Tento dokument vysvetľuje aké osobné údaje spracúvame na webe fitjedalnicek.sk, prečo ich spracúvame a aké máš práva podľa Nariadenia GDPR (EÚ 2016/679) a slovenského zákona č. 18/2018 Z. z. o ochrane osobných údajov.
V kocke: Spracúvame email pre overenie, fingerprint zariadenia pre prevenciu zneužitia, dáta o tvojich makrách pre generovanie plánu, a anonymné štatistiky používania (s tvojím súhlasom). Žiadne dáta nepredávame tretím stranám.
1. Prevádzkovateľ
Prevádzkovateľom v zmysle nariadenia GDPR je:
Ing. Štefan Bučo
Bottova 1149/6, 014 01 Bytča, Slovenská republika
IČO: 34755217 · DIČ: 1032876647
Zapísaný v Živnostenskom registri Okresného úradu Žilina, č. 501-2027
FitJedálniček je obchodné označenie tohto podnikateľa, nie samostatný právny subjekt.
Pri akejkoľvek otázke ohľadom tvojich údajov môžeš nás kontaktovať na uvedenej emailovej adrese. Odpovedáme do 30 dní.
2. Aké údaje spracúvame
a) Pri vygenerovaní plánu
Email — pre overenie že nie si bot a pre rate limit (bezplatný mesačný limit / čerpanie zakúpených plánov)
Fingerprint zariadenia — anonymný hash prehliadača (FingerprintJS), pre prevenciu zneužitia limitov
Tvoje makrá (kalórie, bielkoviny, sacharidy, tuky), váha, cieľ, preferencie, alergie — používame ich na vygenerovanie plánu, ukladáme v rámci plánu
Vygenerovaný plán — ukladáme na našom serveri (aby sa k nemu dalo vrátiť a vymieňať v ňom jedlá) a kópiu v tvojom prehliadači (localStorage)
b) Pri platbe (Premium)
Email, fakturačnú adresu a platobnú metódu spracúva platobný partner Stripe. Kartu zadávaš priamo u neho, nikdy neprechádza naším serverom.
ID zákazníka a platby/objednávky od platobného partnera — ukladáme len v rozsahu potrebnom na overenie prístupu k Premium a na účtovníctvo
c) Cookies a tracking
Nutné cookies (login, OTP, paywall) — bez nich aplikácia nefunguje, nepotrebujú súhlas
Štatistiky (PostHog, Vercel Analytics) — len ak udelíš súhlas v cookie bannere
Marketing (Meta pixel) — len ak udelíš súhlas
Ak si v aplikácii prihlásený e-mailom, zaznamenávame na našich serveroch tvoje obchodné akcie v aplikácii (napríklad kliknutie na odomknutie Premium) spolu s e-mailom, aby sme vedeli zlepšovať ponuku a kontaktovať záujemcov; tento záznam je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR a nezávisí od cookie súhlasu.
d) Keď nám napíšeš cez okno „Napíš nám“
Email — aby sme ti mohli odpovedať
Text správy a adresu stránky, z ktorej píšeš — aby sme vedeli, čoho sa požiadavka týka
Správu uložíme na našom serveri a upozornenie na ňu nám príde e-mailom. Údaje použijeme len na vybavenie tvojej požiadavky; ide o náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, a ak sa správa týka objednávky, o plnenie zmluvy.
e) Keď si necháš poslať plán do mailu
E-mail s plánom — po overení e-mailu ti pošleme prvé dni plánu s nákupným zoznamom a odkaz, cez ktorý plán otvoríš aj na inom zariadení. Plán uložíme pod tvojím e-mailom. O tento e-mail žiadaš ty, ide o plnenie zmluvy.
Tipy a pripomienky — len ak pri uložení plánu zaškrtneš políčko so súhlasom (predvolene nie je zaškrtnuté). Pošleme najviac 3 e-maily počas týždňa: ďalší deň tvojho plánu, čo ťa čaká od štvrtka spolu s ponukou Premium a plán na ďalší týždeň. Po nákupe Premium sa séria zastaví. Zaznamenáme si čas a znenie súhlasu.
Odhlásenie — v každej pripomienke je odkaz, ktorým sa odhlásiš jedným klikom. Súhlas môžeš odvolať aj e-mailom na podpora@fitjedalnicek.sk.
f) E-maily z kalkulačiek FitGuides
Pod výsledkom kalkulačiek na kalkulacky.fitguides.sk (TDEE, telesný tuk, bielkoviny) môžeš zadať e-mail. Spracúva ho FitJedálniček.
Výsledok do mailu — pošleme ti čísla z kalkulačky (napríklad denný výdaj kalórií alebo podiel tuku). Spolu s e-mailom si uložíme výsledok aj údaje zadané do kalkulačky (vek, výška, hmotnosť, pohlavie, pri telesnom tuku obvody pása, bokov a krku, pri bielkovinách cieľ, aktivitu a typ stravy). O tento e-mail žiadaš ty.
