Ochrana osobních údajů

Měření návštěvnosti

Návštěvnost měříme službami Vercel Web Analytics a Google Analytics 4, a to jen pokud jste měření povolili v liště na webu. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.); odvolat ho můžete kdykoli odkazem Nastavení cookies a měření v patičce. Zaznamená se, kterou stránku jste otevřeli (bez parametrů v adrese, tedy bez čísel zadaných do kalkulaček), odkud jste přišli (u cizích webů jen jejich doména), země, typ zařízení, operační systém a prohlížeč. U kontroly domácnosti a nahrání vyúčtování zaznamenáme také, který krok jste udělali (například zahájení, dokončený krok, počet zkontrolovaných služeb nebo typ nahraného souboru), nikdy zadané částky, obsah vyúčtování ani kontakt. Stránky Domácího účtu neměříme vůbec. Vercel Web Analytics cookies nepoužívá a opakovanou návštěvu pozná jen podle otisku požadavku, který po 24 hodinách zahodí. Google Analytics uloží do prohlížeče cookies _ga a _ga_<ID> s náhodným identifikátorem (13 měsíců, podrobnosti na stránce Cookies) a údaje zpracuje Google Ireland Limited jako náš zpracovatel; Google je může zpracovat i v USA (EU-US Data Privacy Framework). IP adresu Google Analytics podle Googlu neukládá, použije ji jen k určení přibližné polohy. Signály Google ani reklamní personalizaci nepoužíváme a údaje nespojujeme s vaší osobou. V Google Analytics je uchováváme 14 měsíců. Odvoláním souhlasu měření vypneme a cookies _ga smažeme.

• Jak Vercel Web Analytics zachází s údaji
• Jak Google používá údaje z webů, které používají jeho služby

Správce osobních údajů

Správcem osobních údajů je Boeny s.r.o., IČO 09894276, se sídlem Poříčí 343/29, Staré Brno, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 121498, provozovatel služby Finanzio. Pro uplatnění práv nebo dotazy ke zpracování nám napište na data@finanzio.cz.

Kontaktní formulář a e-maily

Když nám napíšete formulářem na stránce Kontakt nebo e-mailem na data@finanzio.cz, zpracujeme téma, text zprávy a údaje, které sami uvedete (e-mail pro odpověď, adresu stránky, u hlášení nezákonného obsahu jméno, u žádosti o spolupráci adresu webu a zvolený balíček). Účel: vyřídit váš dotaz, podnět nebo hlášení. Právní základ: náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR), u dotazu k vašemu Domácímu účtu plnění smlouvy (písm. b)) a u hlášení nezákonného obsahu plnění povinnosti podle nařízení o digitálních službách (písm. c)). Formulář zprávu jen odešle e-mailem do schránky provozovatele; do databáze webu ji neukládáme. Zprávy uchováváme ve schránce 12 měsíců od vyřízení, pak je smažeme, ledaže je potřebujeme k ochraně práv ve sporu, který mezitím vznikl.

Další části služby

Serverové záznamy (logy)

Při každém požadavku na web zaznamená hostingová platforma Vercel technické údaje: IP adresu, čas, adresu stránky, typ prohlížeče a výsledek požadavku. Slouží k zajištění provozu a bezpečnosti a k hledání chyb (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Záznamy z běhu serverových funkcí (včetně zápisů aplikace, například u akcí s dokumenty) uchovává Vercel podle tarifu poskytovatele: 1 hodinu (Hobby), 1 den (Pro), 3 dny (Enterprise), s doplňkem Observability Plus 30 dní. Údaje o provozu zachycené firewallem platformy uchovává Vercel nejdéle po dobu, kterou uvádí ve své smluvní dokumentaci; sami je neprodlužujeme. Záznamy o sestavení webu obsahují jen výstup sestavení kódu, žádné údaje návštěvníků. Záznamy o požadavcích na databázi a její rozhraní (API) uchovává Supabase podle tarifu poskytovatele: 1 den (Free), 7 dní (Pro), 28 dní (Team), 90 dní (Enterprise). Při přihlašování do Domácího účtu vede Supabase i bezpečnostní záznam (e-mail, IP adresa a čas přihlášení). Do databáze webu ho neukládáme; uchovává ho jen Supabase mezi svými záznamy, a to stejně dlouho jako záznamy o požadavcích na databázi (podle tarifu výše). Záznamy nespojujeme s jinými údaji. U akcí s dokumenty v účtu zapisujeme do záznamu identifikátor účtu a dokumentu a výsledek akce. Do záznamů nezapisujeme obsah formulářů, zpráv ani nahraných dokumentů.

