Zásady ochrany osobních údajů
1. Kdo údaje zpracovává (správce)
Ing. Aleš Markvart, IČO 17676118, se sídlem Tachovská 1438/14a, Radotín, 153 00 Praha 5 (dále „my"). Kontakt pro záležitosti ochrany údajů: info@smart-bar.cz. Pověřence pro ochranu osobních údajů jsme neustanovili, protože nám tato povinnost nevzniká.
2. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Účet: jméno, e-mail, profilový obrázek a identifikátor od Googlu, Facebooku nebo Seznamu | Přihlášení, vedení účtu, komunikace o službě | Plnění smlouvy (čl. 6/1/b) | Po dobu trvání účtu |
| Domácnost: název, adresa (nepovinná), členové domácnosti – jméno nebo přezdívka, zda jde o dítě, věk dítěte, hlasování (❤️/👎) za jednotlivé členy | Základní funkce: kuchařka na míru, hlasování, výběr jídel podle věku dětí | Plnění smlouvy | Po dobu trvání domácnosti |
| Chutě a stravování: oblíbené kuchyně, co nejíte, stravovací omezení, čas na vaření, poznámky | Sestavení kuchařky a návrhy jídel | Plnění smlouvy; u údajů o zdravotním stavu (např. alergie, celiakie) váš výslovný souhlas (čl. 9/2/a) – zadáváte je dobrovolně | Po dobu trvání domácnosti |
| Fotky nádobí (max. 3) | Generování ilustračních fotek jídel na vašem nádobí | Plnění smlouvy | Do smazání vámi nebo do smazání domácnosti |
| Fotky účtenek a objednávek a z nich vytažené položky, ceny, obchod, datum | Skutečné ceny surovin, historie nákupů, doporučení základních potravin | Plnění smlouvy | Do smazání vámi nebo do smazání domácnosti |
| Používání: seznam k vaření, uvařená jídla, nákupní seznamy, nastavení obchodů a rozpočtu | Provoz aplikace | Plnění smlouvy | Po dobu trvání domácnosti |
| Platby: identifikátor zákazníka a předplatného u Stripe, stav předplatného, období; volitelně IČO/DIČ pro fakturu | Předplatné, fakturace, účetnictví | Plnění smlouvy; zákonná povinnost (účetní a daňové předpisy) | Doklady 10 let podle zákona o účetnictví; ostatní po dobu předplatného |
| Propojený účet obchodu (Košík.cz, později Rohlík.cz – jen pokud ho propojíte): e-mail vašeho účtu u obchodu, přístupový token od obchodu (ne heslo), položky, které do košíku vkládáme | Naplnění košíku ve vašem účtu u obchodu na váš pokyn (tlačítko „Objednat“) | Plnění smlouvy | Do odpojení účtu obchodu v aplikaci nebo do smazání účtu |
| Připomínky: e-mail pro připomínku, zvolený den | Zasílání připomínky nákupu, pokud jste ji zapnuli | Plnění smlouvy (funkce, kterou jste zapnuli) | Do vypnutí |
| Interní evidence používání: jméno a e-mail účtu, název domácnosti, nastavení (členové, chutě, obchody, rozpočet), počty receptů, fotek, účtenek a uvařených jídel, stav předplatného a záznam hlavních akcí v aplikaci (přihlášení, dokončení průvodce, nahrání fotky, jídlo k vaření…) | Přehled provozovatele o tom, jak je služba používána, řešení problémů a podpora uživatelů | Oprávněný zájem (čl. 6/1/f) na provozu a rozvoji služby | Po dobu trvání účtu; po smazání účtu se záznamy z přehledu odstraní, log akcí se maže nejpozději do 12 měsíců |
| Zájemci z webu: e-mail zadaný ve formuláři „5 jídelníčků na týden“, zda chcete občasné tipy, čas odeslání | Odeslání jídelníčků; pokud zaškrtnete, občasné tipy a jídelníčky (nejvýš 2× měsíčně) | Vaše žádost (čl. 6/1/b); u tipů váš souhlas (čl. 6/1/a), který odvoláte odkazem v každém e-mailu | Do odhlášení odkazem v e-mailu, bez souhlasu s tipy nejdéle 12 měsíců |
| Technické: IP adresa, čas požadavku, typ prohlížeče v logech serveru | Bezpečnost, ochrana před zneužitím, řešení chyb | Oprávněný zájem (čl. 6/1/f) na zabezpečení služby | 30 dní |
Údaje o platební kartě nikdy nevidíme ani neukládáme – platba probíhá u společnosti Stripe. Heslo nemáme – přihlašujete se přes Google, Facebook nebo Seznam.
