Ochrana osobních údajů
DiaReceptář · verze 15. 10. 2026, revize 11
Kdo vaše údaje spravuje a jak nás kontaktovat
Tomáš Vach, IČO 09303570, se sídlem Fr. Ondříčka 980/20, 370 11 České Budějovice. E-mail: info@receptyprodiabetiky.cz, telefon: +420 607 068 875. Provozovatel je plátcem DPH. Žádosti a otázky k osobním údajům posílejte na info@receptyprodiabetiky.cz.
Jaké údaje zpracováváme a k čemu je používáme
| Údaje | Účel a právní základ |
|---|---|
| E-mail, uživatelské jméno, zabezpečený otisk hesla, stav účtu | Vytvoření účtu, přihlášení a obnova hesla; plnění smlouvy nebo kroky na vaši žádost před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR. |
| Členství, objednávky, potvrzení podmínek, identifikátory plateb a zákazníka brány; fakturační jméno a adresa | Platby, aktivace, obnovování a zákaznická podpora; plnění smlouvy. Účetní a daňové doklady uchováváme kvůli právním povinnostem, čl. 6 odst. 1 písm. c). |
| Oblíbené recepty, soukromé pojmenované kolekce, plán týdne, vařené a vlastní porce, odškrtnutý nákup a domácí suroviny | Funkce, které sami využíváte; plnění smlouvy. Nemusíte je vyplnit a můžete je změnit nebo odstranit. |
| Volitelné stravovací preference, vynechané suroviny a dietní omezení | Osobní výběr receptů na základě dobrovolného souhlasu, čl. 6 odst. 1 písm. a). Mohou vypovídat o zdravotním stavu, proto je ukládáme s výslovným souhlasem podle čl. 9 odst. 2 písm. a). |
| Volitelné soukromé poznámky a záznamy VJ: recept, datum, snědené gramy, uvedené VJ a velikost jednotky, osobní zkušenost a poznámka | Vaše připomínky pro příští vaření na základě dobrovolného, výslovného souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Mohou vypovídat o zdraví. Nejsou veřejné a platební bráně ani Diaboxu je neposíláme. |
| Volitelné veřejné hodnocení receptu: hvězdičky, čas, srozumitelnost, text a potvrzení uvaření a zveřejnění | Zveřejnění zkušenosti po kontrole správcem na základě souhlasu podle čl. 6 odst. 1 písm. a). Veřejně se nezobrazuje jméno ani e-mail, pouze označení „Člen receptáře“. Hodnocení je v účtu propojeno s jeho autorem. Žádáme jen zkušenost s chutí a postupem, nikoli zdravotní údaje. |
| Technické údaje o požadavcích, IP adresa a čas, informace o prohlížeči podle serverových protokolů | Zabezpečení, prevence zneužití a řešení poruch; oprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f). Tyto údaje nevyužíváme k reklamnímu profilování. |
| Obsah zpráv a reklamací, kontaktní údaje | Odpovědi, vyřízení požadavků a reklamací; plnění smlouvy, právní povinnosti a případná ochrana právních nároků. |
Dietní preference jsou dobrovolné
Můžete používat knihovnu a ostatní členské nástroje bez uložení dietních preferencí. Ukládání zapnete výslovným potvrzením v Moje vaření → Preference. Souhlas evidujeme s datem a verzí textu. Odvoláte ho tlačítkem „Vymazat preference“; přestaneme tyto preference používat a odstraníme je z aktivního účtu. Odvolání nemá zpětný vliv na zákonnost dřívějšího zpracování. Diagnózu, lékařské zprávy, glykémii ani dávky inzulinu po vás nepožadujeme.
U dříve uložených preferencí bez tohoto souhlasu je vyžádáno nové potvrzení před jejich dalším použitím. Výběr podle preferencí je jednoduché doporučení receptů a nepředstavuje automatizované rozhodnutí s právními nebo obdobně závažnými účinky. Kalkulačky sacharidů a VJ počítají v prohlížeči. Samotným výpočtem čísla neukládáme. Pokud výslovně přidáte množství do plánu, uloží se vaše porce do účtu; pokud uložíte soukromý záznam VJ, ukládá se s vaším zvláštním souhlasem. Platební bráně je neposíláme.
