Zásady ochrany osobních údajů Menuvivo (CS)

Tato politika vysvětluje, jaké údaje zpracováváme, proč to děláme, na jakém právním základě a jaká máte práva.

1. Správce údajů a kontakt

Správcem vašich osobních údajů je Juliusz Ćwiąkalski podnikající pod názvem JCw Solutions Juliusz Ćwiąkalski, zapsaný v Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (dále jen „Správce“, „Poskytovatel služby“).

Kontakt ve věcech ochrany soukromí: contact@menuvivo.com.

2. Rozsah použití

Tato politika se vztahuje na zpracování osobních údajů v souvislosti s:

1. používáním aplikace Menuvivo dostupné na adrese https://app.menuvivo.com,
2. používáním informační stránky https://www.menuvivo.com (pokud je dostupná),
3. komunikací s námi (např. e-mail, chat v aplikaci – pokud je dostupný).

3. Kategorie údajů, které zpracováváme

Rozsah údajů závisí na tom, jak Menuvivo používáte. Můžeme zpracovávat:

1. Údaje o účtu a ověřování: identifikátor uživatele u Poskytovatele ověřování, základní profilové údaje předané v rámci přihlášení (např. jméno/název profilu, e-mailová adresa, profilová fotografie – pokud je poskytovatel zpřístupňuje).
2. Údaje Skupinového (rodinného) předplatného: role (Správce předplatného / Člen předplatného), informace o pozvánkách, členství a propojení účtů v rámci předplatného.
3. Obsah a aplikační údaje: inventář, seznamy, jídelní plány, stravovací preference, poznámky, úpravy a další obsah zadaný uživatelem.
4. Fotografie a související údaje: fotografie (např. lednice/spíže/produktů) a metadata a výsledky zpracování (např. štítky, rozpoznané produkty, úpravy).
5. Technické údaje a logy: IP adresa, identifikátory zařízení/prohlížeče, časová razítka, informace o chybách, serverové logy a bezpečnostní události.
6. Fakturační údaje (pokud zavedeme platby): údaje nezbytné pro vyúčtování a účetní dokumentaci (např. údaje na faktuře, historie plateb). V takovém případě můžeme využívat platebního operátora (bude uveden v aplikaci nebo v této politice po zavedení plateb).
7. Údaje pro komunikaci a mailing: např. e-mailová adresa, informace o komunikačních preferencích, historie kontaktu (pokud nám napíšete nebo se přihlásíte do mailingového seznamu).

4. Účely a právní základy zpracování (GDPR/RODO)

Údaje zpracováváme pro následující účely na následujících právních základech:

1. Uzavření a plnění smlouvy / poskytování služby Založení a vedení Účtu, ověřování, realizace funkcí aplikace, obsluha Skupinového (rodinného) předplatného a sdílení údajů v jeho rámci. Právní základ: čl. 6 odst. 1 písm. b GDPR/RODO (smlouva).

2. Bezpečnost, zneužití, stabilita a diagnostika Odhalování zneužití, prevence podvodů, zajištění bezpečnosti systémů, vedení logů, diagnostika chyb, audit a odpovědnost. Právní základ: čl. 6 odst. 1 písm. f GDPR/RODO (oprávněný zájem Správce).

3. Právní povinnosti Plnění povinností vyplývajících z právních předpisů (např. daňové/účetní vyúčtování – pokud se uplatní, vyřizování reklamací, odpovědi na žádosti oprávněných orgánů). Právní základ: čl. 6 odst. 1 písm. c GDPR/RODO (právní povinnost).

4. Kontakt a komunikace týkající se služby Odpovědi na zprávy, vyřizování hlášení, technická a bezpečnostní oznámení, informace o změnách podmínek/politik (je-li to vyžadováno). Právní základ: čl. 6 odst. 1 písm. b a/nebo písm. f GDPR/RODO (v závislosti na povaze kontaktu).

5. Analytika a měření používání (cookies / podobné technologie) Měření návštěvnosti a chování na webu/aplikaci, abychom lépe porozuměli fungování produktu a zlepšovali uživatelskou zkušenost. Právní základ: v rozsahu cookies a podobných technologií: souhlas v souladu s předpisy ePrivacy/telekomunikačního práva; a v rozsahu dalšího zpracování údajů: čl. 6 odst. 1 písm. a GDPR/RODO (souhlas). Analytické nástroje spouštíme až po vašem souhlasu (viz část „Soubory cookies”).