3. Údaje dětí
Do domácnosti můžete přidat děti (jméno nebo přezdívka, věk). Tyto údaje zadává rodič nebo zákonný zástupce a slouží jen k tomu, aby aplikace nabízela jídla a úkoly přiměřené věku. Děti samy účet nemají a nepřihlašují se. Nezpracováváme o dětech nic jiného, než co zadáte, a nepoužíváme tyto údaje k profilování ani reklamě.
4. Umělá inteligence
Recepty na jídla, která zadáte, a nové návrhy jídel píše model Claude od společnosti Anthropic (Claude API). Anthropicu předáváme jen to, co je k tomu nutné: názvy vašich jídel, chutě, co nejíte, stravovací omezení, čas na vaření, poznámku pro kuchaře a počet dospělých a dětí s věkem dětí – bez jmen členů, e-mailu a adresy.
Fotky jídel, popis nádobí a čtení účtenek obstarává Google Gemini API (Google Ireland Ltd.); Gemini zároveň slouží jako záloha pro recepty. Googlu předáváme jen to, co je pro daný úkol nutné: fotku nádobí, fotku účtenky, recept, popis chutí a složení domácnosti (bez jmen členů).
Anthropic ani Google podle svých podmínek pro placené API tyto údaje nepoužívají k trénování svých modelů. Výstupy AI jsou ilustrační: recepty ověřte vlastním úsudkem, fotky jídel nejsou fotografiemi skutečného pokrmu.
Na účtence mohou být osobní údaje (např. část čísla karty, jméno). Před nahráním je můžete zakrýt; položky, které nejsou potraviny, aplikace nevyužívá.
5. Komu údaje předáváme (zpracovatelé)
| Služba | K čemu | Kde |
|---|---|---|
| Hetzner Online GmbH | Provoz serveru, uložení dat a záloh | EU (Německo) |
| Google Ireland Ltd. – Gemini API, Google přihlášení, Google Sheets | AI funkce; přihlášení účtem Google; interní evidence používání služby (tabulka přístupná jen provozovateli) | EU / USA – standardní smluvní doložky, Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Přihlášení účtem Facebook (jen pokud ho použijete) | EU / USA – standardní smluvní doložky |
| Seznam.cz, a.s. | Přihlášení účtem Seznam (jen pokud ho použijete) | ČR (EU) |
| Google Ireland Ltd. – Google Analytics 4 | Anonymní statistiky návštěvnosti webu smart-bar.cz, jen s vaším souhlasem | EU / USA – standardní smluvní doložky, Data Privacy Framework |
| Anthropic, PBC – Claude API | AI recepty z vašich jídel a návrhy nových jídel (viz bod 4) | USA – standardní smluvní doložky |
| Stripe Payments Europe, Ltd. | Platby, předplatné, faktury | EU / USA – standardní smluvní doložky |
| INTERNET CZ, a.s. (Forpsi) – e-mailový server domény smart-bar.cz | Odesílání e-mailů (připomínky, odpovědi na dotazy) | EU (Česká republika) |
E-shopy. Ceny a akce načítáme z veřejných stránek e-shopů (Košík, Rohlík, Globus) bez jakékoli vazby na vás. Pokud v aplikaci propojíte účet obchodu (dnes Košík.cz, Rohlík.cz připravujeme), přihlásíte se přímo u obchodu – heslo nevidíme, dostaneme jen přístupový token, a na váš pokyn tlačítkem „Objednat“ vložíme do košíku ve vašem účtu položky z nákupního seznamu. Obchod tak dostane obsah košíku; s ním i s vašimi údaji pak nakládá jako samostatný správce podle svých zásad. Objednávku, čas doručení a platbu potvrzujete vždy sami u obchodu. Propojení zrušíte v aplikaci (Nastavení → Obchody a doručení → Odpojit); token tím smažeme. U Globusu košík plní SmartBar asistent ve vašem prohlížeči – na náš server přitom nic z vašeho účtu u Globusu neposíláme.
