Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame v aplikácii Pokladnička (ďalej len „aplikácia“), na aké účely, na akom právnom základe, ako dlho ich uchovávame a aké máte práva. Prevádzkovateľ: Róbert Cicko, fyzická osoba, Slovenská republika. Kontakt: mojapokladnicka@gmail.com. Pokladnička je nekomerčný projekt fyzickej osoby. Spracúvanie sa riadi právom Slovenskej republiky a Nariadením (EÚ) 2016/679 (GDPR).

1. Aké údaje spracúvame

• Registračné údaje: meno a emailová adresa.
• Rozpočtové záznamy: sumy, výdaje, príjmy, kategórie, poznámky a fotografie bločkov a faktúr, ktoré do aplikácie sami vložíte.
• Technické údaje: IP adresa, informácie o prehliadači a zariadení.
• Analytické údaje: pseudonymizované údaje (hash IP, prehliadač) a štatistiky o používaní aplikácie, iba po súhlase.
• Údaje o používaní funkcií: technické záznamy o tom, ktoré sekcie a funkcie používate (napr. otvorenie sekcie, vytvorenie záznamu, reakcia na tip sprievodcu) a poradie vašich pripnutých skratiek v Rýchlom prístupe. Neobsahujú sumy, názvy položiek ani obsah poznámok a slúžia výhradne na poskytovanie služby — prispôsobenie sprievodcu a Rýchleho prístupu vášmu účtu. Nepoužívajú sa na štatistiku a nevyžadujú súhlas.

Poskytovateľ hostingu Lovable automaticky zaznamenáva technickú štatistiku návštevnosti (načítanie stránok, technické údaje o prehliadači) prostredníctvom skriptov /~flock.js a /__l5e/events. Toto spracúvanie prebieha na základe oprávneného záujmu na prevádzke a zabezpečení webu a nie je viazané na voľbu v cookie lište. Podrobnosti uvádza poskytovateľ hostingu vo svojich zásadách ochrany súkromia.

2. Na aké účely údaje používame

• Poskytovanie a prevádzka aplikácie a vašeho účtu.
• Ukladanie a zobrazovanie vašich rozpočtov, príjmov, výdavkov a priložených dokumentov.
• Zabezpečenie, prevencia zneužitia a riešenie problémov.
• Prispôsobenie aplikácie vášmu účtu — inteligentný sprievodca a sekcia Rýchly prístup využívajú technické záznamy o používaní funkcií; ide o súčasť poskytovania služby, nie o štatistiku.
• Zlepšovanie aplikácie na základe pseudonymizovaných údajov o návštevnosti, iba po súhlase.
• Komunikácia s vami (napr. odpovede na vaše požiadavky).

3. Právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — poskytovanie samotnej aplikácie a správa účtu.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — zabezpečenie, prevencia zneužitia a zlepšovanie aplikácie.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — v prípadoch, keď je vyžadovaný (môžete ho kedykoľvek odvolať).

4. Zabezpečenie údajov

Uplatňujeme primerané technické a organizačné opatrenia: šifrovaný prenos údajov (HTTPS), prístup chránený autentifikáciou, obmedzenie prístupu k údajom a využívanie dôveryhodných poskytovateľov infraštruktúry. Žiadny systém však nie je úplne bezpečný a absolútnu bezpečnosť nedokážeme garantovať.

Heslo sa ukladá iba ako hash. Vaše údaje sú oddelené od účtov iných používateľov; členovia vidia len zdieľané údaje podľa oprávnení. Oprávnený administrátor môže pre účely podpory otvoriť prostredie účtu; tento prístup a zmeny sú auditované a časovo obmedzené.

5. Doba uchovávania

Účet a jeho obsah uchovávame počas existencie účtu; po zrušení odstránime alebo anonymizujeme osobné údaje do 30 dní. Údaje, ktoré musia zostať pre zákonný účel alebo ochranu práv, sa riadia lehotami nižšie. Zdieľaný rozpočet môže zostať ostatným členom bez zrušeného účtu.

Uvedené lehoty predstavujú pravidlá prevádzkovateľa. Automatické čistenie a odstránenie súborov sa zavádzajú postupne; pred zverejnením týchto aktualizovaných zásad musí byť ich vykonávanie overené.

