← Healthy Bowl
SlovenskyEnglish

Zásady ochrany osobných údajov, aplikácia Healthy Bowl

Účinné od: 28. októbra 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúvame v súvislosti s používaním mobilnej aplikácie Healthy Bowl, na aký účel, na akom právnom základe a aké práva pri tom máte. Zásady sú spracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto je prevádzkovateľom

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s aplikáciou Healthy Bowl je Monika Brodňanová, so sídlom Tolstého 5, 811 06 Bratislava - mestská časť Staré Mesto, IČO: 57859213, zapísaná v Živnostenskom registri Okresného úradu Žiar nad Hronom, číslo živnostenského registra 680-28051 (ďalej len "prevádzkovateľ" alebo "my"). Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na adrese monika@healthybowl.sk.

2. Aké údaje spracúvame a na akom základe

Aplikácia rozlišuje dve skupiny údajov, podľa toho, kde sa uchovávajú. Toto rozlíšenie je pre ochranu vášho súkromia kľúčové.

2.1 Údaje, ktoré ostávajú výlučne vo vašom zariadení

Nasledujúce údaje sa ukladajú lokálne v pamäti vášho telefónu alebo počítača (v takzvanom localStorage) a aplikácia ich nikdy neposiela na žiadny server:

  • Alergie a stravovacie obmedzenia. Ide o osobitnú kategóriu údajov týkajúcich sa zdravia v zmysle čl. 9 GDPR. Zadávate ich priamo v aplikácii dobrovoľne a spracúvajú sa na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR), ktorý vyjadríte samotným zadaním údaja. Súhlas môžete kedykoľvek odvolať zmazaním nastavenia v aplikácii alebo funkciou opísanou v časti 7.
  • Adresa zadaná ako text. Ukladá sa lokálne a používa sa na určenie regiónu, podľa ktorého aplikácia prepočítava ceny surovín a vyberá obchody. Ak aplikácia nevie región určiť z vlastného zoznamu miest, odošle zadaný text na náš server (pozri bod 2.2).
  • Obľúbené jedlá, história a štatistiky používania (napríklad séria po sebe nasledujúcich dní), rodinný profil (mená a nastavenia členov domácnosti, ak si ich v aplikácii vytvoríte), nastavenie jazyka, farebného motívu (svetlý/tmavý režim), regiónu a sezónnosti a nastavenie notifikácií.

Právnym základom spracúvania týchto údajov je plnenie zmluvy, teda poskytnutie funkcií, o ktoré ste požiadali použitím aplikácie (čl. 6 ods. 1 písm. b) GDPR), pri alergiách navyše výslovný súhlas podľa čl. 9 GDPR.

Pripomíname, že aplikácia nie je zdravotnícka pomôcka a nenahrádza lekára ani odborníka na výživu. Poskytuje len všeobecné odporúčania podľa WHO. Pri potravinovej alergii si vždy sami overte zloženie konkrétnej suroviny, aplikácia nezaručuje stopercentnú presnosť alergénových údajov.

