Zásady ochrany osobních údajů

Kdo data zpracovává

Data zpracovává provozovatel aplikace Moje kytičky (www.moje-kyticky.cz), která je soukromým projektem. Kontakt na správce najdeš jako e-mail správce uvedený na přihlašovací obrazovce Googlu.

Jaká data zpracováváme

Při přihlášení přes Google získáváme z tvého účtu e-mail, jméno a profilovou fotku (rozsahy openid, email, profile). K Gmailu, Disku ani jiným službám Googlu přístup nemáme.

Při registraci e-mailem ukládáme jméno, e-mail a heslo. Heslo nikdy neukládáme v čitelné podobě, jen jako jednosměrný otisk (scrypt), ze kterého ho nejde zpětně zjistit.

Dále ukládáme data, která do aplikace sám zadáš:

• rostliny, místnosti a fotky rostlin,
• historii péče (zálivka, hnojení a další),
• hodnocení stavu rostlin,
• nastavení upozornění a zvolenou polohu pro srážky.

Technická data:

• odběry push upozornění (endpoint tvého prohlížeče),
• záznamy o použití AI rozpoznání (čas, počet tokenů, cena) pro limity a přehled nákladů.

K čemu data používáme

Výhradně k provozu aplikace: přihlášení, upozornění na zálivku, rozpoznání rostliny a hodnocení jejího stavu.

Komu data předáváme

Data neprodáváme a nepoužíváme je k reklamě. K provozu využíváme tyto zpracovatele:

• Anthropic - fotky a název rostliny se posílají do Claude API k rozpoznání a hodnocení stavu, a to jen když tuto funkci použiješ.
• Neon - databáze Postgres, region EU (Frankfurt).
• Vercel - hosting aplikace a úložiště fotek Vercel Blob.
• Upstash QStash - plánovač upozornění, neobsahuje osobní data.
• Open-Meteo - srážky a vyhledání místa podle zadané polohy, bez identity uživatele.
• Resend - odesílá e-maily (potvrzení adresy, obnova hesla, oznámení o schválení účtu).
• Push služby prohlížečů (Google, Mozilla, Apple) - doručují upozornění do tvého zařízení.

Fotky

Fotky jsou uložené jako veřejné soubory s náhodnou, neuhodnutelnou adresou. Kdo adresu zná, fotku uvidí. Proto do fotek nedávej nic citlivého.

Cookies

Používáme jen nezbytné cookies:

• přihlašovací session (platnost 1 rok),
• krátkodobou cookie při přihlášení přes Google (10 minut),
• preferenci zobrazení seznamu.

Žádné analytické ani reklamní cookies nepoužíváme.

Jak dlouho data uchováváme

Dokud tvůj účet existuje.

Smazání účtu

V aplikaci v Nastavení najdeš tlačítko „Smazat účet“. Smaže tvůj účet, rostliny, fotky, historii péče a nastavení. Záznamy o spotřebě AI zůstanou bez vazby na účet, tedy anonymně, kvůli přehledu nákladů.

Přístup aplikace ke Google účtu můžeš také odebrat na myaccount.google.com v sekci zabezpečení / aplikace třetích stran.

Tvá práva

Podle GDPR máš právo na:

• přístup k údajům,
• opravu,
• výmaz,
• omezení zpracování,
• přenositelnost,
• vznést námitku.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).