Ochrana osobních údajů — Receptli

Účinné od 21. 10. 2026 — verze 2026-10-21. Český text je překlad; původní je slovenské znění.

1. Kdo vaše údaje zpracovává

Správcem je OnIT s. r. o., IČO 55 010 903, se sídlem Ľudovíta Fullu 3012/6, 841 05 Bratislava — městská část Karlova Ves, Slovenská republika, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 164718/B. Kontakt: support@receptli.app. Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného.

2. Shrnutí

• Receptli je aplikace pro dospělé k ukládání vlastních receptů v domácnosti do 5 lidí.
• Domácnosti s předplatným se mohou spojit do Rodiny a navzájem si číst recepty. E-mailové adresy se mezi domácnostmi nezobrazují.
• Vaše recepty, fotografie a zdrojové strany neprodáváme, nepoužíváme k reklamě ani k trénování modelů. Aplikace neobsahuje reklamní ani analytické SDK a nepoužívá cookies.
• AI zpracování je volitelné a zapíná se samostatným souhlasem. Vybrané zdroje pak zpracovává Google (Gemini API); příspěvky z Facebooku, Instagramu a TikToku a některé nepřístupné veřejné webové stránky pro nás čte Apify.
• Server a databáze běží u Hetzneru v Německu. Zdrojové soubory a fotografie receptů jsou na disku šifrované.
• Předplatné se kupuje přes App Store nebo Google Play; nákupy ověřuje RevenueCat. Údaje o platební kartě nedostáváme.

3. Co zpracováváme a proč

3.1 Účet a přihlášení

Ukládáme vaši e-mailovou adresu, datum vytvoření účtu, jazyk aplikace a jazyk receptů. Přihlášení probíhá šestimístným kódem, který pošleme na váš e-mail; kód platí 10 minut, ukládáme pouze jeho otisk (hash) spolu s IP adresou, ze které byl vyžádán, počtem pokusů a časem. IP adresa slouží k omezení počtu žádostí a k tomu, aby kód ověřilo totéž zařízení, které o něj požádalo. Po přihlášení ukládáme otisky přístupového (15 minut) a obnovovacího tokenu (30 dní nečinnosti). Přihlásit se můžete také přes Apple nebo Google. Při takovém přihlášení ukládáme identifikátor uživatele od poskytovatele a e-mail, který poskytl; poskytovatel je pro vlastní přihlašování samostatným správcem. Na vaši e-mailovou adresu posíláme pouze přihlašovací kódy, potvrzení o smazání účtu a oznámení o změně podmínek používání nebo těchto zásad; reklamní e-maily neposíláme.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); zabezpečení přihlášení a omezení zneužití: oprávněný zájem (čl. 6 odst. 1 písm. f).

3.2 Potvrzení věku a souhlasy

Receptli je pro osoby od 18 let. Ukládáme záznam o vašem potvrzení věku a o udělení nebo odvolání souhlasu s AI zpracováním: typ, verzi znění, jazyk, čas udělení a čas odvolání. Datum narození nezjišťujeme.

Právní základ: plnění smlouvy a prokázání uděleného souhlasu (čl. 7 odst. 1 GDPR), oprávněný zájem na ochraně služby určené dospělým.

3.3 Recepty a obsah domácnosti

Ukládáme recepty (název, suroviny, množství, kroky, poznámky, klasifikace, štítky, jazyk, odkaz na zdrojovou stránku, pokud z ní recept pochází), návrhy receptů čekající na kontrolu, jednu fotografii receptu, jídelníček a nákupní seznam vaší domácnosti a u každého záznamu, kdo jej vytvořil nebo naposledy změnil. Obsah patří domácnosti: vidí jej a upravují všichni její členové. Členové domácnosti vidí navzájem své e-mailové adresy a u receptu, kdo jej přidal; vlastník vidí i počet AI návrhů spotřebovaných jednotlivými členy. U receptu ukládáme také hodnocení členů (1 až 5 hvězdiček), záznamy o tom, kdy ho domácnost uvařila a kdo to zapsal, volitelnou krátkou poznámku k vaření (nejvýše 280 znaků, píše ji jen ten, kdo vaření zapsal) a zda je recept na seznamu Chci uvařit.

Recepty a poznámky mohou nepřímo vypovídat o stravě, zdraví nebo náboženství (například bezlepková, diabetická, postní kuchyně). Ukládáte je dobrovolně pro vlastní potřebu; my z nich žádné profily nevytváříme. Fotografie sešitů a stran mohou obsahovat údaje jiných lidí — nahrávejte jen to, co smíte, a nepotřebné údaje před nahráním odstraňte.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b).

3.4 Zdrojové soubory importu

Pro import ukládáme zdroj, ze kterého návrh vzniká: fotografie a snímky (JPEG, PNG, WebP, HEIC), strany PDF, text stažený z odkazu, vložený text, popis a video z příspěvku na sociální síti a navrženou fotografii receptu staženou ze stránky nebo příspěvku. Zdrojové soubory jsou v úložišti šifrované (AES-256-GCM), mají neveřejné identifikátory a čte je jen přihlášený člen domácnosti při kontrole návrhu. Po uložení návrhu jako receptu nebo po jeho zahození zdrojové soubory smažeme do 24 hodin; uložený recept k nim už přístup nemá. Video z příspěvku se nikdy nezobrazuje a po zpracování se ihned smaže.

Právní základ: plnění smlouvy (uložení a zobrazení při kontrole); jejich odeslání poskytovateli AI má základ v souhlasu podle 3.5.

3.5 AI zpracování (samostatný souhlas)

AI import se spustí až po vašem výslovném souhlasu v aplikaci („Soukromí a AI“), který můžete kdykoli na témže místě odvolat. Odvolání zastaví další odesílání; již vytvořené recepty zůstávají a můžete je mazat sami.

Co poskytovateli AI Google (Gemini API) odchází: vybrané fotografie a strany PDF v plném obrazu, text stažený z odkazu nebo vložený text, popis příspěvku a jeho video, spolu s naší instrukcí a případným požadavkem na překlad do jazyka aplikace. Model tedy vidí vše, co je na odeslaných stranách, včetně případných rukopisných poznámek. Neodchází: váš e-mail, identifikátor účtu či domácnosti, fotografie receptu, ostatní recepty. Video větší než 12 MB nahrajeme do dočasného úložiště Google a po zpracování je smažeme.

AI používáme přes placenou úroveň Gemini API (Google LLC, USA) se zapnutou fakturací, ne přes veřejný chat ani bezplatnou úroveň. Podle podmínek Google pro placené služby Gemini API se vstupy ani výstupy nepoužívají ke zlepšování produktů Google a Google je zpracovává jako náš zpracovatel podle svého dodatku o zpracování údajů (Data Processing Addendum); Google však dokumentuje dočasné uchování pro kontrolu zneužití. Nulovou retenci u Google neslibujeme.

Příspěvky z Facebooku, Instagramu a TikToku pro nás čte služba Apify (Apify Technologies s.r.o., Praha, ČR). Apify dostane pouze vyčištěný odkaz na příspěvek (bez sledovacích parametrů) a vrátí jeho popis, video a náhledový obrázek; váš účet ani e-mail nevidí. Video delší než 3 minuty nestahujeme.

Odkaz na YouTube: název, popis a náhledový obrázek videa načteme přes YouTube Data API (Google LLC); samotné video náš server nestahuje — Gemini API si ho načte přímo z YouTube podle odkazu a zpracuje nejvýše prvních 15 minut. Receptli používá YouTube API Services; vedle těchto zásad platí podmínky služby YouTube (youtube.com/t/terms) a zásady ochrany soukromí Google (policies.google.com/privacy). Údaje získané přes YouTube API uchováváme nejvýše 30 dní.

Odkaz na běžnou stránku se nejprve pokusí stáhnout náš server. Pokud přímé načtení veřejné stránky selže, vyčištěný odkaz bez sledovacích parametrů odešleme službě Apify, která nám vrátí text stránky. Apify nedostane identifikátor vašeho účtu ani e-mail. Do provozního deníku zapíšeme doménu stránky, identifikátor vašeho účtu a výsledek, abychom uměli omezit zneužití naší služby proti cizím stránkám.

AI výstup může být nesprávný nebo neúplný; každý návrh před uložením kontrolujete. Nejde o automatizované rozhodování s právními účinky.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a); v rozsahu, v jakém zdroj obsahuje vaše vlastní citlivé údaje, výslovný souhlas (čl. 9 odst. 2 písm. a). Váš souhlas nenahrazuje oprávnění zpracovávat citlivé údaje jiných osob.

3.6 Předplatné

Předplatné kupuje vlastník domácnosti v App Store nebo Google Play. Aplikace při nákupu odešle do služby RevenueCat identifikátor vaší domácnosti jako identifikátor zákazníka a údaje o nákupu, které poskytne obchod a SDK (identifikátory transakce a produktu, platformu a technické údaje zařízení). Náš server si od RevenueCat přečte stav předplatného a uloží: obchod, produkt, identifikátor nákupu, začátek a konec zaplaceného období, zda je zapnuto obnovování a stav (aktivní, ochranná lhůta, končí, vráceno, zamčeno). Dále vedeme účetní knihu AI limitu: čas, počet návrhů a stran každého úspěšného importu a kdo jej provedl. Čísla karet ani fakturační údaje nedostáváme; obchody jsou pro platbu samostatnými správci. Uchováváme také historii změn stavu předplatného: stav, obnovování, konec zaplaceného období a čas změny.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b).

3.7 Pozvánky, sdílení a Rodina

Pozvánka do domácnosti je kód platný 7 dní; ukládáme jeho otisk, čas vytvoření, přijetí nebo zrušení. Odkaz ke sdílení receptu platí 7 dní; ukládáme otisk tokenu a vaše jméno při sdílení, pokud jste si ho v účtu nastavili (jinak žádné). Kdo odkaz otevře, vidí bez přihlášení název, suroviny, postup a fotografii receptu a toto jméno; kopie uložená u příjemce je nese, dokud svůj účet nesmažete. Zdrojové soubory se nikdy nesdílejí.

Rodina je skupina nejvýše 5 domácností. Založí ji vlastník domácnosti s předplatným a další domácnosti pozve kódem nebo odkazem platným 7 dní; u pozvánky ukládáme otisk kódu, kdo ji vytvořil, a čas vytvoření, přijetí nebo zrušení. Do Rodiny vstupuje a z ní odchází vlastník domácnosti za celou domácnost; domácnost musí mít vlastní název. Dokud má domácnost předplatné, všichni členové domácností v Rodině vidí její recepty a fotografie receptů, její název a u receptu jméno autora (jméno při sdílení), pokud si ho nastavil. Rodina zobrazuje také svůj název, názvy domácností, počet jejich členů a zda domácnost čeká na předplatné. Mezi domácnostmi se nikdy nezobrazují e-mailové adresy, jídelníček, nákupní seznam, zdrojové soubory ani návrhy receptů. Recept jiné domácnosti si můžete uložit k sobě jako kopii; kopie nese jméno autora, nebo bez něj název jeho domácnosti, a zůstane vám i po odchodu z Rodiny či smazání originálu. Když domácnost z Rodiny odejde, ostatní její recepty přestanou vidět; kopie, které si už uložili, zůstávají. U receptu vidí také průměrné hodnocení domácnosti, počet hodnocení a kolikrát ho domácnost uvařila; kdo hodnotil, hodnocení jednotlivých členů ani poznámky k vaření se mezi domácnostmi nezobrazují.

Právní základ: plnění smlouvy (funkce, kterou jste spustili vy nebo vlastník vaší domácnosti).

3.8 Notifikace a oprávnění zařízení

Časovače při vaření používají místní upozornění vašeho zařízení; plánují se v telefonu a na náš server nic neposílají. Přístup k fotoaparátu a fotografiím používáme jen k výběru zdroje nebo fotografie receptu, když o to požádáte; z fotografií odstraňujeme metadata při zmenšování.

Když import na našem serveru skončí, pošleme vám push upozornění („Recept je připravený“ nebo „Recept se nepodařilo načíst“). O povolení upozornění vás aplikace požádá při prvním importu nebo časovači. Pokud je povolíte, uložíme k vašemu účtu push token zařízení (adresu, na kterou se upozornění doručí), platformu (iOS nebo Android) a čas poslední registrace. Upozornění obsahuje jen tento obecný text a interní identifikátory importu, nikdy název receptu ani zdroj. Doručuje ho služba Expo přes Apple Push Notification service na iPhonu nebo přes Firebase Cloud Messaging od Google na Androidu; Expo k tomu při registraci dostane i token zařízení od Apple nebo Google a náhodný identifikátor instalace aplikace. Knihovna Firebase Cloud Messaging v aplikaci pro Android zaregistruje zařízení u Google už při spuštění aplikace. Pokud se registrace nepodaří, zapíšeme do provozního deníku jen krok, na kterém selhala, a chybové hlášení systému. Upozornění vypnete v nastavení zařízení; při odhlášení aplikace token z vašeho účtu odstraní.

Právní základ pro push token: plnění smlouvy (upozornění na import, který jste spustili); upozornění se zobrazí jen s vaším povolením v zařízení.

3.9 Údaje v zařízení

Aplikace ukládá v zařízení kopii receptů, jídelníčku a nákupního seznamu (SQLite) pro práci offline, frontu neodeslaných změn, přihlašovací tokeny v zabezpečeném úložišti systému a vaše nastavení. Tyto údaje se synchronizují se serverem; odhlášením a odinstalováním se ze zařízení odstraní. Cookies nepoužíváme.

