Ochrana osobních údajů

Správcem vašich osobních údajů je:

Vaše osobní údaje zpracováváme pro následující účely:

• Provoz aplikace Tastly — registrace, správa účtu, ukládání receptů, body a hodnosti, sociální funkce a personalizace obsahu.
• Kontaktní formulář — zpracování vašich dotazů, zpětné vazby a požadavků zaslaných prostřednictvím kontaktního formuláře.
• Přihláška do uzavřené bety — e-mail a volitelně typ telefonu (Android/iPhone) a název podniku, abychom vás mohli přidat mezi testery a poslat pozvánku. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoliv odvolat e-mailem. Přihlášky stejně jako zprávy z kontaktního formuláře evidujeme v interním systému správce (portál ajtak.it).
• Marketing a komunikace — zasílání novinek, informací o nových funkcích a speciálních nabídkách (pouze s vaším souhlasem).
• Analýza a zlepšování služeb — anonymizované statistiky používání pro zlepšení uživatelské zkušenosti.

Vaše osobní údaje zpracováváme na základě:

Zpracováváme následující kategorie vašich osobních údajů:

• Identifikační údaje — jméno, příjmení, uživatelské jméno, profilový obrázek.
• Kontaktní údaje — e-mailová adresa, telefon (nepovinné).
• Údaje o používání — aktivita v aplikaci, oblíbené recepty, body, hodnost, razítka, historie vaření.
• Údaje o poloze — obec, kterou si sami zvolíte pro vyhledávání podniků v okolí (ukládáme její název a přibližné souřadnice středu). Pokud v aplikaci použijete tlačítko „Použít moji polohu“, odešleme přibližnou polohu zařízení jen jako parametr vyhledávání a neukládáme ji. Obojí je nepovinné.
• Technické údaje — IP adresa, typ zařízení, verze operačního systému, identifikátor pro doručování push notifikací (token Firebase Cloud Messaging — pouze pokud v mobilní aplikaci notifikace povolíte), cookies (viz Zásady používání cookies).

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro které byly shromážděny:

• Údaje o účtu — po dobu trvání účtu a 30 dní po jeho smazání.
• Profil chutí a „Co mám doma“ — dokud je sami nesmažete, nejdéle do smazání účtu.
• Kontaktní formulář — po dobu 12 měsíců od odeslání.
• Přihláška do bety — do skončení uzavřené bety, nejdéle 12 měsíců od odeslání.
• Marketingové údaje — do odvolání souhlasu.
• Analytické údaje — anonymizované údaje bez časového omezení.

Podle GDPR máte následující práva ohledně vašich osobních údajů:

Pro uplatnění svých práv nás kontaktujte na info@tastly.cz. Na váš požadavek odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

V případě nespokojenosti s naším zpracováním máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro provoz služby využíváme důvěryhodné zpracovatele, kteří zpracovávají osobní údaje na základě zpracovatelské smlouvy a v souladu s GDPR:

• Databáze a autentizace — Supabase (self-hosted, data uložená v ČR/EU) pro účty, recepty, sociální interakce a nastavení.
• Návštěvnost webu — Umami (self-hosted analytika provozovaná na vlastní infrastruktuře v ČR). Nepoužívá cookies, ukládá pouze anonymizované a agregované údaje o návštěvnosti (zobrazené stránky, typ prohlížeče a zařízení); IP adresa se neuchovává v čitelné podobě. Právním základem je náš oprávněný zájem na měření návštěvnosti webu.
• Platební brána — při spuštění placené verze aplikace: Stripe Payments Europe (Irsko), Apple App Store a Google Play pro zpracování plateb za prémiové předplatné. Poskytovatel nemá přístup k údajům z platebních karet.
• CDN a bezpečnost — Cloudflare (EU region) pro ochranu před útoky, HTTPS certifikáty a akceleraci obsahu.
• Push notifikace — Firebase Cloud Messaging (Google Ireland Ltd.) výhradně pro doručení push notifikací na vaše zařízení. Zpracovává se pouze technický identifikátor zařízení (FCM token), a to jen pokud notifikace v mobilní aplikaci povolíte. Přenos může zahrnovat servery Google mimo EHP na základě standardních smluvních doložek EU. Souhlas kdykoliv odvoláte vypnutím notifikací v aplikaci nebo v nastavení systému.
• E-mailové služby — Migadu (Švýcarsko) pro příjem e-mailů z kontaktního formuláře a systémovou komunikaci.

