Zásady ochrany osobních údajů

Respektujeme vaše soukromí a zpracováváme osobní údaje v souladu s platnými právními předpisy, zejména nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tento dokument popisuje, jaká data zpracováváme, k jakým účelům, s kým je sdílíme, jak dlouho je uchováváme a jaká máte práva.

Správcem osobních údajů je Lidmila Maršálková, IČ: 05684447, se sídlem Jindice 115, 285 04 Rašovice-Uhlířské Janovice (dále též "správce" nebo "my").

Tyto zásady se vztahují na mobilní aplikaci Kvitta pro Android (Google Play) a iOS (App Store), na webovou aplikaci na adrese kvitta.app a na stránky s odkazem na zaplacení, které z aplikace posíláte ostatním.

• Uživatelský účet: e-mail, zobrazované jméno a způsob přihlášení (e-mail a heslo, odkaz z e-mailu, Google, Apple nebo Facebook). Při přihlášení přes Google, Apple nebo Facebook od poskytovatele přebíráme jméno, e-mail a případně profilovou fotku. U Apple můžete svůj e-mail skrýt.
• Profil a nastavení: profilová fotka nebo zvolený obrázek, jazyk, výchozí měna, nastavení upozornění a připomínek, příznak dokončeného úvodu.
• Číslo bankovního účtu (nepovinné): číslo účtu nebo IBAN, pokud ho vyplníte. Slouží k vytvoření QR platby a odkazu na zaplacení. Čísla platebních karet nezpracováváme.
• Skupiny a útraty: názvy, ikony a barvy skupin, členové a jejich jména, role, útraty (popis, částka, měna, kategorie, datum, poznámka, kdo platil a jak se dělí, položky z účtenky), komentáře, vyrovnání, kasička, pravidelné platby a archiv skupin.
• Odkazy na zaplacení: když pošlete odkaz dlužníkovi, uložíme jména obou stran, název skupiny, částku, měnu a číslo vašeho účtu. Odkaz platí 60 dní.
• Upozornění: token zařízení pro push notifikace (Firebase Cloud Messaging) a záznamy o odeslaných připomínkách plateb.
• Nákupy Premium: identifikátor vašeho účtu, zakoupený produkt, datum nákupu a stav předplatného. Platební údaje vidí jen Google Play nebo App Store, my k nim přístup nemáme.
• Reklamy (jen verze bez Premium): reklamní identifikátor zařízení (pouze s vaším souhlasem), IP adresa, informace o zařízení a stav souhlasu. Zpracovává je Google AdMob.
• Fotky účtenek: text z účtenky se rozpoznává přímo v telefonu (Google ML Kit na Androidu, Apple Vision na iOS). Fotku účtenky nikam nenahráváme, do útraty se uloží jen rozpoznané položky a částky.
• Importovaná data: útraty, které nahrajete ze souboru CSV, a data z dřívější verze aplikace Kvitta pro Android, která byla uložená jen v telefonu. Po přihlášení je přeneseme do vašeho účtu.
• Technické a provozní údaje z webu: IP adresa, identifikátory cookies, informace o zařízení a prohlížeči – pro provoz webu, zabezpečení a analytiku (Google Analytics a Microsoft Clarity pouze po souhlasu).
• Komunikace s podporou: obsah e-mailů, které nám pošlete.

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): účet a přihlášení, skupiny, útraty, výpočet dluhů, synchronizace mezi zařízeními, upozornění na aktivitu ve skupině, připomínky plateb, odkazy na zaplacení a nákup Premium.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): bezpečnost, prevence zneužití, řešení chyb a zákaznická podpora.
• Souhlas (čl. 6 odst. 1 písm. a GDPR): personalizované reklamy a reklamní identifikátor, analytické cookies na webu, zveřejnění komentáře na blogu (komentář píšete a odesíláte dobrovolně), systémová oprávnění v telefonu (notifikace, fotoaparát, fotky).
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR): účetní a daňové záznamy.

• Členové vašich skupin vidí vaše jméno, profilovou fotku, útraty, komentáře, zůstatky a vyrovnání v rámci skupin, kterých jsou členy. Dlužníci vidí číslo vašeho účtu v QR platbě.
• Kdo dostane odkaz na zaplacení, uvidí vaše jméno, jméno dlužníka, název skupiny, částku a číslo vašeho účtu, a to i bez aplikace a účtu. Odkaz posílejte jen tomu, komu patří.
• Kvittu Wrapped a exporty CSV a PDF vytváří aplikace v telefonu. Komu je pošlete, rozhodujete vy.

