Subten
Čoskoro
Späť na SubtenBack to SubtenZpět na Subten

Zásady ochrany súkromia

Naposledy aktualizované: 23. októbra 2026

Stručne Tvoje záznamy (jedlo, tréning, zdravie, profil, fotky) sú v telefóne a na iPhone aj v tvojom iCloud. Na našom serveri v EÚ máme tvoj účet, stav predplatného a niekoľko technických údajov o používaní, ktoré sú naviazané na tvoj účet. Funkcie AI posielajú údaje potrebné pre konkrétnu odpoveď, aj zdravotné, cez OpenRouter poskytovateľom AI modelov v USA. Robia to len s tvojím výslovným súhlasom, bez tvojho mena a e-mailu a u poskytovateľov s nulovým uchovávaním údajov. Údaje nepredávame a nepoužívame žiadne reklamné ani sledovacie nástroje.

1. Kto sme

Subten („aplikácia“, „my“) je aplikácia na sledovanie výživy, tréningu a regenerácie pre iPhone (s aplikáciou pre Apple Watch) a Android. Prevádzkovateľom osobných údajov je Syenit, s. r. o., Jasenica 507, 018 17 Jasenica, Slovensko, IČO 57 808 325. Otázky a žiadosti týkajúce sa súkromia posielaj na privacy@syenit.com. Tieto zásady vysvetľujú, aké údaje spracúvame, prečo, komu ich poskytujeme a aké máš práva.

2. Kde sú tvoje dáta

  • iPhone — profil (dátum narodenia, pohlavie, výška, hmotnosť, cieľ), jedlá, tréningy, regenerácia, telesné miery, nálada a poznámky, história rozhovorov s AI trénerom a fotky pokroku sú v databáze aplikácie v telefóne. Ak je iPhone prihlásený do iCloud, aplikácia ich automaticky synchronizuje do tvojho súkromného iCloud účtu, aby si ich mal(a) na všetkých svojich zariadeniach. K tvojmu iCloud nemáme prístup. Fotky pokroku sa pred uložením šifrujú kľúčom, ktorý zostáva len v tomto telefóne.
  • Android — všetky záznamy sú len v telefóne. Aplikácia ich nesynchronizuje do cloudu a zálohovanie do cloudu Google je vypnuté. Pri prenose dát na nový telefón (Android 12 a novší) sa môžu preniesť aj údaje aplikácie. Údaje môžeš exportovať do súboru, ktorý si sám(a) vyberieš, a znova ich importovať, aj zo zálohy z iPhonu.
  • Hodinky, widgety a pripomienky fungujú len medzi tvojimi zariadeniami. Pripomienky sú lokálne notifikácie, push notifikácie nepoužívame.

3. Čo spracúvame na našom serveri

Náš server beží na platforme Supabase v dátovom centre v Írsku (EÚ). Ukladáme na ňom:

  • Účet — e-mail a heslo (len v zahashovanej podobe), alebo prihlásenie cez Apple (iPhone) či Google. Pri prihlásení cez Apple aj identifikátor Apple a token, ktorým pri zmazaní účtu zrušíme prepojenie s Apple.
  • Prijatie podmienok — dátum a verziu podmienok, ktoré si prijal(a).
  • Technické údaje (iPhone) — verzia aplikácie a systému, typ zariadenia (iPhone alebo iPad), jazyk a región, dátum registrácie a posledného použitia.
  • Predplatné — plán, dátum vypršania, identifikátor produktu a identifikátor nákupu od Apple alebo Google Play.
  • Štatistiky používania (iPhone) naviazané na tvoj účet — počet dokončených tréningov, počet rozhovorov s AI trénerom v cloude a čas posledného z nich.
  • Záznamy o AI požiadavkách, ktoré idú cez náš server — identifikátor tvojho účtu, funkcia, model, počet tokenov a čas. Nikdy obsah požiadavky ani odpovede.
  • Spätná väzba (iPhone), ktorú nám pošleš — text, kategória, verzia aplikácie a typ zariadenia.
  • Nahlásená odpoveď AI (Android) — ak odpoveď AI nahlásiš, uložíme jej text, dôvod a tvoju poznámku, aby sme ju mohli posúdiť.

Na serveri nemáme tvoje jedlá, tréningy, zdravotné záznamy, fotky ani obsah rozhovorov s AI, okrem odpovede AI, ktorú nahlásiš. K údajom má prístup len oprávnený personál prevádzkovateľa, napríklad pri riešení podpory alebo kontrole nákladov na AI.

4. Apple Health (iPhone)

Ak povolíš prístup, Subten číta z aplikácie Zdravie tieto údaje: hmotnosť, percento telesného tuku, aktívnu a pokojovú energiu, prijatú energiu, vodu, kroky, variabilitu srdcovej frekvencie (HRV), pokojový tep, VO₂max, saturáciu kyslíka (SpO₂), frekvenciu dýchania, teplotu zápästia počas spánku, spánok a tréningy. Do Zdravia zapisuje hmotnosť, aktívnu energiu a tréningy. Údaje zobrazujeme v aplikácii, počítame z nich skóre regenerácie, spánku a záťaže a používame ich na upozornenia. Hmotnosť, vodu, spánok a tep z tréningov si aplikácia ukladá aj do svojej databázy, a teda aj do tvojho iCloud. Do AI ich posielame len s tvojím súhlasom (časť 6). Údaje zo Zdravia nikdy nepoužívame na reklamu ani ich nepredávame. Prístup môžeš kedykoľvek zmeniť v aplikácii Zdravie alebo v nastaveniach iPhonu.

