Ve zkratce. Aplikace z několika fotek vlasů a pokožky hlavy a krátkého dotazníku připraví kosmetické hodnocení a doporučí typ přípravků a účinné látky. Nejde o lékařské vyšetření. Fotky a odpovědi se odešlou jen k jednomu vyhodnocení u AI služby Anthropic (Claude) a na našem serveru se neukládají. Historie výsledků, připomínky a porovnání fotek zůstávají jen ve vašem telefonu. Žádná reklama, analytika ani sledování. Všechno smažete v aplikaci: Profil → Smazat všechna data.
1. Správce
Petr Knobloch – Banbosh Studio, fyzická osoba podnikající, IČO 06535666, se sídlem Kubelíkova 1258/43, 130 00 Praha 3, Česká republika. Kontakt: podpora@banbosh.cz.
2. Jaké údaje zpracováváme
- Anonymní identifikátor: při prvním použití aplikace vytvoří anonymní účet (náhodné ID). Jméno, e-mail ani telefon nepotřebujeme a nesbíráme.
- Fotky vlasů a pokožky hlavy, které v aplikaci vyfotíte nebo vyberete. Obličej nepotřebujeme a aplikace ho nehodnotí.
- Odpovědi z dotazníku: pro koho je analýza (žena / muž / neuvedeno), typ, síla a délka vlasů, barvení, mytí, tepelná úprava, co vás trápí a jak dlouho.
- Dobrovolné odpovědi o zdraví a pohodě (léky, prodělaná nemoc, porod nebo rychlé hubnutí za posledních 6 měsíců, psychická pohoda). Jde o údaje o zdraví. Ptáme se na ně jen po samostatném výslovném souhlasu; bez něj se otázky přeskočí.
- Výsledek analýzy: kosmetické hodnocení, typy přípravků s účinnými látkami a rady k péči. Vrátí se do telefonu, na serveru ho neukládáme.
- Provozní údaje na serveru: počet analýz za den (denní limit 3) a čas poslední aktivity, navázané na anonymní ID.
- Provozní záznamy (logy): anonymní ID, doba trvání analýzy, počet zpracovaných tokenů, kód chyby a souhrnné kategorie péče, které z hodnocení vyšly (např. „suchost“, „lupy“). Fotky, odpovědi ani texty výsledku do záznamů nezapisujeme. Technická infrastruktura (Google) přitom běžně zpracovává IP adresu.
- Ověření pravosti aplikace (Firebase App Check): Apple (App Attest / DeviceCheck) a Google ověřují, že požadavek přišel z neupravené aplikace. Slouží jen jako ochrana proti zneužití.
Stav pokožky hlavy může vypovídat o zdraví, proto s fotkami a odpověďmi zacházíme jako se zvláštní kategorií údajů a žádáme o výslovný souhlas.
3. Co zůstává jen ve vašem telefonu
Pokud si zapnete ukládání historie, aplikace uloží v telefonu posledních 20 výsledků se zmenšenými fotkami (pro porovnání před a po a pro průsvitnou minulou fotku při focení). V telefonu jsou také souhlasy, nastavení, odškrtané kroky péče a nastavení připomínek. Připomínky péče a kontroly jsou lokální oznámení naplánovaná systémem iOS, nic se kvůli nim neposílá na server. K těmto údajům nemáme přístup; smažete je v aplikaci nebo odinstalováním.
4. Účel a právní základ
| Účel | Právní základ (GDPR) |
|---|
| Vyhodnocení fotek a dotazníku, kosmetické hodnocení a doporučení péče | Výslovný souhlas — čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a); dáváte ho v aplikaci před první analýzou |
| Dobrovolné odpovědi o zdraví a pohodě | Samostatný výslovný souhlas — čl. 9 odst. 2 písm. a); platí jen pro jednu analýzu |
| Anonymní účet, denní limit, fungování aplikace | Plnění smlouvy (užívání aplikace) — čl. 6 odst. 1 písm. b) |
| Ochrana proti zneužití (App Check), řešení chyb, provozní záznamy | Oprávněný zájem — čl. 6 odst. 1 písm. f) |
Souhlas je dobrovolný a zaškrtávací políčka nejsou předvyplněná. Bez souhlasu nelze analýzu provést, ostatní části aplikace fungují dál.
5. Zpracovatelé a předání mimo EU
- Anthropic PBC (USA), provozovatel umělé inteligence Claude — vyhodnocuje fotky a odpovědi (včetně odpovědí o zdraví, pokud k nim dáte souhlas). Zpracovává je jako náš zpracovatel podle našich pokynů. Data z komerčního API se nepoužívají k trénování modelů; vstupy a výstupy Anthropic standardně automaticky maže do 30 dnů, déle jen tehdy, je-li to nutné k vymáhání pravidel užívání služby nebo to vyžaduje zákon. Předání do USA je kryto standardními smluvními doložkami EU.