Soukromé poznámky a VJ
Souhlas potvrdíte při ukládání soukromé poznámky nebo záznamu VJ. Evidujeme datum a verzi souhlasu. V aktivním členství jej odvoláte v Moje vaření → Moje VJ tlačítkem „Odvolat souhlas a vymazat poznámky i VJ“; tím odstraníte všechny tyto soukromé údaje z aktivního účtu. Kdykoli, včetně doby po skončení členství, jej můžete odvolat a požádat o výmaz na kontaktním e-mailu uvedeném výše. Jednotlivé záznamy lze odstranit samostatně. Poznámky a VJ se neobjeví ve veřejných hodnoceních. VJ jsou výměnné jednotky sacharidů, nikoli dávky inzulinu. Záznamy automaticky zdravotně nevyhodnocujeme.
Veřejná hodnocení
Hodnocení se zveřejní až po kontrole. Autor potvrzuje uvaření; nezávisle je neověřujeme. Soukromé zdravotní zkušenosti a VJ patří do soukromých poznámek. Vlastní hodnocení můžete upravit (opět projde kontrolou) nebo stáhnout přes „Ohodnotit po uvaření“. Žádost o úplný výmaz či export lze podat také na kontaktní e-mail, i po skončení členství. Kopie hodnocení v koši je určena jen k administraci a při úplném výmazu se odstraní.
Komu údaje zpřístupňujeme
Údaje zůstávají v účtu tohoto webu a přístup k nim mají pouze oprávněné osoby zajišťující jeho provoz. Hosting a provoz nové kontaktní schránky poskytuje VEDOS/WEDOS, údaje nutné k platbě poskytovatel Stripe a účetní záznamy případně smluvní účetní nebo daňový poradce. Poskytovatel e-mailu zajišťuje doručení registračních, platebních a servisních zpráv. Zpracovatelé mají smluvní povinnost ochrany údajů. U hostingu, e-mailu a účetnictví jde o příjemce podle konkrétních smluv provozovatele.
Stripe dostává údaje potřebné k založení zákazníka a předplatného (e-mail, fakturační údaje, identifikátor objednávky) a údaje, které zadáte přímo v jeho zabezpečeném platebním rozhraní. Dietní preference, nákupní seznam ani plán jídel mu neposíláme. Údaje o kartě na našem serveru nejsou. Stripe může pro vlastní zákonné, bezpečnostní a platební účely působit jako samostatný správce. Podrobnosti uvádí zásady Stripe.
Při volbě Google Pay se do platby zapojuje také poskytovatel této peněženky. Google zpracovává platební a technické údaje podle svých podmínek Google Pay a zásad ochrany soukromí. Při tomto zpracování může působit jako samostatný správce a může údaje využívat také pro analytické účely, jak uvádí informace Stripe ke Google Pay. Adresa zadávaná v platební bráně slouží také k určení DPH u online členství. Použití Google Pay je volitelné; lze zaplatit kartou. Soukromé poznámky, VJ a dietní preference peněžence neposíláme.
Při zapojení globálních poskytovatelů, zejména Stripe a Google, mohou být údaje zpracovány i mimo EHP. Pro předání se používají právní mechanismy podle GDPR, zejména rozhodnutí o odpovídající ochraně, pokud se uplatní, nebo standardní smluvní doložky a doplňující opatření podle smluv poskytovatele. Informace o konkrétním mechanismu či kopii použitých záruk si můžete vyžádat na info@receptyprodiabetiky.cz. Údaje neprodáváme.
Členský benefit a samostatný nákup na Diaboxu
Pro zobrazení členského kuponu ověřujeme stav zaplaceného členství v tomto receptáři. Samotné zobrazení kódu neodesílá na Diabox vaše údaje. Při návštěvě e-shopu a nákupu platí jeho vlastní informace o zpracování osobních údajů; objednávku zboží uskutečníte přímo tam. Dietní preference, uložené recepty ani údaje platební karty z receptáře na Diabox neposíláme.
