SmartCook AI ochrana osobných údajov

Pre mobilnú aplikáciu SmartCook AI
Dátum účinnosti: 3. 9. 2026

1. Prevádzkovateľ

Prevádzkovateľom mobilnej aplikácie SmartCook AI je:

MM Services Project s.r.o.
IČO: 55567941
Sídlo: Svätovavrinecká 13920/10, 831 01 Bratislava – mestská časť Nové Mesto
E-mail: mate.mmservices@gmail.com

Prevádzkovateľ zodpovedá za spracúvanie osobných údajov používateľov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími platnými právnymi predpismi.

2. O aplikácii

SmartCook AI je aplikácia využívajúca umelú inteligenciu na vytváranie receptov, rozpoznávanie jedál a surovín z fotografií, zostavovanie jedálničkov, odhad výživových hodnôt, sledovanie kalórií a makroživín a vytváranie nákupných zoznamov.

Výživové hodnoty a odporúčania poskytované aplikáciou sú iba informatívne. Aplikácia neposkytuje lekársku diagnostiku ani nenahrádza odborné odporúčanie lekára alebo kvalifikovaného výživového poradcu.

3. Aké osobné údaje spracúvame

V závislosti od využívaných funkcií môžeme spracúvať najmä:

  • meno, prezývku alebo zobrazované meno, ak ich používateľ uvedie,
  • e-mailovú adresu,
  • interný identifikátor používateľského účtu,
  • údaje poskytnuté pri prihlásení prostredníctvom služieb Apple alebo Google,
  • zvolený jazyk a nastavenia aplikácie,
  • stravovacie preferencie, obľúbené a vylúčené suroviny,
  • informácie o alergiách, intoleranciách alebo osobitnom stravovaní, ak ich používateľ dobrovoľne uvedie,
  • kalorické a výživové ciele,
  • vek, výšku, hmotnosť alebo iné údaje potrebné na personalizáciu, ak ich používateľ dobrovoľne uvedie,
  • zoznamy surovín, otázky a pokyny zadané umelej inteligencii,
  • vytvorené a uložené recepty, jedálničky, nákupné zoznamy a obľúbený obsah,
  • fotografie jedál, surovín, potravín alebo obsahu chladničky nahrané používateľom,
  • informácie o predplatnom, zakúpenom produkte a stave platby,
  • údaje súvisiace s reklamami, napríklad zobrazenie alebo dokončenie odmenenej videoreklamy,
  • technické údaje, ako sú IP adresa, typ zariadenia, operačný systém, verzia aplikácie, jazyk zariadenia, diagnostické záznamy a bezpečnostné logy,
  • identifikátor push notifikácií,
  • komunikáciu so zákazníckou podporou.

Údaje o platobnej karte spracúva príslušný obchod Apple App Store alebo Google Play. Prevádzkovateľ aplikácie nemá prístup k úplným údajom platobnej karty používateľa.

4. Prístup ku kamere, fotografiám a notifikáciám

Aplikácia môže požiadať o prístup ku kamere alebo galérii, aby používateľ mohol odfotografovať alebo nahrať jedlo či suroviny na analýzu.

Prístup sa udeľuje iba na základe rozhodnutia používateľa a možno ho kedykoľvek odvolať v nastaveniach zariadenia. Bez udelenia príslušného povolenia nemusia byť niektoré funkcie dostupné.

Push notifikácie sa odosielajú iba po ich povolení používateľom. Používateľ ich môže kedykoľvek vypnúť v aplikácii alebo v nastaveniach zariadenia.

5. Účely spracúvania

Osobné údaje spracúvame najmä na tieto účely:

  • vytvorenie a správa používateľského účtu,
  • bezpečné prihlásenie a overenie používateľa,
  • poskytovanie a personalizácia funkcií aplikácie,
  • vytváranie receptov pomocou umelej inteligencie,
  • analýza fotografií jedál a surovín,
  • zostavovanie jedálničkov a nákupných zoznamov,
  • odhad kalórií a výživových hodnôt,
  • ukladanie a synchronizácia používateľského obsahu,
  • správa bezplatného a Premium prístupu,
  • spracovanie informácií o predplatnom,
  • zobrazovanie reklám a poskytovanie odmien za pozretie videoreklamy,
  • zasielanie povolených notifikácií,
  • poskytovanie zákazníckej podpory,
  • ochrana aplikácie pred zneužitím a bezpečnostnými incidentmi,
  • diagnostika chýb a zlepšovanie funkcií aplikácie,
  • plnenie zákonných povinností prevádzkovateľa.

