Ochrana osobních údajů — Receptli

Účinné od 17. 9. 2026 — verze 2026-09-17. Český text je překlad; původní je slovenské znění.

1. Kdo vaše údaje zpracovává

Správcem je OnIT s. r. o., IČO 55 010 903, se sídlem Ľudovíta Fullu 3012/6, 841 05 Bratislava — městská část Karlova Ves, Slovenská republika, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 164718/B. Kontakt: support@onit.sk. Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného.

2. Shrnutí

• Receptli je aplikace pro dospělé k ukládání vlastních receptů v domácnosti do 5 lidí.
• Vaše recepty, fotografie a zdrojové strany neprodáváme, nepoužíváme k reklamě ani k trénování modelů. Aplikace neobsahuje reklamní ani analytické SDK a nepoužívá cookies.
• AI zpracování je volitelné a zapíná se samostatným souhlasem. Vybrané zdroje pak zpracovává Google (Gemini API); příspěvky z Instagramu a TikToku pro nás čte Apify.
• Server a databáze běží u Hetzneru v Německu. Zdrojové soubory a fotografie receptů jsou na disku šifrované.
• Předplatné se kupuje přes App Store nebo Google Play; nákupy ověřuje RevenueCat. Údaje o platební kartě nedostáváme.

3. Co zpracováváme a proč

3.1 Účet a přihlášení

Ukládáme vaši e-mailovou adresu, datum vytvoření účtu, jazyk aplikace a jazyk receptů. Přihlášení probíhá šestimístným kódem, který pošleme na váš e-mail; kód platí 10 minut, ukládáme pouze jeho otisk (hash) spolu s IP adresou, ze které byl vyžádán, počtem pokusů a časem. IP adresa slouží k omezení počtu žádostí a k tomu, aby kód ověřilo totéž zařízení, které o něj požádalo. Po přihlášení ukládáme otisky přístupového (15 minut) a obnovovacího tokenu (30 dní nečinnosti, nejvýše 90 dní). Přihlásit se můžete také přes Apple nebo Google. Při takovém přihlášení ukládáme identifikátor uživatele od poskytovatele a e-mail, který poskytl; poskytovatel je pro vlastní přihlašování samostatným správcem.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); zabezpečení přihlášení a omezení zneužití: oprávněný zájem (čl. 6 odst. 1 písm. f).

3.2 Potvrzení věku a souhlasy

Receptli je pro osoby od 18 let. Ukládáme záznam o vašem potvrzení věku a o udělení nebo odvolání souhlasu s AI zpracováním: typ, verzi znění, jazyk, čas udělení a čas odvolání. Datum narození nezjišťujeme.

Právní základ: plnění smlouvy a prokázání uděleného souhlasu (čl. 7 odst. 1 GDPR), oprávněný zájem na ochraně služby určené dospělým.

3.3 Recepty a obsah domácnosti

Ukládáme recepty (název, suroviny, množství, kroky, poznámky, klasifikace, štítky, jazyk, odkaz na zdrojovou stránku, pokud z ní recept pochází), návrhy receptů čekající na kontrolu, jednu fotografii receptu, jídelníček a nákupní seznam vaší domácnosti a u každého záznamu, kdo jej vytvořil nebo naposledy změnil. Obsah patří domácnosti: vidí jej a upravují všichni její členové. Členové domácnosti vidí navzájem své e-mailové adresy a u receptu, kdo jej přidal; vlastník vidí i počet AI návrhů spotřebovaných jednotlivými členy.

Recepty a poznámky mohou nepřímo vypovídat o stravě, zdraví nebo náboženství (například bezlepková, diabetická, postní kuchyně). Ukládáte je dobrovolně pro vlastní potřebu; my z nich žádné profily nevytváříme. Fotografie sešitů a stran mohou obsahovat údaje jiných lidí — nahrávejte jen to, co smíte, a nepotřebné údaje před nahráním odstraňte.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b).

3.4 Zdrojové soubory importu

Pro import ukládáme zdroj, ze kterého návrh vzniká: fotografie a snímky (JPEG, PNG, WebP, HEIC), strany PDF, text stažený z odkazu, vložený text, popis a video z příspěvku na sociální síti a navrženou fotografii receptu staženou ze stránky nebo příspěvku. Zdrojové soubory jsou v úložišti šifrované (AES-256-GCM), mají neveřejné identifikátory a čte je jen přihlášený člen domácnosti při kontrole návrhu. Po uložení návrhu jako receptu nebo po jeho zahození zdrojové soubory smažeme do 24 hodin; uložený recept k nim už přístup nemá. Video z příspěvku se nikdy nezobrazuje a po zpracování se ihned smaže.

