Zásady spracúvania osobných údajov aplikácie Dietarius
(verzia 1.1 – finálne znenie, júl 2026)
1. Úvodné ustanovenia a informácie o prevádzkovateľovi
1.1. Spoločnosť Equitya s. r. o., so sídlom na Silvánová 33, 902 01 Pezinok, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka: 116366/B, IČO: 50 337 963 („My“ alebo „Prevádzkovateľ“) týmto poskytuje informácie o spôsobe a rozsahu spracúvania Vašich osobných údajov v aplikácií Dietarius dostupnej na stiahnutie prostredníctvom App Store alebo Google Play („Aplikácia“), ako aj o právach, ktoré vám v súvislosti so spracúvaním vašich osobných údajov prislúchajú („Zásady“). Kontakt pre ochranu osobných údajov: contact_us@dietarius.eu.
1.2. Ochrana súkromia a spracúvanie osobných údajov je pre nás prioritou a spracúvanie vašich osobných údajov preto považujeme za prísne dôverné. S vašimi osobnými údajmi sa preto nakladá v súlade s platnými a účinnými právnymi predpismi v oblasti ochrany osobných údajov, najmä všeobecným nariadením o ochrane údajov (Nariadenie (EÚ) 2016/679) („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“).
2. Dotknuté osoby a zdroje osobných údajov
2.1. Ako prevádzkovateľ Aplikácie získavame, uchovávame a využívame, či inak spracúvame osobné údaje osôb používajúcich Aplikáciu („vy“ alebo „Dotknuté osoby“), a to najmä v prípade registrácie do Aplikácie v súlade so Všeobecnými obchodnými podmienkami aplikácie Dietarius.
2.2. Vaše osobné údaje spracúvame v prvom rade v prípade, ak nám ich sami poskytnete, napríklad vyplnením registračného formulára, vyplnením údajov v Aplikácii či nahraním fotografie do Aplikácie. Osobné údaje získavame aj z iných zdrojov, a to najmä na základe Vášho používania Aplikácie, prepojenia Aplikácie s Vašou osobnou váhou Dietarius a pod.
2.3. Poskytnutie osobných údajov v rozsahu nevyhnutnom na registráciu a používanie Aplikácie (prezývka, e-mailová adresa, heslo) je zmluvnou požiadavkou – bez ich poskytnutia nie je možné vytvoriť osobný účet a Aplikáciu používať. Poskytnutie ostatných údajov (najmä údajov o zdraví, fotografií a údajov na marketingové účely) je dobrovoľné; ich neposkytnutím nie je dotknuté používanie základných funkcií Aplikácie, môže však obmedziť dostupnosť niektorých funkcií (napr. telesný sken). Pri uplatnení odstúpenia od zmluvy prostredníctvom funkcie na odstúpenie v Aplikácii je poskytnutie mena, priezviska, identifikácie zmluvy a e-mailovej adresy zákonnou požiadavkou (§ 20a zákona č. 108/2024 Z. z.) – bez týchto údajov nie je možné odstúpenie touto funkciou vybaviť; tým nie je dotknutá možnosť odstúpiť od zmluvy iným spôsobom.