6. Mailing (např. produktové informace / mailingový seznam) Pokud se přihlásíte do mailingového seznamu nebo udělíte souhlas s takovou komunikací, můžeme zasílat e-mailové zprávy. Právní základ: zpravidla čl. 6 odst. 1 písm. a GDPR/RODO (souhlas) a předpisy ePrivacy týkající se marketingové komunikace (pokud se týká marketingového obsahu).

7. Vylepšování AI na základě fotografií (opt‑in) Využívání fotografií a souvisejících údajů pro účely výzkumu a vývoje (např. trénování/testování/dolaďování modelů AI) pouze tehdy, pokud v aplikaci zapnete dobrovolné nastavení opt‑in. Právní základ: čl. 6 odst. 1 písm. a GDPR/RODO (souhlas). Souhlas můžete kdykoli odvolat s účinky do budoucna (podrobnosti v části „Doba uchovávání”).

8. Rozpoznávání fotografií a externí zpracování AI Když nás požádáte o rozpoznání fotografie, fotografie a související rozpoznávací data se zpracovávají za účelem navržení surovin a produktů. Rozpoznávání je dobrovolné; místo toho můžete položky přidat ručně. Pokud rozpoznávání použijete, fotografie může být předána externím poskytovatelům AI způsobem popsaným v části 7. Právní základ: čl. 6 odst. 1 písm. a GDPR/RODO (souhlas) udělený před odesláním fotografie externímu poskytovateli. Tento souhlas můžete kdykoli odvolat s účinky do budoucna.

9. Zvláštní kategorie údajů (čl. 9) Odvozené informace o stravě nebo zdraví (například informace, které lze vyvodit z vyfotografovaných potravin) mohou představovat údaje zvláštních kategorií podle čl. 9 GDPR/RODO. Pokud takové údaje zpracováváme na základě souhlasu, je tento souhlas výslovný. Tento popis odráží naše současné posouzení a není konečnou právní kvalifikací.

5. Zdroje údajů

Ve většině případů nám údaje poskytujete přímo (např. vytváříte obsah v aplikaci). Část údajů může pocházet od Poskytovatele ověřování (např. identifikátor účtu, e-mail) – v rozsahu, v jakém je zpřístupňuje v rámci přihlášení.

6. Příjemci údajů (komu můžeme údaje předávat)

Údaje můžeme zpřístupnit příjemcům pouze v rozsahu nezbytném pro fungování služby nebo pro realizaci účelů popsaných v této politice, zejména:

1. Poskytovatelé hostingu, infrastruktury a provozních nástrojů Pro udržování systémů, databází a záloh využíváme cloudovou infrastrukturu AWS (Amazon Web Services).

2. Poskytovatelé ověřování Subjekty umožňující přihlášení (např. Google; v budoucnu další poskytovatelé). Rozsah údajů závisí na zvoleném způsobu přihlášení.

3. Poskytovatelé analytiky (po souhlasu s cookies) Využíváme PostHog Cloud EU – spouštěný výhradně po získání vašeho souhlasu s cookies/podobnými technologiemi. V budoucnu můžeme používat i jiné analytické nástroje – rovněž pouze po souhlasu.

4. Poskytovatelé mailingu / komunikace Můžeme používat Brevo jako nástroj pro správu mailingových seznamů a odesílání e-mailových zpráv (v rozsahu, v jakém jej používáme).

5. Poskytovatelé AI (zpracování na vaši žádost) a poskytovatelé AI v rámci opt‑in trénování Menuvivo může využívat externí poskytovatele modelů AI a/nebo infrastruktury AI. Aktuálními poskytovateli jsou OpenAI (United States) a – je-li tato funkce zapnuta – DeepSeek (People’s Republic of China). Pro identitu při přihlášení používáme také Google (United States). V závislosti na funkci mohou být údaje předány takovému poskytovateli za účelem zpracování (např. analýza fotografie, generování návrhů). Pokud zapnete opt‑in Vylepšování AI, mohou být vaše materiály použity v procesech R&D v souladu s vaším souhlasem. Aktuální seznam, místa určení a zabezpečení jsou uvedeny v části 7.