5. Health Connect (Android)

Ak povolíš prístup, Subten číta z Health Connect hmotnosť, pitný režim, kroky, aktívne kalórie a spánok. Ak zapneš aj rozšírené údaje, číta tréningy (vrátane názvu a aplikácie, z ktorej pochádzajú), variabilitu srdcového tepu (HRV), pokojový tep, saturáciu kyslíkom (SpO₂) a VO₂max. Zapisuje len hmotnosť, a to iba ak zápis zapneš. Údaje zobrazujeme v aplikácii, počítame z nich skóre regenerácie a energetickú bilanciu a ukladáme ich v telefóne. Do AI ich posielame len s tvojím súhlasom (časť 6). S údajmi z Health Connect zaobchádzame podľa pravidiel Health Connect vrátane požiadaviek na obmedzené použitie: nepredávame ich, nepoužívame na reklamu a používame ich len na fungovanie funkcií, ktoré používaš. Prístup zmeníš v aplikácii Health Connect.

6. Funkcie AI

AI funkcie Subtenu sú tieto: AI tréner (chat), denné a týždenné hodnotenie, analýza stagnácie, odhad jedla z popisu, sken fotky jedla, etikety a receptu a AI jedálniček.

Súhlas. Pred prvým použitím ťa požiadame o výslovný súhlas, ktorý platí pre všetky AI funkcie. Bez neho sa na AI nič neodosiela. Súhlas môžeš kedykoľvek odvolať v nastaveniach aplikácie.

Čo sa odosiela. Záleží na funkcii. Môžu to byť:

  • fotky jedla, etikiet a receptov, zmenšené a znova uložené ako JPEG;
  • tvoje otázky a posledné správy rozhovoru, preferencie jedálnička a popisy jedla, ktoré napíšeš;
  • údaje profilu: vek ako číslo, pohlavie, výška, aktuálna a cieľová hmotnosť, percento tuku, úroveň aktivity a cieľ;
  • jedlo, ciele a pitný režim, tréningy;
  • zdravotné a regeneračné údaje: spánok, HRV, pokojový tep, tep počas tréningu, VO₂max, skóre regenerácie a kroky, na iPhone aj kofeín, alkohol, nálada a úroveň energie;
  • zmeny telesných mier;
  • tvoja aktuálna životná situácia, ak ju nastavíš (choroba, dovolenka, cheat day);
  • na Androide aj informácia, že aplikácia na základe úvodného dotazníka skrýva číselné ciele.

Fotky pokroku sa do AI nikdy neposielajú. Z textu, ktorý napíšeš, automaticky odstraňujeme e-mailové adresy a dlhé čísla.

Kam to ide. S predplatným Premium idú požiadavky cez náš server. Ten overí predplatné a pošle ich ďalej spoločnosti OpenRouter, Inc. (USA), bez tvojho mena, e-mailu a identifikátora účtu. Odtiaľ idú k poskytovateľovi zvoleného modelu. Používame modely Qwen (Alibaba), Llama (Meta), Claude (Anthropic), Gemini a Gemma (Google) a DeepSeek, ktoré prevádzkujú poskytovatelia vybraní cez OpenRouter. Náš server obsah požiadaviek ani odpovedí neukladá. Pri každej požiadavke vyžadujeme poskytovateľov s nulovým uchovávaním údajov, ktorí údaje nepoužívajú na trénovanie modelov. Rovnako to máme nastavené aj pre celý náš účet v OpenRouter. OpenRouter aj poskytovatelia modelov dostanú len údaje potrebné na odpoveď, smú ich použiť len na jej vytvorenie a vyžadujeme od nich rovnakú úroveň ochrany údajov, akú opisujú tieto zásady. OpenRouter sídli v USA. Poskytovateľ modelu, teda autor modelu alebo hostingový poskytovateľ bez uchovávania údajov, môže požiadavku spracovať v USA alebo v inej krajine. Prenos mimo EÚ sa opiera o štandardné zmluvné doložky EÚ.

Vlastný kľúč (BYOK). Ak používaš vlastný kľúč OpenRouter, požiadavky idú priamo z tvojho telefónu do OpenRouter s tvojím kľúčom. Model si vtedy môžeš vybrať sám a požiadavka ide aj k poskytovateľovi modelu, ktorý si vyberieš. OpenRouter ich priradí k tvojmu účtu, vidí tvoju IP adresu a spracovanie sa riadi tvojou zmluvou s OpenRouter. Náš server tieto požiadavky nevidí. Kľúč je uložený šifrovane, len v tvojom telefóne.

AI v zariadení. Na podporovaných telefónoch môže AI tréner, denné a týždenné hodnotenie a analýza stagnácie bežať priamo v telefóne. Voliteľne to platí aj pre odhad jedla. Obsah sa vtedy nikam neposiela. Model má približne 3 GB a sťahuje sa cez Wi-Fi z GitHubu (GitHub, Inc., USA), ktorý pri tom vidí tvoju IP adresu.

