Zásady ochrany osobních údajů

1. Typy Údajů, které shromažďujeme

Mezi typy Osobních údajů, které Figet.ai samostatně nebo prostřednictvím třetích stran shromažďuje, patří:

• Identifikační a kontaktní údaje: e-mailová adresa, ID Uživatele, jméno profilu (získané při ověření přes Google OAuth nebo přímou registrací);
• Základní profilové a demografické údaje: jméno / oslovení, pohlaví, věková skupina, obor působení/zaměstnání, země a preferovaná měna (tyto údaje slouží výhradně pro personalizaci rozhraní, poskytování, provozování a průběžné zlepšování služby a jejích funkcí);
• Technické a provozní údaje: IP adresa, browser fingerprint, informace o prohlížeči, informace o zařízení, statistiky relace, počet Uživatelů, Údaje o používání a Sledovací prvky (cookies);
• Obchodní a transakční údaje: historie nákupů, stav předplatného (platební údaje zpracovává přímo Paddle.com jako Merchant of Record);
• Klientsky šifrovaná data: citlivé finanční hodnoty (rozpočty, obálky, půjčky, cash flow) jsou před odesláním do databáze šifrovány přímo na zařízení Uživatele (AES-256-GCM). Správce k nim nemá přístup a neuchovává dešifrovací klíče.

Není-li uvedeno jinak, veškeré Údaje požadované ze strany Figet.ai jsou nezbytné pro poskytování služby. Uživatelé odpovídají za veškeré Osobní údaje třetích stran získané, zveřejněné nebo sdílené prostřednictvím Figet.ai.

2. Způsob, bezpečnost a místo zpracování Údajů

Způsoby zpracování: Správce přijímá vhodná technická a organizační bezpečnostní opatření (šifrování TLS/HTTPS, klientské AES-256 šifrování, řízení přístupů), aby zabránil neoprávněnému přístupu, zveřejnění, změně nebo zničení Údajů. Zpracování probíhá pomocí výpočetních systémů a IT nástrojů v souladu s vymezenými účely.

Místo zpracování a mezinárodní předávání: Údaje jsou zpracovávány v provozních kancelářích Správce a na serverech poskytovatelů infrastruktury v Evropské unii (Německo – datová centra Supabase/Google Cloud) a dalších místech. Pokud dochází k předávání do třetích zemí (USA), děje se tak výhradně na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek (SCC).

Doba uchovávání: Osobní údaje jsou uchovávány po dobu trvání smluvního vztahu a aktivního účtu, po dobu nezbytnou pro splnění zákonných archivačních povinností (účetnictví, daně) nebo do odvolání souhlasu Uživatele. Po uplynutí lhůt jsou data bezpečně vymazána či anonymizována.

3. Podrobné informace o zpracování a zapojených službách třetích stran

Níže uvádíme podrobný přehled hlavních externích zpracovatelů a služeb integrovaných v rámci Figet.ai:

• A. Analytika – Google Analytics 4 (GA4): Poskytovatel: Google Ireland Limited (EU) / Google LLC (USA). Zpracovávané údaje: počet Uživatelů, statistiky relace, zkrácená IP adresa (anonymizována před uložením), Sledovací prvky, Údaje o používání. Účel: Měření návštěvnosti a anonymní analýza interakce s webem bez ukládání plných IP adres. Uživatelé se mohou odhlásit pomocí doplňku Google Opt-out.
• B. Hosting a backendová databáze – Supabase & Netlify: Poskytovatelé: Supabase, Inc. (databáze v EU/Frankfurt) & Netlify, Inc. (hosting statických souborů). Zpracovávané údaje: ID Uživatele, e-mailová adresa, zašifrované aplikační záznamy, logy požadavků, Údaje o používání. Účel: Zajištění cloudového běhu, ukládání zašifrovaných dat a bezpečné doručování webové aplikace.
• C. Zpracování plateb – Paddle.com (Merchant of Record): Poskytovatel: Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Zpracovávané údaje: e-mailová adresa, historie nákupů, ID Uživatele, fakturační údaje, Sledovací prvky. Účel: Zpracování plateb za předplatné, správa fakturace a daňový soulad. Správce nemá přístup k číslům platebních karet, platba probíhá na zabezpečené bráně Paddle.
• D. Registrace a ověření – Google OAuth: Poskytovatel: Google Ireland Limited / Google LLC. Zpracovávané údaje: e-mailová adresa, základní profilové jméno a identifikátor účtu Google pro bezpečné přihlášení.
• E. Ochrana proti botům a distribuce obsahu – Cloudflare & Bunny CDN: Poskytovatelé: Cloudflare, Inc. (Cloudflare Turnstile) & BunnyWay d.o.o. (Slovinsko – Bunny CDN). Zpracovávané údaje: browser fingerprint, hlavičky požadavků, IP adresa, telemetrie ochrany proti spamu a DDoS útokům.
• F. Monitorování chyb a výkonu – Sentry: Poskytovatel: Functional Software, Inc. (Sentry.io). Zpracovávané údaje: technické chybové záznamy aplikace, diagnostické stack trace bez citlivých finančních dat.

