Ochrana osobních údajů

Kdo vaše údaje zpracovává

Správcem osobních údajů je Michaela Šmiřák, IČO 07763085, se sídlem Na Patnácti kopách 701, Kolín (dále „my“). Aplikaci navrhla a vyvíjí mionit_. S otázkami nebo žádostmi se na nás obraťte na michaela@mionit.cz.

Jaké údaje zpracováváme a proč

Účet: e-mail, jméno a identifikátor od Googlu, Applu nebo Facebooku, pokud se přes ně přihlásíte. Slouží k přihlášení a k záloze vašich dat. Právní základ: plnění smlouvy.
Údaje o dětech: jméno nebo přezdívka, datum narození, začátek příkrmů, které potraviny dítě zná, reakce a jejich popis, co nejí. Slouží k sestavení plánu příkrmů a jídelníčku. Právní základ: plnění smlouvy, u údajů o reakcích a alergiích váš výslovný souhlas.
Zdravotní záznamy: léky, prohlídky, očkování, teploty, nemoci a růst dítěte i vaše vlastní, pokud je do aplikace zapíšete. Jde o údaje o zdraví, zpracováváme je jen na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR). Souhlas odvoláte tím, že záznamy nebo celý účet smažete.
Hamey Fit: pohlaví, věk, výška, váha, cíl, míry těla, deník jídla, co nejíte nebo nesmíte (například v těhotenství nebo při cukrovce). Slouží k výpočtu denního cíle a jídelníčku. Právní základ: plnění smlouvy, u zdravotních údajů váš výslovný souhlas.
Apple Health a Health Connect: jen v aplikaci z App Store nebo Google Play a jen když to povolíte. Čteme pouze aktivní kalorie za den, abychom je odečetli v deníku Fit. Pokud máte účet, uložíme je se zálohou vašich dat (posledních 60 dní). Nic do Zdraví nezapisujeme, nepoužíváme je k reklamě a nepředáváme je nikomu dalšímu.
Domácnost: když se připojíte k domácnosti, vidí ostatní členové společný jídelníček, nákupní seznam, děti a záznamy, které sdílíte, a také vaše omezení ve stravě z Hamey Fit (například bez lepku, těhotenství, méně sacharidů), aby je jídelníček respektoval. Když domácnost opustíte nebo smažete účet, společná data domácnosti zůstanou ostatním členům. Právní základ: plnění smlouvy, u zdravotních údajů váš výslovný souhlas.
Fotky receptů: fotku jídla, kterou přidáte k receptu, uvidí ostatní uživatelé Hamey spolu s vaším křestním jménem. Fotky jsou na veřejném odkazu, takže je může otevřít kdokoli, kdo odkaz má. Na fotkách smí být jen jídlo, ne děti ani jiní lidé. Právní základ: plnění smlouvy.
Nákupy: co jste koupili a do kdy platí předplatné. Platby zpracovává Apple, Google nebo Stripe, číslo karty nevidíme. Právní základ: plnění smlouvy a právní povinnost.
Upozornění: když je zapnete, uložíme technický identifikátor zařízení. Abychom vám mohli připomenout lék, prohlídku nebo nákup, náš server čte zapsané léky, termíny a čas připomínky nákupu a pošle upozornění přes službu pro upozornění vašeho prohlížeče nebo telefonu (Google, Apple, Mozilla). Obsah upozornění je šifrovaný. Právní základ: váš souhlas, který odvoláte vypnutím upozornění.
Poslat do košíku: když propojíte Košík.cz nebo Rohlík.cz, pošleme jim položky nákupního seznamu, které vyberete. Přihlašovací údaje k obchodu nevidíme, přístupový klíč zůstává ve vašem zařízení. Právní základ: váš souhlas a plnění smlouvy.
Čárové kódy: když naskenujete nebo opíšete čárový kód výrobku, pošleme jen jeho číslo do databáze Open Food Facts, abychom zjistili nutriční hodnoty. Nic dalšího o vás neposíláme.
AI (fotky, recepty, jídelníček): jen když AI použijete. Pošleme fotku, kterou právě vyfotíte, seznam potravin, které můžete jíst, přání, které napíšete, u receptů a jídelníčku i kolik kalorií a živin má jídlo mít, u jídelníčku i názvy vašich receptů. Jména, údaje o dětech ani zdravotní záznamy neposíláme. Fotku neukládáme, po zpracování ji zahodíme. Ukládáme počet použití v měsíci kvůli limitu a 90 dní záznam, kdy a co jste s AI dělali (bez fotek a textů), abychom poznali zneužití. S předplatným Hamey AI údaje zpracuje Anthropic, který je nepoužívá k učení svých modelů. Když na webu vložíte vlastní klíč, jdou údaje přes náš server k Anthropic nebo OpenAI pod vaším účtem a podle jejich podmínek. Klíč uložíme šifrovaně a použijeme jen pro vaše požadavky. Právní základ: plnění smlouvy, u vlastního klíče váš souhlas, který odvoláte smazáním klíče.
Zabezpečení: technické záznamy o přihlášení a chybách, abychom aplikaci chránili před zneužitím. Právní základ: oprávněný zájem.
Otisk prstu a obličej: když zapnete zámek aplikace, ověření proběhne v telefonu. Otisk ani obličej nevidíme.

