Zásady ochrany soukromí
Poslední aktualizace: 22. června 2026
Tofu („my", „nás", „naše") je plant-based aplikace provozovaná společností Moloko Ventures s.r.o. Tyto zásady vysvětlují, jaké údaje shromažďujeme, jak je používáme a jaká jsou vaše práva.
1. Co shromažďujeme
Údaje, které nám poskytnete
- Profilové údaje: Jméno (volitelné), typ stravování, alergie, cíle, úroveň zkušeností s vařením, preference kuchyní a receptů, ingredience, kterým se vyhýbáte.
- Používání AI funkcí: Dotazy, které zadáváte do vyhledávání AI receptů, a otázky, které pokládáte v kontextovém chatu skeneru, spolu s odpověďmi, které obdržíte.
- Interakce s recepty: Hodnocení, oblíbené recepty a osobní poznámky, které si k receptům přidáte.
- Nákupní seznamy: Položky, které si přidáte do nákupního seznamu.
- Záznamy doplňků: Které doplňky sledujete a kdy jste je odškrtli.
Údaje shromažďované automaticky
- Identifikátor zařízení: Identifikátor poskytovatele (IDFV) a náhodné ID generované ve vašem zařízení, používané k synchronizaci hodnocení receptů, k analytice a — prostřednictvím našeho partnera pro měření (AppsFlyer) — k měření toho, které z našich vlastních marketingových kampaní přivádějí lidi do Tofu. Není to váš reklamní identifikátor Apple (IDFA) a nesledujeme vás napříč jinými aplikacemi.
- Skeny produktů: Čárové kódy, které naskenujete, se odesílají do OpenFoodFacts (veřejné databáze potravin), aby se získaly informace o produktu.
- Údaje o používání: Sledujeme používání funkcí (například které záložky navštěvujete, kolik skenů provedete), abychom porozuměli tomu, jak se aplikace používá, a mohli ji zlepšovat.
- Hledané výrazy (záložka Recepty): Když v záložce Recepty vyhledáváte, na našem backendu zaznamenáváme normalizovaný text vyhledávání bez jakéhokoli identifikátoru uživatele nebo zařízení — tyto záznamy vám nelze přiřadit. Používáme je pouze k identifikaci mezer v nabídce receptů a ke zlepšení objevování.
- AI prompty (AI objevování receptů): Když do AI objevování receptů na úvodní obrazovce zadáte prompt v přirozeném jazyce, na našem backendu zaznamenáváme normalizovaný text promptu, opět bez jakéhokoli identifikátoru uživatele nebo zařízení. Tyto záznamy se uchovávají maximálně 30 dní (shodně s oknem zpracování v Anthropic) a používáme je pouze k identifikaci mezer v AI návrzích.
- Hlášení o pádu: Pokud aplikace spadne, shromažďujeme diagnostické údaje (model zařízení, verze OS, stack trace), abychom opravili chyby.
Co NEshromažďujeme
- E-mailovou adresu, telefonní číslo ani fyzickou adresu
- Údaje o poloze (GPS)
- Fotografie (kamera se používá pouze ke skenování — žádné obrázky se neukládají ani nenahrávají)
- Kontakty, kalendář ani jiné osobní údaje z vašeho zařízení
2. Jak používáme vaše údaje
| Účel | Použité údaje | Právní základ (GDPR) |
|---|---|---|
| Personalizace doporučení receptů | Profilové preference, hodnocení, oblíbené | Souhlas (rozhodnete se nastavit preference) |
| Analýza složení pro status vegan/vegetarián | Text ze složení naskenovaných produktů | Oprávněný zájem (základní funkce aplikace, o kterou jste požádali) |
| Napájení AI objevování receptů a kontextového chatu skeneru | Hledané výrazy, historie konverzace v rámci relace, profilový kontext | Oprávněný zájem (základní funkce aplikace, o kterou jste požádali) |
| Vynucení limitů bezplatné verze | Denní počty skenů a dotazů | Oprávněný zájem (férové používání služby) |
| Správa předplatného | Údaje o nákupech (zpracovává Apple a RevenueCat) | Smlouva (plnění předplatného) |
| Zlepšování aplikace a oprava chyb | Analytické události, hlášení o pádu | Oprávněný zájem (zlepšování služby) |
| Měření účinnosti našeho marketingu a kampaní (atribuce) | Identifikátor zařízení (IDFV), události v aplikaci a předplatném | Oprávněný zájem (měření naší vlastní reklamy) |
3. Třetí strany
Údaje sdílíme s následujícími službami, abychom mohli poskytovat základní funkcionalitu aplikace:
| Služba | Účel | Sdílené údaje |
|---|---|---|
| Supabase | Databáze, autentizace | Hodnocení receptů (propojená s ID zařízení), anonymní autentizační tokeny |
| Anthropic (Claude) | Analýza složení AI, objevování receptů a kontextový chat skeneru | Text složení, hledané výrazy, zprávy z konverzace, profilový kontext (typ stravy, alergie, preference) |
| OpenFoodFacts | Databáze produktů pro skenování čárových kódů | Čárové kódy produktů |
| RevenueCat | Správa předplatného | Transakce nákupu, identifikátor zařízení, verze aplikace |
| TelemetryDeck | Analytika zaměřená na soukromí | Anonymní události používání, typ zařízení, verze OS. TelemetryDeck nepoužívá cookies ani reklamní identifikátory. |
| Sentry | Hlášení pádů | Záznamy chyb, informace o zařízení |
| AppsFlyer | Marketingová atribuce a měření kampaní (SKAN-first; bez sledování napříč aplikacemi) | Identifikátor zařízení (IDFV), IP adresa, události v aplikaci a předplatném |
Vaše údaje nikomu neprodáváme, nezobrazujeme vám reklamy třetích stran a nesledujeme vás napříč jinými aplikacemi (nežádáme o povolení App Tracking Transparency ani nepoužíváme reklamní identifikátor / IDFA). Používáme partnera pro měření (AppsFlyer), abychom rozuměli tomu, které z našich vlastních marketingových kampaní přivádějí lidi do Tofu — viz Třetí strany výše.
