Zásady ochrany osobních údajů

Správce a kontakt

Správcem údajů je [JMÉNO / OBCHODNÍ FIRMA], IČO [IČO], sídlo [SÍDLO]. Kontakt pro dotazy a uplatnění práv: [KONTAKTNÍ E-MAIL]. Tyto údaje je nutné doplnit před zveřejněním služby.

Jaké údaje a proč zpracováváme

Pro vytvoření a provoz účtu zpracováváme identifikátor účtu, jméno, e-mail, přihlašovací údaje nebo vazbu na přihlašovací službu a záznamy o přijetí právních dokumentů. Právním základem je plnění smlouvy a u povinných záznamů splnění právní povinnosti nebo oprávněný zájem na prokázání postupu při registraci.

Pro vedení domácnosti a péči o rostliny ukládáme názvy domácností a rostlin, jejich umístění a podmínky, poznámky, historii péče, nastavení upozornění a nahrané fotografie. Údaje jsou spojeny s domácností a účtem uživatele, který je vložil; v rámci sdílené domácnosti mohou být dostupné dalším členům. Právním základem je plnění smlouvy.

Pro zabezpečení a provoz zpracováváme nezbytné technické záznamy, identifikátory relací a případnou komunikaci s podporou. Právním základem je oprávněný zájem na bezpečném provozu a vyřízení požadavků. Pro volitelnou analytiku Microsoft Clarity je právním základem váš souhlas.

Fotografie rostlin a AI analýza

Nahraný obrázek aplikace upraví do formátu JPEG nebo PNG a uloží na soukromé úložiště našeho serveru. V databázi uchovává vazbu na rostlinu nebo zprávu poradce, identifikátor domácnosti či účtu a technické údaje o souboru. Fotografie rostliny zůstává uložená i po rozpoznání nebo zdravotní analýze; snímky v poradci zůstávají u historie konverzace. Nejde tedy o jednorázové zpracování, po kterém bychom místní kopii automaticky mazali.

Při založení rostliny se fotografie, pokud je rozpoznávání zapnuté, odesílá službě Pl@ntNet pro určení druhu. Při dalším nahrání se Pl@ntNet použije jen při zvolení rozpoznání; snímek lze později odeslat i tlačítkem pro identifikaci. Pl@ntNet dostane upravený obrázek, typ souboru a název souboru; neposíláme mu přímo e-mail ani identifikátor účtu. Výsledek rozpoznání ukládáme u rostliny.

Při zdravotní kontrole posíláme OpenAI upravenou fotografii, popis příznaků a vybrané údaje o rostlině a péči. Fotografie zůstává u rostliny a výsledek kontroly v historii služby. Při použití poradce posíláme OpenAI zprávu, vybrané údaje rostliny, relevantní historii konverzace a přiložený obrázek. U navazujícího dotazu může poradce znovu poslat až tři dříve přiložené fotografie ze stejného případu. Při dotazu na určení druhu může aktuální fotografii odeslat i Pl@ntNet. Externí služba TypeSafe dostává pro předběžné vyhodnocení text dotazu a kontext, ale samotné obrazové bajty jí kód neposílá; dostává údaj, zda je fotografie přiložena.

OpenAI dostává také odvozený bezpečnostní identifikátor vytvořený z ID uživatele, nikoli jeho e-mail. Požadavky OpenAI nastavujeme se store=false. Podle zveřejněných pravidel OpenAI se obsah odeslaný přes API standardně nepoužívá k trénování modelů, pokud zákazník výslovně nezapne sdílení dat. Poskytovatel může po omezenou dobu uchovávat záznamy pro bezpečnost a prevenci zneužití; neslibujeme okamžitý výmaz jeho kopií po dokončení analýzy.

Doba uchování

Údaje účtu, rostlin, fotografie a historii poradce uchováváme po dobu existence účtu nebo příslušného záznamu. Fotografie rostliny se maže při jejím smazání nebo smazání rostliny; přílohy poradce při smazání příslušné konverzace. Technické zálohy mohou přežít výmaz z aktivního úložiště. TODO: provozovatel musí stanovit a zveřejnit dobu uchování záloh, bezpečnostních záznamů, komunikace podpory a údajů po zrušení účtu. Retenci u externích poskytovatelů řídí jejich vlastní pravidla a smlouvy.

Poskytovatelé služeb a příjemci údajů

|Poskytovatel|Účel|Předávaná data|

|Google, při přihlášení přes Google|Ověření totožnosti|ID Google účtu, e-mail, jméno a případně profilový obrázek podle údajů vrácených při přihlášení|

|Resend, pokud je nakonfigurován|Ověřovací a servisní e-maily|E-mailová adresa a obsah zprávy|

|OpenAI, při použití EV|AI poradce a zdravotní analýza|Zprávy, relevantní kontext rostliny, fotografie, odvozený bezpečnostní identifikátor|

|Pl@ntNet, pokud je zapnut|Určení druhu rostliny|Fotografie, typ a název souboru|

|TypeSafe, pokud je zapnut|Předběžné vyhodnocení dotazu poradce|Text dotazu, kontext a informace o přiložení fotografie; nikoli samotný obrázek|

|OpenPlantBook, pokud je zapnut|Načtení referenčního profilu rostliny|Vědecký název druhu; nikoli fotografie nebo údaje účtu|

|Microsoft Clarity, pouze po souhlasu|Analýza používání webu|Údaje o návštěvě a interakcích na webu|

|Paddle, pokud jsou zprovozněny platby|Platby a předplatné|Údaje potřebné pro nákup, zákazníka a předplatné|

|Telegram nebo Discord, jen při nastavení upozornění|Doručení upozornění|Obsah upozornění a cíl doručení|

PostgreSQL, souborové úložiště fotografií a volitelná analytika Umami jsou podle dodané konfigurace provozovány spolu s aplikací. Dokumentace nasazení uvádí vlastní instalaci přes Coolify; konkrétního vlastníka produkční infrastruktury a umístění dat z repository nelze spolehlivě určit. TODO: doplnit je podle skutečného nasazení. Při zapnutí oznámení typu Web Push může být doručení závislé také na push službě daného prohlížeče; předává se cílový endpoint a šifrovaný obsah oznámení.

Předávání mimo EU/EHP

Při použití Google, OpenAI, Microsoft Clarity, Paddle, Resend nebo dalších externích služeb může docházet k předání údajů mimo EU/EHP. TODO: před spuštěním ověřit skutečné regiony zpracování, smlouvy se zpracovateli a použitý mechanismus předání, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Umístění produkčního hostingu není z repository zjistitelné.

Vaše práva a zrušení účtu

Můžete požádat o přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost, případně vznést námitku. Souhlas s volitelnou analytikou lze kdykoli změnit v nastavení cookies. Žádost pošlete na [KONTAKTNÍ E-MAIL]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Z aplikace se lze odhlásit; samoobslužné zrušení účtu zatím není zprovozněno. O výmaz účtu a jeho dat proto požádejte e-mailem. TODO: doplnit ověřený postup a retenční lhůty po výmazu.

Cookies a místní úložiště

Používáme nezbytné cookies pro přihlášení, jazyk a zapamatování volby analytiky. Místní úložiště prohlížeče uchovává volbu vzhledu a průběh úvodního průvodce; dočasné úložiště slouží rozpracované konverzaci poradce. Volitelný Microsoft Clarity se spustí až po souhlasu. Podrobnosti uvádíme v dokumentu Cookies.