Ochrana soukromí
Přehledně vysvětlujeme, co Houby AI ukládá v telefonu a co zpracovávají online služby.
Účinnost od 5. října 2026
Poskytovatel služby: Daniel HanušIČO: 04148193
Hliník 240/30, 750 02 Bochoř, Česká republika
info@decadetools.com
1. Správce a působnost
Správcem osobních údajů zpracovávaných prostřednictvím mobilní aplikace Houby AI a webu houbyai.cz je Daniel Hanuš, IČO 04148193, Hliník 240/30, 750 02 Bochoř, Česká republika. Napište na info@decadetools.com s dotazem k soukromí, žádostí o uplatnění práv nebo žádostí o posouzení výmazu údajů. Aplikace nevyžaduje účet a nevytváří veřejný profil.
2. Údaje v zařízení
Aplikace ukládá místně do databáze a úložiště zařízení vaše fotografie nálezů, historii rozpoznávání a odpovědi AI, zadané popisy, oblíbené druhy, kvízy a odpovědi, poslední hledání a nastavení. Tento obsah se uchovává, dokud jej nesmažete. Aplikace umožňuje většinu místních údajů exportovat nebo smazat; export může obsahovat také fotografie. Nastavení systémových záloh závisí na zařízení a operačním systému. Android zálohování aplikace je v aktuální konfiguraci vypnuté. iOS zálohování závisí na nastavení zařízení.
3. Fotografie a online rozpoznávání
Když sami spustíte rozpoznání, aplikace odešle přes šifrované spojení až tři vybrané fotografie, případný textový kontext, náhodné ID požadavku a verzi atlasu do API provozovaného na Cloudflare. Cloudflare snímky zmenší a překóduje do WebP; tato úprava odstraní EXIF metadata. Snímky a kontext se následně předají Google Gemini API k analýze a vytvoření návrhu výsledku. Původní fotografie v telefonu se tím nemění.
Odstranění EXIF údajů neodstraní informace viditelné přímo na fotografii. Nahrávejte proto jen snímky, které smíte použít, a vyhněte se fotografiím osob, dokladů nebo důvěrným údajům. Atlas a kvízy lze používat bez odeslání fotografie k rozpoznání.
4. Technické údaje a zabezpečení služby
Aplikace vytvoří náhodný identifikátor instalace a uloží jej do zabezpečeného úložiště zařízení. Služba jej používá pro řízení požadavků. Při volání API se zpracovává také náhodné ID požadavku, hash jeho těla, stav a časy zpracování. Pro ochranu proti zneužití služba vytváří otisk IP adresy pro hodinová a denní počítadla. Vlastní provozní záznamy mohou obsahovat ID požadavku, stav, dobu odezvy, verzi modelu a promptu a údaj o spotřebě; aplikační kód do těchto záznamů nezapisuje fotografie, volný text ani odpověď modelu. Cloudflare může samostatně zpracovávat síťové a bezpečnostní údaje při poskytování infrastruktury. K doloženým opatřením patří šifrované spojení s API, uložení instalačního ID v zabezpečeném úložišti systému, limity požadavků a oddělení fotografií a volného textu od vlastních provozních záznamů. Netvrdíme tím, že je každý přenos nebo úložiště absolutně bezpečné. Uvedené identifikátory jsou pseudonymní a nepovažujeme je za anonymní.
5. Analytika mobilní aplikace
Mobilní aplikace automaticky používá Google Firebase Analytics. Zpracovává identifikátor instance aplikace, údaje o zařízení a relaci a statistiku používání obrazovek, úvodu, rozpoznávání, kvízů a oblíbených druhů; Google může z IP adresy odvozovat přibližnou polohu. Událost přidání nebo odebrání oblíbeného druhu obsahuje jeho ID. Ručně vytvořené události neposílají fotografie, zadaný kontext, hledaný výraz ani ID konkrétního nálezu. Reklamní identifikátory a personalizace reklam jsou v aktuální konfiguraci vypnuté. Aplikace nyní nemá samostatné nastavení pro vypnutí analytiky. Samotné používání aplikace, přijetí bezpečnostního upozornění ani přečtení těchto zásad nepředstavuje souhlas s analytikou. Analytika slouží ke statistice používání a zlepšování aplikace; pokud právní předpisy vyžadují souhlas nebo jiný úkon uživatele, musí být zajištěn samostatně.
