Zásady ochrany osobních údajů

Poslední aktualizace: 22. března 2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") informují uživatele webové aplikace Calpal (dále jen „Služba") o tom, jak jsou jejich osobní údaje shromažďovány, zpracovávány a chráněny v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1. Správce osobních údajů

Správcem osobních údajů je:

Rediscovered Vision, družstvo
IČO: 211 33 387
se sídlem v České republice
zapsaný v obchodním rejstříku vedeném u příslušného krajského soudu

Kontaktní e-mail pro záležitosti ochrany osobních údajů: klapka@denali.cz

2. Jaké osobní údaje zpracováváme

V rámci poskytování Služby zpracováváme následující kategorie osobních údajů:

2.1 Registrační a přihlašovací údaje

• e-mailová adresa,
• heslo (uloženo v zašifrované / hashované podobě).

2.2 Údaje o stravovacích preferencích

• denní kalorický cíl,
• počet jídel denně,
• cílové hodnoty makroživin (bílkoviny, sacharidy, tuky),
• dietní omezení (např. vegetariánství, veganství, bezlepková dieta),
• alergie a intolerance,
• preferované kuchyně,
• cíl (hubnutí, udržení váhy, nabírání svalové hmoty).

2.3 Tělesné údaje

• váha (kg),
• výška (cm),
• věk,
• úroveň fyzické aktivity.

Upozornění: Tyto údaje nejsou považovány za zvláštní kategorii osobních údajů (údaje o zdravotním stavu) ve smyslu čl. 9 GDPR, neboť se jedná o obecné tělesné parametry zadané Uživatelem dobrovolně pro účely personalizace jídelníčků. Údaje o alergiích a dietních omezeních mohou nicméně nepřímo odkazovat na zdravotní stav — tyto údaje zpracováváme na základě výslovného souhlasu Uživatele uděleného při registraci (čl. 9 odst. 2 písm. a) GDPR).

2.4 Údaje o používání Služby

• vygenerované jídelníčky a historie,
• zůstatek kreditů,
• zpětná vazba a hlášení problémů.

2.5 Technické údaje

• IP adresa,
• typ prohlížeče a zařízení,
• údaje o relaci (session).

3. Účely a právní základ zpracování

4. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje mohou být předány následujícím třetím stranám, které vystupují jako zpracovatelé ve smyslu čl. 28 GDPR:

4.1 Supabase Inc.

• Účel: Autentizace uživatelů, ukládání uživatelských dat a jídelníčků.
• Umístění dat: Evropská unie (EU region).
• Právní základ předání: Smlouva o zpracování údajů (Data Processing Agreement) se Supabase Inc. v souladu s čl. 28 GDPR. Supabase dodržuje standardní smluvní doložky EU pro případy přenosu dat mimo EHP.
• Zpracovávané údaje: e-mail, heslo (hashované), uživatelské preference, vygenerované jídelníčky.

4.2 OpenAI, L.L.C.

• Účel: Generování personalizovaných jídelníčků pomocí AI modelu (GPT-4o-mini).
• Sídlo: San Francisco, USA.
• Právní základ předání do třetí země: Standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR) a/nebo rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, je-li aplikovatelný).
• Zpracovávané údaje: Při generování jídelníčku jsou do API OpenAI zaslány uživatelské preference (kalorický cíl, počet jídel, dietní omezení, alergie, preferované kuchyně, tělesné údaje a cíl). Nezasíláme e-mail ani jiné přímo identifikující údaje.
• Uchovávání: OpenAI zpracovává data v reálném čase pro generování odpovědi. Při použití API verze OpenAI nepoužívá vstupní data Uživatelů k trénování svých modelů (v souladu s aktuální politikou OpenAI pro API zákazníky).

4.3 Notion Labs, Inc.

• Účel: Zpracování zpětné vazby a hlášení problémů od uživatelů.
• Sídlo: San Francisco, USA.
• Právní základ předání: Standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
• Zpracovávané údaje: Obsah zpětné vazby, technické diagnostické informace.

5. Předávání údajů mimo EU/EHP

Některé z výše uvedených zpracovatelů mají sídlo v USA. Předávání osobních údajů do USA je zajištěno prostřednictvím:

• standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR),
• případně rozhodnutí o odpovídající ochraně dle čl. 45 GDPR (EU-US Data Privacy Framework), pokud je příjemce certifikován.

6. Doba uchovávání údajů

Po zrušení uživatelského účtu budou všechny osobní údaje vymazány bez zbytečného odkladu, nejpozději do 30 dnů, s výjimkou údajů, které je Poskytovatel povinen uchovávat na základě právních předpisů (např. účetní a daňové doklady).

7. Vaše práva jako subjektu údajů

Jako subjekt údajů máte podle GDPR a zákona č. 110/2019 Sb. následující práva:

• Právo na přístup (čl. 15 GDPR) – máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a informace o zpracování.
• Právo na opravu (čl. 16 GDPR) – máte právo na opravu nepřesných nebo doplnění neúplných údajů. Většinu údajů můžete upravit přímo v nastavení aplikace.
• Právo na výmaz (čl. 17 GDPR) – máte právo požádat o vymazání svých osobních údajů („právo být zapomenut"), pokud nejsou potřebné pro účel, pro který byly shromážděny.
• Právo na omezení zpracování (čl. 18 GDPR) – máte právo požádat o dočasné omezení zpracování svých údajů.
• Právo na přenositelnost údajů (čl. 20 GDPR) – máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) – máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – pokud je zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost – máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

Pro uplatnění svých práv nás kontaktujte na klapka@denali.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů v souladu s čl. 32 GDPR, včetně:

• šifrování komunikace pomocí HTTPS/TLS,
• hashování hesel (hesla nejsou ukládána v čitelné podobě),
• přístupových kontrol a autentizace na úrovni systému,
• ukládání dat v EU regionu (Supabase EU),
• minimalizace údajů zasílaných třetím stranám (do OpenAI API nezasíláme přímo identifikující údaje).

9. Soubory cookies a sledování

Služba využívá pouze nezbytné technické cookies pro zajištění přihlášení a správné funkce aplikace (session cookies). Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran.

V souladu se zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, a směrnicí 2002/58/ES (ePrivacy), nejsou pro technicky nezbytné cookies vyžadovány souhlasy.

10. Automatizované rozhodování a profilování

Služba využívá automatizované zpracování údajů (AI generování jídelníčků) na základě Uživatelem zadaných preferencí. Toto zpracování:

• nepředstavuje automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR – vygenerované jídelníčky jsou pouze doporučení, která Uživatel může kdykoli ignorovat,
• je založeno na plnění smlouvy s Uživatelem (čl. 22 odst. 2 písm. a) GDPR),
• může Uživatel kdykoli ovlivnit úpravou svých preferencí v nastavení aplikace.

11. Zpracování údajů nezletilých

Služba není určena osobám mladším 16 let. Pokud zjistíme, že jsme zpracovávali osobní údaje osoby mladší 16 let bez souhlasu zákonného zástupce, tyto údaje bez zbytečného odkladu vymažeme.

12. Změny Zásad

Tyto Zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení v aplikaci nejméně 14 dní před nabytím účinnosti změn.

Aktuální znění Zásad je vždy dostupné v aplikaci v sekci „Dokumenty".

13. Kontakt

Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů, kontaktujte nás:

• E-mail: klapka@denali.cz
• Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Tyto Zásady nabývají platnosti a účinnosti dnem 22. března 2026.