Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje mobilní aplikace Lusk („Lusk", „Aplikace") zpracovává, proč, na jakém právním základě, kdo je dostává, jak dlouho se uchovávají a jaká máte práva. Vztahují se na Aplikaci a na weby lusk-app.cz a lusk-app.com.

1. Kdo za zpracování odpovídá (správce)

Správcem vašich osobních údajů je Daniel Suske, Česká republika. Kontakt pro veškeré záležitosti ochrany osobních údajů: dansuske@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to zákon u provozu naší velikosti nevyžaduje.

2. Jaké údaje zpracováváme

Účet: e-mailová adresa, zobrazované jméno, profilová fotografie a identifikátory přihlášení (e-mail a heslo, Sign in with Apple nebo přihlášení Googlem). U Sign in with Apple můžete svou skutečnou e-mailovou adresu skrýt.
Váš obsah: recepty, kolekce, jídelníčky, nákupní seznamy, zásoby, členství v domácnosti a rodině a fotografie, které přidáte.
Komunita: popis profilu a odkazy, sledování, hodnocení, recenze, komentáře, příspěvky ve feedu, nahlášení, která podáte, a uživatelé, které zablokujete.
Co předáte funkcím AI: odkazy, text stránek, vložený text, fotografie receptů nebo účtenek a zadání nových receptů (viz článek 4).
Stravovací preference: alergeny, dieta a neoblíbené suroviny, pokud je zadáte. Alergeny a diety mohou vypovídat o vašem zdraví; používáme je jen k filtrování a úpravě receptů pro vás a nikdy je nezobrazujeme jiným uživatelům.
Nákupy: stav předplatného, produkt a data obnovení, vázané na anonymní identifikátor nákupu. Samotnou platbu zpracovává Apple nebo Google; údaje o vaší kartě nikdy nevidíme.
Technické údaje: zprávy o pádech a chybách, měření výkonu, model zařízení, verze operačního systému a aplikace, token pro push notifikace a token ověření integrity aplikace.
Záznam o importech: z jakého odkazu a kdy jste importovali recept, spolu s identifikátorem vašeho účtu a e-mailem. V Aplikaci jej nikdo nevidí.

Vaše údaje nepoužíváme k reklamě, neprodáváme je a Aplikace neobsahuje žádné reklamní ani sledovací SDK.

3. Proč údaje zpracováváme a na jakém právním základě

Poskytování Aplikace, ke které jste se zaregistrovali — účet, ukládání a synchronizace obsahu, importy a funkce AI, které spustíte, domácnosti, komunitní funkce a předplatné: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR).
Funkčnost a bezpečnost Aplikace — zprávy o pádech, údaje o výkonu, prevence zneužití, automatická kontrola nahraných fotografií a textů a vyřizování nahlášení: náš oprávněný zájem na spolehlivé a bezpečné službě (čl. 6 odst. 1 písm. f) GDPR). Můžete kdykoli vznést námitku (článek 9).
Alergeny a diety, které zadáte: váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který odvoláte jejich odstraněním v nastavení Aplikace. Push notifikace: váš souhlas udělený v systémovém dialogu (čl. 6 odst. 1 písm. a) GDPR), odvolatelný v nastavení zařízení.
Právní povinnosti — vyřizování zákonných žádostí úřadů a vedení záznamů o rozhodnutích o obsahu podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c) GDPR).
Záznam o importech — určení, výkon nebo obhajoba právních nároků týkajících se importovaného obsahu, například stížnosti na porušení autorských práv u receptu, který jste importovali: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Můžete vznést námitku (článek 9).

4. Umělá inteligence

Lusk používá modely Gemini společnosti Google (Google LLC / Google Cloud) k tomu, aby: přečetl recept z odkazu, textu nebo fotografie; vytvořil recepty a nápady na recepty, o které požádáte; přečetl účtenky z nákupu; přiřadil suroviny a jednotky; a zkontroloval nahrané fotografie, zda neobsahují obsah, který nelze zobrazit. Pro tyto funkce posíláme Googlu jen to, co funkce potřebuje — odkaz a text stránky, váš text, vaše fotografie nebo zadání a případně jazyk aplikace a stravovací preference. Vaše jméno ani e-mail se neposílají. Google vystupuje jako náš zpracovatel a podle svých podmínek pro placené užití API tato data nepoužívá k trénování svých modelů. Než funkci AI poprvé použijete, Aplikace vás o tom informuje a požádá o souhlas.

Výstup AI může být chybný. Vždy zkontrolujte množství, alergeny a časy. Recepty bez fotografie mohou zobrazovat ilustraci, kterou Lusk vytvořil pomocí AI (označenou značkou Lusk); nejde o fotografii skutečného jídla. Žádné rozhodnutí s právními nebo obdobně závažnými účinky vůči vám se nečiní výhradně automatizovaně.

