Zásady ochrany osobních údajů
Jak FitVis Nutrition zpracovává vaše osobní údaje a jaká máte práva podle GDPR.
Úvod
Tyto Zásady ochrany osobních údajů popisují, jaké osobní údaje FitVis Nutrition ("my", "nás", "náš") shromažďuje při provozu mobilní aplikace a webových stránek FitVis Nutrition ("Aplikace", "Služba"), proč je zpracováváme a jaká práva máte podle Obecného nařízení o ochraně osobních údajů (GDPR).
Poslední aktualizace: 28. října 2026
Shrnutí vašich práv (GDPR)
Právo na přístup
Zjistit, jaké údaje o vás zpracováváme.
Právo na opravu
Nechat opravit nepřesné či neúplné údaje.
Právo na výmaz
Požádat o smazání svých osobních údajů.
Právo na omezení
Omezit zpracování za určitých podmínek.
Právo na přenositelnost
Získat své údaje ve strojově čitelném formátu.
Právo vznést námitku
Nesouhlasit se zpracováním na základě oprávněného zájmu.
Zpracování osobních údajů
1. Správce osobních údajů
Správcem vašich osobních údajů je Jan Sebastián Kostlán (FitVis Nutrition), IČO 30021456, sídlo Dětřichov 273, 464 01 Dětřichov, fyzická osoba podnikající zapsaná v živnostenském rejstříku, e-mail [email protected]. Pro jakékoli dotazy či žádosti týkající se zpracování osobních údajů nás kontaktujte na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali (nejsme k tomu povinni).
2. Jaké údaje shromažďujeme
Registrační údaje (e-mail, jméno), údaje o vašem účtu a předplatném, údaje, které sami zadáte do Aplikace (jídla, váha, cíle, zdravotní a nutriční preference), technické údaje (typ zařízení, verze OS, anonymizovaná analytika používání) a údaje z newsletteru (e-mailová adresa), pokud se k jeho odběru přihlásíte. Použijete-li skenování jídla nebo etiket, zpracujeme pořízenou fotografii; přiložíte-li k návrhu potraviny fotografii výrobku, uložíme ji. Část údajů nezadáváte přímo: s vaším souhlasem je importujeme z Apple Health nebo Google Health Connect a z připojeného senzoru glukózy a dále je o vás může zapsat expert, kterého jste do Aplikace pozvali (poznámky, štítky, doporučení).
3. Účely a právní základ zpracování
Zdravotní údaje (váha, míry, strava, cyklus, těhotenství, údaje z hodinek a glukometru) jsou zvláštní kategorií údajů. Zpracováváme je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělujete v aplikaci při prvním přihlášení; bez něj aplikaci nelze používat a odvolat ho můžete smazáním účtu. Registrační údaje, nastavení a předplatné zpracováváme za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), zabezpečení a předcházení zneužití na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a analytiku, marketingové notifikace a newsletter jen na základě vašeho samostatného souhlasu (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat v nastavení nebo odkazem v e-mailu. Doporučení, tipy a skóre v Aplikaci počítáme automaticky z vašich údajů; slouží jen jako informace a nemají pro vás právní ani obdobně závažné účinky. Automatizované rozhodování podle čl. 22 GDPR neprovádíme.
4. Doba uchování
Údaje o účtu uchováváme po dobu jeho existence. Po žádosti o smazání je účet 30 dní pozastaven (přihlášením ho lze obnovit) a poté trvale smazán včetně všech zdravotních záznamů; stejně postupujeme u účtů smazaných administrátorem. Denní souhrny z hodinek sdílené s expertem mažeme po 90 dnech. Fotografie jídel a etiket ze skenování neukládáme vůbec. Záznamy o platbách a daňové doklady uchováváme 10 let podle účetních a daňových předpisů. Provozní logy uchováváme nejdéle 90 dní, šifrované zálohy se přepisují průběžně, nejpozději do 30 dnů. U newsletteru adresu, kterou do 30 dnů nepotvrdíte, smažeme; po odhlášení si místo adresy ponecháme jen její otisk (hash), abychom vám už nic neposlali. Fotografie výrobků přiložené k návrhům potravin se stávají součástí databáze FitVis (viz Podmínky užití) a uchováváme je i po smazání účtu; ukládáme je bez metadat fotoaparátu a bez vazby na váš účet.
