Ochrana osobních údajů

Verze dokumentu: 2026-11-01.2

1. Správce a kontakt

Správce: Tobiáš Štec, Brno, Česká republika. MONEWI je zatím jeho soukromý projekt; nevystupuje jako firma a přidělení IČO se řeší. Úplná kontaktní adresa a případné registrační údaje budou doplněny před veřejným spuštěním. Kontakt pro ochranu údajů a uplatnění práv: tobste58@gmail.com. Kontakt pověřence bude doplněn, bude-li jeho jmenování povinné.

2. Údaje, účely a právní základy

• Účet a služba: e-mail, identifikátor účtu, přihlašovací údaje, profilové údaje, nastavení, finanční záznamy, účty, importy, rozpočty, cíle, dluhy, portfolio a nahrané přílohy v rozsahu funkcí, které použijete. Zpracování potřebné pro požadovanou službu vychází z plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Sdílené funkce: členství, údaje a přílohy vložené do skupiny, podíly a vyrovnání jsou přístupné oprávněným členům pro poskytování této funkce. Komunitní obsah se zpracovává pouze při dostupnosti a použití příslušné funkce.
• Bezpečnost, podpora a diagnostika: technické události, kategorie chyb, kontext obrazovky a technické údaje potřebné pro ochranu a opravu služby; hlášení chyby obsahuje údaje, které odešlete. Základem je oprávněný zájem na bezpečné a funkční službě (čl. 6 odst. 1 písm. f); proti tomuto zpracování lze vznést námitku. Tyto záznamy mají jiný účel než volitelná produktová analytika.
• Smluvní záznamy: verze podmínek a informací o soukromí a čas jejich přijetí/služby na základě oprávněného zájmu na prokázání smluvního vztahu. Přijetí podmínek ani seznámení s tímto dokumentem není souhlasem s volitelným sledováním.
• Volitelná produktová analytika: pouze na základě samostatného souhlasu podle čl. 6 odst. 1 písm. a GDPR; podrobnosti v bodě 3. Důkaz volby, verze a času slouží k prokázání souhlasu a respektování odvolání (čl. 7 odst. 1 a čl. 5 odst. 2 GDPR).

Povinné jsou jen údaje potřebné pro zřízení účtu a konkrétní vyžádanou funkci. Bez nich ji nemusíme být schopni poskytnout. Nepovolení analytiky neomezuje funkce služby. Údaje z analytiky nepoužíváme pro automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.

3. Volitelná produktová analytika

Pokud se analytika aktivuje, samostatná volba v Nastavení → Moje data → Dobrovolná analytika používání umožní měření používání pro zlepšování rozhraní: oblíbenost widgetů a velikostí S/M/L, používání stránek a nástrojů, vybraná označená kliknutí a čas aktivního používání viditelné stránky. Při kategorizaci lze zaznamenat jen povolené obecné identifikátory vestavěných kategorií; vlastní názvy a citlivé kategorie se nesbírají.

Události obsahují identifikátor účtu, náhodný identifikátor relace a události, čas, typ události, povolený identifikátor funkce/widgetu/kategorie, případně velikost, třídu zařízení (telefon/tablet/počítač) a aktivní čas. Jde o osobní údaje propojitelné s účtem, nikoli anonymní návštěvy. Před udělením souhlasu se analytické události nesbírají ani neukládají do fronty; měření se týká pouze přihlášených uživatelů.

Do analytických událostí neposíláme částky, zůstatky, texty transakcí, jména, e-mail, IBAN, názvy vlastních kategorií, obsah formulářů, souborů ani snímky obrazovky. Nesbíráme úplné URL, parametry odkazů, IP adresu, user-agent ani otisk zařízení do analytického záznamu. Nepoužíváme záznam relace, reklamní identifikátory ani prodej analytických údajů. Analytiku neposkytujeme reklamním sítím; vlastní připomenutí mají samostatnou volbu uvedenou níže. Provozní poskytovatelé při síťovém spojení technicky přijímají IP adresu; jejich bezpečnostní logy představují samostatné zpracování.

