Zásady zpracování osobních údajů
Podle nařízení (EU) 2016/679 (GDPR). Srozumitelné shrnutí je na stránce ochrana soukromí.
1. Správce
[DOPLNIT: jméno nebo obchodní firma správce, sídlo, IČO, kontaktní e-mail.]
Správce nejmenoval pověřence pro ochranu osobních údajů; není k tomu povinen, protože nezpracovává osobní údaje ve velkém rozsahu ani systematicky nemonitoruje subjekty údajů.
2. Zásada, ze které vychází zbytek
Obsah bankovního výpisu se zpracovává výhradně v koncovém zařízení uživatele. Ve výchozím nastavení se neodesílá správci ani nikomu dalšímu a správce k němu nemá přístup. Údaje o platbách se stávají předmětem zpracování ze strany správce pouze tehdy, zvolí-li uživatel uložení u správce a udělí k tomu souhlas.
3. Kategorie údajů, účel a právní základ
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Obsah bankovního výpisu (datum, částka, protistrana, popis platby, zůstatky) | Zobrazení přehledu výdajů a odvozených zjištění na zařízení uživatele | Nezpracovává se správcem — zpracování probíhá v zařízení uživatele | Neuchovává se; zaniká zavřením stránky |
| Tytéž údaje, uložené u správce | Zpřístupnění přehledu uživateli i z jiného zařízení | Souhlas — čl. 6 odst. 1 písm. a) | Do smazání účtu uživatelem, případně do odvolání souhlasu |
| E-mailová adresa a otisk hesla | Vytvoření a zabezpečení uživatelského účtu | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Do smazání účtu uživatelem |
| Záznam o udělení a odvolání souhlasu (účel, datum a čas) | Doložení, že souhlas byl udělen — povinnost podle čl. 7 odst. 1 | Právní povinnost — čl. 6 odst. 1 písm. c) | Do smazání účtu uživatelem |
| Údaj o přihlášení (nečitelný otisk přihlašovacího tokenu, doba platnosti) | Udržení přihlášení | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Nejdéle 30 dnů; při odhlášení ihned |
| IP adresa a počet neúspěšných pokusů o přihlášení | Ochrana účtu před uhodnutím hesla | Oprávněný zájem na zabezpečení — čl. 6 odst. 1 písm. f) | 15 minut |
| Provozní údaje serveru (IP adresa, čas požadavku, typ prohlížeče) | Provoz a zabezpečení služby, obrana proti zneužití | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Krátkodobě, v rozsahu nastaveném zpracovatelem infrastruktury |
Zvláštní kategorie osobních údajů podle čl. 9 správce nezpracovává. Údaje z bankovního výpisu takové povahy nabýt mohou (například platba zdravotnickému zařízení), správce k nim však nemá přístup, ledaže si uživatel zvolí uložení u správce; i pak slouží výhradně k zobrazení přehledu uživateli.
4. Údaje ukládané v zařízení uživatele
Služba neukládá do zařízení uživatele soubory cookie za účelem měření návštěvnosti, profilování ani reklamy. Využívá úložiště prohlížeče, a to výhradně pro funkce, které si uživatel vyžádal:
- zvolená úroveň ukládání dat,
- informace o zobrazení úvodního vysvětlení,
- ruční opravy zařazení plateb do kategorií — pouze zvolil-li uživatel ukládání,
- přihlašovací token, uchovávaný pouze po dobu relace prohlížeče,
- uložený přehled, zvolil-li uživatel ukládání v prohlížeči.
Zvolí-li uživatel nižší úroveň ukládání, jsou údaje odpovídající vyšší úrovni odstraněny.
5. Příjemci a zpracovatelé
Správce nepředává osobní údaje třetím osobám pro jejich vlastní účely, neprodává je a nepředává je reklamním sítím. Pro provoz využívá poskytovatele cloudové infrastruktury v postavení zpracovatele podle čl. 28, se kterým má uzavřenou smlouvu o zpracování osobních údajů.
6. Předávání mimo EU
Údaje uložené u správce jsou uloženy na serverech v Evropské unii. Správce nepředává osobní údaje do třetích zemí; nastane-li to v budoucnu, bude to jen za podmínek kapitoly V GDPR a tyto zásady budou předem upraveny.
7. Reklama
Provoz služby je financován inzercí. Reklamní plochy spravuje správce přímo, na základě smlouvy s jednotlivými inzerenty; nejsou zapojeny reklamní sítě ani systémy pro automatický nákup reklamního prostoru.
Reklamní sdělení se zobrazuje všem uživatelům shodně. Nedochází k výběru reklamy podle obsahu bankovního výpisu, podle chování uživatele ani k jinému profilování a na stránkách nejsou umístěny měřicí ani sledovací skripty třetích stran. Inzerent nezískává o uživatelích žádné osobní údaje.
Reklamní plochy jsou viditelně označeny jako reklama, aby byly odlišitelné od vlastního obsahu služby.
8. Automatizované rozhodování
Nedochází k automatizovanému rozhodování ani profilování s právními účinky pro uživatele ve smyslu čl. 22. Zařazení plateb do kategorií je pomůcka pro uživatele, kterou může kdykoli ručně změnit, a nemá vůči němu žádné právní ani obdobně významné důsledky.
9. Práva subjektu údajů
- Přístup (čl. 15) — uživatel s účtem si kompletní výpis údajů stáhne přímo ve službě tlačítkem „Stáhnout moje data".
- Oprava (čl. 16) — údaje účtu lze změnit ve službě, případně na žádost.
- Výmaz (čl. 17) — uživatel účet i všechna uložená data smaže přímo ve službě tlačítkem „Smazat účet i data"; výmaz je okamžitý a nevratný.
- Omezení zpracování (čl. 18) a námitka (čl. 21) — na žádost zaslanou na kontaktní e-mail.
- Přenositelnost (čl. 20) — stažený soubor je ve strojově čitelném formátu.
- Odvolání souhlasu (čl. 7 odst. 3) — kdykoli, přepnutím ukládání nebo smazáním účtu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
- Stížnost u dozorového úřadu (čl. 77) — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizuje správce bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení.
10. Povinnost poskytnout údaje
Poskytnutí údajů není zákonným ani smluvním požadavkem. Službu lze používat bez účtu i bez jakéhokoli ukládání; v takovém případě správce žádné osobní údaje uživatele nezpracovává nad rámec provozních údajů serveru.
11. Zabezpečení
Přenos probíhá výhradně šifrovaně. Hesla jsou uchovávána pouze ve formě otisku odolného proti zpětnému odvození, přihlašovací tokeny rovněž pouze ve formě otisku. Přístup k údajům je omezen na účet, kterému náležejí.
12. Změny
Při podstatné změně těchto zásad bude uživatel s účtem informován e-mailem a u zpracování založeného na souhlasu bude vyžádán souhlas nový.
Účinné od [DOPLNIT: datum].