Zásady ochrany súkromia

Čo zostáva v telefóne

Denník, váhu, plán, miery, fotky pokroku postavy a nastavenia si aplikácia uchováva vo vlastnom úložisku v tvojom telefóne. Fotky pokroku postavy nikam neposiela a nie sú súčasťou zálohy na našom serveri. Malé fotky tanierov, ktoré si aplikácia necháva pre týždenný prehľad, a fotky, ktoré ukážeš koučovi, tiež zostávajú v telefóne; opúšťajú ho iba ako súčasť požiadavky na AI (pozri nižšie). V režime rozpoznávania „V zariadení“ fotka telefón vôbec neopustí. (Ak máš v iOS zapnutú zálohu na iCloude, vlastná záloha iPhonu od Apple obsahuje aj súbory 17 Fit – rovnako ako pri každej aplikácii.)

Z Apple Zdravia 17 Fit iba číta kroky, aktívne kalórie a váhu – aby sa tvoj energetický výdaj počítal podľa toho, koľko sa naozaj hýbeš – a nič tam nezapisuje. Prístup udelíš aj odoberieš v apke Zdravie → tvoj profil → Apky → 17 Fit. Hodinky Apple Watch nemajú vlastné spojenie s naším serverom: vymieňajú si dáta iba s tvojím iPhonom. Bluetooth kuchynská váha sa pripája priamo k telefónu.

Čo uchovávame na našom serveri

• Anonymný účet: náhodný identifikátor; odtlačok (HMAC) identifikátora tvojho zariadenia, aby sa ti po preinštalovaní vrátili dáta; platformu a verziu systému; dátum vytvorenia účtu a jeho posledného použitia. Nikdy nežiadame e‑mail ani telefónne číslo a meno žiadame iba vo Vedení – stačí akákoľvek prezývka. Prístupový token uchovávame iba ako hash.
• Zálohu dát aplikácie, kým je zapnutá synchronizácia: denník, váhu (vrátane vážení načítaných z Apple Zdravia), miery, plán a jedálniček, vodu, pôst, doplnky, nastavenia, tvoj rozhovor s koučom, to, čo si o tebe kouč pamätá, spis Kouča Ultimate a kroky a aktívne kalórie načítané z Apple Zdravia. Nie sú v nej žiadne fotky. Vypnúť ju a vymazať zo servera môžeš v Profile → Nastavenia → Dáta → Súkromie a dáta.
• Záznam požiadaviek na AI: čas, druh požiadavky, model, počet tokenov, náklady, trvanie a – ak požiadavka zlyhala – text chyby od poskytovateľa; pri návrhu od AI pre špecialistu aj prepojenie vo Vedení, pre ktoré vznikol. Počítajú sa z neho denné limity plánu. Samotné fotky, texty požiadaviek ani odpovede sa neuchovávajú.
• Tvoje hodnotenia odpovedí kouča (palec hore alebo dole a k tomu dôvody a komentár, ak ich pridáš) – aby bol kouč lepší. Otázka a odpoveď sa priložia iba vtedy, keď zapneš „Priložiť otázku a odpoveď“; tvoje záznamy a fotky nikdy.
• Tvoje predplatné: identifikátor transakcie v App Store, produkt a plán, či je mesačné alebo ročné, či ide o skúšobné obdobie, dátum skončenia, či je zapnuté automatické obnovovanie a či boli peniaze vrátené – aby zaplatený plán fungoval. Tvoje platobné údaje nikdy nevidíme: platbu prijíma Apple.
• Udalosti používania: dokončenie úvodného nastavenia, prvý záznam, otvorenie obrazovky Plány, nákupy, dosiahnuté limity, zdieľané karty, importy a kroky vo Vedení (zdieľaný kľúč, rozhodnutie o návrhu) – aby sme videli, čo v aplikácii funguje. Nikdy nie obsah tvojho denníka. Aplikácia ich posiela iba na náš vlastný server, nikdy tretím stranám; uchovávame ich 180 dní. Kým je synchronizácia vypnutá, nezaznamenávajú sa ani neposielajú.
• Pozvánky: ak prídeš cez odporúčací odkaz alebo zadáš kód pozvánky, zapamätáme si, čí kód to bol a kedy – aby sme vám obom pripísali dni Pro.
• Vedenie, ak ho používaš: meno alebo prezývku, ktorú si zvolíš, a voliteľnú profilovú fotku; prístupové kľúče a to, čo každý z nich otvára; komentáre, navrhované zmeny a históriu prístupu (kto čo zmenil a kedy si tvoj špecialista prezeral tvoje dáta). Špecialista vidí iba sekcie, ktoré mu otvoríš – spis AI kouča tiež iba vtedy, ak ho otvoríš – a iba kým prístup trvá; v jeho telefóne sa tvoje dáta držia iba v pamäti aplikácie a nikdy sa nemiešajú s jeho vlastnými. Fotky tela a jedál sa nikdy nezdieľajú. Na úrovni „Vedie“ sa zmeny jedálnička, doplnkov, cieľov, vody a pôstu uplatnia bez tvojho potvrdenia: vidíš každú z nich a kedykoľvek ju môžeš vrátiť. Keď špecialista na úrovni „Radí“ alebo „Vedie“ ťukne na „Návrh od AI“, jeho aplikácia pošle cez náš server poskytovateľovi AI tú časť tvojich dát, ktorá je mu otvorená: tvoj profil a ciele, stravovacie obmedzenia, posledné dva týždne v číslach a tvoje bežné potraviny, trend váhy, jedálniček a doplnky – bez tvojho mena a akéhokoľvek identifikátora.
• Tvoju IP adresu používame iba na to, aby sme obmedzili, koľko účtov sa dá z jednej adresy za hodinu vytvoriť a koľko prístupových kľúčov a kódov pozvánok vyskúšať. Drží sa iba v pamäti servera a nikdy sa nezapisuje do databázy. Vidí ju aj Cloudflare, ktorého sieťou spojenie prechádza (pozri nižšie).