6. Komu môžu byť údaje poskytnuté

Vaše údaje nezdieľame s tretími stranami, s výnimkou dodávateľov služieb nevyhnutných na prevádzku aplikácie — poskytovateľ hostingu a databázy, poskytovateľ emailových služieb a poskytovateľ analytiky. Títo dodávatelia spracúvajú údaje výhradne v našom mene a na základe zmlúv o spracúvaní. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

7. Prenos do tretích krajín

Niektoré služby môžu spracúvať údaje mimo EÚ/EHP. Ak niektorý z dodávateľov služieb spracúva údaje mimo EÚ/EHP, deje sa tak len pri zabezpečení primeraných záruk v súlade s GDPR (napr. štandardné zmluvné doložky alebo rozhodnutie o primeranosti).

8. Vaše práva

Ako dotknutá osoba máte podľa GDPR tieto práva:

• Právo na prístup — získať informácie o tom, aké údaje o vás spracúvame.
• Právo na opravu — opraviť nesprávne alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý“).
• Právo na obmedzenie spracúvania — pozastaviť spracúvanie údajov.
• Právo na prenosnosť — získať svoje údaje v bežne používanom strojovo čitateľnom formáte.
• Právo namietať — proti spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas — kedykoľvek, ak je spracúvanie založené na súhlase.

Svoje práva si môžete uplatniť napísaním na mojapokladnicka@gmail.com. Máte tiež právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky.

9. Ako je Pokladnička dostupná (web, PWA, Android)

Pokladničku môžete používať cez webový prehliadač, ako aplikáciu pridanú na plochu telefónu (PWA), alebo ako Android aplikáciu distribuovanú prostredníctvom Google Play, ktorá zobrazuje tú istú webovú aplikáciu (Trusted Web Activity). Vo všetkých prípadoch ide o rovnakú službu a rovnaké spracúvanie údajov opísané v týchto zásadách.

Ak si aplikáciu nainštalujete z Google Play, samotný obchod Google Play spracúva údaje súvisiace s inštaláciou a distribúciou podľa vlastných pravidiel spoločnosti Google, ktoré nevieme ovplyvniť.

10. Kamera, fotografie a súbory

Pri skenovaní bločkov alebo pridávaní dokladov môžete dobrovoľne použiť kameru zariadenia alebo vybrať fotografiu či súbor z galérie. Prístup ku kamere a súborom sa vyžiada a použije vždy až po vašej vedomej akcii (napr. po klepnutí na „Odfotiť bloček“). Aplikácia nepristupuje ku kamere ani k súborom na pozadí. Povolenie môžete kedykoľvek odobrať v nastaveniach prehliadača alebo systému.

Pri použití funkcie na automatické načítanie údajov vozidla môže byť fotografia technického preukazu jednorazovo odoslaná externému poskytovateľovi služby umelej inteligencie výhradne na účely rozpoznania technických údajov vozidla. Pokladnička fotografiu technického preukazu neukladá do svojho úložiska ani databázy.

Údaje o vlastníkovi alebo držiteľovi vozidla, ako sú meno, adresa alebo iné osobné údaje uvedené na doklade, nie sú pre túto funkciu potrebné a Pokladnička ich z technického preukazu neukladá.

Rozpoznané technické údaje vozidla sa pred uložením zobrazia používateľovi na kontrolu a používateľ ich môže upraviť alebo odstrániť.

11. Push notifikácie a prevádzková analytika

Po vašom súhlase vám Pokladnička môže posielať push notifikácie (napr. pripomienky alebo dôležité oznamy). Na ich doručovanie sa používa technický identifikátor odberu (push token). Notifikácie môžete kedykoľvek vypnúť v aplikácii alebo v nastaveniach zariadenia.

Na prevádzkové účely evidujeme, či ste Pokladničku otvorili cez webový prehliadač alebo ako nainštalovanú aplikáciu/PWA, hrubý typ platformy (napr. Android, iPhone, Windows, macOS) a čas posledného použitia. Slúži to na podporu používateľov a zlepšovanie aplikácie.