Jak dlouho údaje uchováváme
Účet a jeho funkční údaje uchováváme po dobu existence účtu. Oblíbené, plán a domácí suroviny lze průběžně upravovat nebo vymazat; při žádosti o výmaz je odstraníme z aktivní databáze, pokud jejich zachování nevyžaduje zákon. Dietní preference a soukromé poznámky/VJ do odvolání příslušného souhlasu či výmazu účtu. Záznamy VJ mají limit 100 u receptu a 1 000 celkem; soukromých poznámek může být nejvýše 500 a kolekcí 30, po 500 receptech. Při dosažení limitu žádné záznamy automaticky nepřepisujeme. Veřejná hodnocení do jejich stažení nebo výmazu; administrativní koš slouží k dočasnému uchování podle nastavení WordPressu. Funkční údaje a vlastní hodnocení zahrnujeme do exportu a výmazu prostřednictvím nástrojů WordPressu. Nezbytné účetní a daňové doklady uchováváme po zákonnou dobu, zejména daňové doklady k DPH 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo; ostatní záznamy pouze v rozsahu a po dobu vyžadovanou jejich povahou a právními předpisy. Podklady ke sporu uchováváme po dobu potřebnou k ochraně nároků.
Technické protokoly a zálohy se uchovávají podle nastavení a retenčního režimu hostingu v přiměřené době potřebné k bezpečnosti a obnově. Výmaz z aktivního webu se do záloh promítá při jejich pravidelné obměně; případná obnova zálohy nesmí vést k trvalému obnovení údajů, o jejichž výmaz bylo platně požádáno. Přesné údaje o konkrétních provozních retenčních lhůtách poskytneme na žádost.
Jaká máte práva a jak je uplatnit
Za podmínek GDPR můžete žádat přístup, kopii a opravu údajů, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat. Žádosti přijímáme na info@receptyprodiabetiky.cz; totožnost ověřujeme přiměřeně, aby údaje nedostala cizí osoba. Obvykle odpovíme do jednoho měsíce, při zákonných podmínkách vám vysvětlíme prodloužení. Výmaz účetních dokladů před uplynutím povinné doby nemusí být možný.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Údajů požadujeme jen tolik, kolik je nezbytné. Bez e-mailu nelze vytvořit účet a bez platebních údajů nelze objednat placené členství. Uložení osobních preferencí je volitelné.
Statistiky návštěvnosti – Google Analytics 4
Pokud povolíte kategorii Statistiky v cookie liště, používáme Google Analytics 4 pro vyhodnocení návštěvnosti veřejných stránek a jejich zlepšování. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Jeho odmítnutí nebrání prohlížení receptů. Souhlas můžete kdykoli odvolat přes Nastavení cookies v patičce webu; odvolání nemění zákonnost předchozího zpracování.
Zpracovává se pseudonymní identifikátor návštěvy, navštívené veřejné stránky, čas a základní interakce (posunutí stránky a kliknutí na odchozí odkaz), zdroj návštěvy a základní informace o zařízení a zemi. IP adresu Google používá při přenosu dat; u návštěvníků z EU ji podle informací poskytovatele neukládá. Podrobné údaje o poloze a zařízení, signály Google a reklamní personalizace jsou vypnuté. Nejde o zcela anonymní data.
Běžné stránky přihlášeného účtu z měření návštěvnosti vylučujeme. Po novém souhlasu se Statistikami měříme pouze dvě dokončené události: vytvoření účtu a zahájení předplatného po první ověřené platbě. Událost registrace obsahuje označení registrace přes web; zaplacené nové předplatné obsahuje pseudonymní identifikátor transakce, variantu členství, měnu a zaplacenou částku včetně DPH. E-mail, uživatelské jméno, interní číslo účtu, identifikátory Stripe ani soukromé poznámky, VJ, osobní zkušenosti a dietní preference do Analytics neposíláme. Události používají neutrální označení stránky, nikoli obsah vašeho účtu. Nezapočítávají se účty správců, testovací platby ani automatické obnovování předplatného. Automatické měření formulářů a hledaných textů je vypnuté; e-maily a vybrané osobní či dietní parametry adres jsou nastavené k odstranění před odesláním.
