Zásady ochrany osobních údajů sBudget

1. Úvod

Vítejte v Zásadách ochrany osobních údajů pro sBudget ("my", "nás" nebo "naše"). sBudget je aplikace pro sledování rozpočtu navržená tak, aby vám pomohla spravovat vaše příjmy, výdaje a finanční cíle při zachování kontroly nad vašimi osobními finančními údaji.

sBudget funguje na principu místního ukládání dat: vaše údaje jsou ve výchozím nastavení uloženy na vašem zařízení a cloudová synchronizace je zcela volitelná. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše informace při používání naší aplikace, včetně místního používání i volitelných funkcí cloudové synchronizace.

Přečtěte si prosím tyto zásady pozorně, abyste pochopili, jak nakládáme s vašimi finančními informacemi.

Správce údajů

Správcem odpovědným za vaše osobní údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovensko

E-mail: contact@sapplify.com

2. Shromažďování údajů

sBudget shromažďuje různé typy údajů v závislosti na tom, jak se rozhodnete aplikaci používat:

Finanční údaje, které zadáváte

Základní funkce sBudget zahrnuje sledování finančních informací, které aktivně poskytujete:

• Transakce: Částka, typ (příjem/výdaj), datum, kategorie, poznámky a měna
• Účty: Názvy účtů a preference organizace (např. "Osobní", "Firemní")
• Kategorie: Názvy kategorií výdajů a příjmů, ikony a barvy
• Rozpočty: Částky rozpočtu, období a prahové hodnoty upozornění
• Opakující se transakce: Šablony pro automatické zadávání transakcí

Údaje o účtu (pouze pro uživatele cloudové synchronizace)

Pokud se rozhodnete vytvořit účet pro cloudovou synchronizaci, shromažďujeme:

• E-mailová adresa: Pro identifikaci účtu a komunikaci
• Zobrazované jméno: Volitelné, pro personalizaci
• Přihlašovací údaje: Bezpečně spravované naším poskytovatelem ověřování

Informace o zařízení (pouze pro uživatele cloudové synchronizace)

Pro funkci synchronizace mezi více zařízeními shromažďujeme:

• Identifikátor zařízení: Jedinečné ID pro identifikaci vašich zařízení pro synchronizaci
• Název zařízení: Aby vám pomohl identifikovat vaše zařízení (např. "iPhone", "Android telefon")
• Platforma: iOS nebo Android

Co NESHROMAŽĎUJEME

• NESHROMAŽĎUJEME čísla bankovních účtů, údaje o kreditních kartách ani bankovní přihlašovací údaje
• NEPOUŽÍVÁME analytické ani sledovací služby
• NEZOBRAZUJEME reklamy
• NEPRODÁVÁME ani nesdílíme vaše finanční údaje s třetími stranami
• NESHROMAŽĎUJEME údaje o poloze
• NEPŘISTUPUJEME k vašim kontaktům, fotografiím ani jiným osobním souborům

3. Právní základ zpracování

Podle Obecného nařízení o ochraně osobních údajů (GDPR) a platných zákonů o ochraně údajů zpracováváme vaše osobní údaje na základě následujících právních důvodů:

Plnění smlouvy

Zpracováváme vaše údaje, když je to nezbytné pro poskytování služby sBudget:

• Ukládání vašich finančních údajů místně na vašem zařízení
• Synchronizace údajů mezi zařízeními (pokud máte předplatné cloudové synchronizace)
• Správa vašeho účtu a ověřování
• Zpracování stavu předplatného

Souhlas

Některé údaje zpracováváme pouze s vaším výslovným souhlasem:

• Povolení cloudové synchronizace (rozhodnete se vytvořit účet)
• Zasílání oznámení (povolíte v nastavení)
• Export nebo sdílení vašich údajů (tuto akci iniciujete vy)

Souhlas můžete kdykoli odvolat vypnutím příslušných funkcí nebo smazáním účtu.

