Zásady ochrany osobních údajů

1. Kdo jsme a jak nás kontaktovat

Správcem osobních údajů je Anastasia Dremkova, fyzická osoba podnikající podle živnostenského zákona, IČO 17411408, se sídlem Korunní 2569/108f, Vinohrady, 101 00 Praha 10 (dále „my“).

• Soukromí a tvoje práva: soukromi@davkapp.com
• Podpora a ostatní dotazy: podpora@davkapp.com

2. Na co se zásady vztahují

Zásady platí pro aplikaci Dávka pro iPhone a Android, web davkapp.com a e-maily s námi. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

Aplikace je jen pro osoby starší 18 let. Když zjistíme, že ji používá mladší osoba, její účet smažeme.

Poskytnutí údajů je dobrovolné. Bez účtu nebude fungovat záloha a bez souhlasu AI rozpoznání jídla, všechno ostatní ano.

3. Co zůstává jen v telefonu

Všechno, co do aplikace zapíšeš nebo vyfotíš, se ukládá v telefonu. My k tomu přístup nemáme, dokud nezapneš zálohu (bod 5) nebo nepoužiješ AI (bod 6).

Fotky pokroku neposíláme na server ani k AI. Připomínky plánuje přímo telefon. Export do PDF nebo JSON i chybové záznamy vznikají jen v telefonu. Systémová záloha v iCloudu nebo u Googlu může zahrnout i data aplikace; řídíš ji ty a Apple nebo Google, my k ní přístup nemáme.

4. Účet a přihlášení přes Apple nebo Google

Účet je dobrovolný a slouží jen k záloze a jejímu obnovení. Přihlásíš se přes Apple nebo Google, bez hesla.

• Údaje: identifikátor účtu u Applu nebo Googlu, otisk e-mailu (samotnou adresu neukládáme), interní číslo účtu, čas založení a poslední aktivity, přihlašovací tokeny, případně označení zařízení a u Applu token ke zrušení propojení při smazání účtu.
• Účel: přihlášení, obnovení zálohy a ověření žádostí týkajících se účtu.
• Právní základ: plnění smlouvy, tedy Podmínek používání (čl. 6 odst. 1 písm. b) GDPR).
• Jak dlouho: do smazání účtu. Pokud aplikaci 180 dní nepoužiješ, přihlášení vyprší.

Anonymní technický účet pro AI. Když použiješ AI bez přihlášení, vytvoří aplikace po tvém souhlasu technický účet bez jména a e-mailu, jen k ověření požadavků a denního limitu. Pokud AI 90 dní nepoužiješ, smažeme ho.

5. Záloha a synchronizace

Zálohu zapínáš pro každou kategorii zvlášť (Léky a dávky, Jídlo a pití, Pocity a symptomy, Váha a míry), vždy s výslovným souhlasem. Ve výchozím stavu je vypnutá. S účtem ukládáme také záznamy tvých souhlasů a nastavení aplikace bez zdravotních údajů.

• Účel: záloha, obnovení a synchronizace mezi tvými zařízeními.
• Právní základ: u kategorií výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR), u záznamů souhlasů povinnost souhlas doložit (čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR), u nastavení plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Na serveru jsou záznamy šifrované klíčem tvého účtu a do jejich obsahu nenahlížíme. Nejde o koncové (end-to-end) šifrování, klíče spravujeme my.

Souhlas odvoláš v části Profil → Soukromí a data. Kopii kategorie pak smažeme ze serveru, v telefonu údaje zůstanou.

6. AI rozpoznání jídla

Funkce z fotky jídla, nutriční etikety nebo popisu jídla odhadne jednotlivé položky a orientační nutriční hodnoty. Funguje jen s tvým samostatným souhlasem, bez něj se nic neodešle.

Cesta dat: telefon → náš server v Česku (ověří souhlas a denní limit) → OpenRouter, Inc. (USA) → poskytovatel AI modelu, aktuálně Google (Vertex AI) nebo Mistral AI se zpracováním v EU. Výsledek se vrátí jen do telefonu.

Fotku zmenšíme a odstraníme z ní metadata, třeba polohu. Jméno, e-mail, identifikátor účtu ani IP adresu dál neposíláme. Vyžadujeme režim bez uchovávání dat: vstupy se po zpracování neuchovávají a nepoužijí se k trénování. OpenRouter se smluvně zavázal vstupy i výstupy po vyřízení smazat, pokud uchování nevyžaduje zákon nebo ochrana před zneužitím.

• Právní základ: u fotky a popisu výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR). U identifikátoru účtu, počítadla a záznamů o požadavcích (bez obsahu) oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Jak dlouho: fotku ani text neukládáme. Počítadlo použití a záznamy o požadavcích mažeme po 30 dnech.

Souhlas odvoláš v části Profil → Soukromí a data → AI rozpoznání jídla. Víc v dokumentu Jak funguje AI v Dávce.

7. Apple Health a Health Connect

Propojení je dobrovolné. S tvým oprávněním aplikace čte váhu a denní součet kroků (při propojení za posledních 30 dní, potom při používání aplikace) a zapisuje jen váhu, kterou zadáš ručně. Na pozadí nic nenačítá. Hodnoty se ukládají do deníku v telefonu, na server jen se zálohou Váha a míry.