- Google Ireland Ltd. / Google LLC — Firebase (anonymní přihlášení, databáze v regionu EU, serverové funkce v Belgii, App Check, provozní záznamy). Google může mít přístup z USA; předání je kryto standardními smluvními doložkami a rámcem EU–USA pro ochranu osobních údajů.
- Apple — App Attest / DeviceCheck pro ověření pravosti aplikace a doručení lokálních oznámení v rámci iOS.
Údaje neprodáváme, nepředáváme k reklamním účelům a nepoužíváme žádné analytické ani reklamní nástroje. Aplikace neobsahuje odkazy do e-shopů ani doporučení konkrétních značek.
6. Jak dlouho údaje uchováváme
| Údaje | Doba |
|---|
| Fotky a odpovědi na našem serveru | jen po dobu analýzy (desítky sekund), neukládají se |
| Fotky a odpovědi u Anthropic | standardně nejvýše 30 dní, pak je Anthropic automaticky smaže |
| Anonymní účet, denní počítadlo | do smazání v aplikaci nebo do vaší žádosti |
| Provozní záznamy | nejvýše 30 dní |
| Historie, souhlasy, nastavení v telefonu | do smazání v aplikaci nebo odinstalování |
7. Smazání dat
V aplikaci zvolte Profil → Smazat všechna data. Smažeme váš záznam na serveru i anonymní účet a aplikace vymaže historii, souhlasy, nastavení a naplánované připomínky v telefonu. Smazání je okamžité a nevratné. Pokud aplikaci už nemáte, napište na podpora@banbosh.cz.
8. Vaše práva
- kdykoli odvolat souhlas (v aplikaci nebo e-mailem); zpracování před odvoláním zůstává v pořádku,
- přístup k údajům, oprava, výmaz, omezení zpracování a přenositelnost,
- námitka proti zpracování na základě oprávněného zájmu,
- stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce.
9. Věk a zdravotní upozornění
Aplikace je určena osobám od 16 let; při souhlasu to potvrzujete. Hodnocení je kosmetické a vychází jen z fotek a dotazníku, nenahrazuje vyšetření lékařem. Pokud aplikace zachytí varovné znaky, doporučí návštěvu dermatologa.
10. Kontakt a změny
Dotazy k ochraně údajů: podpora@banbosh.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali. O podstatných změnách těchto zásad dáme vědět v aplikaci; aktuální znění je vždy na této stránce.
Zásady ochrany súkromia (slovenčina)
V skratke. Aplikácia z niekoľkých fotiek vlasov a pokožky hlavy a krátkeho dotazníka pripraví kozmetické hodnotenie a odporučí typ prípravkov a účinné látky. Nejde o lekárske vyšetrenie. Fotky a odpovede sa odošlú len na jedno vyhodnotenie službe AI Anthropic (Claude) a na našom serveri sa neukladajú. História výsledkov, pripomienky a porovnanie fotiek zostávajú len v telefóne. Žiadna reklama, analytika ani sledovanie. Všetko zmažete v aplikácii: Profil → Vymazať všetky údaje.
1. Prevádzkovateľ
Petr Knobloch – Banbosh Studio, fyzická osoba podnikateľ, IČO 06535666, Kubelíkova 1258/43, 130 00 Praha 3, Česká republika. Kontakt: podpora@banbosh.cz.
2. Aké údaje spracúvame
- Anonymný identifikátor (náhodné ID účtu). Meno, e-mail ani telefón nezbierame.
- Fotky vlasov a pokožky hlavy, ktoré v aplikácii odfotíte alebo vyberiete.
- Odpovede z dotazníka (pre koho je analýza, typ, hrúbka a dĺžka vlasov, farbenie, umývanie, tepelná úprava, čo vás trápi).
- Dobrovoľné odpovede o zdraví a pohode — len po samostatnom výslovnom súhlase, použijú sa len na jednu analýzu.
- Výsledok sa vráti do telefónu, na serveri ho neukladáme.
- Prevádzkové údaje: denné počítadlo analýz a čas poslednej aktivity; v záznamoch (logoch) anonymné ID, trvanie, kód chyby a súhrnné kategórie starostlivosti, bez fotiek a odpovedí. Infraštruktúra Google bežne spracúva IP adresu.
- Overenie aplikácie (Firebase App Check) cez Apple App Attest / DeviceCheck — ochrana proti zneužitiu.
3. Čo zostáva len v telefóne
História (posledných 20 výsledkov so zmenšenými fotkami, ak ju zapnete), súhlasy, nastavenia, odškrtnuté kroky a pripomienky. Pripomienky sú lokálne oznámenia iOS, nič sa kvôli nim neposiela na server.
