1. Who is responsible for your data

The data controller is Viktoriia Polishchuk, Komenského 230, 337 01 Rokycany - Střed, Czech Republic (IČO 22225731). Contact for privacy matters: support@mealtreat.app.

2. What we collect

Account and profile: your name, the email address from your Google or Apple sign-in, an internal account ID, your age, gender, city, and — if you add them — a bio, languages, and a profile photo. Your city is text you type yourself; the app does not use your device’s location.

What you create in the app: dinner proposals, applications and matches, chat messages (including photos, videos, voice messages and files you attach), post-meal recaps and comments, ratings and reviews, reports, check-ins, referral invitations, and your answers in the Gastro-ID food-preference test.

Technical: a push-notification token (only if you enable notifications), your subscription status (whether MealTreat Plus is active — we never see your card details), and crash reports if the app crashes.

3. Why we use it

To run the service: showing your profile to people you interact with, matching dinner proposals, delivering messages and notifications, and unlocking subscription features. Legal basis: performing our contract with you.

To keep people safe: handling reports and blocks, preventing abuse, and enforcing the Community Guidelines. Legal basis: our legitimate interest in a safe service, and legal obligations.

To fix problems: crash reports help us find and repair errors. Legal basis: legitimate interest in a working product.

Gastro-ID answers are used to suggest better table matches. They are food preferences — not medical or health data, and we never treat them as such.

4. Matching and automation

Dinner suggestions and match ordering are ranked automatically, using the filters you set and your Gastro-ID food preferences. These are suggestions only — you always decide whom to apply to, accept, or meet. We make no decisions about you by purely automated means that would have legal or similarly significant effects.

5. Who processes data for us

Supabase hosts our database and file storage in the EU (Frankfurt, Germany) and processes data on our behalf under a data-processing agreement.

Expo delivers push notifications (it receives the delivery token and the notification content). Sentry receives crash reports; we configure it not to include personal identifiers. Google Play / the App Store process subscription payments — card details never reach us.

We do not sell your data, and we do not share it with advertisers. The app contains no ads and no advertising trackers.

6. Where your data is stored, and transfers

Your data is stored in the EU (Frankfurt, Germany). Delivering push notifications (Expo) and processing crash reports (Sentry) may involve processing a limited set of technical data in the United States.

Any such transfer outside the EU/EEA is protected by safeguards approved under the GDPR — an EU adequacy decision or the European Commission’s Standard Contractual Clauses. You can ask us for details about these safeguards at support@mealtreat.app.

7. What we do NOT collect

No device location or GPS — your city is a text field you fill in. No contacts, call logs or SMS. No advertising identifiers. No health data: the Gastro-ID test is about taste in food, nothing more.

8. How long we keep data, and deletion

We keep your data while your account exists. Crash reports and technical logs are kept only for the limited period needed to diagnose problems, then deleted. You can delete your account in Settings (or via the deletion page on our website).

Deletion works as anonymisation: your profile data is erased, sign-in is permanently disabled, and your personal records are removed. Messages you sent in shared conversations remain visible to the other participants, attributed to an anonymous "Deleted user" — deleting your account cannot delete other people’s conversations. Data we are legally required to keep (for example, safety reports under review) is retained for the legally required period and then removed.

9. Your rights (GDPR)

You can ask for access to your data, correction, deletion, a portable copy, restriction of processing, and you can object to processing based on legitimate interest. Where processing is based on your consent, you can withdraw that consent at any time — withdrawal does not affect processing already carried out, and push notifications can be switched off in Settings at any moment.

Write to support@mealtreat.app and we will respond within one month; if a request is unusually complex, the law allows an extension, and we would tell you about it within that first month.

You also have the right to complain to a data-protection authority — in the Czech Republic, the Úřad pro ochranu osobních údajů (ÚOOU), or the authority of your country of residence.

10. Research participation (optional)

We may ask whether your anonymised Gastro-ID answers can be used to study how well taste-based matching works. This is a separate, explicit opt-in — saying no changes nothing about how the app works for you, and you can withdraw the consent at any time.