Na tento účel nepoužívame IMEI, MAC adresu ani fingerprint zariadenia. Prevádzková analytika nepracuje s vašou polohou; poloha sa používa výlučne pri hľadaní autoservisu (pozri bod 18).

Na doručovanie push notifikácií používame službu OneSignal. Tá spracúva technický identifikátor odberu a informácie o zariadení/prehliadači potrebné na doručenie správy. Notifikácie sú vždy dobrovoľné — môžete ich odmietnuť pri otázke prehliadača alebo systému, prípadne kedykoľvek neskôr vypnúť v aplikácii či v nastaveniach zariadenia.

14. Skenovanie bločkov a umelá inteligencia

Skenovanie bločkov je voliteľná funkcia. Ak ju použijete, fotografia bločku (prípadne PDF alebo faktúra) sa uloží k vášmu záznamu a odošle sa externému poskytovateľovi služby umelej inteligencie, ktorý z nej rozpozná text a položky — obchod, dátum, sumu, jednotlivé položky a DPH.

Poskytovateľovi AI sa posiela iba samotný obrázok alebo text dokladu a technické pokyny na jeho spracovanie. Neposielame mu vaše meno, e-mail ani ostatné finančné záznamy. Účelom je ušetriť vám ručné prepisovanie údajov.

Rozpoznané údaje sa vám pred uložením zobrazia na kontrolu a môžete ich upraviť alebo záznam nevytvoriť. Fotografiu aj záznam môžete kedykoľvek zmazať. Ak funkciu nepoužijete, žiadne dáta sa AI poskytovateľovi neposielajú.

15. AI asistent

Ak použijete AI asistenta, odošle sa text vašej otázky a tie údaje z vášho účtu, ktoré sú na odpoveď naozaj potrebné (napríklad súhrny vašich príjmov a výdavkov za zvolené obdobie). Spracovanie zabezpečuje externý poskytovateľ služby umelej inteligencie.

Asistent je voliteľný. Ak ho nepoužijete, nič sa neodosiela. Odporúčame do otázok nepísať citlivé osobné údaje, ktoré na odpoveď nie sú potrebné.

16. QR kódy z pokladničných dokladov (eKasa)

Pri načítaní QR kódu z pokladničného dokladu spracúvame údaje zakódované v QR kóde (identifikátor dokladu, dátum, sumu). Ak to doklad umožňuje, tento identifikátor sa použije na získanie detailu dokladu zo systému eKasa Finančnej správy SR, aby sa doplnili položky nákupu.

Posiela sa iba identifikátor dokladu — nie vaše meno, e-mail ani iné údaje o vás. Funkcia je voliteľná a použije sa len na váš pokyn.

17. Dobrovoľná podpora a platby

Pokladničku môžete dobrovoľne podporiť finančným príspevkom (jednorazovo alebo pravidelne). Platbu spracúva poskytovateľ platobných služieb Stripe. Pokladnička nespracúva ani neukladá celé údaje platobnej karty — zadávate ich priamo v zabezpečenom rozhraní Stripe.

O príspevku evidujeme e-mail, sumu, menu, stav a identifikátor platby, aby sme vedeli platbu spárovať, potvrdiť a v prípade potreby vyriešiť reklamáciu. Účtovné doklady k prijatým príspevkom musíme uchovať po dobu, ktorú vyžadujú daňové a účtovné predpisy, aj po zrušení účtu.

Príspevok je dobrovoľný a neposkytuje produkt, službu ani inú protihodnotu.

Verejné poďakovanie: pri príspevku si môžete dobrovoľne zvoliť, či chceme zverejniť vaše meno (alebo prezývku) a prípadne sumu na verejnej stene podporovateľov. Bez vášho výslovného súhlasu sa nezverejňuje nič — príspevok je predvolene anonymný. Nikdy nezverejňujeme e-mail ani údaje o platbe. Súhlas môžete kedykoľvek odvolať a poďakovanie odstránime.

18. Poloha pri hľadaní autoservisu

Pokladnička nesleduje vašu polohu na pozadí a nepoužíva ju na reklamu ani profilovanie. Polohu si vyžiadame iba vtedy, keď sami spustíte hľadanie autoservisu v okolí — vtedy prehliadač alebo systém zobrazí otázku, či polohu povolíte.