6. Právny základ spracúvania

Osobné údaje spracúvame na základe:

  • plnenia zmluvy – poskytovanie funkcií aplikácie a správa používateľského účtu,
  • súhlasu používateľa – napríklad pri spracúvaní dobrovoľne poskytnutých údajov týkajúcich sa zdravia, pri personalizovanej reklame, push notifikáciách alebo prístupe ku kamere a fotografiám,
  • oprávneného záujmu prevádzkovateľa – zabezpečenie aplikácie, predchádzanie zneužitiu, diagnostika chýb a základná prevádzková analytika,
  • plnenia zákonných povinností – najmä v oblasti účtovníctva, daní a vybavovania oprávnených žiadostí orgánov verejnej moci.

Údaje o alergiách, intoleranciách, zdravotných obmedzeniach alebo iné údaje týkajúce sa zdravia spracúvame iba vtedy, ak ich používateľ dobrovoľne poskytne a udelí na ich spracúvanie výslovný súhlas. Súhlas možno kedykoľvek odvolať.

7. Spracúvanie pomocou umelej inteligencie

Textové zadania, zoznamy surovín a fotografie môžu byť odoslané zmluvnému poskytovateľovi technológie umelej inteligencie, napríklad spoločnosti OpenAI, výhradne na vytvorenie požadovaného receptu, analýzy alebo odpovede.

Používateľ by do aplikácie nemal zadávať osobné údaje iných osôb ani nahrávať fotografie, ktoré obsahujú tváre, doklady, kontaktné údaje alebo iné nepotrebné citlivé informácie.

Výstupy umelej inteligencie môžu obsahovať nepresnosti. Používateľ je povinný preveriť najmä informácie o alergénoch, bezpečnosti potravín, teplote prípravy a výživových hodnotách.

Prevádzkovateľ osobné údaje, fotografie ani používateľské zadania nepredáva tretím stranám na marketingové účely.

8. Reklamy, analytika a predplatné

Bezplatná verzia aplikácie môže obsahovať reklamy vrátane odmenených videoreklám. Poskytovateľ reklamy môže spracúvať technické identifikátory zariadenia a informácie o zobrazení alebo interakcii s reklamou.

Personalizovaná reklama a sledovanie používateľa na reklamné účely sa použijú iba vtedy, ak používateľ udelí požadovaný súhlas. Súhlas možno neskôr zmeniť alebo odvolať.

Aplikácia môže využívať analytické a diagnostické nástroje na zisťovanie chýb, zabezpečenie stability a zlepšovanie používateľského prostredia.

Premium predplatné sa nakupuje a spravuje prostredníctvom Apple App Store alebo Google Play. Tieto platformy spracúvajú platbu podľa vlastných podmienok a pravidiel ochrany osobných údajov.

9. Príjemcovia osobných údajov

K osobným údajom môžu mať v nevyhnutnom rozsahu prístup:

  • prevádzkovateľ a jeho oprávnené osoby,
  • zmluvní vývojári a poskytovatelia technickej podpory,
  • poskytovatelia hostingu, databázy a cloudovej infraštruktúry,
  • poskytovatelia umelej inteligencie,
  • poskytovatelia prihlasovania, analytiky, diagnostiky, notifikácií a reklamy,
  • Apple a Google v súvislosti s distribúciou aplikácie, prihlásením alebo predplatným,
  • orgány verejnej moci, ak to vyžaduje zákon.

Všetci zmluvní sprostredkovatelia sú povinní spracúvať údaje iba v nevyhnutnom rozsahu, chrániť ich a dodržiavať príslušné právne a zmluvné povinnosti.

