MakroPlánZásady ochrany osobních údajů – MakroPlán
Platné od: [DATUM SPUŠTĚNÍ] · Verze: 1.0
Tady popisujeme, jaké osobní údaje v aplikaci MakroPlán zpracováváme, proč, jak dlouho a jaká máš práva. Řídíme se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce
Správcem osobních údajů je [JMÉNO A PŘÍJMENÍ / NÁZEV FIRMY], [IČO, pokud je], [ADRESA] (dále „my“). Kontakt pro vše, co se týká osobních údajů: info@makroplan.cz.
2. Jaké údaje zpracováváme a proč
| Údaje | K čemu | Právní důvod |
|---|---|---|
| E-mail, heslo (heslo jen v zašifrované podobě u Google Firebase, my ho nevidíme), interní identifikátor účtu | registrace, přihlášení, ověření e-mailu, obnova hesla | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Přezdívka, datum narození | zobrazení autora receptu, ověření věku (16+), výpočet doporučeného příjmu | plnění smlouvy |
| Údaje o těle a cílech: pohlaví, výška, váha, pohybová aktivita, cíl (hubnutí / udržení / nabírání), denní cíle kalorií a maker | výpočet doporučeného denního příjmu, sledování plnění cílů | tvůj výslovný souhlas (čl. 9 odst. 2 písm. a GDPR), protože tyto údaje mohou vypovídat o zdraví. Vyplnění je dobrovolné – bez nich appka funguje, jen nepočítá doporučení. |
| Jídelníček, odškrtnutá jídla, nákupní seznam, nastavení (jednotky, začátek týdne, jazyk) | fungování aplikace | plnění smlouvy |
| Recepty, fotky, suroviny a hodnocení, které přidáš | zobrazení v aplikaci, u veřejných receptů i ostatním uživatelům (s tvou přezdívkou) | plnění smlouvy |
| Nahlášení obsahu (co a proč jsi nahlásil) | řešení nahlášení, moderace | oprávněný zájem a povinnost podle Aktu o digitálních službách |
| Provozní záznamy (čas, identifikátor účtu, chyby; IP adresa jen dočasně v paměti kvůli ochraně před přetížením) | bezpečnost, ochrana proti zneužití, oprava chyb | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Fotky po nahrání převádíme a odstraňujeme z nich metadata (včetně polohy GPS z fotoaparátu).
Nepoužíváme tvoje údaje k reklamě, neprodáváme je a neprofilujeme tě pro marketing.
3. Kdo s údaji pracuje (zpracovatelé)
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Google Ireland Ltd. – Firebase | přihlášení a účty, odesílání e-mailů (ověření, obnova hesla), hosting webu makroplan.cz | EU / USA |
| Cloudflare, Inc. – R2 | ukládání fotek receptů | [EU / USA – doplnit podle nastavení úložiště] |
| [POSKYTOVATEL SERVERU] | provoz serveru aplikace a databáze | [země] |
| Zoho Corporation – Zoho Mail | e-mailová schránka info@makroplan.cz (odpovědi na tvé dotazy) | EU |
Při předání do USA se spoléháme na rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), případně na standardní smluvní doložky EU. Údaje můžeme předat úřadům, jen pokud nám to ukládá zákon.
4. Jak dlouho údaje uchováváme
- Účet a všechna data v aplikaci: dokud účet nesmažeš. Smazáním účtu (Profil → Smazat účet) se z databáze hned smaže účet, profil, jídelníček, nákupní seznam, hodnocení i tvoje recepty. Současně se smaže účet ve Firebase.
- Tvoje suroviny, které už schválil admin a používají je i jiné recepty, zůstanou v databázi bez vazby na tebe.
- Fotky: nepoužité fotky mažeme automaticky do 2 dnů, fotky smazaných receptů při nejbližším úklidu.
- Provozní záznamy: nejvýše 30 dní, záznamy o chybách nejvýše 90 dní.
- Zálohy databáze: [doplnit, např. 30 dní] – pak se přepíšou.
- E-maily na info@makroplan.cz: po dobu nutnou k vyřízení, nejvýše 2 roky.
5. Tvoje práva
Máš právo:
- na přístup k údajům a jejich kopii;
- na opravu – většinu údajů změníš sám/sama v Profilu;
- na výmaz – smazáním účtu v aplikaci, nebo e-mailem;
- na omezení zpracování a přenositelnost údajů;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- odvolat souhlas se zpracováním údajů o těle – smaž je v Profilu (nebo napiš e-mail); odvolání nemá vliv na zpracování před ním;
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Žádosti posílej na info@makroplan.cz. Vyřídíme je do jednoho měsíce.
6. Věk
Aplikace je pro osoby od 16 let. Údaje dětí mladších 16 let vědomě nezpracováváme. Pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.
7. Zabezpečení
Komunikace s aplikací je šifrovaná (HTTPS). Přístup k datům má jen přihlášený vlastník a správce aplikace. Hesla neukládáme (spravuje je Firebase). Fotky jsou dostupné jen přihlášeným uživatelům podle viditelnosti receptu.
8. Cookies
Aplikace ani web makroplan.cz nepoužívají reklamní ani analytické cookies. Web pro odkazy z e-mailů nic neukládá do prohlížeče.
9. Změny
Zásady můžeme aktualizovat. O podstatných změnách tě informujeme v aplikaci nebo e-mailem.