Oprávněný zájem

Omezené údaje můžeme zpracovávat na základě našich oprávněných zájmů:

• Zajištění bezpečnosti a prevence podvodů
• Odpovídání na dotazy podpory

Právní povinnosti

Údaje můžeme zpracovávat, pokud to vyžaduje zákon, například při odpovídání na platné právní žádosti od úřadů.

4. Místní ukládání dat

Ve výchozím nastavení sBudget ukládá všechny vaše finanční údaje místně na vašem zařízení. To znamená, že vaše údaje nikdy neopustí vaše zařízení, pokud výslovně nepovolíte cloudovou synchronizaci.

Nezbytně nutné úložiště

Podle směrnice EU o soukromí a elektronických komunikacích jsou technologie místního ukládání, které používáme, nezbytně nutné pro poskytování služby sledování rozpočtu, kterou jste si vyžádali. Aplikace pro sledování rozpočtu nemůže fungovat bez místního ukládání vašich finančních údajů. Proto není pro toto ukládání vyžadován samostatný souhlas a nezobrazujeme vyskakovací okno pro souhlas s cookies pro tyto základní funkce.

Technologie místního ukládání

• Databáze SQLite: Vaše transakce, účty, kategorie, rozpočty a opakující se transakce jsou uloženy v místní databázi na vašem zařízení
• Sdílené preference: Necitlivá nastavení aplikace jako preference jazyka, motiv a stav úvodního průvodce
• Flutter Secure Storage: Pro ukládání citlivých nastavení a ověřovacích tokenů (při přihlášení)

Výhody pouze místního ukládání

5. Cloudová synchronizace a účet

sBudget nabízí volitelnou cloudovou synchronizaci pro uživatele, kteří chtějí přistupovat ke svým údajům na více zařízeních. Cloudová synchronizace je placená funkce dostupná prostřednictvím předplatného.

Jak funguje cloudová synchronizace

Když povolíte cloudovou synchronizaci:

• Vaše finanční údaje jsou bezpečně přenášeny přes šifrovaná připojení (HTTPS/TLS) na naše cloudové servery
• Údaje jsou uloženy v databázi PostgreSQL hostované společností Supabase
• Zabezpečení na úrovni řádků (RLS) zajišťuje, že k vašim údajům máte přístup pouze vy
• Změny se automaticky synchronizují na všech vašich přihlášených zařízeních
• Synchronizace v reálném čase udržuje vaše zařízení aktuální

Co se synchronizuje

• Všechny transakce (částky, data, kategorie, poznámky)
• Konfigurace účtů
• Kategorie a přizpůsobení
• Rozpočty a nastavení
• Šablony opakujících se transakcí

Poskytovatel cloudových služeb

Jako poskytovatele cloudové infrastruktury používáme Supabase. Supabase poskytuje:

• Bezpečný hosting databáze PostgreSQL
• Služby ověřování
• Synchronizaci údajů v reálném čase
• Zabezpečení na úrovni řádků pro izolaci dat

Zásady ochrany osobních údajů a bezpečnostní postupy Supabase najdete na supabase.com/privacy.

Odhlášení z cloudové synchronizace

Cloudová synchronizace je zcela volitelná. Můžete:

• Používat sBudget bez vytváření účtu
• Kdykoli se odhlásit a zastavit synchronizaci
• Smazat svůj cloudový účet při zachování místních údajů
• Exportovat své údaje před smazáním účtu

6. Ověřování

Pokud se rozhodnete používat cloudovou synchronizaci, budete muset vytvořit účet. Nabízíme následující možnosti přihlášení:

Přihlášení přes Google

• Od Google obdržíme vaši e-mailovou adresu a zobrazované jméno
• Nepřistupujeme k vašim kontaktům Google, kalendáři ani jiným údajům
• Zásady ochrany osobních údajů Google: policies.google.com/privacy

Přihlášení přes Apple

• Obdržíme vaši e-mailovou adresu (nebo soukromý přeposílací e-mail Apple) a jméno
• Můžete se rozhodnout skrýt svůj e-mail pomocí funkce Apple Skrýt můj e-mail
• Zásady ochrany osobních údajů Apple: apple.com/privacy

Údaje o ověřování, které ukládáme

• E-mailová adresa (pro identifikaci účtu)
• Zobrazované jméno (volitelné)
• Datum vytvoření účtu
• Status beta testera (pokud je relevantní)
• Stav a vypršení předplatného

Neukládáme hesla pro sociální přihlášení ani přístupové tokeny nad rámec toho, co je potřeba pro ověřování.

