Zásady ochrany osobních údajů

Nepožadujeme ani nezpracováváme: jméno, příjmení, daňový kód, datum narození, adresu, telefonní číslo, pohlaví, doklad totožnosti.

Při každém novém přihlášení zaznamenáváme:

Tyto údaje slouží výhradně k zabezpečení účtu (odhalování podezřelých přihlášení, ochrana před zneužitím). Jsou shromažďovány vždy a nepodléhají odhlášení (opt-out) z Programu vylepšování (viz §3.5).

Tyto údaje jsou uloženy v naší vzdálené databázi (Supabase, evropské servery) a jsou spojeny s přezdívkou a e-mailem uživatele. Z povahy věci neobsahují osobní identifikační údaje skutečné osoby, ledaže je uživatel sám dobrovolně zadá (např. názvy účtů obsahující vlastní příjmení — nedoporučovaný postup, viz /privacy-radicale).

Obsah těchto souborů je šifrován end-to-end na zařízení uživatele ještě před odesláním, klíčem vygenerovaným na zařízení a chráněným kódem dokumentů (odlišným od hesla k účtu); 24 slov pro obnovení (seed BIP39) je záložní kopií tohoto klíče. Klíč v čitelné podobě nikdy neopouští zařízení: na serveru uchováváme pouze jeho zašifrovanou verzi a z obsahu dokumentů vidíme pouze bloky digitálního šumu. Čitelné naopak zůstávají, aby bylo možné vyhledávání a třídění, informace, které uživatel k souboru připojí: název, poznámky, datum, typ a velikost, údaje o zárukách a pojistkách, propojení s transakcemi.

Pro zlepšování aplikace měříme:

Tato data jsou pseudonymizována již při sběru a zpravidla vyhodnocována v agregované podobě (čl. 4.5 GDPR). Zůstávají na našich evropských serverech Supabase: žádná služba třetí strany (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics apod.).

Technické propojení s účtem zůstává nutné a v omezeném počtu případů může člověk z našeho týmu nahlédnout do dat o používání jednoho konkrétního účtu. Děje se to ze čtyř důvodů, všechny souvisejí s provozem a zlepšováním služby: (a) respektovat vypnutí sběru u konkrétního uživatele (abychom přestali sbírat data tvého účtu, musíme vědět, která jsou tvoje); (b) měřit pokrytí podle operačního systému (přednost beta testerů a podpora platforem); (c) odpovědět na tvé žádosti o podporu, kde vědět, které funkce jsi použil a na jaké chyby jsi narazil, bývá jediná cesta k pochopení problému; (d) diagnostikovat závady, které postihnou málo lidí a v souhrnných číslech jsou z podstaty neviditelné.

Mimo tyto účely tato data nepoužíváme: žádné obchodní profilování, žádná reklama, žádná automatizovaná rozhodnutí o tobě, žádný prodej ani sdílení s třetími stranami. Data o používání neovlivňují cenu, kterou platíš, ani podmínky, které ti nabízíme, a neslouží k vytváření profilů chování pro marketing.

Sběr můžeš kdykoli vypnout v nastavení aplikace v položce „Program zlepšování“.

Zpracováváme je jen tehdy, pokud se aktivně přihlásíš (opt-in). Viz §5 ke službě třetí strany, která je hostuje (ActiveCampaign). U čekací listiny ke spuštění navíc uchováváme řádek v našich evropských databázích — e-mail, jazyk a datum — z jediného důvodu: abychom věděli, kolik přihlášených si pak založilo účet. Nic víc a žádné profilování. O výmaz požádáš na privacy@cashfulness.com, vedle odhlašovacího odkazu v každém e-mailu.

Nezpracovává je přímo Cashfulness. Platby za předplatné probíhají prostřednictvím:

Apple App Store a Google Play vystupují jako merchant of record: jsou to oni, kdo zpracovává jméno, adresu, platební kartu a IBAN uživatele, a nesou odpovědnost za vystavování faktur nebo daňových dokladů koncovým uživatelům podle vlastních zásad a předpisů jednotlivých zemí. U těchto dvou kanálů dostává Cashfulness pouze čistou tržbu a neprůhledný identifikátor předplatného (např. sub_abc123): nikdy nevidíme jméno zákazníka, adresu, daňový kód, platební kartu ani IBAN.

