Zásady ochrany osobních údajů

Správcem osobních údajů je Tomáš Benda, provozovatel služby VegRadar na adrese vegradar.cz. Ve všem, co se týká vašich údajů, se na nás obracejte na bendatomastb@gmail.com — odpovídáme nejpozději do jednoho měsíce.

VegRadar je komunitní projekt bez reklamy. Osobní údaje neprodáváme, nepronajímáme ani nepředáváme nikomu pro marketingové účely.

Bez přihlášení můžete katalog i mapu procházet, aniž byste nám cokoli sdělili. Údaje vznikají až tím, co v aplikaci uděláte:

• Registrace a přihlášení: e-mailová adresa, nepovinné jméno a heslo. Heslo ukládáme výhradně jako otisk (bcrypt) — přečíst se nedá, ani my ho neznáme.
• Přihlášení přes účet Google (dobrovolná alternativa k heslu): od Googlu dostaneme vaši e-mailovou adresu, jméno na účtu a jeho stálý identifikátor. Nic dalšího — kontakty, dokumenty ani obsah schránky nevidíme. Google se přitom dozví, že se přihlašujete do této aplikace. Účet takto založený u nás žádné heslo nemá.
• Nákupní seznamy a oblíbené produkty: názvy seznamů, položky, poznámka ke sdílení, vaše preferovaná prodejna.
• Příspěvky do katalogu: návrhy produktů, doplnění složení, hlášení chyb, přidané obchody a prodejny včetně textů, které k nim napíšete.
• Nahrané fotky produktů a etiket. Pozor: fotky z telefonu mohou nést údaje o místě a čase pořízení (EXIF) — před nahráním si je případně odstraňte.
• Provozní záznamy serveru: IP adresa, čas a typ požadavku, typ prohlížeče. Vznikají automaticky u každého webu a slouží k provozu a bezpečnosti.

Nepoužíváme žádnou analytiku, měřicí ani reklamní kódy. Nesledujeme, jak se pohybujete po webu, a nevytváříme profily chování.

• Provoz účtu, seznamů a oblíbených — plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Bez e-mailu a hesla vám účet nemůžeme vést.
• Uvítací e-mail po registraci — také plnění smlouvy: potvrzuje, že účet vznikl. Žádné jiné e-maily neposíláme, newsletter nemáme.
• Příspěvky do katalogu a jejich moderace — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby obsah byl ověřený a dohledatelný.
• Provozní záznamy a zabezpečení — oprávněný zájem na tom, aby služba běžela a dala se bránit proti zneužití.

Souhlas jako právní základ nepoužíváme nikde — není k čemu, protože neděláme marketing ani profilování. Automatizované rozhodování s právními účinky podle čl. 22 GDPR neprovádíme.

• Údaje o účtu, seznamy a oblíbené: po dobu, kdy účet trvá. Po smazání účtu mizí bez odkladu.
• Příspěvky do katalogu (návrhy produktů, složení, přidané prodejny, fotky): zůstávají i po smazání účtu, ale odpojené od vaší totožnosti — bez jména a e-mailu. Ostatní uživatelé je používají a katalog by se bez nich rozpadl.
• Provozní záznamy serveru: nejdéle 30 dní, pak se přepisují.

Aplikace si nevystačí úplně sama. Tady je úplný seznam toho, co odchází mimo náš server, a co konkrétně:

• OpenStreetMap (OpenStreetMap Foundation, EU) — mapové dlaždice. Když otevřete mapu, váš prohlížeč si je stahuje přímo, takže se k nim dostane vaše IP adresa a výřez mapy, který si prohlížíte.
• Photon / Komoot (Německo) — našeptávání míst a adres. Volá ho náš server, takže odchází jen hledaný text, ne vaše IP adresa.
• MyMemory (Translated s.r.l., Itálie) — automatický překlad textů v katalogu do angličtiny. Volá ho náš server; odcházejí překládané texty, žádné údaje o vás.
• Open Food Facts (Francie, nezisková organizace) — doplnění produktu podle čárového kódu. Volá ho náš server, odchází jen čárový kód.
• Poskytovatel e-mailové schránky, přes kterou odesíláme uvítací e-mail — dozví se vaši adresu a obsah zprávy.
• Poskytovatel serveru (hosting), na kterém aplikace a databáze běží.

Odkazy na Google Maps (navigace k prodejně) a WhatsApp (sdílení seznamu) jsou jen odkazy — otevřou se, teprve když na ně kliknete, a od té chvíle platí pravidla těchto služeb, ne naše.

Používáme jen cookies nezbytné pro přihlášení a několik položek v úložišti prohlížeče kvůli pohodlí. Žádné sledovací ani reklamní cookies. Proto po vás také nechceme souhlas s lištou.

Podrobnosti o cookies →

Vůči nám máte tato práva a jejich uplatnění je zdarma:

• Přístup k údajům (čl. 15) a přenositelnost (čl. 20) — kopii všeho, co o vás vedeme, si stáhnete sami v sekci Můj účet jako soubor JSON.
• Výmaz (čl. 17) — účet smažete sám v sekci Můj účet. Smazání je okamžité a nevratné.
• Oprava nepřesných údajů (čl. 16) — jméno a e-mail upravíme na požádání.
• Omezení zpracování (čl. 18) a námitka proti zpracování z oprávněného zájmu (čl. 21) — napište nám a vyřídíme to.

Přejít do Můj účet →

Kdykoli se také můžete obrátit na nás na bendatomastb@gmail.com.

Pokud si myslíte, že s vašimi údaji nakládáme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Ocenili bychom, kdybyste to nejdřív zkusili s námi — většina věcí se dá vyřešit e-mailem.

• Spojení je šifrované protokolem HTTPS.
• Hesla ukládáme jen jako otisk algoritmem bcrypt.
• Přihlašovací tokeny jsou v cookies s příznakem httpOnly, takže se k nim skript v prohlížeči nedostane.
• K databázi má přístup jen aplikace a správce serveru.

Žádné opatření není stoprocentní. Pokud zjistíte bezpečnostní problém, napište nám prosím dřív, než ho zveřejníte.

Služba není určena dětem mladším 15 let. Účty cíleně dětem nenabízíme a věk při registraci neověřujeme. Pokud zjistíte, že si účet založilo dítě mladší 15 let bez souhlasu rodiče, napište nám a účet smažeme.

Zásady můžeme upravit, když se změní, jak aplikace funguje. Aktuální znění je účinné od 7. srpna 2026 a najdete ho vždy na téhle adrese. O podstatných změnách dáme přihlášeným uživatelům vědět e-mailem.