Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje při používání služby Výdaje online (vydajeonline.cz) zpracováváme, proč a jaká máte práva podle nařízení GDPR.

1. Správce údajů

Správcem vašich osobních údajů je Roman Švéda. Kontakt: sveda.roman@icloud.com.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa a heslo (heslo ukládáme pouze v zašifrované, hashované podobě).
• Údaje, které sami zadáte: záznamy o příjmech a výdajích (částky, data, popisy, kategorie), finanční cíle, opakované platby a nastavení účtu (jazyk, měna, vzhled).
• Technické údaje: IP adresa a serverové logy a údaje nezbytné pro zabezpečení (ochrana proti robotům).
• Údaje o používání: anonymní počítání návštěv úvodní stránky a základní záznamy o akcích v aplikaci (např. otevření aplikace a čas) navázané na váš účet – slouží k provozu a zlepšování služby.
• Údaje pro notifikace (pouze pokud si je zapnete): technický identifikátor odběru ve vašem prohlížeči či zařízení (adresa doručovací služby a šifrovací klíče), vázaný na váš účet. Odběr smažeme, jakmile notifikace vypnete nebo smažete účet.

3. Účely a právní základ zpracování

• Poskytování služby – vedení účtu a ukládání vašich dat: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení a prevence zneužití: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Anonymní statistiky a základní údaje o používání pro provoz a zlepšování služby: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Zasílání notifikací (měsíční souhrn hospodaření a občasná připomínka zapisování): váš souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete zapnutím notifikací v Nastavení a můžete jej kdykoli odvolat jejich vypnutím tamtéž.

4. Zpracovatelé a třetí strany

K provozu využíváme prověřené poskytovatele, kteří zpracovávají údaje naším jménem:
• Supabase – databáze a přihlašování (ukládání vašich dat).
• Vercel – hosting a provoz webu, včetně anonymních statistik návštěvnosti bez cookies.
• Cloudflare Turnstile – ochrana přihlášení a registrace proti robotům.
• Apple a Google – doručování notifikací na vaše zařízení, pokud si je zapnete; obsah notifikací je při přenosu jejich doručovacími službami šifrován.
Údaje jsou zpracovávány poskytovatelem databáze na serverech umístěných v Evropské unii, konkrétně v Německu (AWS). Ačkoli je AWS společností se sídlem v USA, zpracování probíhá v rámci infrastruktury v EU a v souladu s GDPR, Data Act a dalšími relevantními předpisy. Tito poskytovatelé však mohou v odůvodněných případech zpracovávat údaje také mimo Evropskou unii, a to pouze za podmínek stanovených právními předpisy, včetně použití odpovídajících záruk pro přenos do třetích zemí.

5. Doba uchování

Vaše údaje uchováváme po dobu existence účtu. Po smazání účtu vaše data odstraníme; po nezbytně nutnou dobu mohou přetrvat pouze v technických zálohách a bezpečnostních logech.

6. Cookies a úložiště

Používáme pouze nezbytné úložiště ve vašem prohlížeči (uchování přihlášení). Nepoužíváme reklamní ani sledovací cookies a statistiky návštěvnosti jsou anonymní a bez cookies. Z tohoto důvodu nezobrazujeme lištu se souhlasem s cookies.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (data si můžete kdykoli vyexportovat do CSV přímo v aplikaci) a právo vznést námitku. Pokud se domníváte, že zpracováním dochází k porušení předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz).

8. Zabezpečení

Spojení je šifrované (HTTPS), data jednotlivých účtů jsou oddělena na úrovni databáze (politiky Row Level Security), hesla ukládáme v hashované podobě a přihlášení chráníme proti automatizovaným útokům.

9. Děti

Služba není určena osobám mladším 15 let.

10. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat vhodným způsobem.

11. Kontakt

S dotazy ke zpracování osobních údajů nás kontaktujte na sveda.roman@icloud.com.