Zásady ochrany osobných údajov
Posledná aktualizácia: 27. júla 2026
Thymelist vám pomáha plánovať týždeň, variť a nakupovať. Pri tom spracúvame niektoré vaše osobné údaje. Na tejto stránke sa dozviete, ktoré údaje to sú, prečo ich spracúvame, kde sú uložené a aké máte práva.
1. Kto sme
Prevádzkovateľom vašich osobných údajov je:
SoC s. r. o.
Hlaváčiková 3163/29, 841 05 Bratislava – mestská časť Karlova Ves, Slovenská republika
IČO: 56326793, DIČ: 2122274704, IČ DPH: SK2122274704
Kontakt pre podporu aj pre všetky žiadosti týkajúce sa osobných údajov: support@thymelist.com
Tieto zásady sa vzťahujú na mobilnú aplikáciu Thymelist a na webovú stránku thymelist.com.
2. Aké údaje spracúvame
- Účet - e-mailová adresa, meno (ak ho uvediete) a pri prihlásení cez Google identifikátor vášho Google účtu. Prihlasovacie údaje vrátane hašu hesla spravuje náš poskytovateľ autentifikácie Clerk - vaše heslo nikdy nevidíme ani neukladáme v čitateľnej podobe.
- Váš obsah - recepty, fotografie, poznámky, jedálne plány, nákupné zoznamy, kolekcie, štítky, označenia alergénov a počty porcií.
- Nastavenia - predvoľby aplikácie (jazyk, preklady, poradie kategórií, zobrazovanie nutričných hodnôt a podobne).
- Údaje o používaní a technické údaje - záznam o využití AI funkcií (počet požiadaviek, spracované tokeny, odhad nákladov), analytické udalosti (iba ak ste s tým súhlasili), chybové hlásenia očistené od osobných údajov (obsahujú len interný identifikátor účtu) a stav vášho predplatného.
- Verejný obsah, ktorý vytvoríte - stránky, ktoré zdieľate odkazom, a nápady na verejnej nástenke nápadov (pri nápade sa zobrazuje vaše krstné meno).
3. Prečo a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vedenie účtu, ukladanie a synchronizácia vášho obsahu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Funkcie AI (import receptov, generovanie nákupných zoznamov, časovače krokov, nutričné odhady) | Plnenie zmluvy |
| Zdieľanie a posielanie obsahu, nástenka nápadov | Plnenie zmluvy |
| Predplatné Thymelist Pro | Plnenie zmluvy |
| Monitorovanie chýb (Sentry) a prevencia zneužitia (limity požiadaviek, záznam o využití AI, serverové logy) | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Analytika používania aplikácie (PostHog) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) - kedykoľvek ho odvoláte v Nastaveniach |
| Účtovné a daňové doklady | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) |
4. Funkcie AI
Keď použijete niektorú z AI funkcií - naskenovanie receptu z fotografie, import z textu alebo z odkazu, vygenerovanie nákupného zoznamu, časovače krokov či nutričný odhad - obsah, ktorý pri tom odošlete (fotografia, text alebo obsah odkazovanej stránky), a text vášho receptu sa odošlú spoločnosti Anthropic PBC (USA), ktorej modely túto funkciu poháňajú. Podľa obchodných podmienok spoločnosti Anthropic sa tieto údaje nepoužívajú na trénovanie modelov a sú vymazané približne do 30 dní (s výnimkami pre prevenciu zneužitia a zákonné povinnosti). Ani Thymelist netrénuje žiadne modely na vašom obsahu. Výsledky AI môžu byť nepresné - pred použitím ich skontrolujte.
V aplikácii nedochádza k automatizovanému rozhodovaniu, ktoré by pre vás malo právne alebo podobne významné účinky (čl. 22 GDPR).
5. Kde sú vaše údaje
Váš obsah - recepty, fotografie, plány, zoznamy - je uložený v databáze Convex v Európskej únii (AWS, región eu-west-1, Írsko).
Pri poskytovaní služby využívame týchto sprostredkovateľov:
| Poskytovateľ | Úloha | Región | Základ prenosu |
|---|---|---|---|
| Convex, Inc. | Databáza a ukladanie súborov (všetok obsah, fotografie) | EÚ - AWS eu-west-1, Írsko | Údaje uložené v EÚ; DPA + štandardné zmluvné doložky (materská spoločnosť v USA) |
| Clerk, Inc. | Autentifikácia (e-mail, meno, Google identita, haš hesla) | USA | DPA + štandardné zmluvné doložky |
| Anthropic PBC | Spracovanie AI (odoslané fotografie/texty/odkazované stránky, text receptov) | USA | DPA + štandardné zmluvné doložky |
| Sentry (Functional Software, Inc.) | Monitorovanie chýb, bez osobných identifikátorov | EÚ (de.sentry.io) | Údaje ostávajú v EÚ |
| PostHog, Inc. | Produktová analytika (v aplikácii len so súhlasom; na webe bez cookies) | EÚ Cloud | Údaje ostávajú v EÚ |
| RevenueCat, Inc. | Stav predplatného | USA | DPA + štandardné zmluvné doložky |
| Railway Corp. | Hosting webu thymelist.com (IP adresy návštevníkov, logy požiadaviek) | EÚ - Amsterdam | DPA + štandardné zmluvné doložky |
| Websupport, s.r.o. | Registrátor a DNS domény thymelist.com; presmerovanie e-mailov na support@thymelist.com | EÚ - Slovensko | Sprostredkovateľ v EÚ; žiadny prenos do tretích krajín |
Niektorí z našich sprostredkovateľov sídlia v USA. S každým z nich máme uzavretú zmluvu o spracúvaní osobných údajov (DPA) a prenosy do tretích krajín sú zabezpečené štandardnými zmluvnými doložkami EÚ (SCC) podľa čl. 46 GDPR.