Poskytovatelem služby je Google Ireland Limited. Při globálním zpracování se mohou zapojit společnosti skupiny Google a údaje mohou být zpracovány i mimo EHP. Použijí se záruky popsané v části o předávání údajů a v podmínkách zpracování údajů Google; další informace obsahují zásady Google. V Analytics je nastavené uchování podrobných dat událostí na 2 měsíce a uživatelských identifikátorů na 14 měsíců, u nichž se lhůta při nové aktivitě obnovuje. Standardní souhrnné přehledy mohou být uchovávány déle. Analytické cookies mají výchozí platnost až 2 roky; podrobnosti najdete na stránce Cookies.
Pro měření dokončených událostí ukládáme na tomto webu krátký technický záznam souhlasu k objednávce a stav pokusu o odeslání. Událost lze odeslat nejpozději do 24 hodin od jejího vzniku a pouze při stále platném aktuálním souhlasu se Statistikami. Pro reklamní přiřazení je navíc potřebný souhlas s kategorií Měření reklamy při vzniku registrace nebo zahájení objednávky i při odeslání události. Pozdější povolení reklamního měření nezpůsobí dodatečné reklamní přiřazení dřívější události. Záznam souhlasu k objednávce je po 24 hodinách určen k odstranění, technický záznam události po 90 dnech. Čištění probíhá plánovanou úlohou WordPressu při návštěvách webu. Tyto záznamy jsou součástí exportu a výmazu osobních údajů. Nemění účetní ani platební záznamy. Měření může být neúplné při odmítnutí souhlasu, blokování analytiky nebo nedokončeném návratu z platby.
Měření účinnosti reklamy – Google Ads
Pokud samostatně povolíte kategorii Měření reklamy v nastavení cookies, používáme propojení Google Analytics 4 s naším účtem Google Ads k vyhodnocení, které reklamy přivedly návštěvníky k vytvoření účtu nebo prvnímu nákupu členství. Pro toto propojené měření musí být povolené také Statistiky. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Kategorie Měření reklamy je před vaším souhlasem vypnutá. Její odmítnutí nebrání registraci, nákupu ani používání webu.
Google může pro přiřazení těchto událostí k reklamě použít pseudonymní identifikátory návštěvy a reklamy. Registrace se označuje událostí sign_up. První ověřená platba se označuje purchase a obsahuje pseudonymní identifikátor transakce, variantu členství, částku včetně DPH a měnu. Do Google Ads je předáváme prostřednictvím Google Analytics 4. E-maily, jména, interní čísla účtů, identifikátory Stripe, soukromé poznámky, VJ, osobní zkušenosti a dietní preference pro toto měření neposíláme. Nezapínáme reklamní personalizaci, remarketing ani rozšířené konverze využívající kontaktní údaje.
Poskytovatelem Google Ads je Google Ireland Limited. Pro příjemce, možné zpracování mimo EHP a záruky platí informace o službách Google uvedené výše. Podrobnosti o používání údajů vysvětlují informace Googlu pro uživatele partnerských webů. Svou volbu kdykoli změníte nebo odvoláte přes Nastavení cookies v patičce. Odvolání zastaví další reklamní měření na tomto webu; nemění zákonnost předchozího zpracování ani samo nevymaže údaje, které už Google přijal. Práva k vašim údajům můžete uplatnit kontaktem uvedeným výše.
Cookies a zprávy
Souhlasovou lištu zajišťuje Complianz. Volitelné kategorie můžete přijmout či odmítnout; volbu kdykoli změníte tlačítkem „Nastavení cookies“. Nezbytné cookies zajišťují přihlášení, bezpečnost a uložení vaší volby. Informace o cookies a místním uložení najdete na stránce Cookies. Registrace ani nákup nepředstavují souhlas s reklamními e-maily. Marketingový newsletter neposíláme. Google Analytics používáme pro statistiky na základě souhlasu se Statistikami; reklamní přiřazení prostřednictvím Google Ads má samostatnou volbu Měření reklamy popsanou výše.