Zásady ochrany osobních údajů

MyFina (dále jen „Služba“) je provozována jako nezávislý projekt. Správcem údajů pro účely GDPR (EU 2016/679) a obdobných předpisů je provozovatel uvedený v sekci „Kontakt“ níže.

Pokud jste rezidentem EU/EEA, máte práva popsaná v části 6.

Údaje účtu: e-mailová adresa, hash hesla (bcrypt), zobrazované jméno, volitelný avatar, jazyk a časové pásmo. Pokud se přihlašujete přes Google OAuth, získáme váš e-mail a Google account ID — vaše heslo ke Google nezískáváme ani neukládáme.

Finanční data: účty, transakce, kategorie, rozpočty, cíle, dluhy, předplatná a měnová nastavení, která v aplikaci vytvoříte. Tato data jsou uložena na našich serverech v EU.

Údaje o zařízení: FCM (Firebase Cloud Messaging) push token vázaný na vaše zařízení, platforma zařízení (iOS/Android/Web), jazyk a user-agent — slouží výhradně k doručování oznámení, která jste si zapnuli.

Údaje o používání: minimální agregované serverové logy (IP adresa, cesta požadavku, stavový kód) uchovávané krátce kvůli bezpečnosti a ladění. V mobilních aplikacích také sbíráme anonymní statistiky používání přes Google Analytics for Firebase: které obrazovky se otevírají a které funkce se používají. Tyto statistiky nikdy neobsahují váš e-mail, jméno, identifikátor účtu ani žádná finanční data. Sběr statistik je ve výchozím nastavení zapnutý — kdykoli jej můžete vypnout v Nastavení aplikace; po vypnutí se sběr zastaví a analytický identifikátor zařízení se resetuje. Samostatně — pouze s vaším výslovným souhlasem — navíc povolujeme anonymní měření reklamních konverzí (např. jednorázovou událost registrace, abychom věděli, že registrace přišla z reklamy). Na základě těchto dat nikdy neprobíhá personalizace reklam.

Volitelná data bankovní synchronizace: když připojíte banku přes PSD2 (GoCardless EU) nebo Monobank (UA), získáváme od těchto poskytovatelů vaším jménem data o účtech a transakcích v režimu pouze pro čtení.

Volitelná data z připojení brokera (Freedom24 / Tradernet): když připojíte brokerský účet, předáte nám dvojici API klíčů z klientské zóny brokera. Soukromý klíč ukládáme šifrovaně (AES-256-GCM), veřejný klíč slouží jako identifikátor připojení. Pomocí těchto klíčů od brokera pouze čteme tato data: číslo brokerského účtu, jméno jeho majitele, základní měnu, hodnotu portfolia a jeho pozice. Ukládáme denní snímky hodnoty a složení portfolia a podle nich aktualizujeme zůstatek propojeného investičního účtu. Klíče slouží výhradně k získání výpisu z účtu; MyFina nikdy neprovádí obchody.

Plnění smlouvy (GDPR Art.6.1.b): ověření vaší totožnosti, ukládání vašich účtů a transakcí, zpracování plateb za předplatné přes Stripe, doručování oznámení, která jste si zapnuli.

Právní povinnost (GDPR Art.6.1.c): uchovávání účetních a fakturačních záznamů podle daňových a účetních předpisů v jurisdikci provozovatele.

Oprávněný zájem (GDPR Art.6.1.f): provoz služby, prevence zneužití, oprava chyb, komunikace o dostupnosti služby, a také anonymní statistiky používání mobilních aplikací (Google Analytics for Firebase) — abychom rozuměli, které funkce jsou důležité a zda je aplikace pohodlná; proti tomuto zpracování můžete kdykoli vznést námitku vypnutím analytiky v Nastavení.

Souhlas (GDPR Art.6.1.a): volitelní poskytovatelé bankovní synchronizace a připojení brokera, volitelné AI funkce (Anthropic), anonymní měření reklamních konverzí (Google Analytics for Firebase) a marketingová oznámení o novinkách. Souhlas můžete kdykoli odvolat přímo v aplikaci.

