Zásady ochrany osobních údajů

GDPR-compliant operátor GDPR-compliant operator ÚCL pilotní průkaz EU pojištění odpovědnosti EU-wide liability insurance

Tyto zásady platí pro web GISapps.cz, naše GIS aplikace a mobilní aplikaci CookLoop (část 9).

1. Správce údajů

Správcem vašich osobních údajů je provozovatel webu GISapps.cz, kontaktovat nás můžete na e-mailu: privacy@gisapps.cz.

2. Sběr a využití údajů

V rámci našich webových a mobilních GIS aplikací můžeme zpracovávat následující údaje:

Kontaktní údaje: E-mail a jméno poskytnuté při poptávce služeb.
Polohové údaje (mobilní aplikace): Naše aplikace mohou vyžadovat přístup k GPS poloze zařízení pro účely mapování v terénu a navigace. Tato data jsou zpracovávána lokálně v zařízení nebo odesílána na váš vyhrazený cloudový server dle sjednané služby.
Fotografie a soubory: Přístup k úložišti a fotoaparátu pro účely dokumentace v terénu.

4. Právní základ zpracování

Údaje zpracováváme na základě nezbytnosti pro plnění smlouvy (vaše objednávka), našeho oprávněného zájmu nebo vašeho výslovného souhlasu uděleného v aplikaci.

5. Předávání dat třetím stranám

Vaše osobní údaje neprodáváme. Data mohou být zpřístupněna pouze prověřeným subdodavatelům (např. hostingové služby), a to výhradně za účelem provozu aplikace nebo dodání sjednané služby.

6. Zabezpečení

Používáme standardní šifrovací protokoly a zabezpečená datová centra, abychom zajistili bezpečnost vašich dronových i GIS dat. Originální nálety jsou navíc zálohovány offline.

7. Vaše práva

Máte právo na přístup, opravu, výmaz nebo omezení zpracování vašich údajů. Kontaktujte nás na výše uvedeném e-mailu.

8. Odstranění účtu a dat (Data deletion)

Uživatelé mají právo kdykoliv požádat o odstranění svého účtu a všech přidružených dat. Žádost můžete podat takto:

E-mailem: Zašlete žádost na e-mail privacy@gisapps.cz z e-mailové adresy, pod kterou jste v aplikaci registrováni.

Po podání žádosti budou váš uživatelský profil, uložené e-mailové adresy a veškerá data vytvořená v rámci mapování (včetně fotografií) trvale odstraněna z našich serverů nejpozději do 30 dnů.

9. Mobilní aplikace CookLoop

Tato část platí pro mobilní aplikaci CookLoop (Android, balíček cz.gisapps.cook_loop) a její API na cookloop.gisapps.cz. Doplňuje výše uvedené body; kde se liší, platí pro CookLoop tato část.

9.1 Jaké údaje zpracováváme

Údaje o účtu: e-mailová adresa a identifikátor přihlášení (Přihlášení přes Google, nebo e-mail a heslo přes Firebase Authentication).
Obsah, který vytváříte: recepty, suroviny, postupy, poznámky, položky ve spíži, záznamy vaření (časy, změny surovin, hodnocení) a nastavení aplikace (jazyk, jednotky, motiv).
Fotky jídla: ukládají se do složky CookLoop na vašem vlastním Google Disku. U sebe uchováváme jen odkaz na soubor, nikoli obrázek.
Text pro AI import: při importu receptu pomocí AI text receptu nebo obsah zadaného odkazu.
Technické údaje: minimum potřebné k zabezpečení a chodu služby (serverové logy, kontroly proti zneužití přes Firebase App Check).

Aplikace nepoužívá reklamní identifikátory, nezobrazuje reklamy a osobní údaje neprodáváme ani nepronajímáme.

9.2 Údaje z Google a Google Disk

Pokud připojíte Google Disk, CookLoop požádá o oprávnění drive.file. To umožňuje číst a měnit pouze soubory a složky, které CookLoop sám vytvořil nebo které jste s ním výslovně otevřeli. Zbytek Disku aplikace nevidí. Bez připojeného Disku zůstávají fotky jen v zařízení.

Omezené použití (Limited Use): používání a předávání informací získaných z Google API jakékoli jiné aplikaci se řídí Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití. Data z Google používáme jen k poskytování funkcí popsaných v těchto zásadách; nepoužívají se k reklamě, neprodávají se a nepoužívají se k trénování AI modelů.

9.3 Zpracování umělou inteligencí

Při AI importu se text receptu (nebo obsah odkazu) odesílá přes Google Firebase AI Logic modelu Google Gemini, který vrátí strukturovaný recept. Nic dalšího se neodesílá: žádné fotky, hodnocení ani osobní údaje. Možnost „DIY import“ pouze zkopíruje zadání pro váš vlastní chatbot a nic neodesílá nám ani Googlu.

9.4 Právní základ

provoz aplikace a účtu — čl. 6 odst. 1 písm. b) GDPR;
záloha fotek na Google Disk a AI import — jen když funkci sami zapnete; kdykoli ji můžete přestat používat — čl. 6 odst. 1 písm. a) a b) GDPR;
zabezpečení služby — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

9.5 Zpracovatelé

Google Ireland Ltd. / Google LLC — Firebase (Authentication, App Check, AI Logic), Přihlášení přes Google, Google Disk, Google Gemini. Případný přenos mimo EHP je chráněn standardními smluvními doložkami a podmínkami zpracování dat Googlu.
Roští.cz (hosting, Česká republika) — hostuje API CookLoop a databázi PostgreSQL v EU.

9.6 Doba uchování a smazání účtu

Údaje uchováváme po dobu existence účtu. Účet smažete přímo v aplikaci (Profil → Soukromí a data → Smazat účet) nebo e-mailem na privacy@gisapps.cz z registrované adresy. Záznamy v databázi a účet Firebase smažeme do 30 dnů; zálohy se automaticky přepíší do 30 dnů. Fotky na vašem Google Disku nemažeme — můžete je smazat přímo na Disku a přístup aplikace kdykoli odebrat na myaccount.google.com/permissions.

9.7 Děti

CookLoop není určen dětem. Podle českého práva může ke službám informační společnosti udělit souhlas uživatel od 15 let. Pokud se domníváte, že nám údaje poskytlo mladší dítě, napište nám a údaje smažeme.

9.8 Zabezpečení a dozorový úřad

Komunikace je šifrovaná (HTTPS/TLS), API vyžaduje platný přihlašovací token Firebase u každého požadavku a databáze není veřejně přístupná. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

1. Data controller

The controller of your personal data is the operator of GISapps.cz. You can reach us at privacy@gisapps.cz.

2. Data we collect

Within our web and mobile GIS applications we may process the following:

Contact details: name and email submitted when requesting our services.
Location data (mobile app): our apps may require access to the device’s GPS location for field mapping and navigation. The data stays on the device or is sent to your dedicated cloud server depending on the service agreement.
Photos and files: access to camera and storage for field documentation purposes.

4. Legal basis for processing

We process data on the basis of contract performance (your order), our legitimate interest, or your explicit consent given inside the application.

5. Third-party data sharing

We do not sell your personal data. Data may be shared only with vetted subprocessors (e.g. hosting providers) and solely to operate the application or deliver the agreed service.

6. Security

We use standard encryption protocols and secure data centres to keep your drone and GIS data safe. Original flight data is additionally backed up offline.

7. Your rights

You have the right to access, correct, erase or restrict the processing of your data. Contact us at the email above.

8. Account and data deletion

Users may request deletion of their account and any associated data at any time:

By email: send the request to privacy@gisapps.cz from the email address you registered with.

Once the request is received, your user profile, stored email addresses and all mapping data you created (including photos) will be permanently removed from our servers within 30 days at the latest.

9. CookLoop mobile app

This section applies to the CookLoop mobile app (Android, package cz.gisapps.cook_loop) and its API at cookloop.gisapps.cz. It supplements the sections above; where they differ, this section applies to CookLoop.

9.1 Data we process

Account data: your e-mail address and the identifier of your sign-in (Google Sign-In, or e-mail and password through Firebase Authentication).
Content you create: recipes, ingredients, steps, notes, pantry items, cooking sessions (timings, ingredient changes, ratings) and app settings (language, units, theme).
Food photos: stored in a folder named CookLoop in your own Google Drive. We keep only a reference to each file, not the image.
Recipe import text: when you import a recipe with AI, the recipe text or the content of the link you provide.
Technical data: the minimum needed to keep the service secure and working (server logs, anti-abuse checks through Firebase App Check).

The app uses no advertising identifiers, shows no ads, and we do not sell or rent personal data.

9.2 Google user data and Google Drive

If you connect Google Drive, CookLoop requests the drive.file scope. It lets the app see and change only the files and folders CookLoop itself created or that you explicitly opened with it. The app cannot read the rest of your Drive. Without Drive connected, photos stay on your device only.

Limited Use: CookLoop's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide the features described in this policy; it is not used for advertising, is not sold, and is not used to train AI models.

9.3 AI processing

When you use AI import, the recipe text (or the content of the link) is sent through Google Firebase AI Logic to Google Gemini, which returns a structured recipe. Nothing else is sent: no photos, ratings or personal data. The "DIY import" option only copies a prompt for your own chatbot and sends nothing to us or to Google.

9.4 Legal basis

running the app and your account — Art. 6(1)(b) GDPR;
Google Drive photo backup and AI import — only when you turn the feature on yourself; you can stop at any time — Art. 6(1)(a) and (b) GDPR;
keeping the service secure — Art. 6(1)(f) GDPR (legitimate interest).

9.5 Processors

Google Ireland Ltd. / Google LLC — Firebase (Authentication, App Check, AI Logic), Google Sign-In, Google Drive, Google Gemini. Transfers outside the EEA are protected by the Standard Contractual Clauses and Google's data processing terms.
Roští.cz (hosting, Czech Republic) — hosts the CookLoop API and PostgreSQL database in the EU.

9.6 Retention and account deletion

We keep your data while your account exists. You can delete your account directly in the app (Profile → Privacy & data → Delete account) or by e-mailing privacy@gisapps.cz from your registered address. Database records and the Firebase account are deleted within 30 days; backups are overwritten within 30 days. We never delete photos in your Google Drive — you can remove them in Drive and revoke the app's access at any time at myaccount.google.com/permissions.

9.7 Children

CookLoop is not intended for children. Under Czech law, consent to information society services may be given by users aged 15 or over. If you believe a younger child has given us data, contact us and we will delete it.

9.8 Security and supervisory authority

Traffic is encrypted (HTTPS/TLS), the API requires a valid Firebase sign-in token for every request, and the database is not publicly accessible. You have the right to lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ).

Privacy policy