AI

• Čo ide do AI. Fotky jedál, jedálnych lístkov reštaurácií a nutričných etikiet, jedlá, ktoré povieš alebo napíšeš, recepty (fotka, text alebo text stránky z odkazu) a otázky koučovi idú cez náš server k poskytovateľovi modelu – OpenAI (USA) alebo DeepSeek (Čína). Ak jeden poskytovateľ zlyhá, tú istú požiadavku prevezme druhý, aby sa tvoja odpoveď nestratila. Kouč Ultimate beží na DeepSeeku: ak mu ukážeš fotku, jeden model DeepSeek ju opíše a druhý odpovie na základe tohto opisu. Iba ak DeepSeek zlyhá, odpovie namiesto neho OpenAI. Keď z rozhovoru odídeš, bežný model (OpenAI alebo DeepSeek, ako vyššie) ho zhrnie a aktualizuje spis Kouča Ultimate.
• Web. Keď Open Food Facts nepozná čiarový kód alebo hľadáš jedlo z reštaurácie podľa názvu, čiarový kód alebo názov ide cez náš server do webového vyhľadávania DeepSeek a model DeepSeek z výsledkov vyčíta výživové hodnoty produktu. To, čo nájde, sa uloží na našom serveri ako spoločná položka katalógu – produkt a jeho výživové hodnoty, bez akéhokoľvek prepojenia s tebou či tvojím účtom –, aby ho ďalší človek, ktorý ho naskenuje, dostal hneď. Odkaz na recept, ktorý telefón nedokázal otvoriť, alebo recept, ktorý hľadáš podľa názvu, ide rovnakou cestou do čítačky stránok DeepSeek. Keď Kouč Ultimate hľadá zdroje, vyhľadávanie DeepSeek dostane dopyt kouča a tvoju otázku. Tvoj denník, meno ani identifikátory nikdy nie sú súčasťou webového vyhľadávania.
• Hlas. To, čo povieš, prevedie na text rozpoznávanie reči od Apple – na iPhone, na Apple Watch alebo v Siri; či sa to deje v zariadení, alebo na serveroch Apple, rozhoduje systém. Na náš server sa dostane iba text: nahrávku tvojho hlasu nikdy nedostávame.
• Apple Intelligence. Ak máš iPhone s iOS 26 a zapnutou Apple Intelligence a aplikácia je nastavená na angličtinu, nemčinu, španielčinu, francúzštinu, taliančinu alebo brazílsku portugalčinu – alebo od iOS 26.1 aj na holandčinu, nórčinu, švédčinu či turečtinu –, jedlo, ktoré povieš alebo napíšeš, sa rozpozná priamo v iPhone a text tam aj zostane. Iba ak mu model v zariadení neporozumie, ide text na náš server, ako je uvedené vyššie.
• Čo vidí kouč. Zhrnutie tvojich záznamov: profil a ciele, stravovacie obmedzenia, dnešné jedlá a posledné dni v číslach, jedálniček na týždeň, váhu a miery, vodu, pôst, vitamíny a doplnky a – ak je pripojené Apple Zdravie – kroky a aktívne kalórie. Ďalej každý deň denníka, do ktorého nahliadne, aby ti odpovedal, to, čo si o tebe pamätá („Čo si pamätám“), fotky, ktoré mu ukážeš, a pri Koučovi Ultimate aj jeho spis. Pri týždennom prehľade tanierov dostane AI fotky tanierov z daného týždňa – najviac jednu denne – a čísla za celý týždeň.
• Aplikácia k požiadavke nepridáva meno ani kontaktné údaje; čo do chatu napíšeš ty, odíde tak, ako je napísané. Poskytovateľ spracúva požiadavku podľa vlastných podmienok; ochrana údajov v týchto krajinách môže byť slabšia ako v EÚ.