  • iPhone — model zapneš v Nastaveniach. V Súkromnom režime ostávajú rozhovory s trénerom a hodnotenia vždy len v zariadení.
  • Android — na telefónoch so 7 GB RAM a viac sa model pri Premium alebo vlastnom kľúči zapne a stiahne automaticky. V nastaveniach ho môžeš vypnúť a model zmazať.

Ak model v zariadení nevie odpovedať, požiadavka sa spracuje v cloude. Na iPhone to neplatí v Súkromnom režime. Sken fotiek a AI jedálniček vždy používajú cloud.

V telefóne. Odpovede AI si aplikácia na krátky čas (1 až 24 hodín) ukladá v telefóne, aby ich nemusela generovať znova. História rozhovoru s trénerom je v databáze aplikácie, na iPhone aj v iCloud. Aplikácia si z openrouter.ai načítava aj zoznam dostupných modelov. Pri tom sa okrem IP adresy (a pri vlastnom kľúči aj kľúča) neposielajú žiadne tvoje údaje.

AI tréner je informačný pomocník, nie zdravotnícka služba. Nenahrádza lekára ani odborníka.

7. Databáza potravín Open Food Facts

Keď naskenuješ čiarový kód alebo hľadáš potravinu a vo vstavanej databáze nie je dosť výsledkov, aplikácia sa priamo z telefónu spýta verejnej databázy Open Food Facts (Francúzsko). Pošle len čiarový kód alebo hľadaný text, žiadne údaje o tvojom účte. Open Food Facts pri tom vidí tvoju IP adresu.

8. Nákupy a predplatné

Platby spracúva Apple (App Store) alebo Google (Google Play) a platobné údaje nevidíme. Aby sme nákup priradili k tvojmu účtu, odovzdáme obchodu náš identifikátor tvojho účtu a nákup potom overíme na našom serveri. Ukladáme pri tom údaje uvedené v časti 3. Predplatné zrušíš v nastaveniach predplatného v App Store alebo Google Play. Zmazanie účtu ho samo nezruší.

9. Komu údaje poskytujeme

Údaje nepredávame ani nezdieľame na marketing a nepoužívame reklamné ani sledovacie nástroje tretích strán. Spracúvajú ich len tieto subjekty, každý v rozsahu potrebnom pre danú funkciu:

  • Supabase, Inc. — hosting nášho servera (sprostredkovateľ, dátové centrum v Írsku);
  • OpenRouter, Inc. a poskytovatelia AI modelov — funkcie AI (USA, časť 6);
  • Apple — prihlásenie, platby, iCloud, Zdravie a Apple Watch (iPhone);
  • Google — prihlásenie cez Google, Google Play a Health Connect a na Androide aj čítanie čiarových kódov. To beží v telefóne, knižnice Google však môžu Googlu posielať technické diagnostické údaje;
  • Open Food Facts — databáza potravín (časť 7);
  • GitHub — stiahnutie modelu AI do zariadenia (časť 6).

Údaje môžeme poskytnúť aj orgánom, ak to vyžaduje zákon. Pri prenose mimo EÚ (do USA) sa opierame o štandardné zmluvné doložky EÚ alebo o rámec ochrany údajov EÚ – USA.

10. Právny základ

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — účet, predplatné a funkcie aplikácie.
  • Tvoj výslovný súhlas (čl. 9 ods. 2 písm. a GDPR) — údaje o zdraví z Apple Health a Health Connect a odosielanie údajov na AI. Súhlas môžeš kedykoľvek odvolať. Odvolanie neovplyvní zákonnosť spracovania pred ním.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — bezpečnosť, prevencia zneužitia a štatistiky používania a nákladov na AI.
  • Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — účtovné a daňové záznamy.

11. Uchovávanie a vymazanie

Údaje v telefóne a v tvojom iCloud máš pod kontrolou ty. Údaje na našom serveri uchovávame, kým máš účet.

Keď zmažeš účet v aplikácii (iPhone: Nastavenia → Účet, Android: Nastavenia → Dáta a súkromie), okamžite zmažeme tvoj účet a všetky údaje z časti 3. Aplikácia zmaže aj dáta v telefóne a záznamy, ktoré Subten zapísal do Zdravia alebo Health Connect. Na iPhone zmaže aj dáta aplikácie v tvojom iCloud. Účet môžeš zmazať aj cez stránku o vymazaní účtu.

V technických zálohách hostingu môžu údaje zostať do ich pravidelného prepísania, najdlhšie 30 dní. Účtovné a daňové záznamy uchovávame tak dlho, ako vyžaduje zákon. Zmazanie účtu nezruší predplatné ani históriu nákupov u Apple alebo Google. Ak používaš vlastný kľúč OpenRouter, históriu vo svojom účte OpenRouter spravuješ sám(a).

12. Tvoje práva

Podľa GDPR máš tieto práva:

  • na prístup k údajom a ich opravu;
  • na vymazanie, obmedzenie spracovania a prenosnosť;
  • namietať proti spracovaniu;
  • kedykoľvek odvolať súhlas.