Ani na webu nejsme prodávajícím. U předplatných zakoupených přes web je prodávajícím Link (Sold through Link, LLC, společnost ze skupiny Stripe), která vystupuje jako merchant of record: inkasuje platbu, vypočítává a odvádí daně země zákazníka, vystavuje účtenky a faktury a vyřizuje vrácení peněz a sporné platby. Link a Stripe zpracovávají tyto údaje jako prodávající, podle svých vlastních zásad ochrany osobních údajů. Pro výpočet daní si Stripe vyžaduje jméno a fakturační adresu: společnost Vittorio Giusti srl je vidí v rozhraní Stripe spolu s e-mailovou adresou, typem karty a posledními 4 číslicemi karty, výsledkem platby a identifikátorem zákazníka, ale jméno a adresa se nikdy nedostanou do databáze aplikace. Nikdy nedostáváme úplné číslo platební karty ani bezpečnostní údaje (CVV). Aby bylo možné platbu propojit s účtem, sděluje Cashfulness službě Stripe e-mailovou adresu a identifikátor uživatele; po přijetí platby ukládáme vazbu mezi uživatelem a identifikátorem zákazníka Stripe.

Platební údaje z webového kanálu, které vidíme v rozhraní Stripe, zpracovává společnost Vittorio Giusti srl za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a za účelem plnění účetních povinností souvisejících s měsíční fakturou vystavovanou společnosti Link (čl. 6 odst. 1 písm. c) GDPR); viz §4 a §7.

Pokud si zapneš push oznámení, zpracováváme:

Token a odesílací fronta zůstávají na našich serverech Supabase v Evropě. Doručení zajišťuje Google Firebase Cloud Messaging a na iPhonu Apple Push Notification service: oba vidí token, titulek a text oznámení (viz §5). Na Macu, Windows a Linuxu push oznámení neexistují: připomínky se vytvářejí přímo na zařízení a aplikaci neopouštějí.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), protože o oznámení žádáš ty tím, že si je zapneš. Kdykoli je můžeš vypnout v nastavení aplikace nebo operačního systému; token je deaktivován a smazán spolu s účtem.

Když nám napíšeš na info@, support@ nebo beta@cashfulness.com, nebo pošleš hlášení z aplikace, zpracováváme to, co nám pošleš: text zprávy, tvou e-mailovou adresu, přezdívku, platformu a verzi aplikace, případné přílohy. Jak je používáme a jakými nástroji, je popsáno v §5.1.

Žádosti o podporu. Žádosti, které přijdou na info@, support@ a beta@cashfulness.com, a hlášení odeslaná z aplikace čte člověk z našeho týmu. K jejich třídění a přípravě prvního konceptu odpovědi používáme Claude, nástroj umělé inteligence společnosti Anthropic: text žádosti a u hlášení z aplikace také přezdívka, e-mailová adresa, platforma, verze aplikace a případné přílohy jsou zpracovávány společností Anthropic ve Spojených státech amerických. Používáme ho v rámci individuálního předplatného, které se řídí podmínkami používání společnosti Anthropic pro jednotlivé uživatele: mezi námi a společností Anthropic neexistuje smlouva o zpracování osobních údajů (DPA) a v nastavení účtu jsme vypnuli používání obsahu k trénování modelů. Koncept vždy přečte, opraví a odešle člověk: žádná odpověď neodchází automaticky. Toto zpracování přesouváme na server společnosti Vittorio Giusti srl v Itálii: až to bude hotové, Anthropic už tyto údaje nebude dostávat a tyto Zásady ochrany osobních údajů aktualizujeme.

Asistent v aplikaci. Aplikace obsahuje asistenta, který odpovídá na otázky k používání Cashfulness a je dostupný podle plánu. Když mu položíš otázku, model dostane tvou otázku, jazyk, poslední zprávy téže konverzace a několik úryvků z příručky. Tvoje účetní data nedostává: účty, zůstatky, pohyby a dokumenty zůstávají mimo. Model běží na počítači společnosti Vittorio Giusti srl v Itálii, ke kterému se přistupuje přes šifrované spojení poskytované službou Tailscale, která nemůže číst jeho obsah (viz §5). Text otázky se odesílá tak, jak ho napíšeš: nevkládej do něj osobní údaje, které nechceš sdílet. Konverzace se ukládají na našich serverech Supabase v Evropě a mažou se spolu s účtem. Asistent dává rady k používání aplikace, nikoli finanční, daňové nebo právní poradenství.

Chat na webu. Chatovací okno na cashfulness.com není napojeno na žádnou službu umělé inteligence a neposílá data třetím stranám. Pokud ho zapneme, nejdřív aktualizujeme tyto Zásady ochrany osobních údajů.

Tvá data nepoužíváme k trénování modelů umělé inteligence, ani našich, ani cizích, a nepředáváme datové sady poskytovatelům AI.

Pro uplatnění kteréhokoli z výše uvedených práv může uživatel:

Odpovíme do 30 dnů od žádosti (s možností prodloužení o dalších 60 dnů u zvlášť složitých žádostí podle čl. 12 odst. 3 GDPR; v takovém případě bude uživatel informován).