Vaše data neprodáváme a nesdílíme pro marketingové účely. Pro provoz aplikace využíváme tyto zpracovatele:

• Google Firebase (Google Ireland Ltd. / Google LLC): Authentication (přihlášení), Cloud Firestore (data), Cloud Storage (profilové fotky), Cloud Functions (upozornění, připomínky, pravidelné platby, odkazy na zaplacení), Cloud Messaging (push notifikace) a Hosting.
• RevenueCat, Inc. (USA): ověření a správa nákupů Premium na Androidu i iOS. Dostává identifikátor účtu a údaje o nákupu z obchodu.
• Google AdMob (verze bez Premium): zobrazování reklam a správa souhlasu; řídí se zásadami ochrany osobních údajů Google.
• Google Analytics 4 (Google Ireland Ltd., jen web): měření návštěvnosti – které stránky si prohlížíte, jak daleko je posunete, kliknutí na stažení aplikace, na registraci a na odkazy na jiné weby (včetně partnerských odkazů v článcích), odeslání formuláře včetně komentáře (jen to, že proběhlo, ne jeho obsah) a výrazy, které zadáte do hledání v blogu. Skript Google Analytics se načte až po souhlasu se statistickými cookies v cookie banneru; bez souhlasu se nenačte a nic se neodesílá. Do hledání v blogu proto nepište osobní údaje.
• Microsoft Clarity (Microsoft Ireland Operations Limited, jen web): heatmapy a záznamy relací – veškerý text na stránce se maskuje; aktivní pouze po souhlasu se statistickými cookies v cookie banneru.
• Vercel Inc. (USA): hosting webu kvitta.app a administrace komentářů na blogu.
• Neon Inc.: databáze, ve které jsou uložené komentáře na blogu.
• Slack: upozornění provozovatelky na nový komentář (jméno a text) kvůli moderaci.

Jako samostatní správci podle vlastních zásad zpracovávají údaje:

• Google (Google Play, přihlášení přes Google) a Apple (App Store, přihlášení přes Apple, doručování notifikací na iPhone),
• Meta Platforms Ireland (přihlášení přes Facebook). Facebook SDK slouží jen k přihlášení. Při spuštění aplikace se nespouští – k serverům Meta se připojí až ve chvíli, kdy se přihlásíte přes Facebook (Meta tehdy vidí vaši IP adresu a typ zařízení); reklamní identifikátor ani automatické události mu neposíláme.

Směnné kurzy stahujeme jednou denně z veřejných kurzů Evropské centrální banky (služba Frankfurter); neposíláme při tom žádné osobní údaje.

• Verze bez Premium zobrazuje reklamy Google AdMob (celoobrazovkové a reklamy v seznamech).
• Na iPhonu se hned po prvním spuštění (ještě před přihlášením a i s Premium) zeptá systém, zda smí Kvitta použít reklamní identifikátor (App Tracking Transparency). Pokud nepovolíte, reklamní identifikátor se nepoužije.
• V EU, EHP, Spojeném království a Švýcarsku se vás aplikace bez Premium před první reklamou zeptá na souhlas (formulář Google).
• Bez souhlasu dostáváte nepersonalizované reklamy. Souhlas změníte kdykoli v aplikaci v části Já → nastavení a upozornění → soukromí a souhlas s reklamami, na iPhonu také v Nastavení → Soukromí → Sledování.
• S Premium se reklamy ani formulář souhlasu Google vůbec nenačítají (systémový dotaz na iPhonu se ale zobrazí i tak).

• Fotoaparát: vyfocení účtenky a načtení QR kódu pozvánky.
• Fotky: výběr účtenky nebo profilové fotky.
• Notifikace: upozornění na útraty, vyrovnání a připomínky.

Všechna oprávnění jsou nepovinná a můžete je kdykoli odebrat v nastavení telefonu.

