Informace o zpracování osobních údajů

NÁVRH – před zveřejněním ověřte smluvní údaje dodavatelů a soulad se skutečným provozem. Níže uvedená 30denní lhůta pro výmaz záloh je cílová politika, kterou současná konfigurace záloh ještě nesplňuje. Zpracování plateb přes Stripe a samostatný souhlas pro zdravotní údaje vyžadují dokončení příslušných funkcí.

Verze 0.1, účinná od 29. 9. 2026

Tento dokument vysvětluje, jak jsou při používání služby Papu Plan na https://papuplan.cz zpracovávány osobní údaje. Je samostatný od Podmínek používání.

1. Správce a kontakt

Správcem osobních údajů je Jan Šťástka, IČO 30079888, se sídlem Kochánky 184, 294 74 Kochánky, Česká republika (dále jen „správce“).

Kontaktní e-mail pro otázky a uplatnění práv: support@papuplan.cz

2. Jaké údaje zpracováváme, proč a jak dlouho

Účel Údaje Právní základ Doba uložení
Registrace, přihlášení a vedení účtu e-mail, interní ID, hash hesla, nastavení jazyka a oprávnění účtu plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR po dobu existence účtu; při zrušení se odstraní z aktivní databáze, další provozní kopie nejpozději do 30 dnů, s níže uvedenými zákonnými výjimkami
Přihlášená relace náhodný relační token, interní ID, datum expirace plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR cookie nejvýše 30 dnů; neplatné databázové relace se čistí při vytváření nových relací, nejvýše jednou za hodinu; všechny relace zanikají při zrušení účtu
Recepty a plánování jídel soukromé recepty a obrázky, ingredience, oblíbené položky, jídelní plány, porce, nákupní položky, uložené doplňky, preference kuchyně a výživové cíle plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR po dobu existence účtu nebo do odstranění obsahu; pro záložní kopie platí níže uvedená pravidla
Potravinová omezení zvolené preference; podle kontextu mohou vypovídat o zdravotním stavu u běžných preferencí plnění smlouvy podle čl. 6 odst. 1 písm. b); u zdravotních údajů souhlas podle čl. 6 odst. 1 písm. a) a výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR do odstranění údaje, odvolání souhlasu nebo zrušení účtu; pro záložní kopie platí níže uvedená pravidla
Evidence právních dokumentů ID uživatele, druh a verze dokumentu, datum přijetí podmínek nebo potvrzení seznámení s informacemi oprávněný zájem na doložení smluvního vztahu a splnění informační povinnosti, čl. 6 odst. 1 písm. f) GDPR po dobu existence účtu; po zrušení pouze konkrétní nezbytné podklady pro existující právní nárok
Platby a předplatné Pro po spuštění plateb kontaktní a fakturační údaje, ID zákazníka a předplatného Stripe, částka, měna, období, stav plateb, vratek a předplatného plnění smlouvy, čl. 6 odst. 1 písm. b); u povinných daňových a účetních záznamů právní povinnost podle písm. c) GDPR po dobu předplatného; po jeho ukončení jen po dobu nezbytnou k vypořádání plateb a po zákonné lhůty pro příslušné daňové a účetní doklady
Zabezpečení přihlášení IP adresa pokusů v dočasné paměti a počet pokusů oprávněný zájem na ochraně služby a účtů, čl. 6 odst. 1 písm. f) GDPR 15minutové okno; expirované záznamy se odstraňují při pravidelném čištění každou minutu
Provozní diagnostika identifikátor požadavku, trasa, metoda, stavový kód, doba odezvy, identifikace verze aplikace, omezené údaje o chybách a u některých chyb ID přihlášeného uživatele; běžné aplikační logy neobsahují e-mail ani relační token oprávněný zájem na zabezpečení, stabilitě a odstraňování chyb, čl. 6 odst. 1 písm. f) GDPR retenční okno aplikačních logů a metrik 7 dnů; odstranění při následném technickém čištění, nejpozději do 30 dnů
Podpora, ochrana práv a právní povinnosti kontaktní údaje a obsah komunikace, údaje nezbytné k řešení požadavku, incidentu nebo sporu plnění smlouvy podle čl. 6 odst. 1 písm. b), právní povinnost podle písm. c) nebo oprávněný zájem podle písm. f) GDPR podle účelu po dobu řešení požadavku a poté jen v nezbytném rozsahu po dobu zákonné povinnosti nebo do promlčení konkrétního nároku
Zálohování a obnova šifrované kopie databáze a nahraných obrázků oprávněný zájem na obnově služby a ochraně před ztrátou údajů, čl. 6 odst. 1 písm. f) GDPR odstraněné údaje nejpozději do 30 dnů od odstranění z aktivní služby; 28denní retenční okno záloh s denním promazáním; nutné také nastavení mazání verzí objektů u Backblaze

