Fedly
← Zpět na Fedly

Zásady ochrany osobních údajů

Platné od 4. 11. 2026

Tyto zásady popisují, jak aplikace Fedly (dále „aplikace“) a web fedly.cz zpracovávají osobní údaje podle nařízení (EU) 2016/679 (GDPR).

1. Správce

Správcem osobních údajů je Lukáš Molčan, provozovatel aplikace Fedly. Kontakt pro vše, co se týká osobních údajů: [email protected].

2. Co zůstává jen v tvém zařízení

Následující údaje se ukládají v telefonu a v tvém soukromém iCloudu (Apple CloudKit). Správce k nim nemá přístup (výjimkou jsou zápisy, které nám dobrovolně poskytneš pro zlepšování rozpoznávání, viz bod 3):

  • deník jídel, kalorie a makroživiny, fotky jídel, voda, váha, půst,
  • osobní nastavení a odpovědi z dotazníku (věk, výška, cíl, aktivita, alergie, preference),
  • osobní paměť AI: tvoje dřívější zápisy jídel přes AI a úpravy porcí, ze kterých aplikace vybírá podobná jídla k dalšímu dotazu,
  • údaje z Apple Health (kroky, aktivní energie, váha). Aplikace je čte a zapisuje jen v telefonu a nikdy je neposílá na server ani třetím stranám, ani je nepoužívá k reklamě.

3. Co zpracováváme na serveru

Účet

Bez přihlášení vytvoří aplikace anonymní účet (náhodný identifikátor). Po přihlášení zpracováváme jméno, e-mail, identifikátor účtu Apple nebo Google, otisk hesla (bcrypt, pokud používáš heslo) a ověřovací kódy zaslané e-mailem (platí 15 minut). Při přihlášení přes Apple může být e-mail skrytý přes službu Apple „Skrýt můj e-mail“.

Přátelé

Seznam přátel, pozvánky, reakce a jen ty statistiky, které v aplikaci povolíš sdílet: série dnů, procento denního cíle, názvy zapsaných chodů a změna váhy. Sdílení můžeš kdykoli vypnout v sekci Přátelé.

AI rozpoznávání jídla

Když jídlo zapisuješ pomocí AI, server předá fotku nebo popis jídla spolu s údaji potřebnými pro výpočet (např. cíl, alergie, co nejíš) ke zpracování modelu Claude společnosti Anthropic, PBC (USA). Aby odhad seděl na tebe, aplikace k dotazu přiloží i několik tvých podobných dřívějších zápisů z osobní paměti v telefonu (název jídla, porce, jak jsi upravil odhad). Pro dohledání jídel z restaurací může model použít vyhledávání na webu a databázi ověřených jídel Fedly. Bez tvého souhlasu server fotky, texty ani dřívější zápisy po zpracování neukládá. Anthropic podle svých obchodních podmínek nepoužívá data z API k trénování modelů a uchovává je jen omezenou dobu. Ukládáme pouze počet AI zápisů za den kvůli limitu zdarma.

Zlepšování rozpoznávání (jen se souhlasem)

Při prvním spuštění se tě zeptáme, jestli nám dovolíš učit se z tvých zápisů. Volba není předvybraná a aplikace funguje stejně i bez souhlasu. Když souhlasíš, při každém uložení jídla přes AI uložíme na server Fedly:

  • fotku jídla, zmenšenou a znovu uloženou bez polohy a dalších metadat,
  • tvůj popis jídla a odpovědi na doplňující otázky, chod (snídaně, oběd...),
  • odhad AI a to, co sis nakonec uložil (položky, porce, kalorie, živiny), čas zápisu, verzi modelu.

Účel: zlepšovat a testovat přesnost rozpoznávání ve Fedly (např. ověřit, že nová verze odhaduje porce lépe než stará) a doplňovat databázi ověřených jídel. Údaje mohou vypovídat o tvém stravování a zdraví, proto je zpracováváme jen na základě tvého výslovného souhlasu. Ukládáme je na vlastním serveru správce v České republice, fotky šifrovaně (AES-256), přístup má jen správce. Neprodáváme je, nepoužíváme k reklamě ani je nepředáváme dalším stranám. Při testování nových verzí se mohou vzorky znovu poslat ke zpracování Anthropic, PBC, který data z API nepoužívá k trénování svých modelů. Uchováváme je 24 měsíců od pořízení, pak se automaticky mažou.

