Informace o zpracování osobních údajů
Verze 1.0, účinná od 31. 10. 2026
Tento dokument vysvětluje, jak jsou při používání služby Papu Plan na https://papuplan.cz zpracovávány osobní údaje. Je samostatný od Podmínek používání.
1. Správce a kontakt
Správcem osobních údajů je Jan Šťástka, IČO 30079888, se sídlem Kochánky 184, 294 74 Kochánky, Česká republika (dále jen „správce“).
Kontaktní e-mail pro otázky a uplatnění práv: support@papuplan.cz
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Registrace, přihlášení a vedení účtu | e-mail, interní ID, hash hesla, nastavení jazyka a oprávnění účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu; při zrušení se odstraní z aktivní databáze, další provozní kopie nejpozději do 30 dnů, s níže uvedenými zákonnými výjimkami |
| Přihlášená relace | náhodný relační token, interní ID, datum expirace | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | cookie nejvýše 30 dnů; neplatné databázové relace se čistí při vytváření nových relací, nejvýše jednou za hodinu; všechny relace zanikají při zrušení účtu |
| Recepty a plánování jídel | soukromé recepty a obrázky, ingredience, oblíbené položky, jídelní plány, porce, nákupní položky, uložené doplňky, preference kuchyně a výživové cíle | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu nebo do odstranění obsahu; pro záložní kopie platí níže uvedená pravidla |
| Potravinová omezení | zvolené preference; podle kontextu mohou vypovídat o zdravotním stavu | u běžných preferencí plnění smlouvy podle čl. 6 odst. 1 písm. b); u zdravotních údajů souhlas podle čl. 6 odst. 1 písm. a) a výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR | do odstranění údaje, odvolání souhlasu nebo zrušení účtu; pro záložní kopie platí níže uvedená pravidla |
| Evidence právních dokumentů | ID uživatele, druh a verze dokumentu, datum přijetí podmínek nebo potvrzení seznámení s informacemi | oprávněný zájem na doložení smluvního vztahu a splnění informační povinnosti, čl. 6 odst. 1 písm. f) GDPR | po dobu existence účtu; po zrušení pouze konkrétní nezbytné podklady pro existující právní nárok |
| Platby a předplatné Pro po spuštění plateb | kontaktní a fakturační údaje, ID zákazníka a předplatného Stripe, částka, měna, období, stav plateb, vratek a předplatného | plnění smlouvy, čl. 6 odst. 1 písm. b); u povinných daňových a účetních záznamů právní povinnost podle písm. c) GDPR | po dobu předplatného; po jeho ukončení jen po dobu nezbytnou k vypořádání plateb a po zákonné lhůty pro příslušné daňové a účetní doklady |
| Zabezpečení přihlášení | IP adresa pokusů v dočasné paměti a počet pokusů | oprávněný zájem na ochraně služby a účtů, čl. 6 odst. 1 písm. f) GDPR | 15minutové okno; expirované záznamy se odstraňují při pravidelném čištění každou minutu |
| Provozní diagnostika | identifikátor požadavku, trasa, metoda, stavový kód, doba odezvy, identifikace verze aplikace, omezené údaje o chybách a u některých chyb ID přihlášeného uživatele; běžné aplikační logy neobsahují e-mail ani relační token | oprávněný zájem na zabezpečení, stabilitě a odstraňování chyb, čl. 6 odst. 1 písm. f) GDPR | retenční okno aplikačních logů a metrik 7 dnů; odstranění při následném technickém čištění, nejpozději do 30 dnů |
| Podpora, ochrana práv a právní povinnosti | kontaktní údaje a obsah komunikace, údaje nezbytné k řešení požadavku, incidentu nebo sporu | plnění smlouvy podle čl. 6 odst. 1 písm. b), právní povinnost podle písm. c) nebo oprávněný zájem podle písm. f) GDPR podle účelu | po dobu řešení požadavku a poté jen v nezbytném rozsahu po dobu zákonné povinnosti nebo do promlčení konkrétního nároku |
| Zálohování a obnova | šifrované kopie databáze a nahraných obrázků | oprávněný zájem na obnově služby a ochraně před ztrátou údajů, čl. 6 odst. 1 písm. f) GDPR | odstraněné údaje nejpozději do 30 dnů od odstranění z aktivní služby; 28denní retenční okno záloh s denním promazáním |
E-mail a heslo jsou nezbytné pro vytvoření účtu. Bez nich nelze účet a přihlášenou část služby poskytnout. Ostatní obsah a preference jsou dobrovolné; bez jejich zadání mohou být odpovídající funkce omezené.
