Ochrana osobných údajov
1. Prevádzkovateľ a kontakt
Prevádzkovateľ: Tobiáš Štec, Brno, Česká republika. MONEWI je zatiaľ jeho súkromný projekt; nevystupuje ako firma a pridelenie IČO je v riešení. Úplná kontaktná adresa a prípadné registračné údaje sa doplnia pred verejným spustením. Kontakt pre ochranu údajov a uplatnenie práv: tobste58@gmail.com. Kontakt zodpovednej osoby sa doplní, ak bude jej určenie povinné.
2. Údaje, účely a právne základy
- Účet a služba: e-mail, identifikátor účtu, prihlasovacie údaje, profilové údaje, nastavenia, finančné záznamy, účty, importy, rozpočty, ciele, dlhy, portfólio a nahrané prílohy v rozsahu funkcií, ktoré použijete. Spracúvanie potrebné na požadovanú službu vychádza z plnenia zmluvy (čl. 6 ods. 1 písm. b GDPR).
- Zdieľané funkcie: členstvo, údaje a prílohy vložené do skupiny, podiely a vyrovnania sú prístupné oprávneným členom na poskytovanie tejto funkcie. Komunitný obsah sa spracúva iba pri dostupnosti a použití príslušnej funkcie.
- Bezpečnosť, podpora a diagnostika: technické udalosti, kategórie chýb, kontext obrazovky a technické údaje potrebné na ochranu a opravu služby; hlásenie chyby obsahuje údaje, ktoré odošlete. Základom je oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f); voči tomuto spracúvaniu možno namietať. Tieto záznamy majú iný účel než voliteľná produktová analytika.
- Zmluvné záznamy: verzia podmienok a informácií o súkromí a čas ich prijatia/služby, na základe oprávneného záujmu na preukázaní zmluvného vzťahu. Prijatie podmienok ani oboznámenie sa s týmto dokumentom nie je súhlasom s voliteľným sledovaním.
- Voliteľná produktová analytika: iba na základe osobitného súhlasu podľa čl. 6 ods. 1 písm. a GDPR; podrobnosti v bode 3. Dôkaz voľby, verzie a času slúži na preukázanie súhlasu a rešpektovanie odvolania (čl. 7 ods. 1 a čl. 5 ods. 2 GDPR).
Povinné sú len údaje potrebné na zriadenie účtu a konkrétnu vyžiadanú funkciu. Bez nich ju nemusíme vedieť poskytnúť. Nepovolenie analytiky neobmedzuje funkcie služby. Údaje z analytiky nepoužívame na automatizované rozhodnutia s právnymi alebo podobne významnými účinkami.
3. Voliteľná produktová analytika
Ak sa analytika aktivuje, samostatná voľba v Nastaveniach → Moje dáta → Dobrovoľná analytika používania umožní meranie používania na zlepšovanie rozhrania: obľúbenosť widgetov a veľkostí S/M/L, používanie stránok a nástrojov, vybrané označené kliknutia a čas aktívneho používania viditeľnej stránky. Pri kategorizácii sa môžu zaznamenať len povolené všeobecné identifikátory vstavaných kategórií; vlastné názvy a citlivé kategórie sa nezbierajú.
Udalosti obsahujú identifikátor účtu, náhodný identifikátor relácie a udalosti, čas, typ udalosti, povolený identifikátor funkcie/widgetu/kategórie, prípadne veľkosť, triedu zariadenia (telefón/tablet/počítač) a aktívny čas. Sú to osobné údaje prepojiteľné s účtom, nie anonymné návštevy. Pred udelením súhlasu sa analytické udalosti nezbierajú ani neukladajú do frontu; meranie sa týka iba prihlásených používateľov.
Do analytických udalostí neposielame sumy, zostatky, texty transakcií, mená, e-mail, IBAN, názvy vlastných kategórií, obsah formulárov, súborov ani snímky obrazovky. Nezbierame úplné URL, parametre odkazov, IP adresu, user-agent ani odtlačok zariadenia do analytického záznamu. Nepoužívame záznam relácie, reklamné identifikátory ani predaj analytických údajov. Analytiku neposkytujeme reklamným sieťam; vlastné pripomenutia majú samostatnú voľbu uvedenú nižšie. Prevádzkoví poskytovatelia pri sieťovom spojení technicky prijímajú IP adresu; ich bezpečnostné logy sú samostatné spracúvanie.