5. Kdo vaše údaje dostává

Využíváme tyto poskytovatele, kteří smějí údaje zpracovávat jen podle našich pokynů:

Google (Firebase a Google Cloud): přihlášení, databáze, úložiště souborů, serverové funkce, zprávy o pádech Crashlytics, Performance Monitoring, Cloud Messaging (push), Remote Config, App Check a Gemini (článek 4).
RevenueCat: spravuje a ověřuje předplatná pomocí anonymního identifikátoru nákupu.
Pinecone: zajišťuje vyhledávání surovin. Dostává pouze názvy surovin, nikdy osobní údaje.
Apify: načítá veřejný obsah příspěvku na sociální síti (např. Instagram, TikTok), když z takového odkazu importujete. Dostává pouze odkaz.
Apple a Google jako obchody s aplikacemi pro nákupy a, pokud je využijete, pro Sign in with Apple a přihlášení Googlem.

Weby, ze kterých importujete. Když importujete z odkazu a když Aplikace zobrazuje původní fotografii receptu, vaše zařízení načte stránku nebo obrázek přímo z daného webu, který tak vidí vaši IP adresu, stejně jako v prohlížeči. Tyto fotografie nekopírujeme na naše servery. Fotografie z příspěvku na sociální síti (Instagram, TikTok, Facebook) se ukládá spolu s receptem, protože odkazy na takové příspěvky vyprší, a zobrazuje se jen vám jako tomu, kdo recept importoval — ne uživatelům, kteří si recept uložili, a nikdy v sekci Objevovat.

Ostatní uživatelé vidí, co zveřejníte: zobrazované jméno, profilovou fotografii, popis a odkazy, recepty, které zveřejníte (včetně vytvořených pomocí AI), vaše hodnocení, recenze, komentáře, fotografie u recenzí a příspěvky ve feedu. Recepty importované z odkazu se stávají sdílenými komunitními záznamy bez vašeho jména (viz Podmínky). Váš e-mail, stravovací preference, seznamy, zásoby a soukromé recepty se ostatním uživatelům nikdy nezobrazují, s výjimkou členů domácnosti, se kterou se rozhodnete sdílet.

6. Předávání mimo EU

Google, RevenueCat, Pinecone a Apify mohou údaje zpracovávat ve Spojených státech nebo jiných zemích mimo Evropský hospodářský prostor. Je-li poskytovatel certifikován v rámci EU–US Data Privacy Framework, opíráme se o rozhodnutí Evropské komise o odpovídající ochraně; jinak o standardní smluvní doložky Komise obsažené ve zpracovatelských podmínkách poskytovatele. Naše serverové funkce běží v EU (europe-west1).

7. Jak dlouho údaje uchováváme

Účet a obsah: po dobu existence účtu. Smažete-li účet, váš profil, obsah, recenze, komentáře, příspěvky a nahrané fotografie — včetně fotografií uložených u vašich importů — se ihned smažou (viz článek 10). Sdílené záznamy receptů importovaných z odkazu, které si jiní uživatelé uložili, ohodnotili nebo recenzovali, se nemažou, protože je využívají; odstraní se z nich jakékoli propojení s vaším účtem a neobsahují o vás žádné osobní údaje. Sdílené záznamy, které nikdo jiný nevyužívá, se smažou.
Záznam o importech: po dobu existence účtu a 3 roky po jeho smazání — po obecnou promlčecí lhůtu — poté se automaticky smaže.
Zprávy o pádech: 90 dní (Firebase Crashlytics). Údaje o výkonu: souhrnně, bez vaší identity.
Nahlášení a rozhodnutí o obsahu: až 12 měsíců po uzavření případu, déle jen je-li to nutné pro právní nárok.
Záznamy o nákupech: po dobu, kterou Apple, Google a RevenueCat vyžadují daňové a účetní předpisy.

8. Děti

Lusk není určen dětem mladším 15 let. Údaje dětí pod touto hranicí vědomě nezpracováváme; pokud se domníváte, že si účet založilo dítě, kontaktujte nás a účet smažeme.

9. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, vznést námitku proti zpracování založenému na našem oprávněném zájmu a kdykoli odvolat souhlas, aniž by tím bylo dotčeno dřívější zpracování. Většinu z toho můžete udělat přímo v Aplikaci; s čímkoli dalším nám napište na dansuske@gmail.com a odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), případně u úřadu v místě vašeho bydliště nebo práce.

10. Smazání účtu

V Aplikaci: Nastavení → Účet → Smazat účet. Bez Aplikace: postupujte podle naší stránky pro smazání účtu. Smazání je trvalé a odstraní údaje uvedené v článku 7. Smazáním účtu se nezruší předplatné v obchodě — zrušte je v nastavení App Storu nebo Google Play.

11. Předplatná

Lusk Premium je automaticky obnovované předplatné prodávané prostřednictvím Apple App Store a Google Play. Ceny jsou zobrazeny v Aplikaci před nákupem. Platba je účtována z vašeho Apple ID nebo účtu Google a předplatné se obnovuje, pokud automatické obnovení nevypnete nejméně 24 hodin před koncem období. Úplné podmínky najdete v našich Podmínkách použití.

12. Změny a kontakt

O podstatných změnách těchto zásad vás budeme informovat v Aplikaci. Dotazy: dansuske@gmail.com nebo naše stránka podpory.