Správce nepoužívá údaje k vlastnímu přímému marketingu ani cílené reklamě. Automatické sestavování jídelníčku zohledňuje uživatelem zadané preference a cíle; nejde o rozhodování s právními nebo obdobně významnými účinky. Vlastní zpracování poskytovatele plateb Stripe, například pro předcházení podvodům, popisují jeho informace odkazované níže.
Údaje zadané do výživové kalkulačky o těle, aktivitě a cíli se zpracují pouze v prohlížeči. Na server se po potvrzení ukládají výsledné výživové cíle.
Soukromé recepty, obrázky, jídelní plány, preference i interní identifikátory mohou být osobními údaji, pokud se vztahují k identifikovatelnému uživateli. Nejsou automaticky anonymní jen proto, že neobsahují jméno nebo e-mail. Po zrušení účtu mohou zůstat společné katalogové recepty a ingredience, které neobsahují osobní údaje daného uživatele, a skutečně anonymní souhrny.
Výmaz běžných osobních údajů z aktivního systému a provozních kopií spravovaných přímo provozovatelem proběhne bez zbytečného odkladu, nejpozději do 30 dnů od zrušení účtu nebo oprávněného požadavku. Odstraněné údaje v oddělených zálohách nejsou určeny k běžnému používání; při obnově musí být dřívější výmazy znovu uplatněny. Zákonem vyžadované daňové a účetní doklady a nezbytné podklady pro právní nároky se uchovávají odděleně po příslušnou zákonnou dobu. Zrušení účtu tedy neznamená automatický výmaz všech platebních dokladů do 30 dnů.
Korespondence v podpoře podléhá účelu a době uložení uvedeným v tabulce. Po odstranění zpráv mohou jejich technické kopie u poskytovatele e-mailu přetrvat po dobu stanovenou příslušnými smluvními podmínkami. U Google Workspace dodatek o zpracování údajů stanoví pro provedení pokynu k výmazu z příslušných systémů Google nejvýše 180 dnů. Cílová lhůta 30 dnů proto není příslibem výmazu všech kopií u všech dodavatelů.
3. Údaje o zdraví a výslovný souhlas
Papu Plan není zdravotnická služba. Uživatel nemá do služby zadávat diagnózy, výsledky vyšetření ani jiné podrobné zdravotní informace.
Potravinové alergie, intolerance a léčebné diety přesto mohou představovat údaje o zdraví. Před uložením takového údaje musí služba požádat o samostatný výslovný souhlas. Souhlas lze kdykoli odvolat v profilu v části Údaje a soukromí nebo prostřednictvím e-mailu support@papuplan.cz. Odvolání v profilu odstraní zdravotně podmíněná omezení z nastavení i historických kopií v plánech; běžné preference zůstanou. Verzi, datum udělení a odvolání souhlasu evidujeme po dobu existence účtu pro doložení jeho platnosti. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Bez souhlasu lze službu používat bez ukládání zdravotně podmíněných omezení. Souhlas se zdravotními údaji musí být oddělený od přijetí podmínek a potvrzení seznámení s tímto dokumentem. Ukládání těchto omezení je dostupné pouze osobám od 18 let pro jejich vlastní údaje. Služba neumožňuje tímto souhlasem ukládat zdravotní údaje dětí ani jiných osob. Nezletilí mohou používat ostatní funkce podle podmínek služby.
4. Cookies a podobné technologie
Služba používá technicky nezbytnou cookie session, která udržuje přihlášení. Je zabezpečena proti přístupu z JavaScriptu (HttpOnly), používá režim SameSite=Lax, platí pro celou službu a expiruje nejpozději za 30 dnů. Bez této cookie nelze používat funkce vyžadující přihlášení.
Cookie locale uchovává uživatelem zvolený jazyk po dobu nejvýše 365 dnů. Slouží k zapamatování požadovaného zobrazení služby, nikoli ke sledování pro reklamu. Cookies lze odstranit v prohlížeči; odstranění session uživatele odhlásí.