4. AI funkce a zpracování údajů
Když používáte AI objevování receptů, skenujete složení nebo se ptáte ve skeneru, vaše údaje se posílají do Anthropic Claude API ke zpracování. To zahrnuje:
- Vaše zprávy z konverzace (celou historii v rámci aktuální relace)
- Váš profilový kontext (typ stravy, alergie, cíle, preference) k personalizaci odpovědí
- Text složení z naskenovaných produktů pro analýzu statusu vegan/vegetarián
Konverzace se ukládají lokálně ve vašem zařízení. Neuchováváme je na našich serverech. Anthropic zpracovává vaše údaje podle svých zásad ochrany soukromí.
5. Kde jsou vaše údaje uloženy
- Ve vašem zařízení: Profil, konverzace, historie skenů, záznamy doplňků, nákupní seznamy, poznámky a oblíbené jsou uloženy lokálně pomocí šifrovaného úložiště Apple.
- Na našich serverech: Na našem backendu (Supabase, hosting v EU) jsou uložena hodnocení receptů a oblíbené recepty — obojí propojené pouze s vaším anonymním ID zařízení. ID zařízení se generuje ve vašem zařízení; není to vaše Apple ID, e-mail ani jiný osobní identifikátor a nesleduje vás v jiných aplikacích.
- Servery třetích stran: Analytiku (TelemetryDeck, Německo), hlášení pádů (Sentry, Německo — datové centrum v EU), AI zpracování (Anthropic, USA) a údaje o předplatném (RevenueCat/Apple) zpracovávají příslušné služby.
Mezinárodní předávání údajů: Jeden z poskytovatelů, které používáme (Anthropic, se sídlem v USA), zpracovává údaje mimo Evropský hospodářský prostor. Toto předávání se opírá o standardní smluvní doložky (SCC) schválené Evropskou komisí prostřednictvím naší smlouvy s Anthropic. Veškeré ostatní zpracování údajů probíhá v rámci EHP.
6. Uchovávání údajů
- Lokální údaje se vymažou, když aplikaci odinstalujete.
- Hodnocení receptů a oblíbené recepty na našich serverech se uchovávají neomezeně v agregované podobě, aby se zachovala statistika hodnocení a popularity. Obojí je propojeno s vaším anonymním ID zařízení; po odinstalování aplikace se od vás odpojí.
- Analytické údaje (TelemetryDeck): anonymní události používání se uchovávají přibližně 1 rok.
- Logy hledaných výrazů (Supabase, nepropojené): uchovávají se neomezeně v anonymizované podobě; v budoucích verzích můžeme přidat automatické okno uchovávání.
- Logy AI promptů (Supabase, nepropojené): uchovávají se automaticky maximálně 30 dní, poté se vymažou — shodně s oknem uchovávání v Anthropic API pro stejný obsah.
- Hlášení pádů (Sentry): uchovávají se 30–90 dní v závislosti na typu hlášení.
- Údaje o předplatném (Apple, RevenueCat): uchovávají se podle požadavků platného účetního a spotřebitelského práva, obvykle až 7 let.
- Údaje AI funkcí (Anthropic): na našich serverech AI požadavky ani odpovědi neuchováváme; Anthropic je uchovává krátkodobě k prevenci zneužití (obvykle až 30 dní podle svých API zásad) a nepoužívá je k trénování modelů.
7. Vaše práva
V závislosti na vaší jurisdikci (včetně GDPR a podobných zákonů) máte právo na:
- Přístup k osobním údajům, které o vás uchováváme
- Výmaz vašich údajů — odinstalování aplikace odstraní všechny lokální údaje; pro výmaz údajů ze serveru (hodnocení receptů) nás kontaktujte
- Opravu nesprávných údajů v nastavení profilu v aplikaci
- Přenositelnost údajů — vyžádat si kopii osobních údajů, které o vás uchováváme, ve strukturovaném, běžně používaném a strojově čitelném formátu
- Omezení zpracování v určitých případech (například dokud namítáte správnost údajů, které uchováváme)
- Námitku proti zpracování údajů — můžete přestat používat funkce, které vyžadují přenos údajů (AI objevování receptů, skener čárových kódů, kontextový chat skeneru)
- Podání stížnosti u dozorového úřadu. Na Slovensku je to Úrad na ochranu osobných údajov (dataprotection.gov.sk). Můžete také kontaktovat úřad v zemi EU, kde bydlíte.
Pro uplatnění svých práv nás kontaktujte na support@gettofu.app.
8. Soukromí dětí
Tofu není určeno dětem mladším 13 let. Vědomě neshromažďujeme údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás.
9. Bezpečnost
Všechny údaje přenášené mezi aplikací a našimi servery používají šifrování HTTPS/TLS. Lokální údaje jsou uloženy v šifrovaném kontejneru Apple. Neukládáme žádná hesla ani autentizační údaje.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Na významné změny vás upozorníme prostřednictvím aplikace nebo aktualizací data „Poslední aktualizace" výše.
11. Kontakt
Moloko Ventures s.r.o.
E-mail: support@gettofu.app
Web: gettofu.app