11. Changes to this policy

If we start collecting new types of data or using data differently, we will update this policy and ask for your consent again where the law requires it. The date of the current version is shown at the top.

12. Contact

Privacy questions and data requests: support@mealtreat.app.

1. Хто відповідає за твої дані

Контролер даних — Viktoriia Polishchuk, Komenského 230, 337 01 Rokycany - Střed, Чехія (IČO 22225731). Контакт із питань приватності: support@mealtreat.app.

2. Що ми збираємо

Акаунт і профіль: ім’я, email з твого входу через Google чи Apple, внутрішній ідентифікатор акаунта, вік, стать, місто, а якщо додаси — біо, мови та фото профілю. Місто — це текст, який ти вводиш сам(а); геолокацію пристрою застосунок не використовує.

Те, що ти створюєш у застосунку: пропозиції вечерь, заявки і метчі, повідомлення в чатах (разом із фото, відео, голосовими і файлами, які ти прикріплюєш), рекапи зустрічей і коментарі, оцінки та відгуки, скарги, чек-іни, реферальні запрошення і твої відповіді в тесті харчових уподобань Gastro-ID.

Технічне: токен push-сповіщень (тільки якщо ти їх увімкнеш), статус підписки (чи активний MealTreat Plus — даних твоєї картки ми не бачимо ніколи) і звіти про збої, якщо застосунок аварійно завершився.

3. Навіщо ми це використовуємо

Щоб сервіс працював: показ профілю людям, з якими ти взаємодієш, метчинг пропозицій, доставлення повідомлень і сповіщень, розблокування функцій підписки. Правова підстава — виконання договору з тобою.

Щоб людям було безпечно: розгляд скарг і блокувань, запобігання зловживанням, дотримання Правил спільноти. Підстава — наш законний інтерес у безпечному сервісі та юридичні обов’язки.

Щоб лагодити помилки: звіти про збої допомагають знаходити і виправляти їх. Підстава — законний інтерес у працюючому продукті.

Відповіді Gastro-ID використовуються, щоб краще підбирати компанію за столом. Це уподобання в їжі — не медичні дані й не дані про здоров’я, і ми ніколи не трактуємо їх так.

4. Метчинг і автоматика

Пропозиції вечерь і порядок метчів ранжуються автоматично — за фільтрами, які ти задаєш, і твоїми харчовими уподобаннями Gastro-ID. Це лише підказки: ти завжди сам(а) вирішуєш, кому подаватися, кого приймати і з ким зустрічатися. Ми не ухвалюємо щодо тебе суто автоматизованих рішень, які мали б юридичні чи подібно значущі наслідки.

5. Хто обробляє дані для нас

Supabase розміщує нашу базу даних і сховище файлів у ЄС (Франкфурт, Німеччина) та обробляє дані за нашим дорученням на підставі договору про обробку даних.

Expo доставляє push-сповіщення (отримує токен доставлення і зміст сповіщення). Sentry отримує звіти про збої; ми налаштували його так, щоб не передавати персональні ідентифікатори. Google Play / App Store обробляють оплату підписки — дані картки до нас не потрапляють.

Ми не продаємо твої дані і не передаємо їх рекламодавцям. У застосунку немає реклами і рекламних трекерів.

6. Де зберігаються дані і передачі за кордон

Твої дані зберігаються в ЄС (Франкфурт, Німеччина). Доставлення push-сповіщень (Expo) та обробка звітів про збої (Sentry) можуть передбачати обробку обмеженого набору технічних даних у США.

Будь-яка така передача за межі ЄС/ЄЕП захищена гарантіями, передбаченими GDPR, — рішенням ЄС про адекватність або Стандартними договірними положеннями Європейської комісії. Деталі про ці гарантії можна запитати на support@mealtreat.app.

7. Чого ми НЕ збираємо

Жодної геолокації пристрою чи GPS — місто ти вводиш текстом. Жодних контактів, журналів дзвінків чи SMS. Жодних рекламних ідентифікаторів. Жодних даних про здоров’я: тест Gastro-ID — про смаки в їжі, і тільки про них.