5. Sdílení údajů a zpracovatelé
Osobní údaje nesdílíme ani neprodáváme třetím stranám pro jejich vlastní marketingové účely. Servery a databáze provozujeme v EU (Oracle Cloud, region EU). Dále využíváme tyto zpracovatele: Google Ireland / Google LLC – rozpoznávání fotografií jídel a etiket (Gemini API), doručování push notifikací (Firebase Cloud Messaging); Apple – platby v App Store; Google Play – platby; Stripe – platby na webu a fakturace; Cloudflare – úložiště fotografií výrobků (R2); PostHog (hostováno v EU) – analytika používání jen s vaším souhlasem; Resend – odesílání transakčních e-mailů. Přihlášení účtem Google nebo Apple ID zajišťují Google a Apple jako samostatní správci podle svých vlastních zásad – nejsou našimi zpracovateli; my od nich obdržíme jen vaše jméno, e-mail a identifikátor účtu. Nutriční expert, kterého do aplikace sami pozvete, vidí údaje, které mu zpřístupníte, a je vůči nim samostatným správcem. Se všemi zpracovateli máme uzavřeny zpracovatelské smlouvy podle čl. 28 GDPR. Pokud si v aplikaci zapnete „Pomáhat zlepšovat rozpoznávání jídla“, uchováváme vaše fotky ze skenu bez metadat fotoaparátu 12 měsíců v úložišti Cloudflare (EU) výhradně ke zlepšování rozpoznávání a doplňování katalogu potravin; jiným uživatelům je nezobrazujeme, neprodáváme je ani nepředáváme dodavateli AI k jeho trénování a souhlas můžete kdykoli odvolat v Nastavení, čímž se fotky smažou.
6. Předávání do třetích zemí
Někteří zpracovatelé (Google, Apple, Stripe, Cloudflare, Resend) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework) a o standardní smluvní doložky schválené Evropskou komisí. Analytická data (PostHog) a samotná databáze aplikace zůstávají v EU.
7. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů, včetně šifrovaného přenosu dat, hašování hesel a omezeného přístupu k produkčním systémům pouze pro oprávněné osoby.
8. Vaše práva podle GDPR
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Udělený souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním. Svá práva můžete uplatnit e-mailem na [email protected]; odpovíme nejpozději do 30 dnů.
9. Právo podat stížnost
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail [email protected], www.uoou.gov.cz – případně u dozorového úřadu v zemi vašeho obvyklého bydliště.
10. Web fitvis.app
Na tomto webu zpracováváme: (a) údaje z kontaktního formuláře (jméno, e-mail, telefon, role) – za účelem odpovědi na vaši zprávu (čl. 6 odst. 1 písm. b) GDPR), odesílají se naším vlastním e-mailovým serverem a uchováváme je nejdéle 12 měsíců; (b) IP adresu a technické údaje požadavku v serverových logech – pro zabezpečení a omezení počtu požadavků (čl. 6 odst. 1 písm. f) GDPR); počítadlo pro omezení běží jen v paměti po dobu několika minut a nikam dál se neukládá; (c) e-mailovou adresu a jazyk pro newsletter – na základě vašeho souhlasu potvrzeného odkazem v e-mailu (čl. 6 odst. 1 písm. a) GDPR), e-maily odesíláme přes SMTP server našeho poskytovatele e-mailových služeb (viz zpracovatelé výše), externí newsletterovou platformu nepoužíváme. Ikony webu se načítají ze služby Iconify (api.iconify.design), která přitom vidí vaši IP adresu. Web neukládá analytické ani marketingové cookies – viz Zásady používání cookies.
11. Děti
Aplikace není určena osobám mladším 16 let a vědomě neshromažďujeme osobní údaje dětí mladších tohoto věku.
12. Změny těchto zásad
Tyto Zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat v Aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.
Kontakt
Máte-li dotazy k ochraně osobních údajů nebo chcete uplatnit svá práva, napište nám na [email protected]