Souhlas je ve výchozím stavu vypnutý, dobrovolný a oddělený od registrace, podmínek i případného marketingu. Odmítnutí má stejný účinek na dostupnost služby jako povolení. Souhlas můžete kdykoli odvolat na stejném místě. Sběr se zastaví, neodeslaná fronta se smaže a po úspěšném zpracování odvolání server odstraní vaše surové analytické události. Bez připojení je nutné dokončit serverové odvolání po obnovení spojení. Odvolání nemění zákonnost předchozího zpracování.

Administrátorský přehled zobrazuje souhrny s potlačením malých skupin, nikoli individuální časovou osu. Takové omezení samo o sobě nezaručuje anonymitu. Surové události se používají nejvýše 90 dní; jejich mazání musí být provozně ověřeno před aktivací. Aktuální volba, její čas a verze zůstávají po dobu existence účtu; starší záznamy voleb nejvýše 90 dní po jejich nahrazení. Rozšířené přehledy a jejich zvláštní retenční hranice jsou uvedeny níže.

Rozšířená analytika verze 2026-11-01.2 přidává jen povolené kroky práce s transakcí, importem a cílem (například zahájení, kontrola, dokončení nebo zrušení), aby bylo možné porovnat dokončení a opuštění postupu. Zaznamenává se první pozorovaný den dobrovolného měření a další dny aktivity. Návraty D1/D7/D30 znamenají aktivitu přesně 1, 7 nebo 30 dnů po tomto pozorování, nikoli po registraci; starší období se zpětně nedoplňuje. Časové údaje mohou zahrnovat den a hodinu použití. Před rozšířeným měřením je vyžadován nový souhlas; starší volba se automaticky nepřenáší.

První pozorovaný den zůstává propojen s účtem jen během platného analytického souhlasu, i když starší surové události již byly smazány. Surové události, dny aktivity a kroky postupů mají nejvýše 90denní provozní retenci. Chráněný týdenní administrátorský souhrn se uchovává nejvýše 12 týdnů; při odvolání se uložené týdenní souhrny zneplatní a mohou se znovu sestavit ze zbývajících povolených údajů.

Delší souhrnná historie je samostatně zablokována do posouzení rizika opětovného přiřazení a schválení nevratného vydání. Připravený postup zahrnuje jen uzavřené kalendářní měsíce UTC, omezené příspěvky, alespoň 20 přispěvatelů pro každý ze tří širokých ukazatelů a intervaly počtů namísto přesných hodnot. Neobsahuje identifikátory účtů ani volné kombinování filtrů. Vydané měsíční přehledy jsou neměnné a uchovávají se 13 měsíců. Tato omezení sama o sobě neprokazují anonymitu. Dokud není posouzení přijato, vydávání je vypnuté. Případné budoucí vydání bez zpětné vazby na účet nelze dodatečně rozdělit na jednotlivé příspěvky; nesmí se zapnout jen na základě tohoto textu.

Dobrovolná připomenutí návratu

Připomenutí návratu mají vlastní souhlas verze 2026-11-03 v Nastavení → Notifikace → Připomenutí návratu. Jde o podnět k opětovnému použití MONEWI, který může být přímým marketingem. Je oddělený od skutečných finančních termínů, rozpočtových varování a zpráv skupiny. Ve výchozím stavu je vypnutý. Samostatně volíte doručování push; samotné povolení prohlížeče ani existující bezpečnostní upozornění tento souhlas nenahrazují. První verze používá jen aplikaci a povolený push, nikoli e-mailová připomenutí.

Samostatně vybíráte čtyři automatické podněty: návrat po přestávce, otázku na dnešní záznamy, týdenní podnět k zaznamenaným kategoriím a kontrolu potvrzeného období příjmů. Nové typy se nezapnou starším souhlasem. Všechny sdílejí limit nejvýše 1 nebo 2 zpráv za posledních 7 dnů, alespoň 24 hodin od sebe. Po novém povolení typu se čeká alespoň 24 hodin. Kontrola probíhá denně, nikoli každodenní odesílání.