Google (prihlásenie cez Google a platby cez Google Play) vystupuje ako samostatný prevádzkovateľ - jeho spracúvanie sa riadi zásadami ochrany súkromia spoločnosti Google: policies.google.com/privacy
6. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet, obsah, fotografie, nastavenia, stav predplatného | Do vymazania účtu (samoobslužné, s okamžitým účinkom) |
| Relácie AI spracovania (vrátane naskenovanej fotografie) | 30 minút |
| Obsah odoslaný spoločnosti Anthropic | Najviac 30 dní na strane Anthropic; nikdy na trénovanie |
| Zdieľané stránky | Kým zdieľanie nevypnete alebo do vymazania účtu |
| Nápady po vymazaní účtu | Anonymizované a ponechané (vaše hlasy sa vymažú) |
| Zoznam čakateľov (e-mail) | Do odoslania oznámenia o spustení alebo do vašej žiadosti o vymazanie |
| Záznam o využití AI | Počas existencie účtu; vymazaný spolu s ním |
| Chybové hlásenia (Sentry) | 90 dní |
| Analytické udalosti (PostHog) | Najviac 1 rok |
| Serverové logy webu (Railway) | Krátkodobé prevádzkové logy, najviac 30 dní |
| Účtovné a daňové doklady | 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve) |
7. Zdieľanie a verejný obsah
Keď zdieľate recept, kolekciu, nákupný zoznam alebo jedálny plán odkazom, vytvorí sa verejná stránka dostupná každému, kto odkaz má. Stránka zostáva dostupná, kým zdieľanie nevypnete („Zastaviť zdieľanie“) alebo kým nevymažete účet. Odškrtávanie položiek na zdieľanom nákupnom zozname je anonymné, spoločné pre všetkých s odkazom a nespája sa so žiadnym účtom.
Ak pridáte nápad na nástenku nápadov, zobrazuje sa verejne - v aplikácii aj na thymelist.com/ideas - spolu s vaším krstným menom. Po vymazaní účtu sa vaše hlasy vymažú a vaše nápady sa anonymizujú: meno a prepojenie na účet sa odstránia, text nápadu zostáva.
8. Zoznam čakateľov (waitlist)
Na stránke thymelist.com sa môžete pred spustením aplikácie prihlásiť do zoznamu čakateľov. Ukladáme pri tom vašu e-mailovú adresu, jazyk stránky, z ktorej ste sa prihlásili, a čas prihlásenia - v databáze Convex v Európskej únii. Jediným účelom je poslať vám jedno oznámenie o spustení aplikácie; právnym základom je váš súhlas vyjadrený odoslaním formulára (čl. 6 ods. 1 písm. a) GDPR). Adresu neposkytujeme tretím stranám ani nepoužívame na newsletter. Po odoslaní oznámenia o spustení zoznam vymažeme; o skoršie vymazanie môžete kedykoľvek požiadať na support@thymelist.com.
9. Vaše práva
Podľa GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Takto ich uplatníte:
- Vymazanie - priamo v aplikácii: Nastavenia → Vymazať účet. Vymazanie je okamžité.
- Odvolanie súhlasu s analytikou - prepínač v Nastaveniach aplikácie.
- Oprava - svoj obsah a profil upravíte priamo v aplikácii.
- Prístup, obmedzenie, namietanie a prenosnosť - napíšte nám na support@thymelist.com. Žiadosť musí prísť z e-mailovej adresy, na ktorú je účet registrovaný. Odpovieme najneskôr do jedného mesiaca. Údaje na prenos pripravíme manuálne v strojovo čitateľnom formáte.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právom, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk
10. Deti
Thymelist je určený osobám od 16 rokov. Ak máte menej ako 16 rokov, aplikáciu prosím nepoužívajte.
11. Cookies
Stránka thymelist.com nepoužíva žiadne cookies. Webová analytika (PostHog, EÚ) beží bez cookies a bez trvalých identifikátorov a monitorovanie chýb (Sentry, EÚ) neukladá v prehliadači nič. Preto nezobrazujeme cookie lištu.
12. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom. Dátum poslednej aktualizácie je uvedený v hornej časti tejto stránky.
13. Kontakt
S akoukoľvek otázkou o ochrane osobných údajov nám napíšte na support@thymelist.com.