7. Nákupy a platby

sBudget nabízí dva typy placených upgradů:

• Pro (jednorázový nákup): Odemkne více účtů, opakující se transakce a vlastní kategorie. Tento nákup nevyžaduje účet a všechny funkce Pro fungují místně na vašem zařízení.
• Sync (předplatné): Umožňuje cloudovou synchronizaci mezi zařízeními. Vyžaduje vytvoření účtu.

Všechny platby jsou zpracovávány prostřednictvím Apple App Store nebo Google Play Store.

Co sledujeme

• Stav předplatného: Zda máte aktivní předplatné
• Datum vypršení předplatného: Kdy končí vaše aktuální období předplatného
• Typ předplatného: Měsíční nebo roční plán

Co NESLEDUJEME

• Údaje o kreditní kartě nebo platební metodě
• Fakturační adresu
• ID transakcí nebo potvrzení o nákupu

Zpracování plateb

Veškeré zpracování plateb zajišťuje:

• Apple App Store: Pro uživatele iOS - Zásady ochrany osobních údajů Apple
• Google Play Store: Pro uživatele Android - Zásady ochrany osobních údajů Google

Nikdy nevidíme ani neukládáme vaše platební údaje. Správa předplatného (zrušení, obnovení) se provádí prostřednictvím nastavení předplatného vašeho zařízení.

8. Oprávnění aplikace

sBudget vyžaduje pouze minimální oprávnění nezbytná pro fungování:

Povinná oprávnění

• Místní úložiště: Pro ukládání vašich finančních údajů v místní databázi

Volitelná oprávnění

• Přístup k internetu: Vyžadován pouze pro cloudovou synchronizaci, ověřování a ověření předplatného
• Přístup k souborům: Pro export vašich údajů do souborů nebo import ze zálohy (pouze na váš podnět)
• Oznámení: Pro volitelná upozornění na rozpočet a připomínky (pokud je povolíte)

Oprávnění, která NEVYŽADUJEME

• Přístup ke kameře nebo mikrofonu
• Přístup k seznamu kontaktů
• Služby určování polohy
• Obnova aplikace na pozadí (kromě synchronizace)
• Zdravotní nebo fitness údaje
• Přístup ke kalendáři

9. Sdílení údajů

Jsme odhodláni chránit soukromí vašich finančních údajů. Zde je, jak nakládáme se sdílením údajů:

Vaše údaje NESDÍLÍME s

• Inzerenty nebo marketingovými společnostmi
• Zprostředkovateli údajů nebo analytickými firmami
• Platformami sociálních médií
• Jakoukoliv třetí stranou pro komerční účely

Omezené sdílení údajů

Vaše údaje mohou být zpracovány našimi poskytovateli infrastruktury výhradně za účelem poskytování služby:

• Supabase: Hostuje naši cloudovou databázi a ověřování (pouze pro uživatele cloudové synchronizace)

Tito poskytovatelé jsou vázáni přísnými smlouvami o zpracování údajů a nemohou vaše údaje používat k žádnému jinému účelu. Se všemi subdodavateli je uzavřena smlouva o zpracování údajů (DPA), která zajišťuje soulad s GDPR v souladu s článkem 28 GDPR.

Subdodavatelé

Následující služby třetích stran mohou zpracovávat vaše údaje jako součást poskytování sBudget:

• Supabase (Frankfurt, Německo) - Cloudová databáze a ověřování
• Google - OAuth ověřování (pokud používáte přihlášení přes Google)
• Apple - OAuth ověřování (pokud používáte přihlášení přes Apple)

Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo. Veškeré zpracování údajů slouží k poskytování služby sledování rozpočtu, kterou jste si vyžádali.