Historii pro návrh příjmového okna zpracujeme až na výslovnou žádost v nastavení. Návrh potřebuje záznamy kategorie Výplata alespoň ve 3 různých dokončených měsících z posledních 6; nerozpoznává zaměstnavatele ani nepotvrzuje bankovní platbu. Uživatel jednou potvrdí rozsah účtů, dny a první měsíc. Potom se automaticky kontroluje chybějící záznam po skončení okna; skutečný příjmový záznam podnět zruší. Jde o omezený odhad finančního zvyku pro tento vybraný účel, nikoli o hodnocení bonity. Soukromý přehled kategorií vzniká pouze ze skutečných záznamů; push neobsahuje názvy kategorií, účtů, částky ani příjmové okno. E-maily pro tento účel neposíláme. Kontaktní údaj odesílatele je MONEWI · tobste58@gmail.com.

Po souhlasu se ukládá jedna poslední aktivita pro posouzení přestávky, vaše volby (3/7/14 dnů, pevná hodina 08:00–20:00, nejvýše 1 nebo 2 připomenutí týdně), časové pásmo IANA a aktuální jazyk aplikace. Poslední aktivita se aktualizuje jen při aktivní viditelné aplikaci, bez historie a bez použití bezpečnostních logů. Pevný čas funguje i bez analytiky. Klidový čas 22:00–08:00 má přednost; připomenutí lze pozastavit na 7 nebo 30 dnů nebo jedním ovládáním vypnout.

Přizpůsobení času a nástroje je další samostatná nepovinná volba. Vyžaduje současně platný analytický souhlas a souhlas s připomenutími. Jde o profilování návyků používání podle čl. 4 odst. 4 GDPR, nikoli hodnocení finanční situace, bonity nebo zdravotních údajů. Z událostí po udělení tohoto souhlasu za posledních 28 dnů se vybírá častější místní hodina; jeden den má nejvýše jeden hlas pro hodinu. Odhad se ukáže až při alespoň 5 různých dnech a vítězné hodině v alespoň 3 dnech. Při shodě rozhoduje blízkost vaší pevné hodiny, poté dřívější hodina. Jen při připraveném odhadu lze vybrat naposledy navštívený povolený obecný nástroj. Jinak se použije pevná hodina a obecný obsah. Samostatný trvalý profil hodin se neukládá; přizpůsobení lze vypnout. Nejde o rozhodnutí s právními nebo obdobně významnými účinky.

Základem připomenutí i přizpůsobení je váš příslušný souhlas podle čl. 6 odst. 1 písm. a GDPR. Odvolat jej nebo vznést námitku proti přímému marketingu včetně souvisejícího profilování lze kdykoli a bezplatně; tyto účely se pak nesmějí dále provádět. Úspěšné serverové vypnutí odstraní poslední aktivitu, přizpůsobení, provozní záznamy doručení a příslušná oznámení v aplikaci. Běžné záznamy doručování mají nejvýše 90denní provozní retenci. Technické doručení push využívá zprostředkovatele prohlížeče/zařízení a jeho technický doručovací identifikátor.

Odlišná zákonná evidence: minimální důkaz udělení a odvolání marketingového souhlasu a potvrzení odvolání se uchovávají 4 roky po odvolání tam, kde to vyžaduje použitelné právo, případně pro přiměřené prokázání práv. Tato chráněná evidence může přežít výmaz účtu; obsahuje pseudonymní odkaz, účel, verzi, čas a stav, nikoli finanční částky, texty transakcí nebo historii používání. Odvolání se potvrzuje bez propagačního obsahu a poskytne se neměnné potvrzení ke stažení ve formátu TXT. Doručování zůstává zablokováno, dokud není ověřena identita odesílatele, retence a vyhovující poskytování potvrzení. Ostatní aktivační podmínky tím nezanikají.

Po vypnutí se mohou ponechat minimální klíče typu a období nejvýše 90 dnů a rezervace odeslání 7 dnů, aby opětovné zapnutí neobešlo limity a neposlalo stejný podnět znovu. Neobsahují částky ani texty transakcí a neslouží k dalšímu odesílání. Výmaz účtu tyto provozní klíče odstraní. Důkaz potvrzeného pravidla obsahuje pouze nezbytný rozsah a časové nastavení, nikoli historii transakcí nebo finanční částky.