Súhlas je predvolene vypnutý, dobrovoľný a oddelený od registrácie, podmienok aj prípadného marketingu. Odmietnutie má rovnaký účinok na dostupnosť služby ako povolenie. Súhlas môžete kedykoľvek odvolať na tom istom mieste. Zber sa zastaví, neodoslaný front sa vymaže a po úspešnom spracovaní odvolania server odstráni vaše surové analytické udalosti. Pri nepripojení je potrebné dokončenie serverového odvolania po obnovení spojenia. Odvolanie nemení zákonnosť predchádzajúceho spracúvania.
Administrátorský prehľad zobrazuje súhrny s potlačením malých skupín, nie individuálnu časovú os. Takéto obmedzenie samo osebe nezaručuje anonymitu. Surové udalosti sa používajú najviac 90 dní; ich mazanie musí byť prevádzkovo overené pred aktiváciou. Aktuálna voľba, jej čas a verzia zostávajú počas existencie účtu; staršie záznamy volieb najviac 90 dní po ich nahradení. Rozšírené prehľady a ich osobitné retenčné hranice sú uvedené nižšie.
Rozšírená analytika verzie 2026-11-01.2 pridáva len povolené kroky práce s transakciou, importom a cieľom (napríklad začatie, kontrola, dokončenie alebo zrušenie), aby bolo možné porovnať dokončenie a opustenie postupu. Zaznamenáva sa prvý pozorovaný deň dobrovoľného merania a ďalšie dni aktivity. Návraty D1/D7/D30 znamenajú aktivitu presne 1, 7 alebo 30 dní po tomto pozorovaní, nie po registrácii; staršie obdobie sa spätne nedopĺňa. Časové údaje môžu zahŕňať deň a hodinu použitia. Pred rozšíreným meraním sa vyžaduje nový súhlas; staršia voľba sa automaticky neprenáša.
Prvý pozorovaný deň zostáva prepojený s účtom len počas platného analytického súhlasu, aj keď staršie surové udalosti už boli vymazané. Surové udalosti, dni aktivity a kroky postupov majú najviac 90-dňovú prevádzkovú retenciu. Chránený týždenný administrátorský súhrn sa uchováva najviac 12 týždňov; pri odvolaní sa uložené týždenné súhrny zneplatnia a môžu sa znovu zostaviť zo zostávajúcich povolených údajov.
Dlhšia súhrnná história je samostatne zablokovaná do posúdenia rizika opätovného priradenia a schválenia nevratného vydania. Pripravený postup má iba uzavreté kalendárne mesiace UTC, obmedzené príspevky, aspoň 20 prispievateľov pre každý z troch širokých ukazovateľov a intervaly počtov namiesto presných hodnôt. Nemá identifikátory účtov ani voľné kombinovanie filtrov. Vydané mesačné prehľady sú nemenné a uchovávajú sa 13 mesiacov. Tieto obmedzenia samy osebe nepreukazujú anonymitu. Kým nie je posúdenie prijaté, vydávanie je vypnuté. Prípadné budúce vydanie bez spätnej väzby na účet nemožno dodatočne rozobrať na jednotlivé príspevky; nesmie sa zapnúť iba na základe tohto textu.
Dobrovoľné pripomenutia návratu
Pripomenutia návratu majú vlastný súhlas verzie 2026-11-03 v Nastaveniach → Notifikácie → Pripomenutia návratu. Ide o podnet na opätovné použitie MONEWI, ktorý môže mať charakter priameho marketingu. Je oddelený od skutočných finančných termínov, rozpočtových varovaní a správ skupiny. Predvolene je vypnutý. Samostatne vyberáte doručovanie push; samotné povolenie prehliadača ani existujúce bezpečnostné upozornenia tento súhlas nenahrádzajú. Prvá verzia používa iba aplikáciu a povolený push, nie e-mailové pripomínanie.
Samostatne vyberáte štyri automatické podnety: návrat po prestávke, otázku na dnešné záznamy, týždenný podnet k zaznamenaným kategóriám a kontrolu potvrdeného obdobia príjmov. Nové typy sa nezapnú starším súhlasom. Všetky zdieľajú limit najviac 1 alebo 2 správ za posledných 7 dní, aspoň 24 hodín od seba. Po novom povolení typu sa čaká aspoň 24 hodín. Kontrola prebieha denne, nie každodenné odosielanie.
