Zásady ochrany osobních údajů
Poslední aktualizace: [DOPLNIT: datum]
1. Kdo jsme a proč tento dokument čtete
Papuno je webová aplikace pro sledování jídelníčku, kalorií a tělesných metrik (např. hmotnosti). Abychom vám mohli službu poskytovat, zpracováváme některé vaše osobní údaje. V tomto dokumentu srozumitelně vysvětlujeme, jaké údaje to jsou, proč je potřebujeme, jak dlouho je uchováváme a jaká máte práva.
Správcem osobních údajů je [DOPLNIT: název společnosti / OSVČ, IČO, sídlo, e-mail] (dále jen „my" nebo „Papuno"). S dotazy ohledně osobních údajů se na nás můžete obrátit na e-mailu [DOPLNIT: kontaktní e-mail].
2. Jaké údaje zpracováváme
Údaje o účtu — e-mailová adresa, jméno a identifikátory z přihlášení přes Google nebo Facebook (OAuth). Tyto údaje potřebujeme k vytvoření a správě vašeho účtu.
Profilové údaje — věk, pohlaví, výška, hmotnost, cíl (např. hubnutí) a úroveň aktivity. Slouží k výpočtu doporučeného kalorického příjmu a personalizaci aplikace.
Záznamy v jídelníčku — potraviny a jídla, která si do aplikace zapíšete, včetně množství a nutričních hodnot.
Měření hmotnosti — historie vašich vážení, kterou si do aplikace ukládáte.
Platební údaje — pokud si předplatíte Premium, platbu zpracovává společnost Stripe. My nemáme přístup k číslu vaší platební karty; vidíme pouze stav předplatného a základní fakturační údaje.
Údaje o hmotnosti a výživě mohou vypovídat o vašem zdravotním stavu, proto s nimi zacházíme se zvýšenou péčí. Pokud by konkrétní zpracování naplňovalo definici zdravotních údajů podle čl. 9 GDPR, požádáme vás o výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
3. Proč a na jakém právním základě údaje zpracováváme
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vedení účtu, poskytování funkcí aplikace, vyřízení plateb za Premium.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zpracování profilových údajů a záznamů souvisejících s vaším tělem a výživou nad rámec nezbytného plnění smlouvy. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti a stability služby a základní anonymní statistiky návštěvnosti.
Vaše údaje nikdy neprodáváme a nevyužíváme je pro reklamní cílení.
4. Kdo nám s provozem pomáhá (zpracovatelé)
Pro provoz aplikace využíváme tyto ověřené poskytovatele:
| Poskytovatel | Účel | Umístění dat |
|---|---|---|
| Vercel | hosting aplikace | EU (Frankfurt) |
| Neon | databáze PostgreSQL | EU (Frankfurt) |
| Stripe | zpracování plateb | dle podmínek Stripe |
| Resend | odesílání transakčních e-mailů | dle podmínek Resend |
| Vercel Analytics | anonymní statistika návštěvnosti (bez cookies) | EU / Global |
Google a Meta (Facebook) vystupují pouze jako poskytovatelé přihlášení (OAuth) — při přihlášení nám předají váš e-mail, jméno a identifikátor účtu. Vaše data z Papuno jim nepředáváme.
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů. Pokud dochází k předání údajů mimo EU/EHP (např. u Stripe), děje se tak na základě standardních smluvních doložek nebo jiného vhodného nástroje dle GDPR.
5. Jak dlouho údaje uchováváme
- Údaje o účtu a obsah aplikace uchováváme po dobu existence vašeho účtu.
- Po smazání účtu jsou všechna vaše data odstraněna nejpozději do 30 dnů.
- Zálohy databáze uchováváme nejdéle 35 dnů; poté jsou data nevratně odstraněna i ze záloh.
- Účetní a daňové doklady uchováváme po dobu stanovenou zákonem.
6. Cookies
Používáme pouze nezbytné (session) cookies, které slouží k vašemu přihlášení a bezpečnému fungování aplikace. Nepoužíváme žádné reklamní ani sledovací cookies. Statistiku návštěvnosti měříme nástrojem Vercel Analytics, který funguje zcela bez cookies a neukládá žádné osobní údaje.
7. Vaše práva
Podle GDPR máte právo na:
- přístup k údajům, které o vás zpracováváme,
- opravu nepřesných údajů,
- výmaz — účet můžete kdykoli smazat sami přímo v nastavení aplikace,
- přenositelnost — export všech svých dat si můžete kdykoli stáhnout přímo v aplikaci,
- námitku proti zpracování založenému na oprávněném zájmu,
- odvolání souhlasu kdykoli a bez udání důvodu,
- stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Funkce smazání účtu a exportu dat najdete přímo v nastavení aplikace — nemusíte nás o nic žádat. S ostatními požadavky se na nás obraťte na [DOPLNIT: kontaktní e-mail]; odpovíme nejpozději do jednoho měsíce.
8. Zabezpečení
Data přenášíme šifrovaně (HTTPS) a ukládáme u poskytovatelů s vysokým standardem zabezpečení v EU. Přístup k údajům mají pouze osoby, které jej nezbytně potřebují pro provoz služby.
9. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo přímo v aplikaci. Aktuální verze je vždy dostupná na této stránce.