Väčšina dát je priamo v tvojom zariadení, takže k nim máš prístup hneď. Žiadosť nám pošli na privacy@syenit.com. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo na dozorný orgán vo svojej krajine.

13. Vek

Subten je určený dospelým (18+). Nie je určený deťom a vedome nezbierame údaje detí.

14. Zmeny

Tieto zásady môžeme aktualizovať. O podstatných zmenách ťa budeme informovať v aplikácii.

Privacy Policy

Last updated: October 23, 2026

In short Your logs (food, training, health, profile, photos) live on your phone and, on iPhone, in your iCloud. On our server in the EU we keep your account, your subscription status and a few technical usage details linked to your account. AI features send the data a given answer needs, including health data, through OpenRouter to AI model providers in the US. They do so only with your explicit consent, without your name or email, and only to providers with zero data retention. We don't sell your data and we use no advertising or tracking tools.

1. Who we are

Subten (the "app", "we") is a nutrition, training and recovery tracking app for iPhone (with an Apple Watch app) and Android. The data controller is Syenit, s. r. o., Jasenica 507, 018 17 Jasenica, Slovakia, company ID (IČO) 57 808 325. Send privacy questions and requests to privacy@syenit.com. This policy explains what data we process, why, who we share it with, and what your rights are.

2. Where your data lives

  • iPhone: your profile (date of birth, sex, height, weight, goal), meals, workouts, recovery, body measurements, mood and notes, AI coach chat history and progress photos are kept in the app's database on your phone. If your iPhone is signed in to iCloud, the app automatically syncs them to your private iCloud account so they're on all your devices. We have no access to your iCloud. Progress photos are encrypted before saving, with a key that stays on that phone only.
  • Android: all your logs stay on the phone only. The app doesn't sync them to any cloud, and Google cloud backup is turned off. When you move to a new phone (Android 12 and later), the app's data may be transferred along with everything else. You can export your data to a file of your choice and import it again, including a backup from an iPhone.
  • Watch, widgets and reminders work only between your own devices. Reminders are local notifications; we don't use push notifications.

3. What we process on our server

Our server runs on Supabase in a data centre in Ireland (EU). We store:

  • Account: your email and password (hashed only), or Sign in with Apple (iPhone) or Google. With Sign in with Apple, also your Apple identifier and a token we use to revoke the Apple link when you delete your account.
  • Terms acceptance: the date and version of the terms you accepted.
  • Technical details (iPhone): app and OS version, device type (iPhone or iPad), language and region, sign-up date and last use.
  • Subscription: plan, expiry date, product identifier and purchase identifier from Apple or Google Play.
  • Usage statistics (iPhone), linked to your account: number of completed workouts, number of cloud AI coach conversations and when the last one happened.
  • Records of AI requests that go through our server: your account identifier, the feature, the model, token counts and time. Never the content of the request or the answer.
  • Feedback (iPhone) you send us: text, category, app version and device type.
  • Reported AI answers (Android): if you report an AI answer, we store its text, the reason and your note so we can review it.

Our server does not hold your meals, workouts, health records, photos or the content of your AI conversations, except an AI answer you report. Only authorised staff of the controller can access the data, for example to handle support or check AI costs.

4. Apple Health (iPhone)

If you allow access, Subten reads these data from the Health app: weight, body fat percentage, active and resting energy, dietary energy, water, steps, heart rate variability (HRV), resting heart rate, VO₂max, blood oxygen (SpO₂), respiratory rate, sleeping wrist temperature, sleep and workouts. It writes weight, active energy and workouts to Health. We show these data in the app, calculate recovery, sleep and strain scores from them, and use them for alerts. The app also saves weight, water, sleep and workout heart rate in its own database, and therefore in your iCloud. They're sent to AI only with your consent (section 6). We never use Health data for advertising and never sell it. You can change access at any time in the Health app or in your iPhone settings.

5. Health Connect (Android)

If you allow access, Subten reads weight, hydration, steps, active calories and sleep from Health Connect. If you also turn on the extended data, it reads workouts (including their title and the app they came from), heart rate variability (HRV), resting heart rate, oxygen saturation (SpO₂) and VO₂max. It writes only weight, and only if you turn writing on. We show these data in the app, calculate recovery and energy balance from them, and keep them on your phone. They're sent to AI only with your consent (section 6). We handle Health Connect data under the Health Connect policies, including the Limited Use requirements: we don't sell it, don't use it for advertising, and use it only to run the features you use. You can change access in the Health Connect app.

6. AI features

Subten's AI features are: the AI coach (chat), daily and weekly reviews, plateau analysis, food estimates from a description, food photo, nutrition label and recipe scans, and the AI meal plan.

Consent. Before the first use, we ask for your explicit consent, which covers all AI features. Nothing is sent to AI without it. You can withdraw consent at any time in the app's settings.

What is sent. It depends on the feature. It can include:

  • food, label and recipe photos, resized and re-saved as JPEG;
  • your questions and the latest messages of the conversation, plus meal-plan preferences and food descriptions you type;
  • profile details: age as a number, sex, height, current and target weight, body fat percentage, activity level and goal;
  • food, targets and water intake, and workouts;
  • health and recovery data: sleep, HRV, resting heart rate, heart rate during workouts, VO₂max, recovery score and steps, and on iPhone also caffeine, alcohol, mood and energy level;
  • changes in body measurements;
  • your current life situation, if you set one (sick, holiday, cheat day);
  • on Android, also the fact that the app hides numeric goals because of the onboarding questionnaire.

Progress photos are never sent to AI. Email addresses and long numbers are removed automatically from text you type.

Where it goes. With a Premium subscription, requests go through our server. It checks your subscription and forwards the request, without your name, email or account identifier, to OpenRouter, Inc. (USA). From there it goes to the provider of the chosen model. We use Qwen (Alibaba), Llama (Meta), Claude (Anthropic), Gemini and Gemma (Google) and DeepSeek models, run by providers selected through OpenRouter. Our server doesn't store the content of requests or answers. For every request we require providers with zero data retention that don't use the data to train models. We have set the same for our whole OpenRouter account. OpenRouter and the model providers receive only the data needed for the answer, may use it only to create that answer, and we require them to protect it at the same level as described in this policy. OpenRouter is based in the US. The model provider, meaning the model's maker or a hosting provider that keeps no data, may process the request in the US or another country. Transfers outside the EU rely on the EU Standard Contractual Clauses.

Your own key (BYOK). If you use your own OpenRouter key, requests go straight from your phone to OpenRouter with your key. You can then pick the model yourself, and the request also goes to the provider of the model you pick. OpenRouter links them to your account, sees your IP address, and processes them under your own agreement with OpenRouter. Our server doesn't see these requests. Your key is stored encrypted, on your phone only.

On-device AI. On supported phones, the AI coach, daily and weekly reviews and plateau analysis can run directly on the phone. Optionally, so can food estimates. The content is then not sent anywhere. The model is about 3 GB and downloads over Wi-Fi from GitHub (GitHub, Inc., USA), which sees your IP address during the download.

  • iPhone: you turn the model on in Settings. In Private mode, coach chats and reviews always stay on the device.
  • Android: on phones with 7 GB of RAM or more, the model turns on and downloads automatically with Premium or your own key. You can turn it off in settings and delete the model.

If the on-device model can't answer, the request is processed in the cloud. On iPhone this doesn't happen in Private mode. Photo scans and the AI meal plan always use the cloud.

On your phone. The app briefly keeps AI answers on your phone (1 to 24 hours) so it doesn't have to generate them again. The coach chat history is in the app's database, and on iPhone also in iCloud. The app also loads the list of available models from openrouter.ai. Nothing about you is sent with it except your IP address (and your key, if you use your own).

The AI coach is an information assistant, not a healthcare service. It doesn't replace a doctor or a qualified professional.

7. Open Food Facts food database

When you scan a barcode or search for a food and the built-in database doesn't have enough results, the app asks the public Open Food Facts database (France) directly from your phone. It sends only the barcode or the search text, and no account data. Open Food Facts sees your IP address.

8. Purchases and subscriptions

Payments are handled by Apple (App Store) or Google (Google Play), and we never see your payment details. To link a purchase to your account, we pass our identifier for your account to the store, then verify the purchase on our server. We keep the details listed in section 3. Cancel your subscription in the App Store or Google Play subscription settings. Deleting your account does not cancel it.

9. Who we share data with

We don't sell your data or share it for marketing, and we use no third-party advertising or tracking tools. Only these parties process it, each to the extent a given feature needs:

  • Supabase, Inc.: hosting of our server (processor, data centre in Ireland);
  • OpenRouter, Inc. and AI model providers: AI features (USA, section 6);
  • Apple: sign-in, payments, iCloud, Health and Apple Watch (iPhone);
  • Google: Sign in with Google, Google Play and Health Connect, and on Android also barcode reading. That runs on the phone, but Google libraries may send technical diagnostic data to Google;
  • Open Food Facts: food database (section 7);
  • GitHub: download of the on-device AI model (section 6).

We may also disclose data to authorities where the law requires it. For transfers outside the EU (to the US), we rely on the EU Standard Contractual Clauses or the EU–US Data Privacy Framework.

10. Legal basis

  • Performance of a contract (Art. 6(1)(b) GDPR): your account, subscription and app features.
  • Your explicit consent (Art. 9(2)(a) GDPR): health data from Apple Health and Health Connect, and sending data to AI. You can withdraw consent at any time. Withdrawal doesn't affect the lawfulness of processing before it.
  • Legitimate interest (Art. 6(1)(f) GDPR): security, abuse prevention, and usage and AI cost statistics.
  • Legal obligation (Art. 6(1)(c) GDPR): accounting and tax records.

11. Retention and deletion

Data on your phone and in your iCloud is under your control. We keep data on our server for as long as you have an account.

When you delete your account in the app (iPhone: Settings → Account, Android: Settings → Data & privacy), we immediately delete your account and all data listed in section 3. The app also deletes the data on your phone and the entries Subten wrote to Health or Health Connect. On iPhone it also deletes the app's data in your iCloud. You can also delete your account on the account deletion page.

Data may remain in our hosting provider's technical backups until they are overwritten, for at most 30 days. We keep accounting and tax records for as long as the law requires. Deleting your account doesn't cancel your subscription or your purchase history with Apple or Google. If you use your own OpenRouter key, you manage the history in your OpenRouter account yourself.