Osobné údaje nepredávame tretím stranám.

10. Prenos údajov mimo Európskeho hospodárskeho priestoru

Niektorí technologickí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru.

Ak dôjde k takému prenosu, uskutoční sa iba na základe platného právneho mechanizmu, napríklad rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iných primeraných záruk podľa GDPR.

11. Doba uchovávania údajov

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu spracúvania:

  • údaje účtu a uložený používateľský obsah – počas existencie účtu alebo do ich vymazania používateľom,
  • fotografie a zadania odoslané na analýzu – iba počas obdobia potrebného na spracovanie, zabezpečenie služby a riešenie prípadného technického incidentu, ak ich používateľ výslovne neuloží,
  • technické a bezpečnostné logy – spravidla najviac 90 dní, ak nie je dlhšie uchovanie potrebné na riešenie bezpečnostného incidentu,
  • komunikácia so zákazníckou podporou – počas vybavenia požiadavky a primerané obdobie potrebné na ochranu právnych nárokov,
  • účtovné a platobné záznamy – počas zákonom stanovenej doby.

Po vymazaní účtu môžu byť niektoré údaje dočasne uchované v zabezpečených zálohách, najviac počas doby potrebnej na ich bezpečné prepísanie, alebo dlhšie, ak ich uchovanie vyžaduje zákon.

12. Vymazanie účtu

Používateľ môže požiadať o vymazanie účtu a súvisiacich osobných údajov prostredníctvom funkcie v nastaveniach aplikácie alebo e-mailom na adresu:

mate.mmservices@gmail.com

Po overení žiadosti účet a súvisiace údaje vymažeme alebo anonymizujeme, s výnimkou údajov, ktoré musíme uchovávať na základe zákona alebo na ochranu oprávnených právnych nárokov.

13. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:

  • šifrovanú komunikáciu,
  • riadenie a obmedzenie prístupov,
  • zabezpečenú cloudovú infraštruktúru,
  • ochranu prihlasovacích údajov,
  • monitorovanie bezpečnostných udalostí,
  • pravidelné aktualizácie a odstraňovanie zistených zraniteľností.

Žiadny spôsob elektronického prenosu alebo uchovávania však nemožno považovať za absolútne bezpečný.

14. Práva používateľa

Používateľ má podľa GDPR najmä právo:

  • získať prístup k svojim osobným údajom,
  • požiadať o opravu nepresných alebo neúplných údajov,
  • požiadať o vymazanie osobných údajov,
  • požiadať o obmedzenie spracúvania,
  • namietať proti spracúvaniu,
  • získať údaje v prenosnom formáte,
  • kedykoľvek odvolať udelený súhlas,
  • podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Svoje práva môže používateľ uplatniť na adrese:

mate.mmservices@gmail.com

15. Deti

Aplikácia nie je určená na samostatné používanie deťmi mladšími ako 16 rokov bez súhlasu alebo dohľadu rodiča či zákonného zástupcu.

Ak zistíme, že osobné údaje dieťaťa boli získané bez potrebného súhlasu, prijmeme primerané opatrenia na ich vymazanie.

16. Automatizované rozhodovanie

Umelá inteligencia v aplikácii vytvára recepty, odhady a personalizované odporúčania. Tieto výstupy nemajú právne ani obdobne významné účinky na používateľa.

Aplikácia nevykonáva automatizované rozhodovanie, ktoré by malo právny alebo obdobne závažný vplyv na používateľa.

17. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať najmä pri zmene funkcií aplikácie, používaných poskytovateľov alebo právnych požiadaviek.

Aktuálna verzia bude vždy dostupná v aplikácii alebo na webovej stránke prevádzkovateľa. Pri významných zmenách môžeme používateľov informovať aj prostredníctvom aplikácie alebo e-mailu.

