Zásady ochrany osobních údajů

Dlužníček je postavený tak, aby o tobě věděl jen to, co potřebuje k evidenci společných výdajů. Nemá reklamy, analytiku ani sledovací nástroje třetích stran a tvoje data nikomu neprodáváme.

1. Správce

Správcem osobních údajů je Česká IT Akademie, z.s., se sídlem Preslova 72/25, Smíchov, 150 00 Praha 5, IČO 17863201, zapsaná ve spolkovém rejstříku vedeném Městským soudem v Praze pod sp. zn. L 77092.

S čímkoli ohledně osobních údajů nám napiš na support@czechitacademy.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme

Účet

jméno, které se ukazuje ostatním ve skupinách,
e-mail, způsob přihlášení (Apple, Google nebo e-mail a heslo) a identifikátor účtu ve Firebase Authentication. Pokud se přihlásíš přes Apple a zvolíš skrytí e-mailu, dostaneme jen anonymní adresu od Apple. Heslo k e-mailovému účtu nikdy nevidíme, spravuje ho Firebase,
profilová fotka, pokud ji nahraješ,
číslo účtu (IBAN) a uživatelské jméno na Revolutu, pokud je vyplníš. Ostatní členové tvých skupin je uvidí na obrazovce Zaplatit,
jazyk aplikace, datum založení účtu a posledního přihlášení.

Obsah skupin

názvy skupin a jména členů, včetně lidí bez účtu, které do skupiny přidal někdo jiný,
výdaje, převody a příjmy: částky, měny, kurzy, kategorie, data, poznámky, kdo platil a za koho,
fotky účtenek a položky, které z nich přečte skenování účtenek,
souhlas se skenováním účtenek pomocí AI a datum, kdy jsi ho dal,
historie změn: kdo co a kdy přidal, upravil nebo smazal, včetně předchozích verzí.

Věrnostní karty: název, kód karty, poznámka a fotka přední strany, pokud ji přidáš, a informace o sdílení karet.

Předplatné: identifikátor transakce od Apple, typ předplatného, stav a datum konce. Platební údaje nevidíme, ty zpracovává Apple.

Pozvi kamaráda: tvůj osobní kód pro pozvánky, kdo tě pozval a kdo se přidal přes tvoji pozvánku, jestli aplikaci začal používat, a kód nabídky App Store, který jsi dostal jako odměnu. Kdo tě pozval, vidí počet kamarádů, kteří se přes něj přidali, a jakmile aplikaci začneš používat, přijde mu upozornění s tvým jménem. Ty vidíš jméno toho, kdo tě pozval.

Upozornění: token zařízení pro push notifikace od Apple, pokud upozornění povolíš. Když upozornění v profilu vypneš nebo se odhlásíš (i na všech zařízeních najednou), token smažeme. Upozornění na platby ukazují název skupiny, popis a částku platby a jméno toho, kdo ji zadal. Jsou vidět i na zamčené obrazovce telefonu a jejich text předáváme službě Apple Push Notification service, která je doručí.

Technické údaje: server zapisuje do provozních záznamů typ požadavku, adresu v rámci aplikace (bez tokenů z pozvánek a sdílených odkazů a bez parametrů z adresy webu) a výsledek. Při chybě zapíše jen její druh, nikdy obsah, se kterým se pracovalo. IP adresu držíme jen v operační paměti kvůli ochraně proti přetížení a neukládáme ji.

Komunikace s námi: e-maily, které pošleš na podporu, včetně nahlášení problému nebo nevhodného obsahu ve skupině, a naše odpovědi.

V telefonu zůstávají přihlašovací tokeny v zabezpečeném úložišti iOS a fronta změn, které ještě nebyly odeslány. Face ID ověřuje přímo iOS, my k biometrickým údajům přístup nemáme.

Odkud údaje máme: většinu od tebe. Jména a výdaje lidí bez účtu zadávají ostatní členové skupiny. Pokud tě někdo do skupiny zapsal a později se připojíš, uvidíš ve skupině všechno, co o tobě zadal.