2.2 Údaje, ktoré sa posielajú na náš server

  • Anonymný identifikátor účtu. Aplikácia si v zariadení vytvorí náhodný kód (bez mena, e-mailu či iných osobných údajov) a posiela ho serveru pri overovaní, či máte aktívne predplatné. Slúži len na to, aby server vedel priradiť stav predplatného k vášmu zariadeniu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • E-mailová adresa pri odomknutí platenej verzie. Ukladáme ju spolu s dátumom platby a identifikátorom zákazníka v Stripe, aby sme vedeli overiť, že máte aktívny prístup k plateným funkciám. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • Meno, e-mail a text správy, ak nám napíšete cez formulár Podpora priamo v aplikácii. Ukladáme ich, aby sme mohli vybaviť vašu žiadosť alebo odpovedať na otázku. Právny základ: plnenie žiadosti pred uzavretím zmluvy a oprávnený záujem na vybavení podpory (čl. 6 ods. 1 písm. b) a f) GDPR).
  • Adresa alebo mesto na určenie regiónu. Ak aplikácia nevie región určiť z vlastného zoznamu miest, odošle zadaný text (bez vášho mena, e-mailu či iného identifikátora) na náš server, ktorý sa spýta služby OpenStreetMap Nominatim (prevádzkuje OpenStreetMap Foundation, Spojené kráľovstvo) na krajinu. Server si uloží iba normalizovaný text dopytu a kód krajiny, aby sa tá istá obec nepýtala opakovane; tento záznam nie je prepojený s vašou osobou ani so zariadením. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak nechcete, aby sa text odoslal, zadajte namiesto obce názov krajiny alebo väčšie mesto, ktoré aplikácia pozná, alebo pole nechajte prázdne (použije sa predvolený región).
  • IP adresa. Pri každej požiadavke na server sa IP adresa krátkodobo eviduje v pamäti servera výlučne na účel ochrany pred zneužitím (obmedzenie počtu požiadaviek za minútu z jednej adresy), táto evidencia sa priebežne premazáva a neukladá sa trvalo do súboru ani do databázy. Poskytovateľ hostingu, na ktorom server beží, môže IP adresu spracúvať vo vlastných prevádzkových záznamoch podľa svojich pravidiel (Render Services, Inc., dátové centrum vo Frankfurte, EÚ, zásady ochrany údajov Render).

2.3 Platby

Platbu za predplatné spracúva výlučne spoločnosť Stripe ako samostatný prevádzkovateľ, respektíve sprostredkovateľ platieb. Číslo platobnej karty ani iné platobné údaje aplikácia ani prevádzkovateľ nikdy nevidia ani neukladajú, zadávate ich priamo v platobnom rozhraní Stripe. Zásady ochrany osobných údajov spoločnosti Stripe nájdete na stripe.com/privacy.

2.4 Notifikácie

Aplikácia môže s vaším povolením zobrazovať lokálne pripomienky (napríklad dennú pripomienku). Tieto notifikácie sa plánujú a spúšťajú priamo vo vašom zariadení a neprechádzajú cez žiadny externý push server ani inú tretiu stranu.

3. Doba uchovávania

  • Lokálne údaje v zariadení uchovávame dovtedy, kým ich sami nevymažete (funkciou "Vymazať moje dáta" v aplikácii) alebo kým aplikáciu neodinštalujete.
  • E-mail spojený s predplatným uchovávame počas trvania predplatného a najviac 12 mesiacov po jeho ukončení (kvôli vybaveniu prípadných reklamácií a obnoveniu prístupu).
  • Správy z formulára Podpora uchovávame najviac 12 mesiacov od doručenia, potom sa mažú.
  • Záznamy z určovania regiónu (normalizovaný text dopytu a kód krajiny, bez väzby na osobu) uchováva server najviac v počte 5 000 najnovších, staršie sa automaticky premazávajú.

4. Komu údaje sprístupňujeme

Vaše údaje sprístupňujeme len v nevyhnutnom rozsahu spoločnosti Stripe (spracovanie platby) a poskytovateľovi hostingu servera aplikácie (technické zabezpečenie chodu) (Render Services, Inc., EÚ). Pri určovaní regiónu z adresy sa zadaný text (bez identifikačných údajov) odošle aj službe OpenStreetMap Nominatim, ktorú prevádzkuje OpenStreetMap Foundation (zásady ochrany údajov OSMF). Nikomu inému údaje neposkytujeme, nepredávame ich a nepoužívame na reklamné účely tretích strán.

5. Sledovanie a reklama

Aplikácia neobsahuje žiadny analytický ani reklamný softvérový nástroj tretej strany, žiadne sledovacie SDK a neprepája vaše údaje so žiadnou reklamnou sieťou ani sprostredkovateľom dát. Nezbierame údaje na účely sledovania naprieč aplikáciami alebo webovými stránkami iných spoločností.

