Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je provozovatel služby Taxfolio:
Luboš Bretschneider
IČO: 29762588
Kontakt: info@taxfolio.cz

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené pouze jako kryptografický otisk).
• Dobrovolná veřejná přezdívka (pokud si ji nastavíte).
• Data o investičním portfoliu, která zadáte (transakce, pozice, poznámky, párování).
• Fakturační a platební údaje spojené s předplatným (zpracovává platební brána, viz bod 5).
• Technické a provozní údaje: IP adresa, identifikátor prohlížeče (User-Agent), záznamy v bezpečnostním protokolu (audit log).

3. Účel a právní základ

• Poskytování služby a plnění smlouvy o předplatném - právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zabezpečení služby, prevence zneužití a vedení audit logu (IP, User-Agent) - právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Prevence opakovaného čerpání bezplatného zkušebního období - právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). K tomuto účelu uchováváme pouze pseudonymní otisk e-mailu (viz bod 4).
• Plnění zákonných povinností (účetnictví, daně, uchování daňových dokladů) - právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Zasílání obchodních sdělení, pokud k němu dáte souhlas - právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat. Souhlas je dobrovolný, můžete si vybrat jen některá témata a odvolat ho jedním kliknutím na odkaz v patičce každého takového e-mailu (nebo přepínačem v nastavení účtu). Provozní e-maily nutné k používání služby (potvrzení registrace, obnova hesla, upozornění na konec zkušebního období nebo blížící se smazání dat) na tomto souhlasu nezávisí a posílají se v rámci plnění smlouvy.
• Seznam čekajících a odběr novinek bez uživatelského účtu - pokud nám na úvodní stránce necháte e-mail, zpracováváme ho (spolu s vybranými tématy a časem souhlasu) pro zasílání informací o spuštění a novinkách - právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Přihlášení potvrzujete kliknutím na odkaz v ověřovacím e-mailu (bez potvrzení vám nic dalšího nepošleme). Kdykoli se můžete odhlásit, případně si vyžádat úplný výmaz svého e-mailu z naší databáze - obojí odkazem v každém e-mailu.
• Program doporučení („Pozvěte přítele“) - evidence, který účet doporučil který, pro připsání odměny - právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Doporučujícímu uživateli se identita doporučeného nikdy nezobrazuje (vidí jen anonymní počty a stav odměn); vazba se maže se smazáním kteréhokoli z obou účtů.

4. Doba uchování

• Data účtu po dobu jeho trvání; po ukončení přístupu se uživatelská data po ochranné lhůtě automaticky mažou.
• Bezpečnostní protokol (audit log) uchováváme po dobu nezbytnou pro zajištění bezpečnosti, poté se maže.
• Účetní a daňové doklady uchováváme po zákonem stanovenou dobu (dle zákona o účetnictví a o DPH).
• Pro ochranu proti opakovanému čerpání bezplatného zkušebního období uchováváme trvale pouze pseudonymní otisk e-mailu (HMAC-SHA256) - nikoli e-mail v čitelné podobě. Otisk slouží výhradně k rozpoznání, že daná e-mailová adresa již zkušební období čerpala.
• E-mail v seznamu čekajících / odběru novinek uchováváme, dokud odběr neodhlásíte. Nepotvrzené přihlášení mažeme do 30 dnů. Po odhlášení si záznam ponecháváme jako doklad o odhlášení a jako pojistku, aby vám další e-maily už neodešly; o úplný výmaz můžete požádat odkazem v e-mailu.

5. Příjemci a zpracovatelé

Osobní údaje nepředáváme třetím stranám kromě zpracovatelů, kteří nám pomáhají službu provozovat, a případů vyžadovaných zákonem. Zapojení zpracovatelé:

• Google (OAuth přihlášení) - ověření totožnosti při přihlášení přes Google (může zahrnovat přenos mimo EU).
• Stripe - zpracování plateb za předplatné (může zahrnovat přenos mimo EU).
• Brevo (Sendinblue) - odesílání transakčních e-mailů.
• Twelve Data (USA) - ceny a údaje o cenných papírech (bez osobních údajů) (může zahrnovat přenos mimo EU).
• Forpsi / INTERNET CZ, a.s. (hosting / databáze, Česká republika) - provoz serveru a ukládání dat.
• Cloudflare R2 (offsite zálohy) - šifrované zálohy dat pro obnovu po havárii (bucket s jurisdikcí EU, data šifrovaná).

6. Předání mimo EU

Někteří zpracovatelé (např. platební brána, přihlášení přes Google, načítání log) mohou zpracovávat údaje i mimo Evropskou unii. Takové předání je zajištěno na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí.

7. Zabezpečení dat

Používáme technická a organizační opatření k ochraně vašich dat (šifrovaný přenos, hashování hesel, řízení přístupu). Žádné opatření však nezaručuje absolutní bezpečnost.

8. Vaše práva

Máte právo na:

• přístup k údajům a jejich kopii (v aplikaci si můžete data kdykoli vyexportovat do JSON),
• opravu nepřesných údajů,
• výmaz údajů (v aplikaci lze účet i data kdykoli trvale smazat),
• omezení zpracování a vznesení námitky,
• přenositelnost údajů,
• odvolání souhlasu tam, kde je zpracování na souhlasu založeno.

Máte rovněž právo podat stížnost u dozorového úřadu - Úřad pro ochranu osobních údajů (ÚOOÚ).

9. Cookies

Používáme pouze technicky nezbytné cookies potřebné pro přihlášení a zajištění funkčnosti služby. Tyto cookies nevyžadují souhlas. Nepoužíváme analytické ani marketingové cookies; pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas.

Přijdete-li na web z reklamního odkazu, poznamenáme si do lokálního úložiště vašeho prohlížeče označení zdroje návštěvy z adresy odkazu (např. z jaké kampaně odkaz pochází) a adresu odkazující stránky. Při případné registraci tento údaj připojíme k účtu, abychom věděli, které kampaně mají smysl. Nejde o cookie ani o předání dat třetí straně - údaj zůstává u nás a zpracováváme jej na základě oprávněného zájmu na vyhodnocení vlastní propagace. Pokud se nezaregistrujete, zůstane jen ve vašem prohlížeči a můžete jej kdykoli smazat spolu s daty webu.

10. Omezení odpovědnosti

V rozsahu povoleném zákonem neneseme odpovědnost za ztrátu dat způsobenou technickou závadou, za zneužití dat třetími stranami při bezpečnostním incidentu ani za škody vzniklé nesprávným použitím dat uživatelem.

11. Kontakt

Pro dotazy ohledně ochrany osobních údajů nás kontaktujte na: info@taxfolio.cz