Čo nerobíme

• Nezobrazujeme reklamy a nevkladáme reklamné sledovače ani analytiku tretích strán, ktorá by sledovala, čo v aplikácii robíš.
• Tvoje dáta nepredávame, neprofilujeme ťa a nerobíme automatizované rozhodnutia s právnymi účinkami.
• Dáta zdieľame iba vtedy, keď bez toho nemôže fungovať funkcia, ktorú používaš: s poskytovateľom AI – pre tvoje požiadavky a pre návrhy od AI, ktoré si vyžiada špecialista pozvaný tebou; s Apple – pre platby a rozpoznávanie reči; so špecialistom, ktorého pozveš do Vedenia – iba to, čo mu otvoríš; a s Cloudflare, sieťou, ktorá prenáša všetku komunikáciu s naším webom a serverom a vidí IP adresy.
• Niekoľko vecí robí telefón priamo, bez nášho servera. Keď hľadáš produkt podľa čiarového kódu alebo názvu, telefón pošle dopyt priamo do databázy Open Food Facts, ktorá vidí dopyt a tvoju IP adresu, ale nie tvoj účet; až čiarový kód, ktorý nepozná, pokračuje cez náš server do webového vyhľadávania (pozri „AI“). Odkaz na recept otvára telefón sám, ako prehliadač – náš server stránku číta, iba ak to telefón nedokáže – a „Rozšírený model v zariadení“ sťahuje z Hugging Face, ak sa ho rozhodneš nainštalovať.
• Na rozpoznanie jedla v zábere pri automatickej fotke a na rozpoznávanie fotiek v režime „V zariadení“ telefón spúšťa model ML Kit od Google. Ten nikam neposiela obrázky, ale posiela Google technické štatistiky o svojej práci: model zariadenia a verziu systému, verziu aplikácie, identifikátor inštalácie a svoju rýchlosť a chyby.

Ako dlho ich uchovávame

Záloha a účet existujú, kým aplikáciu používaš. Záznam požiadaviek na AI zostáva v histórii účtu – potrebujeme ho na limity a na vlastné účtovníctvo. Udalosti používania uchovávame 180 dní. Ukončené Vedenie zostáva v histórii klienta 90 dní, potom sa vymaže. Raz denne sa databáza skopíruje do snímky na tom istom serveri; snímky staršie ako dva týždne sa mažú, takže vymazané dáta z nich do tohto času zmiznú.

Ako ich vymazať

• Vypni synchronizáciu (Profil → Nastavenia → Dáta → Súkromie a dáta) – server prestane dostávať nové dáta a aplikácia prestane posielať udalosti používania. AI funguje ako doteraz.
• Vymazať moje dáta zo servera – celá záloha na serveri (denník, váha, nastavenia a všetko ostatné, čo sa synchronizovalo), tvoje hodnotenia odpovedí kouča a celé tvoje Vedenie (kľúče, prepojenia s ich vláknami a históriou, tvoje meno a fotka) sa naraz vymažú a synchronizácia sa vypne. Prepojenia, v ktorých si špecialistom ty, sa ukončia; tvoje správy zostanú v histórii klienta. Účet, plán a záznam AI zostávajú, aby aplikácia aj predplatné fungovali ďalej; všetko v telefóne zostane tak, ako je.
• Vymazať všetko – to isté na serveri a k tomu všetko v tomto telefóne: denník, váha, plán, nastavenia, fotky pokroku, fotky tanierov a fotky ukázané koučovi. Predplatné zostane a aplikácia začne od nuly.
• Záloha do súboru – na tom istom mieste, ak si chceš vziať dáta so sebou.
• Pamäť kouča – každý fakt v „Čo si pamätám“ a každý bod v spise Kouča Ultimate môžeš zmeniť alebo odstrániť priamo v aplikácii.
• Úplné zrušenie účtu – na požiadanie: napíš nám a vymažeme účet aj s odtlačkom zariadenia, zálohu, tvoje hodnotenia kouča, Vedenie, udalosti používania, pozvánky a záznam o predplatnom. Bez prepojenia s akýmkoľvek účtom zostanú iba dve veci: riadky záznamu AI ako anonymné údaje o nákladoch a oznámenia od Apple o zmenách predplatného.
• Predplatné sa ruší v iPhone alebo iPade: Nastavenia → tvoje meno → Predplatné. Zrušenie účtu ho nezruší.

Tvoje práva

Tieto dáta spracúvame na plnenie zmluvy s tebou (aby fungovala synchronizácia a limity tvojho plánu) a na základe nášho oprávneného záujmu udržať službu v chode a chrániť ju pred zneužitím. Ak sa nachádzaš v EÚ, EHP alebo Spojenom kráľovstve, máš právo na prístup k údajom, ich opravu, vymazanie a prenosnosť, ako aj právo namietať a môžeš podať sťažnosť dozornému orgánu pre ochranu údajov. Väčšina z toho sú tlačidlá v aplikácii (pozri vyššie); zvyšok vybavíme na požiadanie. Prístup k Apple Zdraviu, fotoaparátu, mikrofónu a rozpoznávaniu reči môžeš kedykoľvek odvolať v Nastaveniach iOS a v apke Zdravie.