12. Your rights

Under the GDPR you have the right:

  • to access your data and have it corrected;
  • to erasure, restriction of processing and data portability;
  • to object to processing;
  • to withdraw consent at any time.

Most of your data is right on your device, so you have access to it straight away. Send requests to privacy@syenit.com. You can lodge a complaint with the Office for Personal Data Protection of the Slovak Republic or with the supervisory authority in your country.

13. Age

Subten is meant for adults (18+). It isn't meant for children, and we don't knowingly collect children's data.

14. Changes

We may update this policy. We'll tell you about material changes in the app.

Zásady ochrany soukromí

Naposledy aktualizováno: 23. října 2026

Stručně Tvé záznamy (jídlo, trénink, zdraví, profil, fotky) jsou v telefonu, na iPhonu i ve tvém iCloudu. Na našem serveru v EU máme tvůj účet, stav předplatného a několik technických údajů o používání, které jsou propojené s tvým účtem. Funkce AI posílají údaje potřebné pro konkrétní odpověď, i zdravotní, přes OpenRouter poskytovatelům AI modelů v USA. Dělají to jen s tvým výslovným souhlasem, bez tvého jména a e-mailu a u poskytovatelů s nulovým uchováváním údajů. Údaje neprodáváme a nepoužíváme žádné reklamní ani sledovací nástroje.

1. Kdo jsme

Subten („aplikace“, „my“) je aplikace pro sledování výživy, tréninku a regenerace pro iPhone (s aplikací pro Apple Watch) a Android. Správcem osobních údajů je Syenit, s. r. o., Jasenica 507, 018 17 Jasenica, Slovensko, IČO 57 808 325. Dotazy a žádosti týkající se soukromí posílej na privacy@syenit.com. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, komu je předáváme a jaká máš práva.

2. Kde jsou tvá data

  • iPhone — profil (datum narození, pohlaví, výška, hmotnost, cíl), jídla, tréninky, regenerace, tělesné míry, nálada a poznámky, historie konverzací s AI trenérem a fotky pokroku jsou v databázi aplikace v telefonu. Pokud je iPhone přihlášený k iCloudu, aplikace je automaticky synchronizuje do tvého soukromého iCloud účtu, abys je měl(a) na všech svých zařízeních. K tvému iCloudu nemáme přístup. Fotky pokroku se před uložením šifrují klíčem, který zůstává jen v tomto telefonu.
  • Android — všechny záznamy jsou jen v telefonu. Aplikace je nesynchronizuje do cloudu a zálohování do cloudu Google je vypnuté. Při přenosu dat do nového telefonu (Android 12 a novější) se mohou přenést i data aplikace. Data můžeš exportovat do souboru, který si sám(a) vybereš, a znovu je importovat, i ze zálohy z iPhonu.
  • Hodinky, widgety a připomínky fungují jen mezi tvými zařízeními. Připomínky jsou lokální notifikace, push notifikace nepoužíváme.

3. Co zpracováváme na našem serveru

Náš server běží na platformě Supabase v datovém centru v Irsku (EU). Ukládáme na něm:

  • Účet — e-mail a heslo (jen v zahashované podobě), nebo přihlášení přes Apple (iPhone) či Google. Při přihlášení přes Apple i identifikátor Apple a token, kterým při smazání účtu zrušíme propojení s Apple.
  • Přijetí podmínek — datum a verzi podmínek, které jsi přijal(a).
  • Technické údaje (iPhone) — verze aplikace a systému, typ zařízení (iPhone nebo iPad), jazyk a region, datum registrace a posledního použití.
  • Předplatné — plán, datum vypršení, identifikátor produktu a identifikátor nákupu od Apple nebo Google Play.
  • Statistiky používání (iPhone) propojené s tvým účtem — počet dokončených tréninků, počet konverzací s AI trenérem v cloudu a čas té poslední.
  • Záznamy o AI požadavcích, které jdou přes náš server — identifikátor tvého účtu, funkce, model, počet tokenů a čas. Nikdy obsah požadavku ani odpovědi.
  • Zpětná vazba (iPhone), kterou nám pošleš — text, kategorie, verze aplikace a typ zařízení.
  • Nahlášená odpověď AI (Android) — pokud odpověď AI nahlásíš, uložíme její text, důvod a tvou poznámku, abychom ji mohli posoudit.

Na serveru nemáme tvá jídla, tréninky, zdravotní záznamy, fotky ani obsah konverzací s AI, kromě odpovědi AI, kterou nahlásíš. K údajům má přístup jen oprávněný personál správce, například při řešení podpory nebo kontrole nákladů na AI.

