Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak Nutrido (“my”, “nám” nebo “naše”) shromažďuje, používá, ukládá a chrání informace při používání mobilní aplikace Nutrido, našeho webu nutrido.io a souvisejících služeb.

Snažíme se, aby tyto Zásady byly jasné a srozumitelné. Oddíl 7 vysvětluje, jak náš web používá cookies a analytiku.

2. Jaké informace shromažďujeme

2.1 Informace, které nám poskytnete

• Data o jídlech: jídla, suroviny, nutriční záznamy, poznámky a historie jídel, které v aplikaci vytváříte
• Cíle a preference: denní cíle, údaje v profilu, nastavení, volba jazyka a podobné preference aplikace
• Fotky: fotky jídel, které pořizujete nebo nahráváte k analýze
• Účet v aplikaci: při prvním otevření Nutrido aplikace automaticky vytvoří anonymní účet s náhodným identifikátorem, aby vaše data mohla být bezpečně uložena v cloudu
• Informace o účtu: pokud se rozhodnete přihlásit, můžeme získat údaje o účtu, jako je identifikátor vašeho Apple účtu a případně vaše jméno nebo e-mailová adresa
• Komunikace se supportem: informace, které nám pošlete při kontaktu s podporou

2.2 Informace shromažďované automaticky

• Informace o zařízení a aplikaci: typ zařízení, operační systém, verze aplikace a podobné technické údaje
• Diagnostika a analytika: chybové reporty, informace o výkonu a data o používání aplikace, které nám pomáhají Nutrido zlepšovat
• Data o notifikacích: token pro push notifikace, pokud je povolíte
• Atribuční data: omezená data o reklamní atribuci, pokud je podporuje nastavení vašeho zařízení a platné právo
• Údaje o doporučení: pokud si Nutrido nainstalujete přes doporučující odkaz tvůrce, doporučující kód z tohoto odkazu a několik údajů o instalaci, vše propojené s vaším účtem v aplikaci (viz oddíl 6)

2.3 Co záměrně neshromažďujeme

• Přesnou polohu
• Vaše kontakty nebo adresář
• Zprávy nebo obsah z jiných aplikací
• Biometrické identifikátory

3. Jak vaše informace používáme

• Poskytování funkcí pro zapisování jídel, sledování výživy, přehled, historii a statistiky
• Analýza fotek jídel a zadaných surovin pomocí AI služeb
• Ukládání, synchronizace a zálohování vašich dat v našich cloudových službách a jejich obnova v novém zařízení, pokud propojíte Přihlášení přes Apple
• Přizpůsobení aplikace podle vašich cílů, preferencí a jazyka
• Zajištění bezpečnosti, prevence zneužití a řešení problémů
• Zlepšování aplikace pomocí analytiky, chybových reportů a vývoje produktu
• Posílání notifikací, pokud je chcete dostávat
• Správa předplatného, nákupů a požadavků souvisejících s účtem

4. Jak jsou vaše data ukládána

4.1 Kde jsou vaše data uložena

K používání Nutrido se nemusíte přihlašovat. Pokud propojíte Přihlášení přes Apple, můžete svá data obnovit po přeinstalaci aplikace nebo v novém zařízení. Bez propojeného účtu nemusí být možné data po smazání nebo resetu aplikace obnovit.

4.2 AI zpracování

Když používáte AI analýzu jídel nebo vyhledávání surovin, posíláme příslušný obrázek nebo textový vstup důvěryhodným poskytovatelům AI služeb, aby vám mohli vrátit nutriční výsledky.

• Fotky jídel a texty surovin se zpracovávají za účelem vrácení výsledků analýzy
• Používáme zabezpečené způsoby přenosu
• Tyto funkce mohou vyžadovat připojení k internetu

4.3 Bezpečnost

• Používáme přiměřená technická a organizační opatření k ochraně osobních údajů
• Data přenášená přes internet chráníme při podporovaných přenosech šifrováním
• Přístup k datům uloženým v cloudu je omezen na autorizované systémy a poskytovatele služeb
• Žádný systém nelze zaručit jako 100% bezpečný, ale pracujeme na snižování rizik a ochraně vašich údajů

5. Sdílení dat a poskytovatelé služeb

Vaše osobní údaje neprodáváme.

Informace můžeme sdílet pouze v rozsahu nutném pro provoz Nutrido, splnění právních povinností nebo ochranu uživatelů a našich služeb.