4. Právny základ
Výslovný súhlas (čl. 9 ods. 2 písm. a) a čl. 6 ods. 1 písm. a) GDPR) na vyhodnotenie fotiek a dotazníka; samostatný výslovný súhlas na otázky o zdraví; plnenie zmluvy (čl. 6 ods. 1 písm. b)) na anonymný účet a denný limit; oprávnený záujem (čl. 6 ods. 1 písm. f)) na ochranu proti zneužitiu a riešenie chýb.
5. Sprostredkovatelia
- Anthropic PBC (USA, AI Claude) — vyhodnotenie fotiek a odpovedí ako náš sprostredkovateľ; dáta z komerčného API sa nepoužívajú na trénovanie, štandardne sa automaticky mažú do 30 dní. Prenos do USA na základe štandardných zmluvných doložiek.
- Google Ireland Ltd. / Google LLC — Firebase (prihlásenie, databáza v EÚ, serverové funkcie, App Check, záznamy).
- Apple — App Attest / DeviceCheck a lokálne oznámenia.
Údaje nepredávame a nepoužívame reklamu ani analytiku.
6. Doba uchovávania
Fotky a odpovede na našom serveri len počas analýzy; u Anthropic najviac 30 dní; účet a počítadlo do zmazania; záznamy najviac 30 dní; údaje v telefóne do zmazania alebo odinštalovania.
7. Zmazanie a vaše práva
V aplikácii: Profil → Vymazať všetky údaje (server aj telefón, okamžite). Máte právo odvolať súhlas, na prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku, ako aj podať sťažnosť na Úrad pre ochranu osobných údajov SR alebo český ÚOOÚ. Aplikácia je určená osobám od 16 rokov a nenahrádza lekárske vyšetrenie. Kontakt: podpora@banbosh.cz.
Privacy Policy (English)
In short. From a few photos of your hair and scalp and a short questionnaire, the app prepares a cosmetic assessment and recommends product types and active ingredients. It is not a medical examination. Photos and answers are sent once for evaluation to the AI service Anthropic (Claude) and are not stored on our server. Your result history, reminders and photo comparisons stay on your phone. No ads, analytics or tracking. You can delete everything in the app: Profile → Delete all data.
1. Controller
Petr Knobloch – Banbosh Studio, sole trader, company ID (IČO) 06535666, Kubelíkova 1258/43, 130 00 Prague 3, Czech Republic. Contact: podpora@banbosh.cz.
2. What we process
- An anonymous identifier (random account ID). We do not collect your name, e-mail or phone number.
- Photos of your hair and scalp that you take or pick in the app.
- Questionnaire answers (who the analysis is for, hair type, thickness and length, colouring, washing, heat styling, concerns).
- Optional health and wellbeing answers — only after a separate explicit consent, used for a single analysis.
- The result is returned to your phone; we do not store it on the server.
- Operational data: a daily analysis counter and last activity time; logs contain the anonymous ID, duration, token counts, error codes and summary care categories (e.g. “dryness”), never photos, answers or result texts. Google's infrastructure processes IP addresses as part of normal operation.
- App integrity check (Firebase App Check) using Apple App Attest / DeviceCheck, to protect against abuse.
3. What stays only on your phone
History (the last 20 results with downscaled photos, if you turn it on), consents, settings, ticked care steps and reminder settings. Care and check-up reminders are local iOS notifications; nothing is sent to a server for them.
4. Legal basis (GDPR)
Explicit consent (Art. 9(2)(a) and Art. 6(1)(a)) for evaluating photos and answers; a separate explicit consent for the health questions; performance of a contract (Art. 6(1)(b)) for the anonymous account and daily limit; legitimate interest (Art. 6(1)(f)) for abuse protection and troubleshooting.
5. Processors and transfers
- Anthropic PBC (USA, Claude AI) evaluates photos and answers as our processor. Commercial API data is not used for model training and is by default automatically deleted within 30 days, unless longer retention is needed to enforce the usage policy or required by law. Transfers to the USA rely on EU Standard Contractual Clauses.
- Google Ireland Ltd. / Google LLC — Firebase (anonymous sign-in, database in the EU region, server functions in Belgium, App Check, logs); transfers covered by Standard Contractual Clauses and the EU–US Data Privacy Framework.
- Apple — App Attest / DeviceCheck and local notifications on iOS.
We do not sell data, show ads or use analytics. The app contains no shop links and recommends no brands.
6. Retention
Photos and answers on our server: only for the duration of the analysis; at Anthropic: by default up to 30 days; account and counter: until you delete them; logs: up to 30 days; data on your phone: until you delete it or uninstall the app.
7. Deletion and your rights
In the app: Profile → Delete all data (server and phone, immediately and irreversibly). You may withdraw consent at any time and you have the rights of access, rectification, erasure, restriction, portability and objection, and the right to lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz) or your local supervisory authority. The app is intended for users aged 16+ and does not replace a medical examination. Contact: podpora@banbosh.cz.