Právní základ: plnění smlouvy (uložení a zobrazení při kontrole); jejich odeslání poskytovateli AI má základ v souhlasu podle 3.5.

3.5 AI zpracování (samostatný souhlas)

AI import se spustí až po vašem výslovném souhlasu v aplikaci („Soukromí a AI“), který můžete kdykoli na témže místě odvolat. Odvolání zastaví další odesílání; již vytvořené recepty zůstávají a můžete je mazat sami.

Co poskytovateli AI Google (Gemini API) odchází: vybrané fotografie a strany PDF v plném obrazu, text stažený z odkazu nebo vložený text, popis příspěvku a jeho video, spolu s naší instrukcí a případným požadavkem na překlad do jazyka aplikace. Model tedy vidí vše, co je na odeslaných stranách, včetně případných rukopisných poznámek. Neodchází: váš e-mail, identifikátor účtu či domácnosti, fotografie receptu, ostatní recepty. Video větší než 12 MB nahrajeme do dočasného úložiště Google a po zpracování je smažeme.

AI používáme přes placenou úroveň Gemini API (Google LLC, USA) se zapnutou fakturací, ne přes veřejný chat ani bezplatnou úroveň. Podle podmínek Google pro placené služby Gemini API se vstupy ani výstupy nepoužívají ke zlepšování produktů Google a Google je zpracovává jako náš zpracovatel podle svého dodatku o zpracování údajů (Data Processing Addendum); Google však dokumentuje dočasné uchování pro kontrolu zneužití. Nulovou retenci u Google neslibujeme.

Příspěvky z Instagramu a TikToku pro nás čte služba Apify (Apify Technologies s.r.o., Praha, ČR). Apify dostane pouze vyčištěný odkaz na příspěvek (bez sledovacích parametrů) a vrátí jeho popis, video a náhledový obrázek; váš účet ani e-mail nevidí. Video delší než 3 minuty nestahujeme.

Odkaz na běžnou stránku stáhne přímo náš server; do provozního deníku zapíšeme doménu stránky, identifikátor vašeho účtu a výsledek, abychom uměli omezit zneužití naší služby proti cizím stránkám.

AI výstup může být nesprávný nebo neúplný; každý návrh před uložením kontrolujete. Nejde o automatizované rozhodování s právními účinky.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a); v rozsahu, v jakém zdroj obsahuje vaše vlastní citlivé údaje, výslovný souhlas (čl. 9 odst. 2 písm. a). Váš souhlas nenahrazuje oprávnění zpracovávat citlivé údaje jiných osob.

3.6 Předplatné

Předplatné kupuje vlastník domácnosti v App Store nebo Google Play. Aplikace při nákupu odešle do služby RevenueCat identifikátor vaší domácnosti jako identifikátor zákazníka a údaje o nákupu, které poskytne obchod a SDK (identifikátory transakce a produktu, platformu a technické údaje zařízení). Náš server si od RevenueCat přečte stav předplatného a uloží: obchod, produkt, identifikátor nákupu, začátek a konec zaplaceného období, zda je zapnuto obnovování a stav (aktivní, ochranná lhůta, končí, vráceno, zamčeno). Dále vedeme účetní knihu AI limitu: čas, počet návrhů a stran každého úspěšného importu a kdo jej provedl. Čísla karet ani fakturační údaje nedostáváme; obchody jsou pro platbu samostatnými správci.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b).

3.7 Pozvánky a sdílení

Pozvánka do domácnosti je kód platný 7 dní; ukládáme jeho otisk, čas vytvoření, přijetí nebo zrušení. Odkaz ke sdílení receptu platí 7 dní; ukládáme otisk tokenu a vaše zobrazované jméno odvozené z části e-mailové adresy před „@“. Kdo odkaz otevře, vidí bez přihlášení název, suroviny, postup a fotografii receptu a toto jméno; kopie uložená u příjemce je nese trvale. Zdrojové soubory se nikdy nesdílejí.

Právní základ: plnění smlouvy (funkce, kterou jste spustili).

3.8 Notifikace a oprávnění zařízení

Časovače při vaření používají místní upozornění vašeho zařízení; plánují se v telefonu a na náš server nic neposílají. Push tokeny nesbíráme. Přístup k fotoaparátu a fotografiím používáme jen k výběru zdroje nebo fotografie receptu, když o to požádáte; z fotografií odstraňujeme metadata při zmenšování.

