochrany osobních údajů.

15. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizace zveřejníme na této stránce spolu s novým datem účinnosti. Pokud budou změny podstatné, budeme vás o nich informovat oznámením v rámci služby nebo e-mailem, je-li to relevantní. Pokračováním v používání služby po datu účinnosti vyjadřujete souhlas s aktualizovanými zásadami.