Povolenie je dobrovoľné. Ak ho udelíte, poloha sa použije jednorazovo na zoradenie servisov podľa vzdialenosti od vás. Vašu polohu neukladáme do databázy ani si ju nepamätáme. Povolenie môžete kedykoľvek odobrať v nastaveniach prehliadača alebo zariadenia; funkcia potom bude fungovať bez zoradenia podľa vzdialenosti.

19. Zdieľané a rodinné rozpočty

Rozpočet môžete zdieľať s ďalšími osobami (napr. s rodinou). Členovia zdieľaného rozpočtu vidia spoločné finančné záznamy daného rozpočtu — príjmy, výdavky, kategórie, prípadne priložené bločky — a vidia, kto záznam pridal. Vaše ostatné rozpočty a osobné údaje im prístupné nie sú.

Zdieľanie vzniká len pozvánkou a jej prijatím. Prístup môžete kedykoľvek odobrať; člen potom stráca prístup k záznamom rozpočtu.

Pri zrušení účtu: ak ste vlastníkom zdieľaného rozpočtu s ďalšími členmi, vlastníctvo sa prevedie na iného člena, aby ostatní neprišli o spoločné dáta. Ak v rozpočte nikto iný nie je, rozpočet aj jeho záznamy sa zmažú. Záznamy, ktoré ste pridali do cudzieho zdieľaného rozpočtu, zostávajú jeho súčasťou. Podrobnosti nájdete na stránke Ako zmazať účet.

20. Vozidlá a náklady na jazdu

Ak používate evidenciu vozidiel, spracúvame údaje, ktoré sami zadáte: značku a model, VIN, evidenčné číslo (EČV), technické údaje, stav tachometra, tankovania, servisné zásahy a náklady, prípadne fotografie dokladov.

Pri automatickom načítaní údajov z technického preukazu sa jeho fotografia jednorazovo odošle externému poskytovateľovi umelej inteligencie len na rozpoznanie technických údajov vozidla. Fotografiu technického preukazu neukladáme. Osobné údaje držiteľa uvedené na doklade nie sú pre funkciu potrebné a neukladáme ich.

Údaje o vozidle aj priložené fotografie môžete kedykoľvek upraviť alebo zmazať.

21. Komu údaje sprístupňujeme

Údaje nepredávame. Sprístupňujeme ich len dodávateľom, ktorí pre nás zabezpečujú prevádzku služby a spracúvajú ich podľa našich pokynov:

Údaje môžeme sprístupniť aj orgánom verejnej moci, ak nám to ukladá zákon.

22. Zrušenie účtu a vymazanie údajov

Účet aj svoje údaje si môžete kedykoľvek zmazať priamo v aplikácii v sekcii Nastavenia. Ak sa do aplikácie neviete dostať, môžete o zmazanie požiadať aj bez prihlásenia na stránke Ako zmazať účet. Z bezpečnostných dôvodov najprv overíme, že účet patrí vám.

Cookies a úložisko prehliadača

Nevyhnutné úložisko uchováva prihlásenie, vzhľad, bezpečnostné voľby a offline obrazovku. Je vždy aktívne. Analytika uchováva pseudonymizované údaje návštevnosti iba po súhlase. Push používa technický identifikátor zariadenia a službu OneSignal až po súhlase alebo výslovnom zapnutí upozornení. Voľba cookies sa uchováva ako verzia, čas, analytika a push; nová verzia vyžaduje novú voľbu. Nastavenia cookies zmeníte v pätičke alebo Nastaveniach. Odvolanie súhlasu zastaví ďalšie voliteľné spracúvanie v tomto prehliadači.

23. Kontakt na prevádzkovateľa

Prevádzkovateľ: Róbert Cicko, fyzická osoba, Slovenská republika.
Email: mojapokladnicka@gmail.com
Jurisdikcia: Slovenská republika

24. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách vás budeme informovať vhodným spôsobom (napr. emailom alebo oznámením v aplikácii). Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom účinnosti.