Pro technicky nezbytnou cookie není vyžadován souhlas. Služba nepoužívá reklamní ani analytické cookies. Pokud budou takové technologie později přidány, tento dokument bude aktualizován a před jejich aktivací bude zajištěn odpovídající souhlas. Po spuštění plateb používá platební prostředí Stripe vlastní bezpečnostní a případně další technologie podle informací Stripe o cookies; jejich rozsah a případný souhlas musí odpovídat použité integraci.
5. Zdroje údajů
Většinu údajů získává správce přímo od uživatele. Technické údaje vznikají při používání služby. Při importu receptu služba načítá veřejně dostupná data z webové adresy zadané uživatelem; zdrojový web při tom obdrží požadavek ze serveru služby, nikoli přímo z prohlížeče uživatele.
6. Příjemci a zpracovatelé
K údajům mohou v nezbytném rozsahu přistupovat:
- INTERNET CZ, a.s. (FORPSI), IČO 26043319, Ktiš 2, 384 03 Ktiš, Česká republika – VPS s aplikací a databází v České republice;
- Backblaze, Inc., USA – šifrované zálohy databáze a nahraných obrázků v regionu EU Central (Amsterdam, Nizozemsko), jako zpracovatel podle podmínek ochrany údajů Backblaze;
- Stripe po spuštění plateb Pro – zpracování plateb, předplatného a prevence podvodů; Stripe podle účelu jedná jako zpracovatel nebo samostatný správce. Příslušné právnické osoby a podmínky popisují informace Stripe. Stripe nezískává soukromé recepty ani jídelní plány pro zpracování platby;
- Google – poskytování schránky support@papuplan.cz a zpracování e-mailových adres, obsahu zpráv, příloh a technických údajů komunikace. Pro Google Workspace se použije příslušný dodatek o zpracování údajů, další informace poskytují zásady ochrany soukromí Google;
- orgány veřejné moci a další osoby, pokud přístup vyžaduje zákon nebo je nezbytný k ochraně práv správce.
Správce neprodává osobní údaje a neposkytuje je třetím osobám pro jejich vlastní marketing.
7. Předávání mimo Evropský hospodářský prostor
Aplikace a databáze jsou provozovány v České republice a zálohy jsou ukládány v regionu EU Central společnosti Backblaze v Nizozemsku. Umístění úložiště v EU samo o sobě nevylučuje předání nebo vzdálený přístup ze zemí mimo EHP.
Backblaze, Google a po spuštění plateb také Stripe mají mezinárodní provoz. Pro případná předání mimo EHP se použijí mechanismy podle jejich smluv o zpracování údajů a pravidel GDPR, zejména standardní smluvní doložky nebo platné rozhodnutí o odpovídající ochraně, včetně EU–US Data Privacy Framework u příjemců, na které se vztahuje. Informace o konkrétních příjemcích a použitých zárukách lze vyžádat na support@papuplan.cz.
8. Zabezpečení
Správce používá přiměřená technická a organizační opatření. Hesla ukládá pouze jako jednosměrné hashe s individuální solí, relační tokeny generuje náhodně a přístup k uživatelskému obsahu omezuje na vlastníka účtu. Přenos produkční služby musí být chráněn pomocí HTTPS. Žádný způsob zabezpečení však nemůže zaručit absolutní bezpečnost.
9. Práva uživatele
Podle okolností má uživatel právo:
- získat potvrzení, zda jsou jeho údaje zpracovávány, a právo na přístup k nim;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz údajů;
- požadovat omezení zpracování;
- získat údaje poskytnuté správci ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Export údajů a zrušení účtu jsou dostupné v nastavení profilu. Zrušení účtu vyžaduje aktuální heslo a potvrzení přesné e-mailové adresy. Práva lze také uplatnit na support@papuplan.cz. Správce může v nezbytném rozsahu ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce; v případech dovolených GDPR může být lhůta prodloužena.
Právo na výmaz není absolutní. Některé údaje může být nutné uchovat kvůli právní povinnosti nebo určení, výkonu či obhajobě právních nároků.
10. Změny těchto informací
Aktuální znění je vždy dostupné na https://papuplan.cz/legal/privacy. Při podstatné změně zpracování správce uživatele přiměřeně informuje předem. Datum účinnosti a číslo verze jsou uvedeny v záhlaví.