Zásady ochrany osobních údajů

Poslední aktualizace: 19. října 2026

Tyto zásady vysvětlují, jaká data shromažďuje BiteStride ("aplikace"), k čemu je používáme a jaká máš k nim práva. Vztahují se na mobilní aplikaci a tento web.

1. Kdo je správcem tvých dat

Mirko Petrov Radev, NIF X4975575P a adresa Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Španělsko, je správcem dat shromažďovaných BiteStride. Můžeš nás kontaktovat na [email protected] s jakýmkoli dotazem ohledně soukromí.

2. Jaká data shromažďujeme

Údaje o účtu

• E-mailová adresa a heslo (vždy uložené zašifrované, nikdy v otevřené podobě).
• Pokud se přihlásíš přes Google nebo Apple, identifikátor, který nám tyto služby předají pro rozpoznání tvého účtu.

Údaje o profilu a zdraví

Jsou to údaje, které zadáváš při nastavování svého profilu (a profilu každého člena rodinného plánu). Některé se považují za údaje o zdraví:

• Název profilu, země, datum narození (ze kterého počítáme tvůj věk) a pohlaví.
• Váha, výška, úroveň aktivity, cíl (zhubnout tuk, nabrat svaly, udržet) a data cíle.
• Alergie, intolerance, typ stravování a chutě: bílkoviny, které máš rád, a ingredience, kterým se chceš vyhnout.
• Zranění nebo onemocnění, která nám sdělíš, pro přizpůsobení cviků.
• Místo tréninku, dostupné vybavení, úroveň a tréninkové dny.
• Systém jednotek (metrický nebo imperiální).
• Historie váhy, pokud si ji zaznamenáváš.
• Kroky a váha synchronizované z Health Connect, pouze pokud toto připojení zapneš a dáš svolení.
• Profilová fotka, pokud nějakou nahraješ.

Obsah, který vytváříš při používání aplikace

• Fotografie (lednice, talíře nebo účtenky), které pořídíš nebo nahraješ pro automatické rozpoznávání jídla. Za tímto účelem aplikace žádá přístup ke kameře, pouze když ji zapneš.
• Hlasový diktát: pokud používáš mikrofon k diktování, rozpoznávání řeči provádí hlasová služba tvého zařízení Android. BiteStride nahrávku neukládá ani neuchovává; obdrží pouze výsledný text.
• Menu, rutiny a odpovědi, které pro tebe AI vytváří, a otázky, které asistentovi kladeš.
• Tvůj pokrok v tréninku, zaznamenaná jídla, voda, kroky a týdenní cíle.
• Produkty v tvé lednici, spíži a nákupním seznamu.
• Tvoje body, uplatněné odměny a odemčená kosmetika.

Údaje o rodinném účtu

Pokud vytvoříš rodinný plán, ukládáme, které profily patří do tvé rodinné skupiny a kdo ji spravuje. Každý profil ukládá vlastní údaje o výživě a tréninku, které spravuje držitel účtu.

Technická data

• IP adresa a datum pokusů o přihlášení pro prevenci neoprávněného přístupu.
• Základní informace o zařízení a token push notifikací (Firebase Cloud Messaging), pro zasílání upozornění, pokud je zapneš, a pro kontrolu počtu zařízení v rodinném plánu.
• Záznamy o používání aplikace pro diagnostiku a zlepšování služby.

Platební údaje

Neukládáme údaje o tvé kartě. Předplatné se spravuje přes Google Play nebo App Store a přes RevenueCat jako technického prostředníka; obdržíme pouze potvrzení, že tvé předplatné je aktivní.

3. K čemu používáme tvá data a právní základ

• Vytvářet tvá menu, rutiny a odpovědi AI asistenta, personalizované podle tvého profilu.
• Rozpoznávat jídlo na fotkách, které nahraješ, a počítat přibližné kalorie a makroživiny.
• Počítat tvoje body, udržovat pokrok a synchronizovat data mezi tvými zařízeními.
• Spravovat tvé předplatné a rodinný plán.
• Odhalovat a předcházet zneužití, podvodům nebo neoprávněnému přístupu k tvému účtu.
• Zasílat ti provozní e-maily (například obnovení hesla) a, pokud je zapneš, oznámení aplikace.

Právním základem pro poskytnutí služby je plnění smlouvy, kterou přijímáš při vytvoření účtu (čl. 6.1.b GDPR). Údaje o zdraví (váha, zranění, alergie, cíle) zpracováváme pouze s tvým výslovným souhlasem (čl. 9.2.a GDPR), který uděluješ při vyplnění těchto údajů a který můžeš kdykoli odvolat smazáním těchto údajů nebo účtu. Prevence podvodů a neoprávněného přístupu vychází z našeho oprávněného zájmu na bezpečnosti služby.

Neprovádíme automatizovaná rozhodnutí s právními dopady na tebe. Doporučení AI jsou orientační a nenahrazují radu lékaře nebo výživového poradce.

