Ochrana osobních údajů a cookies

Správcem je Bc. David Schädelbauer, IČO 04284356, sídlo Dlouhá 666, 431 51 Klášterec nad Ohří, e-mail zivotposvem@gmail.com, telefon +420 725 234 285 (dále „Správce“). Život po svém je značka Správce.

Pověřenec pro ochranu osobních údajů nebyl jmenován. Žádosti a dotazy zasílejte na uvedený e-mail nebo adresu.

Údaje o příjmech, výdajích, měsíčních rozpočtech a finančních cílech, které zadáte do Můj rozpočet, se při běžném používání ukládají do LocalStorage vašeho prohlížeče. Aplikace je automaticky neodesílá Správci ani neukládá do Supabase. Stejně lokálně pracuje s údaji o plnění cílů a herním postupu. Přihlášení a správa předplatného probíhají odděleně.

Lokální data se automaticky nesynchronizují mezi zařízeními či prohlížeči. Smazání úložiště, anonymní režim nebo ztráta zařízení mohou způsobit jejich nevratnou ztrátu. Záloha a obnova probíhají prostřednictvím souboru, který sami stáhnete a nahrajete. PDF export i záloha mohou obsahovat finanční údaje; jejich další uložení nebo sdílení ovládáte vy, včetně případné synchronizace souborů vaším operačním systémem.

Pokud sami pošlete rozpočet, zálohu nebo snímek obrazovky podpoře, Správce obdrží i takto sdělený obsah a použije jej k vyřízení požadavku. Posílejte jen potřebné údaje a vynechte údaje třetích osob.

Finanční informace nejsou samy o sobě zvláštní kategorií údajů podle GDPR; volný text však může obsahovat například údaje o zdraví. Takové údaje do podpory neposílejte, nejsou-li nezbytné.

Cloudová záloha rozpočtu není součástí tohoto způsobu zpracování. Případné budoucí zavedení bude předem vysvětleno, včetně rozsahu údajů, příjemců a právního základu; tento dokument sám o sobě nepovoluje dodatečné odesílání rozpočtu do cloudu.

Objednávka a účet: e-mail, jméno a potřebné fakturační údaje, produkt, cena, číslo a stav objednávky, interní identifikátor účtu a okamžiky vytvoření či změny záznamu. Zdrojem jste vy a objednávkový systém SimpleShop. Heslo není Správci dostupné v čitelné podobě; ověření zajišťuje Supabase. Přihlašovací relace může v zařízení obsahovat přístupové a obnovovací tokeny i údaje účtu.

Předplatné a platby: identifikace objednávky, zákazníka, transakce a předplatného, částka, měna, stav a datum platby, období platnosti přístupu a zrušení obnovování. Zdrojem jsou SimpleShop, Comgate a jejich technická oznámení o platbě. Neukládáme celé číslo karty ani bezpečnostní kód. Platební poskytovatel zpracovává platební údaje podle vlastních povinností.

Evidence zařízení: identifikátor uživatele, náhodný device_id, označení zařízení a čas registrace či posledního použití (created_at, last_seen_at). Slouží k limitu čtyř aktivních registrací prohlížeče nebo aplikace. V této evidenci podle dosavadního ověření neukládáme IP adresu ani user-agent. To neznamená, že IP a údaje prohlížeče nejsou zpracovány v infrastrukturních a bezpečnostních záznamech.

Platební události a provoz: údaje nutné ke spárování platby, potlačení duplicity a ověření doručení, technické časy a chybové stavy. Poskytovatelé infrastruktury mohou zpracovávat IP adresu, čas požadavku, navštívenou adresu, údaje prohlížeče a bezpečnostní záznamy. Podpora zpracovává údaje a obsah, které jí sdělíte.

Plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR: objednávka, vytvoření účtu, přihlášení, dodání produktu, správa předplatného, kontrola oprávnění a čtyř registrací zařízení a související zákaznická podpora. Potřebné údaje jsou smluvním požadavkem; bez nich nelze nákup či účet vyřídit.

Právní povinnost podle čl. 6 odst. 1 písm. c) GDPR: zákonem požadovaná evidence, daňové a případné účetní doklady, vyřizování spotřebitelských nároků a žádostí podle GDPR. Vyžadujeme jen údaje potřebné pro konkrétní povinnost.

Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: ochrana účtů a služby proti zneužití, prevence podvodů a duplicitních plateb, nezbytná diagnostika a ochrana právních nároků. Posuzujeme přiměřenost a vaše práva. Proti tomuto zpracování lze vznést námitku.

Pro nezbytné ukládání a čtení údajů v zařízení, které slouží vámi požadované funkci, nevyžadujeme souhlas s cookies. Analytické a marketingové ukládání na těchto webech nepoužíváme. Případné budoucí zavedení nepovinného měření předem vysvětlíme a získáme potřebný souhlas.

U právnické osoby nebo jiné smluvní strany, jejímž jménem jedná kontaktní osoba, zpracováváme její pracovní kontakty na základě oprávněného zájmu na komunikaci a plnění příslušného obchodního vztahu, nikoli jako plnění její osobní smlouvy.