Zpracovatelé

Údaje za nás zpracovávají tito poskytovatelé (zpracovatelé podle čl. 28 GDPR):

• Vercel Inc. (USA)

  provoz webu a serverových funkcí (region Dublin, Irsko), serverové záznamy a měření návštěvnosti bez cookies (jen s vaším souhlasem)

  Předání do USA: EU-US Data Privacy Framework (certifikace ověřena na dataprivacyframework.gov 11. 10. 2026).

• Supabase Pte. Ltd. (Singapur)

  databáze, úložiště nahraných souborů a přihlašování do Domácího účtu; data jsou uložena v EU (Irsko, region eu-west-1)

  Případný přístup mimo EU (Singapur, USA a další země jeho subdodavatelů, například při podpoře a správě služby): standardní smluvní doložky Evropské komise podle smlouvy o zpracování.

• Plus Five Five, Inc. – služba Resend (USA)

  odesílání e-mailů k Domácímu účtu (přihlašovací odkaz, potvrzení změny přihlašovacího e-mailu a smazání účtu) a zpráv z kontaktního formuláře; záznam o odeslaném e-mailu (adresa, předmět, čas) uchovává 30 dní

  Předání do USA: EU-US Data Privacy Framework (certifikace ověřena na dataprivacyframework.gov 11. 10. 2026) a standardní smluvní doložky Evropské komise podle smlouvy o zpracování.

• Google Ireland Limited (Irsko)

  měření návštěvnosti službou Google Analytics 4, jen s vaším souhlasem (navštívené stránky bez parametrů v adrese, dokončené kroky nástrojů, údaje o zařízení a přibližná poloha); údaje uchováváme 14 měsíců

  Zpracování probíhá i u Google LLC v USA: EU-US Data Privacy Framework a standardní smluvní doložky Evropské komise podle podmínek zpracování údajů Google.

• GitHub, Inc. (USA)

  jen u nahraných vyúčtování: při týdenní kontrole nejvýše 5 úryvků na sledovaný údaj, z nichž automatický filtr vymazal jména, adresy a čísla (nemusí zachytit vše), v interním hlášení v neveřejném repozitáři, když se oprava stejného údaje nápadně opakuje (zlepšování čtení vyúčtování, oprávněný zájem); úryvky z hlášení po 90 dnech automaticky mažeme

  Předání do USA: EU-US Data Privacy Framework (certifikace ověřena na dataprivacyframework.gov 11. 10. 2026).

• Anthropic Ireland, Limited (Irsko)

  jen u nahraných vyúčtování: nástroj Claude Code z týchž úryvků připraví návrh opravy pravidla, který schvaluje člověk

  Zpracování probíhá i u mateřské společnosti Anthropic PBC v USA: standardní smluvní doložky Evropské komise (Anthropic na seznamu Data Privacy Framework 11. 10. 2026 nebyl).

Vaše práva

• Přístup k údajům, které o vás zpracováváme (čl. 15 GDPR)
• Oprava nepřesných údajů (čl. 16)
• Výmaz (čl. 17)
• Omezení zpracování (čl. 18)
• Přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20)
• Námitka proti zpracování na základě oprávněného zájmu (čl. 21)
• Odvolání souhlasu kdykoli, bez vlivu na zpracování do odvolání

Práva uplatníte e-mailem na data@finanzio.cz nebo kontaktním formulářem. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Údaje v Domácím účtu si můžete sami stáhnout i smazat v Nastavení.

Stížnost můžete podat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.