6. Platební operátoři a poskytovatelé účetnictví (pokud zavedeme platby) V rozsahu realizace plateb a daňových/účetních povinností.

7. Oprávněné orgány Pokud to vyplývá z právních předpisů, můžeme údaje zpřístupnit oprávněným orgánům (např. na základě řádné žádosti).

7. Předávání údajů mimo EHP (mezinárodní předávání)

Někteří z našich poskytovatelů sídlí mimo Evropský hospodářský prostor (EHP). Níže popisujeme aktuální příjemce a situaci v oblasti předávání pro každého z nich.

1. OpenAI (United States) – zpracování za účelem rozpoznávání. Zveřejněný dodatek OpenAI o zpracování údajů (DPA) nabízí standardní smluvní doložky (Modul dva nebo Modul tři) nebo cestu založenou na rozhodnutí o odpovídající ochraně a uvádí účast v rámci EU–US Data Privacy Framework. Zda je dodatek začleněn do našeho účtu a který modul se použije, se stále potvrzuje. Data přenášená přes API se nepoužívají k trénování, pokud zákazník výslovně nevyjádří souhlas (výchozí nastavení od 1. března 2023); takový souhlas neudělujeme.
2. DeepSeek (People’s Republic of China) – zpracování za účelem rozpoznávání, je-li tato funkce zapnuta. Pro tohoto poskytovatele jsme nezjistili zákonný mechanismus předávání. Pro náš účet nejsou zavedeny standardní smluvní doložky, rozhodnutí o odpovídající ochraně ani rovnocenný nástroj. Z tohoto důvodu není DeepSeek zapnut pro skutečné domácnosti: používá se pouze ve stagingovém prostředí se syntetickými daty. Jeho podmínky umožňují trénování na vstupech s možností odhlášení; pro DeepSeek netvrdíme vyloučení trénování.
3. Google (United States) – výhradně v oblasti identity při přihlášení. Google používáme pro autentizaci (OAuth/OpenID Connect). Do Googlu nejsou předávána žádná analytická data.
4. Prohlášení o kontrole. Žádného poskytovatele nezapínáme pro skutečné domácnosti, dokud není zajištěn zákonný mechanismus předávání a požadovaná smluvní zabezpečení. Zveřejněné podmínky poskytovatele samy o sobě nejsou důkazem, že mechanismus je pro náš účet zajištěn.
5. Jiní poskytovatelé. AWS (eu-west-1) a PostHog Cloud EU zpracovávají údaje v EU; Brevo se používá pro e-mail. U těchto poskytovatelů není doloženo předávání do třetích zemí. Pokud se to změní, tuto politiku aktualizujeme.

8. Doba uchovávání (retence)

Uplatňujeme zásadu: údaje uchováváme pouze tak dlouho, jak je to potřebné k naplnění účelu.

Kategorie	Co uchováváme	Doba uchovávání
Fotografie pro rozpoznávání – bez opt‑inu k Vylepšování AI	Fotografie a výsledky rozpoznávání	Smazány po přibližně 30 dnech, pokud jsou označeny pro takovou dobu uchovávání
Fotografie pro rozpoznávání – s opt‑inem k Vylepšování AI	Fotografie a související údaje	Uchovávány po dobu aktivního opt‑inu; propojení s vaším Účtem je poté odpojeno po přibližně 30 dnech
Údaje o účtu a aplikační údaje	Inventář, seznamy, plány, preference a další obsah	Do ukončení smlouvy; poté 30denní lhůta pro export v režimu pouze pro čtení, následně smazání provozních dat, s výhradou retence pro nároky a právní povinnosti níže
Technické a bezpečnostní logy	Logy, informace o chybách a bezpečnostní události	Po dobu nezbytnou pro bezpečnost a odpovědnost, poté smazány nebo anonymizovány
Fakturační údaje (pokud se uplatní)	Údaje na faktuře a historie plateb	Doba vyžadovaná právními předpisy
Zálohy a obnovení k bodu v čase	Záložní kopie	Do přibližně 35 dnů

1. Údaje o účtu a aplikační údaje. Po ukončení vašeho Účtu uchováváme vaše provozní data v režimu pouze pro čtení po dobu 30 dnů, abyste je mohli získat (lhůta pro export). Po uplynutí této lhůty provozní data smažeme, s výhradou limitů zálohování a zákonné retence uvedených v tabulce a retence nezbytné pro vyřízení nebo obranu nároků a plnění právních povinností.

