Zásady ochrany osobních údajů

Fitnessy („my“, „aplikace“) je aplikace pro sledování kalorií pro iOS a Android. Respektujeme vaše soukromí. Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč, na jakém právním základě, jak dlouho je uchováváme a s kým je sdílíme.

1. Správce

Správcem osobních údajů je ALTF4 s.r.o., IČO: 57 410 968, se sídlem Palánok 1, 949 01 Nitra, Slovensko. Kontakt pro otázky ochrany osobních údajů: support@altf4.sk. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože nám to čl. 37 GDPR neukládá; všechny žádosti vyřizuje správce na uvedeném kontaktu.

2. Jaké údaje shromažďujeme

• Účet: e-mail (pokud se zaregistrujete) nebo anonymní ID (pokud aplikaci používáte bez registrace), jméno (volitelné).
• Profil a cíle: pohlaví, rok narození/věk, výška, hmotnost, úroveň aktivity, cíl (hubnutí/udržení/nabírání), cílová hmotnost, denní cíle (kalorie, makroživiny, tréninkové dny) a časové pásmo zařízení.
• Zdravotní a fitness údaje: jídelníček (jídla, kalorie, makroživiny), pohybové aktivity, záznamy hmotnosti a vaše osobní poznámky ke dnům.
• Fotografie: fotky z AI skenování jídla, fotky v jídelníčku, fotky receptů a fotky při přidávání potraviny do databáze.
• Čárové kódy: kódy produktů, které vyhledáte skenerem.
• Komunitní obsah: potraviny a komunitní recepty, které přidáte. Tento obsah se po kontrole administrátorem (moderaci) zveřejní ostatním uživatelům.
• Potraviny ze skenů: názvy jídel a odhadované nutriční hodnoty z AI skenů mohou být po kontrole přidány do sdílené databáze potravin. Ukládají se bez propojení s vaším účtem (bez identifikátoru uživatele, bez fotky).
• Nahlášení: nahlášení obsahu, která odešlete (co nahlašujete, důvod a vaše poznámka). Při nahlášení odpovědi AI přiložíme text nahlášené analýzy nebo seznam rozpoznaných jídel, aby ho administrátor mohl posoudit. Pokud zvolíte „Nahlásit i e-mailem“, odešle se nahlášení také e-mailem z vaší e-mailové aplikace.
• Záznamy souhlasů: kdy a s jakou verzí textu jste udělili nebo odvolali souhlas se zpracováním údajů o zdraví a s AI zpracováním (k prokázání souhlasu podle čl. 7 GDPR).
• Údaje z Apple Health (jen iOS, volitelné): tréninky a poslední tělesná hmotnost (viz bod 6).
• Stav nákupu: aplikace sama nevidí čísla vaší karty - platby zpracovává přímo Apple/Google. Vidíme jen stav vašeho předplatného (aktivní/neaktivní, který plán, do kdy platí).
• Reklamní údaje (jen bezplatná verze): identifikátor zařízení/reklamní identifikátor, podle vašeho souhlasu a nastavení ATT.
• Technické údaje: technické záznamy (logy) včetně IP adresy v serverových lozích a technické záznamy o chybách na serveru.
• Hlášení o chybách (Sentry, ve výchozím stavu zapnuté, dá se vypnout): když aplikace spadne nebo nastane chyba, odešle se technický záznam: popis chyby a místo v kódu, model a systém zařízení, verze aplikace, poslední technické kroky před chybou (např. která adresa serveru se volala, bez parametrů). Neobsahuje jméno, e-mail, identifikátor účtu ani obsah vašeho jídelníčku.
• Statistika používání (Google Firebase Analytics, jen se souhlasem): které obrazovky a funkce se používají a jak dlouho, kroky úvodního nastavení, typ zařízení a systému, verze aplikace, jazyk, přibližná poloha (země, region, město) odvozená z IP adresy a náhodný identifikátor instalace aplikace. Neodesíláme jméno, e-mail, identifikátor účtu, reklamní identifikátor ani údaje o tom, co jíte, kolik vážíte nebo jaké máte cíle.