Históriu pre návrh príjmového okna spracujeme až na výslovnú požiadavku v nastaveniach. Návrh potrebuje záznamy kategórie Výplata aspoň v 3 rôznych dokončených mesiacoch z posledných 6; nerozpoznáva zamestnávateľa ani nepotvrdzuje bankovú platbu. Používateľ raz potvrdí rozsah účtov, dni a prvý mesiac. Potom sa automaticky kontroluje chýbajúci záznam po skončení okna; skutočný príjmový záznam podnet zruší. Ide o obmedzený odhad finančného zvyku na tento zvolený účel, nie o hodnotenie bonity. Súkromný prehľad kategórií vzniká iba zo skutočných záznamov; push neobsahuje názvy kategórií, účtov, sumy ani príjmové okno. E-maily týmto účelom neposielame. Kontaktný údaj odosielateľa je MONEWI · tobste58@gmail.com.
Po súhlase sa ukladá jedna posledná aktivita pre posúdenie prestávky, vaše voľby (3/7/14 dní, pevná hodina 08:00–20:00, najviac 1 alebo 2 pripomenutia za týždeň), časové pásmo IANA a aktuálny jazyk aplikácie. Posledná aktivita sa aktualizuje len pri aktívnej viditeľnej aplikácii, bez histórie a bez použitia bezpečnostných logov. Pevný čas funguje aj bez analytiky. Pokojný čas 22:00–08:00 má prednosť; pripomenutia možno pozastaviť na 7 alebo 30 dní alebo ich jedným ovládaním vypnúť.
Prispôsobenie času a nástroja je ďalšia samostatná nepovinná voľba. Vyžaduje súčasne platný analytický súhlas a súhlas s pripomenutiami. Ide o profilovanie návykov používania podľa čl. 4 ods. 4 GDPR, nie o hodnotenie finančnej situácie, bonity alebo zdravotných údajov. Z udalostí po udelení tohto súhlasu za posledných 28 dní sa vyberá častejšia miestna hodina; jeden deň má najviac jeden hlas pre hodinu. Odhad sa zobrazí až pri aspoň 5 rôznych dňoch a víťaznej hodine v aspoň 3 dňoch. Pri zhode rozhoduje blízkosť vašej pevnej hodiny, potom skoršia hodina. Len pri pripravenom odhade sa môže vybrať naposledy navštívený povolený všeobecný nástroj. Inak sa použije pevná hodina a všeobecný obsah. Samostatný trvalý profil hodín sa neukladá; prispôsobenie možno vypnúť. Nejde o rozhodnutia s právnymi alebo podobne významnými účinkami.
Základom pripomenutí aj prispôsobenia je váš príslušný súhlas podľa čl. 6 ods. 1 písm. a GDPR. Odvolať ho alebo namietať proti priamemu marketingu vrátane súvisiaceho profilovania môžete kedykoľvek a bezplatne; tieto účely sa potom nesmú ďalej vykonávať. Úspešné serverové vypnutie odstráni poslednú aktivitu, prispôsobenie, prevádzkové záznamy doručenia a príslušné oznámenia v aplikácii. Bežné záznamy doručovania majú najviac 90-dňovú prevádzkovú retenciu. Technické doručenie push využíva sprostredkovateľov prehliadača/zariadenia a jeho technický doručovací identifikátor.
Odlišná zákonná evidencia: minimálny dôkaz udelenia a odvolania marketingového súhlasu a potvrdenie odvolania sa uchovávajú 4 roky po odvolaní tam, kde to vyžaduje použiteľný zákon, prípadne na primerané preukázanie práv. Táto chránená evidencia môže prežiť výmaz účtu; obsahuje pseudonymný odkaz, účel, verziu, čas a stav, nie finančné sumy, texty transakcií ani históriu používania. Odvolanie sa potvrdzuje bez propagačného obsahu a poskytne sa nemenné potvrdenie na uloženie vo formáte TXT. Doručovanie zostáva zablokované, kým nie sú overené identita odosielateľa, retencia a vyhovujúce poskytovanie potvrdenia. Ostatné aktivačné podmienky tým nezanikajú.
