1. Správce osobních údajů
Správce
Julius Joska — ajtak.it
IČO: 24409979
Sídlo: Rosovice 98, 262 11
E-mail: [email protected]
Web: https://ajtak.it
2. Jaké údaje zpracováváme
2.1 Údaje z webových stránek (tastly.net)
- IP adresa (pro technický provoz)
- Typ prohlížeče a operačního systému
- Datum a čas přístupu
2.2 Údaje z registrace a účtu
- E-mailová adresa
- Uživatelské jméno / přezdívka
- Profilový obrázek (volitelné)
- Dietní preference a omezení (volitelné)
2.3 Údaje z používání aplikace
- Uložené recepty a vlastní recepty
- Jídelní plány a nákupní seznamy
- Gamifikační data (XP, úrovně, odznaky, série)
- Hodnocení a komentáře receptů
- Push notifikační token
2.4 Údaje z AI funkcí
Při využití AI asistenta (generování receptů, rozpoznání ingrediencí z fotek) mohou být data odeslána poskytovateli AI služby (OpenAI). Data jsou zpracovávána anonymizovaně a nejsou používána k trénování AI modelů.
2.5 Platební údaje (Premium)
Platební údaje (číslo karty) nezpracováváme přímo. Platby jsou realizovány prostřednictvím Apple App Store / Google Play, případně platební brány. Ukládáme pouze informaci o typu předplatného a jeho platnosti.
3. Účel zpracování a doba uchování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Provoz uživatelského účtu | Plnění smlouvy | Po dobu existence účtu |
| Ukládání receptů a plánů | Plnění smlouvy | Po dobu existence účtu |
| Gamifikace (XP, odznaky) | Plnění smlouvy | Po dobu existence účtu |
| Push notifikace | Souhlas | Do odvolání |
| AI asistent | Souhlas | Dočasně (po dobu zpracování) |
| Správa předplatného | Plnění smlouvy | 10 let (daňové účely) |
4. Cookies
Web tastly.net používá pouze technicky nezbytné cookies. Nepoužíváme reklamní ani sledovací cookies. Pro zobrazení písem využíváme Google Fonts (přenos IP adresy na servery Google LLC, USA).
5. Předávání údajů třetím stranám
- OpenAI — při využití AI funkcí (anonymizovaná data)
- Apple / Google — správa předplatného (App Store / Google Play)
- Poskytovatelé hostingové infrastruktury (zpracovatelé)
- Orgány veřejné moci na základě zákonné povinnosti
6. Zabezpečení
- Šifrovaný přenos dat (HTTPS/TLS)
- Row Level Security na databázové úrovni
- Lokální cache dat na zařízení (Hive)
- Pravidelné bezpečnostní aktualizace
- Zálohování dat
7. Vaše práva
Dle GDPR máte právo na:
- Přístup — zjistit, jaké údaje zpracováváme (čl. 15)
- Opravu — opravit nepřesné údaje (čl. 16)
- Výmaz — smazat účet a všechna data (čl. 17)
- Omezení zpracování (čl. 18)
- Přenositelnost — export dat ve strojově čitelném formátu (čl. 20)
- Námitku proti zpracování (čl. 21)
- Odvolání souhlasu — kdykoli (čl. 7 odst. 3)
Účet můžete smazat přímo v nastavení aplikace nebo na [email protected]. Na žádost odpovíme do 30 dnů.
8. Změny zásad
O změnách zásad budeme informovat prostřednictvím aplikace nebo na webu.