Zásady ochrany osobních údajů

Dlužníček je postavený tak, aby o tobě věděl jen to, co potřebuje k evidenci společných výdajů. Nemá reklamy, analytiku ani sledovací nástroje třetích stran a tvoje data nikomu neprodáváme.

1. Správce

Správcem osobních údajů je Česká IT Akademie, z.s., se sídlem Preslova 72/25, Smíchov, 150 00 Praha 5, IČO 17863201, zapsaná ve spolkovém rejstříku vedeném Městským soudem v Praze pod sp. zn. L 77092.

S čímkoli ohledně osobních údajů nám napiš na support@czechitacademy.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme

Účet

jméno, které se ukazuje ostatním ve skupinách,
e-mail, způsob přihlášení (Apple, Google nebo e-mail a heslo) a identifikátor účtu ve Firebase Authentication. Pokud se přihlásíš přes Apple a zvolíš skrytí e-mailu, dostaneme jen anonymní adresu od Apple. Heslo k e-mailovému účtu nikdy nevidíme, spravuje ho Firebase,
profilová fotka, pokud ji nahraješ,
číslo účtu (IBAN) a uživatelské jméno na Revolutu, pokud je vyplníš. Ostatní členové tvých skupin je uvidí na obrazovce Zaplatit,
jazyk aplikace, datum založení účtu a posledního přihlášení.

Obsah skupin

názvy skupin a jména členů, včetně lidí bez účtu, které do skupiny přidal někdo jiný,
výdaje, převody a příjmy: částky, měny, kurzy, kategorie, data, poznámky, kdo platil a za koho,
fotky účtenek,
historie změn: kdo co a kdy přidal, upravil nebo smazal, včetně předchozích verzí.

Věrnostní karty: název, kód karty, poznámka a fotka přední strany, pokud ji přidáš, a informace o sdílení karet.

Předplatné: identifikátor transakce od Apple, typ předplatného, stav a datum konce. Platební údaje nevidíme, ty zpracovává Apple.

Upozornění: token zařízení pro push notifikace od Apple, pokud upozornění povolíš.

Technické údaje: server zapisuje do provozních záznamů typ požadavku, adresu v rámci aplikace a výsledek. IP adresu držíme jen v operační paměti kvůli ochraně proti přetížení a neukládáme ji.

V telefonu zůstávají přihlašovací tokeny v zabezpečeném úložišti iOS a fronta změn, které ještě nebyly odeslány. Face ID ověřuje přímo iOS, my k biometrickým údajům přístup nemáme.

3. Proč a na jakém základě

Účel	Právní základ
Provoz účtu, skupin, výpočtů a vyrovnání	plnění smlouvy, tedy těchto podmínek (čl. 6 odst. 1 písm. b GDPR)
Předplatné Premium a jeho ověření u Apple	plnění smlouvy
Jména a výdaje lidí bez účtu, které zadal člen skupiny	oprávněný zájem členů skupiny vést si společné účty (čl. 6 odst. 1 písm. f GDPR)
Historie změn, zálohy, bezpečnost a ochrana proti zneužití	oprávněný zájem na spolehlivém a bezpečném provozu
Push notifikace	tvůj souhlas, který dáš a odvoláš v iOS nebo v profilu aplikace
Účetní a daňové povinnosti	plnění právní povinnosti

Údaje nepoužíváme k reklamě, profilování ani automatizovanému rozhodování.

4. Kdo k údajům má přístup

Členové tvých skupin vidí obsah skupiny, tvoje jméno, profilovou fotku a platební údaje, které jsi vyplnil.
Zpracovatelé, kteří pro nás zajišťují provoz:
- poskytovatel serveru v České republice, na kterém aplikace a databáze běží (server spravuje Česká IT Akademie),
- Google (Firebase Authentication) pro přihlášení: ukládá e-mail, jméno, způsob přihlášení, identifikátor účtu a u e-mailových účtů heslo v zašifrované podobě. Výdaje, skupiny ani jiný obsah aplikace k Googlu neposíláme. Jde o předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek.
Apple zpracovává údaje jako samostatný správce, když se přihlašuješ přes Apple, když posíláme push notifikace (služba APNs) a když kupuješ předplatné v App Store. Jde o předání do USA na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework).
Google jako samostatný správce, pokud se přihlásíš účtem Google, a to za stejných podmínek.
Úřady, pokud nám to ukládá zákon.

Kurzy stahujeme z České národní banky. Žádné osobní údaje jí neposíláme.

5. Jak dlouho údaje uchováváme

Údaje účtu po dobu, kdy účet existuje.
Po smazání účtu smažeme profil, e-mail, identifikátor účtu (i účet ve Firebase), platební údaje, profilovou fotku, přihlašovací a push tokeny, věrnostní karty a záznam o předplatném.
Obsah skupin patří všem jejím členům. Tvoje jméno, výdaje a fotky účtenek proto ve skupinách zůstanou, aby ostatním seděly zůstatky a historie. Jméno už ale nebude spojené s žádným účtem. Pokud chceš své jméno ve skupině změnit, třeba na iniciály, napiš nám nebo to udělej před smazáním účtu.
Zálohy uchováváme nejdéle 12 měsíců (7 denních, 4 týdenní a 12 měsíčních). Smazané údaje z nich zmizí postupně, jak staré zálohy vyprší.
Provozní záznamy serveru nejdéle 30 dní.

6. Tvoje práva

Máš právo:

na přístup k údajům a jejich kopii. Data skupiny si můžeš sám kdykoli stáhnout jako CSV,
na opravu nepřesných údajů. Většinu jich upravíš přímo v aplikaci,
na výmaz, viz smazání účtu v Profilu,
na omezení zpracování a na přenositelnost údajů,
vznést námitku proti zpracování na základě oprávněného zájmu,
kdykoli odvolat souhlas, například vypnutím notifikací,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Na žádosti odpovídáme nejpozději do jednoho měsíce. Pokud se ozve člověk, kterého někdo zapsal do skupiny bez účtu, jeho jméno ve skupině upravíme nebo odstraníme.

7. Zabezpečení

Komunikace s aplikací je šifrovaná (HTTPS). Přihlašovací tokeny ukládáme na serveru jen jako otisky (hash), přístup ke skupinám kontrolujeme při každém požadavku a zálohy jsou šifrované. Pokud by došlo k úniku, který by tě mohl ohrozit, dáme ti vědět.

8. Děti

Dlužníček je pro lidi od 15 let. Pokud zjistíme, že účet založil někdo mladší, smažeme ho.

9. Tento web

Web dluznicek.czechitacademy.cz nepoužívá cookies, analytiku ani obsah třetích stran. Fonty i obrázky se načítají z našeho serveru. Server může kvůli provozu a bezpečnosti krátkodobě zaznamenat technické údaje o požadavku.

10. Změny

Tyto zásady můžeme upravit, když se změní aplikace nebo předpisy. Podstatné změny oznámíme v aplikaci nebo na tomto webu předem.

Podmínky použití