Zásady ochrany osobních údajů

Co zůstává v telefonu

Deník, váhu, plán, tělesné míry, fotky pokroku postavy a nastavení ukládá aplikace do vlastního úložiště v tvém telefonu. Fotky pokroku postavy nikam neposílá a nejsou ani součástí zálohy na našem serveru. Zmenšené fotky talířů, které si aplikace uchovává pro týdenní hodnocení, a fotky, které ukážeš kouči, také zůstávají v telefonu; opouštějí ho jen jako součást dotazu na AI (viz níže). V režimu rozpoznávání „V zařízení“ fotka telefon vůbec neopustí. (Pokud máš v iOS zapnutou zálohu na iCloud, zahrnuje záloha iPhonu od Applu i soubory 17 Fit – stejně jako u každé jiné aplikace.)

Z Apple Zdraví 17 Fit pouze čte kroky, aktivní kalorie a váhu – aby spočítal tvůj energetický výdej podle toho, kolik se skutečně hýbeš – a nic tam nezapisuje. Přístup povolíš i odebereš v aplikaci Zdraví → tvůj profil → Aplikace → 17 Fit. Apple Watch nemají vlastní spojení s naším serverem: hodinky si vyměňují data jen s tvým iPhonem. Kuchyňská váha s Bluetooth se připojuje přímo k telefonu.

Co uchováváme na našem serveru

• Anonymní účet: náhodný identifikátor; otisk (HMAC) identifikátoru tvého zařízení, aby se ti data po přeinstalaci vrátila; platformu a verzi systému; datum vytvoření účtu a posledního použití. Nikdy nechceme e‑mail ani telefonní číslo a jméno chceme jen v Osobním vedení – stačí jakákoli přezdívka. Přístupový token uchováváme jen jako hash.
• Zálohu dat aplikace, dokud je zapnutá synchronizace: deník, váhu (včetně vážení načtených z Apple Zdraví), míry, plán a jídelníček, vodu, půst, doplňky stravy, nastavení, tvou konverzaci s koučem, to, co si o tobě kouč pamatuje, spis Kouče Ultimate a kroky a aktivní kalorie načtené z Apple Zdraví. Žádné fotky v ní nejsou. Vypneš ji a ze serveru smažeš v Profil → Nastavení → Data → Soukromí a data.
• Záznamy o dotazech na AI: čas, druh dotazu, model, počet tokenů, cenu, dobu zpracování a – pokud dotaz selhal – text chyby od poskytovatele; u „Návrhu od AI“, o který požádá specialista, také propojení ve Vedení, pro které vznikl. Podle nich se počítají denní limity tarifu. Samotné fotky, texty dotazů ani odpovědi neukládáme.
• Tvoje hodnocení odpovědí kouče (palec nahoru nebo dolů a k tomu důvody a komentář, pokud je přidáš) – aby byl kouč lepší. Otázka a odpověď se přiloží jen tehdy, když si zapneš „Přiložit otázku a odpověď“; tvoje záznamy a fotky nikdy.
• Tvoje předplatné: identifikátor transakce v App Storu, produkt a tarif, zda je měsíční, nebo roční, zda jde o zkušební období, datum vypršení, zda je zapnuté automatické obnovování a zda byly peníze vráceny – aby zaplacený tarif fungoval. Tvoje platební údaje nikdy nevidíme: platbu přijímá Apple.
• Události používání: dokončení úvodního nastavení, první záznam, otevření obrazovky Tarify, nákupy, dosažené limity, sdílené karty, importy a kroky ve Vedení (sdílený klíč, rozhodnutý návrh) – abychom viděli, co v aplikaci funguje. Nikdy obsah tvého deníku. Aplikace je posílá jen na náš vlastní server, nikdy třetím stranám; uchováváme je 180 dní. Když je synchronizace vypnutá, nezaznamenávají se ani neodesílají.
• Pozvánky: pokud přijdeš přes doporučující odkaz nebo zadáš kód pozvánky, zapamatujeme si, čí kód to byl a kdy – abychom dny Pro připsali vám oběma.
• Vedení, pokud ho používáš: jméno nebo přezdívku, kterou si zvolíš, a volitelnou profilovou fotku; přístupové klíče a to, co který z nich otevírá; komentáře, navržené změny a historii přístupu (kdo co změnil a kdy si specialista prohlížel tvoje data). Specialista vidí jen sekce, které mu otevřeš – spis AI kouče také jen tehdy, když ho otevřeš – a jen po dobu přístupu; v jeho telefonu jsou tvoje data jen v paměti aplikace a nikdy se nemísí s jeho vlastními. Fotky těla a jídel se nikdy nesdílejí. Na úrovni „Vede“ se změny tvého jídelníčku, doplňků stravy, cílů, vody a půstu projeví bez tvého potvrzení: vidíš každou z nich a kdykoli ji můžeš vrátit. Když specialista na úrovni „Radí“ nebo „Vede“ klepne na „Návrh od AI“, jeho aplikace pošle přes náš server poskytovateli AI tu část tvých dat, která je mu otevřená: tvůj profil a cíle, stravovací omezení, poslední dva týdny v číslech a tvoje obvyklá jídla, trend váhy, jídelníček a doplňky stravy – bez tvého jména a bez jakéhokoli identifikátoru.
• Tvoji IP adresu používáme jen k tomu, abychom omezili, kolik účtů lze z jedné adresy za hodinu vytvořit a kolik přístupových klíčů a kódů pozvánek vyzkoušet. Drží se jen v paměti serveru a nikdy se nezapisuje do databáze. Vidí ji i Cloudflare, jehož síť spojení přenáší (viz níže).

