Zásady ochrany súkromia

Kitcho spracúva údaje pre účet a funkcie, ktoré používaš. Samostatne ponúkame dobrovoľné interné meranie používania aplikácie a webu. Nie všetky spracúvané údaje sú nevyhnutné na samotné fungovanie služby.

Toto je preklad na uľahčenie porozumenia. Pôvodné české znenie je rozhodujúce a pri rozdieloch má prednosť. Tvoje zákonné práva tým nie sú dotknuté. Prečítať český originál.

Posledná aktualizácia: 2026-10-22

Kto údaje spravuje

Prevádzkovateľom osobných údajov je GoBeast s.r.o., IČO 17077621, so sídlom Na Císařce 3223/24, Smíchov, 150 00 Praha 5, Česká republika.
Otázky o súkromí a žiadosti o prístup, opravu či vymazanie posielaj na support@kitcho.eu. Podporu môžeš kontaktovať aj priamo v aplikácii.

Aké údaje spracúvame

Účet: meno, e-mail, interný identifikátor účtu, jazyk aplikácie, prihlasovacie a obnovovacie tokeny a nastavenia účtu.
Používateľský obsah: recepty, suroviny, postupy, výživové hodnoty, nákupné zoznamy, uličky, vernostné karty, baliace zoznamy a súpravy, opakované nákupy, plánovanie, domácnosti a vyrovnanie spoločných výdavkov.
Fotografie a prílohy: fotografie vernostných kariet, obrázky receptov, fotografie nákupných a baliacich položiek, prílohy hlásení podpore a ďalšie súbory, ktoré používateľ sám nahrá.
Hlásenia podpore: text hlásenia, odpovede, stav, technický kontext a prílohy odoslané používateľom.
Spoločné výdavky a vyrovnanie: účastníci, platby, výdavky, meny, kurzy, rozdelenie súm, história zmien, pozvánky a zdieľanie vyrovnania.
Poloha pre vernostné karty: presná poloha použitá pri odporúčaní alebo otvorení karty, naučené miesta kariet, globálne ignorované zóny a miesta, kde sa konkrétna karta nemá ponúkať.
Prevádzkové a bezpečnostné údaje: čas a druh operácie API, výsledok a trvanie, identifikátor účtu a prípadne e-mail, IP adresa, user-agent a chybový kontext. Samostatne spracúvame udalosti používania opísané nižšie; nejde automaticky o nevyhnutnú bezpečnostnú diagnostiku.

Na čo údaje používame

Na prihlásenie a synchronizáciu údajov medzi aplikáciou a súvisiacimi službami.
Na zobrazenie a úpravu obsahu, ktorý si používateľ uloží.
Na zdieľanie vybraných údajov s ľuďmi alebo domácnosťami, ak to používateľ sám nastaví.
Na fungovanie aplikácie bez pripojenia a následnú synchronizáciu zmien so serverom.
Na odporúčanie vernostných kariet podľa miest, kde ich používateľ používa alebo kde je uložený obchodník.
Na podporu, opravy chýb, bezpečnosť, predchádzanie zneužitiu a zlepšovanie aplikácie.

Zdieľanie údajov

Údaje nepredávame a nepoužívame na reklamné sledovanie naprieč aplikáciami alebo webmi.
Údaje sa zdieľajú iba v rámci funkcií, ktoré používateľ využije, napríklad spoločných nákupných zoznamov, domácností, zdieľaných vernostných kariet, receptov alebo vyrovnaní.
Infraštruktúru Kitcho zabezpečuje hosting WEDOS; poskytovateľ môže mať prístup k údajom v rozsahu svojich služieb. Interné produktové meranie neposielame externej analytickej ani reklamnej službe, nepoužívame reklamné identifikátory a neprepájame ho na reklamné účely s aktivitou v aplikáciách či weboch iných firiem.

