Zásady ochrany osobních údajů

Správcem osobních údajů je maiden investment s.r.o., IČO 24230022, se sídlem Nuselská 497/67, Michle, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 200384(dále jen „my“). V otázkách ochrany osobních údajů nás kontaktujte na info@vplusu.eu.

Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

• Zpracováváme jen údaje, které potřebujeme k tomu, aby aplikace fungovala.
• Vaše údaje neprodáváme, nepoužíváme je k reklamě a nesdílíme je s pojišťovnami, bankami ani poradci.
• Nepoužíváme reklamní ani sledovací nástroje. Měříme jen anonymní návštěvnost bez cookies, abychom věděli, které části appky lidé používají.
• Údaje vidíte vy a členové domácnosti, které jste sami pozvali.
• Účet i údaje můžete kdykoli smazat přímo v aplikaci.

• Účet: e-mail, jméno nebo přezdívka, zašifrované heslo, datum registrace.
• Domácnost: členové domácnosti, jejich jména, pravidla dělení výdajů a čísla bankovních účtů, která zadáte pro QR platbu.
• Smlouvy a platby: instituce, druh a číslo smlouvy, částky, frekvence a data splatnosti, platební údaje (číslo účtu, variabilní a specifický symbol), výročí, konec fixace, konec smlouvy, poznámky a záznamy o zaplacení.
• Výdaje: částka, datum, kategorie, obchodník, poznámka, kdo platil a jak se výdaj dělí, vyrovnání mezi členy.
• Dokumenty a fotografie: smlouvy, účtenky a jiné dokumenty, které do aplikace nahrajete, a údaje z nich vytěžené.
• Předplatné: tarif, stav předplatného a zkušební doby. Platební údaje (číslo karty) nezpracováváme, ty má pouze Apple.
• Technické údaje: identifikátor zařízení pro doručování oznámení, záznamy o přihlášení a provozní záznamy serveru (IP adresa, čas, typ požadavku) potřebné pro zabezpečení.

Aplikace nevyžaduje údaje o zdravotním stavu. Pokud ale nahrajete dokument, který je obsahuje (například zdravotní dotazník u životního pojištění), zpracováváme je jen proto, že jste je do aplikace sami vložili, a to na základě vašeho výslovného souhlasu, který vyjadřujete nahráním dokumentu a můžete jej kdykoli odvolat smazáním dokumentu. Doporučujeme takové dokumenty nenahrávat.

• Poskytování aplikace (účet, evidence smluv a výdajů, kalendář, připomínky, sdílení v domácnosti, čtení dokumentů): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Předplatné a vyúčtování: plnění smlouvy a plnění právních povinností (účetnictví a daně), čl. 6 odst. 1 písm. b) a c) GDPR.
• Zabezpečení a předcházení zneužití: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Řešení dotazů a reklamací: plnění smlouvy a oprávněný zájem.
• Oznámení v telefonu: zasíláme jen tehdy, když je v telefonu povolíte. Povolení můžete kdykoli zrušit v nastavení telefonu.

Údaje nepoužíváme k automatizovanému rozhodování, které by pro vás mělo právní účinky, ani k profilování pro reklamu. Údaje z vaší domácnosti nepoužíváme k trénování modelů umělé inteligence.

K vašim údajům mají přístup členové vaší domácnosti v rozsahu společných údajů domácnosti. Dále je zpracovávají tito naši zpracovatelé, kteří jsou smluvně vázáni zpracovávat je jen podle našich pokynů:

• Supabase Inc.: databáze, přihlášení a ukládání souborů. Data jsou uložena v datovém centru v Londýně (Spojené království).
• Vercel Inc.: provoz webové aplikace a serveru (server běží v Londýně) a anonymní měření návštěvnosti bez cookies.
• Anthropic PBC: zpracování fotografií a dokumentů umělou inteligencí, pouze pokud funkci čtení dokumentu použijete. Dokument se předá ke zpracování a vrátí se vytěžené údaje. Anthropic nepoužívá tato data k trénování svých modelů a uchovává je jen po omezenou dobu nezbytnou k zajištění bezpečnosti služby.
• Apple Inc. a Apple Distribution International Ltd.: prodej a správa předplatného v App Storu a doručování oznámení na zařízení Apple.
• Poskytovatelé doručování oznámení ve webovém prohlížeči (podle prohlížeče, který používáte).
• Naše účetní a daňoví poradci v rozsahu údajů o platbách potřebných pro účetnictví.

Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

Spojené království má podle rozhodnutí Evropské komise odpovídající úroveň ochrany osobních údajů. Předání do USA společnostem Vercel a Apple probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), k němuž jsou tyto společnosti certifikovány. Předání společnostem Anthropic a Supabase probíhá na základě standardních smluvních doložek schválených Evropskou komisí, které jsou součástí smluv o zpracování osobních údajů s těmito společnostmi.

• Údaje účtu, domácnosti, smluv, výdajů a dokumenty: po dobu existence účtu. Jednotlivé záznamy můžete smazat kdykoli.
• Po smazání účtu údaje odstraníme bez zbytečného odkladu, nejpozději do 30 dnů. Ze záložních kopií zmizí nejpozději do dalších 30 dnů. Společné údaje domácnosti zůstávají ostatním členům domácnosti.
• Údaje potřebné pro účetnictví a daně uchováváme po dobu stanovenou zákonem (až 10 let).
• Provozní záznamy serveru uchováváme nejvýše 90 dnů.

Zadáte-li do aplikace údaje o jiné osobě (partner, dítě uvedené ve smlouvě, spolubydlící), odpovídáte za to, že k tomu máte oprávnění, a za informování této osoby. Pozvaný člen domácnosti má po přijetí pozvánky vlastní účet a stejná práva jako vy.

Komunikace s aplikací je šifrována. Přístup k údajům je na úrovni databáze omezen tak, aby každý uživatel viděl jen údaje své domácnosti. Hesla ukládáme pouze v zašifrované podobě. Přístup zpracovatelů a našich pracovníků k údajům je omezen na nezbytnou míru.

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz údajů (účet smažete přímo v aplikaci v Nastavení),
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování na souhlasu založeno.

Žádosti posílejte na info@vplusu.eu. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Webová verze používá pouze technicky nezbytné cookies pro přihlášení. Aplikace si v zařízení ukládá poslední načtená data, aby se rychle otevřela. Tato data se smažou při odhlášení. Reklamní ani analytické cookies nepoužíváme. Návštěvnost měříme nástrojem Vercel Web Analytics, který cookies nepoužívá a návštěvníky neidentifikuje (počítá jen anonymní souhrny, např. kolikrát se otevřela která obrazovka). Pokud v appce nastane chyba, uloží se k nám její technický popis a adresa obrazovky, abychom ji mohli opravit.

Aplikace je určena osobám starším 18 let. Vědomě nezpracováváme údaje dětí jako uživatelů aplikace.

Zásady můžeme aktualizovat, například při přidání nové funkce nebo zpracovatele. O podstatných změnách vás budeme informovat v aplikaci. Aktuální znění je vždy na této stránce. Viz také Všeobecné obchodní podmínky a podmínky užívání.