Canoz
Zásady ochrany osobních údajů Canoz
Datum účinnosti: 24. října 2026
Toto je překlad anglické verze. Pokud se obě verze liší, rozhoduje anglická verze.
Canoz („aplikace“) je sledovač kalorií s AI pro iPhone, jehož autorem je Canoz („my“, „nás“), správce osobních údajů. Tyto zásady vysvětlují, jaké údaje aplikace zpracovává, proč, kdo nám s jejich zpracováním pomáhá a jaké máš možnosti volby. Kontakt: support@canoz.app
Ve zkratce
- Nepotřebuješ účet. Canoz ti při prvním spuštění vytvoří anonymní účet.
- Fotky a popisy jídel se s tvým souhlasem odesílají k analýze našim poskytovatelům AI a my je neukládáme.
- Tvůj profil, cíle a záznam jídel se ukládají, aby aplikace fungovala i mezi jednotlivými spuštěními. Vše můžeš kdykoli smazat v Nastavení → Smazat účet.
- Tvé údaje o zdravotním stavu zpracováváme pouze s tvým výslovným souhlasem.
- Tvé údaje neprodáváme, nezobrazujeme reklamy, nesledujeme tě napříč jinými aplikacemi a tvé údaje o zdravotním stavu nikdy nepoužíváme k reklamě.
Co zpracováváme a proč
- Fotky jídel, které pořídíš nebo vybereš: k rozpoznání jídla a odhadu kalorií a makroživin. Neukládáme je. Fotka se odešle k analýze a poté se zahodí; do tvého záznamu se uloží pouze výsledek (názvy pokrmů, porce, nutriční hodnoty). Fotky se nejprve znovu zakódují v tvém telefonu, čímž se odstraní metadata o poloze a fotoaparátu.
- Popisy jídel a poznámky, které napíšeš: stejný účel jako u fotek. Výsledek analýzy se uloží k jídlu.
- Odpovědi z úvodního nastavení: pohlaví, datum narození, výška, hmotnost, cíl, cílová hmotnost, tempo, počet tréninků týdně, strava, kuchyně, překážky, cíle a jednotky. Používáme je k výpočtu tvého plánu kalorií a makroživin a k přizpůsobení rozpoznávání jídel tvým kuchyním. Ukládají se ve tvém profilu.
- Tvůj záznam jídel: jídla, porce, kalorie, makroživiny, zdravotní skóre a čas, abychom ti mohli zobrazit denní pokrok a historii.
- Údaje z Apple Zdraví, které povolíš: aktivní energie a tělesná hmotnost. Aktivní energie se používá pouze v tvém telefonu k úpravě tvého denního kalorického cíle a nikdy se nedostane na naše servery. Záznamy hmotnosti z Apple Zdraví se ukládají ve tvém účtu, abychom ti mohli zobrazit pokrok. Canoz také zapisuje do Apple Zdraví jídla, která zapíšeš (energii, bílkoviny, sacharidy a tuky), a hmotnost, kterou zadáš; tyto údaje zůstávají v tvém zařízení a v Apple Zdraví. Nepovinné; přístup můžeš kdykoli změnit v aplikaci Zdraví.
- Voda, kterou zapíšeš: sklenice vody, které přidáš, a tvůj denní cíl příjmu vody, uložené ve tvém účtu, abychom ti mohli zobrazit příjem, historii a pokrok a obnovit je v novém telefonu. Pokud to povolíš, Canoz je také zapisuje do Apple Zdraví jako příjem vody.
- Tvůj souhlas se zpracováním údajů o zdravotním stavu: datum a čas jeho udělení nebo odvolání.
- „Odkud o nás víš?“: abychom pochopili, které kanály přivádějí uživatele.
- Anonymní ID uživatele: k udržení tvých údajů pohromadě a k propojení tvého předplatného.
- E-mailová adresa a identifikátor uživatele Apple, pouze pokud zvolíš Přihlásit se přes Apple: k obnovení tvého účtu v novém telefonu. Apple nám může místo tvé skutečné adresy poskytnout soukromou přeposílací adresu.
- Stav předplatného a historie nákupů: k odemčení Premium a obnovení nákupů.