AI

• Co jde do AI. Fotky jídel, jídelních lístků a etiket s nutričními hodnotami, jídla, která řekneš nebo napíšeš, recepty (fotka, text nebo text stránky z odkazu) a otázky pro kouče putují přes náš server k poskytovateli modelu – OpenAI (USA) nebo DeepSeek (Čína). Když jeden poskytovatel selže, stejný dotaz převezme druhý, takže o odpověď nepřijdeš. Kouč Ultimate odpovídá na DeepSeeku: když mu ukážeš fotku, jeden model DeepSeek ji popíše a druhý odpoví podle tohoto popisu. Jen když DeepSeek selže, odpoví místo něj OpenAI. Když konverzaci opustíš, běžný model (OpenAI nebo DeepSeek, jako výše) ji shrne a aktualizuje spis Kouče Ultimate.
• Web. Když Open Food Facts čárový kód nezná nebo hledáš jídlo z restaurace podle názvu, jde kód nebo název přes náš server do webového vyhledávání DeepSeek a model DeepSeek z výsledků vyčte nutriční hodnoty produktu. Co najde, uloží se na našem serveru jako sdílená položka katalogu (produkt a jeho nutriční hodnoty, bez jakékoli vazby na tebe nebo tvůj účet), aby ji další, kdo produkt naskenuje, dostal hned. Odkaz na recept, který telefon nedokázal otevřít, nebo recept hledaný podle názvu jde stejnou cestou do čtečky stránek DeepSeek. Když Kouč Ultimate dohledává zdroje, dostane vyhledávání DeepSeek dotaz kouče a tvoji otázku. Tvůj deník, jméno ani identifikátory nikdy nejsou součástí webového vyhledávání.
• Hlas. Co řekneš, převádí na text rozpoznávání řeči od Applu – v iPhonu, na Apple Watch nebo v Siri; zda se to děje přímo v zařízení, nebo na serverech Applu, rozhoduje systém. Na náš server dorazí jen text: nahrávku tvého hlasu nikdy nedostáváme.
• Apple Intelligence. S iOS 26 na iPhonu se zapnutou Apple Intelligence a s aplikací nastavenou do angličtiny, němčiny, španělštiny, francouzštiny, italštiny nebo portugalštiny (Brazílie) – od iOS 26.1 také do nizozemštiny, norštiny, švédštiny nebo turečtiny – se jídlo, které řekneš nebo napíšeš, rozpozná přímo v iPhonu a text zůstane v něm. Jen když model v zařízení textu neporozumí, jde text na náš server, jak je popsáno výše.
• Co vidí kouč. Souhrn tvých záznamů: profil a cíle, stravovací omezení, dnešní jídla a poslední dny v číslech, jídelníček na týden, váhu a míry, vodu, půst, vitamíny a doplňky stravy a – pokud je připojené Apple Zdraví – kroky a aktivní kalorie. Dále každý den deníku, který si dohledá, aby ti odpověděl, to, co si o tobě pamatuje („Co si pamatuju“), fotky, které mu ukážeš, a u Kouče Ultimate jeho spis. Pro týdenní hodnocení talířů dostane AI fotky talířů z daného týdne – nejvýš jednu denně – a čísla za týden.
• Aplikace k dotazu nepřidává žádné jméno ani kontaktní údaje; co do chatu napíšeš, odejde tak, jak to napíšeš. Poskytovatel dotaz zpracovává podle vlastních podmínek; ochrana dat v těchto zemích může být slabší než v EU.

