Zásady ochrany soukromí

Kitcho zpracovává údaje pro účet a funkce, které používáš. Odděleně nabízíme dobrovolné interní měření používání aplikace a webu. Ne všechny zpracovávané údaje jsou nezbytné pro samotné fungování služby.

Poslední aktualizace: 2026-10-22

Kdo data spravuje

Správcem osobních údajů je GoBeast s.r.o., IČO 17077621, se sídlem Na Císařce 3223/24, Smíchov, 150 00 Praha 5, Česká republika.
Dotazy k soukromí, žádosti o přístup, opravu nebo výmaz posílej na support@kitcho.eu. Podporu můžeš kontaktovat také přímo v aplikaci.

Jaká data zpracováváme

Účet: jméno, email, interní identifikátor účtu, jazyk aplikace, přihlašovací tokeny, obnovovací tokeny a nastavení účtu.
Uživatelský obsah: recepty, suroviny, postupy, výživové hodnoty, nákupní seznamy, uličky, věrnostní karty, balicí seznamy, balicí sety, opakované nákupy, plánování, domácnosti a vyrovnání společných výdajů.
Fotky a přílohy: fotky věrnostních karet, obrázky receptů, fotky položek nákupních seznamů, fotky balicích položek, přílohy support ticketů a další soubory, které uživatel sám nahraje.
Support tickety: text hlášení, odpovědi, stav ticketu, technický kontext a přílohy odeslané uživatelem.
Společné výdaje a vyrovnání: účastníci, platby, výdaje, měny, kurzy, rozdělení částek, historie změn, pozvánky a sdílení vyrovnání.
Lokace pro věrnostní karty: přesná poloha použitá při doporučování nebo otevření karty, naučená místa karet, globálně ignorované lokační zóny a místa, kde se nemá nabízet konkrétní karta.
Provozní a bezpečnostní údaje: čas a druh API operace, její výsledek a doba zpracování, identifikátor účtu, případně e-mail, IP adresa, user-agent a chybový kontext. Samostatně zpracováváme události používání popsané níže; nejde automaticky o nezbytnou bezpečnostní diagnostiku.

K čemu data používáme

K přihlášení a synchronizaci dat mezi aplikací a souvisejícími službami.
K zobrazení a editaci obsahu, který si uživatel uloží.
Ke sdílení vybraných dat s lidmi nebo domácnostmi, pokud to uživatel sám nastaví.
K offline fungování aplikace na zařízení a následné synchronizaci změn s backendem.
K doporučování věrnostních karet podle míst, kde je uživatel používá nebo kde je obchodník uložený.
K podpoře, opravě chyb, bezpečnosti, prevenci zneužití a zlepšování aplikace.

Sdílení dat

Data neprodáváme a nepoužíváme pro reklamní sledování napříč aplikacemi nebo weby.
Data se sdílí jen v rámci funkcí, které uživatel použije, např. sdílené nákupní seznamy, domácnosti, sdílené věrnostní karty, recepty nebo vyrovnání.
Infrastrukturu Kitcho zajišťuje hosting WEDOS; poskytovatel může mít přístup k údajům v rozsahu svých služeb. Interní produktové měření neposíláme externí analytické ani reklamní službě, nepoužíváme reklamní identifikátory a nepropojujeme je pro reklamu s aktivitou v aplikacích či webech jiných firem.