3.9 Údaje v zařízení

Aplikace ukládá v zařízení kopii receptů, jídelníčku a nákupního seznamu (SQLite) pro práci offline, frontu neodeslaných změn, přihlašovací tokeny v zabezpečeném úložišti systému a vaše nastavení. Tyto údaje se synchronizují se serverem; odhlášením a odinstalováním se ze zařízení odstraní. Cookies nepoužíváme.

3.10 Provoz, bezpečnost a podpora

Serverové záznamy obsahují identifikátor požadavku, kód chyby, časy a limity; nikdy obsah receptů, zdrojů ani e-maily v textu chyb. Denně zálohujeme databázi a šifrované úložiště souborů na tomtéž serveru. Pokud nám napíšete, zpracujeme vaši zprávu a to, co k ní přiložíte; neposílejte přihlašovací kódy ani cizí citlivé dokumenty.

Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu a na obraně nároků (čl. 6 odst. 1 písm. f); podpora: plnění smlouvy.

4. Příjemci a předávání mimo EU

Při předání do USA se u každého příjemce opíráme o záruku uvedenou v tabulce: o certifikaci v rámci EU-U.S. Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně) a o standardní smluvní doložky Komise, které jsou součástí dodatku o zpracování údajů s daným příjemcem. Kopii příslušných doložek vám na požádání poskytne podpora. Jiným třetím stranám údaje neposkytujeme, pokud to neukládá zákon.

5. Jak dlouho údaje uchováváme

Účet smažete přímo v aplikaci; pokud to nejde, požádejte podporu e-mailem. Smazání je okamžité: odstraníme účet, všechna přihlášení, záznamy o souhlasech a vaši vlastní domácnost se všemi recepty, jídelníčkem, nákupním seznamem, fotografiemi a zdrojovými soubory; odkazy ke sdílení, které jste vytvořili, přestanou platit. Vlastník domácnosti s dalšími členy nejprve převede vlastnictví. Recepty, jídelníček a nákupní seznam, které jste přidali do společné domácnosti, zůstávají této domácnosti a jako jejich autor se dále uvádí její vlastník. Smazání účtu nezruší předplatné v App Store nebo Google Play — zrušte je v obchodě. Ze záloh údaje zmizí po 14 dnech.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku podle čl. 15 až 21 GDPR. Souhlas s AI zpracováním odvoláte v aplikaci stejně snadno, jako jste jej udělili; odvolání neovlivní zákonnost dřívějšího zpracování. Proti zpracování na základě oprávněného zájmu můžete namítat z důvodů své konkrétní situace.

Recepty si stáhnete přes základní export v aplikaci (soubor JSON s recepty vaší domácnosti bez fotografií; funguje i v zamčené domácnosti) nebo požádáte podporu. Žádosti posílejte na support@onit.sk, i když účet nemáte nebo jste osobou zachycenou na cizí fotografii. Totožnost ověřujeme přiměřeně riziku, zpravidla přes e-mail účtu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o další dva měsíce a oznámíme vám to.

Stížnost můžete podat u Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, nebo u dozorového úřadu ve státě vašeho obvyklého bydliště (v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7).

Nepřijímáme automatizovaná rozhodnutí s právními nebo obdobně významnými účinky (čl. 22 GDPR). AI návrh receptu je pomůcka, kterou upravujete vy.

7. Děti

Receptli není určeno osobám mladším 18 let a jejich údaje vědomě nezpracováváme. Pokud zjistíme, že účet patří nezletilé osobě, účet smažeme.

8. Bezpečnost

Spojení s aplikací je šifrované (TLS). Zdrojové soubory a fotografie receptů jsou šifrované na disku klíčem odděleným od údajů, tokeny a kódy ukládáme jen jako otisky, server běží pod samostatným účtem s omezeným přístupem a databáze je oddělená od jiných služeb provozovatele. Přístup k údajům mají jen osoby, které jej potřebují pro provoz a podporu.

9. Změny

Při významné změně zpracování tento dokument aktualizujeme a informujeme vás v aplikaci nebo e-mailem. Pokud změna vyžaduje nový souhlas, vyžádáme si jej před příslušným zpracováním; pokračování v používání jej nenahrazuje. Podmínky používání jsou samostatný dokument: https://receptli.onit.sk/cs/podminky-pouzivani.