Dobrovoľné meranie pre celý účet

Produktové meranie je predvolene vypnuté. Spustí sa až po informovanom, výslovnom povolení aktuálneho znenia súhlasu. Na webe sa rozhodneš v ponúknutom dialógu alebo v Nastaveniach → Meranie používania; podporované mobilné verzie ponúkajú zodpovedajúcu voľbu. Odmietnutie, odloženie ani odvolanie súhlasu neobmedzuje funkcie Kitcho.
Jedna voľba platí pre celý prihlásený účet na všetkých prihlásených zariadeniach aj na webe. Povolenie, odmietnutie aj odvolanie sa ukladá na server a ostatní klienti ho preberajú. Bez platného súhlasu pre aktuálnu verziu server nové produktové udalosti neprijíma. Starší súhlas pre jednu inštaláciu sa automaticky nerozširuje na celý účet. Staršie mobilné verzie bez tejto kontroly nové produktové udalosti nevytvárajú.
Účelom je zlepšovanie Kitcho: porozumieť prvému meranému otvoreniu po súhlase, návratom a používaniu hlavných funkcií. Prvé merané otvorenie nie je dátum stiahnutia ani spoľahlivý dôkaz prvej inštalácie; chýbajúce ďalšie udalosti nedokazujú odinštalovanie.
Po overení súhlasu používa merací kontext náhodné ID a samostatné náhodné inštalačné tajomstvo. Nie je prihlasovacím tokenom a neposkytuje prístup k obsahu účtu; inštalačná databáza uchováva iba jeho hash. V mobile ide o kontext inštalácie, na webe o kontext účtu a relácie karty prehliadača v sessionStorage. Nepoužívame odtlačok zariadenia.
Inštalačný záznam obsahuje väzbu na účet, platformu, novú, existujúcu či neistú inštaláciu a serverové časy prvého a posledného meraného otvorenia, prvého prepojenia s účtom, prvej úspešnej zmeny údajov a návratov v oknách 1., 7. a 30. dňa. Webový kontext nie je dôkazom inštalácie mobilnej aplikácie.
Klientske udalosti môžu opisovať otvorenie aplikácie, vybrané obrazovky, detail receptu, varenie a časovač. Ukladá sa druh udalosti, účet, platforma, obrazovka, serverový a prípadne klientsky čas, hash ID kontextu a revízie súhlasu. Povolené metadáta zahŕňajú jazyk, verziu a zostavu aplikácie a ID súvisiaceho receptu, plánu, zoznamu či kolekcie, ak ich klient odošle. Rozsah závisí od podporovanej verzie klienta.
Server navyše zaznamená vybrané úspešné zmeny ako produktovú udalosť server.api_write, iba po overení rovnakého účtového súhlasu a správnej väzby meracieho kontextu. Obsahuje účet, čas, platformu, druh operácie, šablónu cesty API, HTTP stav a doklad revízie súhlasu, nie telo zmeny. Aj orientačná online prítomnosť vyžaduje súhlas.
Údaje sú prepojené s účtom, nejde o anonymnú analytiku. Oprávnený správca môže pri udalostiach vidieť prezývku/meno a e-mail účtu. Nové produktové udalosti neukladajú IP adresu ani user-agent. Kolektor neposiela text receptov, obsah nákupov, vyhľadávacie dotazy, heslá, presnú polohu ani reklamný identifikátor. To neobmedzuje samostatné údaje pre použité funkcie, napríklad uloženie receptu či odporúčanie kariet podľa polohy.

Oddelené prevádzkové a bezpečnostné záznamy

Bez ohľadu na produktový súhlas môžu vznikať nevyhnutné záznamy na zabezpečenie, prevenciu zneužitia a riešenie porúch: metadáta požiadaviek API, chyby a obmedzenie počtu požiadaviek. Nový podrobný databázový denník API neukladá telá požiadaviek, odpovedí ani voľné texty chýb. Samostatné chybové logy môžu obsahovať technickú správu a kontext chyby.
Prevádzková konzola môže z týchto podkladov zobrazovať minútové súčty typov úspešných zmien API bez mena, účtu, IP, konkrétnych ID objektov či stabilného pseudonymu. To neanonymizuje podkladové diagnostické logy, ktoré môžu obsahovať identifikátory. Podrobné produktové udalosti s menom vyžadujú súhlas. Administrácia a podrobná diagnostika sú prístupné iba oprávneným správcom s príslušným oprávnením.

Ako dlho údaje uchovávame

Klientske produktové udalosti aj server.api_write sú určené na vymazanie po 90 dňoch od vytvorenia, inštalačné záznamy po viac než 180 dňoch bez meraného otvorenia. Čistenie prebieha dávkovo pri načítaní príslušného administrátorského súhrnu; nečinnosť alebo väčšie množstvo môžu dokončenie oneskoriť. Online prítomnosť vychádza z poslednej overenej aktivity v okne 90 sekúnd a nevytvára samostatnú trvalú históriu prítomnosti.
Aktuálnu účtovú voľbu a históriu výslovných rozhodnutí evidujeme na rešpektovanie a doloženie voľby: stav, čas, revíziu, verziu a prípadne kópiu znenia, jazyk, platformu, zdroj rozhodnutia a náhodné ID operácie. Doklady sa nemažú s 90-dňovou históriou udalostí; súčasný systém ich uchováva počas existencie účtu a odstráni pri vymazaní účtu. Minimálne hashové záznamy zrušených inštalačných kontextov bez väzby na účet či tajomstva sú určené na dávkové vymazanie po 180 dňoch od zrušenia.
Bežné databázové diagnostické záznamy API sú určené na odstránenie po 30 dňoch; neúspešné operácie s HTTP stavom od 400 a databázové chybové logy po 90 dňoch. Automatické čistenie prebieha v obmedzených dávkach pri prevádzke API. Bezpečnostné záznamy obmedzenia počtu požiadaviek sa čistia po jednom dni pri ďalších požiadavkách. Vymazanie presne pri uplynutí lehoty nezaručujeme.
Tieto automatické lehoty sa nevzťahujú na hostingové logy, zálohy infraštruktúry, náhradné súborové chybové logy ani logy nedoručených e-mailov. Aplikačný kód pre ne negarantuje jednotnú lehotu a výmaz z aktívnej databázy neznamená okamžité vymazanie všetkých záloh. Podrobnosti a žiadosti o vymazanie rieš s prevádzkovateľom na support@kitcho.eu.

