Ochrana osobních údajů

Správcem osobních údajů (dále jen „provozovatel“ nebo „my“) ve smyslu čl. 4 odst. 7 GDPR je:

• Viktor Daňko, fyzická osoba podnikající
• Sídlo: Obilní trh 311/5, Veveří, 602 00 Brno
• IČO: 06811329
• E-mail: info@nevimcovarit.cz

Pokud máte k nakládání s vašimi osobními údaji jakýkoli dotaz, napište nám na info@nevimcovarit.cz.

Zpracováváme jen údaje, které potřebujeme k tomu, abychom vám mohli aplikaci poskytovat. Konkrétně:

• Účet: e-mailová adresa, jméno, hash hesla. Pokud se přihlásíte přes Google, dostáváme od Googlu e-mail, jméno a identifikátor účtu.
• Obsah, který si v aplikaci vytvoříte: špajzka (seznam ingrediencí), uložené a vlastní recepty, jídelníčky, oblíbené recepty, komentáře a hodnocení receptů, předvolby vaření a poznámky.
• Integrace s Rohlíkem: přihlašovací údaje ukládáme zašifrované, slouží výhradně k načítání a odesílání vašeho košíku.
• Komunikace s AI asistentem: obsah zpráv, přepisy hlasových vstupů a fotografie účtenek či surovin, které do aplikace nahrajete.
• Premium a platby: zájem o Premium (waitlist), stav předplatného a doba jeho trvání. Platby zpracovává platební brána GoPay — neukládáme čísla karet, pouze identifikátor platby a její stav.
• Provozní oznámení: při registraci nového uživatele odesíláme administrátorovi interní oznámení (jméno a e-mail), abychom mohli reagovat na případné problémy s aktivací účtu.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, čas a typ požadavku v logách, údaje o chybách zachycených Sentry.
• Měření návštěvnosti: pouze pokud k tomu udělíte souhlas v cookie liště (viz část o cookies).

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz uživatelského účtu, špajzky, jídelníčků, asistenta a integrace s Rohlíkem.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení aplikace, prevence zneužití, technická diagnostika a sledování chyb.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — měření návštěvnosti přes analytické cookies. Souhlas můžete kdykoli odvolat v nastavení cookie lišty.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) — zejména účetní a daňové předpisy v souvislosti s platbami za Premium.

Některá data zpracovávají naším jménem ověření poskytovatelé služeb. Vždy je vybíráme tak, aby splňovali GDPR.

• Vercel — hosting aplikace, ukládání obrázků (Vercel Blob) a anonymní analytika návštěvnosti.
• OpenAI — AI funkce (vyhledávání receptů, vektorové embeddingy, rozpoznávání ingrediencí, přepis hlasu Whisperem, čtení účtenek).
• Anthropic — model Claude pro asistenta a plánovač jídelníčku.
• Google — přihlášení přes Google účet, Google Analytics a Tag Manager (jen se souhlasem).
• Sentry — záznam chyb a výjimek pro diagnostiku.
• Rohlík.cz — pouze pokud si Rohlík sami propojíte; předáváme jen údaje nutné pro práci s košíkem.
• Firecrawl — stahování obsahu webových stránek, ze kterých si necháváte importovat recept.
• GoPay — platební brána pro zpracování plateb za Premium. Předáváme jméno, e-mail a údaje o objednávce. Údaje o platebních kartách zadáváte přímo u GoPay, neprochází našimi servery.
• Resend — odesílání transakčních e-mailů (ověření adresy, reset hesla, oznámení).

Někteří z těchto poskytovatelů zpracovávají údaje i mimo EU (zejména USA). V takových případech se opíráme o standardní smluvní doložky Evropské komise.

Používáme dvě kategorie cookies. Nezbytné jsou potřebné pro přihlášení, zabezpečení a běžný chod aplikace — nelze je vypnout. Analytické (měření návštěvnosti přes Google Analytics, Google Tag Manager a Vercel Analytics) nastavujeme jen tehdy, pokud nám k tomu dáte souhlas v cookie liště. Marketingové cookies nepoužíváme. Souhlas můžete kdykoli změnit nebo odvolat tlačítkem pro nastavení cookies.

• Údaje účtu zpracováváme po dobu jeho existence. O výmaz nebo anonymizaci můžete kdykoli požádat e-mailem na info@nevimcovarit.cz; žádost vyřídíme nejpozději do 30 dní, vyjma případů, kdy nám zákon ukládá delší archivaci (typicky účetní doklady).
• Konverzace s AI asistentem zůstávají uloženy po dobu existence vašeho účtu, abyste se k nim mohli vrátit; můžete je kdykoli smazat z historie chatu.
• Údaje o platbách za Premium uchováváme po dobu vyžadovanou účetními a daňovými předpisy (zpravidla 10 let).
• Logy a údaje o chybách (Sentry) jsou uchovávány v rozsahu výchozího nastavení daného poskytovatele.
• Cookies se ukládají podle nastavení daného poskytovatele, obvykle nejdéle 24 měsíců.

Ve vztahu ke svým osobním údajům máte podle GDPR zejména právo:

• na přístup k údajům a získání jejich kopie,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“), pokud k tomu neexistuje zákonný důvod pro další uchování,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat udělený souhlas (např. u cookies),
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Žádosti můžete uplatnit e-mailem na info@nevimcovarit.cz. Reagujeme nejpozději do 30 dní.

Aplikaci provozujeme s šifrováním přenosů přes HTTPS, hesla ukládáme jako jednosměrné hashe a citlivé integrační údaje (Rohlík) zašifrované. Průběžně aktualizujeme závislosti a sledujeme bezpečnostní upozornění.

Zásady můžeme čas od času upravit — především když přidáme nové funkce nebo poskytovatele. Aktuální verze je vždy dostupná na této stránce, datum poslední úpravy najdete v záhlaví.