Zásady ochrany osobních údajů
Verze v2 · pracovní návrh ze dne 5. 11. 2026
1. Správce údajů
Správcem osobních údajů poradců (kupujících) je provozovatel služby NutriCalcPro:
Ondřej Kubesa, IČO 87805979, DIČ CZ8712185911, se sídlem Veselská 270/92, 664 41 Popůvky. Kontakt: info@darkondrej.cz.
U údajů o klientech, které poradce ve službě vede, je správcem poradce a provozovatel vystupuje jako zpracovatel podle zpracovatelské smlouvy.
2. Jaké údaje zpracováváme
Údaje poradce (uživatele):
- e-mail a údaje o přihlášení; heslo se ukládá jen jako kryptografický otisk u poskytovatele autentizace;
- fakturační údaje zadané při objednávce: jméno nebo firma, adresa, volitelně IČO a DIČ;
- údaje o předplatném a platbách. Číslo karty zpracovává jen Stripe, k nám se nedostane;
- daňové doklady a opravné doklady;
- prohlášení o odstoupení od smlouvy (jméno, číslo smlouvy, e-mail, čas) a jednosměrný otisk (HMAC) IP adresy, který slouží jen k omezení počtu odeslání za hodinu; samotná IP adresa se neukládá;
- provozní e-maily (potvrzení, doklady, upozornění na platbu) a záznamy o jejich doručení;
- záznamy o používání nezbytné pro provoz a bezpečnost (auditní stopa).
Údaje klientů (vede poradce, my jako zpracovatel):
- jméno, příjmení, datum narození a poznámky, ukládané v šifrované podobě;
- antropometrie a výsledky měření (výška, hmotnost, % tuku apod.), vypočtené hodnoty a volný text ve vlastních postupech.
Jen pokud bude zapnuto zkušební období:
- telefon (ověření jednorázovým kódem) a jednosměrné otisky (HMAC) telefonu a normalizovaného jména. Jde o pseudonymizované údaje, nikoli anonymní. Slouží výhradně k detekci opakované registrace. Před zapnutím zkušebního období se tyto zásady upraví.
3. Právní základy a účely
- Plnění smlouvy (čl. 6 odst. 1 písm. b) — poskytování služby a předplatného, objednávka, odstoupení od smlouvy.
- Právní povinnost (písm. c) — vystavení a uchování daňových dokladů.
- Oprávněný zájem (písm. f) — zabezpečení služby, ochrana před zneužitím a prokázání odstoupení. Máte právo vznést námitku (čl. 7).
- Souhlas (písm. a, u údajů o zdraví čl. 9 odst. 2 písm. a) — zpracování údajů klienta pomocí AI. Souhlas uděluje klient a lze ho kdykoli odvolat.
4. AI zpracování a minimalizace údajů
Do jazykových modelů se odesílá pouze redigovaný text; před odesláním se odstraňují přímé identifikátory a poradce vidí náhled. AI hodnoty jen navrhuje, výsledné číslo dopočítá server. Přepis hlasu probíhá v EU regionu. AI vstup je dostupný jen s uděleným souhlasem klienta.
5. Příjemci a zpracovatelé
- poskytovatel databáze a přihlašování (Supabase) a poskytovatel hostingu;
- poskytovatel plateb (Stripe);
- poskytovatelé AI (OpenAI, Anthropic) — v režimu EU nebo zero-retention;
- poskytovatel přepisu hlasu (Soniox, EU region);
- až bude zapnuta kontrola interakcí: poskytovatel kontroly interakcí doplňků (Examine), jen v Pro a jen s názvy doplňků;
- poskytovatel odesílání e-mailů (SMTP);
- poskytovatel SMS, jen pokud bude zapnuto ověření telefonu.
Zpracovatelské smlouvy se zpracovateli budou uzavřeny před spuštěním; přenosy mimo EHP se řídí vhodnými zárukami. Úplný seznam dílčích zpracovatelů údajů klientů je ve zpracovatelské smlouvě.
6. Doba uchování
- údaje účtu — po dobu trvání účtu; po zrušení se mažou, není-li dán jiný právní důvod;
- daňové doklady a opravné doklady, včetně kopie údajů o kupujícím — 10 let, přežijí smazání účtu;
- prohlášení o odstoupení — uchováváme jako důkaz; lhůtu uchování stanoví konečné znění těchto zásad;
- e-maily ve frontě odeslání (včetně potvrzení odstoupení se jménem a číslem smlouvy) — 90 dní od vzniku;
- údaje klientů — dle nastavení poradce, nejpozději smazáním účtu;
- auditní stopa — v neměnné pseudonymizované podobě, bez přímých identifikátorů.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu, a právo odvolat souhlas. Můžete podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti vyřizujeme na kontaktu níže.
8. Cookies
Používáme pouze technicky nezbytné cookies pro přihlášení a udržení relace. Nepoužíváme je k reklamnímu profilování.
9. Kontakt
Dotazy a žádosti k ochraně údajů posílejte na info@darkondrej.cz.