Věk a souhlas

Služba je určena od 16 let. Při povolení analytiky potvrdíte dovršení 16 let; ukládá se potvrzení, čas a verze informace, nikoli datum narození nebo doklad. I ve věku 16–17 let musí být souhlas svobodný a srozumitelný. Smluvní způsobilost je samostatná otázka podle podmínek.

4. Úložiště zařízení

Aplikace používá localStorage, sessionStorage a vyrovnávací paměť pro přihlášení, přesměrování při přihlášení, vyžádaná nastavení a fungování aplikace. Rozsah závisí na použitých funkcích. Volitelné měření se nespouští pouhým pokračováním v používání služby. Analytické události čekají pouze v paměti otevřené aplikace po souhlasu; nevytváří se trvalá analytická cookie ani otisk zařízení. Smazání úložiště prohlížeče nenahrazuje odvolání souhlasu uloženého u účtu.

5. Příjemci a předávání

Infrastrukturu zajišťují zejména Supabase (databáze, přihlášení, soubory, včetně volitelné analytiky) a Vercel (hosting). Podle zapnuté funkce se zapojují Resend (e-mail), Cloudflare Turnstile (ochrana proti zneužití), poskytovatel přihlášení Google, poskytovatelé tržních dat, platební nebo bankovní integrace. Volitelná AI kategorizace může odeslat údaje transakce poskytovateli Anthropic pouze v dostupné a vyžádané funkci; nejde o produktovou analytiku.

Google přihlášení poskytuje e-mail a základní profil; nežádáme přístup ke kontaktům, disku ani kalendáři. Používání údajů z Google API podléhá Google API Services User Data Policy včetně Limited Use.

Před veřejným spuštěním budou doplněny: přesné právní subjekty a role příjemců, lokality, subdodavatelé a platné smluvní záruky. Předávání mimo EHP vyžaduje použitelný mechanismus podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebným posouzením a opatřeními. Souhlas s analytikou nenahrazuje tyto záruky. Údaje mohou obdržet i orgány, pokud to vyžaduje zákon.

6. Uchovávání, výmaz a export

Údaje účtu a finanční záznamy se uchovávají během používání účtu nebo do jejich výmazu. Pro diagnostiku, podporu, provozní audity a záložní kopie budou před veřejným spuštěním doplněny konkrétní doby a případné zákonné výjimky; tento návrh nepotvrzuje jejich úplné nastavení. Záznam o výmazu účtu může obsahovat původní identifikátor účtu a není automaticky anonymní.

V Nastavení můžete po potvrzení totožnosti požádat o výmaz účtu nebo stáhnout vlastní údaje ve formátu JSON. Výmaz odstraňuje vlastní záznamy a soubory včetně analytiky a jejích voleb. Sdílené výdaje a podíly potřebné pro ostatní členy mohou zůstat s označením „Smazaný účet“; takové záznamy nemusí být vzhledem ke kontextu anonymní. Samostatné zákonné audity a zálohy vyžadují zvláštní retenci a ochranu při obnově. Nepředpokládejte okamžité smazání každé záložní kopie.

7. Vaše práva a změny

V rozsahu podmínek GDPR máte právo na přístup, opravu, výmaz, omezení a přenositelnost, vznést námitku proti oprávněnému zájmu a odvolat souhlas. Žádost řešíme zpravidla do jednoho měsíce; zákon umožňuje odůvodněné prodloužení. Stížnost můžete podat úřadu v místě bydliště, práce nebo údajného porušení, například ÚOOÚ SR nebo ÚOOÚ ČR. Kontakt: tobste58@gmail.com.

Změny tohoto dokumentu označíme novou verzí. Nový účel nebo podstatně rozšířené volitelné měření vyžaduje nový souhlas před jeho spuštěním. Samotná aktualizace informací o soukromí neznamená souhlas s veškerým zpracováním.