Co neděláme

• Nezobrazujeme reklamy a nevkládáme reklamní trackery ani analytiku třetích stran, která by sledovala, co v aplikaci děláš.
• Neprodáváme tvoje data, neprofilujeme tě a neprovádíme automatizované rozhodování s právními účinky.
• Data sdílíme jen tehdy, když bez nich funkce, kterou používáš, nemůže fungovat: s poskytovatelem AI – kvůli tvým dotazům a kvůli „Návrhům od AI“, o které požádá tebou pozvaný specialista; s Applem – kvůli platbám a rozpoznávání řeči; se specialistou, kterého pozveš do Vedení – jen to, co mu otevřeš; a s Cloudflare, sítí, která přenáší veškerý provoz na náš web a server a vidí IP adresy.
• Pár věcí dělá telefon přímo, bez našeho serveru. Když hledáš produkt podle čárového kódu nebo názvu, pošle telefon dotaz rovnou do databáze Open Food Facts, která vidí dotaz a tvoji IP adresu, ale ne tvůj účet; jen čárový kód, který nezná, pokračuje přes náš server do webového vyhledávání (viz „AI“). Odkaz na recept otevře telefon sám, jako prohlížeč – náš server stránku čte, jen když to telefon nezvládne – a „Rozšířený model v zařízení“ stáhne z Hugging Face, pokud se ho rozhodneš nainstalovat.
• Aby telefon poznal jídlo v záběru pro automatické vyfocení a rozpoznával fotky v režimu „V zařízení“, spouští model ML Kit od Googlu. Ten nikam neposílá žádné obrázky, ale posílá Googlu technické statistiky o své práci: model zařízení a verzi systému, verzi aplikace, identifikátor instalace a svou rychlost a chyby.

Jak dlouho data uchováváme

Záloha a účet existují, dokud aplikaci používáš. Záznamy o dotazech na AI zůstávají v historii účtu – potřebujeme je kvůli limitům a vlastnímu účetnictví. Události používání uchováváme 180 dní. Ukončené vedení zůstane v historii klienta 90 dní, pak se smaže. Jednou denně se databáze zkopíruje do snímku na tomtéž serveru; snímky starší než dva týdny se mažou, takže smazaná data z nich do té doby zmizí.

Jak data smazat

• Vypni synchronizaci (Profil → Nastavení → Data → Soukromí a data) – server přestane dostávat nová data a aplikace přestane posílat události používání. AI funguje jako dřív.
• Smazat moje data ze serveru – celá záloha na serveru (deník, váha, nastavení a vše ostatní, co se synchronizovalo), tvoje hodnocení odpovědí kouče a celé tvoje Vedení (klíče, propojení i s konverzacemi a historií, tvoje jméno a fotka) se smažou najednou a synchronizace se vypne. Propojení, ve kterých jsi specialistou, se ukončí; tvoje zprávy zůstanou v historii klienta. Účet, tarif a záznamy o dotazech na AI zůstanou, takže aplikace i předplatné fungují dál; v telefonu zůstane všechno, jak je.
• Smazat všechno – totéž na serveru a navíc všechno v tomhle telefonu: deník, váha, plán, nastavení, fotky pokroku, fotky talířů a fotky ukázané kouči. Předplatné zůstane a aplikace začne s čistým štítem.
• Záloha do souboru – na stejném místě, pokud si chceš data vzít s sebou.
• Paměť kouče – každý fakt v „Co si pamatuju“ a každou poznámku ve spisu Kouče Ultimate můžeš změnit nebo odstranit přímo v aplikaci.
• Smazání celého účtu – na požádání: napiš nám a smažeme účet i s otiskem zařízení, zálohu, tvoje hodnocení kouče, Vedení, události používání, pozvánky a záznam o předplatném. Bez vazby na jakýkoli účet zůstanou jen dvě věci: řádky záznamů o AI jako anonymní údaje o nákladech a oznámení Applu o změnách předplatného.
• Předplatné zrušíš v iPhonu nebo iPadu: Nastavení → tvoje jméno → Předplatné. Smazáním účtu se nezruší.

Tvoje práva

Tato data zpracováváme za účelem plnění smlouvy s tebou (aby fungovala synchronizace a limity tvého tarifu) a na základě našeho oprávněného zájmu na provozu služby a její ochraně před zneužitím. Pokud jsi v EU, EHP nebo ve Spojeném království, máš právo na přístup k údajům, jejich opravu, výmaz a přenositelnost i právo vznést námitku; stížnost můžeš podat u svého dozorového úřadu pro ochranu osobních údajů. Většinu z toho obstarají tlačítka v aplikaci (viz výše); zbytek vyřídíme na požádání. Přístup k Apple Zdraví, fotoaparátu, mikrofonu a rozpoznávání řeči můžeš kdykoli odebrat v Nastavení iOS a v aplikaci Zdraví.