Zásady ochrany osobných údajov – aplikácia FoodTracker

Verzia 1.0 · účinné od [DÁTUM ÚČINNOSTI] · iPhone a Apple Watch

1. Prevádzkovateľ

[NÁZOV PREVÁDZKOVATEĽA], [ADRESA SÍDLA], IČO: [IČO]. Kontakt vo veciach osobných údajov: [KONTAKTNÝ E-MAIL].

2. Aké údaje spracúvame a prečo

Údaje	Účel	Právny základ
E-mail, meno, heslo (len hash)	Účet a prihlásenie	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Pohlavie, dátum narodenia, výška, cieľová váha, denný cieľ, jazyk	Výpočet bazálneho metabolizmu a cieľov	plnenie zmluvy
Váhy a zapísané jedlá	Denník a progres	výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR – údaje o zdraví)
Kroky, aktívne a bazálne kalórie, počet tréningov (denné súčty z Apple Health)	Spálené kalórie a čistý príjem	výslovný súhlas; synchronizácia je predvolene vypnutá
Váženia, a ak ich v profile nemáte zadané, pohlavie, dátum narodenia a výška (z Apple Health)	Vývoj váhy, výpočet bazálneho metabolizmu a denného cieľa	výslovný súhlas; synchronizácia je predvolene vypnutá
Textový popis jedla pri AI zápise	Výpočet nutričných hodnôt pomocou OpenAI	súhlas udelený pred prvým použitím
Počet AI požiadaviek za deň, IP adresa a technické záznamy	Ochrana pred zneužitím, bezpečnosť	oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Diktovanie jedla prevádza reč na text systém iOS (podľa zariadenia priamo v ňom alebo na serveroch Apple). Fotoaparát slúži len na skenovanie čiarových kódov priamo v zariadení; obraz sa nikam neodosiela. Údaje nepredávame, nepoužívame na reklamu ani na sledovanie naprieč aplikáciami.

3. Komu údaje sprístupňujeme

Hostinger International Ltd. – hosting servera food.ringlabs.sk v Nemecku (Frankfurt nad Mohanom, EÚ) (sprostredkovateľ).
OpenAI, L.L.C. (USA) – len text popisu jedla pri AI zápise (sprostredkovateľ; prenos do USA na základe [EU-US DPF / ŠTANDARDNÉ ZMLUVNÉ DOLOŽKY]).
Open Food Facts (Francúzsko, EÚ) – pri skenovaní čiarového kódu len číslo kódu na vyhľadanie produktu vo verejnej databáze potravín; nedostáva žiadne údaje o vašom účte (požiadavku posiela priamo aplikácia, takže vidí IP adresu zariadenia).
Apple – Apple Health a rozpoznávanie reči podľa nastavení vášho zariadenia.

4. Ako dlho údaje uchovávame

Počas existencie účtu. Po zmazaní účtu sa údaje okamžite vymažú zo servera, v zálohách zostávajú najviac 14 dní.

5. Vaše práva

V aplikácii v Nastavenia › Súkromie môžete exportovať všetky svoje údaje (JSON), odvolať súhlas so synchronizáciou zdravotných údajov a zmazať účet. Máte tiež právo na opravu, obmedzenie spracúvania, prenosnosť, namietanie a právo podať sťažnosť na Úrade na ochranu osobných údajov SR (dataprotection.gov.sk). Ostatné žiadosti posielajte na [KONTAKTNÝ E-MAIL].

6. Zabezpečenie

Komunikácia je šifrovaná (HTTPS), prihlasovací token je uložený v Keychain zariadenia a odhlásenie ho zneplatní na serveri.

7. Zmeny

O podstatných zmenách vás budeme informovať v aplikácii. Platná verzia je vždy na tejto adrese.