Zásady ochrany osobních údajů

Platí od 31. 10. 2026. Píšeme je tak, aby se daly přečíst za pár minut.

Kdo za Kvarli odpovídá

Kvarli provozuje společnost New Page s.r.o., IČO 22069283, se sídlem Nové sady 988/2, 602 00 Brno, zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 141266. Pro údaje popsané níže je správcem.

S čímkoli k osobním údajům nám napište na info@kvarli.cz.

Krátce

Kvarli používáte bez registrace. E-mail nám dáte jen tehdy, když se sami zapíšete na čekací listinu.
Lednice, oblíbené recepty a Co nejíme zůstávají ve vašem prohlížeči. Na server je neukládáme.
Hledání posílá suroviny na server jen k výpočtu receptů. Když recepty chybí, uložíme kombinaci surovin bez čísla zařízení jako podnět pro nové recepty.
K číslu zařízení uložíme jen to, co sami odešlete: že jste recept uvařili a jak vám chutnal, nebo že recept nefunguje.
Statistiku používání posíláme jen tehdy, když na otázku „Pomůžete nám vylepšit Kvarli?“ odpovíte „Jasně, pomůžu“.
V Nastavení smažete všechno, co je k tomuto zařízení, tlačítkem Smazat vše. E-mail z čekací listiny odhlásíte odkazem v e-mailu.

Číslo zařízení

Když poprvé něco odešlete na server (třeba Uvařeno nebo hlášení), váš prohlížeč si vytvoří náhodné číslo zařízení. Posílá ho s tím, co odešlete, abychom poznali, že dvě hodnocení jsou od stejného prohlížeče, a mohli zastavit zneužití. Z čísla nepoznáme, kdo jste. Spolu s tím, co k němu uložíme, je to ale podle zákona osobní údaj, a proto s ním zacházíme podle těchto zásad. Číslo najdete v Nastavení.

Co zpracováváme, proč a jak dlouho

Lednice, oblíbené, Co nejíme, Zachráněno

Ukládají se jen ve vašem prohlížeči (v jeho úložišti), ne u nás. Když prohlížeč smažete nebo použijete Smazat vše, jsou pryč. Na jiném zařízení je neuvidíte.

Hledání receptů

Když hledáte, prohlížeč pošle na server seznam surovin a vybrané filtry, aby mohl spočítat výsledky. Server výsledek spočítá a seznam k vám neukládá. Co nejíme se na server neposílá vůbec: recepty s tím, co nejíte, skrývá až váš prohlížeč.

Když pro vaši kombinaci máme málo receptů, uložíme ji (suroviny, filtry a chuť, bez čísla zařízení a bez Co nejíme) jako podnět, jaké recepty doplnit.

Účel: najít recepty z toho, co máte doma, a doplnit chybějící recepty.
Právní základ: plnění smlouvy, tedy poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR), u podnětů náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Doba: výsledek hledání se neukládá; podnět bez čísla zařízení do doby, než recepty doplníme.

Rádce „Na co máte chuť?“

Větu, kterou napíšete nebo řeknete, čte váš prohlížeč a nikam ji neposílá ani neukládá. Na server jde jen to, co z ní vyplynulo: kódy chuti, suroviny, jídlo a filtry, stejně jako když je vyberete klepnutím. Když větu řeknete, převádí hlas na text prohlížeč: Chrome přes Google, Safari přes Apple, podle jejich pravidel. My zvuk ani přepis nedostaneme. Krátký úsek věty, kterému nerozumíme (nejvýš 4 slova, bez čísel), si po seřazení uložíme jako slovo, které ve slovníku nemáme (viz níž). Z věty, ve které je zápor nebo zmínka o zdraví, neukládáme nic.

Uvařeno, hodnocení a poznámka

Když u receptu klepnete na Uvařeno, uložíme k číslu zařízení recept, hodnocení (1 až 5), důvody, krok, kterého se hodnocení týká, a poznámku, pokud ji napíšete (nejvýš 500 znaků). Podle hodnocení zlepšujeme a řadíme recepty.

Právní základ: náš oprávněný zájem na kvalitě receptů (čl. 6 odst. 1 písm. f GDPR).
Doba: 24 měsíců, pak záznam automaticky smaže úklidová úloha. Dřív, když použijete Smazat vše.
Do poznámky prosím nepište nic o sobě ani o svém zdraví. Poznámku čteme jen kvůli receptu.

Hlášení „Nefunguje“

Když nahlásíte, že recept nefunguje, uložíme k číslu zařízení recept, druh problému, krok a text, pokud ho napíšete (nejvýš 500 znaků). Hlášení čteme a podle nich recepty opravujeme nebo stahujeme. K vyhodnocení hlášení můžeme použít jazykový model (Anthropic); dostane jen text hlášení a recept, ne číslo zařízení.