3. Proč a na jakém základě

Účel	Právní základ
Provoz účtu, skupin, výpočtů a vyrovnání	plnění smlouvy, tedy těchto podmínek (čl. 6 odst. 1 písm. b GDPR)
Předplatné Premium a jeho ověření u Apple	plnění smlouvy
Jména a výdaje lidí bez účtu, které zadal člen skupiny	oprávněný zájem členů skupiny vést si společné účty (čl. 6 odst. 1 písm. f GDPR)
Historie změn, zálohy, bezpečnost a ochrana proti zneužití	oprávněný zájem na spolehlivém a bezpečném provozu
Odměna za pozvání kamaráda	plnění smlouvy
Skenování účtenek pomocí AI (Premium)	tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který dáš a odvoláš v aplikaci
Push notifikace	tvůj souhlas, který dáš a odvoláš v iOS nebo v profilu aplikace
Vyřizování dotazů, žádostí a nahlášeného obsahu	oprávněný zájem na fungující podpoře, u nahlášení i plnění právní povinnosti
Povinnosti podle zákona, například na žádost úřadů	plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)

Údaje nepoužíváme k reklamě, profilování ani automatizovanému rozhodování.

Bez jména a přihlášení si účet založit nejde, protože bez nich aplikace nemůže fungovat. Ostatní údaje, například profilová fotka, číslo účtu nebo věrnostní karty, jsou dobrovolné.

4. Kdo k údajům má přístup

Členové tvých skupin vidí obsah skupiny, tvoje jméno, profilovou fotku a platební údaje, které jsi vyplnil.
Zpracovatelé, kteří pro nás zajišťují provoz:
- poskytovatel serveru v České republice, na kterém aplikace a databáze běží (server spravuje Česká IT Akademie),
- poskytovatel úložiště záloh v Evropské unii, pokud zálohy ukládáme mimo náš server. Dostává jen zálohy zašifrované už na našem serveru a jejich obsah nevidí,
- poskytovatel e-mailové schránky, přes kterou vyřizujeme podporu,
- Google (Firebase Authentication) pro přihlášení: ukládá e-mail, jméno, způsob přihlášení, identifikátor účtu a u e-mailových účtů heslo jen jako otisk (hash), ze kterého se původní heslo zjistit nedá. Kromě fotek účtenek ke skenování (viz další bod) k Googlu výdaje, skupiny ani jiný obsah aplikace neposíláme. Jde o předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek.
- Google (Gemini API) pro skenování účtenek v Premium, a to jen pokud k tomu v aplikaci dáš souhlas: dostane jen fotku účtenky, bez tvého jména a dalších údajů, a vrátí přečtené položky. Souhlas můžeš kdykoli vypnout v Profilu. Bez souhlasu čte účtenku přímo telefon. Používáme placenou službu, u které Google fotky nepoužívá k trénování svých modelů. Fotku a odpověď může po omezenou dobu uchovat jen kvůli odhalování zneužití služby. Předání do USA probíhá za stejných podmínek jako u Firebase. Bez připojení k internetu čte účtenku přímo telefon a nikam ji neposílá.
Apple zpracovává údaje jako samostatný správce, když se přihlašuješ přes Apple, když posíláme push notifikace (služba APNs) a když kupuješ předplatné v App Store. Jde o předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework).
Google jako samostatný správce, pokud se přihlásíš účtem Google, a to za stejných podmínek.
Úřady, pokud nám to ukládá zákon.

Kurzy stahujeme z České národní banky. Žádné osobní údaje jí neposíláme.