Sdílení iniciované uživatelem

Máte plnou kontrolu nad sdílením svých údajů:

• Exportujte své údaje ve formátu JSON nebo CSV
• Sdílejte exportované soubory s kýmkoli chcete
• Generujte sestavy pro osobní použití nebo pro sdílení s finančními poradci

Právní požadavky

Vaše informace můžeme zveřejnit, pokud to vyžaduje zákon, například v reakci na platný soudní příkaz nebo žádost vládních orgánů. O takových žádostech vás budeme informovat, pokud to zákon povoluje.

10. Zabezpečení údajů

Implementujeme více vrstev zabezpečení pro ochranu vašich finančních údajů:

Místní zabezpečení

Cloudové zabezpečení (pro uživatele synchronizace)

Řešení konfliktů

Při synchronizaci mezi zařízeními používáme strategii "poslední zápis vyhrává" s časovými razítky pro řešení konfliktů, což zajišťuje zachování vašich nejnovějších změn.

Vaše odpovědnost

Pro maximální zabezpečení doporučujeme:

• Zabezpečte svůj účet Google/Apple silným heslem a dvoufaktorovým ověřováním
• Povolte ochranu zamykací obrazovky zařízení (PIN, heslo, biometrické údaje)
• Udržujte operační systém zařízení a aplikaci sBudget aktualizované
• Odhlaste se ze sdílených nebo veřejných zařízení
• Pravidelně vytvářejte místní zálohy exportem dat

11. Uchovávání a mazání údajů

Místní údaje

• Místní údaje zůstávají na vašem zařízení, dokud je nesmažete nebo neodinstalujete aplikaci
• Odinstalace aplikace trvale odstraní všechny místní údaje
• Všechny místní údaje můžete vymazat v nastavení aplikace

Cloudové údaje (uživatelé synchronizace)

• Vaše cloudové údaje jsou uchovávány po dobu, kdy je váš účet aktivní
• Smazané položky jsou měkce smazány (označeny jako smazané) pro účely synchronizace
• Když smažete svůj účet, všechny cloudové údaje jsou okamžitě trvale smazány
• Neuchováváme zálohy smazaných údajů účtu - vaše místní zařízení slouží jako vaše záloha

Jak smazat své údaje

Smazat pouze místní údaje

Přejděte do Nastavení > Data a soukromí > Vymazat všechna data. Tím odstraníte všechny transakce, rozpočty a nastavení z vašeho zařízení.

Smazat cloudový účet

Přejděte do Profil > Smazat účet. Tím se:

• Trvale smažou všechny vaše cloudově synchronizované údaje
• Odstraní váš účet z našeho ověřovacího systému
• Zruší všechna aktivní předplatná (možná budete muset zrušit samostatně v nastavení zařízení)
• Vaše místní údaje zůstanou na vašem zařízení, pokud je nevymažete samostatně

Export před smazáním

Doporučujeme exportovat své údaje před smazáním. Přejděte do Nastavení > Data a soukromí > Exportovat data pro uložení zálohy.

12. Vaše práva

Máte plnou kontrolu nad svými osobními a finančními údaji:

Přístup k vašim údajům

Všechny své údaje můžete kdykoli zobrazit v aplikaci. Funkce exportu vám umožňuje stáhnout kompletní kopii ve formátu JSON nebo CSV.

Oprava vašich údajů

Upravte jakoukoli transakci, kategorii, rozpočet nebo účet přímo v aplikaci.

Smazání vašich údajů

Smažte jednotlivé položky nebo celý svůj účet. Podrobnosti naleznete v sekci Uchovávání a mazání údajů.

Přenositelnost údajů

Exportujte své údaje ve standardních formátech (JSON, CSV) pro přenos do jiných služeb nebo pro vlastní záznamy.