6. Vaše práva

Vo vzťahu k svojim osobným údajom máte právo na:

  • prístup k údajom a informáciu o tom, ako ich spracúvame,
  • opravu nesprávnych alebo neúplných údajov,
  • výmaz údajov (právo "na zabudnutie"),
  • obmedzenie spracúvania,
  • prenosnosť údajov,
  • namietať proti spracúvaniu,
  • kedykoľvek odvolať súhlas, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

7. Ako zmazať svoje údaje

Priamo v aplikácii, v paneli Podpora, nájdete tlačidlo "Vymazať moje dáta". Jeho použitím natrvalo odstránite všetky lokálne uložené údaje (obľúbené jedlá, alergie, adresu, e-mail, štatistiky, rodinný profil a ďalšie nastavenia) z vášho zariadenia a zároveň sa odošle žiadosť o vymazanie zodpovedajúceho záznamu na serveri (e-mail spojený s predplatným a súvisiace správy z formulára Podpora).

Ak preferujete, môžete o vymazanie svojich údajov požiadať aj priamo e-mailom na monika@healthybowl.sk.

8. Deti

Aplikácia nie je určená deťom mladším ako 16 rokov a vedome nezbierame ani nespracúvame osobné údaje osôb v tomto veku.

9. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať, napríklad pri zmene funkcií aplikácie alebo právnych predpisov. Aktuálne znenie je vždy dostupné na tejto stránke, dátum jeho účinnosti je uvedený na jej začiatku.

10. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov nás kontaktujte na e-mailovej adrese monika@healthybowl.sk.

Privacy Policy, Healthy Bowl app

Effective from: 28 October 2026

This policy explains what personal data we process in connection with your use of the Healthy Bowl mobile app, for what purpose, on what legal basis, and what rights you have. It is prepared in accordance with Regulation (EU) 2016/679 (GDPR) and applicable Slovak data protection law.

1. Who is the data controller

The controller of personal data processed in connection with the Healthy Bowl app is Monika Brodňanová, with registered address at Tolstého 5, 811 06 Bratislava - Staré Mesto district, company ID (IČO): 57859213, registered in the Trade Licensing Register of the District Office (Okresný úrad) Žiar nad Hronom, trade register number 680-28051 (referred to as "we" or "the controller"). For any data protection matters you can contact us by e-mail at monika@healthybowl.sk.

2. What data we process and on what basis

The app distinguishes two groups of data, based on where they are stored. This distinction is essential for your privacy.

2.1 Data that stays exclusively on your device

The following data is stored locally on your phone or computer (in what is called localStorage) and is never sent by the app to any server:

  • Allergies and dietary restrictions. This is a special category of health-related data under Article 9 GDPR. You enter it directly in the app voluntarily, and it is processed on the basis of your explicit consent (Article 9(2)(a) GDPR), which you give by entering the data itself. You can withdraw this consent at any time by clearing the setting in the app or by using the function described in section 7.
  • Address entered as free text. Stored locally and used to determine the region for which the app calculates ingredient prices and selects stores. If the app cannot determine the region from its own list of cities, it sends the entered text to our server (see section 2.2).
  • Favorite meals, usage history and statistics (for example, a streak of consecutive days), a family profile (names and settings of household members, if you create them in the app), your language and color theme (light/dark) settings, region and seasonality settings, and notification settings.

The legal basis for processing this data is performance of a contract, meaning delivery of the features you requested by using the app (Article 6(1)(b) GDPR), and for allergies additionally your explicit consent under Article 9 GDPR.

Please note that the app is not a medical device and does not replace a doctor or nutrition professional. It provides only general recommendations based on WHO guidance. If you have a food allergy, always check the composition of a specific ingredient yourself, the app does not guarantee that allergen data is one hundred percent accurate.