- Události používání aplikace (například „úvodní nastavení dokončeno“ nebo „platební obrazovka zobrazena“) a ID instance aplikace: abychom pochopili, jak se aplikace používá, a mohli ji zlepšovat. Shromažďujeme je pomocí Google Firebase Analytics, který je součástí aplikace a nemá samostatné nastavení pro zapnutí či vypnutí. Nejsou propojeny s tvým účtem: Firebase nikdy nedostane tvé ID uživatele, tvé jméno, tvůj e-mail ani tvé zdravotní nebo tělesné hodnoty. Nepoužívají žádný reklamní identifikátor a nepoužívají se k tomu, aby tě sledovaly napříč aplikacemi nebo webovými stránkami jiných společností. Právním základem je náš oprávněný zájem na pochopení toho, jak se aplikace používá jako celek. Kromě toho od verze aplikace 1.1.3 tyto události ukládá i náš vlastní server spolu s anonymním ID uživatele tvého účtu, s názvy obrazovek a tlačítek, které používáš, a s tím, jak dlouho je každá obrazovka otevřená, abychom viděli, kde se aplikace používá obtížně. Tato kopie je propojena s tvým účtem, nikdy neobsahuje tvá jídla, fotky ani zdravotní nebo tělesné hodnoty, maže se spolu s tvým účtem a nikdy se neprodává ani nepoužívá k reklamě.
- Hlášení o pádech a chybách, pouze z verzí z App Storu a TestFlightu: když aplikace spadne, výpis zásobníku (stack trace) pádu, model zařízení, verze iOS, verze aplikace a několik pevných štítků (část aplikace a to, zda používáš bezplatnou verzi, nebo Premium). Odesíláme také několik hlášení o chybách s pevnými kategoriemi (například „záznam jídel se nepodařilo načíst“), bez jakéhokoli obsahu. Shromažďujeme je pomocí Google Firebase Crashlytics, jen abychom pády našli a opravili. Crashlytics používá náhodný identifikátor instalace, který není propojen s tvým účtem. Nejsou propojena s tvým účtem, neobsahují ID uživatele a nikdy nezahrnují tvá jídla, fotky, hlas, zdravotní údaje ani údaje o účtu. Nepoužívají se ke sledování ani k reklamě. Právním základem je náš oprávněný zájem na tom, aby aplikace fungovala.
- Atribuce Apple Ads: framework Apple AdServices dá aplikaci token, který RevenueCat vymění u Applu. Apple odpoví, zda jsi Canoz nainstaloval(a) po klepnutí na některou z našich reklam Apple Ads, a pokud ano, sdělí podrobnosti kampaně (například kampaň, skupinu reklam a klíčové slovo). RevenueCat je uchovává u tvého záznamu o předplatném. Používáme je jen k tomu, abychom viděli, které naše reklamní kampaně vedou k předplatnému. Nepoužívá se žádný reklamní identifikátor, není potřeba povolení ke sledování a nic se nesdílí s žádnou reklamní sítí. Právním základem je náš oprávněný zájem na měření vlastní reklamy.
- Oznámení Nabídky a tipy, jen pokud je zapneš: občasná oznámení o Canoz Premium, nejvýše jedno denně. Vytvářejí se a plánují v tvém telefonu; naše servery žádná oznámení neposílají a nepoužíváme push token. Tvoje volba a to, zda oznámení otevřeš, se zaznamenávají jako události používání aplikace (viz výše) a náhodný štítek testovací skupiny („treatment“ nebo „holdout“) se uchovává u tvého záznamu o předplatném v RevenueCat, abychom mohli změřit, zda tato oznámení pomáhají. Kdykoli je můžeš vypnout v Nastavení → Oznámení → Nabídky a tipy. Právním základem je tvůj souhlas.
- Záznamy analýz (stav, doba odezvy, model AI, náklady) a záznamy odmítnutých požadavků na sken (například po dosažení denního limitu): k provozu služby, prevenci zneužití a kontrole nákladů.
Neshromažďujeme tvé jméno, telefonní číslo, kontakty ani přesnou polohu.
Pozvat přátele
Pouze pokud použiješ Nastavení → Pozvat přátele nebo zadáš zvací kód.
- Tvůj zvací kód: když sdílíš pozvánku, vytvoříme pro tvůj účet kód. Ukládáme pouze jednosměrný hash tohoto kódu vytvořený s tajným klíčem, nikdy samotný kód. Platnost kódu vyprší po 90 dnech.
- Pozvánky a odměny: když kamarád použije tvůj kód, zaznamenáme, že tvůj účet pozval jeho účet, data, zda během 14 dnů zapsal první jídlo, a měsíce Premium, které každý z vás získal. Své pozvánky vidíš pouze jako „Kamarád“ s datem a stavem, nikdy jméno, e-mail ani účet pozvaného. Tvůj kamarád vidí pouze kód, který zadal.
- Hash identifikátoru tvého účtu Apple vytvořený s tajným klíčem: aby tentýž účet Apple nemohl získat odměnu dvakrát a aby limit 6 měsíců ročně platil i po přeinstalování aplikace. Nelze ho převést zpět na tvůj identifikátor.
- Kontrola zařízení u Apple (DeviceCheck): když použiješ kód, aplikace se Apple zeptá, zda tento iPhone už dříve použil pozvánku, a označí ho jako použitý. Apple pro náš vývojářský účet uchovává dva bity; nedostáváme žádný identifikátor zařízení a o tvém zařízení nic neukládáme.
- Jednosměrný síťový kód: abychom zabránili hádání kódů, počítáme chybné kódy pro každou síť pomocí jednosměrného, denně se měnícího kódu odvozeného z tvé IP adresy. Adresu z něj nemůžeme zpětně získat a po jednom dni ho smažeme.
- Měsíce Premium se udělují prostřednictvím RevenueCat k ID tvého účtu.
- Návštěvy stránky s pozvánkou: když někdo otevře odkaz s pozvánkou na canoz.app, zaznamenáme návštěvu pouze se zemí a časem. Kód v odkazu se neukládá.
Údaje o zdravotním stavu a tvůj výslovný souhlas
Tvá hmotnost, výška, cíle, jídla a příjem vody jsou údaje o zdravotním stavu, stejně jako vše, co Canoz načte z Apple Zdraví. Tvé odpovědi na otázky o tvém těle zůstávají v tvém telefonu, dokud neudělíš svůj výslovný souhlas, o který tě aplikace požádá před vytvořením tvého plánu, s tímto prohlášením: „Souhlasím s tím, aby Canoz zpracovával mé údaje o zdravotním stavu (váhu, výšku, cíle, jídla, vodu a data z aplikace Zdraví, pokud ji propojím) k vytvoření mého plánu a aby k odhadu nutričních hodnot odesílal fotky a popisy mých jídel svým poskytovatelům AI (Google Gemini, prostřednictvím fal.ai a OpenRouter), jak je popsáno v dokumentu Zásady ochrany osobních údajů.“ Bez jeho zaškrtnutí nemůžeš pokračovat a bez něj Canoz neanalyzuje jídla ani neukládá údaje z Apple Zdraví. Tvé fotky a popisy jídel putují k poskytovatelům AI uvedeným v prohlášení (viz Poskytovatelé služeb). Požadavek obsahuje fotku nebo text, tvůj jazyk a tvé preference kuchyní a stravy, nikdy tvé ID uživatele, tvé tělesné údaje ani tvé údaje z Apple Zdraví.
Tento souhlas je právním základem pro zpracování tvých údajů o zdravotním stavu podle čl. 9 odst. 2 písm. a) obecného nařízení o ochraně osobních údajů (GDPR) (EU/EHP a Spojené království) a podle pravidel o výslovném souhlasu (açık rıza) tureckého zákona č. 6698 o ochraně osobních údajů (KVKK). Souhlas můžeš kdykoli odvolat kterýmkoli z těchto způsobů: v aplikaci, smazáním svého účtu v Nastavení nebo tím, že nám napíšeš. Když ho odvoláš, smažeme z našich serverů údaje importované z Apple Zdraví (záznamy hmotnosti z Apple Zdraví). Odvolání nemá vliv na zpracování, k němuž došlo před ním, ale bez souhlasu Canoz nemůže vytvořit tvůj plán ani analyzovat tvá jídla.
Údaje o zdravotním stavu používáme pouze k poskytování funkcí aplikace. Údaje z Apple Zdraví se nikdy neodesílají modelu AI, nikdy se nepoužívají k analytice, reklamě ani marketingu a nikdy je neprodáváme. Údaje o zdravotním stavu neukládáme na iCloud a sdílíme je pouze s níže uvedenými poskytovateli služeb, kteří je zpracovávají naším jménem.
Další právní základy
- Poskytování služby, o kterou žádáš (smlouva): tvůj účet, záznam jídel, předplatné a podpora.
- Náš oprávněný zájem: zajištění bezpečnosti služby, prevence zneužití a pochopení souhrnného používání za účelem zlepšení aplikace.
- Tvůj souhlas, pokud to vyžaduje zákon.
Poskytovatelé služeb
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: pronajímá nám server, na kterém běží naše databáze, anonymní účty, Přihlásit se přes Apple a serverové funkce, a to na open-source softwaru Supabase, který sami provozujeme. Turecko (Ankara).
- Ace Data Centers, Inc.: uchovává naše šifrované noční zálohy. Zálohy se šifrují předtím, než opustí náš server, a klíč máme pouze my. Spojené státy.
- Cloudflare, Inc. (Cloudflare Pages): hostuje web canoz.app včetně odkazů s pozvánkami a při tvé návštěvě zpracovává serverové logy (například tvou IP adresu). Spojené státy.
- fal.ai: brána, která odesílá fotku nebo text modelu AI. Ukládání požadavků u fal máme vypnuté a fal na obsahu zákazníků netrénuje. Spojené státy.
- OpenRouter: směruje požadavek k modelu AI. Povolujeme pouze hostitele modelů, kteří požadavky neukládají ani na nich netrénují. Spojené státy.
- Google (model Gemini): čte fotku nebo text jídla a vrací odhad nutričních hodnot. Je dostupný pouze přes OpenRouter se směrováním bez sběru dat.
- RevenueCat: spravuje předplatné a historii nákupů a uchovává podrobnosti kampaně Apple Ads a štítek testovací skupiny Nabídky a tipy u tvého záznamu o předplatném. Spojené státy.
- Google Firebase Analytics: statistiky používání aplikace, nepropojené s tvým účtem a bez reklamního identifikátoru. Spojené státy.
- Google Firebase Crashlytics: hlášení o pádech a chybách, nepropojená s tvým účtem. Spojené státy.
- Apple: platby, Přihlásit se přes Apple, Apple Zdraví ve tvém zařízení, DeviceCheck, když použiješ zvací kód, a atribuce Apple Ads (AdServices).
- Open Food Facts: otevřená databáze produktů pro vyhledávání podle čárového kódu. Náš server jí odesílá pouze číslo čárového kódu, nikdy tvé osobní údaje. Francie (EU).
Náš server je v Turecku a několik výše uvedených poskytovatelů sídlí ve Spojených státech. Pokud používáš Canoz v EU/EHP nebo ve Spojeném království, jsou proto tvé údaje předávány do Turecka a do Spojených států. Tato předání jsou nezbytná k poskytnutí služby, o kterou žádáš (čl. 49 odst. 1 písm. b) GDPR). Naše záruky: všechna spojení jsou šifrovaná, zálohy se šifrují předtím, než opustí náš server, přičemž klíč máme pouze my, a přístup k serveru máme pouze my.
Odhady AI nejsou lékařská rada
Hodnoty kalorií a živin jsou odhady modelu AI a mohou být chybné. Canoz není zdravotnický prostředek a neposkytuje lékařské rady. Než provedeš velké změny ve svém jídelníčku, poraď se s lékařem nebo nutričním terapeutem, zejména v těhotenství, při zdravotních potížích nebo pokud máš v anamnéze poruchy příjmu potravy.
Jak dlouho údaje uchováváme
- Fotky jídel: neuchováváme je.
- Vše ostatní uchováváme, dokud nesmažeš svůj účet. Nastavení → Smazat účet okamžitě odstraní z naší databáze tvůj profil, záznam jídel a všechny související záznamy.
- RevenueCat uchovává historii nákupů smazaného anonymního ID, protože to vyžadují záznamy o platbách Apple. Tvé předplatné v App Storu patří k tvému Apple ID: smazáním účtu se nezruší. Zruš ho v nastavení svého účtu App Store.
- Pozvánky: pokud použiješ nebo sdílíš pozvánku, záznam o pozvánce (data, její stav a odměny) a zahashovaný identifikátor Apple zůstanou uloženy i po smazání tvého účtu, bez ID tvého účtu, aby tentýž účet Apple nemohl získat odměnu dvakrát. Pokusy s chybným kódem se mažou po jednom dni.
Tvá práva
V závislosti na tom, kde žiješ (například podle GDPR v EU/EHP a Spojeném království, KVKK v Turecku, LGPD v Brazílii nebo zákonů jednotlivých států USA), můžeš požádat o přístup ke svým údajům, jejich opravu, export nebo výmaz, vznést námitku proti zpracování nebo požádat o jeho omezení a kdykoli odvolat souhlas. Uživatelé v Turecku mohou také uplatnit práva podle článku 11 KVKK. Většina z toho je k dispozici přímo v aplikaci: profil upravíš v Nastavení, Apple Zdraví odpojíš v aplikaci Zdraví a vše smažeš pomocí Smazat účet. S čímkoli dalším napiš na support@canoz.app. Můžeš také podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.
Děti
Canoz není určen nikomu mladšímu 16 let a vědomě neshromažďujeme údaje od dětí. Pokud se domníváš, že aplikaci používalo dítě, kontaktuj nás a údaje smažeme.
Změny
Pokud se tyto zásady změní, aktualizujeme výše uvedené datum účinnosti a o důležitých změnách tě budeme informovat v aplikaci.