Zásady ochrany osobních údajů

Platné od 10. 10. 2026 · verze 2

Krátce

• Tvoje záznamy (jídlo, váha, tréninky, spánek, tep) a údaje o zdraví, které uvedeš (alergie, zdravotní stav), vidíš jen ty. Nikomu je neprodáváme a nepoužíváme je k reklamě.
• Databáze je v Evropské unii (datacentrum ve Frankfurtu).
• Rozpoznání jídla z fotky, zápis slovy, rozbor, plán z dotazníku, návrh jídelníčku a další odhady počítají modely umělé inteligence u poskytovatelů Anthropic a Xiaomi — dostanou jen to, co daná funkce potřebuje.
• Svoje data si můžeš kdykoli stáhnout a účet i se všemi daty sám smazat.

1. Kdo údaje zpracovává
2. Jaké údaje zpracováváme
3. Proč a na jakém právním základě
4. Kdo k údajům má přístup
5. Předání mimo EU
6. Jak dlouho údaje uchováváme
7. Tvoje práva
8. Automatické odhady
9. Cookies a úložiště v prohlížeči
10. Zabezpečení
11. Věk
12. Změny zásad

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel aplikace ForkRep: , IČO , . Se vším, co se týká osobních údajů, se obracej na e-mail . Pověřence pro ochranu osobních údajů jmenovaného nemáme — zákon nám to neukládá.

2. Jaké údaje zpracováváme

Účet

E-mail, jméno, heslo (uložené jen jako otisk — vidět ho nemůžeme), jazyk aplikace, datum registrace a posledního přihlášení, stav účtu, tarif a platnost předplatného a záznam o tvém souhlasu s podmínkami a se zpracováním údajů o zdraví (kdy a v jaké verzi).

Údaje o zdraví a životosprávě

Jde o zvláštní kategorii osobních údajů (čl. 9 GDPR), proto je zpracováváme jen s tvým výslovným souhlasem:

• co jíš a piješ — potraviny, množství, čas a druh jídla, vlastní potraviny a recepty, fotky jídla, pokud je pošleš k rozpoznání;
• tělesné údaje — výška, váha, věk, pohlaví, složení těla a obvody;
• pohyb a tréninky — druh, délka, vzdálenost, energie, tep, kroky, spánek a další hodnoty, které zapíšeš ručně nebo načteš ze souborů a exportů z hodinek a aplikací (Zdraví, Garmin, Strava…), a odcvičené svaly;
• cíle, odpovědi z dotazníku (včetně toho, co napíšeš vlastními slovy) a rozbory a plány, které ti aplikace spočítá;
• alergie a nesnášenlivosti, zdravotní stav (třeba nemoc štítné žlázy, cukrovka, nemoc ledvin, těhotenství nebo kojení) a způsob stravování (třeba bez masa nebo bez vepřového) — jen pokud je v dotazníku nebo v okně Zdraví a alergie uvedeš; vyplňovat je nemusíš. Ze způsobu stravování by se dalo usuzovat i na náboženské nebo jiné přesvědčení, proto s ním zacházíme stejně jako s údaji o zdraví;
• nemoc, zranění a menstruace, které si zapíšeš ke dni v kalendáři (i s poznámkou) — jen pokud je zapíšeš;
• data ze Zdraví v iPhonu (kroky, energie, tep, spánek, tréninky, váha…), která sem posílá exportní appka (třeba Health Data Export) na tvou osobní adresu — jen pokud si automatický import zapneš; na serveru počkají, dokud je aplikace nenačte, pak se smažou;
• zprávy, které napíšeš do zápisu slovy (třeba „k snídani 2 vajíčka").

Technické a provozní údaje

IP adresa a údaje o prohlížeči v provozních záznamech serverů (web, databáze, přihlášení), počet a druh použití funkcí s umělou inteligencí, množství zpracovaného textu a odhad jejich ceny — bez obsahu dotazu.

Platby

Údaje potřebné k přijetí a evidenci platby za předplatné: částka, datum, způsob platby, údaje o plátci a údaje na dokladu.

3. Proč a na jakém právním základě

Účel	Údaje	Právní základ
Vedení účtu a poskytování služby — deník, výpočty, přehledy, synchronizace mezi zařízeními	účet, údaje o zdraví	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u údajů o zdraví navíc tvůj výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR)
Úprava plánu podle zdraví (třeba bez schodku v těhotenství, méně bílkovin při nemoci ledvin), upozornění na alergen v názvu potraviny a na varování úřadů před výrobky s neuvedeným alergenem z tvého profilu	alergie, zdravotní stav, způsob stravování	tvůj výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR)
Odhady z fotek a textu, zápis slovy, rozbor, plán z dotazníku, návrh jídelníčku, doplnění vitamínů a minerálů, čtení tabulek s tréninky (funkce s umělou inteligencí)	jen to, co do dané funkce pošleš, a údaje, které k výpočtu potřebuje	plnění smlouvy a výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR)
E-maily k účtu — potvrzení registrace, obnova hesla, změna e-mailu, důležitá upozornění ke službě	e-mail, jméno, jazyk	plnění smlouvy
Platby, doklady a účetnictví	platební údaje	právní povinnost (čl. 6 odst. 1 písm. c) GDPR) podle účetních a daňových předpisů
Bezpečnost a provoz — ochrana před zneužitím, denní limity, řešení chyb, hlídání nákladů	technické a provozní údaje	oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Odpovědi na tvoje dotazy a vyřízení reklamací	kontaktní údaje a obsah zprávy	plnění smlouvy, oprávněný zájem

Reklamní e-maily ti bez tvého souhlasu posílat nebudeme. Údaje neprodáváme, nepoužíváme je k cílení reklamy a nepředáváme je nikomu jinému než zpracovatelům uvedeným níže.

4. Kdo k údajům má přístup

• Ty. Svoje záznamy vidíš jen ty. Hlídá to přímo databáze (pravidla přístupu k řádkům), takže je neuvidí žádný jiný uživatel.
• Provozovatel vidí v administraci jen údaje o účtu: e-mail, jméno, tarif, platnost, stav účtu a počty použití funkcí s umělou inteligencí. Do tvých záznamů nenahlíží. Technický přístup k databázi má a použije ho jen tehdy, když nás požádáš o vyřešení problému, nebo když to ukládá zákon.
• Zpracovatelé — firmy, které nám pomáhají službu provozovat. Údaje zpracovávají jen podle našich pokynů a jen v rozsahu, který k tomu potřebují:

Zpracovatel	Co pro nás dělá	Kde jsou údaje
Supabase, Inc. (USA)	databáze, přihlašování, serverové funkce a odesílání e-mailů k účtu	databáze v datacentru AWS ve Frankfurtu nad Mohanem (Německo, EU)
Netlify, Inc. (USA)	hostování webu aplikace — vidí IP adresu a údaje o prohlížeči při načtení stránky	celosvětová síť serverů
Anthropic, PBC (USA)	modely Claude: rozpoznání jídla z fotky a z textu, zápis slovy, rozbor, plán z dotazníku, návrh jídelníčku, doplnění vitamínů a minerálů, čtení tabulek s tréninky	USA; vstupy a výstupy maže do 30 dnů a nepoužívá je k trénování svých modelů
Xiaomi (Xiaomi Technologies Singapore Pte. Ltd., Beijing Xiaomi Mobile Software Co., Ltd. a spřízněné společnosti)	modely MiMo: tytéž funkce jako u Anthropic, pokud jsou na ně nastavené	Singapur, Nizozemsko nebo Čína — podle podmínek Xiaomi

Fotku jídla posíláme jen tehdy, když ji sám vybereš k rozpoznání; samotnou fotku neukládáme, uložíme jen výsledek a malý náhled v tvém prohlížeči, dokud úlohu nedokončíš. K rozboru posíláme jen čísla po dnech (příjem, výdej, tréninky, spánek, váha…) a dny s nemocí, zraněním nebo menstruací, pokud je zapíšeš, ne tvoje jméno ani e-mail. K plánu z dotazníku posíláme jen odpovědi z dotazníku (pokud je uvedeš, i alergie, zdravotní stav a způsob stravování), také bez jména a e-mailu. K návrhu jídelníčku posíláme cíle po dnech, zvolená jídla dne, tvoje přání, cíle ze záložky Cíle, údaje o zdraví z profilu a názvy a hodnoty potravin z tvé knihovny — bez jména a e-mailu. U baleného výrobku z fotky se jeho značka a název hledají na internetu; nalezené údaje o výrobku (ne o tobě) se uloží do společné databáze výrobků. Při skenování čárového kódu se kód výrobku pošle z našeho serveru do Open Food Facts (otevřená databáze obalů) — bez údajů o tobě. Upozornění na alergeny (u potravin i ve varováních úřadů) vyhodnocuje aplikace sama v tvém prohlížeči a nikam je neposílá. Údaje můžeme předat také úřadům, pokud nám to ukládá zákon.

5. Předání mimo EU

Někteří zpracovatelé sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor (USA, Singapur, Čína). Údaje jim předáváme jen se zárukami podle kapitoly V GDPR — zejména na základě standardních smluvních doložek schválených Evropskou komisí, případně v rámci EU–USA Data Privacy Framework. Kopii záruk ti na požádání pošleme.

6. Jak dlouho údaje uchováváme

• Účet a záznamy — dokud účet máš. Po skončení předplatného je necháváme uložené, abys mohl(a) navázat. Pokud se dva roky nepřihlásíš a nemáš platné předplatné, můžeme účet po předchozím upozornění e-mailem smazat.
• Smazání účtu — když účet smažeš, hned se smažou všechna jeho data. Ze záloh databáze zmizí s jejich pravidelným přepsáním, nejpozději do 30 dnů.
• Výsledky výpočtů, které čekají na vyzvednutí (třeba když během zpracování zavřeš stránku) — nejvýš 2 dny.
• U poskytovatelů umělé inteligence — Anthropic maže vstupy a výstupy do 30 dnů; Xiaomi podle svých podmínek.
• Doklady o platbách — po dobu, kterou ukládají účetní a daňové předpisy (až 10 let).
• Provozní záznamy serverů — podle nastavení poskytovatelů, obvykle dny až týdny.

7. Tvoje práva

• Přístup a přenositelnost — kopii svých dat si stáhneš sám v aplikaci tlačítkem „Stáhnout moje data" (soubor JSON); další informace ti pošleme na požádání.
• Oprava — údaje opravíš přímo v aplikaci (alergie, zdravotní stav a způsob stravování v Kalorie → Zdraví a alergie), jinak nám napiš.
• Výmaz — účet se všemi daty smažeš v aplikaci (účet → Smazat účet), nebo nám napiš.
• Omezení zpracování a námitka — proti zpracování na základě oprávněného zájmu můžeš vznést námitku.
• Odvolání souhlasu — souhlas se zpracováním údajů o zdraví můžeš kdykoli odvolat smazáním účtu nebo e-mailem. Bez něj aplikaci používat nejde, protože s těmito údaji pracuje. Odvolání se netýká zpracování před ním. Alergie, zdravotní stav a způsob stravování jsou nepovinné — kdykoli je odebereš v Kalorie → Zdraví a alergie (zrušíš označení a uložíš) a aplikace s nimi přestane pracovat. Nemoc, zranění a menstruaci smažeš u daného dne v kalendáři.
• Stížnost — můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce. Napiš nám z e-mailu, se kterým máš účet, ať můžeme ověřit, že jde o tebe.

8. Automatické odhady

Aplikace počítá odhady (energie a živiny, výdej, plán, rozbor) automaticky, část z nich pomocí umělé inteligence. Jsou to doporučení; žádné rozhodnutí s právními nebo podobně závažnými účinky o tobě automaticky nedělá (čl. 22 GDPR). Upozornění na alergeny se řídí jen názvem potraviny a textem varování — jsou to nápovědy, složení si vždy ověř na obalu. Odhady si zkontroluj — viz podmínky použití.

9. Cookies a úložiště v prohlížeči

Nepoužíváme reklamní ani analytické cookies ani žádné sledovací nástroje. Písma a knihovny načítá aplikace ze svého webu, ne od třetích stran. V prohlížeči (localStorage) si ukládá jen to, co potřebuje k fungování:

• přihlášení (položky sb-…) — do odhlášení;
• vzhled a jazyk, sbalené skupiny, zvolené období rozboru a datum poslední zálohy;
• kopii profilu (výška, váha, cíle, případně alergie a zdravotní stav) pro rychlý start a rozpracované výpočty a zprávy zápisu slovy — po odhlášení se smažou.

Tyto položky jsou nezbytné pro službu, kterou sám používáš, proto k nim souhlas nepotřebujeme.

10. Zabezpečení

Spojení je šifrované (HTTPS), hesla jsou uložená jen jako otisk, přístup k datům hlídá databáze a klíče k službám umělé inteligence jsou jen na serveru, nikdy v prohlížeči. Kdyby došlo k úniku údajů, který by tě mohl ohrozit, dáme ti vědět.

11. Věk

ForkRep je pro lidi od 15 let. Mladší si účet mohou založit jen se souhlasem rodiče nebo jiného zákonného zástupce (zákon č. 110/2019 Sb., o zpracování osobních údajů, § 7).

12. Změny zásad

Když zásady změníme, upozorníme tě v aplikaci nebo e-mailem. Pokud by se změnilo zpracování údajů o zdraví, požádáme tě znovu o souhlas.

Verze 2 (10. 10. 2026): přibyly nepovinné údaje o alergiích, zdravotním stavu a způsobu stravování (kapitoly 2–4 a 7–9). Proto tě aplikace požádá o souhlas znovu.

Privacy Policy

Effective from 10 October 2026 · version 2 · This is a translation; the Czech version prevails.

In short

• Your records (food, weight, workouts, sleep, heart rate) and the health data you provide (allergies, health conditions) are visible only to you. We never sell them or use them for advertising.
• The database is in the European Union (a data centre in Frankfurt).
• Food recognition from photos, logging in words, the analysis, the questionnaire plan, meal plan suggestions and other estimates are computed by artificial intelligence models from Anthropic and Xiaomi — they receive only what the feature needs.
• You can download your data at any time and delete your account with all its data yourself.

1. Who processes the data
2. What data we process
3. Why and on what legal basis
4. Who has access
5. Transfers outside the EU
6. How long we keep data
7. Your rights
8. Automated estimates
9. Cookies and browser storage
10. Security
11. Age
12. Changes

1. Who processes the data

The controller of your personal data is the operator of ForkRep: , company ID (IČO) , . For anything concerning personal data, write to . We have not appointed a data protection officer, as the law does not require us to.

2. What data we process

Account

E-mail, name, password (stored only as a hash — we cannot see it), app language, date of registration and last sign-in, account status, plan and subscription validity, and a record of your consent to the terms and to the processing of health data (when and which version).

Health and lifestyle data

This is a special category of personal data (Art. 9 GDPR), so we process it only with your explicit consent:

• what you eat and drink — foods, amounts, time and type of meal, your own foods and recipes, photos of food if you send them for recognition;
• body data — height, weight, age, sex, body composition and measurements;
• activity and workouts — type, duration, distance, energy, heart rate, steps, sleep and other values you enter manually or load from files and exports from watches and apps (Health, Garmin, Strava…), and the muscles you trained;
• goals, questionnaire answers (including what you write in your own words) and the analyses and plans the app computes for you;
• allergies and intolerances, health conditions (e.g. thyroid disease, diabetes, kidney disease, pregnancy or breastfeeding) and the way you eat (e.g. no meat or no pork) — only if you enter them in the questionnaire or in the Health and allergies window; they are optional. The way you eat could also suggest religious or other beliefs, so we treat it the same way as health data;
• illness, injury and periods you note for a day in the calendar (including a note) — only if you note them;
• data from Health on your iPhone (steps, energy, heart rate, sleep, workouts, weight…) that an export app (such as Health Data Export) sends to your personal address — only if you turn on the automatic import; it waits on the server until the app loads it, then it is deleted;
• messages you write when logging in words (e.g. "2 eggs for breakfast").

Technical and operational data

IP address and browser details in server logs (website, database, sign-in), the number and type of uses of the artificial intelligence features, the amount of text processed and their estimated cost — without the content.

Payments

Data needed to receive and record subscription payments: amount, date, payment method, payer details and the details on the receipt.

3. Why and on what legal basis

Purpose	Data	Legal basis
Running your account and the service — diary, calculations, overviews, sync between devices	account, health data	performance of a contract (Art. 6(1)(b) GDPR); for health data also your explicit consent (Art. 9(2)(a) GDPR)
Adjusting the plan to your health (e.g. no deficit during pregnancy, less protein with kidney disease), warnings about an allergen in a food's name and about authority alerts on products with an undeclared allergen from your profile	allergies, health conditions, the way you eat	your explicit consent (Art. 9(2)(a) GDPR)
Estimates from photos and text, logging in words, analysis, questionnaire plan, meal plan suggestions, adding vitamins and minerals, reading workout tables (artificial intelligence features)	only what you send to that feature and the data it needs for the calculation	performance of a contract and explicit consent (Art. 9(2)(a) GDPR)
Account e-mails — sign-up confirmation, password reset, e-mail change, important service notices	e-mail, name, language	performance of a contract
Payments, receipts and accounting	payment data	legal obligation (Art. 6(1)(c) GDPR) under accounting and tax law
Security and operation — abuse prevention, daily limits, troubleshooting, cost control	technical and operational data	legitimate interest (Art. 6(1)(f) GDPR)
Answering your questions and handling complaints	contact details and message content	performance of a contract, legitimate interest

We will not send you marketing e-mails without your consent. We do not sell your data, use it for ad targeting or share it with anyone other than the processors listed below.

4. Who has access

• You. Only you can see your records. The database itself enforces this (row-level access rules), so no other user can see them.
• The operator sees only account details in the admin area: e-mail, name, plan, validity, account status and the number of uses of the AI features. We do not look into your records. We do have technical access to the database and use it only when you ask us to solve a problem or when the law requires it.
• Processors — companies that help us run the service. They process data only on our instructions and only to the extent they need:

Processor	What it does for us	Where the data is
Supabase, Inc. (USA)	database, sign-in, server functions and account e-mails	database in the AWS data centre in Frankfurt am Main (Germany, EU)
Netlify, Inc. (USA)	hosting the app's website — sees the IP address and browser details when the page loads	worldwide server network
Anthropic, PBC (USA)	Claude models: food recognition from photos and text, logging in words, analysis, questionnaire plan, meal plan suggestions, adding vitamins and minerals, reading workout tables	USA; deletes inputs and outputs within 30 days and does not use them to train its models
Xiaomi (Xiaomi Technologies Singapore Pte. Ltd., Beijing Xiaomi Mobile Software Co., Ltd. and affiliates)	MiMo models: the same features as Anthropic, where configured	Singapore, the Netherlands or China — according to Xiaomi's terms

We send a food photo only when you choose it for recognition; we do not store the photo itself — only the result and a small thumbnail in your browser until the task is finished. For the analysis we send only daily numbers (intake, expenditure, workouts, sleep, weight…) and the days with illness, injury or a period if you note them, not your name or e-mail. For the questionnaire plan we send only your questionnaire answers (including allergies, health conditions and the way you eat, if you provide them), also without your name or e-mail. For meal plan suggestions we send the daily goals, the chosen meals, your wishes, the goals from the Goals tab, the health data from your profile and the names and values of foods in your library — without your name or e-mail. For a packaged product in a photo, its brand and name are looked up online; the product data found (not data about you) is saved to a shared product database. When you scan a barcode, the product code is sent from our server to Open Food Facts (an open database of food packs) — without any data about you. The app works out allergen warnings (for foods and in authority alerts) itself in your browser and does not send them anywhere. We may also disclose data to authorities where the law requires it.