E-mail a heslo jsou nezbytné pro vytvoření účtu. Bez nich nelze účet a přihlášenou část služby poskytnout. Ostatní obsah a preference jsou dobrovolné; bez jejich zadání mohou být odpovídající funkce omezené.

Správce nepoužívá údaje k vlastnímu přímému marketingu ani cílené reklamě. Automatické sestavování jídelníčku zohledňuje uživatelem zadané preference a cíle; nejde o rozhodování s právními nebo obdobně významnými účinky. Vlastní zpracování poskytovatele plateb Stripe, například pro předcházení podvodům, popisují jeho informace odkazované níže.

Údaje zadané do výživové kalkulačky o těle, aktivitě a cíli se zpracují pouze v prohlížeči. Na server se po potvrzení ukládají výsledné výživové cíle.

Soukromé recepty, obrázky, jídelní plány, preference i interní identifikátory mohou být osobními údaji, pokud se vztahují k identifikovatelnému uživateli. Nejsou automaticky anonymní jen proto, že neobsahují jméno nebo e-mail. Po zrušení účtu mohou zůstat společné katalogové recepty a ingredience, které neobsahují osobní údaje daného uživatele, a skutečně anonymní souhrny.

Výmaz běžných osobních údajů z aktivního systému a provozních kopií spravovaných přímo provozovatelem proběhne bez zbytečného odkladu, nejpozději do 30 dnů od zrušení účtu nebo oprávněného požadavku. Odstraněné údaje v oddělených zálohách nejsou určeny k běžnému používání; při obnově musí být dřívější výmazy znovu uplatněny. Zákonem vyžadované daňové a účetní doklady a nezbytné podklady pro právní nároky se uchovávají odděleně po příslušnou zákonnou dobu. Zrušení účtu tedy neznamená automatický výmaz všech platebních dokladů do 30 dnů.

Korespondence v podpoře podléhá účelu a době uložení uvedeným v tabulce. Po odstranění zpráv mohou jejich technické kopie u poskytovatele e-mailu přetrvat po dobu stanovenou příslušnými smluvními podmínkami. U Google Workspace dodatek o zpracování údajů stanoví pro provedení pokynu k výmazu z příslušných systémů Google nejvýše 180 dnů; konkrétní službu a použitelnou lhůtu je nutné ověřit před zveřejněním. Cílová lhůta 30 dnů proto není příslibem výmazu všech kopií u všech dodavatelů.

3. Údaje o zdraví a výslovný souhlas

Papu Plan není zdravotnická služba. Uživatel nemá do služby zadávat diagnózy, výsledky vyšetření ani jiné podrobné zdravotní informace.

Potravinové alergie, intolerance a léčebné diety přesto mohou představovat údaje o zdraví. Před uložením takového údaje musí služba požádat o samostatný výslovný souhlas. Souhlas lze kdykoli odvolat v profilu v části Údaje a soukromí nebo prostřednictvím e-mailu support@papuplan.cz. Odvolání v profilu odstraní zdravotně podmíněná omezení z nastavení i historických kopií v plánech; běžné preference zůstanou. Verzi, datum udělení a odvolání souhlasu evidujeme po dobu existence účtu pro doložení jeho platnosti. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Bez souhlasu lze službu používat bez ukládání zdravotně podmíněných omezení. Souhlas se zdravotními údaji musí být oddělený od přijetí podmínek a potvrzení seznámení s tímto dokumentem. Ukládání těchto omezení je dostupné pouze osobám od 18 let pro jejich vlastní údaje. Služba neumožňuje tímto souhlasem ukládat zdravotní údaje dětí ani jiných osob. Nezletilí mohou používat ostatní funkce podle podmínek služby.

