Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je provozovatel služby Taxfolio:
Luboš Bretschneider
IČO: 29762588
Kontakt: info@taxfolio.cz

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené pouze jako kryptografický otisk).
• Dobrovolná veřejná přezdívka (pokud si ji nastavíte).
• Data o investičním portfoliu, která zadáte (transakce, pozice, poznámky, párování).
• Fakturační a platební údaje spojené s předplatným (zpracovává platební brána, viz bod 5).
• Technické a provozní údaje: IP adresa, identifikátor prohlížeče (User-Agent), záznamy v bezpečnostním protokolu (audit log).

3. Účel a právní základ

• Poskytování služby a plnění smlouvy o předplatném — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení služby, prevence zneužití a vedení audit logu (IP, User-Agent) — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Plnění zákonných povinností (účetnictví, daně, uchování daňových dokladů) — právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zasílání obchodních sdělení, pokud k němu dáte souhlas — právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat.
• Program doporučení („Pozvěte přítele“) — evidence, který účet doporučil který, pro připsání odměny — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doporučujícímu uživateli se identita doporučeného nikdy nezobrazuje (vidí jen anonymní počty a stav odměn); vazba se maže se smazáním kteréhokoli z obou účtů.

4. Doba uchování

• Data účtu po dobu jeho trvání; po ukončení přístupu se uživatelská data po ochranné lhůtě automaticky mažou.
• Bezpečnostní protokol (audit log) uchováváme po dobu nezbytnou pro zajištění bezpečnosti, poté se maže.
• Účetní a daňové doklady uchováváme po zákonem stanovenou dobu (dle zákona o účetnictví a o DPH).
• Pro ochranu proti opakovanému čerpání zkušebního období uchováváme trvale pouze nevratný otisk (HMAC) e-mailu — nikoli e-mail v čitelné podobě.

5. Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám kromě zpracovatelů, kteří nám pomáhají službu provozovat, a případů vyžadovaných zákonem. Zapojení zpracovatelé:

• Google (OAuth přihlášení) — ověření totožnosti při přihlášení přes Google (může zahrnovat přenos mimo EU).
• Stripe — zpracování plateb za předplatné (může zahrnovat přenos mimo EU).
• Brevo (Sendinblue) — odesílání transakčních e-mailů.
• logo.dev — načítání log společností k tickerům (může zahrnovat přenos mimo EU).
• Poskytovatel tržních dat (Yahoo Finance) — ceny a údaje o cenných papírech (bez osobních údajů) (může zahrnovat přenos mimo EU).
• Forpsi / INTERNET CZ, a.s. (hosting / databáze, Česká republika) — provoz serveru a ukládání dat.
• Cloudflare R2 (offsite zálohy) — šifrované zálohy dat pro obnovu po havárii (bucket s jurisdikcí EU, data šifrovaná).

6. Předání mimo EU

Někteří zpracovatelé (např. platební brána, přihlášení přes Google, načítání log) mohou zpracovávat údaje i mimo Evropskou unii. Takové předání je zajištěno na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

7. Zabezpečení dat

Používáme technická a organizační opatření k ochraně vašich dat (šifrovaný přenos, hashování hesel, řízení přístupu). Žádné opatření však nezaručuje absolutní bezpečnost.

8. Vaše práva

Máte právo na:

• přístup k údajům a jejich kopii (v aplikaci si můžete data kdykoli vyexportovat do JSON),
• opravu nepřesných údajů,
• výmaz údajů (v aplikaci lze účet i data kdykoli trvale smazat),
• omezení zpracování a vznesení námitky,
• přenositelnost údajů,
• odvolání souhlasu tam, kde je zpracování na souhlasu založeno.

Máte rovněž právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ).

9. Cookies

Používáme pouze technicky nezbytné cookies potřebné pro přihlášení a zajištění funkčnosti služby. Tyto cookies nevyžadují souhlas. Nepoužíváme analytické ani marketingové cookies; pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas.

10. Omezení odpovědnosti

V rozsahu povoleném zákonem neneseme odpovědnost za ztrátu dat způsobenou technickou závadou, za zneužití dat třetími stranami při bezpečnostním incidentu ani za škody vzniklé nesprávným použitím dat uživatelem.

11. Kontakt

Pro dotazy ohledně ochrany osobních údajů nás kontaktujte na: info@taxfolio.cz