Ochrana soukromí a podmínky užívání

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel aplikace KUCHTI. Pro jakékoli dotazy ohledně ochrany osobních údajů nás můžete kontaktovat na e-mailu kuchti.com@gmail.com.

2. Právní základ zpracování

Vaše údaje zpracováváme na základě následujících právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Registrace, přihlášení (včetně paswordless OTP autentizace), správa profilu, vytváření a ukládání receptů
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Bezpečnostní logování, prevence zneužití, moderace obsahu, základní technická analytika a stabilita služby
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Newsletter, marketingové cookies, volitelné preference

3. Jaké údaje shromažďujeme

4. Jak používáme vaše údaje

• Poskytování služby: Abychom vám umožnili vytvářet recepty, hodnotit je a ukládat si oblíbené
• Komunikace: Odesílání důležitých provozních oznámení a volitelně newsletteru
• Bezpečnost: Ochrana před podvody, zneužitím a neoprávněným přístupem
• Zlepšování služby: Analýza používání aplikace pro zlepšení uživatelského zážitku
• Gamifikace: Správa XP bodů a úrovní pro motivaci uživatelů
• AI asistence: Zpracování vstupů pro AI funkce pouze při vašem aktivním použití těchto funkcí

5. Sdílení údajů a předání do třetích zemí

Vaše osobní údaje nesdílíme s třetími stranami kromě následujících případů:

• Supabase (autentizace a databáze): Data jsou uložena v regionu EU (Frankfurt, eu-central-1). Supabase má přístup pouze k údajům nezbytným pro provoz služby.
• Vercel (hosting aplikace): Zajišťuje provoz webové aplikace. Zpracovává technické údaje nezbytné pro doručení obsahu.
• Sentry (monitoring chyb): Technické informace o chybách a pádech aplikace. Sentry nepoužíváme k marketingovému profilování.
• Resend (e-mailová komunikace): Doručování systémových e-mailů a newsletteru podle vašich nastavení.
• Upstash Redis (rate limiting): Používáme pro bezpečnostní logování a ochranu API endpoints před zneužitím.
• OpenAI / Google (AI funkce): Pokud použijete AI funkce, může být váš vstup odeslán těmto zpracovatelům za účelem vygenerování odpovědi.
• Veřejný obsah: Recepty, recenze a hodnocení, které publikujete, jsou veřejně viditelné pro všechny uživatele aplikace.
• Zákonné požadavky: Pokud to vyžaduje zákon nebo soudní příkaz.

Vaše data jsou primárně uložena v datovém centru v EU (Frankfurt). V případě využití služeb se sídlem mimo EU (např. Vercel, OpenAI, Google) jsou příslušné záruky zajištěny standardními smluvními doložkami dle GDPR.

6. Cookies a sledování

Používáme cookies a podobné technologie pro:

• Udržení vašeho přihlášení (autentizační session) — nezbytné
• Zapamatování vašich preferencí — na základě souhlasu
• Analýzu používání aplikace — na základě souhlasu

Aplikace může lokálně ukládat některé technické údaje (např. dočasnou cache nebo preference) ve vašem zařízení. Tyto údaje slouží pouze pro správné fungování aplikace a můžete je odstranit vymazáním dat webu ve svém prohlížeči.

Souhlas s cookies můžete kdykoli změnit na stránce Nastavení cookies.

7. Doba uchovávání údajů

• Účet a profil: Údaje uchováváme po celou dobu existence vašeho účtu. Po smazání účtu jsou všechny osobní údaje (profil, email, avatar, recenze, oblíbené) ihned a nevratně smazány.
• Recepty: Pokud si při smazání účtu zvolíte možnost „ponechat recepty", vaše recepty zůstanou v databázi jako anonymní obsah (bez vazby na váš profil) na dobu neurčitou. Pokud zvolíte „smazat vše", budou smazány společně s účtem.
• Recenze a fotografie recenzí: Uchováváme po dobu trvání účtu nebo do jejich smazání uživatelem.
• Technické logy: Bezpečnostní logy uchováváme po dobu nezbytnou pro ochranu služby (typicky měsíce, ne roky).
• Zálohy: Krátkodobé technické zálohy mohou přetrvat omezenou dobu po smazání dat, poté jsou automaticky přepsány.
• AI logy a analytics: Technické údaje z AI requestů (čas, model, status) uchováváme po dobu nezbytnou pro diagnostiku a prevenci zneužití (typicky 30–90 dní). Obsah samotného requestu se neuchovává.
• Rate limiting: Údaje o denních limitech AI funkcí se automaticky resetují každý den.

8. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup: Můžete požádat o kopii vašich osobních údajů
• Právo na opravu: Můžete upravit své údaje v nastavení profilu
• Právo na výmaz: Můžete smazat svůj účet kdykoli v nastavení profilu
• Právo na přenositelnost: Na vyžádání vám poskytneme export vašich dat ve formátu JSON. Kontaktujte nás na kuchti.com@gmail.com
• Právo vznést námitku: Můžete vznést námitku proti zpracování vašich údajů
• Právo odvolat souhlas: Souhlas se zpracováním (cookies, newsletter) můžete kdykoli odvolat

Pro uplatnění těchto práv nás kontaktujte na kuchti.com@gmail.com nebo použijte funkce v nastavení vašeho profilu.

9. Bezpečnost údajů

Používáme moderní bezpečnostní opatření k ochraně vašich údajů:

• Šifrování dat při přenosu (HTTPS/TLS)
• Paswordless OTP autentizace (jednorázové kódy emailem) – bezpečnější než hesla
• Rate limiting API endpoints a AI funkcí (ochrana před zneužitím)
• UUID validace před databází
• Zákaz SQL injection (ORM Prisma)
• Omezený přístup k datům pouze pro autorizovaný personál
• Databáze v zabezpečeném datovém centru v EU
• Bezpečnostní monitoring a auditní záznamy pro detekci incidentů

1. Obecná ustanovení

Tyto podmínky užívání upravují pravidla pro používání aplikace KUCHTI (dále jen „služba"). Registrací a používáním služby souhlasíte s těmito podmínkami. Pokud s nimi nesouhlasíte, službu prosím nepoužívejte.

2. Uživatelský účet

• Pro plné využití služby je nutná registrace prostřednictvím emailu nebo účtu Google.
• Jste odpovědní za bezpečnost svého účtu a hesla.
• Jeden uživatel smí mít pouze jeden účet.
• Účet můžete kdykoli smazat v nastavení profilu.

3. Uživatelský obsah

• Vlastnictví: Recepty a obsah, který vytvoříte, zůstávají vaším duševním vlastnictvím.
• Licence: Publikací receptu udělujete KUCHTI nevýhradní, bezúplatnou licenci k zobrazení, sdílení a propagaci vašeho obsahu v rámci služby.
• Odpovědnost: Jste odpovědní za obsah, který publikujete. Nesmíte publikovat obsah, který porušuje práva třetích osob, je urážlivý, nezákonný nebo nevhodný.
• Ověření receptů: Nové recepty procházejí moderací před publikací. Vyhrazujeme si právo zamítnout obsah, který porušuje tyto podmínky.

4. Zakázané jednání

Při používání služby je zakázáno:

• Publikovat spam, reklamu nebo klamavý obsah
• Vydávat se za jinou osobu
• Poškozovat, přetěžovat nebo narušovat provoz služby
• Zneužívat systém hodnocení nebo gamifikace
• Kopírovat obsah jiných uživatelů bez jejich souhlasu
• Porušovat práva duševního vlastnictví třetích osob

Porušení těchto pravidel může vést k dočasnému nebo trvalému zablokování účtu.

5. Omezení odpovědnosti

• Služba je poskytována „tak, jak je" bez záruky nepřetržitého provozu.
• Neodpovídáme za správnost, úplnost ani bezpečnost uživatelských receptů (alergie, diferencí v surovinách apod.).
• Neodpovídáme za škody způsobené používáním informací z uživatelského obsahu.
• Vyhrazujeme si právo kdykoli službu upravit, pozastavit nebo ukončit.

6. Affiliate odkazy

Služba může obsahovat affiliate odkazy na produkty a spotřebiče. Za nákup prostřednictvím těchto odkazů můžeme obdržet provizi. Affiliate odkazy nemají vliv na zobrazování receptů ani hodnocení a jsou vždy označeny.

Změny těchto podmínek

Můžeme tyto podmínky čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení v aplikaci. Datum poslední aktualizace je uvedeno v horní části této stránky. Pokračováním v používání služby po změně podmínek vyjadřujete svůj souhlas s aktualizovanou verzí.