3. Účel, právny základ, rozsah spracúvania a doba uchovávania osobných údajov
3.1. Vaše osobné údaje spracúvame vždy v súlade s platnými právnymi predpismi, pričom spracúvanie vykonávame na účely, na základe právnych základov v rozsahu a po dobu, ako podrobne uvádzame v nižšie uvedenom prehľade:
| Účel spracúvania a právny základ | Kategórie osobných údajov | Doba uchovávania |
|---|---|---|
|
Registrácia a vedenie osobného účtu Účel: Vykonanie registrácie, vytvorenie účtu a sprístupnenie obsahu Aplikácie na základe vašej registrácie Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a predzmluvné rokovania); čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) – náš oprávnený záujem na efektívnom pokračovaní v registračnom procese v prípade nedokončenej registrácie. Proti spracúvaniu na základe oprávneného záujmu máte právo kedykoľvek namietať (čl. 5 Zásad). |
Identifikačné a kontaktné údaje (prezývka/užívateľské meno, e-mailová adresa, heslo v zabezpečenej (hašovanej) forme; meno a priezvisko, ak ich uvediete vo svojom profile); Informácie o nastavení Aplikácie, priebehu registrácie, aktivácie používateľského účtu a pod. | Po dobu používania osobného účtu, a následne po dobu troch (3) rokov od jeho deaktivácie/zrušenia; V prípade nedokončenej registrácie po dobu 72 hodín od poskytnutia údajov. |
|
Používanie Aplikácie a jej funkcií (vrátane spracúvania údajov o zdraví) Účel: Možnosť plnohodnotného využívania užívateľského rozhrania Aplikácie a jeho funkcionalít, plateného obsahu, informovania o potrebe aktualizácie, technických nedostatkoch, výpadkoch a pod. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na správnom fungovaní Aplikácie) – právo namietať podľa čl. 5 Zásad; čl. 6 ods. 1 písm. a) v kombinácii s čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas) – váš súhlas so spracúvaním údajov o zdraví, ak nám ho poskytnete. Svoj súhlas môžete kedykoľvek odvolať (čl. 5 Zásad). |
Identifikačné a kontaktné údaje; Informácie o používaní Aplikácie (najmä o prihlasovaní, zvolenom jazyku, logoch a pod.); Údaje z váhy Dietarius, vygenerované funkcionalitou váhy či Aplikácie a údaje zadané do Aplikácie (napr. výška, váha, vek, pohlavie, životný štýl, aktivity) a aj údaje o zdraví (napr. množstvo telesného tuku a pod.); Obsah nahraný Používateľom do Aplikácie, najmä obrazové záznamy (fotografie). | Po dobu trvania osobného účtu, a následne po dobu troch (3) rokov od jeho deaktivácie/zrušenia; údaje o zdraví spracúvané na základe súhlasu do odvolania súhlasu, najdlhšie po dobu trvania osobného účtu. |
|
Správa platieb a predplatného Účel: Vybavenie predplatného a výkon práv a povinností zo zmluvného vzťahu primárne vo vzťahu k prémiovému obsahu Aplikácie. Platby prebiehajú výlučne prostredníctvom platobných systémov App Store (Apple) a Google Play (Google), ktoré pri spracovaní platby konajú ako samostatní prevádzkovatelia podľa vlastných podmienok; pri nákupoch cez App Store vystupuje Apple aj ako predávajúci prémiového obsahu. Prevádzkovateľ nemá prístup k údajom o vašej platobnej karte a spracúva len údaje o transakciách, ktoré mu obchod s aplikáciami sprístupní Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a predzmluvné rokovania) |
Identifikačné a kontaktné údaje (napr. prezývka, e-mailová adresa); Fakturačné údaje a informácie o transakciách sprístupnené Prevádzkovateľovi obchodom s aplikáciami (napr. identifikátor transakcie, stav úhrady predplatného); Informácie o zakúpenej službe a forme jej úhrady. | Po dobu platnosti zmluvy a následne po dobu troch (3) rokov od jej ukončenia. |