Souhlas můžeš kdykoli odvolat v aplikaci (Profil → Zlepšování AI). Odvoláním se všechny uložené zápisy a fotky ihned smažou. Tamtéž je můžeš smazat i bez odvolání souhlasu. Odvolání nemá vliv na zákonnost zpracování před ním.

WHOOP

Pokud propojíš účet WHOOP, uložíme přístupové tokeny. Údaje z WHOOP (energetický výdej, zátěž, regenerace, spánek) se načítají jen při zobrazení v aplikaci a neukládají se. Propojení můžeš kdykoli zrušit v Profilu.

Technické údaje

Při každém požadavku zpracovává server a síť Cloudflare IP adresu, čas a technické údaje o požadavku. Záznamy slouží k zabezpečení a řešení chyb a mažou se do 30 dnů.

Čárové kódy

Při skenování čárového kódu se kód odešle přímo z telefonu do veřejné databáze Open Food Facts. Neposílají se žádné údaje o tobě.

4. Účel a právní základ

  • provoz účtu, AI rozpoznávání jídla, přátelé a WHOOP: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
  • zabezpečení a ochrana před zneužitím: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR),
  • ukládání zápisů a fotek pro zlepšování rozpoznávání: tvůj výslovný souhlas (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a GDPR),
  • databáze ověřených jídel neobsahuje osobní údaje,
  • údaje o zdraví (např. váha, alergie, data z WHOOP) zpracováváme jen na tvůj pokyn a s tvým výslovným souhlasem, který dáváš jejich zadáním nebo propojením (čl. 9 odst. 2 písm. a GDPR). Souhlas můžeš kdykoli odvolat smazáním údajů nebo odpojením služby.

Nepoužíváme reklamu, profilování pro marketing ani sledovací nástroje třetích stran a údaje neprodáváme.

5. Příjemci a zpracovatelé

  • Anthropic, PBC (USA): zpracování AI požadavků,
  • Cloudflare, Inc.: síť a ochrana webu,
  • Apple (přihlášení, iCloud, platby v App Store) a Google (přihlášení),
  • WHOOP, Inc.: jen pokud službu propojíš.

Předávání do USA probíhá na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek.

6. Jak dlouho údaje uchováváme

Údaje účtu a přátel uchováváme po dobu existence účtu. Po smazání účtu se odstraní ihned. Technické záznamy serveru se mažou do 30 dnů. Zápisy a fotky pro zlepšování rozpoznávání uchováváme 24 měsíců od pořízení, nejdéle však do odvolání souhlasu nebo smazání účtu.

7. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Účet smažeš přímo v aplikaci: Profil → Účet → Smazat účet. Smaže se účet, přátelé, sdílené statistiky, tokeny WHOOP i zápisy a fotky pro zlepšování rozpoznávání. Ostatní žádosti pošli na [email protected], odpovíme do 30 dnů. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Aplikace je určena osobám starším 15 let.

9. Změny

Zásady můžeme aktualizovat. O podstatných změnách tě budeme informovat v aplikaci.

English summary

Controller: Lukáš Molčan, contact [email protected]. Your food diary, photos, weight, questionnaire answers and Apple Health data stay on your device and in your private iCloud and are never sent to our server. Our server stores only your account (name, e-mail, Apple or Google sign-in ID, password hash), friends and the statistics you choose to share with them, WHOOP tokens if you connect WHOOP, and a daily AI usage counter. Meal photos and descriptions, together with a few of your similar past entries from the on-device AI memory, are sent to Anthropic's Claude API for analysis and are not stored by us unless you opt in. Only with your explicit consent (asked once, not pre-selected, revocable in Profile → Zlepšování AI) we store your AI meal entries - photo without metadata (encrypted), description, answers, the AI estimate and what you saved - on our own server in the Czech Republic for 24 months to improve and test recognition accuracy. Withdrawing consent or deleting your account deletes them immediately. Server logs are kept for up to 30 days. We do not sell data and do not use ads or third-party tracking. You can delete your account in the app at any time (Profile → Account → Delete account) or e-mail us to exercise your GDPR rights.