2. Technické a bezpečnostní logy uchováváme po dobu nezbytnou k zajištění bezpečnosti a odpovědnosti a poté je odstraňujeme nebo anonymizujeme.

3. Fakturační údaje (pokud se uplatní) uchováváme po dobu vyžadovanou právními předpisy.

4. Vylepšování AI (opt‑in):

   1. pokud odvoláte souhlas (vypnete opt‑in), nové fotografie nebudou využívány k Vylepšování AI;
   2. fotografie dříve shromážděné pro Vylepšování AI odstraníme nebo je v přiměřené lhůtě, zpravidla do 30 dnů, vyloučíme z budoucích tréninkových souborů;
   3. můžeme dokončit probíhající procesy (běžící „jobs”), ve kterých jsou údaje již zpracovávány;
   4. odvolání souhlasu neznamená „odnaučení” (unlearning) modelů AI, které byly již vytrénovány před odvoláním souhlasu;
   5. pokud již byla fotografie odpojena, nemusíme být schopni tuto kopii identifikovat a smazat. Odpojení nelze vrátit zpět.

5. Nevratnost. Odpojení je nevratné: jakmile přerušíme propojení mezi fotografií a vaším Účtem a uživatelskými identifikátory, nemůžeme tuto kopii znovu propojit s vámi. Pokud odpojená data již nelze identifikovat, nemůžeme tuto kopii na vaši žádost smazat.

9. Vaše práva

Máte práva vyplývající z GDPR/RODO, zejména:

• právo na přístup k údajům,
• právo na opravu,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku (pokud zpracováváme údaje na základě čl. 6 odst. 1 písm. f GDPR/RODO),
• právo odvolat souhlas (pokud zpracováváme údaje na základě souhlasu) – včetně souhlasu s Vylepšováním AI (opt‑in),
• právo podat stížnost u dozorového orgánu: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pro uplatnění práv nás kontaktujte: contact@menuvivo.com. Toto je kanál, který v současnosti provozujeme; Aplikace v současnosti neposkytuje automatickou funkci exportu ani výmazu.

Omezení při uplatňování práva na výmaz. Mažeme aktivní údaje účtu a aplikační údaje, které dokážeme identifikovat. Některé údaje mohou po omezenou dobu zůstat: záložní kopie a kopie pro obnovení k bodu v čase (do přibližně 35 dnů), bezpečnostní a auditní logy uchovávané pro bezpečnost a odpovědnost a údaje již předané externímu poskytovateli AI, které podléhají jeho podmínkám uchovávání a mazání. Pokud byla fotografie odpojena a již ji nelze identifikovat, nemůžeme tuto kopii na vaši žádost smazat.

10. Děti (13+) a Skupinové předplatné

1. Minimální věk pro používání aplikace je 13 let.
2. V modelu Skupinového (rodinného) předplatného uzavírá smlouvu Správce předplatného (18+), který zve a odstraňuje Členy předplatného.
3. Členové předplatného v rámci stejné skupiny mohou vidět společné zdroje a Uživatelský obsah v souladu s funkcemi aplikace (např. inventář, seznamy, plány, fotografie lednice/spíže, miniatury produktů). To znamená, že když přidáváte obsah do společných oblastí, je dostupný také pro ostatní členy vaší skupiny.
4. Vylepšování AI (opt‑in): u Nezletilého uživatele mladšího 16 let nepřijímáme opt‑in k Vylepšování AI bez čestného prohlášení o rodičovské odpovědnosti. Správce předplatného může spravovat opt‑in Nezletilého uživatele pouze tehdy, pokud takové prohlášení učiní. Dospělý Člen předplatného rozhoduje o opt‑inu samostatně pro svůj vlastní Účet. Pro učinění nebo změnu prohlášení kontaktujte contact@menuvivo.com. Aplikace v současnosti neověřuje věk při registraci; za prohlášení odpovídá Správce předplatného.