• Účet a profil: po dobu existence účtu.
• Útraty ve skupinách: dokud existuje skupina. Útraty jsou společným záznamem skupiny, proto po vašem odchodu ze skupiny nebo smazání účtu zůstávají ostatním členům, aby jim seděly zůstatky.
• Smazané útraty: 30 dní v koši, poté je trvale mažeme.
• Odkazy na zaplacení: platí 60 dní, pak je nejde otevřít.
• Nákupy: záznamy u RevenueCat a obchodů podle jejich pravidel, účetní doklady po dobu stanovenou zákonem.
• Google Analytics (web): 14 měsíců; aktivní pouze po souhlasu.
• Microsoft Clarity (web): záznamy relací 30 dní, označené relace, heatmapy a souhrnná data 9 měsíců; aktivní pouze po souhlasu.
• Přenos dat je zabezpečen TLS. Přístup k datům ve Firestore omezují bezpečnostní pravidla – skupinu vidí jen její členové. Pravidelně aktualizujeme software a přístupy řídíme podle principu nezbytnosti.

Data aplikace jsou uložena ve Firebase v regionu nam5 (USA) a Cloud Functions běží v regionu us-central1 (USA). RevenueCat sídlí v USA. Při přenosech mimo EHP se opíráme o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je příjemce certifikován, jinak o standardní smluvní doložky (SCC) dle čl. 46 odst. 2 písm. c) GDPR.

Nezbytné: web kvitta.app ukládá cookie consent s vaším rozhodnutím o cookies (platí 180 dní). Webová aplikace na app.kvitta.app si přihlášení pamatuje v úložišti prohlížeče (Firebase Authentication). Obojí je nutné pro fungování a nevyžaduje souhlas.

Analytické cookies (Google Analytics; Microsoft Clarity – cookies _clck a _clsk) načítáme pouze po vašem souhlasu prostřednictvím cookie banneru. Bez souhlasu se tyto skripty vůbec nenačtou. Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu nebo kliknutím na tento odkaz. Po odvolání Google Analytics hned přestane odesílat data a jeho cookies (_ga) smažeme, Microsoft Clarity dostane informaci o odvolání souhlasu a při dalších návštěvách se analytické skripty nenačtou.

Na webu nepoužíváme sledovací cookies ani reklamní cookies třetích stran.

Partnerské odkazy: některé odkazy v článcích na blogu jsou partnerské (affiliate, sítě eHub, CJ a AffiliatePort) a jsou označené jako sponzorované. Při nákupu přes ně můžeme dostat provizi, vás to nic nestojí. Web partnerovi nic neposílá; po kliknutí si ale partnerská síť na svém webu může uložit vlastní cookie, aby nákup přiřadila, a řídí se přitom vlastními zásadami. Kliknutí na partnerský odkaz měříme v Google Analytics, jen pokud jste dali souhlas.

Pod články na blogu může komentář napsat kdokoli. Zveřejní se jméno (může to být i přezdívka) a text komentáře, e-mail nechceme. Komentář se zobrazí hned a kontrolujeme ho dodatečně; o novém komentáři přijde provozovatelce upozornění. Právním základem je váš souhlas – komentář můžete kdykoli nechat smazat. Komentáře se ukládají v administraci provozovatele (hosting Vercel, databáze Neon), dokud článek existuje nebo dokud nepožádáte o smazání na podpora@kvitta.app. Proti spamu (oprávněný zájem) se z IP adresy vytvoří jednosměrný otisk (hash se solí), který se po 24 hodinách smaže; samotná IP adresa se neukládá. Prohlížeč si v localStorage pamatuje jen vyplněné jméno pro příští komentář. Komentáře nepoužívají žádné cookies. Odeslání komentáře se měří v Google Analytics jen s vaším souhlasem.

Aplikace není určena dětem mladším 16 let. Pokud zjistíme, že účet založilo dítě mladší 16 let bez souhlasu rodiče, účet smažeme.

V rozsahu stanoveném právními předpisy máte právo na:

• přístup k osobním údajům a získání jejich kopie (útraty skupiny si můžete sami exportovat do CSV),
• opravu nepřesných nebo neúplných údajů (jméno, fotku a účet upravíte přímo v aplikaci),
• výmaz ("právo být zapomenut") a omezení zpracování,
• námitku proti zpracování,
• přenositelnost údajů,
• odvolání souhlasu, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
• podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Účet smažete přímo v aplikaci v části Já → nastavení a upozornění → smazat účet. Další možnosti najdete na stránce Smazání účtu a dat.

Změny zveřejníme na této stránce s aktualizovaným datem. O významných změnách vás budeme informovat prostřednictvím aplikace.

Máte dotaz nebo chcete uplatnit svá práva? Napište nám:

• Podpora Kvitta: podpora@kvitta.app
• Provozovatelka (CodeWhiskers): hello@codewhiskers.app
• Adresa: Jindice 115, 285 04 Rašovice-Uhlířské Janovice