18. Kontakt

MM Services Project s.r.o.
IČO: 55567941
Sídlo: Svätovavrinecká 13920/10, 831 01 Bratislava – mestská časť Nové Mesto

E-mail: mate.mmservices@gmail.com

SmartCook AI – Privacy Policy

For the SmartCook AI mobile application
Effective date: 3 September 2026

1. Data Controller

The data controller of the SmartCook AI mobile application is:

MM Services Project s.r.o.
Company ID (IČO): 55567941
Registered address: Svätovavrinecká 13920/10, 831 01 Bratislava – Nové Mesto, Slovakia
E-mail: mate.mmservices@gmail.com

The Controller is responsible for processing users' personal data in accordance with Regulation (EU) 2016/679 (GDPR), Slovak Act No. 18/2018 Coll. on Personal Data Protection and other applicable laws.

2. About the application

SmartCook AI uses artificial intelligence to create recipes, recognise meals and ingredients from photographs, prepare meal plans, estimate nutritional values, track calories and macronutrients, and create shopping lists.

Nutritional values and recommendations provided by the application are for informational purposes only. The application does not provide medical diagnosis and is not a substitute for advice from a doctor or qualified nutrition professional.

3. Personal data we process

Depending on the features used, we may process:

  • name, nickname or display name, if provided by the user,

  • e-mail address,

  • internal user account identifier,

  • information provided when signing in through Apple or Google,

  • selected language and application settings,

  • dietary preferences and favourite or excluded ingredients,

  • information about allergies, intolerances or special dietary requirements voluntarily provided by the user,

  • calorie and nutritional goals,

  • age, height, weight or other information voluntarily provided for personalisation,

  • ingredient lists, questions and instructions submitted to the artificial intelligence,

  • generated or saved recipes, meal plans, shopping lists and favourite content,

  • photographs of meals, ingredients, groceries or refrigerator contents uploaded by the user,

  • subscription information, purchased product and payment status,

  • advertising-related information, such as whether a rewarded video advertisement was viewed or completed,

  • technical information, including IP address, device type, operating system, application version, device language, diagnostic records and security logs,

  • push notification identifier,

  • communications with customer support.

Payment card information is processed by the relevant Apple App Store or Google Play service. The Controller does not have access to the user's complete payment card details.

4. Camera, photo and notification permissions

The application may request access to the camera or photo library so that the user can photograph or upload meals and ingredients for analysis.

Access is granted only at the user's discretion and can be withdrawn at any time in the device settings. Certain features may not be available without the relevant permission.

Push notifications are sent only after they have been enabled by the user. They can be disabled at any time in the application or device settings.

5. Purposes of processing

We process personal data for the following purposes:

  • creating and managing a user account,

  • secure sign-in and user authentication,

  • providing and personalising application features,

  • creating recipes using artificial intelligence,

  • analysing photographs of meals and ingredients,

  • preparing meal plans and shopping lists,

  • estimating calories and nutritional values,

  • saving and synchronising user content,

  • managing Free and Premium access,

  • processing subscription information,

  • displaying advertisements and providing rewards for viewing video advertisements,

  • sending authorised notifications,

  • providing customer support,

  • protecting the application against misuse and security incidents,

  • diagnosing errors and improving application features,

  • complying with the Controller's legal obligations.

6. Legal bases for processing

We process personal data on the basis of:

  • performance of a contract – providing application features and managing the user account,

  • the user's consent – for example, when processing voluntarily provided health-related information, personalised advertising, push notifications or access to the camera and photographs,

  • the Controller's legitimate interests – securing the application, preventing misuse, diagnosing errors and performing essential operational analytics,

  • compliance with legal obligations – particularly accounting, tax and lawful public-authority requirements.

Information about allergies, intolerances, health restrictions or other health-related data is processed only when voluntarily provided by the user and covered by the user's explicit consent. Consent may be withdrawn at any time.

7. Artificial intelligence processing

Text prompts, ingredient lists and photographs may be transmitted to a contracted artificial intelligence technology provider, such as OpenAI, solely to generate the requested recipe, analysis or response.

Users should not submit another person's personal data or upload photographs containing faces, identity documents, contact details or other unnecessary sensitive information.

Artificial intelligence output may contain inaccuracies. Users must verify information concerning allergens, food safety, cooking temperatures and nutritional values.

