Jak dlouho se data uchovávají
Doba uchování každého druhu záznamu, který Assetli ukládá, co se stane při smazání a co poté ještě existuje v zálohách.
Naposledy aktualizováno: 30. října 2026
Doby uchování níže jsou převzaté z databázových indexů a konstant v kódu k datu uvedenému výše. Kde dobu neřídí aplikace, tabulka to říká.
Váš obsah
| Data | Uchování |
|---|---|
| Účty, transakce, investice, nemovitosti, vozidla, cennosti, rozpočty, cíle, předplatná, půjčky, odečty energií | Dokud záznam nebo účet nesmažete |
| Nahrané soubory (dokumenty, fotografie, účtenky) | Dokud je nebo účet nesmažete; soubor se z úložiště fyzicky odstraní, ne jen odpojí |
| Přílohy výpisů poslaných e-mailem | Neukládají se; přečtou se v paměti |
| Transakce čekající na schválení (Import e-mailem) | Po importu se transakce z fronty smažou hned. Neschválené, odmítnuté a nezpracované dávky se smažou po 14 dnech, a to při nejbližším otevření fronty. Záznam o naimportované zprávě (odesílatel, předmět, název přílohy, výsledek importu, případně konečný zůstatek výpisu) zůstává do smazání účtu |
| Konverzace s AI v aplikaci | Dokud je nesmažete |
| Uložené prověrky nemovitostí | Dokud je nesmažete |
| Prověrky spuštěné bez účtu | Do žádného účtu se neukládají; výsledek je 7 dní v mezipaměti podle otisku textu inzerátu |
| Notifikace | 30 dní |
| Registrační token telefonu pro upozornění (aplikace pro Android a iPhone) | Do odhlášení v aplikaci, vypnutí upozornění v telefonu nebo smazání účtu; po odinstalaci aplikace ho smažeme, jakmile Firebase (Android) nebo Apple (iPhone) ohlásí, že token už neplatí; token, který se 270 dní neobnoví, se smaže sám |
| Uložené plány z kalkulaček | Dokud je nesmažete |
Bezpečnostní a přístupové záznamy
| Data | Uchování |
|---|---|
| Přihlašovací relace (cookie) | 7 dní od posledního použití; Odhlásit ze všech zařízení ji ukončí hned (ostatní instance serveru nejpozději do 30 sekund) |
| Přístupový token OAuth (MCP, mobil) | 1 hodina |
| Obnovovací token OAuth | 60 dní, při každém obnovení se vymění za nový; po odebrání konektoru nebo po Odhlásit ze všech zařízení se tokeny zruší okamžitě |
| Autorizační kód OAuth | 10 minut, jednorázový |
| Tokeny doplňku do Google Sheets | 1 hodina přístupový, 30 dní obnovovací |
| Auditní log MCP (jen zápisy) | 365 dní |
| Odkaz na ověření e-mailu | 24 hodin; v databázi je jen otisk a odkaz jde použít jednou |
| Odkaz na obnovu hesla | 60 minut; v databázi je jen otisk a odkaz jde použít jednou |
| Pokusy o přihlášení heslem (e-mail, čas, úspěch nebo neúspěch) | Pro uzamčení účtu se počítají neúspěšné pokusy v okně 15 minut; uzamčení trvá 15 minut. Záznam o pokusu se automaticky smaže po 365 dnech |
| Počítadla limitů požadavků | 24 hodin |
| Tajemství dvoufaktorového ověření a záložní kódy | Dokud dvoufaktorové ověření nevypnete nebo účet nesmažete |
| Záznam k jednomu přihlášení, bez kódu (že jste z něj zapnuli nebo vypnuli dvoufaktorové ověření, nebo při vstupu do administrace ověřili kód) | 7 dní |
| Známá zařízení pro e-mail o novém přihlášení (jen otisk druhu zařízení, prohlížeče a systému, bez IP adresy) | 400 dní od posledního přihlášení z daného zařízení; při smazání účtu hned |
| Podepsaný odkaz na přiložený soubor | Nejvýš 15 minut |
| Záznam přístupů do administrace (kdo, kdy, cesta a ID otevřeného záznamu, bez obsahu) | 365 dní, poté se automaticky smaže; smazání účtu ho neodstraní |
Provozní záznamy
| Data | Uchování |
|---|---|
| Záloha databáze | Zašifrovaná AES-256, na vlastním počítači provozovatele v Česku, plánovaná každou noc (od 22. 10. 2026 noční běh selhává a opravujeme ho). Zálohy starší 30 dní se mažou; posledních 7 záloh zůstává vždy, i když jsou starší. Druhá zašifrovaná kopie zůstává 30 dní jako artefakt GitHub Actions, jen když tam úloha běží (od 21. 10. 2026 neběží) |
| Kopie zprávy s výpisem (Import e-mailem) | 30 dní u Resendu; dřívější smazání Resend neumožňuje |
| Deník odeslaných e-mailů (druh e-mailu, čas, stav doručení, zkrácená adresa, předmět bez částek; text zprávy ne) | 400 dní, poté se automaticky smaže; při smazání účtu hned |
| Nedoručitelná adresa nebo stížnost na e-mail (otisk adresy a důvod) | Do změny e-mailové adresy nebo smazání účtu |
| Deník souhlasů (automatický import, čerpání AI kreditu, AI v mobilní aplikaci, tipy e-mailem, odhlášení odkazem z e-mailu) | Po dobu trvání účtu |
| Záznam o tipech e-mailem (které odešly, zda jste klikli) | Po dobu trvání účtu |
| Anonymní statistika výpisů, které import nepoznal (jen názvy sloupců a oddělovač, bez vazby na účet) | 2 roky od posledního výskytu |
| Anonymizované vzorky výpisů, které dobrovolně pošlete z průvodce mapováním (bez vazby na účet) | 1 rok |
| Provozní logy požadavků a výstup funkcí (Vercel) | Podle tarifu Vercelu; aplikace to neřídí |
| Logy chyb z webu a z mobilních aplikací pro Android a iPhone (text a technický výpis chyby, stránka nebo obrazovka, verze aplikace a systému, ID účtu jako pseudonym, IP adresa, User-Agent) | 12 měsíců, poté se automaticky smažou. Záznamy navázané na váš účet se smažou spolu s účtem. |
| Anonymní počty klepnutí v rozcestníku Více v mobilní aplikaci pro Android a iPhone (denní součty na položku, bez vazby na účet) | Bez časového omezení; neobsahují osobní údaje |
| Měsíční rozpočet na AI | Obnovuje se vždy po měsíci od registrace nebo od platby předplatného; dobitý a doživotní kredit zůstává, dokud ho nevyčerpáte nebo účet nesmažete |
| Platební záznamy (faktury, platby) | Vede je Stripe; jako účetní a daňové doklady se uchovávají po dobu stanovenou právními předpisy. V databázi Assetli po smazání účtu nezůstávají. |
Smazání účtu
Nastavení → Smazat účet (na webu, nebo v mobilní aplikaci pro Android a iPhone přes Více → Nastavení) odstraní v jedné operaci: záznam uživatele, každý profil a každý záznam na vás navázaný ve všech kolekcích, včetně záznamů vlastněných přes skupinu sdílených výdajů nebo kontakt Family Legacy, záznamy o pokusech o přihlášení vedené na váš e-mail a každý soubor v objektovém úložišti. Vyžaduje se potvrzovací fráze.
Aktivní předplatné u Stripe se při smazání zruší a váš zákaznický záznam u Stripe se smaže. Ve skupinách sdílených výdajů, které vlastní někdo jiný, se váš člen anonymizuje: jméno, e-mail, bankovní spojení a vazba na účet zmizí, zaplacené částky zůstanou, aby ostatním dál seděla vyrovnání. Z cizích plánů Family Legacy se váš kontakt odebere.
Dvě věci to smazání na omezenou dobu přežijí a jsou mimo naši živou databázi:
- Zálohy. Záloha pořízená před smazáním vaše data obsahuje, dokud se nesmaže — zpravidla nejdéle 30 dní, ale posledních 7 záloh se ponechává vždy, i když jsou starší. Zálohy jsou zašifrované a slouží jen k obnově celé databáze po havárii.
- Platební záznamy (faktury, platby) u Stripe, které se jako účetní a daňové doklady uchovávají po dobu stanovenou právními předpisy. V databázi Assetli nezůstávají.
Už odeslané e-maily nejde stáhnout zpět z Resendu ani z vaší schránky.
Stejně tak zůstává u Resendu kopie zpráv poslaných pro Import e-mailem, nejdéle 30 dní od přijetí.
Navíc uchováváme stručný záznam o smazání: interní ID smazaného účtu, e-mailovou adresu v maskované podobě, otisk (hash SHA-256) e-mailové adresy, čas a technické údaje o průběhu smazání (například počet smazaných záznamů). Dokládá, že jsme žádost vyřídili, a umožní účet smazat znovu, kdyby se databáze musela obnovit ze zálohy. Finanční údaje neobsahuje. Uchovává se 3 roky od smazání, poté se automaticky smaže.
Pokud si provozovatel váš účet otevřel v administraci, zůstává i záznam o tomto přístupu (kdo, kdy a ID účtu, žádný obsah) — 365 dní od přístupu, poté se automaticky smaže. Smazání účtu ho schválně neodstraní, aby nešla zahladit stopa po nahlédnutí.
Export dat
Nastavení → Export dat vytvoří soubor se všemi záznamy, které vlastníte, napříč kolekcemi, bez autentizačních tajemství a dočasných logů. Exportovat můžete, kolikrát chcete.