4. Cookies a podobné technologie

Služba používá technicky nezbytnou cookie session, která udržuje přihlášení. Je zabezpečena proti přístupu z JavaScriptu (HttpOnly), používá režim SameSite=Lax, platí pro celou službu a expiruje nejpozději za 30 dnů. Bez této cookie nelze používat funkce vyžadující přihlášení.

Cookie locale uchovává uživatelem zvolený jazyk po dobu nejvýše 365 dnů. Slouží k zapamatování požadovaného zobrazení služby, nikoli ke sledování pro reklamu. Cookies lze odstranit v prohlížeči; odstranění session uživatele odhlásí.

Pro technicky nezbytnou cookie není vyžadován souhlas. Služba nepoužívá reklamní ani analytické cookies. Pokud budou takové technologie později přidány, tento dokument bude aktualizován a před jejich aktivací bude zajištěn odpovídající souhlas. Po spuštění plateb používá platební prostředí Stripe vlastní bezpečnostní a případně další technologie podle informací Stripe o cookies; jejich rozsah a případný souhlas musí odpovídat použité integraci.

5. Zdroje údajů

Většinu údajů získává správce přímo od uživatele. Technické údaje vznikají při používání služby. Při importu receptu služba načítá veřejně dostupná data z webové adresy zadané uživatelem; zdrojový web při tom obdrží požadavek ze serveru služby, nikoli přímo z prohlížeče uživatele.

6. Příjemci a zpracovatelé

K údajům mohou v nezbytném rozsahu přistupovat:

  • INTERNET CZ, a.s. (FORPSI), IČO 26043319, Ktiš 2, 384 03 Ktiš, Česká republika – VPS s aplikací a databází v České republice;
  • Backblaze, Inc., USA – šifrované zálohy databáze a nahraných obrázků v regionu EU Central (Amsterdam, Nizozemsko), jako zpracovatel podle podmínek ochrany údajů Backblaze;
  • Stripe po spuštění plateb Pro – zpracování plateb, předplatného a prevence podvodů; Stripe podle účelu jedná jako zpracovatel nebo samostatný správce. Příslušné právnické osoby a podmínky popisují informace Stripe. Stripe nezískává soukromé recepty ani jídelní plány pro zpracování platby;
  • Google – poskytování schránky support@papuplan.cz a zpracování e-mailových adres, obsahu zpráv, příloh a technických údajů komunikace. Konkrétní službu, smluvní právnickou osobu a podmínky zpracování je nutné ověřit podle sjednaného účtu; pro Google Workspace se použije příslušný dodatek o zpracování údajů, další informace poskytují zásady ochrany soukromí Google;
  • orgány veřejné moci a další osoby, pokud přístup vyžaduje zákon nebo je nezbytný k ochraně práv správce.

Správce neprodává osobní údaje a neposkytuje je třetím osobám pro jejich vlastní marketing.

7. Předávání mimo Evropský hospodářský prostor

Aplikace a databáze jsou provozovány v České republice a zálohy jsou ukládány v regionu EU Central společnosti Backblaze v Nizozemsku. Umístění úložiště v EU samo o sobě nevylučuje předání nebo vzdálený přístup ze zemí mimo EHP.

Backblaze, Google a po spuštění plateb také Stripe mají mezinárodní provoz. Pro případná předání mimo EHP se použijí mechanismy podle jejich smluv o zpracování údajů a pravidel GDPR, zejména standardní smluvní doložky nebo platné rozhodnutí o odpovídající ochraně, včetně EU–US Data Privacy Framework u příjemců, na které se vztahuje. Informace o konkrétních příjemcích a použitých zárukách lze vyžádat na support@papuplan.cz. Před zveřejněním je nutné ověřit skutečný rozsah předávání a mechanismus vztahující se na používané účty a smlouvy.

