Coinchi

Zásady ochrany osobních údajů – Coinchi

Tento překlad slouží pouze pro informaci. Právně závazná je německá verze.

Stav k: 3. listopadu 2026

1. Správce

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Německo
E-mail: ivan@pervushin.de · další údaje v Impressu

2. Obecné informace

Tyto zásady ochrany osobních údajů informují o zpracování osobních údajů při používání aplikace „Coinchi“ a souvisejícího webu coinchi.co. Osobní údaje zpracováváme pouze tehdy, je-li to nutné k poskytování obsahu a funkcí (čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů, GDPR) nebo pokud byl udělen souhlas (čl. 6 odst. 1 písm. a) GDPR).

3. Zpracovávané údaje

Údaje o účtu: Při registraci se ukládá e-mailová adresa, jméno a příjmení (povinné údaje) a heslo (výhradně jako kryptografický hash).

Pokladní účtenky a recepty: Fotografie pokladních účtenek a receptů, které v aplikaci pořídíš nebo nahraješ, se zpracovávají za účelem rozpoznání obsažených údajů. Soubory s fotografiemi se po 30 dnech automaticky mažou (viz oddíl 10); údaje z účtenek, které z nich byly načteny, zůstávají uloženy, dokud je nesmažeš ty nebo dokud nesmažeš svůj účet.

Skenování čárových kódů: Naskenované čárové kódy se ti ukládají jako historie skenování. Pro vyhledání produktu náš server dotazuje čárový kód ve veřejných databázích produktů (Open Food Facts a související projekty, UPCitemdb); přitom se o tobě nepředávají žádné údaje. Čárové kódy bez nálezu později dotazujeme znovu (čl. 6 odst. 1 písm. b) GDPR).

Fotografie složení: Fotografie seznamu složek se pro rozpoznání textu předává stejně jako fotografie účtenky (oddíl 4) a bez tvého výslovného schválení se neukládá.

Příspěvky do katalogu produktů: Pokud u neznámého čárového kódu pořídíš fotografii složení, uložíme trvale čárový kód, z fotografie přečtený název produktu, rozpoznané složky a alergeny i fotografii, a to bez vazby na tvůj účet. Název, složky a alergeny jsou poté viditelné pro všechny uživatele; fotografie zůstává interní a slouží ke kontrole a zlepšování katalogu. Aplikace na to před pořízením fotografie upozorňuje. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Fotografuj pouze obal, nikoli osoby ani dokumenty. Protože příspěvek není propojen s tvým účtem, sděl nám pro odvolání souhlasu nebo výmaz prosím čárový kód na kontaktní adrese.

Překlad produktů: Názvy produktů, nikoli však údaje o tvé osobě, se pro překlad do jazyka tvé aplikace předávají poskytovateli služeb z oddílu 4 a ukládají se jako tabulka překladů.

Ceny komunity: Coinchi stojí na tom, že naskenované účtenky pomáhají všem uživatelům při porovnávání cen. Položky z účtenek všech uživatelů proto využíváme dvěma způsoby:

V naší databázi zůstávají tyto údaje propojeny s tvým účtem, abys je mohl(a) smazat; vůči ostatním uživatelům se zobrazují bez vazby na tvou osobu. Upozorňujeme, že obchod, prodejna a datum dohromady mohou ve výjimečných případech umožnit zpětné závěry, například u osob, které vědí, kdy a kde nakupuješ. Účelem je porovnávání cen pro všechny uživatele, kontrola věrohodnosti a zlepšování aplikace. Právním základem je náš oprávněný zájem a oprávněný zájem komunity na společném porovnávání cen (čl. 6 odst. 1 písm. f) GDPR). Můžeš kdykoli vznést námitku (čl. 21 GDPR, e-mail správci) nebo jednotlivé účtenky smazat. Pokud smažeš účtenku nebo svůj účet, její položky se již nezapočítávají do porovnání cen, návrhů a vyhodnocení; vyhodnocení uložená v mezipaměti se přepočítají nejpozději po 15 minutách.

Sdílená videa s recepty: Pokud sdílíš video do aplikace, předá se k rozpoznání řeči a obrazu poskytovateli služeb z oddílu 4 a my ho neukládáme. Sdílej pouze videa, která smíš používat.

Coins: Za skenování účtenek, skenování čárových kódů, opravy a příspěvky do katalogu produktů ukládáme k tvému účtu akci, body a čas, dokud účet nesmažeš (čl. 6 odst. 1 písm. b) GDPR). U příspěvků záznam neobsahuje ani čárový kód, ani produkt.

Údaje o používání: Při volání rozhraní API se zpracovávají technicky nezbytné údaje o připojení (IP adresa, čas, volaný koncový bod).

