Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost BuildAndBuild OÜ, registrační kód 17378955, zapsaná v obchodním rejstříku Estonské republiky (Äriregister), se sídlem Sepapaja tn 6, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonsko (dále „my“). Provozujeme web JsemHungry (jsemhungry.cz). Ve všech otázkách ochrany osobních údajů nás můžeš kontaktovat na [email protected] nebo přes kontaktní formulář.

2. Co JsemHungry dělá

JsemHungry zobrazuje nabídky z akčních letáků supermarketů (aktuálně Albert a Lidl), umožňuje je vyhledávat, skládat z nich nákupy a nechat si k vybraným nabídkám vygenerovat nápady na recepty. Prohlížet nabídky a používat základní funkce můžeš bez účtu.

3. Jaké údaje zpracováváme

• Účet: e-mailová adresa a případně jméno a profilová fotka. Přihlásit se můžeš odkazem zaslaným e-mailem nebo (volitelně) přes účet Google; od Googlu získáme jen ověřený e-mail, jméno a fotku.
• Uložené balíčky surovin a hlídání slev: obsah, který si v přihlášeném stavu uložíš, a nastavení e-mailových upozornění.
• Věrnostní karty: název obchodu, číslo karty a tvůj popisek. Karty se ukládají primárně v tvém zařízení (localStorage prohlížeče), takže fungují i bez přihlášení. Na server se odesílají jen tehdy, když jsi přihlášený/á, a to výhradně kvůli záloze a synchronizaci mezi tvými zařízeními.
• Zprávy z kontaktního formuláře: jméno, e-mail a text zprávy.
• Technické údaje: IP adresa, typ prohlížeče a zařízení a základní provozní záznamy serveru; nezbytné cookies pro přihlášení (viz bod 7).

4. Účely a právní základy

• Provoz účtu, ukládání balíčků, záloha karet a e-mailová hlídání slev – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zabezpečení webu, ochrana proti zneužití a spamu (včetně reCAPTCHA, je-li zapnutá) – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Vyřízení tvých dotazů z kontaktního formuláře – oprávněný zájem nebo plnění smlouvy.
• Analytika návštěvnosti – pouze s tvým souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat.

5. Recepty generované umělou inteligencí

Nápady na recepty vytváří model umělé inteligence (Grok od společnosti xAI). Do něj posíláme pouze vybrané nabídky z letáků (názvy produktů, ceny, obchody) a zvolené volby receptů. Neodesíláme žádné osobní údaje – ani tvůj e-mail, jméno či IP adresu, ani čísla věrnostních karet. Recepty jsou orientační; před vařením si zkontroluj zejména alergeny, trvanlivost a postup.

6. E-mailová hlídání slev

Pokud si zapneš hlídání slev, pošleme ti e-mail, když se objeví nabídka, kterou hlídáš. Každý takový e-mail obsahuje odkaz pro odhlášení na jedno kliknutí; hlídání můžeš také kdykoli vypnout nebo smazat v nastavení účtu. Mimo tato upozornění a přihlašovací odkazy ti žádné e-maily neposíláme.

7. Cookies a analytika

Nezbytné: k přihlášení používáme relační a bezpečnostní cookies (session a CSRF), bez nichž by účet nefungoval. Souhlas nevyžadují. Do localStorage ukládáme také tvé volby ve JsemHungry (například filtry, obchody či věrnostní karty) – zůstávají ve tvém zařízení.

Analytické: pokud souhlasíš, měříme návštěvnost pomocí nástroje PostHog (servery v EU) a případně Google Analytics, abychom věděli, které části webu lidé používají. Záznamy obrazovky neprovádíme. Bez souhlasu zůstává analytika vypnutá. Souhlas můžeš kdykoli změnit v nastavení účtu.

Formuláře (přihlášení, kontakt) mohou být chráněny službou Google reCAPTCHA, na kterou se vztahují zásady ochrany soukromí a smluvní podmínky společnosti Google.

8. Komu údaje předáváme

Osobní údaje neprodáváme. Pro provoz využíváme poskytovatele hostingu a odesílání e-mailů, společnost Google (přihlášení přes Google, reCAPTCHA), PostHog a případně Google Analytics (jen se souhlasem) a xAI (pouze údaje o nabídkách bez osobních údajů, viz bod 5). Údaje můžeme sdělit i orgánům veřejné moci, pokud to vyžaduje zákon. Pokud se údaje dostanou mimo EHP, děje se to na základě standardních smluvních doložek nebo jiné záruky podle GDPR.

9. Jak dlouho údaje uchováváme

• Údaje účtu, uložené balíčky, hlídání a zálohu karet po dobu existence účtu. Po smazání účtu v nastavení se účet hned deaktivuje a data jsou nenávratně odstraněna do 7 až 30 dnů.
• Zprávy z kontaktního formuláře po dobu nezbytnou k vyřízení dotazu.
• Analytická data po dobu, kterou nastavuje daná služba.

10. Tvá práva

Máš právo:

• na přístup k osobním údajům a získání jejich kopie,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz údajů,
• na omezení zpracování,
• vznést námitku proti zpracování z oprávněného zájmu,
• na přenositelnost údajů,
• kdykoli odvolat souhlas (např. s analytikou),
• podat stížnost u dozorového úřadu – v ČR u Úřadu pro ochranu osobních údajů (uoou.cz).

Svá práva uplatníš na [email protected]. Účet a profil můžeš upravit nebo smazat také sám/sama v nastavení účtu.

11. Zabezpečení

Údaje chráníme přiměřenými technickými a organizačními opatřeními, například šifrovaným přenosem (HTTPS). Žádný způsob přenosu ani ukládání dat není stoprocentně bezpečný, proto absolutní bezpečnost zaručit nemůžeme.

12. Děti

Služba není určena dětem do 15 let a vědomě od nich osobní údaje nesbíráme. Pokud se domníváš, že nám dítě údaje poskytlo, ozvi se nám a údaje smažeme.

13. Změny těchto zásad

Tyto zásady můžeme čas od času upravit. Aktuální znění vždy zveřejníme na této stránce s datem účinnosti.