Po vypnutí sa môžu ponechať minimálne kľúče typu a obdobia najviac 90 dní a rezervácia odoslania 7 dní, aby opätovné zapnutie neobišlo limity a neposlalo rovnaký podnet znovu. Neobsahujú sumy ani texty transakcií a neslúžia na ďalšie odosielanie. Výmaz účtu tieto prevádzkové kľúče odstráni. Dôkaz potvrdeného pravidla obsahuje iba nevyhnutný rozsah a časové nastavenie, nie históriu transakcií alebo finančné sumy.
Vek a súhlas
Služba je určená od 16 rokov. Pri povolení analytiky potvrdíte dovŕšenie 16 rokov; ukladá sa potvrdenie, čas a verzia informácie, nie dátum narodenia ani doklad. Aj vo veku 16–17 rokov musí byť súhlas slobodný a zrozumiteľný. Zmluvná spôsobilosť je samostatná otázka podľa podmienok.
4. Úložisko zariadenia
Aplikácia používa localStorage, sessionStorage a vyrovnávaciu pamäť na prihlásenie, presmerovanie pri prihlásení, vyžiadané nastavenia a fungovanie aplikácie. Rozsah závisí od použitých funkcií. Voliteľné meranie sa nespúšťa len tým, že pokračujete v používaní služby. Analytické udalosti čakajú iba v pamäti otvorenej aplikácie po súhlase; nevytvára sa trvalá analytická cookie ani odtlačok zariadenia. Vymazanie úložiska prehliadača nenahrádza odvolanie súhlasu uloženého pri účte.
5. Príjemcovia a prenosy
Infraštruktúru zabezpečujú najmä Supabase (databáza, prihlásenie, súbory, vrátane voliteľnej analytiky) a Vercel (hosting). Podľa zapnutej funkcie sa zapájajú Resend (e-mail), Cloudflare Turnstile (ochrana pred zneužitím), poskytovateľ prihlásenia Google, poskytovatelia trhových dát, platobná alebo banková integrácia. Voliteľná AI kategorizácia môže odoslať údaje transakcie poskytovateľovi Anthropic iba v dostupnej a vyžiadanej funkcii; nejde o produktovú analytiku.
Google prihlásenie poskytuje e-mail a základný profil; nežiadame prístup ku kontaktom, disku ani kalendáru. Používanie údajov z Google API podlieha Google API Services User Data Policy vrátane Limited Use.
Pred verejným spustením sa doplnia: presné právne subjekty a úlohy príjemcov, lokality, subdodávatelia a platné zmluvné záruky. Prenos mimo EHP vyžaduje použiteľný mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky s potrebným posúdením a opatreniami. Súhlas s analytikou nenahrádza tieto záruky. Údaje môžu dostať aj orgány, ak to vyžaduje zákon.
6. Uchovávanie, výmaz a export
Údaje účtu a finančné záznamy sa uchovávajú počas používania účtu alebo do ich výmazu. Pre diagnostiku, podporu, prevádzkové audity a záložné kópie sa pred verejným spustením doplnia konkrétne doby a prípadné zákonné výnimky; tento návrh nepotvrdzuje ich úplné nastavenie. Záznam o výmaze účtu môže obsahovať pôvodný identifikátor účtu a nie je automaticky anonymný.
V Nastaveniach môžete po potvrdení totožnosti požiadať o výmaz účtu alebo stiahnuť vlastné údaje vo formáte JSON. Výmaz odstraňuje vlastné záznamy a súbory vrátane analytiky a jej volieb. Zdieľané výdavky a podiely potrebné pre ostatných členov môžu zostať s označením „Zmazaný účet“; takéto záznamy nemusia byť vzhľadom na kontext anonymné. Samostatné zákonné audity a zálohy vyžadujú osobitnú retenciu a ochranu pri obnove. Nepredpokladajte okamžitý výmaz každej záložnej kópie.
7. Vaše práva a zmeny
V rozsahu podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie a prenosnosť, namietať proti oprávnenému záujmu a odvolať súhlas. Žiadosť riešime spravidla do jedného mesiaca; zákon pripúšťa odôvodnené predĺženie. Sťažnosť môžete podať úradu v mieste bydliska, práce alebo údajného porušenia, napríklad ÚOOÚ SR alebo ÚOOÚ ČR. Kontakt: tobste58@gmail.com.
Zmeny tohto dokumentu označíme novou verziou. Nový účel alebo podstatne rozšírené voliteľné meranie vyžaduje nový súhlas pred jeho spustením. Samotná aktualizácia informácií o súkromí neznamená súhlas so všetkým spracúvaním.