Informace o zpracování osobních údajů — nahrání vyúčtování

Účel zpracování

Nahrané vyúčtování zpracováváme výhradně proto, abychom z něj automaticky vyčetli údaje potřebné k orientační kontrole spotřeby energií (např. dodavatel, komodita, spotřeba, zúčtovací období). Údaje neprodáváme třetím stranám a v této verzi je nepředáváme energetickým partnerům.

Jaké údaje zpracováváme

• • Nahraný soubor vyúčtování (PDF, JPEG nebo PNG)
• • Údaje vyčtené z textu dokumentu: dodavatel, typ energie, spotřeba, částky, zúčtovací období a technické údaje o tom, které pravidlo hodnotu vyčetlo
• • Technické údaje o nahrání: čas nahrání, stav zpracování a datum, kdy dokument smažeme
• • Pokud vyčtený údaj ručně opravíte: původní a opravená hodnota, název dodavatele a označení pravidla, které hodnotu vyčetlo, a několik řádků z dokumentu kolem opravené částky s vymazanými osobními údaji (jméno, adresa, zákaznické číslo, číslo účtu) — slouží jen ke zlepšení automatického vyčítání
• • Nepožadujeme jméno, e-mail ani telefon pro samotné nahrání dokumentu — kontrola zůstává anonymní
• • Nahrání vyúčtování je dobrovolné, není zákonným ani smluvním požadavkem; bez něj můžete použít odhad spotřeby

Právní titul

Zpracování probíhá na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který udělujete zaškrtnutím políčka před nahráním. Souhlas odvoláte tlačítkem „Smazat nahrané vyúčtování“ přímo v kontrole energií (smažeme dokument i vyčtené údaje), u vyúčtování uloženého v Domácím účtu jeho smazáním v sekci Dokumenty, nebo e-mailem či kontaktním formulářem. Odvolání neovlivní zákonnost zpracování do doby odvolání. Úryvky z vyúčtování, u kterých jste opravili vyčtený údaj, používáme ke zlepšování vyčítání na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete kdykoli vznést námitku.

Doba uchovávání

Nahraný dokument a související návrh spotřeby uchováváme nejdéle 90 dní od nahrání, pokud ho dříve nesmažete sami nebo na vaši žádost. Po uplynutí doby jsou soubor i metadata trvale smazány. Výjimkou jsou údaje z vyúčtování, které jste uložili do Domácího účtu: soubor smažeme po stejné době, ale vyčtené a vámi potvrzené údaje zůstávají v účtu, dokud je nebo účet nesmažete (viz informace o Domácím účtu). Řádky z dokumentu uložené k opravě vyčítání mažeme nejpozději po 90 dnech a vždy spolu s dokumentem nebo návrhem; poté zůstane jen anonymní statistika oprav bez jakékoli vazby na vás nebo váš dokument.

Zpracovatelé a úložiště

Dokumenty ukládáme v privátním úložišti v EU (Supabase Pte. Ltd., Singapur; Supabase Storage, region eu-west-1, Irsko). Metadata zpracování jsou uložena v databázi se stejným poskytovatelem. Dokument se čte na serveru platformy Vercel Inc., USA (region Dublin), která vede i krátkodobé technické záznamy o požadavcích bez obsahu dokumentu. Přístup k datům mají pouze autorizované serverové procesy služby; dokumenty nejsou veřejně dostupné. Předání do USA u Vercelu kryje EU-US Data Privacy Framework; případný přístup Supabase a jejích subdodavatelů mimo EU standardní smluvní doložky Evropské komise. Opravené úryvky: když se oprava stejného údaje u některého dodavatele během týdne nápadně opakuje, automatická kontrola vloží při každé týdenní kontrole nejvýše 5 takových úryvků na sledovaný údaj do interního hlášení v neveřejném repozitáři provozovatele na GitHubu (GitHub, Inc., USA; EU-US Data Privacy Framework) a nástroj Claude Code (Anthropic Ireland, Limited, s mateřskou společností Anthropic PBC v USA; standardní smluvní doložky) z nich připraví návrh opravy pravidla, který schvaluje člověk. Jména, adresy a zákaznická čísla a čísla účtů z úryvků vymaže automatický filtr; je pečlivý, ale nemusí zachytit vše. Účelem je zlepšovat čtení vyúčtování, právním základem náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Do testovacích vzorků v kódu se dostanou jen ručně zkontrolované anonymizované úryvky. Úryvky v databázi mažeme nejpozději po 90 dnech. Na GitHubu jsou úryvky jen v samostatném komentáři k hlášení, nikdy v jeho textu; automatická týdenní úloha takový komentář po 90 dnech od jeho vložení smaže (nejpozději do 7 dnů po uplynutí lhůty), na jeho místo doplní poznámku „Úryvky odstraněny po 90 dnech“ a hlášení uzavře. V hlášení pak zůstanou jen souhrnná čísla (kolik oprav kterého údaje u kterého dodavatele).

Vaše práva

• • Právo na přístup k údajům, které o vás zpracováváme
• • Právo na opravu nepřesných údajů vyčtených z dokumentu
• • Právo na výmaz (smazání nahraného dokumentu před uplynutím doby uchování)
• • Právo na omezení zpracování
• • Právo na přenositelnost údajů vyčtených z dokumentu
• • Právo odvolat souhlas se zpracováním
• • Právo kdykoli vznést námitku proti použití úryvků z opravených vyúčtování ke zlepšování vyčítání (čl. 21 GDPR)
• • Právo podat stížnost u Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz)

Správce a kontakt

Správcem osobních údajů je Boeny s.r.o., IČO 09894276, se sídlem Poříčí 343/29, Staré Brno, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 121498, provozovatel služby Finanzio. Pro uplatnění práv nebo dotazy ke zpracování nám napište na data@finanzio.cz.

Omezení odpovědnosti

Automatické vyčtení údajů je orientační a může obsahovat chyby. Před potvrzením údajů je vždy zkontrolujte. Tento text nepopisuje zpracování kontaktu, který nám necháte kvůli energiím — ta má vlastní informace o zpracování osobních údajů.