Na webech zivotposvem.cz a muj-rozpocet.cz nepoužíváme analytiku návštěvnosti Lovable/Flock ani analytickou cookie session-id. Rozpočtové údaje a cíle nepoužíváme k měření návštěvnosti. Nezbytné provozní a bezpečnostní záznamy zpracováváme pro účely popsané v tomto dokumentu.

Na těchto webech nepoužíváme marketingové pixely ani Google Analytics/GA4, Google Tag Manager, Meta Pixel, TikTok Pixel, Microsoft Clarity, Hotjar, Google Ads, aktivní Sentry či PostHog. Zavedení nové nepovinné technologie předchází aktualizace informací a získání potřebného souhlasu. U externího objednávkového či platebního rozhraní se uplatní informace jeho provozovatele.

Používané webové fonty jsou hostovány lokálně v rámci infrastruktury našich webů a při jejich načítání nedochází k předávání osobních údajů společnosti Google prostřednictvím služby Google Fonts.

Údaje zpřístupňujeme v potřebném rozsahu dodavatelům, kteří zajišťují níže uvedené činnosti. U zpracování naším jménem musí mít dodavatel odpovídající smluvní závazky podle čl. 28 GDPR. U vlastních zákonných či provozních účelů může působit jako samostatný správce. Jeho zásady nenahrazují tento dokument.

Údaje mohou v nezbytném rozsahu obdržet orgány veřejné moci, pokud to ukládá zákon, nebo odborní poradci pro řešení konkrétního právního či účetního požadavku. Vaše rozpočty nejsou předmětem prodeje třetím osobám.

Někteří naši dodavatelé nebo jejich subdodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. V takových případech je předávání založeno na odpovídajícím právním mechanismu podle kapitoly V GDPR.

U služby Supabase se pro předávání mimo EHP používají standardní smluvní doložky Evropské komise (SCC), pokud se na konkrétní předání nevztahuje rozhodnutí o odpovídající ochraně.

U služby Lovable se pro relevantní předávání mimo EHP používají standardní smluvní doložky Evropské komise nebo jiný použitelný mechanismus odpovídající ochrany podle smluvních podmínek poskytovatele.

U služby Cloudflare mohou být pro přenosy do USA využívány mechanismy EU-U.S. Data Privacy Framework, pokud jsou pro konkrétního příjemce použitelné, a standardní smluvní doložky Evropské komise pro případy, na které se rozhodnutí o odpovídající ochraně nevztahuje.

U služby Google/Gmail mohou být pro přenosy do USA využívány EU-U.S. Data Privacy Framework a standardní smluvní doložky Evropské komise podle konkrétního typu služby a povahy předání.

Informace o použitých zárukách a možnost získat jejich kopii lze vyžádat na adrese zivotposvem@gmail.com.

Údaje uchováváme pouze po dobu odpovídající účelu jejich zpracování. Po jeho skončení je odstraníme nebo nevratně anonymizujeme, pokud jejich další uchování nevyžaduje zákon, ochrana právních nároků nebo řešení navazujícího požadavku.

Účet a přístupové údaje uchováváme po dobu trvání účtu a smluvního vztahu. Po jejich skončení je odstraníme poté, co pominou navazující požadavky zákazníka a potřeba uchování údajů pro ochranu právních nároků nebo splnění zákonných povinností.

Provozní, bezpečnostní a autentizační údaje uchováváme pouze po dobu potřebnou k zajištění bezpečnosti služby, řešení incidentů a technických problémů. Konkrétní doba se může lišit podle povahy záznamu a nastavení použité infrastruktury; po odpadnutí tohoto účelu jsou údaje odstraněny nebo anonymizovány.

Údaje související s objednávkami, platbami, reklamacemi a uzavřenými smlouvami uchováváme po dobu trvání smluvního vztahu a následně po dobu běhu příslušných zákonných promlčecích, archivačních a daňových lhůt.

Údaje obsažené v zálohách mohou být po výmazu z běžných systémů dočasně uchovány do pravidelné obměny příslušné zálohy. Zálohy slouží pouze k obnově systému a nejsou běžně používány k jiným účelům.

Pokud právní předpis stanoví konkrétní dobu uchování určitého dokumentu nebo údaje, uchováváme jej po tuto zákonnou dobu. Po odpadnutí účelu a uplynutí příslušných lhůt údaje odstraníme nebo anonymizujeme.

Bezpečnostní cookie Cloudflare __cf_bm má platnost přibližně 30 minut a může být při pokračování bezpečnostní ochrany obnovována. Doby místního úložiště jsou popsány v následujícím článku.

Cookies jsou malé údaje ukládané prohlížečem; LocalStorage uchovává údaje pro konkrétní web a prohlížeč bez automatického konce relace; SessionStorage obvykle po dobu relace dané karty. Technické ukládání slouží ke konkrétní požadované funkci, přihlášení a zabezpečení. Případné další využití pro měření či marketing nelze považovat za nezbytné jen proto, že používá stejné úložiště.