5. Jak dlouho údaje uchováváme

Údaje účtu po dobu, kdy účet existuje.
Po smazání účtu smažeme profil, e-mail, identifikátor účtu (i účet ve Firebase), platební údaje, profilovou fotku, přihlašovací a push tokeny, věrnostní karty a záznam o předplatném.
Pokud tvoje místo ve skupině zůstane po odchodu nebo smazání účtu, pamatujeme si u něj jen anonymní identifikátor tvého někdejšího účtu. Díky tomu ho nemůže převzít nikdo jiný, kdo dostane pozvánku, a když se do skupiny vrátíš, dostaneš ho zpátky.
Fotky účtenek mažeme 2 měsíce po nahrání, spolu s položkami přečtenými skenováním. Výdaj samotný zůstává.
Když skupinu opustíš nebo ti správce odebere přístup, tvoje jméno a výdaje ve skupině zůstanou, ale nebudou spojené s tvým účtem.
Obsah skupin patří všem jejím členům. Tvoje jméno a výdaje proto ve skupinách zůstanou, aby ostatním seděly zůstatky a historie. Jméno už ale nebude spojené s žádným účtem. Pokud chceš své jméno ve skupině změnit, třeba na iniciály, napiš nám nebo to udělej před smazáním účtu.
Zálohy uchováváme nejdéle 12 měsíců (7 denních, 4 týdenní a 12 měsíčních). Smazané údaje z nich zmizí postupně, jak staré zálohy vyprší.
E-maily na podporu a nahlášení uchováváme po dobu vyřizování a potom nejdéle 3 roky, abychom mohli doložit, jak jsme věc vyřešili.
Provozní záznamy serveru mají pevně omezenou velikost (nejvýš 30 MB na každou část aplikace) a průběžně se přepisují novými. Jak dlouho v nich záznam vydrží, záleží na provozu, obvykle jde o dny až týdny.

6. Tvoje práva

Máš právo:

na přístup k údajům a jejich kopii. Data skupiny si můžeš sám kdykoli stáhnout jako CSV,
na opravu nepřesných údajů. Většinu jich upravíš přímo v aplikaci,
na výmaz, viz smazání účtu v Profilu,
na omezení zpracování a na přenositelnost údajů,
vznést námitku proti zpracování na základě oprávněného zájmu,
kdykoli odvolat souhlas, například vypnutím notifikací nebo AI skenování účtenek v Profilu. Zpracování před odvoláním tím nepřestane být oprávněné,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Právo vznést námitku. Proti zpracování, které děláme na základě oprávněného zájmu (historie změn, zálohy, bezpečnost, údaje o lidech bez účtu), můžeš kdykoli vznést námitku. Pak údaje dál zpracovávat nebudeme, ledaže doložíme závažné oprávněné důvody, které převažují nad tvými zájmy, nebo je potřebujeme k obhajobě právních nároků.

Práva uplatníš e-mailem na support@czechitacademy.cz, ideálně z adresy, kterou máš u účtu. Pokud nebudeme mít jistotu, že žádost posíláš ty, můžeme tě požádat o ověření. Vyřízení je zdarma. Na žádosti odpovídáme nejpozději do jednoho měsíce. Pokud se ozve člověk, kterého někdo zapsal do skupiny bez účtu, jeho jméno ve skupině upravíme nebo odstraníme.

7. Zabezpečení

Komunikace s aplikací je šifrovaná (HTTPS). Přihlašovací tokeny ukládáme na serveru jen jako otisky (hash), přístup ke skupinám kontrolujeme při každém požadavku a zálohy jsou šifrované. V Profilu se můžeš odhlásit ze všech zařízení najednou, třeba když ztratíš telefon. Pokud by došlo k úniku, který by tě mohl ohrozit, dáme ti vědět.

8. Děti

Dlužníček je pro lidi od 15 let. Pokud zjistíme, že účet založil někdo mladší, smažeme ho.

9. Tento web

Web dluznicek.czechitacademy.cz nepoužívá cookies, analytiku ani obsah třetích stran. Fonty i obrázky se načítají z našeho serveru. Jediná výjimka je stránka pro potvrzení e-mailu a obnovu hesla (/overeni): ta posílá kód z e-mailu a případně nové heslo přímo službě Firebase Authentication od Googlu. Server může kvůli provozu a bezpečnosti krátkodobě zaznamenat technické údaje o požadavku.

10. Změny

Tyto zásady můžeme upravit, když se změní aplikace nebo předpisy. Podstatné změny oznámíme v aplikaci nebo na tomto webu předem.

Podmínky použití