Odvolání souhlasu

Můžete:

• Odhlásit se pro zastavení cloudové synchronizace při zachování místních údajů
• Smazat svůj cloudový účet při zachování místních údajů
• Kdykoli zakázat oznámení

Práva podle GDPR (uživatelé v EU)

Pokud jste v Evropské unii, máte podle GDPR další práva včetně:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nepřesných údajů
• Právo na výmaz ("právo být zapomenut")
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování
• Právo podat stížnost u dozorového úřadu

Práva podle CCPA/CPRA (uživatelé v Kalifornii)

Obyvatelé Kalifornie mají právo:

• Vědět, jaké osobní informace jsou shromažďovány
• Požádat o smazání osobních informací
• Odhlásit se z prodeje osobních informací
• Nediskriminace za uplatnění práv na soukromí

Neprodáváme ani nesdílíme vaše osobní informace. Vaše údaje "neprodáváme" ve smyslu definice CCPA ani je "nesdílíme" pro účely behaviorální reklamy napříč kontexty. V naší aplikaci nemáme reklamy a vaše údaje nijak nezpeněžujeme.

Citlivé osobní informace: Vaše finanční údaje jsou podle kalifornského práva považovány za "Citlivé osobní informace". Tyto informace používáme pouze za účelem poskytování služby sledování rozpočtu sBudget, kterou jste si vyžádali. Vaše citlivé osobní informace nepoužíváme pro žádné sekundární účely, a proto není vyžadována možnost "Omezit použití mých citlivých osobních informací".

13. Ochrana soukromí dětí

sBudget je určen pro uživatele, kterým je alespoň 13 let. Vědomě neshromažďujeme osobní informace od dětí mladších 13 let. V některých členských státech EU může být minimální věk pro souhlas se zpracováním údajů vyšší (až 16 let) v souladu s místními zákony podle článku 8 GDPR.

• Pokud vám je méně než 13 let, nepoužívejte prosím cloudovou synchronizaci ani si nevytvářejte účet
• Funkce pouze pro místní použití lze používat bez poskytnutí jakýchkoli osobních informací
• Rodiče nebo zákonní zástupci by měli dohlížet na používání aplikace a pomoci nastavit vhodná nastavení
• Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 13 let, okamžitě je smažeme

Pokud se domníváte, že nám dítě mladší 13 let poskytlo osobní informace, kontaktujte nás prosím na contact@sapplify.com.

14. Mezinárodní uživatelé

sBudget je k dispozici uživatelům po celém světě. Zde je, jak nakládáme s mezinárodními údaji:

Uživatelé pouze s místním úložištěm

Pokud používáte sBudget bez cloudové synchronizace, vaše údaje zůstávají výhradně na vašem zařízení. Nedochází k žádným přeshraničním přenosům údajů.

Uživatelé cloudové synchronizace

Pokud povolíte cloudovou synchronizaci, vaše údaje jsou uloženy na serverech poskytovaných společností Supabase umístěných ve Frankfurtu, Německo (EU). To znamená, že vaše údaje zůstávají v rámci Evropské unie a podléhají standardům ochrany údajů EU.

Standardy ochrany údajů

Bez ohledu na to, kde jsou vaše údaje uloženy, uplatňujeme stejně vysoké standardy ochrany údajů:

• Šifrování při přenosu (TLS) a v klidu (poskytuje Supabase)
• Zabezpečení na úrovni řádků pro izolaci dat
• Přísné kontroly přístupu

Podporované jazyky

sBudget aktuálně podporuje 15 jazyků:

• Angličtina
• Němčina (Deutsch)
• Francouzština (Français)
• Italština (Italiano)
• Španělština (Español)
• Portugalština (Português)
• Nizozemština (Nederlands)
• Polština (Polski)
• Čeština (Čeština)
• Slovenština (Slovenčina)
• Turečtina (Türkçe)
• Ruština (Русский)
• Japonština (日本語)
• Čínština (中文)
• Korejština (한국어)

Podporované měny

sBudget podporuje transakce ve více než 150 měnách, což vám umožňuje sledovat finance ve vaší místní měně.

