ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Účinné od 1. 11. 2026

Správcem osobních údajů je společnost Do it for yourself, s.r.o., IČ: 142 11 297, se sídlem Marešova 305/14, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 127162 (dále jen „DIFY“ nebo „my“).

Tyto zásady platí pro web www.doitforyourself.cz a aplikaci app.doitforyourself.cz. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

S dotazy k ochraně osobních údajů nám pište na podpora@doitforyourself.cz.

1 Co jsou osobní údaje

Osobní údaje jsou informace o identifikované nebo identifikovatelné fyzické osobě, například jméno, e-mail nebo online identifikátor. Zvláštní kategorií jsou údaje o zdravotním stavu. Mezi ně mohou patřit i údaje, které zadáváte do aplikace, jako je hmotnost, tělesné míry nebo cíle. Proto je zpracováváme jen s Vaším výslovným souhlasem. Souhlas můžete kdykoli odvolat zrušením účtu nebo e-mailem na podpora@doitforyourself.cz.

2 Jaké údaje zpracováváme, proč a jak dlouho

2.1 Kontaktní formulář a online konzultace
Údaje: jméno, příjmení, e-mail, text zprávy a případně další informace, které nám ve zprávě sami sdělíte.
Účel: odpovědět Vám a domluvit konzultaci s výživovým poradcem.
Právní základ: jednání o uzavření smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: 1 rok od posledního kontaktu. Pokud konzultaci uskutečníme, po dobu jejího trvání a dále podle bodu 2.8.

2.2 Uživatelský účet v aplikaci
Údaje: jméno, příjmení, e-mail, heslo (ukládáme jen v nevratně zašifrované podobě), zvolený jazyk, informace o ověření e-mailu a nepovinně profilová fotka a adresa, pokud je v profilu vyplníte.
Účel: založení a vedení účtu, přihlášení a obnova hesla. Adresu používáme jen pro případnou fakturaci placených služeb.
Právní základ: plnění smlouvy, tj. Podmínek použití (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: do zrušení účtu.

2.3 Sestavení jídelníčku na míru
Údaje: pohlaví, datum narození, výška, hmotnost, cíl, tréninkový plán, počet jídel denně, maximální náročnost receptů, vyloučené suroviny a skupiny surovin a vygenerované jídelníčky.
Účel: výpočet energetické potřeby a sestavení jídelníčku.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). U údajů, které mohou vypovídat o zdravotním stavu, Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete zaškrtnutím při registraci. Bez těchto údajů jídelníček sestavit nelze, proto je souhlas podmínkou registrace.
Doba uložení: do zrušení účtu nebo odvolání souhlasu.

2.4 Sledování pokroku
Údaje: hmotnost, obvod pasu, boků a hrudníku s datem měření a z nich vypočtená energetická potřeba.
Účel: zobrazit Vám vývoj v čase.
Právní základ: Váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete zaškrtnutím při registraci. Jednotlivé záznamy můžete kdykoli smazat.
Doba uložení: do smazání záznamu, zrušení účtu nebo odvolání souhlasu.

2.5 Hodnocení receptů
Údaje: Vaše hodnocení jednotlivých receptů.
Účel: zlepšování nabídky receptů. Souhrnná hodnocení používáme bez vazby na Vaši osobu.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: do zrušení účtu.

2.6 Zasílání tipů a novinek
Údaje: e-mail, jméno a zvolený jazyk.
Účel: zasílání tipů a novinek o aplikaci, nejvýše zhruba jednou měsíčně.
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete zaškrtnutím při registraci nebo v profilu. Odvolat ho můžete v profilu aplikace, odkazem na konci každého e-mailu nebo na adrese podpora@doitforyourself.cz.
Doba uložení: do odvolání souhlasu nebo zrušení účtu.

2.7 Bezpečnost a ochrana před zneužitím
Údaje: IP adresa, technické záznamy o přístupu (logy serveru), údaje zpracovávané službou Google reCAPTCHA při registraci a odeslání kontaktního formuláře a jednorázové odkazy pro obnovu hesla s omezenou platností.
Účel: zabezpečení služby a ochrana proti robotům a zneužití.
Právní základ: náš oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: po dobu nezbytnou pro zajištění bezpečnosti.

2.8 Plnění zákonných povinností
Pokud od Vás přijmeme platbu, uchováváme účetní doklady po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví, tedy 10 let.

2.9 Analytika a reklama
Měření návštěvnosti (Google Analytics) a zobrazování reklam (Google AdSense) probíhá jen s Vaším souhlasem. Podrobnosti najdete v Zásadách používání cookies.

3 Automatizované zpracování

Jídelníček sestavuje automaticky algoritmus z údajů, které zadáte. Nejde o rozhodování, které by pro Vás mělo právní účinky nebo Vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR. Jídelníček nenahrazuje lékařskou péči.

4 Komu údaje předáváme

Osobní údaje neprodáváme. Předáváme je jen zpracovatelům, kteří pro nás zajišťují provoz:

• WEDOS Internet, a.s. (Česká republika): hosting webu a aplikace, databáze a odesílání e-mailů,
• Google Ireland Limited: Google Analytics a Google AdSense (obojí jen se souhlasem), správa souhlasu s cookies, reCAPTCHA a Google Fonts,
• reklamní partneři zapojení do rámce IAB Transparency & Consent Framework, jen v rozsahu Vašeho souhlasu. Jejich seznam najdete v okně souhlasu s cookies.

Pokud nás podpoříte přes službu Buy Me a Coffee, zpracovává údaje o platbě tato služba jako samostatný správce podle svých zásad. Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.

5 Předávání mimo EU

Společnost Google a někteří reklamní partneři mohou údaje zpracovávat i v USA. Předání probíhá na základě rámce EU-US Data Privacy Framework, případně standardních smluvních doložek schválených Evropskou komisí.

6 Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu – většinu údajů změníte sami v profilu aplikace,
• na výmaz – účet smažete sami v profilu tlačítkem Odstranit účet. Tím se nevratně smaže účet, jídelníčky, statistiky, vyloučené suroviny, hodnocení i profilová fotka,
• na omezení zpracování,
• na přenositelnost údajů ve strojově čitelném formátu,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádosti posílejte na podpora@doitforyourself.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do 1 měsíce.

7 Jak údaje chráníme

Komunikace mezi Vaším prohlížečem a našimi servery je šifrovaná (HTTPS). Hesla ukládáme jen v nevratně zašifrované podobě. Přístup k údajům má jen oprávněná osoba. Bezpečnostní opatření pravidelně kontrolujeme a aktualizujeme. Žádný systém však nelze zabezpečit se stoprocentní jistotou.

8 Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme registrované uživatele informovat e-mailem nebo v aplikaci.