Dobrovolné měření pro celý účet

Produktové měření je ve výchozím stavu vypnuté. Spustí se až po informovaném, výslovném povolení aktuálního znění souhlasu. Na webu se rozhodneš v nabídnutém dialogu nebo v Nastavení → Měření používání; podporované mobilní verze nabízejí odpovídající volbu. Odmítnutí, odložení ani odvolání souhlasu neomezuje funkce Kitcho.
Jedna volba platí pro celý přihlášený účet na všech přihlášených zařízeních i na webu. Povolení, odmítnutí i odvolání se ukládá na server a ostatní klienti je přebírají. Bez platného souhlasu pro aktuální verzi server nové produktové události nepřijímá. Dřívější souhlas pro jednu instalaci se automaticky nerozšiřuje na celý účet. Starší mobilní verze bez této kontroly nové produktové události nevytvářejí.
Účelem je zlepšování Kitcho: porozumět prvnímu měřenému otevření po souhlasu, návratům a používání hlavních funkcí. První měřené otevření není datum stažení ani spolehlivý důkaz první instalace; chybějící další události nedokazují odinstalování.
Po ověření souhlasu měřicí kontext používá náhodné ID a samostatné náhodné instalační tajemství. Tajemství není přihlašovací token a neposkytuje přístup k obsahu účtu; instalační databáze uchovává pouze jeho hash. V mobilu jde o kontext instalace, na webu o kontext účtu a relace panelu prohlížeče v sessionStorage. Nepoužíváme otisk zařízení.
Instalační záznam obsahuje vazbu na účet, platformu, rozlišení nové, existující či nejisté instalace a serverové časy prvního a posledního měřeného otevření, prvního propojení s účtem, první úspěšné změny dat a návratů v oknech 1., 7. a 30. dne. Webový kontext není důkazem instalace mobilní aplikace.
Klientské události mohou popisovat otevření aplikace, vybrané obrazovky, detail receptu, vaření a časovač. Ukládá se druh události, účet, platforma, obrazovka, serverový a případně klientský čas, hash ID kontextu a revize souhlasu. Povolená metadata zahrnují jazyk, verzi a sestavení aplikace a ID souvisejícího receptu, plánu, seznamu či kolekce, pokud je klient odešle. Rozsah závisí na podporované verzi klienta.
Server navíc zaznamená vybrané úspěšné změny jako produktovou událost server.api_write, pouze po ověření stejného účtového souhlasu a správné vazby měřicího kontextu. Obsahuje účet, čas, platformu, druh operace, šablonu API cesty, HTTP stav a doklad revize souhlasu, nikoli tělo změny. Také orientační online přítomnost vyžaduje souhlas.
Údaje jsou propojené s účtem, nejde o anonymní analytiku. Oprávněný správce může u událostí vidět nick/jméno a e-mail účtu. Nové produktové události neukládají IP adresu ani user-agent. Kolektor neposílá text receptů, obsah nákupů, vyhledávací dotazy, hesla, přesnou polohu ani reklamní identifikátor. To neomezuje samostatné údaje pro funkce, které sám použiješ, například uložení receptu či doporučování karet podle polohy.

Oddělené provozní a bezpečnostní záznamy

Bez ohledu na produktový souhlas mohou vznikat nezbytné záznamy pro zabezpečení, prevenci zneužití a řešení poruch: metadata API požadavků, chyby a omezení četnosti. Podrobný databázový API deník nově neukládá těla požadavků a odpovědí ani volné texty chyb. Samostatné chybové logy mohou obsahovat technickou zprávu a kontext chyby.
Provozní konzole může z těchto podkladů ukazovat minutové součty typů úspěšných API změn bez jména, účtu, IP, konkrétních ID objektů či stabilního pseudonymu. To samo neanonymizuje podkladové diagnostické logy, které mohou obsahovat identifikátory. Detailní produktové události se jménem vyžadují souhlas. Administrace a podrobná diagnostika jsou přístupné jen oprávněným správcům s příslušným oprávněním.

Jak dlouho údaje uchováváme

Klientské produktové události i server.api_write jsou určeny k odstranění po 90 dnech od vytvoření, instalační záznamy po více než 180 dnech bez měřeného otevření. Úklid probíhá v dávkách při načtení příslušného administrátorského souhrnu; při nečinnosti nebo větším množství nemusí skončit přesně při uplynutí lhůty. Online přítomnost se odvozuje z poslední ověřené aktivity v okně 90 sekund, nevytváří samostatnou trvalou historii přítomnosti.
Aktuální účtovou volbu a historii výslovných rozhodnutí evidujeme pro respektování a doložení volby: stav, čas, revizi, verzi a případně kopii znění, jazyk, platformu, zdroj rozhodnutí a náhodné ID operace. Tyto doklady se nemažou s 90denní historií událostí; současný systém je uchovává po dobu existence účtu a odstraní při smazání účtu. Minimální hashové záznamy zrušených instalačních kontextů bez vazby na účet či tajemství jsou určeny k dávkovému odstranění po 180 dnech od zrušení.
Běžné databázové API diagnostické záznamy jsou určeny k odstranění po 30 dnech; neúspěšné operace s HTTP stavem od 400 a databázové chybové logy po 90 dnech. Automatický úklid běží po omezených dávkách při provozu API. Bezpečnostní záznamy omezení četnosti se čistí po jednom dni při dalších požadavcích. Dokončení přesně při uplynutí lhůty nezaručujeme.
Tyto automatické lhůty se nevztahují na hostingové logy, zálohy infrastruktury, náhradní souborové chybové logy ani logy nedoručených e-mailů. Aplikační kód pro ně negarantuje jednotnou lhůtu a výmaz z aktivní databáze neznamená okamžitý výmaz všech záloh. Podrobnosti a žádosti o výmaz řeš se správcem na support@kitcho.eu.