15. Oznámení o narušení bezpečnosti údajů

Bereme zabezpečení údajů vážně. V nepravděpodobném případě narušení bezpečnosti údajů ovlivňujícího vaše osobní informace:

Proces oznámení

• Posouzení narušení: Okamžité prošetření rozsahu a dopadu
• Oznámení úřadům: Nahlášení příslušným úřadům pro ochranu údajů do 72 hodin v souladu s článkem 33 GDPR
• Oznámení dotčeným uživatelům: Informování bez zbytečného odkladu, pokud narušení představuje vysoké riziko pro vaše práva a svobody, v souladu s článkem 34 GDPR
• Poskytnutí podrobností: Informování o povaze narušení, možných důsledcích a přijatých opatřeních

Co budeme komunikovat

• Popis narušení a dotčených údajů
• Pravděpodobné důsledky narušení
• Opatření přijatá nebo navržená k řešení narušení
• Doporučení pro vaši ochranu
• Kontaktní informace pro následné dotazy

Vaše místní údaje

Upozorňujeme, že údaje uložené pouze místně na vašem zařízení nejsou ovlivněny narušeními na straně serveru. To je další výhoda našeho přístupu založeného na místním ukládání.

16. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech, přidali nové funkce nebo vyhověli právním požadavkům.

Jak vás budeme informovat

Když provedeme podstatné změny, budeme vás informovat:

• Zobrazením oznámení v aplikaci při dalším otevření sBudget
• Aktualizací data "Poslední aktualizace" v horní části těchto zásad
• Zasláním e-mailového oznámení (pokud máte účet a povolená e-mailová oznámení)
• Aktualizací zásad ochrany osobních údajů v popisu v obchodech s aplikacemi

Vaše další používání

Vaše další používání sBudget po zveřejnění změn představuje váš souhlas s aktualizovanými zásadami ochrany osobních údajů. Pokud s změnami nesouhlasíte, měli byste přestat aplikaci používat a smazat svůj účet.

Doporučujeme vám pravidelně kontrolovat tyto zásady ochrany osobních údajů, abyste byli informováni o tom, jak chráníme vaše údaje.

17. Rozhodné právo

Tyto zásady ochrany osobních údajů a veškeré spory z nich vyplývající se řídí právními předpisy Slovenské republiky bez ohledu na kolizní normy. To nemá vliv na vaše závazná práva spotřebitele podle práva EU, která mohou poskytovat dodatečnou ochranu bez ohledu na rozhodné právo.

Příslušnost

Pro uživatele v Evropské unii budou veškeré spory podléhat příslušnosti soudů na Slovensku, pokud závazné zákony na ochranu spotřebitele ve vaší zemi bydliště nestanoví jinak.

Uživatelé v EU

Pokud se nacházíte v Evropské unii, máte právo podat stížnost u místního dozorového úřadu pro ochranu údajů, pokud se domníváte, že jsme porušili vaše práva na ochranu údajů.

Jelikož máme sídlo na Slovensku, naším vedoucím dozorovým úřadem je:

Úrad na ochranu osobných údajov Slovenskej republiky
(Úřad pro ochranu osobních údajů Slovenské republiky)
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Řešení sporů

Doporučujeme vás nejprve kontaktovat na contact@sapplify.com k vyřešení jakýchkoli obav nebo sporů. Jsme odhodláni spolupracovat s vámi na dosažení spravedlivého řešení.

18. Kontaktujte nás

Máte-li jakékoli dotazy, obavy nebo požadavky týkající se těchto zásad ochrany osobních údajů nebo vašich údajů, kontaktujte nás:

Obecné dotazy: contact@sapplify.com

Soukromí a ochrana údajů: privacy@sapplify.com

Jsme odhodláni řešit vaše obavy o soukromí a odpovíme na váš dotaz do 30 dnů.

Dotazy na ochranu údajů

Pro konkrétní žádosti o ochranu údajů (přístup, smazání, oprava) nám prosím napište e-mail s:

• Vaší e-mailovou adresou účtu
• Jasným popisem vaší žádosti
• Jakýmikoli relevantními podrobnostmi, které nám pomohou najít vaše údaje

Před zpracováním některých žádostí můžeme potřebovat ověřit vaši totožnost, abychom zajistili bezpečnost vašich údajů.