3. K čemu údaje používáme a právní základ

• Výslovný souhlas se zpracováním údajů o zdraví (čl. 9 odst. 2 písm. a GDPR, spolu s čl. 6 odst. 1 písm. a): jídelníček, hmotnost, výška, věk, cíl, aktivity, poznámky a výpočet cílů jsou údaje o zdraví. Zpracováváme je jen s vaším výslovným souhlasem, který udělujete v aplikaci při úvodním nastavení a který zaznamenáváme. Bez tohoto souhlasu aplikaci nelze používat. Souhlas odvoláte v aplikaci (Nastavení > Souhlas se zpracováním údajů o zdraví) nebo smazáním účtu; odvolání tohoto souhlasu znamená smazání účtu (viz bod 12).
• Plnění smlouvy (čl. 6 odst. 1 písm. b): účet, předplatné, komunitní obsah, fotky, které přidáte, a technické poskytování služby.
• Další souhlasy (čl. 6 odst. 1 písm. a, u údajů o zdraví i čl. 9 odst. 2 písm. a): AI funkce (AI sken jídla, AI analýza), propojení s Apple Health, sdílení s trenérem, personalizace reklam a sledování (ATT/UMP), statistika používání (Google Firebase Analytics). Každý souhlas můžete kdykoli odvolat, bez vlivu na zákonnost zpracování před jeho odvoláním: AI v Nastavení > Souhlas se zpracováním přes AI, statistiku v Nastavení > Statistika používání nebo v Nastavení > Změnit souhlas s reklamami, reklamy v Nastavení > Změnit souhlas s reklamami (pokud se vás týká) a sledování v iOS (Nastavení > Soukromí a zabezpečení > Sledování), Apple Health v Nastavení > Propojit s Apple Health, trenéra v Účet > Sdílení s trenérem.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost služby, prevence zneužití (např. limity nahrávání a bezplatných AI skenů), moderace komunitního obsahu a řešení nahlášení, hlášení o chybách aplikace (abychom mohli opravovat pády). Proti hlášení o chybách můžete jednoduše vznést námitku: vypněte je v Nastavení > Hlášení o chybách.

4. AI zpracování (OpenAI, USA)

Obě AI funkce si před prvním použitím vyžádají v aplikaci váš souhlas.

• AI sken jídla: fotka jídla (zmenšená a uložená nanovo, bez údajů o poloze z fotoaparátu) se odešle společnosti OpenAI k odhadu potraviny a jejích nutričních hodnot. Výsledek je orientační a před uložením ho můžete upravit.
• AI analýza (Premium): odesílají se souhrnné údaje vypočítané z denních součtů kalorií a makroživin za zvolené období (průměry, počty dní, srovnání, například víkend a pracovní dny), váš cíl (hubnutí/udržení/nabírání), denní cíle včetně tréninkových dní, doporučená spodní hranice příjmu (závisí na pohlaví) a souhrn ručně zadaných aktivit (počet, trvání, nejčastější názvy). Neodesílají se jméno, e-mail, názvy potravin, fotky, záznamy hmotnosti ani tréninky z Apple Health.

OpenAI zpracovává tyto údaje jako zpracovatel naším jménem a podle svých podmínek pro API nepoužívá údaje z API k trénování modelů. OpenAI může údaje z API uchovávat nejvýše 30 dní k odhalování zneužití, poté je smaže.

5. Ochrana před zneužitím bezplatných AI skenů

Aby se 3 bezplatné AI skeny nedaly opakovaně získat smazáním a novou registrací téhož účtu, uchováváme i po smazání účtu jednosměrný kryptografický otisk vaší e-mailové adresy (HMAC-SHA-256 s tajným klíčem, který známe jen my) a počet využitých bezplatných skenů. Samotnou adresu neukládáme, z otisku ji nelze přečíst a bez našeho tajného klíče nelze ani ověřit, zda patří ke konkrétní adrese. Otisk se nepoužívá k žádnému jinému účelu (oprávněný zájem, čl. 6 odst. 1 písm. f).

6. Apple Health (jen iOS, volitelné)

Pokud to povolíte, aplikace čte z Apple Health vaše tréninky a poslední tělesnou hmotnost a ukládá je do vašeho účtu na našich serverech v EU, aby se zobrazily mezi aktivitami a v záznamu hmotnosti. Aplikace do Apple Health nikdy nezapisuje.

Údaje z Apple Health se nikdy nepoužívají k reklamě ani marketingu, nikdy se neprodávají a neodesílají se poskytovateli AI. Trenérovi se zobrazí jen tehdy, pokud jste výslovně zapnuli sdílení s trenérem. Údaje z Apple Health neukládáme do iCloud; kopie, kterou aplikace uchovává v zařízení, je vyloučena ze záloh na iCloud.