Vypnutie merania, odhlásenie a vymazanie

Na webe môžeš súhlas kedykoľvek odvolať v Nastaveniach → Meranie používania → Vypnúť pre celý účet; obdobne v podporovanej mobilnej verzii. Po potvrdení serverom je ďalšie produktové meranie odmietané pre celý účet na všetkých zariadeniach aj webe. Už dokončené alebo súbežne dokončované požiadavky nemožno vziať späť. Odvolanie samo nevymaže skoršiu históriu ani inštalačné záznamy.
Bez pripojenia web prestane miestne merať a uloží čakajúce odmietnutie či odvolanie v relácii karty prehliadača. Doručenie sa skúsi znova po pripojení pri rovnakom prihlásenom účte. Do potvrdenia serverom sa zmena ešte neprejavila na iných zariadeniach. Novšie rozhodnutie z iného zariadenia sa neprepisuje naslepo; môže byť potrebná nová voľba. Po zavretí relácie, odstránení miestnych údajov či odinštalovaní aplikácie nemožno dokončenie zaručiť. Mobilné správanie a opakovanie závisia od verzie aplikácie a možnosti jej behu.
Vymazanie doterajšej histórie je samostatná požiadavka. Server podporuje vymazanie doterajších klientskych produktových udalostí aj server.api_write prepojených s celým účtom, nie receptov, nákupov, prevádzkových a bezpečnostných logov, inštalačných súhrnov či dokladov súhlasu. Výmaz histórie sám neodvoláva súhlas; pri ponechanom povolení môžu vznikať nové udalosti. Ak tvoja verzia neponúka samostatnú voľbu výmazu, kontaktuj podporu.
Odhlásenie nie je odvolanie účtového súhlasu, ale bez prihlásenia sa nové účtové produktové udalosti ani merané otvorenia neprijímajú. Web vyradí miestny kontext a požiada o jeho vymazanie; mobilný klient môže inštaláciu odpojiť. Zmena účtu nesmie preniesť meranie na iného človeka. Dostupnosť týchto opatrení v mobilnom rozhraní závisí od podporovanej verzie.
Vymazanie účtu odstráni účtové rozhodnutia a ich doklady aj inštalačné kontexty patriace účtu; minimálne zrušovacie hashe môžu zostať po uvedenú dobu. Pri ostatných historických produktových udalostiach sa odstráni väzba na účet, nie automaticky celé riadky a metadáta. Samotné odstránenie väzby nezaručuje nezvratnú anonymizáciu. Úplný výmaz produktovej histórie môžeš žiadať samostatne, napríklad pred vymazaním účtu; ďalšie požiadavky vybaví prevádzkovateľ.

Poloha a odporúčanie kariet

Kitcho priebežne nesleduje polohu na pozadí.
Poloha sa používa pri práci s odporúčaním vernostnej karty, pri otvorení alebo ručnom uložení miesta karty.
Odporúčanie podľa polohy môžeš vypnúť tak, že aplikácii nepovolíš prístup k polohe alebo nebudeš tieto odporúčania používať.
Môžeš spravovať naučené miesta kariet, globálne ignorované zóny aj miesta, kde sa nemá ponúkať konkrétna karta.

Ukladanie a bezpečnosť

Heslá ukladáme iba ako hash, nie ako čitateľný text.
Obnovovacie tokeny sa ukladajú oddelene a možno ich zneplatniť odhlásením alebo zmenou hesla.
Aplikácia môže mať v zariadení vyrovnávaciu pamäť, aby fungovala rýchlejšie aj bez internetu. Po obnovení pripojenia sa zmeny synchronizujú so serverom.
Citlivé údaje by mal používateľ chrániť zabezpečením svojho zariadenia.

Vymazanie účtu

Účet možno vymazať priamo v aplikácii. Server overí heslo, pošle potvrdzovací kód na e-mail a po potvrdení účet vymaže alebo anonymizuje.
Osobné údaje sa vymažú alebo anonymizujú podľa typu údajov a prípadných právnych povinností.
Zdieľané objekty môžu byť prevedené na iného člena alebo upravené tak, aby sa nepoškodili údaje ostatných používateľov.
Po vymazaní účtu už nemožno použiť pôvodné prihlásenie ani obnovovacie tokeny.

Dôvody spracúvania a tvoje práva

Údaje nevyhnutné pre účet, synchronizáciu a požadované funkcie spracúvame na poskytovanie služby. Dobrovoľné produktové meranie aplikácie a webu je založené na súhlase. Nevyhnutnú bezpečnosť a diagnostiku spracúvame oddelene na základe oprávneného záujmu na ochrane a spoľahlivosti služby, nie ako náhradu odmietnutej produktovej analytiky.
Môžeš požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania a v príslušných prípadoch prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môžeš namietať. Odvolanie súhlasu nemení zákonnosť skoršieho spracúvania. Kontakt: support@kitcho.eu. Sťažnosť možno podať českému Úřadu pro ochranu osobních údajů alebo príslušnému dozornému orgánu v mieste tvojho pobytu.