The Controller does not sell personal data, photographs or user prompts to third parties for marketing purposes.

8. Advertising, analytics and subscriptions

The free version of the application may contain advertisements, including rewarded video advertisements. The advertising provider may process technical device identifiers and information about the display of or interaction with an advertisement.

Personalised advertising or tracking for advertising purposes will be used only where the user has provided the required consent. The user may subsequently change or withdraw that consent.

The application may use analytics and diagnostic tools to identify errors, maintain stability and improve the user experience.

Premium subscriptions are purchased and managed through the Apple App Store or Google Play. These platforms process payments according to their own terms and privacy policies.

9. Recipients of personal data

Personal data may be accessed, to the extent necessary, by:

  • the Controller and its authorised personnel,

  • contracted developers and technical-support providers,

  • hosting, database and cloud-infrastructure providers,

  • artificial intelligence providers,

  • authentication, analytics, diagnostics, notification and advertising providers,

  • Apple and Google in connection with application distribution, authentication or subscriptions,

  • public authorities where required by law.

All contracted processors are required to process data only to the extent necessary, protect it and comply with applicable legal and contractual obligations.

We do not sell personal data to third parties.

10. Transfers outside the European Economic Area

Some technology providers may process data outside the European Economic Area.

Where such a transfer occurs, it will take place only under a valid legal mechanism, such as a European Commission adequacy decision, Standard Contractual Clauses or other appropriate safeguards under the GDPR.

11. Data retention

We retain personal data only for as long as necessary for the relevant purpose:

  • account information and saved user content – for the lifetime of the account or until deleted by the user,

  • photographs and prompts submitted for analysis – only for the period necessary to perform the processing, secure the service and resolve a possible technical incident, unless deliberately saved by the user,

  • technical and security logs – generally for no longer than 90 days, unless longer retention is necessary to investigate a security incident,

  • customer-support communications – for the time required to resolve the request and for a reasonable period necessary to protect legal claims,

  • accounting and payment records – for the period required by law.

After an account is deleted, some information may remain temporarily in secured backups for the period necessary to safely overwrite those backups, or for longer where retention is required by law.

12. Account deletion

Users may request deletion of their account and related personal data through the function available in the application settings or by e-mailing:

mate.mmservices@gmail.com

After verifying the request, we will delete or anonymise the account and associated data, except for information that must be retained under applicable law or to protect legitimate legal claims.

13. Data security

We implement appropriate technical and organisational safeguards, including:

  • encrypted communication,

  • access control and access restrictions,

  • secured cloud infrastructure,

  • protection of authentication information,

  • security-event monitoring,

  • regular updates and remediation of identified vulnerabilities.

However, no method of electronic transmission or storage can be considered completely secure.

14. User rights

Under the GDPR, users have the right to:

  • access their personal data,

  • request correction of inaccurate or incomplete data,

  • request deletion of personal data,

  • request restriction of processing,

  • object to processing,

  • receive their data in a portable format,

  • withdraw consent at any time,

  • lodge a complaint with the Office for Personal Data Protection of the Slovak Republic.

Users may exercise their rights by contacting:

mate.mmservices@gmail.com

15. Children

The application is not intended for independent use by children under the age of 16 without the consent or supervision of a parent or legal guardian.

If we become aware that a child's personal data has been obtained without the required consent, we will take reasonable steps to delete it.

16. Automated decision-making

The artificial intelligence used by the application creates recipes, estimates and personalised recommendations. These outputs do not produce legal or similarly significant effects for the user.

The application does not perform automated decision-making that has a legal or similarly significant effect on users.

17. Changes to this Privacy Policy

We may update this Privacy Policy, particularly when application features, service providers or legal requirements change.

The current version will always be available in the application or on the Controller's website. We may also notify users of significant changes through the application or by e-mail.

18. Contact

MM Services Project s.r.o.
Company ID (IČO): 55567941
Registered address: Svätovavrinecká 13920/10, 831 01 Bratislava – Nové Mesto, Slovakia
E-mail: mate.mmservices@gmail.com