Všechny importované údaje z Apple Health smažete v aplikaci: Nastavení > Propojit s Apple Health > Smazat údaje importované z Apple Health. Přístup můžete kdykoli zrušit v iOS: Nastavení > Soukromí a zabezpečení > Zdraví.

7. Zpracovatelé a třetí strany

K provozu aplikace využíváme ověřené poskytovatele, kteří zpracovávají údaje naším jménem, na základě smlouvy a jen k uvedeným účelům. Google (AdMob) a Apple/Google (platby v obchodě, přihlášení přes Apple) nejsou naši zpracovatelé, ale samostatní správci, kteří údaje zpracovávají podle vlastních zásad ochrany soukromí.

• Supabase - databáze a autentizace (servery v EU, Irsko).
• Cloudflare R2 - úložiště fotek (globální síť; fotky jsou dostupné jen přes náhodný, veřejně nezveřejněný odkaz).
• OpenAI - AI sken jídla a AI analýza (USA).
• Resend - odesílání e-mailů k účtu (potvrzení registrace, obnova hesla) (USA).
• RevenueCat - správa předplatného; sdílíme identifikátor uživatele a stav předplatného, u registrovaných účtů i e-mail (USA).
• Google AdMob - reklamy pro bezplatné uživatele (reklamní identifikátor, IP adresa, přibližná poloha odvozená z IP, interakce s reklamami); souhlas se získává přes Google UMP.
• Google Firebase Analytics - statistika používání, jen s vaším souhlasem (Google může údaje zpracovávat i v USA). Google Analytics neukládá IP adresu; používáme jen měření (analytics storage), bez reklamních funkcí, bez reklamního identifikátoru a bez Google Signals.
• Sentry - hlášení o chybách aplikace (údaje jsou uloženy v EU, Německo).
• Apple / Google - platby za předplatné a přihlášení přes Apple (Sign in with Apple).

Přenosy údajů mimo EU (zejména do USA) probíhají na základě standardních smluvních doložek Evropské komise nebo rámce ochrany údajů EU - USA (EU-US Data Privacy Framework).

Nikdy neprodáváme vaše osobní údaje třetím stranám pro marketingové účely.

Část databáze potravin pochází z Open Food Facts (licence ODbL 1.0, fotky výrobků CC BY-SA). Jde o veřejné údaje o výrobcích, ne o vaše osobní údaje. Naši upravenou verzi těchto údajů zveřejňujeme na stránce Otevřená data. Některé fotky výrobků se načítají přímo ze serverů Open Food Facts (Francie), které přitom vidí IP adresu zařízení.

8. Sdílení s trenérem (volitelné)

Sdílení s trenérem je volitelné a zapíná se jen s vaším výslovným souhlasem v aplikaci. Trenér pak uvidí váš jídelníček, aktivity (včetně aktivit z Apple Health), hmotnost, fotky v jídelníčku, e-mail a část profilu (výška, věk, pohlaví, cíl, cílová hmotnost, tréninkový plán). Přístup trenéra trvá jen do doby, než ho zrušíte (Účet > Sdílení s trenérem) a dokud má trenér aktivní předplatné Fitnessy Trainer. Po zrušení trenér nové údaje nevidí; fotky, které už dříve viděl, jsou dostupné jen přes odkaz, který měl během sdílení.

9. Sdílení s partnerem

Sdílení s partnerem zatím v aplikaci není dostupné a žádné údaje se s partnerem nesdílejí. Pokud tuto funkci spustíme, její přesný popis sem doplníme ještě před jejím spuštěním.