4. Apple Health (iPhone)

Pokud povolíš přístup, Subten čte z aplikace Zdraví tyto údaje: hmotnost, procento tělesného tuku, aktivní a klidovou energii, přijatou energii, vodu, kroky, variabilitu srdeční frekvence (HRV), klidový tep, VO₂max, saturaci kyslíkem (SpO₂), dechovou frekvenci, teplotu zápěstí během spánku, spánek a tréninky. Do Zdraví zapisuje hmotnost, aktivní energii a tréninky. Údaje zobrazujeme v aplikaci, počítáme z nich skóre regenerace, spánku a zátěže a používáme je pro upozornění. Hmotnost, vodu, spánek a tep z tréninků si aplikace ukládá i do své databáze, a tedy i do tvého iCloudu. Do AI je posíláme jen s tvým souhlasem (část 6). Údaje ze Zdraví nikdy nepoužíváme k reklamě ani je neprodáváme. Přístup můžeš kdykoli změnit v aplikaci Zdraví nebo v nastavení iPhonu.

5. Health Connect (Android)

Pokud povolíš přístup, Subten čte z Health Connect hmotnost, pitný režim, kroky, aktivní kalorie a spánek. Pokud zapneš i rozšířené údaje, čte tréninky (včetně názvu a aplikace, ze které pocházejí), variabilitu srdečního tepu (HRV), klidový tep, saturaci kyslíkem (SpO₂) a VO₂max. Zapisuje jen hmotnost, a to pouze pokud zápis zapneš. Údaje zobrazujeme v aplikaci, počítáme z nich skóre regenerace a energetickou bilanci a ukládáme je v telefonu. Do AI je posíláme jen s tvým souhlasem (část 6). S údaji z Health Connect zacházíme podle pravidel Health Connect včetně požadavků na omezené použití: neprodáváme je, nepoužíváme k reklamě a používáme je jen pro fungování funkcí, které používáš. Přístup změníš v aplikaci Health Connect.

6. Funkce AI

AI funkce Subtenu jsou tyto: AI trenér (chat), denní a týdenní hodnocení, analýza stagnace, odhad jídla z popisu, sken fotky jídla, etikety a receptu a AI jídelníček.

Souhlas. Před prvním použitím tě požádáme o výslovný souhlas, který platí pro všechny AI funkce. Bez něj se do AI nic neodesílá. Souhlas můžeš kdykoli odvolat v nastavení aplikace.

Co se odesílá. Záleží na funkci. Mohou to být:

  • fotky jídla, etiket a receptů, zmenšené a znovu uložené jako JPEG;
  • tvé otázky a poslední zprávy konverzace, preference jídelníčku a popisy jídla, které napíšeš;
  • údaje profilu: věk jako číslo, pohlaví, výška, aktuální a cílová hmotnost, procento tuku, úroveň aktivity a cíl;
  • jídlo, cíle a pitný režim, tréninky;
  • zdravotní a regenerační údaje: spánek, HRV, klidový tep, tep během tréninku, VO₂max, skóre regenerace a kroky, na iPhonu i kofein, alkohol, nálada a úroveň energie;
  • změny tělesných měr;
  • tvá aktuální životní situace, pokud ji nastavíš (nemoc, dovolená, cheat day);
  • na Androidu i informace, že aplikace na základě úvodního dotazníku skrývá číselné cíle.

Fotky pokroku se do AI nikdy neposílají. Z textu, který napíšeš, automaticky odstraňujeme e-mailové adresy a dlouhá čísla.

Kam to jde. S předplatným Premium jdou požadavky přes náš server. Ten ověří předplatné a pošle je dál společnosti OpenRouter, Inc. (USA), bez tvého jména, e-mailu a identifikátoru účtu. Odtud jdou k poskytovateli zvoleného modelu. Používáme modely Qwen (Alibaba), Llama (Meta), Claude (Anthropic), Gemini a Gemma (Google) a DeepSeek, které provozují poskytovatelé vybraní přes OpenRouter. Náš server obsah požadavků ani odpovědí neukládá. U každého požadavku vyžadujeme poskytovatele s nulovým uchováváním údajů, kteří údaje nepoužívají k trénování modelů. Stejně to máme nastavené i pro celý náš účet v OpenRouter. OpenRouter i poskytovatelé modelů dostanou jen údaje potřebné k odpovědi, smějí je použít jen k jejímu vytvoření a vyžadujeme od nich stejnou úroveň ochrany údajů, jakou popisují tyto zásady. OpenRouter sídlí v USA. Poskytovatel modelu, tedy autor modelu nebo hostingový poskytovatel bez uchovávání údajů, může požadavek zpracovat v USA nebo v jiné zemi. Přenos mimo EU se opírá o standardní smluvní doložky EU.

Vlastní klíč (BYOK). Pokud používáš vlastní klíč OpenRouter, požadavky jdou přímo z tvého telefonu do OpenRouter s tvým klíčem. Model si pak můžeš vybrat sám a požadavek jde i k poskytovateli modelu, který si vybereš. OpenRouter je přiřadí k tvému účtu, vidí tvou IP adresu a zpracování se řídí tvou smlouvou s OpenRouter. Náš server tyto požadavky nevidí. Klíč je uložený šifrovaně, jen v tvém telefonu.

AI v zařízení. Na podporovaných telefonech může AI trenér, denní a týdenní hodnocení a analýza stagnace běžet přímo v telefonu. Volitelně to platí i pro odhad jídla. Obsah se pak nikam neposílá. Model má přibližně 3 GB a stahuje se přes Wi-Fi z GitHubu (GitHub, Inc., USA), který přitom vidí tvou IP adresu.

