Zásady ochrany osobních údajů

Platné od 4. 11. 2026

Tyto zásady popisují, jak aplikace Fedly (dále „aplikace“) a web fedly.cz zpracovávají osobní údaje podle nařízení (EU) 2016/679 (GDPR).

1. Správce

Správcem osobních údajů je Lukáš Molčan, provozovatel aplikace Fedly. Kontakt pro vše, co se týká osobních údajů: [email protected].

2. Co zůstává jen v tvém zařízení

Následující údaje se ukládají v telefonu a v tvém soukromém iCloudu (Apple CloudKit). Správce k nim nemá přístup:

• deník jídel, kalorie a makroživiny, fotky jídel, voda, váha, půst,
• osobní nastavení a odpovědi z dotazníku (věk, výška, cíl, aktivita, alergie, preference),
• údaje z Apple Health (kroky, aktivní energie, váha). Aplikace je čte a zapisuje jen v telefonu a nikdy je neposílá na server ani třetím stranám, ani je nepoužívá k reklamě.

3. Co zpracováváme na serveru

Účet

Bez přihlášení vytvoří aplikace anonymní účet (náhodný identifikátor). Po přihlášení zpracováváme jméno, e-mail, identifikátor účtu Apple nebo Google, otisk hesla (bcrypt, pokud používáš heslo) a ověřovací kódy zaslané e-mailem (platí 15 minut). Při přihlášení přes Apple může být e-mail skrytý přes službu Apple „Skrýt můj e-mail“.

Přátelé

Seznam přátel, pozvánky, reakce a jen ty statistiky, které v aplikaci povolíš sdílet: série dnů, procento denního cíle, názvy zapsaných chodů a změna váhy. Sdílení můžeš kdykoli vypnout v sekci Přátelé.

AI rozpoznávání jídla

Když jídlo zapisuješ pomocí AI, server předá fotku nebo popis jídla spolu s údaji potřebnými pro výpočet (např. cíl, alergie, co nejíš) ke zpracování modelu Claude společnosti Anthropic, PBC (USA). Pro dohledání jídel z restaurací může model použít vyhledávání na webu. Server fotky ani texty po zpracování neukládá. Anthropic podle svých obchodních podmínek nepoužívá data z API k trénování modelů a uchovává je jen omezenou dobu. Ukládáme pouze počet AI zápisů za den kvůli limitu zdarma.

WHOOP

Pokud propojíš účet WHOOP, uložíme přístupové tokeny. Údaje z WHOOP (energetický výdej, zátěž, regenerace, spánek) se načítají jen při zobrazení v aplikaci a neukládají se. Propojení můžeš kdykoli zrušit v Profilu.

Technické údaje

Při každém požadavku zpracovává server a síť Cloudflare IP adresu, čas a technické údaje o požadavku. Záznamy slouží k zabezpečení a řešení chyb a mažou se do 30 dnů.

Čárové kódy

Při skenování čárového kódu se kód odešle přímo z telefonu do veřejné databáze Open Food Facts. Neposílají se žádné údaje o tobě.

4. Účel a právní základ

• provoz účtu, AI rozpoznávání jídla, přátelé a WHOOP: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
• zabezpečení a ochrana před zneužitím: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR),
• údaje o zdraví (např. váha, alergie, data z WHOOP) zpracováváme jen na tvůj pokyn a s tvým výslovným souhlasem, který dáváš jejich zadáním nebo propojením (čl. 9 odst. 2 písm. a GDPR). Souhlas můžeš kdykoli odvolat smazáním údajů nebo odpojením služby.

Nepoužíváme reklamu, profilování pro marketing ani sledovací nástroje třetích stran a údaje neprodáváme.

5. Příjemci a zpracovatelé

• Anthropic, PBC (USA): zpracování AI požadavků,
• Cloudflare, Inc.: síť a ochrana webu,
• Apple (přihlášení, iCloud, platby v App Store) a Google (přihlášení),
• WHOOP, Inc.: jen pokud službu propojíš.

Předávání do USA probíhá na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek.

6. Jak dlouho údaje uchováváme

Údaje účtu a přátel uchováváme po dobu existence účtu. Po smazání účtu se odstraní ihned. Technické záznamy serveru se mažou do 30 dnů.

7. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Účet smažeš přímo v aplikaci: Profil → Účet → Smazat účet. Smaže se účet, přátelé, sdílené statistiky i tokeny WHOOP. Ostatní žádosti pošli na [email protected], odpovíme do 30 dnů. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Aplikace je určena osobám starším 15 let.

9. Změny

Zásady můžeme aktualizovat. O podstatných změnách tě budeme informovat v aplikaci.

English summary

Controller: Lukáš Molčan, contact [email protected]. Your food diary, photos, weight, questionnaire answers and Apple Health data stay on your device and in your private iCloud and are never sent to our server. Our server stores only your account (name, e-mail, Apple or Google sign-in ID, password hash), friends and the statistics you choose to share with them, WHOOP tokens if you connect WHOOP, and a daily AI usage counter. Meal photos and descriptions are sent to Anthropic's Claude API for analysis and are not stored by us. Server logs are kept for up to 30 days. We do not sell data and do not use ads or third-party tracking. You can delete your account in the app at any time (Profile → Account → Delete account) or e-mail us to exercise your GDPR rights.