10. Reklamy a sledování (ATT/GDPR)

Bezplatní uživatelé vidí reklamy. Po dokončení úvodního nastavení (jen bezplatná verze) vás požádáme o souhlas se sledováním (Apple App Tracking Transparency) a souhlas se zpracováním osobních údajů pro personalizaci reklam (GDPR, přes Google UMP). Pokud souhlas odmítnete, uvidíte jen neosobní reklamy (nebo žádné) a aplikace bude dál fungovat bez omezení. Souhlas s reklamami změníte v Nastavení > Změnit souhlas s reklamami (zobrazuje se tam, kde to vyžaduje GDPR), sledování v iOS v Nastavení > Soukromí a zabezpečení > Sledování. Stejné okno souhlasu (Google UMP) se ptá i na ukládání informací v zařízení a přístup k nim; podle této odpovědi se zapne nebo nezapne i statistika používání (Google Firebase Analytics). Předplatitelé Premium toto okno nevidí, statistiku si mohou zapnout v Nastavení > Statistika používání. Mimo EU, Spojené království a Švýcarsko, kde zákon souhlas nevyžaduje, se okno nezobrazí a v bezplatné verzi je statistika zapnutá, dokud ji v Nastavení nevypnete. Do reklam ani do statistiky se nikdy neodesílají údaje o zdraví ani o tom, co jíte. Předplatitelé Premium reklamy nevidí.

11. Jak dlouho údaje uchováváme

• Údaje účtu a všechny údaje v aplikaci: do smazání účtu.
• Fotky z jídelníčku a receptů: do smazání záznamu nebo receptu, nejpozději do smazání účtu.
• Anonymní účty (bez registrace), které se 12 měsíců nepoužily: automaticky smažeme i s jejich údaji.
• Záznamy souhlasů: po dobu existence účtu.
• Otisk e-mailu k ochraně bezplatných AI skenů: nejvýše 3 roky od posledního použití.
• Serverové logy: nejvýše 30 dní.
• Statistika používání (Google Firebase Analytics): nejvýše 14 měsíců; po odvolání souhlasu se údaje v zařízení vymažou a nové se neodesílají.
• Hlášení o chybách (Sentry): nejvýše 90 dní.
• Zálohy: nejvýše 30 dní po smazání účtu.
• E-mailová komunikace s podporou (včetně nahlášení e-mailem): nejvýše 2 roky od vyřízení.
• Potraviny, kterými jste přispěli do sdílené databáze: uchováváme je bez propojení s vaší osobou (anonymizované). Vaše recepty, včetně zveřejněných komunitních receptů, se smažou spolu s účtem.

12. Smazání účtu a odvolání souhlasu

Účet smažete přímo v aplikaci: na obrazovce Přehled klepněte na ikonu účtu a potom Smazat účet. Smaže se profil, jídelníček, hmotnosti, aktivity, poznámky, fotky, záznamy souhlasů, recepty (i zveřejněné komunitní recepty), propojení s trenérem, vaše nahlášení, historie AI a záznam o předplatném u RevenueCat; přihlášení přes Apple se odpojí. Pokud se některé fotky nebo záznam u RevenueCat nepodaří smazat hned, smažeme je automaticky dodatečně, zpravidla do 30 dní. Potraviny, kterými jste přispěli, zůstanou ve sdílené databázi anonymizované. Smazání je nevratné. Smazáním účtu odvoláváte i souhlas se zpracováním údajů o zdraví.

Smazáním účtu se nezruší předplatné zakoupené přes Apple nebo Google - zrušte ho v nastavení App Store nebo Google Play.

Podrobný postup včetně smazání e-mailem najdete na stránce Smazání účtu Fitnessy.

13. Vaše práva (GDPR)

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Kopii všech svých údajů si stáhnete v aplikaci: Účet > Export všech údajů (JSON). Ostatní práva uplatníte na support@altf4.sk; odpovíme do 30 dní.

Máte také právo podat stížnost dozorovému úřadu. Správce sídlí na Slovensku, proto je vedoucím dozorovým úřadem Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); stížnost můžete podat i u Úřadu pro ochranu osobních údajů v České republice (uoou.gov.cz).

Automatizované rozhodování: nečiníme rozhodnutí s právními nebo podobně závažnými účinky založená výhradně na automatizovaném zpracování (čl. 22 GDPR). Výpočet denních cílů a AI analýza jsou jen orientační doporučení, která můžete kdykoli změnit. U personalizovaných reklam (jen s vaším souhlasem) vytváří reklamní profil Google.

14. Věk

Fitnessy není určena osobám mladším 16 let a vědomě od nich neshromažďujeme údaje. Osobám mladším 18 let aplikace nenastavuje kalorický deficit na hubnutí.

15. Změny těchto zásad

Pokud tyto zásady podstatně změníme, upozorníme vás v aplikaci a při změně rozsahu zpracování údajů o zdraví vás znovu požádáme o souhlas.

16. Kontakt

Otázky ohledně soukromí posílejte na: support@altf4.sk