8. Скільки зберігаємо і як видалити

Ми зберігаємо дані, поки існує твій акаунт. Звіти про збої і технічні логи зберігаються лише обмежений час, потрібний для діагностики проблем, і потім видаляються. Видалити акаунт можна в Налаштуваннях (або через сторінку видалення на нашому сайті).

Видалення працює як анонімізація: дані профілю стираються, вхід назавжди блокується, твої персональні записи видаляються. Повідомлення, які ти надсилав(ла) у спільних розмовах, лишаються видимими іншим учасникам від анонімного «Видаленого користувача» — видалення твого акаунта не може видалити чужі розмови. Дані, які ми зобов’язані зберігати за законом (наприклад, скарги на розгляді), зберігаються визначений законом строк і потім видаляються.

9. Твої права (GDPR)

Ти можеш запросити доступ до своїх даних, їх виправлення, видалення, копію в переносному форматі, обмеження обробки, а також заперечити проти обробки на підставі законного інтересу. Там, де обробка ґрунтується на твоїй згоді, ти можеш будь-коли її відкликати — це не впливає на вже здійснену обробку, а push-сповіщення можна вимкнути в Налаштуваннях будь-якої миті.

Напиши на support@mealtreat.app — ми відповімо протягом одного місяця; якщо запит надзвичайно складний, закон дозволяє продовження, і ми повідомимо тебе про це ще в перший місяць.

Ти також маєш право поскаржитися до органу захисту даних — у Чехії це Úřad pro ochranu osobních údajů (ÚOOU), або до органу країни твого проживання.

10. Участь у дослідженні (за бажанням)

Ми можемо спитати, чи можна використати твої анонімізовані відповіді Gastro-ID, щоб вивчати, наскільки добре працює підбір компанії за смаками. Це окрема, явна згода: відмова нічого не змінює в роботі застосунку, а надану згоду можна будь-коли відкликати.

11. Зміни цієї політики

Якщо ми почнемо збирати нові типи даних або використовувати дані інакше, ми оновимо цю політику і, де цього вимагає закон, попросимо твою згоду ще раз. Дата чинної версії вказана вгорі.

12. Контакти

Питання приватності та запити щодо даних: support@mealtreat.app.

1. Kdo za tvá data odpovídá

Správcem dat je Viktoriia Polishchuk, Komenského 230, 337 01 Rokycany - Střed, Česká republika (IČO 22225731). Kontakt pro otázky soukromí: support@mealtreat.app.

2. Co sbíráme

Účet a profil: jméno, e-mail z přihlášení přes Google nebo Apple, interní identifikátor účtu, věk, pohlaví, město, a pokud je doplníš — bio, jazyky a profilovou fotku. Město je text, který píšeš sám / sama; polohu zařízení aplikace nepoužívá.

Co v aplikaci vytváříš: návrhy večeří, přihlášky a matche, zprávy v chatech (včetně fotek, videí, hlasovek a souborů, které připojíš), recapy setkání a komentáře, hodnocení a recenze, nahlášení, check-iny, doporučující pozvánky a tvé odpovědi v testu chuťových preferencí Gastro-ID.

Technické: token push notifikací (jen pokud si je zapneš), stav předplatného (zda je MealTreat Plus aktivní — údaje tvé karty nikdy nevidíme) a hlášení o pádech, pokud aplikace spadne.

3. K čemu to používáme

Aby služba fungovala: zobrazení profilu lidem, se kterými komunikuješ, párování návrhů večeří, doručování zpráv a notifikací, odemykání funkcí předplatného. Právní základ: plnění smlouvy s tebou.

Aby byli lidé v bezpečí: vyřizování nahlášení a blokací, prevence zneužití, vymáhání Pravidel komunity. Základ: náš oprávněný zájem na bezpečné službě a právní povinnosti.

Abychom opravovali chyby: hlášení o pádech nám pomáhají chyby najít a opravit. Základ: oprávněný zájem na fungujícím produktu.

Odpovědi Gastro-ID slouží k lepšímu výběru společnosti u stolu. Jsou to preference v jídle — nejsou to zdravotní data a nikdy s nimi tak nezacházíme.

