Zásady ochrany osobních údajů

Platné od: 7. 7. 2026

Poslední aktualizace: 7. 7. 2026

Tyto zásady vysvětlují, jak společnost Curaux s.r.o. zpracovává osobní údaje uživatelů aplikace AminApp.

AminApp je digitální nástroj určený k osobní evidenci jídel, symptomů, poznámek a dalších souvisejících záznamů. Aplikace slouží pouze jako informační a evidenční nástroj pro vlastní potřebu uživatele. Nenahrazuje lékařskou diagnostiku, zdravotní péči ani odborné nutriční poradenství.

1. Správce osobních údajů

Správcem osobních údajů je:

Curaux s.r.o.
IČO: 21425183
Sídlo: Varšavská 715/36, Vinohrady, 120 00 Praha 2
E-mail: info@aminapp.cz

Dále jen „správce“ nebo „my“.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou potřebné pro fungování aplikace, správu účtu, zabezpečení služby a zlepšování uživatelského prostředí.

Údaje k uživatelskému účtu

Zpracováváme zejména:

  • e-mailovou adresu,
  • identifikátor uživatelského účtu,
  • datum vytvoření účtu,
  • údaje související s přihlášením,
  • nastavení účtu.

Tyto údaje potřebujeme k vytvoření a správě účtu, přihlášení do aplikace a zabezpečení přístupu.

Údaje zadané uživatelem do aplikace

Uživatel může do aplikace zadávat zejména:

  • konzumovaná jídla a potraviny,
  • symptomy,
  • poznámky k reakcím,
  • časové údaje k záznamům,
  • informace o stresu, pohybu, spánku nebo dalších faktorech, pokud jsou v aplikaci dostupné,
  • vlastní textové poznámky.

Tyto údaje mohou samostatně nebo ve vzájemné souvislosti vypovídat o zdravotním stavu uživatele. Proto je považujeme za údaje zvláštní kategorie podle GDPR a chráníme je se zvýšenou opatrností.

Technické údaje

Při používání aplikace můžeme zpracovávat technické údaje, zejména:

  • IP adresu,
  • typ zařízení,
  • typ prohlížeče,
  • operační systém,
  • čas přístupu,
  • technické logy,
  • informace o chybách a bezpečnostních událostech.

Tyto údaje používáme pro zabezpečení aplikace, prevenci zneužití, opravu chyb a stabilní provoz služby.

Platební údaje

Pokud bude aplikace obsahovat placené funkce, platby mohou být zpracovávány prostřednictvím externího poskytovatele platebních služeb, například Stripe.

V takovém případě nezpracováváme celé údaje o platební kartě. Zpracováváme pouze informace potřebné k ověření platby, správě předplatného, účetnictví a plnění zákonných povinností.

Komunikační údaje

Pokud nás uživatel kontaktuje, zpracováváme údaje obsažené v komunikaci, zejména e-mailovou adresu, obsah zprávy a související údaje potřebné k vyřízení požadavku.

Analytická data

Analytická data zpracováváme pouze v případě, že nám k tomu uživatel udělí souhlas.

Analytika nám pomáhá porozumět tomu, jak se aplikace používá, a zlepšovat její funkčnost a srozumitelnost. Analytické nástroje nespouštíme bez souhlasu uživatele.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pro níže uvedené účely.

Vytvoření a správa účtu

Údaje zpracováváme za účelem vytvoření účtu, přihlášení a používání aplikace.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Ukládání a zobrazování uživatelských záznamů

Údaje zpracováváme za účelem ukládání, zobrazování a organizace záznamů, které uživatel do aplikace sám vloží.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud záznamy mohou vypovídat o zdravotním stavu uživatele, zpracováváme je zároveň na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR.

Zpracování údajů o zdravotním stavu

AminApp umožňuje zaznamenávat symptomy, potravinové reakce a další související poznámky. Tyto údaje mohou být údaji o zdravotním stavu.

Tyto údaje zpracováváme pouze na základě výslovného souhlasu uživatele.

Právní základ: čl. 9 odst. 2 písm. a) GDPR.

Bez tohoto souhlasu není možné používat části aplikace, které pracují se symptomy, reakcemi nebo jinými zdravotně souvisejícími záznamy.

Zabezpečení aplikace a ochrana proti zneužití

Technické údaje zpracováváme za účelem ochrany aplikace, uživatelských účtů a dat.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je zajistit bezpečný a stabilní provoz aplikace.

Technická údržba a oprava chyb

Technické údaje a chybové záznamy můžeme zpracovávat za účelem opravy chyb, zlepšení stability a údržby aplikace.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Analytika a zlepšování aplikace

Analytické údaje zpracováváme pouze po udělení souhlasu uživatele.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoliv odvolat v nastavení cookies nebo obdobném nastavení soukromí.

Komunikace s uživatelem

Údaje zpracováváme za účelem odpovědi na dotazy, technické podpory a řešení požadavků.

Právní základ: plnění smlouvy nebo oprávněný zájem podle povahy komunikace.