Právní základ: oprávněný zájem na kvalitě a bezpečnosti receptů (čl. 6 odst. 1 písm. f GDPR).
Doba: nejdéle 24 měsíců, pak hlášení smaže úklidová úloha.
Když použijete Smazat vše, text hlášení smažeme a hlášení odpojíme od čísla zařízení. Že recept měl problém a jaký (druh a krok), zůstane bez vazby na vás.

Fotka lednice a diktování

Fotku lednice pošleme jazykovému modelu (Anthropic), který na ní najde suroviny. U nás se fotka neukládá, po přečtení ji zahodíme. Uložíme jen seznam surovin, který potvrdíte, a počet oprav. K číslu zařízení si počítáme, kolik fotek jste za den a měsíc poslali, kvůli limitu. Anthropic vstupy nepoužívá k učení modelu a podle svých podmínek je krátce uchovává (obvykle nejvýš 30 dní) kvůli bezpečnosti.

Diktování surovin hlasem zajišťuje váš prohlížeč (například Chrome posílá zvuk Googlu, Safari Applu). Kvarli dostane jen přepsaný text, zvuk ani přepis neukládá.

Slova, která ve slovníku nemáme

Když napíšete surovinu, kterou neznáme, a potvrdíte ji, uložíme samotné slovo (nejvýš 80 znaků) bez čísla zařízení, jen kdy slovo poprvé přišlo a kolikrát. Podle toho doplňujeme slovník. Pokud by slovo samo o sobě někoho označovalo, smažeme ho při kontrole.

Statistika používání (jen se souhlasem)

Pokud na otázku „Pomůžete nám vylepšit Kvarli?“ odpovíte „Jasně, pomůžu“, prohlížeč nám posílá krátké záznamy o tom, co v aplikaci děláte: například že jste otevřeli lednici, přidali surovinu, spustili hledání nebo otevřeli recept. Záznam nese číslo zařízení, čas, verzi souhlasu a několik čísel (třeba počet surovin nebo výsledků).

Nikdy neobsahuje text, který napíšete, fotku, hlas, alergeny ani Co nejíme.

Když někomu pošlete recept nebo odkaz na Kvarli, je v odkazu náhodný kód ze 4 znaků (třeba ?ref=k7m2), ne číslo zařízení. Kdo odkaz otevře, má kód jen ve svém prohlížeči. Až se statistikou souhlasí, pošle nám ho. Tak poznáme, kolik lidí přišlo přes doporučení. Komu jste odkaz poslali, nevíme.

Účel: zjistit, jestli Kvarli lidem opravdu pomáhá, a co zlepšit.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
Doba: 12 měsíců, pak záznamy automaticky smaže úklidová úloha.
Souhlas můžete kdykoli odvolat v Nastavení přepínačem Statistika používání. Od té chvíle nic neposíláme a co čekalo na odeslání, zahodíme. Když odpovíte „Radši ne“ nebo neodpovíte, neposíláme nic.

Technické záznamy serveru

Server, na kterém Kvarli běží (Vercel), si při každém požadavku krátce zapisuje technické údaje, například IP adresu, čas a adresu stránky. Slouží k provozu a k odhalení chyb a útoků.

Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
Doba: řádově dny podle nastavení poskytovatele.

Proti zahlcení počítáme požadavky z jedné adresy. IP adresu přitom hned převedeme na otisk s tajným klíčem, který zná jen server (u čekací listiny navíc s denní solí). Otisk držíme jen v paměti serveru kvůli brzdě, nikam ho neukládáme a po restartu serveru zmizí.

Průvodce testem

Kdo dostal od nás odkaz na Průvodce testem, může vyplnit, co vyzkoušel, a odeslat nám odpovědi. Je to dobrovolné a Kvarli funguje i bez toho.

Ukládáme jen to, co zaškrtnete a napíšete: odpovědi k úkolům, poznámky, hodnocení a volitelně jméno nebo přezdívku. Do poznámek nepište e-maily, jména ani zdravotní údaje.
Neukládáme IP adresu ani číslo zařízení. Odpovědi nespojujeme s Uvařeno, statistikou ani čekací listinou. Záznam má jen náhodné číslo z vašeho prohlížeče, aby další odeslání nahradilo předchozí.
Odpovědi dostane e-mailem správce, Kamil Gric (New Page s.r.o.), a uložíme je v databázi kvůli vylepšení Kvarli. E-mail pro nás odesílá služba Resend (servery v EU), která ho při odeslání zpracovává. Když napíšete jméno, poznáme, od koho odpovědi jsou.
Základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), který dáte zaškrtnutím před odesláním. Smažeme je nejpozději měsíc po posledním odeslání, nebo dřív, když nám napíšete na info@kvarli.cz a uvedete číslo odpovědí, které vám stránka ukáže po odeslání. Smažeme záznam v databázi i e-mail ve schránce správce.