|
Plnenie zákonných povinností Účel: Plnenie povinností Prevádzkovateľa podľa platných právnych predpisov, napr. zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve Právny základ: článok 6 ods. 1 písm. c) GDPR (plnenie zákonom stanovenej povinnosti) |
Osobné údaje stanovené platnými právnymi predpismi alebo nevyhnutné pre plnenie povinností Prevádzkovateľa stanovené platnými právnymi predpismi, napr. meno, priezvisko, a ďalšie. | V zmysle platných právnych predpisov, napr. desať (10) rokov podľa zákona o účtovníctve. |
|
Komunikácia so zákazníkom Účel: Riešenie požiadaviek, reklamácií, sťažností zákazníka, vrátane vybavenia odstúpenia od zmluvy uplatneného aj prostredníctvom funkcie na odstúpenie od zmluvy v Aplikácii Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – vybavenie reklamácií a požiadaviek súvisiacich so zmluvou); čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) – náš oprávnený záujem na vybavení ostatných žiadostí a otázok zákazníkov, najmä spotrebiteľov |
Kontaktné údaje (najmä e-mail); Obsah vzájomnej komunikácie. | Tri (3) roky od vybavenia požiadavky, reklamácie, sťažnosti, otázky zákazníka. |
|
Zabezpečenie Aplikácie a prevencia zneužitia Účel: Ochrana pred zneužitím, bezpečnostné logy, aktualizácie Právny základ: článok 6 ods. 1 písm. f) GDPR (oprávnený záujem) – oprávnený záujem na naplnení vyššie uvedených účelov. Právo namietať podľa čl. 5 Zásad. |
Logy, IP adresa, technické údaje; Kontaktné údaje. | Po dobu nevyhnutnú na naplnenie účelu (max. po dobu jedného (1) roku). |
|
Príprava a zasielanie marketingových správ a personalizovaných ponúk Účel: Na účely informovania o výhodných ponukách, službách či novinkách v súvislosti s Aplikáciou, ako aj obchodnou činnosťou Prevádzkovateľa vám budeme zasielať marketingové správy. Na účely efektívneho zasielania marketingových správ môžeme pristúpiť k segmentácii údajov a profilovaniu na marketingové účely a k príprave a zasielaniu automatizovaných personalizovaných ponúk prostredníctvom vlastného CRM systému Prevádzkovateľa prevádzkovaného na vlastnej infraštruktúre v EÚ. Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas). Súhlas je dobrovoľný, udeľuje sa samostatne (nie je podmienkou používania Aplikácie) a získava sa dvojkrokovo (double opt-in): po označení príslušného políčka vám zašleme potvrdzujúci e-mail a súhlas je udelený až potvrdením odkazu v ňom. Svoj súhlas môžete kedykoľvek odvolať, a to aj jedným kliknutím na odkaz „odhlásiť sa z odberu“ uvedený v každej marketingovej správe; odvolanie súhlasu má za následok aj bezodkladné ukončenie profilovania na marketingové účely. |
E-mailová adresa, prezývka, meno a priezvisko (ak ste ich uviedli), informácie o zakúpených službách a funkciách v rámci Aplikácie a o interakciách s marketingovými správami. | Do odvolania súhlasu; najdlhšie po dobu aktívneho účtu v Aplikácii a následne jedného (1) roku od jeho zrušenia, ak súhlas neodvoláte skôr. |
|
Obrana a ochrana právnych nárokov Prevádzkovateľa, preukázanie plnenia zákonných a iných povinností Účel: Na účely preukázania splnenia zákonných a iných povinností, oprávnení, nárokov Prevádzkovateľa, ich uplatnenie a obrana v konaní pred súdmi a orgánmi verejnej moci, vymáhanie a na obdobné účely Prevádzkovateľ spracúva vaše údaje. Právny základ: článok 6 ods. 1 písm. f) GDPR (oprávnený záujem) – oprávnený záujem Prevádzkovateľa na obrane a ochrane právnych a obdobných nárokov. Právo namietať podľa čl. 5 Zásad. |
Vyššie uvedené kategórie osobných údajov v nevyhnutnom rozsahu. | Po dobu trvania premlčacích dôb podľa platných právnych predpisov. |
|
Spracúvanie údajov a fotografií na účely trénovania umelej inteligencie, zlepšovanie Aplikácie a štatistiky Účel: Analýza používania, vývoj nových funkcií, trénovanie umelej inteligencie (AI) – vrátane vlastných AI modelov Prevádzkovateľa. Vaše údaje môžeme používať na účely získavania informácii o jednotlivých funkciách aplikácie a ich využívaní vami ako používateľmi. Na tieto účely primárne používame anonymizované a agregované údaje, z ktorých vás nemožno identifikovať; na takéto anonymné údaje sa GDPR nevzťahuje. Ak by na trénovanie AI alebo zlepšovanie Aplikácie mali byť použité osobné údaje, ktoré nie sú anonymizované – najmä vami nahrané fotografie alebo údaje, ktoré môžu obsahovať údaje o zdraví – spracúvame ich výlučne na základe vášho výslovného, samostatne udeleného a kedykoľvek odvolateľného súhlasu. Pokiaľ svoj súhlas odvoláte, vaše fotografie a neanonymizované údaje nebudeme ďalej na tieto účely používať; zákonnosť spracúvania pred odvolaním súhlasu tým nie je dotknutá. Právny základ: čl. 6 ods. 1 písm. a) v kombinácii s čl. 9 ods. 2 písm. a) GDPR (súhlas) – váš výslovný súhlas pre neanonymizované údaje (vrátane fotografií a údajov o zdraví). Svoj súhlas môžete kedykoľvek odvolať (čl. 5 Zásad). Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem) na zlepšovaní funkcií Aplikácie, vývoja nových funkcií a obchodnom rozvoji – výlučne pre proces anonymizácie a prácu s plne anonymizovanými, agregovanými štatistikami. Právo namietať podľa čl. 5 Zásad. |
Údaje vami zadané do Aplikácie či vygenerované Aplikáciou; Fotografie, ak ste poskytli súhlas. | Po dobu nevyhnutnú na anonymizáciu údajov; Anonymizované údaje – bez obmedzenia; Do odvolania súhlasu, ak je spracúvanie založené na súhlase, najdlhšie však po dobu jedného (1) mesiaca od získania údajov na tento účel. |
4. Príjemcovia osobných údajov, prenos do tretích krajín, automatizované rozhodovanie a profilovanie
4.1. Osobné údaje sú sprístupnené iba oprávneným zamestnancom a spolupracovníkom Prevádzkovateľa.
4.2. Vaše osobné údaje môžu byť v rozsahu prípustnom platnými právnymi predpismi sprístupnené aj tretím stranám mimo spoločnosti Prevádzkovateľa. K týmto externým príjemcom môže patriť najmä:
- poskytovatelia IT a auditu služieb, a to najmä Alfa-Audit s.r.o., OVHcloud (OVH Groupe SA a jej dcérske spoločnosti; hosting serverovej infraštruktúry Prevádzkovateľa, dátové centrá výlučne v EÚ) – sprostredkovateľ podľa čl. 28 GDPR;
- Apple (Apple Distribution International Ltd.) a Google (Google Ireland Ltd.) – pri distribúcii Aplikácie prostredníctvom App Store/Google Play a pri spracovaní platieb In-App konajú ako samostatní prevádzkovatelia podľa vlastných podmienok ochrany súkromia;
- poskytovatelia AI služieb, ak sú pri konkrétnej funkcii Aplikácie využité externé AI API (Anthropic, PBC – Claude API; OpenAI) – sprostredkovatelia podľa čl. 28 GDPR; vlastné AI modely Prevádzkovateľa sú prevádzkované na vlastnej infraštruktúre a nie sú externým príjemcom; interný CRM systém Prevádzkovateľa je prevádzkovaný ako vlastná self-hosted inštalácia na infraštruktúre OVHcloud v EÚ a dodávateľ CRM softvéru nemá prístup k osobným údajom;
- orgánom verejnej správy, ak to vyžadujú platné predpisy alebo je to potrebné pre uplatnenie práv Prevádzkovateľa;
- právnym a iným zástupcom a poradcom Prevádzkovateľa.
4.3. Vaše osobné údaje spracúvame primárne v rámci EÚ/EHP (infraštruktúra Prevádzkovateľa je prevádzkovaná v dátových centrách OVHcloud v EÚ). K prenosu do tretej krajiny (USA) môže dôjsť (i) pri využití externých AI API (Anthropic, OpenAI) a (ii) v obmedzenom rozsahu pri službách spoločností Apple a Google. Prenosy sa opierajú o rozhodnutie Európskej komisie o primeranosti pre certifikované subjekty podľa rámca EU–US Data Privacy Framework a subsidiárne o štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR spolu s doplnkovými opatreniami. Kópiu príslušných záruk si môžete vyžiadať na contact_us@dietarius.eu.
4.4. Pri spracúvaní osobných údajov na vyššie uvedené účely sa nevykonáva automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Na základe vášho marketingového súhlasu však vykonávame profilovanie na marketingové účely (segmentácia a personalizácia ponúk vo vlastnom CRM systéme, prípadne s podporou AI nástrojov); proti profilovaniu na účely priameho marketingu máte právo kedykoľvek bezplatne namietať podľa čl. 21 ods. 2 GDPR a po vznesení námietky alebo odvolaní súhlasu ho bezodkladne ukončíme. Výstupy AI nástrojov podliehajú ľudskej kontrole.
5. Práva dotknutých osôb a spôsob ich uplatnenia
5.1. Ako dotknutá osoba máte v súvislosti so spracúvaním vašich osobných údajov najmä nasledujúce práva, pričom ich uplatnenie môže byť, v súlade s platnými predpismi, obmedzené:
- na prístup k svojim osobným údajom (na informáciu, či sa spracúvajú takéto údaje a na ich kópiu);
- na opravu alebo doplnenie nepresných údajov;
- súhlas odvolať, ak sú vaše údaje spracúvané na základe súhlasu. Odvolanie súhlasu je účinné odo dňa jeho oznámenia Prevádzkovateľovi. Zákonnosť spracúvania založeného na súhlase pred jeho odvolaním tým nie je dotknutá;
- na výmaz osobných údajov, ak už nie sú potrebné alebo boli spracúvané nezákonne;
- na obmedzenie spracúvania;
- na prenositeľnosť údajov (ak sú spracúvané na základe zmluvy alebo súhlasu automatizovanými prostriedkami);
- vzniesť námietku proti spracúvaniu na základe oprávneného záujmu; námietka proti spracúvaniu na účely priameho marketingu vrátane profilovania je absolútna – po jej vznesení spracúvanie na tieto účely bezodkladne ukončíme;
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, pričom kontaktné údaje sú uvedené na webovej stránke: https://dataprotection.gov.sk/uoou.
5.2. V prípade záujmu o uplatnenie Vašich práv alebo otázok ohľadom spracúvania vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese: contact_us@dietarius.eu alebo na adrese sídla Prevádzkovateľa uvedenej v záhlaví týchto Zásad. Prevádzkovateľ si vyhradzuje právo primeraným spôsobom overiť identitu Dotknutej osoby uplatňujúcej vyššie uvedené práva; overenie bude vždy primerané povahe žiadosti. Na žiadosť odpovieme bezplatne do jedného (1) mesiaca od jej doručenia; túto lehotu môžeme v zložitých prípadoch predĺžiť o ďalšie dva (2) mesiace, o čom vás budeme informovať.
6. Zmeny zásad a účinnosť
6.1. Tieto Zásady môžeme príležitostne aktualizovať, najmä v prípade zmien právnych predpisov, zmien v našich procesoch spracúvania alebo zmien príjemcov osobných údajov. O podstatných zmenách Vás budeme informovať e-mailom a/alebo oznámením v Aplikácii a/alebo oznámením na webovej stránke; aktualizované znenie sa uplatní odo dňa jeho účinnosti uvedeného v Zásadách. Tým nie sú dotknuté Vaše práva podľa článku 5, najmä právo kedykoľvek odvolať súhlas
6.2. Aktuálna verzia týchto Zásad je vždy dostupná na webovej stránke www.dietarius.eu/ochrana-osobnych-udajov/.
6.3. Tieto Zásady sú platné a účinné od 1. marca 2026 v znení revízie č. 1.1 účinnej od 6. júla 2026.
