Zásady ochrany soukromí
Kdo data zpracovává
Správcem osobních údajů pro aplikaci StashFlow pro Android (balíček eu.stashflow.app) je DURIN s.r.o.. Kontakt: info@stashflow.eu.
Jaká data a proč
- Účet
- e-mail a heslo, nebo identita z přihlášení přes Google, Facebook či X (identifikátor a e-mail, případně jméno, které poskytovatel předá). Účel: založení a přihlášení k účtu.
- Obsah, který do aplikace nasdílíš
- odkaz, text příspěvku a případně text, který sám vložíš (například popisek, který se aplikaci nepodařilo načíst). Účel: převod na recept, místo nebo kartu.
- Odvozená data
- recept s ingrediencemi, místo se souřadnicemi, kategorie, překlad do jazyka aplikace. Účel: zobrazení v aplikaci.
- Tvoje poznámky, hodnocení, oblíbené, sbírky, nákupní seznam a jídelníček
- Zůstávají u nás; třetím stranám uvedeným níže se neposílají.
- Poloha
- jen pokud zapneš „Upozornění na místa poblíž“ nebo zobrazení vlastní polohy na mapě. Pro upozornění se poloha vyhodnocuje ve tvém zařízení a StashFlow ji neodesílá na své vlastní servery ani neukládá. Pro zobrazení vlastní polohy aplikace používá systémové oprávnění k poloze a mapu vykresluje Google Maps SDK (viz níže).
- Diagnostika
- jen pokud ji v aplikaci povolíš: chybové hlášky a průběh startu, verze aplikace, verze Androidu a model telefonu. Neobsahuje uložené odkazy, položky ani poznámky.
- Technické záznamy o zpracování a zpětná vazba
- která služba byla pro položku volána, s jakým výsledkem, jak dlouho to trvalo a kolik to stálo; a když položku necháš zpracovat znovu, smažeš ji krátce po uložení nebo opravíš špendlík, záznam o tom. Tyto záznamy mohou obsahovat název místa, adresu a souřadnice z položky a podobný detail potřebný k posouzení výsledku.
Komu data předáváme
Při převodu nasdíleného příspěvku pracují tyto služby; každá dostane jen to, co k úkolu potřebuje:
| Příjemce | Co dostane | Proč |
|---|---|---|
| Supabase | všechna data účtu a obsahu | databáze, přihlášení, úložiště a serverové funkce aplikace |
| Anthropic | text a metadata nasdíleného příspěvku, vložený text, název místa | rozpoznání druhu příspěvku, vytažení ingrediencí a míst, překlad, dohledání adresy |
| Apify | adresa veřejného příspěvku na Instagramu | načtení veřejného obsahu příspěvku |
| Google (Geocoding API, Places API) | název nebo adresa místa z příspěvku | nalezení souřadnic |
| OpenStreetMap / Nominatim | název nebo adresa místa z příspěvku | nalezení souřadnic |
| Google Maps (SDK v aplikaci) | technické údaje o požadavcích na mapu — metadata zařízení a požadavku, IP adresa, identifikátor SDK, interakce s mapou a záznamy o pádech, v rozsahu, který Google pro Maps SDK deklaruje a jeho podmínky upravují | zobrazení mapy |
| Google, Meta (Facebook), X | přihlašovací údaje dané služby | jen pokud se přes ně přihlásíš |
Data neprodáváme a nepoužíváme k reklamě. Poskytovatelé výše se řídí vlastními podmínkami a zásadami ochrany soukromí.
Zabezpečení
Každý účet vidí výhradně svá data (řádková oprávnění v databázi). Citlivé serverové přístupové údaje používané serverovými funkcemi (Anthropic, Apify a serverové geokódování Google) se do aplikace neodesílají. Přenos je šifrovaný (TLS).
Uchování a smazání
- Data účtu a obsahu uchováváme, dokud účet existuje.
- Smazání účtu (v aplikaci nebo e-mailem, viz Smazání účtu) odstraní účet, přihlašovací identity, profil, položky včetně receptů, ingrediencí a míst, sbírky, jídelníček, nákupní seznam, poznámky, hodnocení a údaje o předplatném — a spolu s účtem se smažou i technické záznamy o zpracování, diagnostické zprávy, zpětná vazba k převodu a opravy špendlíků, které účet provedl. Data vázaná na účet se odstraní ihned.
- Technické záznamy o zpracování a diagnostické zprávy uchováváme nejdéle 90 dní, pak se mažou automaticky i bez smazání účtu. Zpětná vazba k převodu a opravy špendlíků (název, adresa, souřadnice) se uchovávají po dobu existence účtu a mažou se s ním.
- Výsledky převodu veřejných odkazů držíme ve sdílené mezipaměti, která není vázaná na účet; záznam se maže po 30 dnech od zpracování. Náhledové obrázky veřejných příspěvků, na které už nic neodkazuje (žádná položka ani záznam mezipaměti), odstraňuje denní úklid, jakmile jsou starší než 7 dnů.
Tvá práva
Máš právo na přístup ke svým údajům, jejich opravu, přenositelnost, omezení zpracování a smazání, a právo vznést námitku. Napiš na info@stashflow.eu; odpovíme nejpozději do 30 dnů. Stížnost můžeš podat u dozorového úřadu (v České republice Úřad pro ochranu osobních údajů).
Změny
Při změně těchto zásad aktualizujeme datum účinnosti nahoře. Podstatné změny oznámíme v aplikaci.