Delta12 · právní informace

Zásady ochrany soukromí

Verze 1.0 · Účinnost od 2. 10. 2026

Ve zkratce

Surová data z Apple Zdraví (jednotlivé záznamy tepu, spánku, kroků a tréninků) zůstávají v telefonu. Na server jdou jen denní souhrny.
Fotky se šifrují už v telefonu. Klíč máš jen ty (iCloud Klíčenka), my je otevřít nemůžeme.
AI dostává jen souhrny, cíle a profil bez jména a e-mailu. Nikdy fotky ani surová data ze Zdraví.
Data aplikace ukládáme v EU (Frankfurt).
Žádné reklamy, žádný prodej dat, žádná analytika ani sledování.
Všechno si v aplikaci stáhneš (Exportovat vše) nebo smažeš (Smazat vše).

Kdo je správce
Jaké údaje zpracováváme a proč
Apple Zdraví
Fotky
Zpracování přes AI
Nákupy
Web delta12.app
Komu údaje předáváme
Předání mimo EU
Jak dlouho údaje uchováváme
Zabezpečení
Tvoje práva
Souhlasy: plné znění
Delta12 není zdravotnický prostředek
Změny zásad

1. Kdo je správce

Správcem osobních údajů v aplikaci Delta12 a na webu delta12.app je Peter Buchlák, IČO 87549301, Na Zlaté stoce 1886/5A, 370 05 České Budějovice, Česká republika.

Kontakt pro vše, co se týká ochrany osobních údajů: hello@delta12.app.

2. Jaké údaje zpracováváme a proč

Údaje	K čemu	Právní základ
Účet	Přihlášení přes Sign in with Apple. Aplikace od Applu nežádá jméno ani e-mail; dostaneme identifikátor účtu, ke kterému patří tvoje data.	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Profil z onboardingu	Cíle a poznámka k cílům, rok narození, pohlaví (volitelné), výška, úroveň aktivity, jak se cítíš, sporty, tréninkové dny a čas, místa a vybavení, preference stravy, nastavení připomínek, jazyk. Slouží k sestavení a úpravám plánu.	Plnění smlouvy
Údaje o zdraví	Váha, maximální tep, omezení pro plán (oblasti a poznámka, nejde o diagnózu), denní souhrny ze Zdraví, obvody, týdenní dotazník (energie, nálada, stres, kvalita spánku, chuť k jídlu, únava svalů, poznámka), testy výkonnosti, návykový deník týdne 0 (čas do postele, obrazovky, alkohol, kofein), výchozí stav a plnění plánu. K tvorbě a vyhodnocení plánu a k týdennímu reportu.	Výslovný souhlas (čl. 9 odst. 2 písm. a a čl. 6 odst. 1 písm. a GDPR)
Fotky z check-inu	Porovnání tvé proměny v čase. Na serveru jen zašifrované, viz Fotky.	Výslovný souhlas
Plán a reporty	Plán, jeho revize (kdo a proč ho změnil), týdenní a finální reporty, stav generování a technický záznam o volání AI (model a počet tokenů).	Plnění smlouvy; u částí vytvořených AI výslovný souhlas
Nákupy	Ověření a uplatnění nákupu programu, viz Nákupy.	Plnění smlouvy
Záznamy souhlasů	Druh souhlasu, udělen nebo odvolán, verze textu a čas. Abychom doložili, k čemu jsi souhlas dal.	Právní povinnost (čl. 7 odst. 1 a čl. 6 odst. 1 písm. c GDPR)
Technické záznamy	Poskytovatelé serverů zapisují při každém požadavku technické údaje (například IP adresu a čas) do provozních logů. Slouží k provozu a zabezpečení.	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Profil, údaje o zdraví a plán můžeš kdykoli upravit v aplikaci v Profilu. Připomínky plánuje přímo telefon, push notifikace přes server neposíláme.

3. Apple Zdraví

Se souhlasem čte Delta12 v telefonu ze Zdraví spánek, klidový tep, HRV, kroky, denní světlo, aktivní minuty, váhu a tréninky. Surové záznamy nikdy neopouštějí telefon. Na server jdou jen denní souhrny (například délka spánku nebo průměrný klidový tep za den) se zdrojem: zařízení, aplikace a u HRV typ měření. Tréninky ze Zdraví se v telefonu párují s plánem, aby sis je nemusel odškrtávat.

Data ze Zdraví nepoužíváme k reklamě ani je neprodáváme. Do Zdraví Delta12 nic nezapisuje. Běhy a jízdy ze schváleného plánu umí aplikace na tvůj pokyn poslat do aplikace Cvičení na Apple Watch; to se děje jen mezi tvými zařízeními Apple.

Přístup ke Zdraví můžeš kdykoli vypnout v nastavení iOS. Co se stane po odvolání souhlasu, popisuje plné znění souhlasů.

4. Fotky

Check-in fotky jdou pořídit jen kamerou v aplikaci. Každá fotka i náhled se ještě v telefonu zašifruje vlastním náhodným klíčem (AES-GCM) a ten se zašifruje tvým hlavním klíčem, který je uložený v iCloud Klíčence. Na server odchází jen zašifrovaný soubor a metadata: čas, póza, check-in, otisk souboru (SHA-256) a podpis Apple App Attest, který potvrzuje, že fotka vznikla v aplikaci.

Bez tvého klíče fotky nikdo neotevře, ani my. V Profilu si můžeš uložit záchranný klíč pro případ ztráty přístupu k iCloudu. Když přijdeš o iCloud Klíčenku i záchranný klíč, fotky nejdou obnovit. Porovnání fotek, výsledková karta i time-lapse vznikají v telefonu.

5. Zpracování přes AI

Plán, návrhy na další týden a shrnutí v týdenních reportech píše jazykový model společnosti Anthropic. Aplikace s ním nekomunikuje přímo: požadavek jde přes náš server (Supabase Edge Functions), kde je i klíč k AI.

Do AI posíláme: cíle, omezení pro plán a profil (bez jména a e-mailu), souhrny metrik (průměry, výchozí stav, týdenní vývoj), hodnoty z check-inu, výsledky testů a plnění plánu.

Nikdy neposíláme: fotky ani surová data ze Zdraví.

Anthropic zpracovává údaje jako náš zpracovatel na základě smlouvy o zpracování osobních údajů. Výstup AI je vždy jen návrh: AI nikdy nemění schválený plán sama, každou změnu schvaluješ ty. Nedochází tedy k automatizovanému rozhodování s právními nebo podobně závažnými účinky ve smyslu čl. 22 GDPR.

Když souhlas se zpracováním přes AI odvoláš, AI přestane sestavovat plán, návrhy i shrnutí reportů. Schválený plán zůstane a upravovat ho můžeš sám.

6. Nákupy

Program se kupuje v aplikaci přes App Store. Prodejcem je Apple: platbu, platební údaje, daně i vrácení peněz řeší Apple a údaje o tvé kartě nikdy nevidíme.

Abychom nákup ověřili a odemkli ti program, ukládáme k tvému účtu záznam o nákupu: produkt, identifikátory transakce, datum, prostředí (produkce nebo testovací), cenu a měnu, pokud je Apple uvádí, a podepsanou transakci od Applu jako doklad. Záznam je součástí exportu a smaže se se smazáním účtu.

Co po smazání účtu zůstane: samotné ID transakce Apple a čas jejího uplatnění, bez vazby na tebe, tvůj účet nebo program. Bez toho by šel jeden zaplacený nákup uplatnit opakovaně (smazat účet, přihlásit se znovu a obnovit nákup). Samotné ID transakce tě bez účtenky od Applu, kterou máš jen ty, neidentifikuje. Právní základ: oprávněný zájem na ochraně před zneužitím (čl. 6 odst. 1 písm. f GDPR).

7. Web delta12.app

Web nepoužívá cookies, analytiku ani sledovací kódy. Písma jsou uložená přímo na delta12.app, žádný požadavek nejde ke Googlu.

Seznam zájemců: když vyplníš formulář na webu, uložíme e-mail, jestli jsi jednotlivec nebo trenér, nepovinně hlavní cíl, počet klientů a odkud o nás víš, jazyk stránky a čas. Údaje jsou v EU (Frankfurt), použijeme je jen k tomu, abychom se ti ozvali kvůli startu nebo rozhovoru, a nikdo kromě správce je nečte. Právní základ je tvůj souhlas daný odesláním formuláře; seznam smažeme po spuštění aplikace, dřív kdykoli na požádání e-mailem.

8. Komu údaje předáváme

Údaje nikomu neprodáváme a nepoužíváme je k reklamě. Pracují s nimi jen tito poskytovatelé:

Supabase (zpracovatel): databáze, přihlášení, úložiště šifrovaných fotek a serverové funkce. Projekt běží v regionu EU, Frankfurt (eu-central-1).
Anthropic (zpracovatel): jazykový model pro plán a reporty, jen v rozsahu podle bodu 5.
Apple: Sign in with Apple, App Store (prodej a platby), iCloud Klíčenka (klíč k fotkám), App Attest a Apple Zdraví. U svých služeb je Apple samostatným správcem a řídí se vlastními zásadami.
Vercel (zpracovatel): hosting webu delta12.app. Aplikace přes Vercel žádná data neposílá.

Trenér nebo jiný uživatel tvá data nevidí. Pokud v budoucnu přibude sdílení s trenérem, bude jen s tvým výslovným svolením.

9. Předání mimo EU

Data aplikace jsou uložená v EU. Mimo EU (do USA) se dostávají údaje posílané do AI (Anthropic) a technické údaje u služeb Apple, Vercel a Google. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), pokud je u poskytovatele certifikace, nebo o standardní smluvní doložky EU.

10. Jak dlouho údaje uchováváme

Data účtu a programu do doby, než je smažeš. Dokončený program zůstává dostupný (plán, reporty, fotky, export), dokud účet nesmažeš.
Po odvolání souhlasu se zdravotními údaji se nová data nenahrávají a už nahraná se nepoužívají pro plán ani reporty. Smazána ale nejsou automaticky; smažeš je v Profilu v sekci Data.
Smazat vše smaže data na serveru, šifrované fotky, přihlašovací účet, data v telefonu a klíč k fotkám v iCloud Klíčence.
Evidence uplatněných nákupů (jen ID transakce a čas, bez vazby na účet) zůstává trvale, viz Nákupy.
Zálohy databáze dělá poskytovatel Supabase. Smazaná data v nich mohou po omezenou dobu přetrvat, než se zálohy přepíšou.
Provozní logy drží poskytovatelé jen po dobu nutnou pro provoz a zabezpečení.

11. Zabezpečení

Každý řádek v databázi je chráněný pravidly přístupu (row level security): přečíst ho můžeš jen ty.
Fotky jsou šifrované v telefonu (end-to-end), ostatní data šifruje úložiště poskytovatele.
Klíče ke službám (AI, správa serveru) jsou jen na serveru, nikdy v aplikaci.
Komunikace mezi aplikací a serverem je šifrovaná (HTTPS).

12. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžeš kdykoli odvolat; zpracování před odvoláním tím nepřestává být zákonné.

Většinu vyřídíš sám přímo v aplikaci:

Přístup a přenositelnost: Profil → Data → Exportovat vše. Archiv ZIP vznikne v telefonu a obsahuje všechna tvá data ve formátu JSON a dešifrované fotky.
Výmaz: Profil → Data → Smazat vše.
Oprava: Profil → Profil a plán.
Odvolání souhlasu: Profil → Souhlasy.
Co se kam posílá: Profil → O aplikaci.

S čímkoli dalším napiš na hello@delta12.app. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máš také právo podat stížnost u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost můžeš podat i u úřadu v zemi, kde žiješ nebo pracuješ.

13. Souhlasy: plné znění

Souhlasy dáváš v aplikaci na začátku onboardingu, každý zvlášť, ještě než aplikace cokoli načte ze Zdraví. Každá změna se uloží jako nový záznam s verzí textu a časem. Aktuální verze textů: 2026-09-29. V Profilu → Souhlasy je můžeš kdykoli odvolat a znovu udělit.

„Spánek, tep, tréninky, váhu a omezení používáme k tvorbě a vyhodnocení plánu.“

Souhlasíš se zpracováním údajů o zdraví podle čl. 9 odst. 2 písm. a GDPR: denních souhrnů ze Zdraví, váhy, obvodů, testů výkonnosti, dotazníku, návykového deníku, maximálního tepu, omezení pro plán a plnění plánu, za účelem sestavení plánu, jeho úprav, týdenních reportů a finálního vyhodnocení programu.

Po odvolání: aplikace přestane posílat souhrny ze Zdraví na server a sama párovat tréninky ze Zdraví s plánem. Data v telefonu dál uvidíš. Týdenní report a plán přestanou používat údaje ze Zdraví, i ty nahrané dřív, a vycházejí jen z plnění, dotazníku a ručních záznamů. Data, která už na serveru jsou, tam zůstanou, dokud je nesmažeš v sekci Data.

„Plán a reporty píše AI (EU smlouva). Posíláme jen souhrny a cíle – nikdy fotky ani surová data.“

Souhlasíš s tím, že údaje uvedené v bodě 5 (včetně souhrnů údajů o zdraví) předáme poskytovateli jazykového modelu Anthropic, a to i mimo EU, aby sestavil plán, návrhy na další týden a shrnutí reportů.

Po odvolání: AI přestane sestavovat plán, návrhy na další týden a shrnutí v týdenním reportu. Report dál ukáže tvoje čísla. Schválený plán zůstane, jak je, a upravovat ho můžeš sám.

„Anonymizované souhrny pomůžou férově srovnávat výsledky programů a trenérů.“

Souhlasíš s tím, že tvé výsledky můžeme po anonymizaci použít pro budoucí srovnání výsledků programů a trenérů. Zatím žádné srovnání neprovádíme; souhlas se jen eviduje. Bez něj aplikace funguje stejně.

Po odvolání: tvoje souhrny se pro srovnání nepoužijí. Na plán, reporty ani data v aplikaci to nemá vliv.

14. Delta12 není zdravotnický prostředek

Delta12 nic nediagnostikuje ani neléčí a nenahrazuje lékaře. Plán a doporučení se týkají kondice, spánku, návyků a principů stravování. Údaje o zdraví zpracováváme jen k tomu, aby plán odpovídal tobě.

15. Změny zásad

Když zásady změníme, zveřejníme novou verzi na této stránce s novým číslem verze a datem účinnosti. Pokud by změna vyžadovala nový souhlas, požádáme o něj v aplikaci; texty souhlasů jsou verzované.