4. Párování a automatika

Návrhy večeří a pořadí matchů se řadí automaticky — podle filtrů, které nastavíš, a tvých chuťových preferencí Gastro-ID. Jsou to jen návrhy: vždy sám / sama rozhoduješ, kam se přihlásíš, koho přijmeš a s kým se setkáš. Neděláme o tobě čistě automatizovaná rozhodnutí, která by měla právní nebo podobně významné účinky.

5. Kdo data zpracovává pro nás

Supabase hostuje naši databázi a úložiště souborů v EU (Frankfurt, Německo) a zpracovává data naším jménem na základě smlouvy o zpracování.

Expo doručuje push notifikace (dostává doručovací token a obsah notifikace). Sentry dostává hlášení o pádech; máme ho nastavený tak, aby neobsahovala osobní identifikátory. Google Play / App Store zpracovávají platby předplatného — údaje karty se k nám nedostanou.

Tvá data neprodáváme a nepředáváme inzerentům. Aplikace neobsahuje reklamy ani reklamní trackery.

6. Kde jsou data uložena a předávání do zahraničí

Tvá data jsou uložena v EU (Frankfurt, Německo). Doručování push notifikací (Expo) a zpracování hlášení o pádech (Sentry) může zahrnovat zpracování omezené sady technických dat v USA.

Každé takové předání mimo EU/EHP je chráněno zárukami podle GDPR — rozhodnutím EU o odpovídající ochraně nebo standardními smluvními doložkami Evropské komise. O podrobnosti k těmto zárukám si můžeš napsat na support@mealtreat.app.

7. Co NEsbíráme

Žádnou polohu zařízení ani GPS — město vyplňuješ textem. Žádné kontakty, výpisy hovorů ani SMS. Žádné reklamní identifikátory. Žádná zdravotní data: test Gastro-ID je o chuti na jídlo, o ničem jiném.

8. Jak dlouho data držíme a jak je smazat

Data uchováváme, dokud existuje tvůj účet. Hlášení o pádech a technické logy držíme jen po omezenou dobu potřebnou k diagnostice problémů a pak je mažeme. Účet můžeš smazat v Nastavení (nebo přes stránku pro smazání na našem webu).

Smazání funguje jako anonymizace: data profilu se vymažou, přihlášení se trvale zablokuje a tvé osobní záznamy se odstraní. Zprávy, které jsi poslal(a) ve společných konverzacích, zůstanou ostatním účastníkům viditelné pod anonymním „Smazaným uživatelem“ — smazáním svého účtu nelze smazat cizí konverzace. Data, která musíme uchovat ze zákona (např. nahlášení v řešení), držíme po zákonem stanovenou dobu a poté je odstraníme.

9. Tvá práva (GDPR)

Můžeš požádat o přístup ke svým datům, opravu, výmaz, přenositelnou kopii, omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu. Tam, kde je zpracování založeno na tvém souhlasu, ho můžeš kdykoli odvolat — odvolání nemá vliv na už provedené zpracování a push notifikace si můžeš kdykoli vypnout v Nastavení.

Napiš na support@mealtreat.app — odpovíme do jednoho měsíce; u neobvykle složité žádosti zákon umožňuje prodloužení a dali bychom ti o něm vědět ještě v tom prvním měsíci.

Máš také právo podat stížnost u dozorového úřadu — v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ), případně úřad země tvého bydliště.

10. Účast ve výzkumu (dobrovolná)

Můžeme se tě zeptat, zda smíme tvé anonymizované odpovědi Gastro-ID použít ke studiu toho, jak dobře párování podle chutí funguje. Je to samostatný, výslovný souhlas: odmítnutí na fungování aplikace nic nemění a udělený souhlas můžeš kdykoli odvolat.

11. Změny těchto zásad

Pokud začneme sbírat nové typy dat nebo data používat jinak, tyto zásady aktualizujeme a tam, kde to zákon vyžaduje, tě požádáme o nový souhlas. Datum aktuální verze je uvedeno v záhlaví.

12. Kontakt

Otázky soukromí a žádosti o data: support@mealtreat.app.