1. Správce osobních údajů

2. Jaké údaje zpracováváme

• Účet: e-mail, uživatelské jméno, heslo (uloženo jako bcrypt hash), hash záchranného klíče.
• Obsah aplikace: konfigurace pěstebních prostorů, rostliny, recepty, kalendář, data z čidel, historie chatu a výsledky AI analýz. Fotografie pro analýzu se odesílají ke zpracování AI, ale neukládáme je — ukládá se pouze výsledek analýzy.
• Provozní údaje: statistiky využití, log aktivit, IP adresa (omezování četnosti / ochrana proti zneužití).
• Platby: tarif, stav a období předplatného, identifikátor platby od GoPay. Údaje o platební kartě nezpracováváme — zadávají se přímo u platební brány.
• Technické úložiště: localStorage prohlížeče (data neregistrovaného uživatele, přihlašovací token).

3. Účely a právní základy

• Plnění smlouvy — poskytování služby a předplatného (čl. 6 odst. 1 písm. b GDPR).
• Plnění právní povinnosti — účetnictví a daně (čl. 6 odst. 1 písm. c).
• Oprávněný zájem — bezpečnost provozu a prevence zneužití (čl. 6 odst. 1 písm. f).
• Souhlas — tam, kde je výslovně vyžadován (čl. 6 odst. 1 písm. a).

4. Příjemci a zpracovatelé

• OpenAI (USA) — zpracování fotografií a textu pro AI diagnostiku a chat; jde o přenos mimo EU na základě standardních smluvních doložek (SCC).
• GoPay (ČR) — zpracování plateb za předplatné.
• Hetzner (EU) — hosting a infrastruktura.

5. Doba uložení

Údaje zpracováváme po dobu trvání účtu. Daňové doklady uchováváme 10 let (plátce DPH, zákon o DPH), ostatní účetní doklady 5 let (zákon o účetnictví). Po zrušení účtu ostatní údaje bez zbytečného odkladu vymažeme nebo anonymizujeme.

6. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Práva uplatníte e-mailem na info@dualcorelabs.tech. Stížnost lze podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies a localStorage

Aplikace používá úložiště prohlížeče (localStorage) nezbytné pro vlastní fungování (přihlašovací token, data neregistrovaného uživatele), které nevyžaduje souhlas. Případné analytické nebo marketingové nástroje [DOPLŇ, pokud budou nasazeny] by byly použity až na základě souhlasu.