Ochrana osobních údajů

1. Kdo je správce údajů

Správcem osobních údajů je Mgr. Jan Tesař, 19838191, Dukelská 508, Ústí nad Orlicí – Hylváty, 562 01 (dále „my“, „provozovatel“ nebo „Namíchej Lab“). Kontakt: lab@namichej.cz.

2. Jaké údaje zpracováváme

Údaje, které nám dáš při registraci a používání:

• e-mailová adresa (přihlášení, komunikace),
• jméno / přezdívka, kterou si zvolíš (zobrazované jméno),
• heslo — ukládá se pouze v zašifrované (hashované) podobě, nikdy ho nevidíme,
• obsah, který si uložíš: receptury, ingredience, evidence surovin („polička“), záznamy míchání, nákupní seznamy, poznámky a případné fotky,
• zpětná vazba, kterou nám dobrovolně pošleš (včetně přiloženého snímku).

Údaje vznikající automaticky:

• technické provozní údaje (IP adresa, typ prohlížeče, čas přístupu) v rámci zabezpečení a provozu — zpracovávají je naši poskytovatelé hostingu.

Pokud se přihlásíš přes Google, získáme z tvého Google účtu e-mail a jméno (v rozsahu, který Google předá) — pro vytvoření a přihlášení k účtu.

3. Proč údaje zpracováváme a na jakém základě

• Vedení účtu, přihlášení a poskytování služby — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Ukládání tvého obsahu (receptury, suroviny…) — plnění smlouvy.
• Odesílání provozních e-mailů (potvrzení, reset hesla) — plnění smlouvy.
• Zabezpečení a prevence zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f).
• Reakce na tvoji zpětnou vazbu / podporu — oprávněný zájem.
• Odesílání novinek a tipů e-mailem — pouze s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR), který dáš zaškrtnutím políčka při registraci nebo v Nastavení účtu.

Neposíláme marketingové e-maily bez tvého souhlasu. Souhlas s odběrem novinek můžeš kdykoli odvolat v Nastavení účtu (sekce „Novinky e-mailem“) — odvolání nemá vliv na používání aplikace.

4. Komu údaje předáváme (zpracovatelé)

Data neprodáváme. Pro provoz využíváme prověřené poskytovatele, kteří pro nás data zpracovávají jako zpracovatelé:

• Supabase — databáze, autentizace a úložiště (na infrastruktuře AWS),
• Vercel — hosting a provoz webové aplikace,
• Resend — odesílání transakčních e-mailů (potvrzení, reset hesla) a novinek (pouze se souhlasem),
• Google (Google Ireland Ltd.) — pokud se rozhodneš přihlásit přes Google účet, a dále webová analytika Google Analytics (pouze s tvým souhlasem, viz sekce Cookies).

Někteří poskytovatelé mohou data zpracovávat i mimo EU. V takovém případě je předání kryté odpovídajícími zárukami (standardní smluvní doložky EU / adekvátní mechanismy).

5. Jak dlouho údaje uchováváme

• Po dobu, kdy máš u nás účet.
• Po smazání účtu jsou tvá data (receptury, suroviny, záznamy míchání, profil) odstraněna. Smazání účtu potvrzuješ kódem z e-mailu (dvoukrokové ověření).
• Některé technické logy mohou u poskytovatelů krátce přetrvat z důvodu bezpečnosti a poté se automaticky mažou.

6. Zabezpečení

• Přenos i uložení dat je šifrované (HTTPS, šifrování v úložišti).
• Data jednotlivých uživatelů jsou od sebe technicky oddělená (Row-Level Security) — nikdo nevidí cizí obsah.
• Hesla se ukládají pouze v hashované podobě.

7. Tvoje práva

Máš právo:

• na přístup ke svým údajům a jejich kopii — v aplikaci si můžeš kdykoli exportovat svá data (Nastavení → Export dat),
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“) — smazáním účtu,
• na omezení zpracování a námitku proti zpracování,
• na přenositelnost údajů (export ve strojově čitelném formátu),
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pro uplatnění práv nás kontaktuj na lab@namichej.cz.

8. Cookies a podobné technologie

Používáme dva druhy cookies:

• Nezbytné cookies — přihlášení (udržení relace) a uložení tvých předvoleb (např. vzhled aplikace nebo zvolené zobrazení seznamu). Bez nich aplikace nefunguje, souhlas se na ně nevyžaduje.
• Analytické cookies (Google Analytics 4) — měří návštěvnost webu, abychom věděli, co vylepšit. Nasazujeme je pouze s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR) uděleným v cookie liště. Poskytovatelem je Google Ireland Limited; data mohou být předána společnosti Google LLC do USA — předání je kryté certifikací EU–U.S. Data Privacy Framework. Měření máme nastavené bez reklamních a personalizačních funkcí.

Souhlas můžeš kdykoli odvolat nebo změnit kliknutím na „Nastavení cookies“ v patičce webu. Reklamní cookies nepoužíváme.

9. Změny těchto zásad

Zásady můžeme aktualizovat. Podstatné změny oznámíme v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace.