Ochrana osobních údajů

Správcem je Filip Švaříček, IČO 06652310, sídlo Eliášova 273/5, 160 00 Praha 6 – Dejvice. Kontakt pro záležitosti ochrany údajů: info@tevuna.eu.

• Údaje o účtu: jméno, e-mail, otisk (hash) hesla, typ a platnost licence, čas posledního přihlášení a čas a verze udělených souhlasů (s podmínkami a se zahájením služby před uplynutím lhůty pro odstoupení).
• Fakturační údaje: jméno nebo obchodní jméno, adresa, IČO a DIČ, fakturační e-mail, způsob platby, vystavené faktury a údaje o platbách. Údaje o platební kartě zpracovává poskytovatel plateb Stripe; do aplikace se ukládá jen poslední čtyři číslice a platnost karty.
• Ověření e-mailu: otisk jednorázového kódu a čas potvrzení.
• Provozní údaje o používání: čas poslední aktivity a přihlášení a po dnech počet přihlášení, přibližná doba práce v aplikaci, počet nahraných souborů (ručně i e-mailem) a počet načtených záznamů. Neobsahují data portfolia ani obsah vašich souborů. Slouží k provozu služby, podpoře a k rozpoznání nepoužívaných účtů; uchováváme je po dobu trvání účtu.
• Import e-mailem: použijete-li příjem souborů e-mailem, uložíme adresu odesílatele, název a velikost přílohy, její otisk, čas doručení a výsledek importu. Samotná zpráva ani příloha se po zpracování neuchovává; načtené záznamy přibydou do vašich dat portfolia.
• Soubor odeslaný k analýze: zvolíte-li po neúspěšném importu „Odeslat soubor na analýzu“, přijde nám e-mailem vámi vybraný soubor (může obsahovat finanční údaje), chybové hlášení a vaše jméno a e-mail. Použijeme ho jen k doplnění podpory daného formátu a uchováme jen po dobu nezbytnou k vyřízení.
• Čekací listina: požádáte-li nás před spuštěním registrace o oznámení, uložíme váš e-mail, zvolený jazyk a čas zápisu (a čas odeslání oznámení). Použijeme je jen k jednorázovému oznámení o spuštění; na vaši žádost e-mail kdykoli smažeme.
• Záznamy o licenci: historie zřízení, prodloužení, blokace a poznámky správce.
• Data portfolia, která do aplikace sami zadáte nebo naimportujete (pozice, transakce, nemovitosti, cashflow, bankovní pohyby, ocenění). Aplikace je používá jen k tomu, aby vám je zobrazila a spočítala z nich přehledy. V modelu Cloud je provozovatel na serveru zpracovává, v modelu Desktop zůstávají u vás a provozovatel je nezpracovává.
• Technické údaje: relační cookie pro přihlášení (viz Cookies a úložiště) a provozní protokoly serveru (IP adresa, čas a adresa požadavku, typ prohlížeče), které slouží k zabezpečení a odstraňování chyb a uchovávají se nejdéle 30 dnů.

• poskytování služby a správa licence — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• zabezpečení účtu a předcházení zneužití (včetně uložení nevratného otisku e-mailu po smazaném účtu, který brání opakovanému založení zkušební doby) — oprávněný zájem (písm. f),
• provoz služby, podpora a rozpoznání nepoužívaných účtů (provozní údaje o používání) — oprávněný zájem (písm. f),
• měsíční připomenutí, že je vhodné nahrát nové výpisy (jeden e-mail 2. dne v měsíci aktivním zákazníkům, kteří v daném měsíci ještě nic nenahráli; uchováváme jen vaše nastavení a měsíc posledního odeslání, připomenutí vypnete v Můj účet) — plnění smlouvy a oprávněný zájem (písm. b a f),
• analýza souboru, který sami odešlete po neúspěšném importu — souhlas (písm. a), který udělujete odesláním a můžete jej odvolat žádostí o smazání,
• jednorázové oznámení o spuštění registrace zájemcům z čekací listiny — souhlas (písm. a), který udělujete zadáním e-mailu a můžete jej kdykoli odvolat,
• vystavování faktur a vedení účetnictví — plnění právní povinnosti (písm. c); faktury a související doklady uchováváme po dobu stanovenou zákonem (typicky 10 let).

Podle zvoleného modelu uložení dat (viz obchodní podmínky):

• Cloud: údaje o účtu i data portfolia jsou uložena v databázi na zabezpečeném serveru provozovatele.
• Desktop: na serveru jsou pouze údaje o účtu, licenci a provozní údaje o používání; data portfolia jsou uložena lokálně v počítači uživatele a provozovatel k nim nemá přístup.

V obou modelech se data neužívají k reklamě ani profilování a neprodávají se. Hesla se neukládají v čitelné podobě, ale jen jako otisk (scrypt); přihlašovací relace jsou v databázi vedeny pouze jako otisk tokenu. Nastavení zobrazení (predikce, kalkulačka) se ukládá pouze ve vašem prohlížeči.

Vaše data portfolia neprodáváme a nepředáváme je k reklamě. K provozu služby využíváme tyto zpracovatele:

• Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb kartou a správa předplatného (údaje o platební kartě, jméno, e-mail a fakturační údaje); Stripe může údaje předávat i do USA na základě standardních smluvních doložek nebo rámce EU–USA pro ochranu údajů,
• Hetzner Online GmbH (Německo) — hosting serveru, na kterém služba běží a jsou uložena data,
• Seznam.cz, a.s. (Česko) — odesílání e-mailů ze služby (ověření e-mailu, faktury, upozornění).

Aplikace dále čerpá veřejná data z externích zdrojů:

• tržní ceny a fundamenty (stockanalysis.com, TradingView, CoinGecko),
• inzeráty bytů (Sreality.cz) a statistiky cen (Český statistický úřad) pro odhad hodnoty nemovitosti.

Při dotazech na tyto zdroje se odesílají jen obecné parametry (např. název města, dispozice, symbol cenného papíru), nikoli vaše jméno, e-mail ani částky.

Tlačítko pro rozbor cenného papíru v Claude (stránka Tipy) po vašem kliknutí otevře službu claude.ai společnosti Anthropic s předvyplněným dotazem: název, symbol a sektor cenného papíru, údaj, zda jej držíte, a veřejné fundamentální ukazatele; nikoli vaše jméno, e-mail ani částky. Další zpracování už se řídí podmínkami Anthropic.

Údaje o účtu a data portfolia uchováváme po dobu trvání smlouvy. Data portfolia v modelu Cloud se po skončení licence uchovají ještě 30 dnů (abyste mohli předplatné obnovit nebo si data stáhnout) a poté se automaticky natrvalo smažou; kopie v denních zálohách serveru se přepíší nejpozději po dalších 35 dnech. Provozní protokoly serveru uchováváme nejdéle 30 dnů. Údaje o účtu na vaši žádost smažeme dříve; údaje nutné pro účetnictví a daňové doklady uchováváme po dobu stanovenou zákonem. Po smazaném účtu zůstává jen nevratný otisk e-mailu sloužící jako zámek proti opakovanému založení zkušební doby.

• právo na přístup k údajům a na jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz („být zapomenut“),
• právo na omezení zpracování a vznést námitku,
• právo na přenositelnost údajů,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádosti posílejte na info@tevuna.eu. Odpovíme nejpozději do 30 dnů.

Přístup do aplikace je chráněn přihlášením, hesla jsou ukládána jako otisky, relační cookie je označena příznakem HttpOnly. Žádný systém však nelze zabezpečit absolutně; při podezření na incident nás prosím ihned kontaktujte.