Aplikace Můj rozpočet používá místní úložiště prohlížeče (LocalStorage) zejména pro uložení rozpočtových údajů, finančních cílů, nastavení aplikace, stavu jednotlivých funkcí a technického identifikátoru zařízení. Rozpočtové údaje a finanční cíle zůstávají uloženy lokálně v zařízení uživatele a nejsou při běžném používání odesílány do databáze Poskytovatele.

Pro přihlášení a ověření oprávnění může být v prohlížeči uložena technická přihlašovací relace a související autentizační tokeny služby Supabase. Tyto údaje slouží pouze k přihlášení, ověření účtu a zabezpečení přístupu.

Místní úložiště může dále obsahovat technická nastavení aplikace, například stav úvodního průvodce, herní prvky, naposledy zobrazenou část aplikace nebo jiné uživatelské preference. Tyto údaje nejsou používány pro marketing ani sledování návštěvnosti.

SessionStorage může být používáno technickými knihovnami aplikace pro dočasné údaje související s navigací, obnovou stránky nebo řešením chyb. Tyto údaje slouží pouze k technickému provozu a nejsou používány pro marketing ani analytiku.

Objednávkový a platební proces zajišťují služby SimpleShop a Comgate. Jejich rozhraní mohou používat vlastní nezbytné technické cookies nebo obdobné technologie potřebné pro vytvoření objednávky, zabezpečení a provedení platby. Jejich použití se řídí také podmínkami příslušných poskytovatelů.

Protože na našich webech používáme pouze nezbytné cookies a místní ukládání pro požadované funkce, nezobrazujeme lištu pro souhlas s analytickými nebo marketingovými cookies. Zpracování údajů při přihlášení, platbě, zabezpečení a komunikaci tím není vyloučeno; popisujeme je v příslušných částech tohoto dokumentu.

Cookies a místní úložiště můžete smazat v nastavení svého prohlížeče. Tím však můžete odstranit rozpočty, relaci a identifikátor zařízení; předem si vytvořte zálohu. Odhlášení na sdíleném zařízení nemusí odstranit lokální rozpočet, proto zkontrolujte i místní data.

Podle splnění podmínek GDPR můžete žádat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů, které jste poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy. U zpracování na základě oprávněného zájmu můžete vznést námitku s ohledem na svou situaci; proti přímému marketingu lze namítat kdykoli bez odůvodnění. Souhlas lze kdykoli odvolat.

Žádost zasílejte na zivotposvem@gmail.com. Při důvodných pochybnostech můžeme přiměřeně ověřit totožnost; nepožadujeme automaticky kopii dokladu. Odpovíme bez zbytečného odkladu, obvykle do jednoho měsíce. Při složitosti nebo počtu žádostí lze lhůtu prodloužit o další dva měsíce; o důvodech informujeme v prvním měsíci. Žádosti jsou zpravidla bezplatné; zákon umožňuje výjimku u zjevně nedůvodných či nepřiměřených žádostí.

Výmaz není absolutní: ponecháváme údaje, které musíme uchovat podle zákona nebo potřebujeme pro právní nárok, a vysvětlíme důvod. Lokální data, ke kterým nemáme přístup, si můžete zobrazit a odstranit na svém zařízení; při potížích poskytneme součinnost. Výmaz cloudového účtu nemusí vymazat rozpočty na zařízeních.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/. Předchozí kontaktování Správce není podmínkou stížnosti.

O odstranění účtu můžete požádat na e-mailu Správce. Máte-li aktivní předplatné, je potřeba současně vyřešit ukončení budoucích plateb a dobu přístupu podle VOP. Údaje pro doklady i právní nároky mohou zůstat odděleně i po odstranění účtu. Pouhé odstranění aplikace nebo místního úložiště předplatné neukončuje.

Aplikace automaticky ověřuje uhrazené období a počet aktivních registrací zařízení. Neprovádí hodnocení úvěruschopnosti ani personalizované rozhodování o finančních produktech. Nesprávné odepření přístupu můžete napadnout u podpory a požádat o kontrolu člověkem. Výpočty rozpočtu a cílů jsou pomůckou ovládanou vašimi vstupy, nikoli rozhodnutím Správce o vašich financích.

Zabezpečení zahrnuje omezení přístupů, oddělení lokálního obsahu od účtů a plateb a ochranu přenosu. Přístup k administračním nástrojům mají pouze oprávněné osoby. Chraňte zařízení, přihlašovací údaje i exportované soubory; LocalStorage samo nezaručuje šifrování rozpočtu a přístup k vašemu prohlížeči může umožnit jeho přečtení.

Tento dokument aktualizujeme při změně údajů, účelů, dodavatelů či technologií. O podstatné změně informujeme vhodným způsobem před zahájením nového zpracování. Změna dokumentu nenahrazuje potřebný souhlas a nepůsobí zpětně jako souhlas s dřívějším zpracováním.