6. Nákupy, podpora a oprávnění
Pokud je v iOS dostupná nabídka předplatného, Apple App Store a StoreKit zpracovávají platbu a předplatné. RevenueCat pomáhá ověřit nákup a zpřístupnit placené funkce. Aplikace Houby AI neobdrží úplné číslo platební karty. Dostupná nabídka, cena a její podmínky se zobrazují v App Storu. Aktuální verze aplikace nepodporuje nákup předplatného v Androidu. Pokud nám napíšete na podporu, zpracujeme vaši e-mailovou adresu a obsah zprávy, abychom odpověděli a řešili požadavek.
Fotoaparát a přístup k vybraným fotografiím slouží k pořízení nebo výběru snímků. Aplikace nepožaduje přístup ke GPS ani mikrofonu. Oprávnění můžete změnit v nastavení zařízení.
7. Web a poskytovatelé
Web houbyai.cz je hostován na Vercelu. Při jeho načtení hosting zpracovává IP adresu, údaje o požadavku, prohlížeči a zařízení potřebné k doručení a zabezpečení stránky. Webová verze nemá formulář, analytické ani reklamní měření, reklamní pixely ani funkci rozpoznání fotografií. Odkazy na služby třetích stran se po otevření řídí jejich vlastními pravidly.
Fotografie ani obsah nálezů nezveřejňujeme veřejně v aplikaci a osobní údaje neprodáváme. Podle používané funkce jsou příjemci nebo samostatnými poskytovateli Cloudflare (infrastruktura API, zpracování snímků a technické záznamy), Google (Gemini API a Firebase Analytics), Apple (platby a předplatné v iOS), RevenueCat (ověřování iOS nákupů) a Vercel (webhosting). Jejich vlastní informace najdete v odkazech níže. Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Neslibujeme, že všechna data zůstávají v EU; konkrétní smluvní subjekty, lokality a přenosové záruky závisejí na nastavení příslušných účtů a služeb. Daniel Hanuš zůstává správcem pro účely a prostředky zpracování, které určuje. Poskytovatel, který zpracovává údaje jeho jménem, nepřebírá tím odpovědnost správce; poskytovatel může mít také vlastní účely zpracování, pro něž vystupuje samostatně. Konkrétní smluvní role jednotlivých entit se řídí použitou službou a příslušnými smlouvami.
8. Účely a právní důvody zpracování
Rozpoznání je volitelná funkce: bez výběru a odeslání fotografie je nelze provést, zatímco atlas a kvízy můžete používat bez něj. Fotografie je pro vyžádané rozpoznání nutná; doplňující text kontextu je volitelný. K navázání a zabezpečení online požadavku jsou dále potřebné technické identifikátory, stavové údaje a síťové informace; bez nich online rozpoznání neposkytneme. Analytika aplikace se v současné verzi spouští automaticky a samostatně ji vypnout nelze. Údaje pro odpověď na podporu poskytnete dobrovolně, ale bez potřebného kontaktu nemusíme být schopni odpovědět. Fotografie a kontext zpracováváme proto, abychom provedli rozpoznání, které jste vyžádali. Technické záznamy, identifikátory a počítadla používáme pro zajištění provozu, bezpečnosti, prevenci zneužití a řešení chyb. Tyto činnosti vycházejí podle povahy konkrétního zpracování z plnění vámi vyžádané služby, oprávněného zájmu na bezpečném provozu a případných právních povinností. Nákupní údaje jsou nutné k provedení nákupu a správě předplatného; platbu zajišťuje Apple. Analytika se používá ke statistice používání aplikace. Právní základ analytiky se řídí právními předpisy vztahujícími se na dané zařízení a místo používání; tato zásada sama o sobě není souhlasem. Aplikace neposuzuje vaše osobní vlastnosti ani nepřijímá rozhodnutí o vás s právním nebo obdobně významným účinkem; automatizovaný výstup se týká návrhu určení druhu houby.
