Zásady ochrany osobních údajů

Kdo je správce

Správcem osobních údajů je GST Solutions s.r.o., IČO 08080763, Tkalcovská 874/3a, 602 00 Brno (dále „my“). Kontakt: [email protected].

Bez účtu: data jen ve vašem telefonu

Účty, transakce, rozpočty, plány a zálohy, které v aplikaci vytvoříte, se ukládají jen do vašeho zařízení. Nevidíme je a neposíláme je nikam. Jediná výjimka je diktování, které sami spustíte (níže).

Zálohu uloží aplikace do vašeho zařízení; kam ji dál zkopírujete (iCloud Drive, Google Disk, e-mail), určujete vy.

Technické údaje o zařízení

Aby aplikace fungovala a my věděli, co opravit, posílá na náš server identifikátor instalace (náhodný, ne reklamní), typ zařízení, verzi systému a aplikace, jazyk a anonymní události použití (např. spuštění, dokončení úvodu, první transakce). Obsah vašich financí v těchto údajích není.

Kurzy ČNB stahuje aplikace z našeho serveru; při tom server technicky vidí IP adresu, kterou neukládáme.

Právní základ: oprávněný zájem na provozu a zlepšování aplikace (čl. 6 odst. 1 písm. f GDPR).

Diktování a zápis větou

Když operaci nadiktujete nebo napíšete větou, aplikace pošle na náš server nahrávku nebo text a to, co je k zařazení potřeba: názvy vašich účtů, kategorií a příjemců, hlavní měnu, jazyk a dnešní datum. Stane se to jen tehdy, když funkci sami spustíte.

Nahrávka se přepisuje na serveru a neukládá se. Na text ji převede model Google, z textu navrhne operaci model Anthropic; oba voláme přes službu OpenRouter, Inc. Požadavky směrujeme jen k poskytovatelům, kteří údaje nepoužívají k trénování modelů; podle svých podmínek je mohou krátce uchovat kvůli kontrole zneužití.

My nahrávku, text ani názvy neukládáme a nepíšeme je do protokolů. Na serveru zůstává jen počet požadavků zařízení za den a v protokolu velikost, jazyk, stav a čas odpovědi. Návrh vidíte v aplikaci a operace vznikne, až když ji uložíte.

Mikrofon povolujete v telefonu a kdykoli ho tam vypnete; větu můžete i napsat. Když server není dostupný, napsanou větu zpracuje přímo telefon. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

S účtem: synchronizace

Když si založíte účet, zpracováváme e-mail, případně identifikátor od Apple nebo Google, a vaše finanční data, aby byla stejná na všech vašich zařízeních.

Data jsou uložena v databázi Supabase v EU (Frankfurt) a přenášejí se šifrovaně. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Tarif Banka: napojení banky

Fio banku, CREDITAS a podnikatelské účty MONETA napojujete vlastním tokenem, který si vytvoříte v internetovém bankovnictví. Náš server jím načítá platby přímo z vaší banky, další zpracovatel se tím nepřidává. Token je uložen na serveru, přečtou ho jen serverové funkce napojení (do aplikace se nevrací), a smažeme ho, když napojení odeberete nebo smažete účet. Zrušit ho můžete také kdykoli v bance.

U ostatních bank načítá platby licencovaný poskytovatel informací o platebním účtu (AISP); jeho jméno uvedeme zde před spuštěním tohoto napojení, a to jen s vaším souhlasem, který dáváte přímo v bance. Souhlas platí omezenou dobu a můžete ho kdykoli odvolat v aplikaci nebo v bance.

Přeposílání oznámení: když si ho zapnete, dostanete adresu jen pro daný účet. E-maily, které na ni pošle vaše banka nebo pošta, přijme Cloudflare, Inc. a předá našemu serveru, kde text přečte model Anthropic přes službu OpenRouter, Inc., aby rozpoznal platbu. Ukládáme jen rozpoznanou platbu (datum, částka, protistrana, zpráva) a u ověřovacího e-mailu kód, odkaz a odesílatele do první platby. Text e-mailu neukládáme ani nelogujeme, ale jde přes uvedené služby a může obsahovat číslo účtu nebo zůstatek: přeposílejte jen oznámení banky. Požadavky směrujeme jen k poskytovatelům, kteří data nepoužívají k učení. Po odpojení adresa přestane platit.

Načtené platby (datum, částka, popis, protistrana) ukládáme k vašemu účtu, aby se zobrazily v aplikaci. Přihlašovací údaje do banky nikdy nevidíme.

Platby

Předplatné platíte přes App Store nebo Google Play; údaje o kartě vidí jen Apple nebo Google. Stav předplatného spravuje RevenueCat, Inc. (USA), která dostává identifikátor nákupu a váš uživatelský identifikátor.

Komu údaje předáváme

Supabase, Inc. — databáze a přihlášení (data v EU, Frankfurt).

RevenueCat, Inc. — správa předplatného.

Apple a Google — obchody s aplikacemi, přihlášení přes Apple / Google.

Poskytovatel napojení bank — licencovaný poskytovatel informací o platebním účtu (AISP); jeho jméno uvedeme zde před spuštěním tohoto napojení.

OpenRouter, Inc., Google LLC a Anthropic PBC — diktování a zápis větou, jen když je použijete; OpenRouter a Anthropic také čtení přeposlaných oznámení banky.

Cloudflare, Inc. — provoz tohoto webu a příjem přeposlaných oznámení banky.

Předání mimo EU (USA) probíhá na základě standardních smluvních doložek EU. Údaje neprodáváme a nepoužíváme k reklamě.

Tento web

Web ukládá jen jednu cookie, dokoruny-lang, s jazykem, který si zvolíte. Analytické ani reklamní cookies nepoužíváme.

Když otevřete odkaz /go (například z reklamy), zaznamenáme kanál z odkazu, typ zařízení, jazyk, zemi (určuje ji Cloudflare) a odkud jste přišli. IP adresu neukládáme.

Jak dlouho

Data účtu uchováváme, dokud účet nesmažete. Po smazání účtu je z naší databáze smažeme hned. Technické údaje o zařízení bez účtu uchováváme nejvýše 24 měsíců. Nahrávky a věty z diktování neuchováváme vůbec.

Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (export CSV nebo záloha v aplikaci) a vznést námitku. Napište nám na [email protected].

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Aplikace není určena dětem mladším 15 let.