Zásady ochrany osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom vašich osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Prevádzkovateľ nevymenoval zodpovednú osobu (DPO), nakoľko nespĺňa podmienky povinného menovania podľa čl. 37 GDPR. So všetkými otázkami a žiadosťami sa môžete obrátiť priamo na vyššie uvedený kontaktný e-mail.

2. Rozsah a kategórie spracúvaných údajov

Spracovávame výlučne osobné údaje nevyhnutné na poskytovanie a bezpečný chod aplikácie ČoUvarím:

• Identifikačné a prihlasovacie údaje: e-mailová adresa, heslo v zašifrovanej podobe (hash), používateľské meno alebo prezývka (voliteľné), profilová fotografia (pri prihlásení cez Google OAuth).
• Údaje aplikácie a obsah vytvorený používateľom: zoznam surovín v domácej špajzi, nákupné zoznamy, uložené a obľúbené recepty, história generovania receptov a história transakcií virtuálnych kreditov (Varešiek).
• Multimediálne vstupy (fotografie z fotoaparátu): fotografie potravín, obsahu chladničky alebo nákupných bločkov, ktoré používateľ dobrovoľne odfotí alebo nahrá do aplikácie za účelom automatického rozpoznania ingrediencií. Tieto snímky slúžia jednorazovo na rozpoznanie textu/surovín a nie sú využívané na marketingové profilovanie.
• Technické a sieťové údaje: Push notifikačný token zariadenia (FCM token potrebný pre odosielanie pripomenutí), technické identifikátory relácie (cookies a local storage pre udržanie prihlásenia), IP adresa pri komunikácii so serverom a jazykové preferencie (SK/CZ).

3. Účely a právne základy spracúvania údajov

Vaše údaje spracúvame na základe týchto právnych základov podľa čl. 6 ods. 1 GDPR:

4. Príjemcovia a sprostredkovatelia (Tretie strany)

Vaše osobné údaje nikdy nepredávame ani neposkytujeme tretím stranám na reklamné účely. Na zabezpečenie technického chodu aplikácie využívame preverených technologických partnerov:

• Supabase Inc. – poskytovateľ zabezpečenej cloudovej databázy, autentifikačných mechanizmov a úložiska dát (dáta sú šifrované v pokoji aj pri prenose).
• Google LLC / Google Ireland Ltd.:
  • Google Gemini API: Spracovanie textových zadaní surovín a obrázkov pre inteligentné generovanie receptov. Do modelu sa nikdy neodosielajú osobné údaje ako vaše meno, heslá či platobné údaje.
  • Google Play In-App Billing: Bezpečné spracovanie nákupov balíčkov Varešiek.
  • Google OAuth: Bezpečné overenie totožnosti pri prihlásení cez Google.
  • Firebase Cloud Messaging (FCM): Infraštruktúra pre prenos systémových push notifikácií.
• Vercel Inc. – hostingová platforma zabezpečujúca spoľahlivú prevádzku a distribúciu webovej aplikácie.

5. Prenos osobných údajov do tretích krajín (mimo EÚ/EHP)

Niektorí z našich technických poskytovateľov (napr. Google, Supabase, Vercel) majú sídlo alebo servery v Spojených štátoch amerických (USA).

Cezhraničný prenos údajov do USA sa uskutočňuje výhradne v súlade s kapitolou V nariadenia GDPR:

• na základe rozhodnutia Európskej komisie o primeranosti pre rámec EU-US Data Privacy Framework (poskytovatelia sú certifikovaní účastníci), alebo
• na základe platných štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, ktoré garantujú zodpovedajúcu úroveň ochrany a bezpečnosti dát.

6. Doba uchovávania údajov a vymazanie konta

Osobné údaje uchovávame len po dobu, kým je váš používateľský účet aktívny.

7. Práva dotknutej osoby podľa nariadenia GDPR

Ako používateľ máte v zmysle článkov 15 až 22 nariadenia GDPR tieto práva:

• Právo na prístup k údajom: Právo získať potvrdenie, či vaše údaje spracúvame, a získať k nim prístup.
• Právo na opravu: Právo na bezodkladnú opravu nepresných alebo doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie“): Právo na trvalé odstránenie vašich údajov.
• Právo na obmedzenie spracúvania: Právo žiadať pozastavenie spracúvania za podmienok čl. 18 GDPR.
• Právo na prenosnosť údajov: Právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20 GDPR).
• Právo namietať: Právo kedykoľvek namietať proti spracúvaniu údajov vykonávanému na základe oprávneného záujmu.
• Právo odvolať súhlas: Ak je spracúvanie založené na súhlase (napr. push notifikácie), môžete ho kedykoľvek odvolať.

8. Automatizované individuálne rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle článku 22 GDPR, ktoré by malo pre vás právne účinky alebo by vás podobným spôsobom významne ovplyvňovalo. Modely umelej inteligencie sú používané výlučne na generovanie receptov a analýzu zadaných surovín podľa vášho priameho pokynu.

9. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia s cieľom zabezpečiť úroveň bezpečnosti primeranú danému riziku. Všetka komunikácia medzi vaším prehliadačom / aplikáciou a našimi servermi je šifrovaná pomocou moderného protokolu SSL/TLS (HTTPS). Prístup k databáze je chránený viacúrovňovým zabezpečením a bezpečnostnými pravidlami Row Level Security (RLS).

10. Kontakt

V prípade akýchkoľvek otázok, nejasností alebo pre uplatnenie vašich práv dotknutej osoby nás môžete kedykoľvek kontaktovať na e-mailovej adrese: andrej.fulop87@gmail.com.