Vypnutí měření, odhlášení a výmaz

Na webu můžeš souhlas kdykoli odvolat v Nastavení → Měření používání → Vypnout pro celý účet; obdobně v podporované mobilní verzi. Po potvrzení serverem je další produktové měření odmítáno pro celý účet na všech zařízeních i webu. Již dokončené nebo souběžně dokončované požadavky nelze vzít zpět. Odvolání samo nemaže dřívější historii ani instalační záznamy.
Bez připojení web přestane místně měřit a uloží čekající odmítnutí či odvolání v relaci panelu prohlížeče. Doručení se zkusí znovu po připojení u stejného přihlášeného účtu. Do potvrzení serverem se změna ještě neprojevila na jiných zařízeních. Novější rozhodnutí z jiného zařízení se nepřepisuje naslepo; může být potřeba volbu zopakovat. Po zavření relace, odstranění místních údajů nebo odinstalování aplikace nelze dokončení žádosti zaručit. Mobilní provedení a opakování závisí na verzi aplikace a možnosti jejího běhu.
Smazání dosavadní historie je samostatný požadavek. Server jej podporuje pro celý účet: smaže dosavadní klientské produktové události i server.api_write propojené s účtem, nikoli recepty, nákupy, provozní a bezpečnostní logy, instalační souhrny nebo doklady souhlasu. Samotný výmaz historie neodvolává souhlas; při ponechaném povolení mohou vznikat nové události. Pokud tvoje verze nenabízí samostatnou volbu výmazu, kontaktuj podporu.
Odhlášení není odvolání účtového souhlasu, ale bez přihlášení se nové účtové produktové události ani měřená otevření nepřijímají. Web vyřadí svůj místní kontext a požádá o jeho smazání; mobilní klient může instalaci odpojit. Změna účtu nesmí přenést měření na jiného člověka. Dostupnost těchto opatření v mobilním rozhraní závisí na podporované verzi.
Smazání účtu odstraní účtová rozhodnutí a jejich doklady a instalační kontexty patřící účtu; minimální zrušovací hashe mohou zůstat po výše uvedenou dobu. U ostatních historických produktových událostí se odstraní vazba na účet, nikoli automaticky celé řádky a metadata. Samotné odstranění vazby nezaručuje nevratnou anonymizaci. Úplný výmaz produktové historie můžeš požadovat samostatně, například před smazáním účtu; další požadavky vyřídí správce.

Poloha a doporučování karet

Kitcho neprovádí průběžné sledování polohy na pozadí.
Poloha se používá při práci s doporučením věrnostní karty nebo při otevření či ručním uložení lokace karty.
Uživatel může doporučování karet podle polohy vypnout tím, že aplikaci nepovolí přístup k poloze nebo nebude lokační doporučení používat.
Uživatel může spravovat naučená místa karet, globálně ignorované zóny a také místa, kde se nemá nabízet jedna konkrétní karta.

Uložení a bezpečnost

Hesla ukládáme pouze jako hash, ne jako čitelný text.
Refresh tokeny se ukládají odděleně a lze je zneplatnit odhlášením nebo změnou hesla.
Aplikace může držet offline cache na zařízení, aby fungovala rychleji a i bez internetu. Po obnovení připojení se změny synchronizují s backendem.
Citlivá data by měl uživatel chránit zabezpečením svého zařízení.

Smazání účtu

Účet lze smazat přímo v aplikaci. Backend ověří heslo, pošle potvrzovací kód na email a po potvrzení účet smaže nebo anonymizuje.
Osobní data se smažou nebo anonymizují podle typu dat a případných právních povinností.
Sdílené objekty mohou být převedeny na jiného člena nebo upraveny tak, aby se nerozbila data ostatních uživatelů.
Po smazání účtu už nejde použít původní login ani refresh tokeny.

Důvody zpracování a tvoje práva

Údaje nezbytné pro účet, synchronizaci a požadované funkce zpracováváme pro poskytování služby. Dobrovolné produktové měření aplikace a webu je založené na souhlasu. Nezbytnou bezpečnost a diagnostiku zpracováváme odděleně na základě oprávněného zájmu na ochraně a spolehlivosti služby, nikoli jako náhradu odmítnuté produktové analytiky.
Můžeš požádat o přístup, opravu, výmaz, omezení zpracování a v příslušných případech přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku. Odvolání souhlasu nemění zákonnost dřívějšího zpracování. Kontakt: support@kitcho.eu. Stížnost lze podat Úřadu pro ochranu osobních údajů nebo příslušnému dozorovému úřadu v místě tvého pobytu.