Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je Sebastián Sikora, IČO 10800484, se sídlem Karpentná 225, 739 94 Třinec (dále „provozovatel“). Ve všech otázkách ochrany osobních údajů nás kontaktujte na kvitko@seb0.eu.

Jaké údaje zpracováváme

• Účet: e-mail, jméno, jazyk a nastavení upozornění.
• Přihlašování: přihlášená zařízení (typ prohlížeče a systému), IP adresa, čas přihlášení a posledního použití, veřejná část přístupových klíčů. Přihlašovací kódy ukládáme jen jako otisk (hash), nikdy v čitelné podobě. Hesla nemáme.
• Obsah skupin: členové a jejich jména, účtenky a jejich položky, fotky účtenek, převody, společné účty, poslední čtyři číslice karet a čísla účtů, která členové zadají pro platbu QR kódem.
• Výpisy z banky: soubor s výpisem se neukládá. Uloží se jen řádky, které vyberete jako společné nákupy nebo převody mezi členy; z ostatních řádků zůstane jen otisk (hash), podle kterého se příště přeskočí.
• Záznam změn: kdo a kdy ve skupině přidal, upravil nebo smazal účtenku, převod, kartu, účet či člena.

Proč a na jakém právním základě

• Poskytování služby (účet, skupiny, výpočet vyrovnání, čtení účtenek, e-maily s kódem, pozvánky a upozornění na účtenky): plnění smlouvy, tedy těchto podmínek použití (čl. 6 odst. 1 písm. b GDPR).
• Bezpečnost a ochrana proti zneužití (limity pokusů, upozornění na přihlášení z nového zařízení, záznam změn, zálohy): oprávněný zájem provozovatele a uživatelů (čl. 6 odst. 1 písm. f GDPR).
• Plnění právních povinností, pokud nějaké vzniknou (čl. 6 odst. 1 písm. c GDPR).

Údaje nepoužíváme k marketingu ani k automatizovanému rozhodování, které by mělo právní nebo podobně závažné účinky.

Údaje o dalších lidech

Když do skupiny zapíšete člena bez účtu, jeho číslo účtu nebo jméno na výpisu, zadáváte údaje jiné osoby. Dělejte to jen tehdy, když o tom ví a souhlasí. Člen, který si později založí účet, vidí totéž co ostatní členové skupiny.

Čtení účtenek umělou inteligencí

Fotku účtenky, kterou nahrajete ke čtení, posíláme poskytovateli umělé inteligence: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), Čína. Ten z ní přečte obchod, datum, položky a částky. Před odesláním z fotky odstraníme metadata včetně polohy.

Pokud je poskytovatel mimo Evropský hospodářský prostor, předáváme fotku do třetí země. Takové předání se opírá o standardní smluvní doložky schválené Evropskou komisí, pokud je poskytovatel nabízí; jinak o to, že jde o předání nezbytné ke splnění služby, kterou jste si vyžádali (čl. 49 odst. 1 písm. b GDPR). Úroveň ochrany v takové zemi nemusí odpovídat EU.

Nechcete-li fotku posílat, zapište účtenku ručně; všechny ostatní funkce fungují stejně.

Kde jsou údaje uložené

Databáze, fotky i zálohy jsou uložené na serverech v Evropské unii (poskytovatel serverů v EU). Fotky účtenek nejsou dostupné přes veřejné odkazy; vidí je jen přihlášení členové skupiny. Spojení s aplikací je šifrované (HTTPS).

Komu údaje předáváme

• Členům vaší skupiny: vidí účtenky, převody a zůstatky skupiny, vaše jméno a čísla účtů pro vyrovnání.
• Zpracovatelům, kteří pro provozovatele zajišťují provoz: hosting (poskytovatel serverů v EU), rozesílání e-mailů (poskytovatel e-mailových služeb) a čtení účtenek (DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), Čína).
• Orgánům veřejné moci, jen pokud to ukládá zákon.

Nikomu jinému údaje nepředáváme a neprodáváme.

Jak dlouho údaje uchováváme

• Účet a jeho nastavení: do smazání účtu.
• Obsah skupiny: po dobu existence skupiny. Smaže-li správce skupinu, smažou se i její účtenky, převody a fotky.
• Přihlašovací kódy: 1 den. Ukončená nebo vypršelá přihlášení: 30 dní (přihlášení samo vyprší po 90 dnech nepoužívání). Vypršelé pozvánky: 90 dní.
• Zálohy: 14 dní, pak se přepíšou.

Po smazání účtu zůstanou ve skupinách s dalšími lidmi částky, aby ostatním seděly zůstatky; místo jména se zobrazí „Smazaný účet“ a vaše čísla účtů se smažou.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

• Export: v aplikaci v části Účet → Vaše data stáhnete své údaje ve formátu JSON a účtenky v CSV.
• Výmaz: v aplikaci v části Účet → Smazat účet.
• Ostatní žádosti vyřídíme e-mailem na kvitko@seb0.eu nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Cookies

Používáme jen cookies nezbytné pro přihlášení a jazyk; žádné analytické ani reklamní. Podrobnosti najdete na stránce Cookies.

Změny těchto zásad

Zásady můžeme upravit, například když přibude funkce nebo se změní poskytovatel. O podstatných změnách vás předem informujeme e-mailem. Tyto zásady platí od 1. 11. 2026.