Údaje neprodáváme a nepředáváme nikomu pro reklamní účely.
6. Cookies
Technicky nezbytné cookies používáme vždy: přihlašovací sezení (jidelnicek_sid, 90 dní) a volbu aktivní domácnosti (jidelnicek_h, 1 rok) v aplikaci a uloženou volbu cookies na webu (sb_consent v úložišti prohlížeče). Bez nich služba nefunguje; souhlas se pro ně nevyžaduje.
Analytické cookies – Google Analytics 4 (_ga, _ga_*, až 2 roky) používáme jen na veřejném webu smart-bar.cz a jen s vaším souhlasem (tlačítko OK v liště nebo zapnutí v Nastavení). Slouží k anonymním statistikám: kolik lidí web navštíví, odkud přicházejí, které části čtou a kolik jich klikne na vyzkoušení. Reklamní funkce Google Analytics máme vypnuté. Právní základ: souhlas (čl. 6/1/a a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem Nastavení cookies v patičce webu. V aplikaci admin.smart-bar.cz analytické cookies nepoužíváme.
Marketingové cookies – reklama a remarketing použijeme jen s vaším souhlasem (tlačítko OK v liště nebo zapnutí v Nastavení). Slouží k měření úspěšnosti našich reklam a k tomu, abychom vám mohli SmartBar připomenout reklamou na jiných webech a sociálních sítích (např. Google Ads, Meta – Facebook a Instagram). Konkrétní nástroje a cookies (např. _gcl_*, _fbp) doplníme sem ve chvíli, kdy je začneme používat; do té doby žádné reklamní cookies nenastavujeme a souhlas pouze evidujeme. Právní základ: souhlas (čl. 6/1/a a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas odvoláte stejně jako u analytických cookies odkazem Nastavení cookies.
7. Vaše práva
- Přístup a přenositelnost – v aplikaci: Nastavení → Předplatné a účet → Stáhnout moje data (soubor JSON se vším, co o vás máme).
- Oprava – většinu údajů upravíte přímo v aplikaci (Nastavení).
- Výmaz – Nastavení → Předplatné a účet → Smazat můj účet. Smaže účet a domácnosti, kde jste jediným uživatelem, včetně fotek a účtenek, okamžitě. Ze sdílených domácností budete jen odebráni. Účetní doklady musíme uchovat po zákonnou dobu.
- Omezení zpracování a námitka – napište na info@smart-bar.cz.
- Odvolání souhlasu – kdykoli smazáním příslušných údajů (např. stravovacích omezení) v aplikaci.
- Stížnost – u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Na žádosti odpovídáme do 30 dnů.
8. Zabezpečení
Data jsou uložena na serveru v EU, přenos je šifrovaný (HTTPS). Přístup k účtu chrání přihlášení přes Google/Facebook/Seznam (doporučujeme mít u nich zapnuté dvoufázové ověření). Fotky nádobí a účtenek jsou dostupné jen po přihlášení; ilustrační fotky jídel jsou dostupné komukoli, kdo zná jejich přesnou adresu, neobsahují ale osobní údaje. Zálohy uchováváme 14 dní.
9. Změny
O podstatných změnách těchto zásad vás informujeme e-mailem nebo v aplikaci nejméně 14 dní předem. Aktuální verze je vždy na této adrese.