Krátká zpráva „Co vám tu chybí“

Na konci seznamu receptů a v Nastavení nám můžete poslat krátkou zprávu. Je to dobrovolné.

Ukládáme jen vybrané téma, text do 280 znaků, obrazovku a den. Neukládáme IP adresu, číslo zařízení ani lednici. Do textu nepište jméno, kontakt ani zdravotní údaje.
Zprávu nespojujeme s vámi ani s vaším zařízením, proto ji po odeslání nejde vzít zpět a neodpovídáme na ni. Čteme ji kvůli vylepšení Kvarli (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR) a smažeme ji 31 dní po odeslání.
Proti zahlcení počítáme odeslání z jednoho místa za den. Adresu k tomu jen zašifrujeme v paměti serveru s klíčem, který se každý den mění, a nikam ji neukládáme.

Čekací listina

Na titulce, u karet „Připravujeme“ a po „Chci týdenní plán“ po uvaření nám můžete nechat e-mail. Jsou u něj dvě oddělená políčka, obě nezaškrtnutá a žádné není podmínkou: e-mail o spuštění (napíšeme vám jednou, až funkci spustíme) a novinky z Kvarli (nejvýš jednou za měsíc). Je to dobrovolné, Kvarli funguje i bez toho.

Co ukládáme

Váš e-mail (malými písmeny).
Kde jste se zapsali (titulka, karta Dojez týden či Sdílená lednice, nebo týdenní plán po uvaření; když se zapíšete na víc místech, uložíme všechna), den zápisu, verzi textu souhlasu, kterou jste odsouhlasili, a které ze dvou políček jste zaškrtli.
Otisk (hash) odkazu z potvrzovacího e-mailu, den potvrzení a případně den odhlášení.
Otisk schránky (adresa bez části za „+“, u Gmailu bez teček, zašifrovaná tajným klíčem), aby na jednu schránku odešel nejvýš jeden potvrzovací e-mail za 24 hodin.
Neukládáme IP adresu ani číslo zařízení. E-mail s ničím z toho, co v Kvarli děláte (lednice, oblíbené, Co nejíme), nespojujeme a neukládáme ho tak, aby to šlo.
Pokud máte zapnutou Statistiku používání, záznam s číslem zařízení řekne, že se karta ukázala nebo že se na ni klepnulo. Že jste se zapsali, ani e-mail v něm nikdy není.
Ve vašem prohlížeči si zapamatujeme jen to, že jste odeslali e-mail (aby karta připomněla potvrzení), a pořadí karet. Nic dalšího.

Proč a na jakém základě

E-mail o spuštění: až funkci, u které jste se zapsali, spustíme, napíšeme vám jednou. Na titulce k tomu patří i nabídka zakladatelské ceny plánu Domácnost; může přijít i před spuštěním jako předprodej. Koupit nic nemusíte.

Novinky: jen když zaškrtnete i druhé políčko. Co je v Kvarli nového, nejvýš jednou za měsíc.

Texty políček: „Napište mi, až spustíte plán Domácnost, a nabídněte mi zakladatelskou cenu.“ (titulka), „Napište mi, až to spustíte.“ (karta), „Napište mi, až bude týdenní plán.“ (po uvaření) a „Občas mi pošlete novinky z Kvarli.“ Plán Domácnost zahrnuje Dojez týden bez omezení a Sdílenou lednici. Ke každé adrese ukládáme verzi textu, který jste odsouhlasili.

Základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR) a pravidla pro obchodní sdělení (§ 7 zákona č. 480/2004 Sb.). Potvrzujete ho dvakrát: zaškrtnutím a odkazem v e-mailu, který vám hned pošleme. Potvrzovací e-mail neobsahuje reklamu ani cenu. Dokud odkaz nepotvrdíte, nic dalšího nepošleme.

Jak dlouho to držíme

Nepotvrzený e-mail smažeme po 30 dnech.
Potvrzený e-mail držíme, dokud se neodhlásíte, nejdéle 24 měsíců od potvrzení.
Když se odhlásíte, adresu smažeme do 30 dnů. Necháme jen otisk adresy (ne adresu samotnou), aby se vám omylem nic znovu neposlalo; držíme ho nejdéle do konce čekací listiny, nejvýš 24 měsíců (náš oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Zapsat se můžete kdykoli znovu: odhlášení platí, dokud nový odkaz z e-mailu nepotvrdíte, a takový odkaz pošleme nejvýš jednou za 30 dní.