5. Transfers outside the EU

Some processors are based or process data outside the European Economic Area (USA, Singapore, China). We transfer data to them only with the safeguards required by Chapter V GDPR — in particular the standard contractual clauses approved by the European Commission or the EU–US Data Privacy Framework. We will send you a copy of the safeguards on request.

6. How long we keep data

• Account and records — as long as you have an account. When a subscription ends we keep them so you can continue later. If you do not sign in for two years and have no valid subscription, we may delete the account after notifying you by e-mail.
• Account deletion — when you delete your account, all its data is deleted immediately. It disappears from database backups as they are overwritten, within 30 days at the latest.
• Results waiting to be collected (e.g. when you close the page during processing) — 2 days at most.
• At the AI providers — Anthropic deletes inputs and outputs within 30 days; Xiaomi according to its terms.
• Payment records — as long as accounting and tax law requires (up to 10 years).
• Server logs — according to the providers' settings, usually days to weeks.

7. Your rights

• Access and portability — download a copy of your data in the app with "Download my data" (a JSON file); we will send further information on request.
• Rectification — correct your data directly in the app (allergies, health conditions and the way you eat in Calories → Health and allergies), or write to us.
• Erasure — delete your account with all its data in the app (account → Delete account), or write to us.
• Restriction and objection — you can object to processing based on legitimate interest.
• Withdrawing consent — you can withdraw consent to the processing of health data at any time by deleting your account or by e-mail. The app cannot be used without it, because it works with this data. Withdrawal does not affect processing before it. Allergies, health conditions and the way you eat are optional — you can remove them at any time in Calories → Health and allergies (deselect them and save) and the app will stop using them. You delete illness, injury and periods for the given day in the calendar.
• Complaint — you can contact the Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

We respond without undue delay, within one month at the latest. Please write from the e-mail address of your account so we can verify it is you.

8. Automated estimates

The app computes estimates (energy and nutrients, expenditure, plan, analysis) automatically, partly using artificial intelligence. They are recommendations; the app makes no decision about you with legal or similarly significant effects (Art. 22 GDPR). Allergen warnings are based only on a food's name and the text of an alert — they are hints, so always check the ingredients on the pack. Please check the estimates — see the terms of use.

9. Cookies and browser storage

We use no advertising or analytics cookies and no tracking tools. The app loads fonts and libraries from its own website, not from third parties. In your browser (localStorage) it stores only what it needs to work:

• sign-in (sb-… items) — until you sign out;
• appearance and language, collapsed groups, the selected analysis period and the date of the last backup;
• a copy of your profile (height, weight, goals and, if provided, allergies and health conditions) for a fast start, and unfinished calculations and messages from logging in words — deleted when you sign out.

These items are strictly necessary for the service you use, so no consent is needed.

10. Security

The connection is encrypted (HTTPS), passwords are stored only as hashes, access to data is enforced by the database and the keys to the AI services are kept only on the server, never in the browser. If a data breach could put you at risk, we will let you know.

11. Age

ForkRep is for people aged 15 and over. Younger people may create an account only with the consent of a parent or other legal guardian (Czech Act No. 110/2019 Coll., Section 7).

12. Changes

When we change this policy, we will let you know in the app or by e-mail. If the processing of health data changes, we will ask for your consent again.

Version 2 (10 October 2026): optional data on allergies, health conditions and the way you eat were added (sections 2–4 and 7–9). That is why the app asks for your consent again.