Plnění zákonných povinností

Některé údaje můžeme zpracovávat za účelem plnění zákonných povinností, například v oblasti účetnictví nebo daňové evidence.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4. Výslovný souhlas se zpracováním zdravotních údajů

Při registraci nebo při prvním použití funkcí pracujících se zdravotně souvisejícími údaji žádáme uživatele o samostatný výslovný souhlas.

Tento souhlas je oddělený od souhlasu s Podmínkami používání aplikace.

Uživatel může souhlas kdykoliv odvolat, a to prostřednictvím funkce v aplikaci, pokud je dostupná, nebo e-mailem na info@aminapp.cz.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Po odvolání souhlasu zdravotně související údaje smažeme nebo anonymizujeme, pokud nemáme jiný zákonný důvod pro jejich uchování. Odvolání souhlasu může znamenat, že některé funkce aplikace nebude možné dále používat.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou zpracovávat naši důvěryhodní poskytovatelé technických a provozních služeb.

Používáme zejména:

PoskytovatelÚčel
Supabaseautentizace, databáze, ukládání uživatelských dat
Vercelhosting a provoz webové aplikace
Resendodesílání transakčních e-mailů, například přihlašovacích nebo systémových zpráv
Stripezpracování plateb, pokud jsou v aplikaci aktivní placené funkce

Zdravotně související údaje nepředáváme třetím stranám pro reklamní účely.

Se zpracovateli máme nebo budeme mít uzavřené odpovídající smlouvy o zpracování osobních údajů.

6. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé služeb mohou sídlit mimo Evropskou unii nebo mohou údaje zpracovávat mimo EU.

Pokud dochází k předání osobních údajů mimo EU, používáme odpovídající právní mechanismy podle GDPR, zejména standardní smluvní doložky nebo jiné vhodné záruky.

Konkrétní nastavení závisí na aktuálních smluvních a technických podmínkách jednotlivých poskytovatelů.

7. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel.

Kategorie údajůDoba uchování
Údaje k účtupo dobu existence uživatelského účtu
Uživatelské záznamypo dobu existence účtu nebo do jejich smazání uživatelem
Zdravotně související údajepo dobu existence účtu nebo do odvolání souhlasu, pokud není jiný zákonný důvod uchování
Technické logypo dobu nezbytnou k zajištění bezpečnosti a řešení chyb, zpravidla 30–90 dní
Komunikace s podporoupo dobu potřebnou k vyřízení požadavku a ochraně právních nároků
Platební a účetní údajepo dobu vyžadovanou právními předpisy
Zálohypo omezenou dobu, než jsou přepsány nebo odstraněny

Po smazání účtu smažeme nebo anonymizujeme osobní údaje, pokud nemáme zákonný důvod uchovat je déle.

8. Bezpečnost údajů

Osobní údaje chráníme technickými a organizačními opatřeními.

Používáme zejména:

  • zabezpečený přenos dat,
  • řízení přístupů,
  • omezení přístupu k údajům pouze na oprávněné osoby a služby,
  • technická opatření proti neoprávněnému přístupu,
  • pravidelné aktualizace,
  • zálohování a monitoring provozu.

Údaje o symptomech, reakcích a dalších zdravotně souvisejících záznamech chráníme se zvýšenou opatrností.

9. Produktová analytika a agregovaná data

Pro zlepšování aplikace můžeme používat agregované nebo pseudonymizované údaje, pokud to technické nastavení umožňuje.

Agregované údaje neumožňují přímou identifikaci konkrétního uživatele.

Zdravotně související údaje nepoužíváme pro reklamní cílení a nepředáváme je reklamním partnerům.

10. Práva uživatele

Uživatel má podle GDPR zejména právo:

  • požádat o přístup ke svým osobním údajům,
  • požádat o opravu nepřesných údajů,
  • požádat o výmaz údajů,
  • požádat o omezení zpracování,
  • získat své údaje ve strukturovaném formátu,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • odvolat souhlas,
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Pro uplatnění práv nás kontaktujte na e-mailu info@aminapp.cz.

11. Automatizované rozhodování

AminApp neprovádí automatizované rozhodování, které by mělo pro uživatele právní nebo obdobně významné účinky.

Aplikace neurčuje diagnózu, nehodnotí zdravotní stav a neposkytuje personalizované léčebné ani dietní doporučení. Zobrazené přehledy slouží pouze jako souhrn údajů, které uživatel do aplikace sám vložil.

12. Děti a věkové omezení

Aplikace je určena osobám starším 16 let.

Pokud zjistíme, že aplikaci používá osoba mladší 16 let bez odpovídajícího oprávnění, můžeme účet zablokovat nebo smazat.

13. Změny zásad

Tyto zásady můžeme aktualizovat.

Aktuální znění bude vždy dostupné na webu aminapp.cz. O podstatných změnách můžeme uživatele informovat e-mailem nebo přímo v aplikaci.

14. Kontakt

Dotazy k ochraně osobních údajů posílejte na: info@aminapp.cz

Podmínky používání·Zásady cookies·Zpět na hlavní stránku