4. Rozpoznávání textu (OCR) pomocí umělé inteligence

K rozpoznání produktů, cen a obsahu receptů se nahrané obrázky, resp. texty předávají rozhraní API společnosti MiniMax (api.minimax.io). Přenos je šifrovaný (TLS). Poskytovatelem je podle jeho zásad ochrany osobních údajů pro API (stav k 30. 3. 2026) společnost Nanonoble Pte. Ltd., Singapur (skupina MiniMax); údaje jsou podle poskytovatele uloženy v datovém centru v USA a tam zpracovávány jím nebo jeho poskytovateli služeb. Předání do těchto třetích zemí opírá poskytovatel podle vlastních údajů o standardní smluvní doložky a o cloudové datové centrum certifikované podle rámce EU-US Data Privacy Framework (čl. 46 GDPR). Kopii záruk obdržíš na vyžádání u správce. Fotografuj prosím pouze účtenky, na nichž nejsou čitelná čísla karet ani účtů. Zpracování se opírá o čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – rozpoznávání je základní funkcí aplikace). To platí jak pro skenování účtenek, tak pro skenování receptů v nákupních seznamech (fotografie receptu, z něhož se rozpoznají suroviny pro nákupní seznam).

5. Kontaktování

Pokud nám napíšeš e-mail, uložíme tvou e-mailovou adresu a zprávu, abychom odpověděli na tvůj dotaz (čl. 6 odst. 1 písm. b) resp. písm. f) GDPR). Zpráva nám je doručena prostřednictvím našeho poskytovatele e-mailu (lima-city, poskytovatel webhostingu a e-mailových služeb v Německu). Ve webové aplikaci je navíc k dispozici kontaktní formulář.

6. Domácnosti a sdílený obsah

V aplikaci můžeš vytvářet profily domácností a zvát další registrované uživatele pomocí jejich e-mailové adresy (role: administrátor, člen nebo divák). Pozvání je nabídka: Pozvaná osoba se stane členem a uvidí obsah domácnosti teprve tehdy, když pozvání v aplikaci přijme; do té doby vidí pouze název domácnosti, svou roli a to, kdo ji pozval. Pokud pozvání odmítne, pozvání se smaže; nezodpovězená pozvání mažeme po 30 dnech. Zda k určité e-mailové adrese existuje účet, zvoucímu nesdělujeme. Alternativně se lze k domácnosti připojit i sám pomocí pozvánkového kódu. Členové domácnosti vidí obsah sdílený v domácnosti (účtenky a jejich obsah, nákupní seznamy, vyhodnocení) i jméno, resp. e-mailovou adresu ostatních členů; fotografie účtenek mohou zobrazit pouze majitel a aktivní členové domácnosti. Pro dohledatelnost a bezpečnost aplikace zaznamenává změny v domácnosti (např. pozvání, připojení, odmítnutí, odebrání člena, změna role) s časem a zúčastněným uživatelem, zpočátku navíc s IP adresou a identifikátorem prohlížeče/zařízení (čl. 6 odst. 1 písm. f) GDPR); IP adresa a identifikátor se odstraní po 90 dnech, zbytek záznamu zůstává do smazání účtu nebo domácnosti. Právním základem je čl. 6 odst. 1 písm. b) GDPR (používání funkce domácnosti z tvého podnětu). Sdílej obsah pouze s osobami, kterým důvěřuješ; členy můžeš kdykoli odebrat, resp. domácnost opustit. Smazáním tvého účtu se odstraní tvá členství, nákupní seznamy a účtenky; to platí i pro účtenky, které jsi sdílel(a) s členy domácnosti. Domácnost, kterou jsi vytvořil(a), se rovněž smaže.

7. Přihlášení přes Google

Přihlášení přes Google je dobrovolné; místo toho se můžeš zaregistrovat pomocí e-mailové adresy a hesla. Pouze pokud zvolíš „Pokračovat přes Google“, budeš přesměrován(a) na Google. Příjemcem, resp. poskytovatelem je pak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Google přitom zpracovává údaje ve vlastní odpovědnosti (mj. tvou IP adresu a tvé přihlášení ke Google) a může je předat společnosti Google LLC v USA. Pro Google LLC existuje rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, čl. 45 GDPR), pokud je podle něj certifikována. Od Googlu získáváme jméno, e-mailovou adresu, ID účtu Google, údaj, zda je e-mailová adresa ověřena, a adresu tvého profilového obrázku (čl. 6 odst. 1 písm. b) GDPR). Tato adresa se neukládá a profilový obrázek se v aplikaci nenačítá ani nezobrazuje; k serverům Googlu proto nedochází k žádnému přístupu. V aplikaci se místo toho zobrazuje avatar s tvými iniciálami.

8. Monitorování chyb (Sentry)

K monitorování chyb používáme vlastní provozovanou instanci Sentry (čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem: stabilní a bezpečný provoz). Při chybě se přenáší chybové hlášení, technické prostředí (např. prohlížeč, operační systém) a adresa volané stránky; navíc se u přibližně 10 % zobrazení stránek na webu odesílají údaje o výkonu (adresa stránky, doby načítání). U chyb zobrazení webové aplikace se navíc odesílá tvé ID uživatele; e-mailovou adresu a uživatelské jméno nepřenášíme; instance při odeslání z technických důvodů obdrží tvou IP adresu. Události se po 30 dnech automaticky mažou.