• AI poskytovatelé: pro analýzu fotek jídel a požadavků na suroviny
• Poskytovatelé cloudu a infrastruktury: k ukládání a synchronizaci vašich dat a k podpoře funkcí účtu, obnovy, oznámení, analytiky a spolehlivosti aplikace
• Poskytovatelé předplatného a plateb: jako Apple, Google a RevenueCat pro správu nákupů a předplatného
• Poskytovatelé analytiky, crash reportů a atribuce: pro pochopení výkonu aplikace a efektivity marketingu
• Právní nebo bezpečnostní důvody: pokud to vyžaduje zákon nebo je to přiměřeně nutné pro ochranu práv, bezpečnosti nebo zabezpečení

Mezi příklady poskytovatelů, které můžeme využívat, patří OpenAI, Google Firebase, Apple, Google Play, RevenueCat a atribuční partneři jako TikTok, pokud je to relevantní.

6. Doporučení od tvůrců (partnerský program)

Nutrido provozuje na adrese affiliate.nutrido.io partnerský program, který odměňuje tvůrce, kteří aplikaci doporučují. Pokud si Nutrido nainstalujete přes doporučující odkaz tvůrce, použijeme malé množství údajů, abychom doporučení připsali tomuto tvůrci:

• Android: když aplikaci po instalaci otevřete, zkontroluje informace o doporučení, které Google Play k vaší instalaci uchovává (Google Play Install Referrer). Naší partnerské službě odešle údaje pouze tehdy, pokud tyto informace obsahují doporučující kód Nutrido.
• iPhone: stránka s pozvánkou na go.nutrido.io zkopíruje odkaz s pozvánkou do vaší schránky, když klepnete na její tlačítko App Store. Při prvním nastavení se aplikace zeptá systému iOS, zda schránka pravděpodobně obsahuje webový odkaz, aniž by viděla její obsah; teprve potom vám nabídne krok s pozvánkou. Schránku přečte pouze tehdy, když tam klepnete na „Vložit“, a to jednou, a obsah si ponechá, jen pokud jde o odkaz s pozvánkou Nutrido. Jinak aplikace vaši schránku nečte.
• Co aplikace odesílá: doporučující kód, přihlašovací token vašeho účtu v aplikaci a několik technických údajů, jako je verze aplikace, čas instalace a jazyk. Naše partnerská služba z tokenu čte pouze ID uživatele vašeho účtu a ukládá ho pouze jako hash.
• Nákupy: u všech uživatelů aplikace, nejen u těch, kteří přišli přes doporučení, propojuje aplikace vaše nákupy s ID uživatele vašeho účtu v aplikaci u našeho poskytovatele předplatného RevenueCat, který naší partnerské službě hlásí každou nákupní událost (například nákupy, obnovení, zrušení a vrácení peněz). Tyto údaje používáme k dohledání nákupů, které pocházejí z doporučení, k výpočtu a opravě provizí a k vykazování tržeb aplikace. Jakmile je doporučení spárováno, aplikace také přidá k vašemu záznamu v RevenueCat ID doporučení.
• Co vidí tvůrci: souhrnné počty kliknutí a instalací a u každého nákupu, který je jim připsán, datum, produkt, obchod a částku s krátkým označením zákazníka. Nikdy nevidí vaše jméno, e-mailovou adresu, ID účtů, jídla, fotky ani jiná data z aplikace.
• Co neděláme: ke spárování doporučení nepoužíváme váš reklamní identifikátor ani otisk zařízení (fingerprinting). Pokud doporučení nelze přesně spárovat, jednoduše se nezapočítá.

Tyto údaje zpracováváme na základě našich oprávněných zájmů na provozu partnerského programu, správném odměňování tvůrců, předcházení podvodům a vykazování našich tržeb a také k plnění našich daňových povinností tam, kde tyto záznamy podkládají výplaty provizí. Záznamy o doporučeních a nákupech uchováváme po dobu, kterou vyžadují daňové předpisy a po kterou lze uplatnit nároky týkající se provizí (obecně až přibližně šest let); obsah původních oznámení o nákupech od RevenueCat obvykle vymažeme po 90 dnech. Podrobnosti, včetně toho, jak dlouho se jednotlivé záznamy uchovávají, vysvětlují Zásady ochrany osobních údajů partnerského programu.