Osobní údaje nepředáváme mimo EHP s výjimkou zpracovatelů poskytujících odpovídající záruky ochrany (standardní smluvní doložky EU).

Uživatelé mohou v rámci Aplikace uploadovat vlastní recepty, fotografie a komentáře (dále jen „Uživatelský obsah").

• Autorská práva k Uživatelskému obsahu zůstávají uživateli. Nahráním pouze udělujete Tastly nevýhradní licenci k jeho zobrazení, uložení a sdílení v rámci Aplikace.
• Uživatel odpovídá za to, že má k nahranému obsahu potřebná práva (autorská, osobnostní u zachycených osob atd.).
• Pokud se domníváte, že obsah porušuje vaše práva (DMCA / autorský zákon), kontaktujte nás na info@tastly.cz. Odpovědně prošetříme a obsah případně odstraníme.
• Vyhrazujeme si právo odstranit obsah, který porušuje podmínky, zákon nebo práva třetích osob.

Seznam restaurací, hospod a kaváren přebíráme z otevřené mapy OpenStreetMap (© přispěvatelé OpenStreetMap, licence ODbL). Jde o údaje o provozovnách, ne o osobní údaje uživatelů.

• Když ohodnotíte jídlo v podniku („Ochutnal jsem“), ukládáme hodnocení, text, fotku a cenu, kterou jste uvedli, spolu s vaším uživatelským jménem. Hodnocení je veřejné.
• Provozovatel, který si podnik převezme, nám poskytne IČO, roli ve firmě a kontaktní telefon. IČO ověřujeme ve veřejném registru ARES. Údaje používáme jen k ověření převzetí.
• Jak hodnocení ověřujeme a moderujeme, popisují Pravidla hodnocení.

Poradna „Co dneska?“ doporučuje recepty, jídla a podniky podle toho, co v aplikaci sami vyplníte. Vyplnění je dobrovolné a poradna funguje i bez něj.

• Profil chutí — strava (např. vegetariánská), alergeny, kterým se vyhýbáte, suroviny a jídla, která nejíte, oblíbené kuchyně, čas na vaření, počet porcí, zkušenost a cíl (např. jíst lehčeji).
• Alergeny jsou údaj o zdraví a strava může vypovídat o přesvědčení. Zpracováváme je jen s vaším výslovným souhlasem (čl. 9 odst. 2 písm. a) GDPR), který dáváte tím, že alergen v aplikaci po přečtení upozornění označíte. Souhlas odvoláte odznačením alergenu nebo smazáním profilu chutí (Profil → Moje chutě → koš).
• Co mám doma — seznam surovin, které si označíte, ať je nemusíte zadávat znovu.
• Tyto údaje vidíte jen vy — nejsou ve veřejném profilu, nesdílíme je s podniky ani s nikým dalším a nepoužíváme je k reklamě. Doporučení skládají pevná pravidla na našem serveru, ne umělá inteligence.
• Alergeny u jídel vycházejí z běžného receptu a u receptů z jejich surovin. Nejsou zárukou — v podniku platí údaje z jeho jídelního lístku.

Mobilní aplikace Tastly umí posílat push notifikace (např. nový sledující, komentář k vašemu receptu, získané razítko nebo připomínka z jídelníčku).

• Notifikace jsou dobrovolné — posílají se jen po vašem svolení a kdykoliv je vypnete v aplikaci nebo v nastavení systému.
• K doručení používáme službu Firebase Cloud Messaging (Google). Ukládá se pouze technický identifikátor zařízení (FCM token) navázaný na váš účet; při odhlášení nebo vypnutí notifikací jej odstraníme.
• Obsah notifikací negenerujeme z citlivých údajů a nepoužíváme je k reklamě třetích stran.

Informace o používání cookies naleznete v našich Zásadách používání cookies.

Vyhrazujeme si právo tuto politiku ochrany osobních údajů kdykoliv aktualizovat. O jakýchkoliv významných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem.

Poslední aktualizace: 3. října 2026

S jakýmkoliv dotazem týkajícím se ochrany osobních údajů se na nás můžete obrátit: