Zásady ochrany osobních údajů

Datum účinnosti: 27. září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak mobilní aplikace „Nourish“ (dále jen „Aplikace“, „my“, „náš“ nebo „nás“) shromažďuje, používá, ukládá a chrání vaše informace. Používáním Aplikace souhlasíte s postupy popsanými v těchto Zásadách ochrany osobních údajů.

1. Úvod a rozsah

1.1. Účel: Tyto Zásady popisují, jak nakládáme s informacemi, když používáte mobilní aplikaci Nourish, která je navržena k podpoře uzdravení od poruch příjmu potravy prostřednictvím deníku, nástrojů péče o sebe, připomínek a souvisejících funkcí.

1.2. Použitelnost: Tyto zásady se vztahují na všechny uživatele Aplikace bez ohledu na vaši polohu nebo zařízení, které k Aplikaci používáte. Vztahují se také na volitelné platby podpory na webu nourish-app.com. Nenahrazují vlastní oznámení o ochraně soukromí společností Apple, Google, Stripe ani banky pro platební údaje, které sbírají ony.

1.3. Právní základ: Tam, kde se uplatňuje GDPR nebo podobné zákony, spoléháme na souhlas a smlouvu (poskytování Aplikace), oprávněné zájmy (například kontroly dostupnosti Aplikace, prevence zneužití a zlepšování produktu, které nepřevažují nad vašimi právy) a zákonnou povinnost, kde je to použitelné.

2. Informace, které shromažďujeme

2.1 Informace, které poskytujete nebo vytváříte (ukládány především ve vašem zařízení)

Aplikace ukládá většinu provozních dat lokálně ve vašem zařízení pomocí Hive a souvisejícího úložiště v adresáři dokumentů aplikace. V závislosti na tom, jak Aplikaci používáte, to může zahrnovat:

Profil a údaje z úvodního nastavení: zobrazované jméno, pohlaví, rok narození (pokud jej uvedete), situace (například kontext uzdravení, který zvolíte), alergeny, které zaznamenáte, a kategorie související s poruchami příjmu potravy, které zvolíte při úvodním nastavení.
Deník a obsah související s uzdravením: jídla a pocity, které zaznamenáváte, poznámky, volitelné fotografie připojené ke záznamům, volitelné hlasové poznámky, posuvníky a skóre, která zadáváte, a podobná pole, která se rozhodnete uložit.
Péče o sebe a další obsah v aplikaci: text a volitelné obrázky, které přidáváte v řízených cvičeních.
Nastavení aplikace: například jazykové preference (SharedPreferences).

Citlivá povaha: velká část těchto informací se týká zdraví nebo je jinak citlivá. Zůstává ve vašem zařízení, pokud nevytvoříte volitelný účet a nezapnete cloudovou synchronizaci, nám výslovně neodešlete určité položky (viz 2.2) nebo data sami neexportujete/sdílíte.

2.2 Informace zpracovávané na našich serverech (Appwrite)

Používáme Appwrite (backend-as-a-service) hostovaný na našich API endpointech (api.litfinger.com a při nedostupnosti api.nourish-app.ru) pro:

Kontrola dostupnosti: při spuštění může Aplikace zavolat lehký ping. To může generovat standardní serverové protokoly (IP adresa a časové razítko).
Volitelný účet: pokud se zaregistruješ, vznikne uživatel Appwrite Auth (e-mail/heslo) a relace na zařízení. Odhlášení relaci ukončí a lokální data nechá. Smazat účet (v Aplikaci v Nastavení účtu, nebo na nourish-app.com/…/delete-account) odstraní Auth uživatele a pacientská cloudová data. V Aplikaci poté vymaže klinická data na tomto zařízení; na webu se maže jen cloud.
Cloudová synchronizace (dostupná každému s účtem, pro rozsahy, které zapneš): ukládáme šifrovaný obsah zapnutých rozsahů. Deník a klinická data se šifrují na zařízení (AES-256-GCM) před nahráním. Bez hesla a obnovovacího klíče cloudovou zálohu neodemkneme. Cloudová kopie zůstane, dokud nesmažeš účet.
Zpětná vazba v aplikaci: hodnocení, zpráva, kategorie, verze aplikace, souhrn zařízení, časové razítko.

Účet je volitelný. Pokud se nikdy nepřihlásíš, Aplikace funguje lokálně a Auth uživatele pro běžné použití nevytváříme.

Právní základy: čl. 6 pro účet; čl. 9 odst. 2 písm. a) výslovný souhlas pro zdravotní rozsahy synchronizace. Odvolat jde vypnutím rozsahu / synchronizace nebo smazáním účtu.

2.3 Automaticky shromažďované informace (zařízení / síť)

Kontroly připojení: Aplikace periodicky kontroluje dostupnost internetu (například prostřednictvím DNS rozlišení api.litfinger.com). To neodesílá obsah vašeho deníku; pouze odvozuje stav připojeno/odpojeno pro uživatelské rozhraní a odeslání zpětné vazby.
Lokální protokolování: vývojové a produkční sestavení mohou na zařízení vytvářet protokoly (například debugPrint / výstup loggeru). Nepoužíváme SDK třetích stran pro analýzu pádů nebo produktovou analytiku (jako Firebase Analytics nebo Amplitude) v kódové základně, se kterou jsou tyto Zásady sladěny. Pokud nějaké přidáme, aktualizujeme tyto Zásady a zveřejnění před jeho zapnutím.

2.4 Informace, které v aktuální verzi záměrně neshromažďujeme

V popsané verzi Aplikace není integrováno reklamní ID třetích stran ani SDK pro personalizaci reklam.
Žádná přesná GPS / nepřetržitá poloha: Aplikace nevyžaduje oprávnění k poloze pro sledování; jakékoli odkazy na „polohu“ v kódu slouží pro směrování/navigaci v uživatelském rozhraní Aplikace, nikoli pro geolokaci uživatele.
Žádný sociální graf: Aplikace nenabízí zasílání zpráv mezi uživateli ani veřejné profily sdílené mezi cizími lidmi.

2.5 Nákupy, předplatné a tipy

Platby v Aplikaci zpracovává Apple (App Store) nebo Google (Google Play). Nedostáváme číslo karty, úplné platební údaje ani heslo k účtu Apple nebo Google.

V zařízení: po úspěšném nákupu Premium nebo motivu Kočičky může Aplikace uložit lokální příznak odemčení (například v SharedPreferences). Tento příznak nejsou zdravotní údaje.
Přihlášení: když koupíš nebo obnovíš Nourish Premium nebo motiv Kočičky, Aplikace odešle identifikátor produktu v obchodě, identifikátor transakce a ověřovací data nákupu (podepsanou transakci Apple, nebo purchase token Google Play) na náš server. Zeptáme se Apple nebo Google, zda je nákup platný, a pak u účtu uložíme řádek oprávnění: produkt, typ (premium nebo theme_cats), stav, obchod, případné datum konce, čas ověření a identifikátor transakce nebo purchase token, abychom nákup mohli později znovu ověřit. Používáme to jen k odemčení těchto funkcí a k jejich obnovení na účtu. Smazat účet tyto řádky odstraní. Smazání účtu nezruší předplatné v obchodě ani nevrátí peníze; historii nákupu si dál vede obchod podle podmínek Apple nebo Google.
Bez přihlášení: platbu pořád zpracuje obchod a odemčení může zůstat na tom zařízení. Řádek oprávnění na serveru nevznikne, dokud se nepřihlásíš a Aplikace nákup nepotvrdí.
Tipy v Aplikaci („Podpoř Nourish“) jsou volitelné spotřební nákupy ve stejných obchodech. Nic neodemykají. Účtenky tipů na našich serverech neukládáme.
Tipy na webu na stránce podpory jsou také volitelné a nic neodemykají. Nejsou to Premium a nejsou spojené s deníkem. Platby kartou jdou přes Stripe; celé číslo karty nedostáváme. Kde je nabídnut odkaz Sberbank na platbu telefonem, zpracuje ji banka, ne my, a není vázaný na účet v Aplikaci.

Stav oprávnění aktualizujeme, až Aplikace nákup znovu potvrdí u obchodu (například když Aplikaci otevřeš a jsi přihlášený). Do té doby se zrušení v obchodě na našich serverech nemusí projevit.

Právní základy: čl. 6 odst. 1 písm. b) (smlouva — poskytnutí placené funkce nebo zpracování tipu, který se rozhodneš poslat) a čl. 6 odst. 1 písm. f) (oprávněný zájem na ověření nákupů a prevenci podvodů). Kde musíme vést účetní záznamy o webových tipech, které skutečně obdržíme, může platit i čl. 6 odst. 1 písm. c) (zákonná povinnost).

3. Jak používáme vaše informace

3.1 Primární funkce Aplikace

Základní služby: zobrazení vašeho profilu, deníku, připomínek, toků péče o sebe a statistik z úložiště v zařízení.
Oznámení: plánování lokálních oznámení, která nakonfigurujete (Android může zobrazovat POST_NOTIFICATIONS; nahrávání zvuku používá mikrofon pouze při nahrávání hlasové poznámky).
Volitelná média: ukládání fotografií, které vyberete pro záznamy v deníku nebo péči o sebe (prostřednictvím systémového výběru; implementace ve výchozím nastavení používá cestu knihovny fotografií ve sdílené utilitě pro obrázky).

3.2 Zlepšování a vývoj Aplikace

Zpětná vazba, kterou odešlete, nám pomáhá pochopit chyby a požadavky na funkce.
Můžeme interně odvozovat agregované, neidentifikující statistiky z podpory nebo serverových protokolů.

3.3 Komunikace a podpora

Uživatelská podpora: odpovídání, když nám napíšete e-mail nebo odešlete zpětnou vazbu prostřednictvím Aplikace.
Důležité aktualizace: informování o podstatných změnách těchto Zásad nebo EULA prostřednictvím Aplikace nebo poznámek k vydání v obchodě s aplikacemi.

3.4 Právní a bezpečnostní účely

Soulad: plnění zákonných povinností.
Bezpečnost: ochrana před zneužitím a zabezpečení naší backendové infrastruktury.

3.5 Nákupy

Ověření nákupů Premium a motivu Kočičky u Apple nebo Google, odemčení těchto funkcí a jejich obnovení na přihlášeném účtu.
Záznam dobrovolného webového tipu, pokud nám poskytovatel platby pošle záznam o platbě. Nákupní data nepoužíváme k reklamě ani ke čtení deníku.

4. Sdílení a zveřejnění dat

4.1 Vaše data neprodáváme

Vaše osobní údaje nebudeme prodávat, pronajímat ani směňovat třetím stranám pro jejich nezávislé marketingové účely.

4.2 Omezené okolnosti sdílení

Informace můžeme sdílet pouze následovně:

Zpracovatelé (poskytovatelé služeb): Appwrite B.V. (nebo jeho nástupci) zpracovává data zpětné vazby a metadata, která odesíláme do našeho projektu Appwrite, podle naší konfigurace, pro hosting a databázová API. Na úrovni infrastruktury platí jejich podmínky a bezpečnostní dokumentace.

Obchody s aplikacemi: Apple a Google zpracovávají platby v aplikaci podle vlastních zásad ochrany soukromí. Jsou nezávislými správci platebních údajů. Když jsi přihlášený, naše servery posílají ověřovací data nákupu příslušnému obchodu jen proto, aby ověřily, že nákup Premium nebo motivu Kočičky je platný.

Tipy na webu: Stripe zpracovává tipy kartou zahájené na našem webu. Sberbank (nebo banka, která dokončí převod přes odkaz na platbu telefonem) zpracovává tyto platby. Celé číslo karty nedostáváme.

Zákonné požadavky: pokud to vyžaduje zákon, soudní příkaz nebo zákonná žádost vlády.

Bezpečnost: k ochraně práv, bezpečnosti nebo majetku uživatelů, veřejnosti nebo nás samých.

Obchodní převody: při fúzi nebo akvizici, s ochranou kontinuity osobních údajů, kde to zákon vyžaduje.

4.3 Očekávání ohledně zpracování dat

Smluvně nebo standardními podmínkami platformy vyžadujeme, aby zpracovatelé nakládali s osobními údaji pouze pro definované účely.

4.4 Reklama

Aktuální verze Aplikace nezobrazuje reklamy třetích stran a neintegruje reklamní SDK pro behaviorální cílení. Pokud se to změní, aktualizujeme tyto Zásady a získáme veškeré požadované souhlasy před zapnutím reklamy.

5. Bezpečnost a ochrana dat

5.1 Bezpečnostní opatření

Při přenosu: komunikace mezi Aplikací a api.litfinger.com / api.nourish-app.ru používá HTTPS (TLS).
V zařízení: data jsou v sandboxu iOS/Android. Lokální Hive soubory Aplikace zvlášť nešifruje; používej kód zařízení. Klíče relace pro cloud jsou v Keychain / Keystore.
Na serveru: zpětná vazba a zašifrované pacientské řádky/soubory. Obsah deníku v obálkovém šifrování nečteme.

5.2 Reakce na narušení dat

Pokud se dozvíme o narušení ovlivňujícím osobní údaje, které držíme na našich systémech, informujeme dotčené uživatele a dozorové orgány podle platných zákonů (včetně lhůt GDPR, kde se uplatňují). Čistě lokální data ve vašem telefonu jsou primárně chráněna zabezpečením vašeho zařízení; ztráta zařízení nebo odinstalace Aplikace bez záloh může tato data trvale smazat.

6. Uchovávání a mazání dat

6.1 Doby uchovávání (přehled)

Profil, deník a média v zařízení: dokud je nesmažeš v Aplikaci, nepoužiješ Smazat účet, nevymažeš úložiště nebo Aplikaci neodinstaluješ.
Synchronizovaná pacientská cloudová data: po dobu existence účtu. Smazat účet odstraní Auth i pacientská cloudová data.
Zpětná vazba v Appwrite: po dobu nezbytně nutnou k přezkoumání a zákonným povinnostem.
E-maily podpory: po dobu vyřízení požadavku a běžné evidence.
Záznamy oprávnění (stav Premium nebo motivu Kočičky u přihlášeného účtu): po dobu existence účtu, poté se smažou volbou Smazat účet. Apple nebo Google mohou podkladový nákup uchovávat podle vlastních pravidel.
Lokální příznaky odemčení: na zařízení, dokud nevymažeš úložiště Aplikace, Aplikaci neodinstaluješ nebo v Aplikaci nepoužiješ Smazat účet.

6.2 Mazání a export dat

Jednotlivé záznamy můžeš smazat v Aplikaci tam, kde to jde.
Smazat účet: po dvou potvrzeních v Aplikaci (Nastavení účtu) nebo na webu (Smazat účet) smažeme Auth uživatele a pacientská cloudová data. V Aplikaci poté klinická Hive data a fotky na tomto zařízení. Na webu se maže cloud a Auth; deník v telefonu zůstane, dokud ho nesmažeš v Aplikaci, vymazáním úložiště nebo odinstalací. Při selhání serveru úspěch netvrdíme.
Export pro klinika (v zařízení): Podpora → Export dat — ZIP dle tvého výběru; na naše servery se nenahrává.
Odinstalace obvykle smaže lokální Hive; nejdřív exportuj, co chceš mít. Cloudová data zůstanou, dokud nesmažeš účet.
Data na serverech (např. zpětná vazba): privacy@litfinger.com.

7. Vaše práva na soukromí

7.1 Přístup a kontrola

V závislosti na vaší jurisdikci můžete mít práva na přístup, opravu, výmaz, omezení, námitku a přenositelnost dat ohledně osobních údajů, které zpracováváme jako správce (například obsah zpětné vazby a serverové protokoly).

Protože většina dat deníku a profilu zůstává ve vašem zařízení, často můžete přístup a výmaz splnit přímo v Aplikaci nebo odinstalací.

7.2 Správa souhlasu

Tam, kde spoléháme na souhlas (například volitelná oznámení nebo použití mikrofonu), můžete jej odvolat prostřednictvím systémových nastavení nebo ukončením používání funkce.

7.3 Uplatnění vašich práv

Kontaktujte privacy@litfinger.com. Snažíme se odpovědět do 30 dnů, pokud platný zákon nevyžaduje kratší lhůtu.

8. Mezinárodní přenosy dat

8.1 Přeshraniční zpracování

Regiony Appwrite Cloud a subzpracovatelé mohou zpracovávat data mimo vaši zemi. Tam, kde se uplatňuje GDPR, používáme vhodné záruky (jako Standardní smluvní doložky) podle požadavků a popsané v dokumentaci zpracovatelů.

8.2 Soulad s místními zákony

Usilujeme o soulad s platnými zákony o ochraně soukromí, včetně GDPR (EEA/UK), kde je to relevantní. Konkrétní zákony o ochraně spotřebitelů v jednotlivých státech USA se mohou uplatnit v závislosti na našem zpracování; tuto sekci aktualizujeme, pokud se naše zpracování v USA podstatně rozšíří.

9. Soukromí dětí

9.1 Věková omezení

Aplikace není určena dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let bez ověřitelného souhlasu rodičů, jak vyžaduje platný zákon (včetně COPPA, kde se uplatňuje).

9.2 Teenageři a rodiče

Pokud ti je 13–17, používej Aplikaci s rodičem tam, kde to zákon čeká. Cloudový účet je volitelný a má vzniknout jen se zapojením zákonného zástupce, kde to zákon čeká. Nákupy v aplikaci se účtují účtu Apple nebo Google, který je schválí; rodič nebo zákonný zástupce, který tento účet ovládá, za tyto platby odpovídá. Rodiče můžou napsat na privacy@litfinger.com a požádat o smazání dat na serverech, nebo použít Smazat účet na webu. Lokální deník ovládá ten, kdo má kód zařízení. Smazat účet v Aplikaci smaže i klinická data na tomto zařízení.

9.3 Rozšířené formulace o bezpečnosti dětí (pokud přidáte reklamy nebo sociální funkce)

Aktuální sestavení Aplikace nemá behaviorální reklamu ani uživatelský sociální feed. Pokud později přidáte certifikované reklamní sítě nebo sociální funkce, zkopírujte podrobné podsekce COPPA / reklamy pro teenagery z vaší historické politiky nebo ze šablony právního poradce LitFinger a aktualizujte dotazníky „Bezpečnost dat“ a věkového hodnocení v Google Play / App Store.

10. Změny těchto Zásad ochrany osobních údajů

10.1 Aktualizace zásad

Tyto Zásady můžeme aktualizovat, aby odrážely změny v našich postupech, právních požadavcích nebo funkcích Aplikace.

10.2 Oznámení o změnách

Podstatné změny: informujeme vás prostřednictvím Aplikace a/nebo poznámek k vydání v obchodě s aplikacemi a vyžádáme souhlas, kde je to vyžadováno.
Datum účinnosti: změny nabývají účinnosti v datu uvedeném v horní části aktualizovaných Zásad.
Pokračující používání: pokračující používání po oznámení může představovat přijetí tam, kde to zákon povoluje.

11. Kontaktní informace

11.1 Dotazy ohledně soukromí

V případě dotazů k těmto Zásadám ochrany osobních údajů nebo pro uplatnění vašich práv nás kontaktujte:

E-mail: privacy@litfinger.com
Adresa: Budilova 161/15, Plzeň, 301 00, Czech Republic
Telefon: Neuplatňuje se
Pověřenec pro ochranu osobních údajů: Neuplatňuje se — pro dotazy ohledně soukromí kontaktujte privacy@litfinger.com

Správce: LitFinger Studio s.r.o., Czech Republic.

11.2 Doba odpovědi

Na dotazy týkající se soukromí odpovíme do 30 dnů, pokud platný zákon nevyžaduje kratší lhůtu.

11.3 Dohledový orgán

Pokud se domníváte, že jsme vaše obavy adekvátně nevyřešili, můžete kontaktovat místní úřad pro ochranu osobních údajů.

12. Další informace

12.1 Služby třetích stran

Aplikace může otevírat webové stránky (například právní dokumenty na nourish-app.com) nebo systémové aplikace (e-mail, sdílení). Jejich zásady ochrany osobních údajů se vztahují na tyto služby.

12.2 Cookies a podobné technologie

Nourish je primárně nativní mobilní aplikace. Naše marketingové webové stránky mohou používat cookies nebo analytiku, jak je popsáno v jejich vlastních zásadách.

12.3 Do Not Track

Signály „Do Not Track“ v prohlížeči se v nativní Aplikaci neuplatňují stejným způsobem jako na webových stránkách. V aktuální sestavení nepoužíváme behaviorální reklamní sítě napříč aplikacemi.

Používáním aplikace Nourish potvrzujete, že jste si přečetli a porozuměli těmto Zásadám ochrany osobních údajů a souhlasíte se shromažďováním a používáním informací, jak je zde popsáno, v rozsahu, v jakém je souhlas právně vyžadován.

Naposledy aktualizováno: 27. září 2026