7. Náš web, cookies a analytika

Tento oddíl se týká našeho webu nutrido.io, včetně jeho kalkulaček a blogu.

7.1 Co shromažďujeme na webu

• Logy serveru: stejně jako u každého webu zpracovává náš poskytovatel hostingu (Hostinger) technické údaje, jako je vaše IP adresa, typ prohlížeče, požadovaná stránka a čas požadavku, aby bylo možné web doručit a zabezpečit.
• Kalkulačky: čísla, která zadáte do našich kalkulaček, například věk, výšku a hmotnost, se zpracovávají ve vašem prohlížeči a neposílají se nám. Pokud povolíte analytiku, zaznamenáváme pouze to, že byla kalkulačka použita, a možnosti, které jste zvolili (například pohlaví, úroveň aktivity, cíl a jednotky), nikdy však vaše tělesné údaje ani výsledky.
• E-maily: pokud nám napíšete e-mail, použijeme vaši e-mailovou adresu a zprávu k tomu, abychom vám odpověděli.

7.2 Cookies a podobné technologie

Ve vašem prohlížeči ukládáme několik malých položek. Nezbytně nutné položky jsou vždy zapnuté, protože je web potřebuje, aby fungoval a pamatoval si volby, které provedete. Analytické cookies se nastavují pouze tehdy, pokud je povolíte.

7.3 Google Analytics

Pokud povolíte analytiku, používáme službu Google Analytics 4, kterou poskytují společnosti Google Ireland Limited a Google LLC („Google“), abychom pochopili, jak návštěvníci web používají: jaké stránky si prohlížejí, jak se na web dostali, na která tlačítka a odkazy klikají (například odznaky obchodů s aplikacemi) a jaká je jejich přibližná poloha, zařízení, prohlížeč a jazyk.

• Signály Google a personalizaci reklam jsme vypnuli, takže se tato data nepoužívají k reklamě.
• Google Analytics 4 nezaznamenává ani neukládá IP adresy.
• Analytická data na úrovni uživatelů se automaticky mažou nejpozději po 14 měsících. Souhrnné přehledy, které vás neidentifikují, mohou být uchovávány déle.
• Google může zpracovávat data ve Spojených státech. Společnost Google LLC je certifikována podle rámce EU–USA pro ochranu osobních údajů, který podle Evropské komise zajišťuje odpovídající úroveň ochrany.

Více informací najdete v Zásadách ochrany soukromí Google a na stránce o tom, jak Google používá informace z webů, které využívají jeho služby.

7.4 Právní základy a odvolání souhlasu

Analytické cookies nastavujeme pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR ve spojení s pravidly ePrivacy ve vaší zemi, v Česku například § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Nezbytně nutné úložiště souhlas nevyžaduje; používáme ho na základě našeho oprávněného zájmu na provozu funkčního a bezpečného webu (čl. 6 odst. 1 písm. f) GDPR).

Svůj souhlas můžete kdykoli změnit nebo odvolat s účinkem do budoucna, a to přes Nastavení cookies dole na každé stránce. Po odvolání souhlasu se analytika okamžitě zastaví a cookies Google Analytics na tomto webu smažeme. Znovu se vás zeptáme po 6 měsících, nebo dříve, pokud změníme způsob, jakým cookies používáme.

7.5 Signály ochrany soukromí

• Global Privacy Control (GPC): pokud váš prohlížeč odesílá signál GPC, považujeme ho za odmítnutí analytických cookies a za žádost o vyřazení z prodeje nebo sdílení vašich osobních údajů (opt-out) a banner o cookies vám nezobrazujeme.
• Do Not Track: pro reakci na signály Do Not Track neexistuje žádný dohodnutý standard, proto na ně nereagujeme. Analytika běží pouze tehdy, pokud ji sami povolíte, bez ohledu na to, co váš prohlížeč odesílá.
• Nastavení prohlížeče: cookies a data webů můžete také kdykoli zablokovat nebo smazat přímo v prohlížeči.