Bez přihlášení zůstávají všechna data jen v paměti vašeho telefonu nebo prohlížeče a my k nim nemáme přístup.

Komu údaje předáváme

Používáme tyto zpracovatele, kteří s údaji pracují jen podle našich pokynů:

Supabase (databáze, účty, fotky, upozornění),
Cloudflare (provoz webové aplikace, předávání požadavků do Košík.cz a Rohlík.cz bez ukládání a při přihlášení e-mailem ověření Turnstile, že nejste robot; Turnstile pracuje s IP adresou a údaji o prohlížeči, právní základ: oprávněný zájem, zásady Turnstile),
Google Fonts (písmo aplikace),
Google, Apple a Facebook (přihlášení, jen když je zvolíte),
RevenueCat, Apple a Google (nákupy v aplikaci), Stripe (platby na webu),
Google, Apple a Mozilla (doručení upozornění, jen když je zapnete),
Open Food Facts (vyhledání výrobku podle čárového kódu, dostane jen číslo kódu),
Anthropic (AI v předplatném a ve zkušební verzi, u dříve uloženého vlastního klíče), OpenAI (jen u dříve uloženého vlastního klíče od OpenAI),
Košík.cz a Rohlík.cz (jen když je sami propojíte).

Některé z nich mohou údaje přenášet mimo EU. Děje se tak na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek. Údaje neprodáváme a nepoužíváme k reklamě.

Jak dlouho údaje uchováváme

Po dobu, kdy máte účet. Když účet smažete (Účet, Smazat účet), smažeme hned vaši zálohu, fotky i údaje o nákupech. Doklady o platbách uchovává Apple, Google nebo Stripe podle účetních a daňových předpisů. Data v telefonu smažete odinstalováním aplikace nebo vymazáním dat prohlížeče.

Účet můžete smazat v aplikaci (Účet, Smazat účet), nebo nám napište na michaela@mionit.cz z adresy, se kterou se přihlašujete. Účet pak smažeme do 30 dnů.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Souhlas můžete kdykoli odvolat. Odvolání se netýká zpracování, které proběhlo před ním. Napište nám na michaela@mionit.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Děti

Aplikace je určená rodičům, ne dětem do 15 let. Údaje o dítěti do ní zapisuje rodič nebo jiný zákonný zástupce, který za to odpovídá.

Tento web

Web hamey.cz nepoužívá cookies ani analytické nástroje a nesleduje vás. Písmo a obrázky se načítají přímo z našeho webu. Web provozuje Cloudflare, který kvůli bezpečnosti krátce zpracovává technické údaje, například IP adresu.

Když nám napíšete přes kontaktní formulář, zpracujeme vaše jméno, e-mail a zprávu, abychom vám mohli odpovědět. Zprávu vám doručí služba Resend a uchováváme ji v naší e-mailové schránce po dobu, kdy spolu komunikujeme. Právní základ: oprávněný zájem odpovědět na váš dotaz.