Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je provozovatel služby Taxfolio:
Luboš Bretschneider
IČO: 29762588
Kontakt: info@taxfolio.cz

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené pouze jako kryptografický otisk).
• Dobrovolná veřejná přezdívka (pokud si ji nastavíte).
• Data o investičním portfoliu, která zadáte (transakce, pozice, poznámky, párování).
• Fakturační a platební údaje spojené s předplatným (zpracovává platební brána, viz bod 5).
• Technické a provozní údaje: IP adresa, identifikátor prohlížeče (User-Agent), záznamy v bezpečnostním protokolu (audit log).
• Pokud si zapnete notifikace: technický identifikátor odběru, který vydá push služba vašeho prohlížeče, typ zařízení a prohlížeče, vaše volby, jaká upozornění chcete dostávat, a záznamy o odeslaných upozorněních.

3. Účel a právní základ

• Poskytování služby a plnění smlouvy o předplatném - právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení služby, prevence zneužití a vedení audit logu (IP, User-Agent) - právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Prevence opakovaného čerpání bezplatného zkušebního období - právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). K tomuto účelu uchováváme pouze pseudonymní otisk e-mailu (viz bod 4).
• Zabránění opětovné registraci osoby, se kterou jsme ukončili smlouvu pro zneužití služby (čl. 12 podmínek) - právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). I k tomuto účelu uchováváme pouze pseudonymní otisk e-mailu (viz bod 4).
• Plnění zákonných povinností (účetnictví, daně, uchování daňových dokladů) - právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zasílání obchodních sdělení, pokud k němu dáte souhlas - právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat. Souhlas je dobrovolný, můžete si vybrat jen některá témata a odvolat ho jedním kliknutím na odkaz v patičce každého takového e-mailu (nebo přepínačem v nastavení účtu). Provozní e-maily nutné k používání služby (potvrzení registrace, obnova hesla, upozornění na konec zkušebního období nebo blížící se smazání dat) na tomto souhlasu nezávisí a posílají se v rámci plnění smlouvy.
• Odběr novinek bez uživatelského účtu - pokud nám na úvodní stránce necháte e-mail, zpracováváme ho (spolu s vybranými tématy a časem souhlasu) pro zasílání novinek - právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Přihlášení potvrzujete kliknutím na odkaz v ověřovacím e-mailu (bez potvrzení vám nic dalšího nepošleme). Kdykoli se můžete odhlásit, případně si vyžádat úplný výmaz svého e-mailu z naší databáze - obojí odkazem v každém e-mailu.
• Program doporučení („Pozvěte přítele“) - evidence, který účet doporučil který, pro připsání odměny - právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doporučujícímu uživateli se identita doporučeného nikdy nezobrazuje (vidí jen anonymní počty a stav odměn); vazba se maže se smazáním kteréhokoli z obou účtů.
• Zasílání upozornění na vaše zařízení (notifikace v prohlížeči nebo v aplikaci), pokud si je zapnete - například když se zastaví automatická synchronizace s brokerem nebo se změní zabezpečení účtu - právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Notifikace zapínáte zvlášť na každém zařízení a souhlas můžete kdykoli odvolat v Nastavení → Účet → Notifikace nebo v nastavení prohlížeče či telefonu. Notifikace nenahrazují provozní e-maily, jen je doplňují.

4. Doba uchování

• Data účtu po dobu jeho trvání; po ukončení přístupu se uživatelská data po ochranné lhůtě automaticky mažou.
• Bezpečnostní protokol (audit log) uchováváme po dobu nezbytnou pro zajištění bezpečnosti, poté se maže.
• Účetní a daňové doklady uchováváme po zákonem stanovenou dobu (dle zákona o účetnictví a o DPH).
• Pro ochranu proti opakovanému čerpání bezplatného zkušebního období uchováváme trvale pouze pseudonymní otisk e-mailu (HMAC-SHA256) - nikoli e-mail v čitelné podobě. Otisk slouží výhradně k rozpoznání, že daná e-mailová adresa již zkušební období čerpala.
• Pokud jsme s vámi ukončili smlouvu pro zneužití služby, uchováváme trvale stejným způsobem pseudonymní otisk e-mailu a stručný interní důvod ukončení, aby nebylo možné se na tutéž adresu znovu zaregistrovat.
• E-mail přihlášený k odběru novinek uchováváme, dokud odběr neodhlásíte. Nepotvrzené přihlášení mažeme do 30 dnů. Po odhlášení si záznam ponecháváme jako doklad o odhlášení a jako pojistku, aby vám další e-maily už neodešly; o úplný výmaz můžete požádat odkazem v e-mailu.
• Odběr notifikací uchováváme, dokud notifikace na daném zařízení nevypnete, zařízení neodeberete nebo odběr nezanikne (např. odinstalací aplikace). Záznamy o odeslaných upozorněních mažeme po 30 dnech. Se smazáním dat účtu mizí obojí okamžitě.

5. Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám kromě zpracovatelů, kteří nám pomáhají službu provozovat, a případů vyžadovaných zákonem. Zapojení zpracovatelé:

• Google (OAuth přihlášení) - ověření totožnosti při přihlášení přes Google (může zahrnovat přenos mimo EU).
• Stripe - zpracování plateb za předplatné (může zahrnovat přenos mimo EU).
• Brevo (Sendinblue) - odesílání transakčních e-mailů.
• Twelve Data (USA) - ceny a údaje o cenných papírech (bez osobních údajů) (může zahrnovat přenos mimo EU).
• Forpsi / INTERNET CZ, a.s. (hosting / databáze, Česká republika) - provoz serveru a ukládání dat.
• Cloudflare R2 (offsite zálohy) - šifrované zálohy dat pro obnovu po havárii (bucket s jurisdikcí EU, data šifrovaná).

6. Předání mimo EU

Někteří zpracovatelé (např. platební brána, přihlášení přes Google, načítání firemních log) mohou zpracovávat údaje i mimo Evropskou unii. Takové předání je zajištěno na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

Notifikace doručuje push služba, kterou určuje váš prohlížeč nebo telefon (např. Google u Chrome a Androidu, Microsoft u Edge, Mozilla u Firefoxu, Apple u Safari), a může přitom zpracovávat údaje i mimo EU. Obsah notifikace této službě předáváme zašifrovaný, takže ho nemůže přečíst - vidí jen technické údaje potřebné k doručení na vaše zařízení.

7. Zabezpečení dat

Používáme technická a organizační opatření k ochraně vašich dat (šifrovaný přenos, hashování hesel, řízení přístupu). Žádné opatření však nezaručuje absolutní bezpečnost.

8. Vaše práva

Máte právo na:

• přístup k údajům a jejich kopii (v aplikaci si můžete data kdykoli vyexportovat do JSON),
• opravu nepřesných údajů,
• výmaz údajů (v aplikaci lze účet i data kdykoli trvale smazat),
• omezení zpracování a vznesení námitky,
• přenositelnost údajů,
• odvolání souhlasu tam, kde je zpracování na souhlasu založeno.

Máte rovněž právo podat stížnost u dozorového úřadu - Úřad pro ochranu osobních údajů (ÚOOÚ).

9. Smazání účtu

Účet i všechna data můžete kdykoli trvale smazat sami, na webu i v mobilní aplikaci:

1. Přihlaste se na taxfolio.cz (nebo v aplikaci Taxfolio).
2. Otevřete Nastavení, záložku Účet, a v sekci Nebezpečná zóna klikněte na Smazat účet.
3. Pro potvrzení napište svůj e-mail a heslo. Účty přihlašované přes Google heslo nezadávají.
4. Máte-li aktivní předplatné, je potřeba ho nejprve zrušit v záložce Předplatné.

Před smazáním si můžete stáhnout všechna svá data (JSON). Pokud se k účtu nemůžete přihlásit, napište nám z e-mailu, na který je účet registrovaný, na info@taxfolio.cz a účet smažeme za vás.

Smazáním účtu se okamžitě a nevratně odstraní:

• účet a přihlašovací údaje (včetně dvoufaktorového ověření a passkeys),
• portfolia, transakce, párování, historie importů, daňová nastavení a podklady,
• propojení s brokery, API klíče, nahlášené chyby a vaše komentáře a hlasy u cizích hlášení.

Po smazání zůstává jen:

• pseudonymní otisk e-mailu (ne e-mail samotný) jako ochrana proti opakovanému čerpání zkušebního období a u účtů zrušených pro zneužití služby i proti opětovné registraci (viz bod 4),
• účetní a daňové doklady o zaplaceném předplatném po dobu stanovenou zákonem,
• záznamy v bezpečnostním protokolu do uplynutí jejich doby uchování,
• šifrované zálohy databáze, ze kterých data postupně vypadnou nejpozději do 12 měsíců. Zálohy slouží jen k obnově po havárii a data z nich neobnovujeme zpět do služby.

10. Cookies

Používáme pouze technicky nezbytné cookies potřebné pro přihlášení a zajištění funkčnosti služby. Tyto cookies nevyžadují souhlas. Nepoužíváme analytické ani marketingové cookies; pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas.

Přijdete-li na web z reklamního odkazu, poznamenáme si do lokálního úložiště vašeho prohlížeče označení zdroje návštěvy z adresy odkazu (např. z jaké kampaně odkaz pochází) a adresu odkazující stránky. Při případné registraci tento údaj připojíme k účtu, abychom věděli, které kampaně mají smysl. Nejde o cookie ani o předání dat třetí straně - údaj zůstává u nás a zpracováváme jej na základě oprávněného zájmu na vyhodnocení vlastní propagace. Pokud se nezaregistrujete, zůstane jen ve vašem prohlížeči a můžete jej kdykoli smazat spolu s daty webu.

11. Omezení odpovědnosti

V rozsahu povoleném zákonem neneseme odpovědnost za ztrátu dat způsobenou technickou závadou, za zneužití dat třetími stranami při bezpečnostním incidentu ani za škody vzniklé nesprávným použitím dat uživatelem.

12. Kontakt

Pro dotazy ohledně ochrany osobních údajů nás kontaktujte na: info@taxfolio.cz