Stripe, Inc. — zpracování plateb za předplatné Pro (úplná čísla karet nikdy neukládáme). https://stripe.com/privacy

Google Firebase Cloud Messaging — doručování push oznámení. Samotný payload push zprávy obsahuje neprůhledný identifikátor události; čitelný text se vykresluje lokálně na vašem zařízení.

Google Analytics for Firebase — anonymní statistiky používání aplikace (ve výchozím nastavení zapnuté, lze vypnout v Nastavení) a — pouze s vaším výslovným souhlasem — anonymní měření reklamních konverzí. Události používání se přenášejí bez vašeho e-mailu, jména, identifikátoru účtu a finančních dat; na základě těchto dat neprobíhá personalizace reklam. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (dříve Nordigen) — volitelná agregace PSD2 bank v EU/EEA. Používá se pouze tehdy, když banku výslovně připojíte.

Monobank (UA) — volitelná integrace přes webhook. Používá se pouze tehdy, když ji výslovně zapnete.

Freedom24 / Tradernet — broker, jehož účet připojujete; provozovatelem je obchodník s cennými papíry, u kterého je veden váš účet (například Freedom Finance Europe pro klienty Freedom24). Po připojení si náš server od brokera vyžádá výpis z účtu pravidelně (obvykle jednou denně) a také pokaždé, když synchronizaci spustíte ručně. Požadavek obsahuje váš veřejný klíč a je podepsán vaším soukromým klíčem; samotný soukromý klíč se brokerovi nikdy neposílá. Používá se pouze tehdy, když brokera výslovně připojíte. Odpojení brokera smaže klíče, číslo účtu a jméno majitele, snímky portfolia a protokol synchronizací; investiční účet v MyFina zůstane zachován s poslední hodnotou a historií hodnoty a poslední čtyři znaky čísla účtu zůstanou v jeho výchozím názvu a v již doručených oznámeních.

Hosting a infrastruktura (databáze, objektové úložiště) — poskytovatelé se sídlem v EU. Data zpracovávají výhradně podle našich pokynů.

Anthropic PBC — volitelné AI funkce (rozpoznávání hlasu a účtenek; později vestavěný asistent a přehledy), které výslovně zapnete. Po zapnutí se do API Anthropic odesílá pouze relevantní text (například popis transakce nebo text účtenky rozpoznaný na vašem zařízení), aby vznikl výsledek. Zpracování probíhá na základě smlouvy o zpracování údajů s nulovým uchováváním a data se nepoužívají k trénování žádného modelu. AI funkce můžete kdykoli vypnout v Nastavení.

Vaše data neprodáváme, nepoužíváme je k reklamnímu profilování a nesdílíme je se sociálními sítěmi.

Údaje účtu: dokud svůj účet nesmažete. Smazání je dostupné přímo v aplikaci (Nastavení → Účet → Smazat účet) a odstraní všechny vaše transakce, účty, kategorie, rozpočty, cíle, dluhy, předplatná a FCM tokeny zařízení.

Fakturační záznamy (historie transakcí ve Stripe): až 7 let, pokud to vyžaduje daňové právo, a to i po smazání účtu.

Serverové logy: 30 dní, poté jsou smazány.

Zálohy: šifrované at rest, rotované v rámci 35 dní. Data smazaného účtu jsou z aktivních záloh odstraněna během tohoto rotačního okna.

Podle GDPR (nebo odpovídajícího místního zákona) můžete: získat přístup ke svým údajům, opravit je, požádat o jejich výmaz, omezit jejich zpracování, přenést je k jiné službě a vznést námitku proti zpracování na základě oprávněného zájmu.

Většinu práv můžete uplatnit přímo v aplikaci: v sekci Nastavení → Účet lze změnit e-mail, změnit heslo, smazat transakce, smazat účty nebo zrušit celý účet. Pro export dat či jiné žádosti nás kontaktujte přes sekci níže.

Máte také právo podat stížnost u dozorového úřadu v členském státě EU/EEA, kde žijete.

MyFina není určena dětem mladším 16 let. Pokud se domníváte, že se zaregistrovala nezletilá osoba, kontaktujte nás — účet smažeme.