11. Automatizované rozhodování a AI

Menuvivo využívá AI ke generování návrhů (např. návrhů jídel, rozpoznávání produktů). Rozpoznávání a návrhy receptů mohou být nepřesné, neúplné nebo smyšlené a vyžadují ověření člověkem. Nejsou profesionální, lékařskou ani výživovou radou. Nečiníme vůči vám rozhodnutí vyvolávající právní účinky nebo vás podobným způsobem významně ovlivňující výhradně automatizovaným způsobem.

Poskytovatelé AI a trénování. Žádosti o rozpoznání mohou zpracovávat OpenAI (United States) a – je-li tato funkce zapnuta – DeepSeek (People’s Republic of China). Cílem je převést fotografii na návrhy surovin a produktů. Stav trénování: OpenAI — NE (data přenášená přes API se nepoužívají k trénování, pokud zákazník výslovně nevyjádří souhlas; výchozí nastavení od 1. března 2023 a my takový souhlas neudělujeme); DeepSeek — ANO (jeho podmínky umožňují trénování na vstupech s možností odhlášení, takže trénování je možné a vyloučení netvrdíme). Přenosy a zabezpečení viz část 7.

12. Soubory cookies a podobné technologie (ePrivacy)

1. Web/aplikace může používat soubory cookies a podobné technologie:

   • nezbytné pro fungování (např. bezpečnost, zachování základních nastavení),
   • analytické – pouze pokud udělíte souhlas.

2. Analytika po souhlasu (opt‑in cookies): Používáme analytické nástroje (PostHog Cloud EU) výhradně po získání vašeho souhlasu. Při odmítnutí souhlasu fungujeme v režimu bez cookies – analytické nástroje se nenačítají a nejsou prováděny žádné síťové požadavky na poskytovatele analytiky.

3. Souhlasový cookie mv_consent_v1: Používáme souhlasový cookie (mv_consent_v1) s rozsahem .menuvivo.com, abychom sdíleli vaše rozhodnutí o souhlasu mezi www.menuvivo.com a app.menuvivo.com. Díky tomu nastavíte preference pouze jednou pro všechny naše subdomény. Cookie ukládá vaši volbu (rejected, accepted_analytics nebo accepted_analytics_replay), vyprší po 180 dnech a používá atributy Secure a SameSite=Lax.

4. Global Privacy Control (GPC): Pokud váš prohlížeč posílá signál GPC, standardně odmítneme analytické cookies, ale můžete to změnit v našem souhlasovém banneru/modalu.

5. Poskytovatelé analytiky:

   • PostHog Cloud EU: Používá se pouze po souhlasu pro analytiku a/nebo session replay. Údaje jsou zpracovávány v EU, uchovávají se 12 měsíců a mohou zahrnovat mezinárodní předávání v rámci EU/EHP. PostHog získává náhodný analytický identifikátor a po vašem přihlášení také pseudonymizované identifikátory uživatele a tenanta. Získává také vyhledávací dotazy ve volném textu, které na našem webu zadáte. Do analytických událostí nezahrnujeme vaše jméno ani vaši e-mailovou adresu.

6. Tabulka cookies:

   Kategorie	Účel	Poskytovatelé	Doba platnosti	Právní základ
   Nezbytné	Bezpečnost, základní funkčnost	Menuvivo	Relace/180 dní	Oprávněný zájem
   Analytické	Měření používání, vylepšení	PostHog Cloud EU	12 měsíců	Souhlas
   Session Replay	Záznam interakcí uživatele	PostHog Cloud EU	12 měsíců	Souhlas

7. Souhlas s cookies můžete kdykoli změnit v modalu nastavení soukromí (dostupném přes banner nebo odkaz ve footeru „Nastavení cookies“) nebo smazáním cookies v prohlížeči. Blokování nezbytných cookies může ztížit fungování služby.

13. Bezpečnost

Používáme technická a organizační opatření přiměřená rizikům, zejména omezující přístup k údajům, šifrování přenosu, mechanismy řízení přístupu a monitorování bezpečnosti.

14. Změny zásad ochrany osobních údajů

1. Tuto politiku můžeme aktualizovat z důležitých důvodů (např. změna práva, změna poskytovatelů, změny funkcí).
2. V případě podstatných změn budeme Správce předplatného informovat předem (zpravidla alespoň 14 dní), s uvedením data nabytí účinnosti změn.
3. Změny neporušují práva Spotřebitelů vyplývající z kogentních právních předpisů.