Odvolání souhlasu

Odhlásíte se odkazem v každém našem e-mailu a jedním klepnutím na stránce, na kterou vás odkaz zavede, nebo nám napište na info@kvarli.cz. Každé políčko odvoláte zvlášť: odkaz v novinkách odhlásí jen novinky, odkaz v e-mailu o spuštění jen ten. Když odvoláte poslední, odhlásíme celou adresu. Co proběhlo před odhlášením, tím není dotčeno.

Pozor: Smazat vše v Nastavení čekací listinu nemaže. Kvarli vás podle zařízení nezná, a tak nepozná, který e-mail je váš. Odhlásíte se odkazem z e-mailu.

Kdo e-mail zpracovává

E-maily za nás odesílá Resend, Inc. (USA), s datovým centrem v EU (Irsko), se kterým máme smlouvu o zpracování. Záznam o odeslání si Resend drží řádově dny podle nastavení poskytovatele. Sledování otevření e-mailů a klikání na odkazy máme vypnuté. Předávání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), případně o standardní smluvní doložky. E-mail nikomu dalšímu nepředáváme ani neprodáváme a nedostane ho ani Anthropic.

Ochrana proti zneužití

Formulář má skryté pole proti robotům a pošle nejvýš jeden potvrzovací e-mail na schránku za 24 hodin. Celkový počet potvrzovacích e-mailů za den má strop; nad ním ten den už žádný neodejde. Počet odeslání z jednoho místa počítáme z otisku IP adresy s tajným klíčem a denní solí. Otisk držíme jen v paměti serveru, neukládáme ho do databáze a nespojujeme ho s e-mailem.

Cookies a úložiště prohlížeče

Kvarli nepoužívá reklamní ani sledovací cookies a nenačítá cizí skripty (ani písma od Googlu). Do úložiště prohlížeče ukládá jen to, co potřebuje k fungování: číslo zařízení, lednici, oblíbené, Co nejíme, nastavení, vaši odpověď na otázku o statistice, pořadí karet „Připravujeme“ a to, že jste odeslali e-mail na čekací listinu.

Kdo údaje dál zpracovává

Údaje nikomu neprodáváme. Pomáhají nám tito zpracovatelé, se kterými máme smlouvu o zpracování:

Vercel Inc. (USA): provoz webu, servery v EU (Frankfurt).
Neon Inc. (USA): databáze, servery v EU (Frankfurt).
Anthropic PBC (USA): jazykový model, který čte fotku lednice, pomáhá psát recepty a může vyhodnocovat text hlášení. Číslo zařízení mu neposíláme.
Resend, Inc. (USA): odesílání e-mailů čekací listiny, servery v EU (Irsko).

Všechny čtyři firmy sídlí v USA. I když jsou data uložená v EU, mohou k nim mít přístup z USA. Předávání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), u něhož jsou certifikované, případně o standardní smluvní doložky schválené Evropskou komisí.

Vaše práva

Máte právo:

vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
nechat je opravit nebo smazat,
omezit zpracování nebo vznést námitku proti zpracování z oprávněného zájmu,
odvolat souhlas se statistikou (v Nastavení) a s čekací listinou (odkazem v e-mailu), kdykoli, bez vlivu na to, co proběhlo předtím,
dostat údaje ve strojově čitelné podobě.

Nejrychleji smažete všechno sami: Nastavení → Smazat vše z tohoto zařízení. Smaže to:

v prohlížeči lednici, oblíbené, Uvařeno, Zachráněno, Co nejíme, nastavení i číslo zařízení,
na serveru k číslu zařízení Uvařeno s hodnocením a poznámkami a statistiku,
u hlášení „Nefunguje“ jejich text; hlášení odpojíme od čísla zařízení a zůstane jen to, že recept měl problém.

Čekací listinu to nemaže, odhlásíte se odkazem z e-mailu.

Data v prohlížeči smažeme až ve chvíli, kdy server smazání potvrdí. Pak dostanete nové číslo zařízení.

Pokud jste prohlížeč smazali dřív, číslo zařízení neznáme a záznamy k vám přiřadit nedokážeme. Když nám ho pošlete (v Nastavení ho zkopírujete), smažeme je ručně.

S žádostí nám napište na info@kvarli.cz, odpovíme do měsíce.

Pokud nesouhlasíte s tím, jak s údaji zacházíme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Automatizované rozhodování

O vás nic automaticky nerozhodujeme. Program jen řadí recepty podle toho, co máte doma.

Změny zásad

Když zásady změníme, nové znění tu zveřejníme s datem. Pokud by změna rozšířila to, co děláme se statistikou nebo s e-maily z čekací listiny, zeptáme se na souhlas znovu (s novou verzí souhlasu).