8. Zabezpečení

Správce používá přiměřená technická a organizační opatření. Hesla ukládá pouze jako jednosměrné hashe s individuální solí, relační tokeny generuje náhodně a přístup k uživatelskému obsahu omezuje na vlastníka účtu. Přenos produkční služby musí být chráněn pomocí HTTPS. Žádný způsob zabezpečení však nemůže zaručit absolutní bezpečnost.

9. Práva uživatele

Podle okolností má uživatel právo:

  • získat potvrzení, zda jsou jeho údaje zpracovávány, a právo na přístup k nim;
  • požadovat opravu nepřesných nebo doplnění neúplných údajů;
  • požadovat výmaz údajů;
  • požadovat omezení zpracování;
  • získat údaje poskytnuté správci ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Export údajů a zrušení účtu jsou dostupné v nastavení profilu. Zrušení účtu vyžaduje aktuální heslo a potvrzení přesné e-mailové adresy. Práva lze také uplatnit na support@papuplan.cz. Správce může v nezbytném rozsahu ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce; v případech dovolených GDPR může být lhůta prodloužena.

Právo na výmaz není absolutní. Některé údaje může být nutné uchovat kvůli právní povinnosti nebo určení, výkonu či obhajobě právních nároků.

10. Změny těchto informací

Aktuální znění je vždy dostupné na https://papuplan.cz/legal/privacy. Při podstatné změně zpracování správce uživatele přiměřeně informuje předem. Datum účinnosti a číslo verze jsou uvedeny v záhlaví.

Kontrolní seznam před zveřejněním (odstraňte tuto část z veřejné verze)

  • Doplňte údaje o registraci provozovatele a případný telefon pro kontakt. Zprovozněte support@papuplan.cz u Google, ověřte konkrétní službu (např. Google Workspace), smluvní právnickou osobu a nastavení uchování a mazání pošty; doplňte případné další příjemce.
  • Ověřte smlouvy o zpracování osobních údajů s FORPSI, Backblaze a poskytovatelem e-mailu Google a před spuštěním plateb také se Stripe, včetně konkrétních právnických osob, dalších zpracovatelů a mezinárodních předání.
  • Nasaďte a ověřte denní odstranění záloh starších 28 dnů. U Backblaze nastavte odstranění skrytých verzí objektů po jednom dni pro prefix záloh a ověřte absenci retenčních zámků. Bez ověření skutečného výmazu u poskytovatele nezveřejňujte bezpodmínečný příslib 30 dnů.
  • Zajistěte opětovné uplatnění výmazů po obnově zálohy, kontrolu odstranění obrázků a průběžné mazání expirovaných relací i bez nových přihlášení.
  • Nasaďte evidovaný samostatný souhlas a jeho odvolání. Rozhodněte o odstranění dříve uložených zdravotně podmíněných omezení bez evidovaného souhlasu; současná aplikace je nepoužívá pro plánování, ale staré hodnoty zatím zůstávají uložené.
  • Před placeným provozem nastavte Stripe cenu, webhooky, zákaznický portál a e-maily a ověřte celý tok v testovacím režimu. Zajistěte zaslání uloženého potvrzení smlouvy a poučení e-mailem (automatické odesílání zatím není součástí aplikace). Potvrďte konečnou cenu 99 Kč včetně případných daní a konkrétní lhůty pro účetní a daňové záznamy podle režimu provozovatele.
  • Ověřte aktuální data v logách, retenční okna v produkci, cookies včetně Stripe, HTTPS a produkční atribut Secure. Existující export, výmaz a odkazy na dokumenty ověřte v uživatelském rozhraní.
  • Před vydáním dokončete právní kontrolu pro zamýšlené země a nezletilé. Zvyšte verze obou dokumentů i hodnoty v src/lib/legal.ts společně; stávající verze 0.1 zůstává pouze rozpracovaným návrhem.

Použité právní a metodické zdroje