Co děláme s vašimi údaji.

Kdo je správce osobních údajů

Za údaje odpovídá společnost. Tomáš Kriesche za ni jedná a je také kontaktní osobou pro dotazy k údajům: tomas@redefin.app, telefon +420 723 240 429.

Vzhledem k rozsahu zpracování nejsme povinni jmenovat pověřence pro ochranu osobních údajů.

Jaké údaje zpracováváme

Záleží na tom, jestli jen píšete, rezervujete rozhovor, nebo spolu pracujeme v aplikaci.

• Kontaktní údaje. Jméno, e-mail, telefon a případně IČO, pokud je uvedete.
• Fakturační údaje. Jméno nebo název, adresa, IČO a DIČ, pokud vystavujeme doklad.
• Komunikace. Obsah e-mailů, údajů z rezervačního kalendáře a poznámek z rozhovoru.
• Údaje pro finanční výhled. Příjmy, výdaje, zůstatky, majetek, závazky a plány, v rozsahu, na kterém se domluvíme. Když nahrajete výpis, přibydou k tomu data plateb, částky, symboly a to, co je ve zprávě pro příjemce. Přihlašovací údaje do banky od vás nechceme a v aplikaci je nemáme.
• Účet v aplikaci. E-mail, jméno, telefon, otisk hesla a případně klíč k dvoufázovému ověření, pokud si ho zapnete.
• Provozní údaje. IP adresa a údaje o návštěvě webu. Podrobnosti jsou v zásadách cookies.

Zvláštní kategorie údajů, například o zdraví, po vás nevyžadujeme. Do přehledu se dostanou jen tehdy, když je tam sami uvedete, třeba v popisu platby.

Když do přehledu zadáte údaje dalšího člověka, zpracováváme je ve stejném rozsahu a za stejným účelem. Přístup do prostředí mu můžete v aplikaci sami udělit, nebo ho zase odebrat.

Proč údaje zpracováváme

Každé zpracování má účel a právní základ:

• Jednání před smlouvou. Odpověď na e-mail a úvodní rozhovor (čl. 6 odst. 1 písm. b) GDPR). Rezervace termínu sama o sobě nezakládá placenou objednávku.
• Plnění smlouvy. Společná příprava výhledu, přístup do aplikace a komunikace k domluvené spolupráci (čl. 6 odst. 1 písm. b) GDPR).
• Zákonná povinnost. Účetní a daňové doklady (čl. 6 odst. 1 písm. c) GDPR).
• Souhlas. Analytika návštěvnosti webu, jen pokud ji v liště povolíte (čl. 6 odst. 1 písm. a) GDPR).
• Oprávněný zájem. Zabezpečení webu a aplikace, například omezení opakovaných pokusů o přihlášení (čl. 6 odst. 1 písm. f) GDPR).

Údaje dáváte dobrovolně. Bez e-mailu nebo jiného kontaktu se vám ale neozveme a bez údajů o vašich penězích výhled nesestavíme. Smluvní ujednání jsou v obchodních podmínkách.

Jak s údaji pracuje aplikace

Finanční přehled zůstává v aplikaci Redefin. Web i databáze běží na hostingu WebSupport. Mezi vámi a serverem je spojení šifrované (HTTPS).

Heslo ukládáme jen jako jednosměrný otisk. Z něj původní heslo nejde přečíst. Dvoufázové ověření si v aplikaci můžete zapnout. Klíč k němu je v databázi zašifrovaný.

Část údajů šifrujeme přímo v databázi, šifrou AES-256-GCM. Jde o e-mail, jméno, telefon, číslo účtu, název banky, u importovaných plateb o protistranu, zprávy a popis, a o odpovědi z průvodce nastavením. Šifrovací klíč je oddělený od databáze. Částky a data plateb zůstávají uložené tak, aby z nich šel spočítat výhled. Šifrování chrání databázi. Člověk, kterému dáte přístup do prostředí, obsah v aplikaci vidí.

Výpis se do aplikace dostane tak, že soubor nahrajete vy, nebo údaje zadáme společně. Živé napojení na banku tu není. Transakce si z aplikace můžete vyexportovat.

Při společné práci má k přehledu přístup vy a Tomáš, případně lidé, které přizvete. Po předání můžete Tomášovi přístup odebrat a dál si vše spravovat sami. Když budete chtít další konzultaci, můžete mu ho znovu udělit. Přizvaný člověk vidí obsah v rozsahu uděleného přístupu.

Výhled je výpočet z údajů, které zadáte. Nepoužíváme ho k automatickému rozhodování vůči třetím stranám a údaje neprodáváme.

Jak dlouho údaje uchováváme

• E-mail nebo rezervace, ze kterých spolupráce nevznikne: nejdéle 6 měsíců.
• Údaje v aplikaci: po dobu přístupu. Po jeho skončení je smažeme nebo anonymizujeme na vaši žádost, a nejpozději do 6 měsíců, pokud z nich není třeba vycházet při reklamaci.
• Účetní a daňové doklady: nejdéle 10 let, po dobu zákonné povinnosti.
• Analytická data: dle nastavení nástrojů, zpravidla 24 měsíců.

Po uplynutí doby údaje smažeme nebo anonymizujeme.

Komu údaje předáváme

V nezbytném rozsahu k nim mají přístup tito zpracovatelé:

• WebSupport — hosting webu, aplikace a databáze.
• Poskytovatel e-mailové schránky a odesílání pošty — doručení zpráv na tomas@redefin.app a z ní.
• Účetní a fakturační software — doklady ke spolupráci.
• Cal.com (služba na adrese cal.eu) — rezervace úvodního rozhovoru. Kalendář se načte až ve chvíli, kdy si vybíráte termín.
• Cookie-Script, Google Tag Manager a Google Analytics — jen pokud je na webu zapnuté měření. Analytika běží až po souhlasu s analytickými cookies.

Při dokončení registrace do aplikace se může zobrazit ověření Cloudflare Turnstile, pokud je zapnuté. Slouží k odlišení člověka od automatu.

Zpracovatelé údaje použijí jen k poskytnutí své služby. Osobní údaje nepředáváme mimo Evropský hospodářský prostor, s výjimkou Google, které může analytická data zpracovat i mimo něj na základě standardních smluvních doložek EU. Stane se tak jen tehdy, když analytiku povolíte.

Vaše práva

Máte právo:

• na přístup ke svým údajům (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16),
• na výmaz, tedy právo být zapomenut (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• podat stížnost u Úřadu pro ochranu osobních údajů.

Napište na tomas@redefin.app. Ozveme se nejpozději do 30 dnů od přijetí žádosti. Aby se k údajům nedostal někdo jiný, můžeme požádat o ověření, že píšete vy.

Souhlas s analytickými cookies odvoláte v nastavení cookies na webu, nebo stejným e-mailem. Odvolání se netýká zpracování, které proběhlo před ním.

Web používá nezbytné cookies pro fungování a se souhlasem analytické cookies. Výčet a správu najdete v zásadách cookies a externích služeb.

Dotazy a změny

Když tyto informace změníme, upravíme je na této stránce a posuneme datum účinnosti.

• E-mail: tomas@redefin.app
• Telefon: +420 723 240 429
• Poštou: TKKKB, s.r.o., Komenského 264/5, 500 03 Hradec Králové