7.6 Upozornění pro obyvatele USA

Prostřednictvím webu shromažďujeme kategorie osobních údajů popsané v tomto oddílu: identifikátory (například IP adresu nebo náhodné ID v cookie), internetovou aktivitu (například zobrazené stránky a kliknutí) a přibližnou polohu, a to pro účely popsané výše. Vaše osobní údaje neprodáváme (sale), nesdílíme je pro křížově kontextovou behaviorální reklamu (sharing for cross-context behavioral advertising) ani je nepoužíváme pro cílenou reklamu (targeted advertising). V závislosti na tom, kde žijete, můžete mít právo vědět, jaké osobní údaje o vás zpracováváme, získat k nim přístup, opravit je a smazat je a také právo na opt-out; tato práva můžete uplatnit e-mailem na info@nutrido.io. Za uplatnění těchto práv s vámi nebudeme zacházet jinak.

8. Vaše práva a možnosti

8.1 Ovládání v aplikaci

• Přístup a kontrola: v aplikaci si můžete zobrazit svá jídla, historii, cíle i nastavení
• Úpravy: kdykoli můžete aktualizovat jídla, nutriční údaje i preference
• Export: pokud je tato funkce dostupná, můžete data z aplikace exportovat
• Smazání položek: můžete odstranit jednotlivá jídla nebo jiný uložený obsah
• Reset všech dat: můžete vymazat data aplikace přímo v aplikaci
• Smazání účtu: pokud používáte funkce účtu, můžete požádat o smazání účtu přímo v aplikaci, pokud je dostupné, nebo nás kontaktovat

8.2 Oprávnění zařízení

• V nastavení zařízení můžete spravovat oprávnění ke kameře a fotkám
• V nastavení zařízení můžete zapnout nebo vypnout notifikace
• Pokud je to podporováno, můžete oprávnění související se sledováním spravovat v nastavení soukromí zařízení

8.3 Práva podle GDPR

Pokud jste v EHP, Spojeném království nebo v jiném regionu s podobnými právy, můžete mít právo:

• požádat o přístup ke svým osobním údajům
• požádat o opravu nepřesných údajů
• požádat o smazání svých osobních údajů
• požádat o omezení zpracování
• vznést námitku proti určitému zpracování
• získat kopii dat v přenositelném formátu, pokud je to relevantní
• odvolat souhlas, pokud je zpracování založeno na souhlasu
• podat stížnost u místního úřadu pro ochranu osobních údajů

9. Právní základy zpracování

Pokud se uplatňuje GDPR, osobní údaje obvykle zpracováváme na jednom nebo více z následujících právních základů:

• Plnění smlouvy: abychom mohli poskytovat Nutrido a funkce, které používáte
• Souhlas: pokud si zvolíte volitelné funkce, jako jsou notifikace nebo některá oprávnění, nebo pokud povolíte analytické cookies na našem webu
• Oprávněný zájem: pro zabezpečení, zlepšování a podporu aplikace, pokud tyto zájmy nepřevažují nad vašimi právy
• Právní povinnosti: pokud musíme dodržovat platné právo

10. Uchovávání dat

• Data v cloudu: vaše jídla, fotky, cíle a nastavení uchováváme, dokud váš účet existuje, pokud nás nepožádáte o dřívější smazání
• Reset a smazání: reset aplikace smaže data ve vašem zařízení a začnete znovu s novým, prázdným účtem. Pokud chcete smazat data z cloudu, napište nám na info@nutrido.io; pokud jste propojili Přihlášení přes Apple, můžete účet smazat také v aplikaci
• Záznamy podpory: mohou být uchovány po přiměřenou dobu pro vyřízení požadavků a ochranu našich služeb
• Analytika a diagnostika: mohou být uchovány omezenou dobu za účelem zlepšení stability, bezpečnosti a výkonu

11. Mezinárodní přenosy dat

Někteří naši poskytovatelé služeb mohou zpracovávat data mimo vaši zemi, včetně území mimo EHP nebo Spojené království. V takových případech podnikáme kroky k zajištění odpovídajících záruk podle platného práva.

12. Ochrana soukromí dětí

Nutrido není určeno dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás, abychom situaci prověřili a podnikli vhodné kroky.

13. Upozornění ke zdraví a wellness

Nutrido je nástroj pro výživu a wellness určený pouze k informačním účelům. Nejde o zdravotní službu, zdravotnický prostředek ani náhradu odborné rady lékaře, nutričního terapeuta nebo jiného kvalifikovaného zdravotnického odborníka.

14. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat. Pokud provedeme podstatné změny, můžeme vás informovat v aplikaci, na webu nebo aktualizací data v horní části této stránky.