Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem tvých osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:

Jan Zítko IČO: 76665496 Skuteckého 1383/8, 163 00 Praha - Řepy, Česká republika Podnikající fyzická osoba Kontakt: info@treziqo.com

2. Jaké údaje zpracováváme

• Identifikační: jméno, příjmení, nick, e-mail, telefon (volitelně), záložní e-mail (volitelně)
• Autentizační: heslo (uchováváme jen hash — plaintext nikdy nevidíme), avatar (volitelně)
• Finanční záznamy, které vkládáš: účty, transakce, kategorie, rozpočty, štítky, závazky, investice, poznámky
• Nahrané dokumenty: fotografie a PDF účtenek, bankovní výpisy určené k importu
• AI konverzace: historie dotazů a odpovědí AI asistenta (jen pokud funkci používáš)
• Platební: ID předplatného a ID a částky transakcí u PayPalu nebo Stripe (čísla karet neuchováváme — zůstávají u poskytovatele platby)
• Nastavení: jazyk, vzhled, měna, počet transakcí na stránku, výchozí řazení
• Provozní: datum registrace, poslední přihlášení, timestamp souhlasu s VOP, IP adresa (jen v serverových logech)

3. Účel a právní základ

• Poskytování služby (GDPR čl. 6 odst. 1 písm. b — plnění smlouvy): všechna data, která vkládáš pro používání aplikace
• Fakturace (čl. 6 odst. 1 písm. b + zákonná povinnost podle zákona o účetnictví 563/1991 Sb. — čl. 6 odst. 1 písm. c): údaje o předplatném a platbách, archivace 10 let
• Bezpečnost a prevence zneužití (čl. 6 odst. 1 písm. f — oprávněný zájem): serverové logy, záznamy přihlášení
• Zákaznická podpora (čl. 6 odst. 1 písm. b): e-mailová komunikace

4. Komu předáváme data (zpracovatelé)

Data sdílíme jen s poskytovateli nezbytnými pro provoz služby:

Infrastruktura

• Hetzner Online GmbH — serverová a databázová infrastruktura (spravováno přes Laravel Forge)
• SvetHostingu.cz, s.r.o. (ČR) — SMTP server pro transakční e-maily (reset hesla, ověření e-mailu, fakturace, notifikace)

Platby

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — zpracování plateb (vlastní Privacy Policy na paypal.com)
• Stripe — zpracování plateb kartou, Google Pay a Apple Pay (vlastní Privacy Policy na stripe.com)

Přihlášení přes externí účet — jen pokud ho použiješ

• Google LLC (USA) — přihlášení přes účet Google (OAuth 2.0). Předáváme pouze e-mail a jméno nezbytné pro vytvoření nebo propojení účtu. Bez aktivního použití této volby se Googlu nepředává nic.

AI funkce — jen pokud je používáš, viz čl. 5

• Anthropic PBC (USA) — model Claude: dotazy AI asistenta spolu s relevantním výřezem tvých finančních dat a nahrané účtenky

Marketing — jen pokud jsi udělil souhlas

• Mailgun (Sinch) (USA) — rozesílka marketingových e-mailů a newsletteru

Tvá data neprodáváme, nepronajímáme ani nesdílíme s reklamními či marketingovými partnery.

Předání mimo EU

Anthropic, Mailgun a Google zpracovávají data na serverech ve Spojených státech. Předání se opírá o standardní smluvní doložky Evropské komise podle čl. 46 GDPR, které jsou součástí smluv o zpracování osobních údajů uzavřených s těmito poskytovateli.

K tvorbě ilustračních obrázků k článkům na blogu využíváme službu OpenAI (DALL·E 3). Do této služby neodesíláme žádná tvá data — vstupem je pouze název článku.

5. Zpracování pomocí umělé inteligence (AI)

Aplikace obsahuje dvě volitelné AI funkce. Obě můžeš kdykoli vypnout v sekci /settings.

• AI finanční asistent (tarif PRO): tvůj dotaz a relevantní výřez tvých finančních dat (transakce, zůstatky, rozpočty, závazky, investice) se odesílají do Anthropic API. Model má přístup pouze pro čtení a pouze k tvým vlastním datům — nikdy nevidí data jiných uživatelů a nemůže v aplikaci nic vytvářet, měnit ani mazat. Historii konverzací ukládáme, můžeš ji v aplikaci smazat.
• Načtení účtenky (ve výchozím stavu vypnuto, zapíná se v /settings): nahranou fotografii nebo PDF účtenky odešleme do Anthropic API k rozpoznání položek. Výsledek ti vždy zobrazíme ke kontrole — žádná transakce nevzniká automaticky.

Poskytovatel modelu tvá data nepoužívá k trénování svých modelů.

Výstup AI může obsahovat chyby a nepředstavuje finanční ani investiční poradenství — důležitá rozhodnutí si vždy ověř.

Články na blogu vznikají s asistencí AI a vždy procházejí lidskou redakcí před zveřejněním; tato informace je uvedena u každého článku. K jejich tvorbě se nepoužívají žádná data uživatelů.

6. Doba uchování

• Aktivní účet: data uchováváme po dobu existence účtu
• Po smazání účtu: většina dat se smaže okamžitě; fakturační záznamy archivujeme 10 let (zákon o účetnictví)
• Serverové logy: 90 dní rolling

7. Tvá práva (GDPR)

• Přístup (čl. 15): vidět všechna data, která o tobě máme — přes self-service export v /settings
• Oprava (čl. 16): upravit údaje přes /settings
• Výmaz (čl. 17): smazat účet přes /settings (fakturační záznamy zůstávají dle zákonné povinnosti)
• Přenositelnost (čl. 20): export všech záznamů jako ZIP přes /settings
• Námitka (čl. 21): kontaktuj nás e-mailem
• Stížnost (čl. 77): Úřad pro ochranu osobních údajů — www.uoou.cz

8. Cookies

Viz samostatné Zásady používání cookies.

9. Změny těchto zásad

Zásady můžeme měnit. Podstatné změny ti oznámíme e-mailem a bannerem v aplikaci nejméně 30 dní před účinností.

Verze: 3.0 Účinnost od: 2026-08-17