2.2 Data that is sent to our server

  • Anonymous account identifier. The app creates a random code on your device (with no name, e-mail or other personal data) and sends it to the server when checking whether your subscription is active. It is used only so the server can match the subscription status to your device. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
  • E-mail address used to unlock the paid version. We store it together with the payment date and your Stripe customer identifier, so we can verify that you have active access to paid features. Legal basis: performance of a contract (Article 6(1)(b) GDPR).
  • Name, e-mail and message text, if you contact us through the Support form inside the app. We store this so we can handle your request or answer your question. Legal basis: pre-contractual request handling and legitimate interest in providing support (Article 6(1)(b) and (f) GDPR).
  • Address or city used to determine the region. If the app cannot determine the region from its own list of cities, it sends the entered text (without your name, e-mail or any other identifier) to our server, which asks the OpenStreetMap Nominatim service (operated by the OpenStreetMap Foundation, United Kingdom) for the country. The server stores only the normalised query text and the country code so that the same place is not looked up repeatedly; this record is not linked to you or your device. Legal basis: performance of the contract (Art. 6(1)(b) GDPR). If you do not want the text to be sent, enter a country name or a larger city the app knows instead of a village, or leave the field empty (the default region is used).
  • IP address. With every request to the server, the IP address is briefly recorded in the server's memory solely to protect against abuse (limiting the number of requests per minute from one address). This record is continuously cleared and is not permanently stored in a file or database. The hosting provider on which the server runs may process the IP address in its own operational logs according to its own policies (Render Services, Inc., data centre in Frankfurt, EU, Render privacy policy).

2.3 Payments

Subscription payments are processed exclusively by Stripe, acting as an independent controller or payment processor. Neither the app nor the controller ever sees or stores your card number or other payment details, you enter them directly in Stripe's payment interface. Stripe's privacy policy is available at stripe.com/privacy.

2.4 Notifications

With your permission, the app may show local reminders (for example, a daily reminder). These notifications are scheduled and triggered directly on your device and do not pass through any external push server or other third party.

3. Retention period

  • Local data on your device is kept until you delete it yourself (using the "Delete my data" function in the app) or until you uninstall the app.
  • The e-mail linked to your subscription is kept for the duration of the subscription and for no more than 12 months after it ends (to handle possible complaints and restore access).
  • Messages from the Support form are kept for no more than 12 months from receipt, after which they are deleted.
  • Region lookup records (normalised query text and country code, not linked to a person) are kept by the server up to the 5,000 most recent entries; older ones are deleted automatically.

4. Who we share data with

We share your data only to the extent necessary with Stripe (payment processing) and with the hosting provider of the app's server (technical operation) (Render Services, Inc., EU). When determining the region from an address, the entered text (without identifying data) is also sent to the OpenStreetMap Nominatim service operated by the OpenStreetMap Foundation (OSMF privacy policy). We do not share your data with anyone else, we do not sell it, and we do not use it for third-party advertising purposes.

5. Tracking and advertising

The app does not contain any third-party analytics or advertising tool, no tracking SDK, and does not link your data with any advertising network or data broker. We do not collect data for the purpose of tracking you across other companies' apps or websites.

6. Your rights

With respect to your personal data, you have the right to:

  • access your data and information about how we process it,
  • correct inaccurate or incomplete data,
  • erasure of your data ("the right to be forgotten"),
  • restriction of processing,
  • data portability,
  • object to processing,
  • withdraw your consent at any time, without affecting the lawfulness of processing before its withdrawal.

If you believe that we are processing your data in violation of the law, you have the right to lodge a complaint with the Slovak Data Protection Authority (dataprotection.gov.sk).

7. How to delete your data

Directly in the app, in the Support panel, you will find a "Delete my data" button. Using it permanently removes all locally stored data (favorite meals, allergies, address, e-mail, statistics, family profile and other settings) from your device, and also sends a request to delete the corresponding record on the server (the e-mail linked to your subscription and any related Support form messages).

If you prefer, you can also request deletion of your data directly by e-mail at monika@healthybowl.sk.

8. Children

The app is not intended for children under 16 years of age, and we do not knowingly collect or process personal data of persons of that age.

9. Changes to this policy

We may update this policy from time to time, for example when app features or applicable law change. The current version is always available on this page, with its effective date shown at the top.

10. Contact

If you have any questions about how we process personal data, please contact us at monika@healthybowl.sk.