Zoznam záujemcov o program chudnutia — program pripravujeme. Spolu s e-mailom si uložíme rovnaké údaje z kalkulačky, aby sme ti program pri spustení pripravili podľa nich. Pošleme ti potvrdenie a jeden e-mail, keď ho spustíme. Ide o tvoju žiadosť, z ktorej sa vieš kedykoľvek odhlásiť.
Tipy a ponuky — len ak zaškrtneš políčko (predvolene nie je zaškrtnuté): tipy k chudnutiu a ponuky FitJedálnička a trénera Martina (opytajsatrenera.sk), najviac 1 e-mail týždenne. Zaznamenáme si čas a znenie súhlasu. Tvoj e-mail trénerovi neposielame, ponuky posiela FitJedálniček.
Odhlásenie — v každom takom e-maile je odkaz, ktorým sa jedným klikom odhlásiš z tipov aj zo zoznamu záujemcov.
Počty bez cookies — pri ponukách pod výsledkom kalkulačky počítame, koľko ľudí ich videlo a kliklo na ne. Ukladáme len denné súčty; adresa IP a prehliadač sa použijú len na rozlíšenie návštevníkov v daný deň a neukladajú sa.
3. Právny základ spracúvania
Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — pre vygenerovanie a doručenie plánu
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — pre prevenciu zneužitia rate limitov (fingerprint)
Súhlas (čl. 6 ods. 1 písm. a) GDPR) — pre štatistiky a marketing cookies a pre tipy a pripomienky e-mailom
Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — pre uchovanie účtovných dokladov 10 rokov
4. Komu poskytujeme údaje
Tvoje dáta poskytujeme len týmto sprostredkovateľom v rozsahu potrebnom pre fungovanie služby:
Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb, vystavenie faktúry a doklad o platbe. Údaje o karte zadávaš priamo u nich, k číslu karty nemáme prístup.
Resend (USA) — odosielanie emailov (OTP, potvrdenia, plán do mailu, tipy a pripomienky, upozornenie na tvoju správu z okna „Napíš nám“)
Google LLC (USA) — generovanie plánu cez Gemini API. Posielame anonymné parametre (kalórie, makrá, preferencie), NIE tvoj email.
Vercel Inc. (USA) — webhosting
Railway / Fly.io — hosting backendu
PostHog — produktová analytika (len ak udelíš súhlas)
So všetkými má FitJedálniček uzavreté zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR alebo majú primerané záruky pre transfer do tretích krajín (Standard Contractual Clauses).
5. Doba uchovávania
Email + fingerprint: kým si aktívny user (alebo do tvojej žiadosti o vymazanie)
Plán (lokálny): kým si ho v prehliadači neodstrániš (localStorage)
Platobné a fakturačné údaje: 10 rokov (zákonná povinnosť pre účtovníctvo)
OTP kód: 10 minút po vygenerovaní
Správy z okna „Napíš nám“: kým požiadavku nevybavíme, potom najviac 12 mesiacov
Súhlas s pripomienkami: kým sa neodhlásiš; po odhlásení si necháme len záznam o odhlásení, aby sme ti už nič neposlali
Kópie odoslaných e-mailov (plán do mailu, pripomienky a e-maily z kalkulačiek, kvôli podpore a kontrole): 90 dní od odoslania, potom sa automaticky zmažú
E-maily z kalkulačiek: so súhlasom s tipmi, kým sa neodhlásiš; zoznam záujemcov o program do jeho spustenia, najviac 12 mesiacov; ostatné (len výsledok do mailu) 12 mesiacov
Anonymné analytics: 1 rok
6. Tvoje práva podľa GDPR
Máš právo:
Na prístup — vyžiadaj si kópiu svojich údajov
Na opravu — ak sú tvoje údaje nesprávne
Na vymazanie („právo byť zabudnutý") — ak chceš odstrániť svoj účet
Na obmedzenie spracúvania
Na prenosnosť údajov — vyexportujeme ti tvoje dáta v JSON
Namietať proti spracúvaniu — najmä pri marketingu
Odvolať súhlas — kedykoľvek cez cookie banner alebo email
Platobná brána spracúva karty cez PCI-DSS certifikovaný systém
8. Deti
Služba je určená pre používateľov nad 16 rokov. Vedome nezbierame údaje od osôb mladších ako 16 rokov.
9. Zmeny
Tieto zásady môžeme aktualizovať. Pri väčších zmenách upozorníme registrovaných užívateľov emailom alebo notifikáciou v aplikácii. Aktuálna verzia je vždy dostupná na /privacy.
Tento dokument je v súlade s GDPR (Nariadenie EÚ 2016/679), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.