Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Tyto zásady popisují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje sbíráme

2.1. Údaje poskytnuté při registraci

• E-mailová adresa – pro přihlášení a komunikaci
• Jméno – pro personalizaci aplikace
• Heslo – ukládáno v zašifrované podobě (bcrypt)

2.2. Údaje o zdraví a stravování

• Váha a výška – pro výpočet BMI a kalorických cílů
• Věk a pohlaví – pro přesnější výpočet metabolismu
• Cíle – hubnutí, nabírání, udržení váhy
• Záznamy o jídle – potraviny, které zaznamenáte
• Fotografie jídel – pouze pokud použijete AI rozpoznání

Důležité: Údaje o zdraví jsou považovány za zvláštní kategorii osobních údajů dle čl. 9 GDPR. Jejich zpracování probíhá na základě vašeho výslovného souhlasu.

2.3. Automaticky sbírané údaje

• IP adresa – pro zabezpečení a detekci podvodů
• Informace o zařízení – typ prohlížeče, operační systém
• Údaje o používání – které funkce používáte (anonymizované)

2.4. Platební údaje

Platební údaje (číslo karty, datum platnosti) nikdy neukládáme na našich serverech. Všechny platby jsou zpracovávány zabezpečeně prostřednictvím služby Stripe, která je certifikována podle PCI DSS Level 1.

3. Účely zpracování

Vaše osobní údaje zpracováváme pro tyto účely:

4. Sdílení údajů s třetími stranami

Vaše údaje sdílíme pouze s těmito důvěryhodnými partnery:

Vaše údaje nikdy neprodáváme třetím stranám pro marketingové účely.

5. Mezinárodní přenosy dat

Některé služby (Stripe, OpenAI) mohou zpracovávat data mimo Evropský hospodářský prostor (EHP). V takových případech zajišťujeme odpovídající záruky:

• Standardní smluvní doložky schválené Evropskou komisí
• Certifikace podle EU-US Data Privacy Framework (kde je k dispozici)

6. Vaše práva

Jako subjekt údajů máte následující práva:

Pro uplatnění těchto práv nás kontaktujte na podpora@nutiqo.pro. Na vaši žádost odpovíme do 30 dnů.

7. Zabezpečení údajů

Používáme následující bezpečnostní opatření:

• Šifrování dat při přenosu (TLS 1.3)
• Šifrování citlivých dat v databázi
• Hashování hesel algoritmem bcrypt
• Pravidelné bezpečnostní audity
• Omezený přístup k produkčním datům
• Automatické zálohování dat

8. Cookies

Informace o používání cookies naleznete v našich Zásadách používání cookies.

9. Děti

Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od dítěte, neprodleně je smažeme.

10. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat e-mailem a oznámením v aplikaci minimálně 30 dní předem.

Doporučujeme tyto zásady pravidelně kontrolovat.

11. Stížnosti

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu: