AIFormNoteAIFormNote
CZENDE
Zpět na web

Právní informace

Zásady ochrany soukromí AIFormNote

Správce: Milan Weinar, IČO 29921139
Adresa: Procházkova 172, 336 01 Blovice, Česká republika
Kontakt: nela.aiformnote@seznam.cz · milanweinarr@seznam.cz, +420 777 420 913
Platné od / naposledy aktualizováno: 11. 9. 2026

AIFormNote je aplikace pro fitness, trénink a sledování výživy. AIFormNote je určena pouze uživatelům ve věku 18 let a více a není určena dětem. AIFormNote není zdravotnický prostředek a není určena k diagnóze, léčbě, vyléčení nebo prevenci onemocnění či zranění ani k poskytování péče v těhotenství. Úpravy pro těhotenství a kojení jsou pouze fitness a nutriční odhady; individuální zdravotní doporučení je třeba řešit s kvalifikovaným zdravotnickým odborníkem.

1. Údaje, které může AIFormNote zpracovávat

Podle používaných funkcí může AIFormNote zpracovávat údaje, které zadáte o profilu, věku, výšce, tělesné hmotnosti, volitelném odhadu tělesného tuku, tělesných mírách, cílech a preferencích, tréninkových plánech a historii, sériích, opakováních, zátěži, RIR/RPE, osobních rekordech, kardiu, cílech kalorií a makroživin, jídelníčku, readiness/check-inech, zpětné vazbě po tréninku, progresových fotografiích a nastavení aplikace.

Pokud se rozhodnete použít příslušnou výživovou funkci, může AIFormNote zpracovávat také volitelně zadané údaje související se zdravím týkající se těhotenství nebo kojení, včetně trimestru těhotenství, stavu kojení a počtu měsíců po porodu. Tyto hodnoty slouží k personalizaci energetických a nutričních odhadů a nejsou používány k diagnóze, léčbě ani péči v těhotenství. Podle použitelného práva a kontextu zpracování mohou být tyto informace zdravotními údaji nebo zvláštní kategorií osobních údajů.

Progresové fotografie se nejprve ukládají do soukromého úložiště aplikace. AIFormNote používá systémový tok fotoaparátu a nepožaduje trvalé oprávnění k fotoaparátu.

AI Food je Premium funkce spuštěná pouze vědomou akcí uživatele. Můžete napsat popis jídla, pořídit fotografii přímo pomocí toku fotoaparátu v aplikaci nebo záměrně vybrat existující fotografii z galerie. Vybraný obrázek je před odesláním zmenšen a znovu zakódován, takže se do nahraného JPEG nepřenášejí původní EXIF metadata. Fotografie se k AI zpracování neodesílá automaticky pouze proto, že existuje v zařízení nebo galerii.

2. Dva režimy ukládání

Pokračovat bez přihlášení

AIFormNote lze plně používat bez účtu. Základní data zůstávají pouze v soukromém úložišti aplikace na daném zařízení, včetně údajů o těhotenství nebo kojení, které zadáte. Automatická záloha dat aplikace a přenos zařízení přes Android jsou vypnuté. Pokud jste nevytvořili ruční zálohu, vymazání dat aplikace, odinstalace nebo ztráta zařízení může vést k nevratné ztrátě dat.

Můžete exportovat JSON nebo výslovně vytvořit kompletní ZIP zálohu obsahující profil, tréninková, nutriční a progresová data a progresové fotografie. Pokud byly zadány, součástí nastavení v těchto uživatelských zálohách jsou i údaje o těhotenství nebo kojení. AIFormNote tento ZIP nešifruje, proto jej chraňte jako citlivý zdravotní nebo fitness záznam.

Pokračovat s Google

Google Identity je volitelné a slouží pouze k ověření stabilní identity pro zálohu, obnovení a synchronizaci AIFormNote. Přihlášení Google je mechanismus identity; synchronizovaná data aplikace se ukládají přes privátní cloudovou infrastrukturu AIFormNote, nikoli do vašeho Google Drive. AIFormNote nevytváří ani nezpracovává heslo AIFormNote a nežádá přístup ke Gmailu, kontaktům, kalendáři ani souborům v Google Drive.

Backend ověří Google ID token a jako klíč účtu používá ověřený identifikátor Google sub. AIFormNote v backendové databázi trvale neukládá váš Google e-mail, zobrazované jméno ani profilovou fotografii. Jednorázový ID token se vymění za neprůhlednou 90denní session AIFormNote; Android lokální token šifruje pomocí Android Keystore a server ukládá pouze jeho hash.

Po potvrzení připojení lze lokální datovou sadu a progresové fotografie zkopírovat do privátního cloudového úložiště AIFormNote na infrastruktuře Cloudflare. Data zároveň zůstávají v zařízení. Pokud jste je zadali, synchronizovaná cloudová data mohou jako součást nastavení a nutričního profilu obsahovat také stav těhotenství/kojení a počet měsíců po porodu. Pokud existuje lokální i cloudová historie, AIFormNote bez potvrzení jednu stranu nesmaže: kde je to možné, doporučí sloučení a u skutečných konfliktů vyžaduje výslovnou volbu. Odpojení Google zastaví synchronizaci a zachová lokální data; samo o sobě nesmaže cloudovou kopii.

3. AI funkce a zdravotní bezpečnostní hranice

Před vyvoláním generativního AI kouče AIFormNote používá pravidla určená k blokování individualizovaných dotazů na příznaky či bolest, zranění, diagnózu nebo léčbu, interakce léků, těhotenství nebo kojení, laboratorní výsledky, poruchy příjmu potravy, vysoce rizikové drogy/PED a sebepoškozování nebo krizový obsah. Individualizované zdravotní dotazy o těhotenství nebo kojení mají být zablokovány před zavoláním generativního modelu. Nejsou záměrně předávány generativnímu modelu. Automatické filtry nemohou zaručit zachycení každé rizikové formulace.

Podporovaná zařízení mohou nabídnout generativní AI přímo v zařízení; tato varianta neposílá otázku ani fitness kontext na backend AIFormNote.

Cloud AI je volitelné, ve výchozím stavu vypnuté a lze jej kdykoli vypnout. Pokud jej výslovně zapnete, povolený fitness/wellness dotaz, krátká omezená historie chatu a minimalizovaný coaching kontext mohou projít přes backend AIFormNote k OpenAI s vypnutým ukládáním na straně poskytovatele. Minimalizovaný kontext může obsahovat nedávný trénink, informace o aktivním programu, výživu, hmotnost/progres, míry, kardio, readiness/check-in a zpětnou vazbu po tréninku. Při výslovně zapnutém Cloud AI může minimalizovaný kontext obsahovat také stav těhotenství/kojení a počet měsíců po porodu, pokud jste tyto hodnoty zadali. AIFormNote je používá pouze jako součást fitness a nutričního kontextu. Jméno zadané v profilu je z automaticky sestaveného AI kontextu vyloučeno, ale text, který dobrovolně napíšete do otázky, je součástí požadavku.

AI Food je dostupné pouze oprávněným Premium uživatelům a analýzu vždy spouští uživatel. Když AI Food vědomě spustíte, konkrétní popis jídla nebo vámi pořízená či vybraná fotografie může být přes HTTPS odeslána přes backend AIFormNote k poskytovateli AI inference, společnosti OpenAI, za účelem strukturovaného rozpoznání potravin a odhadu nutričních hodnot. Fotografie není na OpenAI odesílána automaticky bez spuštění AI Food uživatelem. Výsledek AI je pouze návrh; může být nepřesný nebo neúplný a před uložením jej můžete zkontrolovat, upravit nebo zahodit.

Výstup AI může být neúplný nebo chybný a nenahrazuje odbornou zdravotní péči. AIFormNote nepoužívá generativní AI k diagnóze, léčbě, prevenci nemocí ani péči v těhotenství.

4. Online služby pro potraviny, cviky, identitu a předplatné

Přihlášení Google a Google Play Billing jsou oddělené. Přihlášení samo o sobě nespouští předplatné ani neuděluje Premium.

5. Web a technická data

Veřejný web hostuje Netlify, které může při doručování zpracovat IP adresu, čas požadavku, požadovanou URL a technická data prohlížeče nebo zařízení. Web nepoužívá vlastní analytické ani reklamní trackery a záměrně nenastavuje marketingové cookies. Cloudflare a další poskytovatelé infrastruktury mohou zpracovat síťová a bezpečnostní metadata potřebná k doručení a ochraně backendových požadavků. AIFormNote záměrně neloguje Google ID tokeny, těla cloud snapshotů, těla progresových fotografií ani surové fotografie AI Food.

6. Nahlášení AI odpovědi

Pokud zvolíte Nahlásit odpověď, AIFormNote odešle vybranou odpověď asistenta, typ zdroje, kategorii, verzi aplikace, anonymní ID instalace a volitelnou poznámku. Úplná historie chatu ani celý fitness/nutriční kontext součástí nejsou.

7. Účely a právní základy

Informace o těhotenství a kojení mohou představovat zdravotní údaje nebo zvláštní kategorii osobních údajů. Výslovný souhlas podle čl. 9 odst. 2 písm. a uvedený výše se vztahuje na volitelný consent flow Cloud AI, pokud jsou takové informace zahrnuty do zpracování Cloud AI. Neznamená to, že přihlášení Google, samostatná cloudová synchronizace nebo AI Food představují výslovný souhlas podle čl. 9. AI Food nepoužívejte k odesílání zdravotnické dokumentace ani individualizovaných zdravotních dotazů.

Souhlas s Cloud AI lze odvolat vypnutím funkce. Odpojení Google zastaví budoucí synchronizaci, ale samo o sobě nesmaže existující cloudovou kopii; k tomu slouží níže popsané možnosti smazání.

8. Příjemci a mezinárodní přenosy

Je-li to nezbytné, data mohou zpracovávat Cloudflare, Netlify, Google nebo Google Play, OpenAI při použití volitelného Cloud AI nebo AI Food, Open Food Facts, USDA FoodData Central a RepDB. Pokud zpracování zahrnuje přenos mimo EHP, používají se příslušné záruky přenosu. AIFormNote osobní údaje neprodává ani je nepoužívá pro reklamu.

9. Uchovávání a smazání

Lokální data zůstávají do vašeho smazání, vymazání dat aplikace nebo odinstalace. Snapshoty/fotografie propojené s Google zůstávají do nahrazení nebo smazání dat připojeného cloudového účtu. Nahrazené snapshot objekty se odstraní po úspěšné aktualizaci revize. Auth challenge expiruje po 10 minutách; neprůhledné sessions po 90 dnech a expirované řádky odstraňuje plánovaný cleanup.

Běžné otázky Cloud AI, sestavený coaching kontext a vygenerované odpovědi nejsou záměrně trvale ukládány v D1 databázi aplikace. Moderation reports se mažou po 180 dnech. Stávající Cloud-AI usage/cost řádky a neaktivní entitlement záznamy mohou být uchovávány až 730 dní; aktivní záznamy předplatného mohou zůstat po dobu potřebnou pro vztah služby nebo právní povinnosti.

AI Food používá samostatný technický usage/cost ledger pro vynucování rozpočtu, ochranu proti opakovanému požadavku, rate limiting, prevenci zneužití a servisní účtování. Surový text jídla ani surové fotografie nejsou v tomto ledgeru ukládány; surové fotografie nejsou ukládány ani do krátké replay cache. Úspěšný strukturovaný výsledek může být krátce cachován (aktuálně nejvýše 5 minut) pouze pro opětovné vrácení stejného požadavku bez druhého volání poskytovatele. Současná implementace AI Food veřejně neslibuje pevnou maximální dobu uchování technického usage/cost ledgeru; tyto technické záznamy jsou uchovávány pouze po dobu nezbytnou pro uvedené provozní účely a právní povinnosti. Pokud bude zavedeno pevné maximum, tato policy bude odpovídajícím způsobem aktualizována.

Akce Smazat všechna moje data v aplikaci nejprve požádá o smazání všech dat spojených s připojenou Google identitou. Pokud smazání nelze potvrdit, aplikace zachová lokální data i autentizovanou možnost opakování namísto falešného hlášení úspěchu. Po úspěšném cloudovém smazání odstraní lokální profilová, tréninková, nutriční a progresová data a fotografie a požádá o smazání záznamů spojených s anonymním ID instalace. Selhání anonymního backendového smazání ponechá instalační identifikátor, aby bylo možné požadavek zopakovat.

Veřejné informace a cesta pro žádost jsou na stránce pro smazání dat. Smazání dat AIFormNote nezruší předplatné Google Play; předplatné se spravuje samostatně v Google Play.

10. Vaše práva

Podle GDPR můžete mít právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a můžete odvolat souhlas, pokud je zpracování založené na souhlasu. Žádosti posílejte na nela.aiformnote@seznam.cz · milanweinarr@seznam.cz. Můžete podat stížnost příslušnému dozorovému úřadu; v České republice je jím Úřad pro ochranu osobních údajů.

11. Zabezpečení

Produkční endpointy používají HTTPS. Google tokeny jsou serverově ověřovány z hlediska podpisu, issueru, audience, času a nonce. Cloudový přístup vyžaduje neprůhlednou session, per-user object keys jsou odvozené z ověřené identity, zápisy používají revision compare-and-set a automatická záloha dat Androidu zůstává vypnutá. AI Food validuje omezené velikosti požadavků a před odesláním fotografie znovu zakóduje; API secrets a přihlašovací údaje service accountu Google Play zůstávají pouze na serveru. Žádná elektronická služba nemůže garantovat absolutní bezpečnost.

12. Věk

AIFormNote je určena pouze uživatelům ve věku 18 let a více a není určena dětem.

13. Komunitní katalog potravin

AIFormNote nahraje vlastní potravinu do sdíleného katalogu Community Foods pouze tehdy, když se výslovně rozhodnete danou potravinu sdílet. Pokud tak učiníte, aplikace může přispět názvem potraviny a nutričními hodnotami na 100 g nebo 100 ml a volitelnými produktovými metadaty popsanými níže. Community-food služba používá jednosměrný hash odvozený z instalačního identifikátoru pro deduplikaci příspěvků, rate limiting a hlášení zneužití; surový instalační identifikátor se v tabulkách komunitních příspěvků neukládá. Vaše lokální vlastní potravina zůstává použitelná i při neúspěšném sdílení. Vazba komunitního příspěvku na instalaci se odstraňuje endpointem pro smazání instalačních dat, zatímco agregovaný záznam potraviny může zůstat jako katalogový údaj bez vazby na konkrétního uživatele.

14. Anonymní backendový credential

Pro serverové funkce dostupné bez Google účtu aplikace udržuje náhodné veřejné ID instalace a samostatný kryptograficky náhodný secret pro danou instalaci. Citlivé anonymní operace, například backendové smazání dat, vyžadují prokázání tohoto secretu. Backend ukládá jednosměrný verifier namísto samotného secretu. Starší instalace mohou tento credential vytvořit při prvním aktualizovaném autentizovaném požadavku.

15. Metadata komunitních potravin

Pokud se výslovně rozhodnete sdílet vlastní potravinu s AIFormNote Community, sdílený záznam může obsahovat název produktu, značku, platný čárový kód/GTIN, množství balení, URL obrázku pokud je dodána, nutriční základ (na 100 g nebo na 100 ml), nutriční hodnoty a příznaky rozlišující známou nulu od chybějící/neznámé hodnoty. Community data se automaticky nenahrávají do Open Food Facts.

16. Změny a kontakt

Tyto zásady mohou být aktualizovány při změně funkcí, poskytovatelů nebo nakládání s daty. Aktuální verze je zveřejněna zde.

Milan Weinar, IČO 29921139, Procházkova 172, 336 01 Blovice, Česká republika · +420 777 420 913 · nela.aiformnote@seznam.cz · milanweinarr@seznam.cz