4. S kým sdílíme tvá data

Tvá data neprodáváme. Sdílíme je pouze s poskytovateli, které potřebujeme pro poskytování služby, každý s vlastními zásadami ochrany osobních údajů:

Poskytovatel	K čemu ho používáme
DeepSeek	Generování odpovědí AI asistenta a rozpoznávání jídla na fotkách, které nahraješ
Google (Firebase, push notifikace, Health Connect, přihlášení)	Autentizace, oznámení, synchronizace zdraví a bezpečnost aplikace
Apple	Přihlášení přes Apple, pokud ho používáš
RevenueCat	Technická správa placeného předplatného
Open Food Facts	Vyhledání údajů o produktu při skenování čárového kódu (odesílá se pouze číslo kódu)
OVHcloud	Hosting našich serverů v Evropské unii
Cloudflare	Ochrana a bezpečné doručování provozu aplikace

S každým sdílíme jen minimum nezbytných údajů. Například DeepSeek dostává pouze text tvé otázky asistentovi, fotografii, kterou nahraješ, nebo – u záložního jídelníčku – údaje z tvého výživového profilu; nikdy tvé jméno, e-mail ani heslo.

Health Connect. Údaje o krocích a váze, které se rozhodnete synchronizovat z Health Connect, se používají pouze k poskytování funkcí aplikace (pokrok a cíle). Tyto údaje neprodáváme, nepoužíváme je k reklamě ani k vytváření reklamních profilů a nesdílíme je s nikým jiným než s poskytovateli popsanými v těchto zásadách, a to jen v rozsahu nutném k poskytování služby. Přístup můžete kdykoli odvolat v nastavení Health Connect na svém zařízení.

Pokud naskenuješ čárový kód, obrázek se analyzuje na tvém zařízení pomocí Google ML Kit; Google může získávat technické diagnostické údaje (model zařízení, verzi aplikace, identifikátor instalace a metriky výkonu).

Komunikace s podporou

Pokud nám napíšeš e-mail (info@, support@ nebo [email protected]), uchováváme tvou zprávu, tvou e-mailovou adresu, tvé jméno, pokud ho uvedeš, a naši odpověď, abychom vyřídili tvůj dotaz. Právním základem je náš oprávněný zájem na vyřízení tvé žádosti (čl. 6 odst. 1 písm. f) GDPR).

Než poprvé použiješ funkce umělé inteligence (asistent, rozpoznávání fotografií a tvorba jídelníčků), požádáme tě o souhlas, který můžeš kdykoli odvolat. Pro ochranu svého soukromí nezadávej do asistenta osobní údaje třetích osob a nenahrávej fotografie dokladů s osobními údaji, například účtenek, na kterých je vidět tvá karta nebo číslo člena.

5. Kde jsou tvá data uložena

Naše servery jsou v Evropské unii. Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V případě DeepSeek jsou jeho servery v Číně, zemi, která nemusí nabízet úroveň ochrany rovnocennou evropské: údaje mu posíláme, jen pokud souhlasíš s používáním funkcí umělé inteligence, a tímto souhlasem výslovně souhlasíš s tímto předáním (čl. 49 odst. 1 písm. a) GDPR). U ostatních poskytovatelů (například Google) se opíráme o záruky vyžadované GDPR, jako jsou standardní smluvní doložky.

6. Jak dlouho uchováváme tvá data

Tvá data uchováváme, dokud je tvůj účet aktivní. Pokud svůj účet smažeš z aplikace (Nastavení), trvale a bez prodlení smažeme tvůj účet a všechna související data: rodinné profily, zdravotní údaje, historii, fotky, body a záznamy zařízení. Uchováme pouze to, co jsme povinni ze zákona (například fakturační informace). Viz jak smazat svůj účet.

Důležité: smazání účtu automaticky nezruší placené předplatné. Musíš ho zrušit sám z Google Play (nebo App Store), aby ti nebylo dále účtováno.

E-maily podpory: zprávy, které nám posíláš, a naše odpovědi uchováváme nejdéle 12 měsíců po poslední odpovědi, pokud nám zákon neukládá uchovávat je déle; pokud nás požádáš o jejich smazání, smažeme je. Technické protokoly chyb se uchovávají jen krátkou dobu a automaticky se přepisují.

7. Tvá práva

Můžeš kdykoli uplatnit svá práva na přístup, opravu, výmaz, námitku, omezení a přenositelnost napsáním na [email protected]. Svůj profil můžeš upravovat v aplikaci a účet smazat přímo v Nastavení.

Kdykoli také můžeš odvolat udělené souhlasy (například pro používání umělé inteligence nebo tvých zdravotních údajů), aniž by tím byla dotčena zákonnost zpracování před jejich odvoláním.

Pokud se domníváš, že jsme tvá data nezpracovali správně, můžeš podat stížnost u Španělského úřadu pro ochranu osobních údajů (www.aepd.es).

Pokud žiješ v jiné zemi, můžeš se obrátit také na orgán pro ochranu osobních údajů ve své zemi bydliště.

8. Nezletilí

Minimální věk pro vytvoření účtu BiteStride je 16 let. Pokud zjistíme, že účet patří osobě mladší, bude informována a bude jí nabídnuto jeho smazání. Rodinný plán umožňuje spravovat profily nezletilých pod dohledem a odpovědností dospělého držitele účtu, který jejich údaje zadává a souhlasí s jejich zpracováním.

9. Změny těchto zásad

Pokud tyto zásady podstatně změníme, upozorníme tě v aplikaci před nabytím účinnosti změny.