  • iPhone — model zapneš v Nastavení. V Soukromém režimu zůstávají konverzace s trenérem a hodnocení vždy jen v zařízení.
  • Android — na telefonech se 7 GB RAM a více se model při Premium nebo vlastním klíči zapne a stáhne automaticky. V nastavení ho můžeš vypnout a model smazat.

Pokud model v zařízení neumí odpovědět, požadavek se zpracuje v cloudu. Na iPhonu to neplatí v Soukromém režimu. Sken fotek a AI jídelníček vždy používají cloud.

V telefonu. Odpovědi AI si aplikace na krátkou dobu (1 až 24 hodin) ukládá v telefonu, aby je nemusela generovat znovu. Historie konverzace s trenérem je v databázi aplikace, na iPhonu i v iCloudu. Aplikace si z openrouter.ai načítá i seznam dostupných modelů. Kromě IP adresy (a při vlastním klíči i klíče) se přitom neposílají žádné tvé údaje.

AI trenér je informační pomocník, ne zdravotnická služba. Nenahrazuje lékaře ani odborníka.

7. Databáze potravin Open Food Facts

Když naskenuješ čárový kód nebo hledáš potravinu a ve vestavěné databázi není dost výsledků, aplikace se přímo z telefonu zeptá veřejné databáze Open Food Facts (Francie). Pošle jen čárový kód nebo hledaný text, žádné údaje o tvém účtu. Open Food Facts přitom vidí tvou IP adresu.

8. Nákupy a předplatné

Platby zpracovává Apple (App Store) nebo Google (Google Play) a platební údaje nevidíme. Abychom nákup přiřadili k tvému účtu, předáme obchodu náš identifikátor tvého účtu a nákup pak ověříme na našem serveru. Ukládáme přitom údaje uvedené v části 3. Předplatné zrušíš v nastavení předplatného v App Store nebo Google Play. Smazání účtu ho samo nezruší.

9. Komu údaje předáváme

Údaje neprodáváme ani nesdílíme pro marketing a nepoužíváme reklamní ani sledovací nástroje třetích stran. Zpracovávají je jen tyto subjekty, každý v rozsahu potřebném pro danou funkci:

  • Supabase, Inc. — hosting našeho serveru (zpracovatel, datové centrum v Irsku);
  • OpenRouter, Inc. a poskytovatelé AI modelů — funkce AI (USA, část 6);
  • Apple — přihlášení, platby, iCloud, Zdraví a Apple Watch (iPhone);
  • Google — přihlášení přes Google, Google Play a Health Connect a na Androidu i čtení čárových kódů. To běží v telefonu, knihovny Google však mohou Googlu posílat technické diagnostické údaje;
  • Open Food Facts — databáze potravin (část 7);
  • GitHub — stažení modelu AI do zařízení (část 6).

Údaje můžeme poskytnout i úřadům, pokud to vyžaduje zákon. Při přenosu mimo EU (do USA) se opíráme o standardní smluvní doložky EU nebo o rámec ochrany údajů EU – USA.

10. Právní základ

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — účet, předplatné a funkce aplikace.
  • Tvůj výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) — údaje o zdraví z Apple Health a Health Connect a odesílání údajů do AI. Souhlas můžeš kdykoli odvolat. Odvolání neovlivní zákonnost zpracování před ním.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, prevence zneužití a statistiky používání a nákladů na AI.
  • Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové záznamy.

11. Uchovávání a smazání

Data v telefonu a ve tvém iCloudu máš pod kontrolou ty. Údaje na našem serveru uchováváme, dokud máš účet.

Když smažeš účet v aplikaci (iPhone: Nastavení → Účet, Android: Nastavení → Data a soukromí), okamžitě smažeme tvůj účet a všechny údaje z části 3. Aplikace smaže i data v telefonu a záznamy, které Subten zapsal do Zdraví nebo Health Connect. Na iPhonu smaže i data aplikace ve tvém iCloudu. Účet můžeš smazat i přes stránku o smazání účtu.

V technických zálohách hostingu mohou údaje zůstat do jejich pravidelného přepsání, nejdéle 30 dní. Účetní a daňové záznamy uchováváme tak dlouho, jak vyžaduje zákon. Smazání účtu nezruší předplatné ani historii nákupů u Apple nebo Google. Pokud používáš vlastní klíč OpenRouter, historii ve svém účtu OpenRouter spravuješ sám(a).

12. Tvá práva

Podle GDPR máš tato práva:

  • na přístup k údajům a jejich opravu;
  • na výmaz, omezení zpracování a přenositelnost;
  • vznést námitku proti zpracování;
  • kdykoli odvolat souhlas.

Většina dat je přímo v tvém zařízení, takže k nim máš přístup hned. Žádost nám pošli na privacy@syenit.com. Stížnost můžeš podat u Úradu na ochranu osobných údajov Slovenskej republiky nebo u dozorového úřadu ve své zemi (v Česku Úřad pro ochranu osobních údajů).

13. Věk

Subten je určen dospělým (18+). Není určen dětem a vědomě neshromažďujeme údaje dětí.

14. Změny

Tyto zásady můžeme aktualizovat. O podstatných změnách tě budeme informovat v aplikaci.