Tyto údaje nepoužíváme k reklamě, marketingu ani profilování, neprodáváme je, nepředáváme třetím stranám a nepoužíváme k posuzování úvěruschopnosti, pojištění ani zaměstnání. Údaje z Health Connect používáme v souladu se zásadami oprávnění Health Connect (Health Connect Permissions policy), včetně požadavků na omezené použití (Limited Use). Přístup odebereš v aplikaci Zdraví na iPhonu nebo v Health Connect na Androidu.

8. Další funkce, které komunikují mimo telefon

• Hlasové zadávání: řeč převádí na text služba Applu nebo Googlu, pokud to jde přímo v telefonu, jinak na jejich serverech. Zvuk nedostáváme.
• Čárové kódy: telefon pošle číslo kódu přímo do databáze Open Food Facts (Francie, samostatný správce). Technicky se jí předá i IP adresa.

9. Provoz a zabezpečení

Servery aplikace a webu ukládají technické záznamy o přístupu (IP adresa, čas, požadovaná stránka, typ aplikace nebo prohlížeče) bez obsahu tvých záznamů. Kvůli ochraně před zneužitím počítáme požadavky z IP adresy; ukládáme přitom jen její otisk, nejdéle 2 dny. U účtů evidujeme bezpečnostní události, třeba přihlášení, bez IP adresy. Právním základem je oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).

Uchováváme technické záznamy o přístupu nejdéle 14 dní, bezpečnostní události účtu 180 dní a záznam o smazání účtu 60 dní. Komunikace je šifrovaná (HTTPS). Databázi každou noc šifrovaně zálohujeme na servery v Česku a zálohy po 14 dnech mažeme.

10. Komunikace s námi a web davkapp.com

Když nám napíšeš (podpora, reklamace, žádost podle GDPR), zpracujeme tvou e-mailovou adresu, případně jméno a obsah zprávy, abychom ji vyřídili, splnili právní povinnosti a chránili své právní nároky (čl. 6 odst. 1 písm. b), c) a f) GDPR). Údaje o zdraví do e-mailu prosím nepiš.

Sami ti e-maily neposíláme. Výjimkou je jednorázové oznámení o vydání aplikace, jen když o něj požádáš (souhlas, čl. 6 odst. 1 písm. a) GDPR). Adresu po odeslání smažeme.

Web davkapp.com nepoužívá cookies, analytické ani reklamní nástroje a nenačítá obsah třetích stran.

11. Komu údaje předáváme

Údaje neprodáváme, nepoužíváme reklamní sítě ani datové brokery a nesledujeme tě napříč aplikacemi a weby.

Zpracovatelé (jen podle našich pokynů a smlouvy o zpracování):

• INTERNET CZ, a.s. (FORPSI), Česko: servery, databáze, zálohy a web.
• OpenRouter, Inc., USA, a poskytovatelé AI modelů: AI rozpoznání jídla (bod 6).
• Namecheap, Inc., USA: přeposílání e-mailů z adres @davkapp.com.

Samostatní správci podle vlastních zásad: Apple a Google (obchody, přihlášení, Apple Health a Health Connect, zálohy telefonu, rozpoznávání řeči) a Open Food Facts (čárové kódy). Orgánům veřejné moci předáme údaje, jen když to ukládá zákon.

Předání mimo EU. Do USA (OpenRouter, Namecheap) předáváme údaje na základě standardních smluvních doložek Evropské komise (rozhodnutí (EU) 2021/914), případně rámce EU-US Data Privacy Framework. Kopii záruk ti na požádání pošleme.

12. Jak dlouho údaje uchováváme

13. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz (bod 14), omezení zpracování a přenositelnost (export JSON v aplikaci). Můžeš vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžeš kdykoli odvolat stejně snadno, jako se uděluje; na zpracování před odvoláním to nemá vliv. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu ve státě, kde žiješ.

Práva uplatníš v aplikaci (Profil → Soukromí a data) nebo na soukromi@davkapp.com. Odpovíme zdarma do měsíce, u složitých žádostí nejpozději do tří měsíců. Můžeme tě požádat o potvrzení totožnosti.

Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky (čl. 22 GDPR) neprovádíme.

14. Smazání účtu a dat

• S účtem: Profil → Účet → Smazat účet. Smažeme účet i všechny údaje na serveru a aplikace smaže data v telefonu. U přihlášení přes Apple požádáme Apple o zrušení propojení s Dávkou.
• Bez účtu: Profil → Soukromí a data → Smazat všechna data. Smaže data v telefonu i případný technický účet pro AI.
• Bez připojení: volba Smazat jen v telefonu. Údaje na serveru zůstanou, dokud účet nesmažeš nebo nás nepožádáš.
• Bez aplikace: podle stránky Smazání účtu a dat.

Z provozní databáze mažeme hned, ze šifrovaných záloh do 30 dnů. Ponecháme si jen záznam, že byl účet smazán (pseudonymní číslo účtu a čas), a to 60 dní, abychom mohli smazání zopakovat po případné obnově zálohy. E-maily uchováváme podle bodu 12. Sdílené exporty a zálohy telefonu spravuješ ty.

15. Změny zásad

Zásady aktualizujeme, když se změní aplikace nebo předpisy. O podstatných změnách tě předem informujeme v aplikaci, a když bude potřeba nový souhlas, požádáme o něj.

Verze 2026-10-v1, účinná od 20. 10. 2026.