9. Hosting

Data aplikace jsou uložena na serverech společnosti Hetzner Online GmbH (Německo). S poskytovatelem je uzavřena smlouva o zpracování osobních údajů.

10. Doba uložení

Údaje o účtu a dokladech se ukládají, dokud se účet nesmaže nebo dokud údaje v aplikaci neodstraníš. Soubory s fotografiemi tvých pokladních účtenek se po 30 dnech automaticky mažou; údaje z nich načtené zůstávají zachovány do smazání účtu. Příspěvky do katalogu produktů včetně fotografie zůstávají uloženy, dokud souhlas neodvoláš nebo dokud není záznam odstraněn. Položky z účtenek, které se využívají jako ceny komunity, se mažou spolu s příslušnou účtenkou, resp. s tvým účtem. Jako doklad tvého souhlasu ukládáme čas a verzi přijatých podmínek (čl. 6 odst. 1 písm. c) ve spojení s čl. 7 odst. 1 GDPR). Údaje o připojení (IP adresa) v protokolech webového serveru se mažou nejpozději po 14 dnech, protokoly aplikace po 7 dnech; IP adresa a identifikátor prohlížeče/zařízení v záznamech o domácnostech po 90 dnech, chybové události v Sentry po 30 dnech. Zprávy z kontaktního formuláře mažeme nejpozději po 12 měsících. Při aktualizacích programu vytváříme zálohu databáze; tyto zálohy se mažou po 14 dnech, takže smazané účty v nich nejpozději tehdy již nejsou obsaženy (čl. 6 odst. 1 písm. f) GDPR, bezpečnost údajů).

11. Tvá práva

Máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznést námitku (čl. 21 GDPR). Dále máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, např. u příslušné zemské komisařky pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Přístup k údajům a přenositelnost údajů (export JSON) i smazání tvého účtu včetně všech údajů můžeš využít přímo v aplikaci; alternativně e-mailem, viz Smazání účtu a údajů.

Žádosti týkající se tvých práv nejlépe zasílej e-mailem na ivan@pervushin.de, pokud možno z e-mailové adresy tvého účtu; jinak můžeme požadovat přiměřený doklad totožnosti. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení (čl. 12 odst. 3 GDPR). U složitých nebo početných žádostí se lhůta může prodloužit o dva další měsíce; o tom tě budeme informovat do jednoho měsíce.

12. Dobrovolnost, odvolání souhlasu, automatizovaná rozhodnutí

E-mailová adresa a heslo jsou pro vytvoření účtu nezbytné; bez nich nelze účet založit. Pokud jsi dal(a) souhlas se zpracováním, můžeš jej kdykoli s účinkem do budoucna odvolat (e-mail správci); zákonnost zpracování provedeného do té doby tím není dotčena. Rozhodování založené výhradně na automatizovaném zpracování s právními účinky podle čl. 22 GDPR neprobíhá; automatické rozpoznávání textu poskytuje návrhy, které můžeš opravit. Aplikaci lze používat od 16 let.

13. Cookies, místní úložiště a měření dosahu

Tento web (coinchi.co) nepoužívá žádné cookies a nenačítá žádný obsah od třetích stran. Písma a obrázky se poskytují výhradně z tohoto serveru.

Měření dosahu pomocí Umami: Abychom viděli, které stránky se čtou, používáme software s otevřeným zdrojovým kódem Umami na vlastní infrastruktuře na adrese analytics.pervushin.de (Hetzner, Německo). Nenastavují se žádné cookies a nic se neukládá ani nečte na tvém zařízení; souhlas podle § 25 TDDDG (německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách) proto není nutný. Zaznamenává se navštívená stránka, doba setrvání, odkazující stránka, země, prohlížeč, operační systém a typ zařízení. Tvá IP adresa se neukládá, ale pouze krátce využívá k tomu, aby se z ní spolu s údaji prohlížeče a denně se měnící náhodnou hodnotou vytvořil identifikátor návštěvy, jehož původ nelze dohledat. Neexistuje sledování napříč stránkami ani propojení s tvým účtem Coinchi. Údaje se nepředávají výrobci Umami Software, Inc. Právním základem je náš oprávněný zájem na měření dosahu šetrném k údajům (čl. 6 odst. 1 písm. f) GDPR); podle čl. 21 GDPR můžeš vznést námitku. Měření se týká pouze tohoto webu, nikoli webové aplikace ani mobilních aplikací.

Webová aplikace (funkce aplikace po přihlášení) ukládá ve tvém prohlížeči výhradně technicky nezbytné informace (§ 25 odst. 2 č. 2 TDDDG; souhlas k tomu není nutný): přihlašovací cookie „refreshToken“ (httpOnly, 7 dnů), ochranu proti CSRF „csrfToken“ (httpOnly, relace) a záznamy v místním úložišti pro údaje o účtu, aktivní domácnost a offline mezipaměť. Přístupový token se uchovává pouze v operační paměti.

14. Změny

Tyto zásady se v případě potřeby upraví. Aktuální znění je vždy dostupné na této adrese.