4. Práva Uživatelů podle nařízení GDPR (Evropská unie a ČR)

Uživatelé v EU mají podle Obecného nařízení o ochraně osobních údajů (GDPR) následující vymahatelná práva:

• Právo na přístup: získat potvrzení, zda jsou Údaje zpracovávány, a obdržet jejich kopii;
• Právo na opravu: požadovat opravu nepřesných nebo neúplných Údajů;
• Právo na výmaz („právo být zapomenut“): požadovat odstranění svých Osobních údajů;
• Právo na omezení zpracování: pozastavit aktivní zpracování s výjimkou pouhého uložení;
• Právo na přenositelnost údajů: obdržet své Údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON/CSV);
• Právo vznést námitku: vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu;
• Právo odvolat souhlas: kdykoli a bez udání důvodu odvolat dříve udělený souhlas;
• Právo podat stížnost: podat stížnost u dozorového orgánu (v ČR: Úřad pro ochranu osobních údajů, uoou.cz).

Žádosti se uplatňují bezplatně na info@floxee.io a Správce na ně odpoví bez zbytečného odkladu, nejpozději do 1 měsíce.

5. Zvláštní ustanovení pro Uživatele v USA (CCPA / CPRA a další státy)

Tato část se vztahuje na obyvatele Kalifornie (CCPA/CPRA), Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu a dalších států USA:

• Zákaz prodeje a sdílení dat (No Sale / No Sharing): Figet.ai NEPRODÁVÁ ani NESDÍLÍ osobní informace uživatelů třetím stranám za peněžní ani jiné hodnotné plnění;
• Právo na přístup, opravu a výmaz: spotřebitelé v USA mohou požadovat detailní přehled shromažďovaných kategorií a výmaz svých dat;
• Zákaz diskriminace: uplatnění práv na ochranu soukromí nebude mít za následek žádnou formu diskriminace ani odepření služeb;
• Podpora Global Privacy Control (GPC): plně respektujeme signály globálního nastavení soukromí v prohlížeči.

6. Uživatelé ve Švýcarsku (FADP) a Brazílii (LGPD)

Švýcarsko: Zpracování splňuje požadavky švýcarského federálního zákona o ochraně údajů (FADP/DSG), včetně práva na přístup, opravu a zákaz neoprávněného předávání.

Brazílie: Uživatelé v Brazílii mají podle zákona „Lei Geral de Proteção de Dados“ (LGPD) právo na potvrzení existence zpracování, anonymizaci nadbytečných dat, přenositelnost a podání podnětu u národního úřadu ANPD.

7. Soubory Cookie a změny těchto Zásad

Figet.ai používá technické cookies a volitelné analytické prvky (GA4). Podrobné informace a možnost správy preferencí naleznete v našich Zásadách používání souborů cookie. Zásady používání souborů cookie

Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. O změnách budou Uživatelé informováni zveřejněním na této stránce s uvedením data revize.

8. Definice a právní pojmy