9. Uchovávání údajů
Místní údaje zůstávají v zařízení, dokud je nesmažete; aplikace nemá nastavenou pevnou automatickou dobu jejich odstranění. Výsledek rozpoznávání uložený na serveru pro opakování požadavku se odstraňuje po 15 minutách. Související technický záznam požadavku obsahující instalační ID, ID a hash požadavku, stav a časy se však v současném serverovém řešení automaticky nemaže a může zůstat uložen bez pevného termínu. Starší počítadla ochrany proti zneužití se uklízejí při dalších požadavcích; při nečinnosti není zaručen přesný okamžik úklidu. Retence provozních logů závisí také na nastavení Cloudflare a Vercelu. Dokumentace Google pro Gemini API uvádí, že Google uchovává pro kontrolu zneužití textové pokyny, kontextové informace a výstupy po dobu 55 dnů; tyto údaje mohou zahrnovat obsah, který jste poslali v rámci požadavku na rozpoznání. Jde o dobu uvedenou Google pro tento účel, nikoli o záruku celkové maximální retence všech dat. Google popisuje také samostatnou funkci projektových API logů, u níž lze nastavit uchování na 7, 14, 28 nebo 55 dní; datasety vytvořené z těchto logů nemusí mít stanovenou dobu uchování. Jde o mechanismus oddělený od kontroly zneužití API a jeho použití se řídí nastavením projektu. Detail uvádí Google – kontrola zneužití Gemini API a pravidla pro logy a sdílení dat. Poskytovatelé odpovídají za vlastní zpracování podle své role a smluv; správce odpovídá za zpracování, jehož účely a prostředky určuje.
10. Smazání, námitky a vaše práva
V aplikaci můžete exportovat nebo smazat místní záznamy a fotografie, oblíbené, kvízy, historii hledání a nastavení. Toto místní smazání neodešle požadavek na náš server, neodstraní instalační ID uložené v zabezpečeném úložišti zařízení, systémové zálohy ani údaje, které již obdrželi poskytovatelé. Odinstalování aplikace samo nezruší předplatné. Pro posouzení přístupu, opravy, omezení nebo výmazu údajů, které zpracováváme, napište na info@decadetools.com. Server nemá samoobslužný účet ani funkci vzdáleného výmazu; žádost proto posuzujeme podle dostupných záznamů a zákonných povinností, aniž bychom slibovali odstranění údajů, které sami technicky nemůžeme dohledat nebo řídit.
Podle GDPR máte za zákonných podmínek právo na přístup, opravu, výmaz a omezení zpracování, právo na přenositelnost, pokud jsou splněny její podmínky, a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat; odvolání nemá vliv na předchozí zpracování. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máte také právo podat stížnost u českého Úřadu pro ochranu osobních údajů na adrese uoou.gov.cz.
11. Změny těchto zásad
Při změně funkcí aplikace, poskytovatelů nebo způsobu zpracování zveřejníme upravené znění na této stránce a aktualizujeme datum účinnosti. Pokud změna podstatně ovlivní zpracování nebo to vyžadují právní předpisy, upozorníme na ni vhodným způsobem, například oznámením v aplikaci. Nemáme-li vaši e-mailovou adresu, nemůžeme slíbit individuální e-mailové oznámení. Změnou zásad se zpětně nemění zákonnost dřívějšího zpracování.