3.10 Provoz, bezpečnost a podpora

Serverové záznamy obsahují identifikátor požadavku, kód chyby, časy a limity; nikdy obsah receptů, zdrojů ani e-maily v textu chyb. Denně zálohujeme databázi a šifrované úložiště souborů; jednu kopii zálohy, zašifrovanou ještě na našem serveru klíčem, který má pouze OnIT, ukládáme mimo server u Backblaze (část 4). Pokud nám napíšete, zpracujeme vaši zprávu a to, co k ní přiložíte; neposílejte přihlašovací kódy ani cizí citlivé dokumenty.

Při každém exportu receptů (JSON, ZIP, PDF, tisk) zaznamenáme typ exportu, počet receptů, stav předplatného domácnosti a čas, spolu s identifikátorem účtu a domácnosti. Pomáhá nám pochopit, jak se exporty používají a jak souvisejí s rušením předplatného; obsah receptů ani názvy souborů neukládáme.

Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu, na zlepšování služby a na obraně nároků (čl. 6 odst. 1 písm. f); podpora: plnění smlouvy.

4. Příjemci a předávání mimo EU

Při předání do USA se u každého příjemce opíráme o záruku uvedenou v tabulce: o certifikaci v rámci EU-U.S. Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně) a o standardní smluvní doložky Komise, které jsou součástí dodatku o zpracování údajů s daným příjemcem. Kopii příslušných doložek vám na požádání poskytne podpora. Jiným třetím stranám údaje neposkytujeme, pokud to neukládá zákon.

5. Jak dlouho údaje uchováváme

Účet smažete přímo v aplikaci; pokud to nejde, požádejte podporu e-mailem. Smazání je okamžité: odstraníme účet, všechna přihlášení, záznamy o souhlasech, push tokeny zařízení a vaši vlastní domácnost se všemi recepty, jídelníčkem, nákupním seznamem, fotografiemi a zdrojovými soubory; odkazy ke sdílení, které jste vytvořili, přestanou platit. Vaše jméno při sdílení zmizí i z kopií receptů v jiných domácnostech, které ho nesou; kopie samotné zůstávají. Vlastník domácnosti s dalšími členy nejprve převede vlastnictví. Recepty, jídelníček a nákupní seznam, které jste přidali do společné domácnosti, zůstávají této domácnosti a jako jejich autor se dále uvádí její vlastník. Smazání účtu nezruší předplatné v App Store nebo Google Play — zrušte je v obchodě. Hned po smazání vám na e-mail účtu pošleme potvrzení; pokud předplatné ještě běží, uvedeme, kde ho zrušit. Ze záloh údaje zmizí po 14 dnech.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku podle čl. 15 až 21 GDPR. Souhlas s AI zpracováním odvoláte v aplikaci stejně snadno, jako jste jej udělili; odvolání neovlivní zákonnost dřívějšího zpracování. Proti zpracování na základě oprávněného zájmu můžete namítat z důvodů své konkrétní situace.

Recepty si stáhnete přes export v aplikaci (základní export je soubor JSON s recepty vaší domácnosti; rozšířený export je archiv ZIP, který obsahuje i fotografie a kopii ve formátu JSON-LD; obojí funguje i v zamčené domácnosti) nebo požádáte podporu. Žádosti posílejte na support@receptli.app, i když účet nemáte nebo jste osobou zachycenou na cizí fotografii. Totožnost ověřujeme přiměřeně riziku, zpravidla přes e-mail účtu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o další dva měsíce a oznámíme vám to.

Stížnost můžete podat u Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, nebo u dozorového úřadu ve státě vašeho obvyklého bydliště (v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7).

Nepřijímáme automatizovaná rozhodnutí s právními nebo obdobně významnými účinky (čl. 22 GDPR). AI návrh receptu je pomůcka, kterou upravujete vy.

7. Děti

Receptli není určeno osobám mladším 18 let a jejich údaje vědomě nezpracováváme. Pokud zjistíme, že účet patří nezletilé osobě, účet smažeme.

8. Bezpečnost

Spojení s aplikací je šifrované (TLS). Zdrojové soubory a fotografie receptů jsou šifrované na disku klíčem odděleným od údajů, tokeny přihlášení a odkazů ke sdílení a kódy ukládáme jen jako otisky, server běží pod samostatným účtem s omezeným přístupem a databáze je oddělená od jiných služeb provozovatele. Přístup k údajům mají jen osoby, které jej potřebují pro provoz a podporu.

9. Změny

Při významné změně zpracování tento dokument aktualizujeme a informujeme vás v aplikaci nebo e-mailem. Pokud změna vyžaduje nový souhlas, vyžádáme si jej před příslušným zpracováním; pokračování v používání jej nenahrazuje. Podmínky používání jsou samostatný dokument: https://receptli.app/cs/podminky-pouzivani.